Qualquer distribuição "gerenciada" com um ciclo de lançamento regular deve ser feita; subjetivamente, eu diria "Ubuntu" se você não se importa em ter a mesma versão de um pacote de software por 2-4 anos (ou seja, entre as versões LTS). Outras pessoas dirão CentOS ou o que for, que pode ser mais adequado para você.
Para manter as configurações atualizadas, há um grande número de gerenciadores de configuração de código aberto , dos quais Puppet é o mais conhecido; mas eu não usei nenhum, mas a impressão geral que tive é que eles são complicados para configurar a configuração inicial (eu ficaria feliz em ter alguém me recomendar um simples).
Você poderia desenvolver seu próprio conjunto de arquivos de configuração padrão e implementar sua própria solução; Eu escrevi uma ferramenta de configuração de script de shell para o meu trabalho atual que configura a autenticação LDAP, a configuração do Samba, etc., assim que a instalação básica é concluída.