Administro uma escola "por prazer" e estamos sempre discutindo quando devemos atualizar o software. Por exemplo, hoje o Office 2007 SP2 saiu e eu estava ferindo quanto tempo eu deveria esperar antes de atualizar todos os computadores. Uma vez que existem alguns ~ 130 pcs e temos um cliente de instalação automatizado tendo que corrigir erros no final é muito mais difícil, então quanto tempo você acha que devo esperar antes de atualizar?
De um modo geral, existem dois tipos de atualizações:
Para administrar máquinas como você, a sugestão de deevus de testá-lo em uma máquina é uma boa abordagem cautelosa.
Eu instalaria em uma máquina para testes por uma semana ou mais. Se não houver problemas, você poderá lançar as atualizações gradualmente.
Para atualizações de segurança, tenho a tendência de esperar uma semana. Isso geralmente é tempo suficiente para que os "early adopters" encontrem quaisquer erros importantes. Eu não seguro fazer isso se eu sei que há uma exploração ativa na natureza. Nesses casos, posso esperar 24 horas e depois ir embora. Para atualizações que não são de segurança, normalmente desejo dar um pouco mais de tempo. Talvez um mês ou dois.
No seu caso, provavelmente é seguro escolher um punhado de sistemas de teste. Se você estiver usando o WSUS, poderá criar um grupo diferente e aprovar os patches / atualizações antes dos outros sistemas. Certifique-se de escolher os usuários que realmente colocarão o sistema em prática e quem pode fornecer um bom feedback sobre o que eles fizeram e o que viram se um problema fosse encontrado. Quando tiver certeza de que você descobriu os bugs, agende a implantação em massa.
Se você está falando sobre as atualizações da Microsoft, eu tenho a tendência de instalá-las imediatamente. Se você tiver uma assinatura MSDN ou Technet, todos os service packs passarão por um longo ciclo beta e RC, de forma que eles fiquem bastante estáveis.
A Microsoft também tende a disponibilizar publicamente atualizações para download (para aqueles que não tiveram a chance de testar as versões de pré-lançamento) antes de enviar qualquer coisa pelo Windows Update.
Seja o que for que você esteja falando, o principal é instalar e testar antes de implantar para garantir que ele não interrompa nenhum de seus outros aplicativos (especialmente aplicativos personalizados internos). Isso é apenas senso comum, uma vez que você está certo de compatibilidade, então não há razão real para adiar a atualização.
No exemplo que você deu do Office 2007 SP2, ele foi bem testado antes do lançamento público. Esperar mais uma semana não fará diferença, se você tiver problemas, terá problemas. É por isso que você quer testar primeiro:)
Um mês típico seguiria estas etapas: A Microsoft lança patches na segunda terça-feira, o cliente aprova a implantação da correção em alguns dias, aprova e executa os patches alguns dias depois (somente estações de trabalho piloto), aprova e executa o patches correções alguns dias depois disso (estações de trabalho restantes), aprova e instala os patches no final de semana seguinte para os servidores. Defina a data de instalação obrigatória para algo anterior ao próximo "Patch Tuesday". Tudo isso muda dependendo da natureza crítica dos patches sendo lançados e de quão alto o cliente está gritando. :)