Se você está procurando uma maneira gerenciada / centralizada / GUIfied para fazer isso, dê uma olhada no MAAS da Canonical:
link .
Especialmente se você quiser vincular seu plano de implantação a políticas de segurança ou implantar configurações usando o Puppet ou uma ferramenta semelhante.
Confira também o Google Landscape para atualização pós-implantação, scripts e verificação de integridade.
Caso contrário, consulte os links fornecidos por @muru e @AzkerM em comentários para o PXE mais tradicional.