公司的電腦實在多到很難管的地步了

目前是用 Norton Ghost+AntiVirus 企業版來做簡單的管理
我很希望有一個系統可以達成下面的需求

1.可以很方便的把電腦分組
2.可以很容易的選定,,所有 Windows 2000 的機器,強迫 patch 這個檔案(自動背景執行)
3.可以遠端鎖定某一群 PC ,不準動 C: , 當我要安裝或大量 patch 時再開放即可
4.可以從遠端強制背景安裝一個軟體
5.可以選定某台 PC , 直接遠端遙控

各位 mis 先進請幫我想想看,有甚麼軟體可以做到...
或者替代方案也可以.

快被這些 pc 搞死了.