Ну тут серебрянной пули нет. Раскатывал я в свою молодость агент одной dlp через агент одного АВЗ, потому что через консоль самой dlp нельзя было опции на установку передать... Да на части машин он потом не удалялся для обновления в рамках мажорной версии... А потом в рамках следующей мажорной версии все агенты зацепились к 1 из 4 голов и она от нагрузки подохла. Потому что балансер там только в виде указания ip головы при выпуске пакета на установку. Но это в порядке приоритета, и идет эта оценка приоритета после оценки приоритета по версии. Так что если голова с версией ХХ > YY у остальных, все все равно на нее побегут и убьют своими радостными обнимашками. А откатиться на живые уже не смогут... Вот потом и коммерческий продукт. Сейчас вроде пофиксили, но наверняка новые интересности есть, не с этим продуктом, дак хоть с другим, который под руку подвернется.