Mac management problémák

Adott pár száz Mac, nagyrészt Macbook pro, ezeket kéne gatyába ráznom.
Örököltem egy már félig-meddig beállított Jamf Pro szervert.
Addig már eljutottam, hogy vagy DEP-pel vagy email linkkel megtörténik az MDM enrollment, indul egy script, és felteszi azt a kb. 10-12 céges programot amit kell.
Sajnos egy kivételével nem App Store-os programok, így a VPP kilőve.
Mindegyik programnak van egy bash scriptje, amiben benne van a .dmg linkje, ezt felcsatolom, kimásolom a programot a /Applications-be.
A szoftverek meglétét a célgépeken jobb híján úgy vizsgálja a scriptem, hogy létezik-e az Akarmi.app könyvtár a /Applications-ben.

Ez így nekem borzasztó gánynak tűnik, mert frissíteni így nem fogja a már telepített programokat. Verziót meg fogalmam sincs hogy lehetne vizsgálni egységesen.
Nem akarnék mindegyik programhoz egyenként külön verzió ellenőrzést írni, ha nem muszáj.

Valami olyasmit szeretnék, mint egy apt-get, saját repoval és csak lefuttatni időnként egy apt-get upgradet a háttérben a gépeken. Tud-e erre valaki megoldást?

Másik kérdésem, mit lehetne kezdeni az AD-ról való lepotyogással. A gépek nagy része csak időnként VPN-ezik be, és kiesnek a domainből, nem tudnak jelszót cserélni, stb.
Tele van ezzel a google, de megoldást még nem láttam rá sehol, hátha itt belefutott már valaki.