Что-то накрутили неудобоваримое 
1. Пачи и апгрейды - пачи на текущую версию, апгрейды с версии на версию в случае покупки новых лицензий ?
2. Обновление для хостов - понимаю, а для VM зачем ? подмена wsus для windows и apt-get для linux?
3. По умолчанию здаются Patch Baselines: Critical Host Patches и Non-Critical Host Patches. Их можно использовать напрямую или обязательно создавать Baseline Group.
4. Baseline Group - способ объединения видов пачей и все?
5. Каждый хост подсоединяется к Patch Baselines или Baseline Group ?
В общем куча вопросов, и самый главный - какая логика ?