windows – 为远程工作人员部署软件更新

情况是：

>用户很少进入办公室.因此,他们的计算机很少在引导期间连接到域/公司LAN
>用户没有本地管理员权限
>提供登录前VPN连接
>更新是典型的核心应用程序(Java,Adobe Reader等),以及一些业务应用程序.从MSI到自解压拉链的各种混合物
>目前不使用第三方部署工具
>相当小的部署(目前不到50个用户)因此没有预算或资源用于非常重量级的解决方案
>用户通过典型的客户端VPN定期连接到网络后启动(通常是登录后)(在这种情况下恰好是RRAS / sstP,但可能不相关)
>问题中的计算机是加入域的Windows 8.1 Pro计算机.服务器都是Windows Server 2012 R2

由于在引导期间缺乏与公司网络的连接,因此组策略软件安装似乎不是部署应用程序更新(或新应用程序)的可行选择,但我很乐意收到建议除此以外.

DirectAccess可能会开辟更多选项,但在可预见的未来不是一个选择.

所以,我的问题是：人们建议哪些解决方案可以及时地将应用程序/应用程序更新可靠和及时地部署到在启动时很少连接到公司LAN的移动用户？如果他们在小企业的范围内,我会对第三方工具持开放态度.

我注意到this answer这表明Intune可能值得调查(SCCM可能太多了).任何其他建议非常感谢.