При отсутствии доступа в интернет (при работе в изолированном сегменте) обновление LTSC-версии имеет немного смысла...
А скачиваются обновления обычным порядком - из описания обновления либо напрямую из каталога обновлений по номеру KB.
Так как рекомендует Microsoft, а именно - использовать office deployment tool и конфигуратор config.office.com.
Создать нужный конфиг, скачать дистрибутив с обновлениями в оолайн, а дальше делать, что угодно - MECM, GPO и т.п.
Ставишь сервер WSUS
В настройках домена указываешь , что все пк теперь обновляются с твоего сервера.
Проблемы.
1. Только для винды эта штука сест 2 тб молчу про офис уже.
2. Как только сервер обеовится. Все пойдут обегвлятся.
Если сбойный пакет или микрософттналажаш, то 1000 пк нужно откатить злесь и чейчас за 1 час.
Пусть лучше обновы сами из инета тянут.