Parte da resposta, eu acho, depende de você ter uma pessoa confiável designada para gerenciar as máquinas. Se você fizer isso, a melhor opção é configurá-los com AUOption '3' (Notificar para instalação) e confiar que a pessoa designada instale as atualizações em um momento apropriado.
Se você não tem alguém na escola que possa assumir essa responsabilidade, então você realmente só tem duas outras opções:
- Agende a instalação da atualização para depois do expediente (usando AUOption '4') e peça que as máquinas sejam ligadas. Você também precisará saber quanto tempo leva, desde a aprovação, até o download, até o momento em que eles estão prontos para a instalação. Você pode ajudar com isso agendando um intervalo de detecção mais curto (talvez 4 horas) para essas máquinas. O uso de prazos finais nas aprovações para garantir que eles sejam concluídos dentro de um período de tempo especificado também é algo a ser considerado.
- Faça você mesmo. Isso é pelo menos quatro dias por mês fora do escritório fazendo "viagens de campo" para as escolas. Não estou dizendo que esta é uma solução funcional, mas é uma solução possível.