>Чруты любой накидать сможет, а обновлять кто будет? Это ваше изолированное окружение - >как его поддерживать в актуальном состоянии?

Puppet, в его сегодняшнем виде, способен сэкономить время системного администратора, и позволить одному человеку поддерживать сотни хостов(физических и виртуальных) в актуальном и допиленном состоянии )

Это гораздо проще, чем допиливать годами одну инсталяцию генты с кучей разных флагов и пр. мурости, в которой потом сто раз запутаешься.

Есть и другие решения, помимо паппета, тот же Sattelite, например) Он, конечно, не очень UNIX-way, но позволяет, через SQL-запрос, представить в удобоваримом виде, какие пакеты стоят в каких системах, даже если хостов десятки тысяч)
Такой же удобный централизованный менеджмент всех этих тысяч хостов (пересетапы, развертывание по PXE, обновление дырявых пакетов после появляения пакета с фиксами(или его самостоятельной сборки))