Estou trabalhando com uma startup que ensina as crianças a programar. Acabamos de obter nossa primeira "frota" de laptops - meia dúzia de thinkpads recondicionados executando o Windows 7 - e estou procurando a melhor maneira de administrá-los e mantê-los.
Eu já determinei que parece fazer sentido comprar uma chave de licença de volume, para que eu possa usar os direitos de imagem e gerar uma única imagem válida que possa gravar em todos eles, além de limpar um computador sempre que necessário . O que estou pensando agora é a melhor forma de gerenciá-los continuamente.
Os laptops rodam em uma variedade de redes - nenhuma delas controlada por nós - e não temos escritório central nem servidores. Preferimos não adquirir nenhum.
Gostaria de poder enviar facilmente atualizações e novos softwares para todos os laptops, além de configurar remotamente contas de administrador e gerenciar patches para garantir que os laptops sejam atualizados.
Como uma pequena startup, os fundos são limitados e o dinheiro gasto em licenças de software é o dinheiro que poderíamos ter gasto em mais hardware; portanto, soluções caras são um pouco desnecessárias.
Alguém tem alguma recomendação sobre como podemos fazer isso com mais facilidade?
fonte
Respostas:
Este é o caso de uso perfeito para o Microsoft Intune . Embora seja conhecida principalmente como solução MDM, também possui recursos de gerenciamento de PC, como implantação de aplicativos e gerenciamento de patches. Também é totalmente baseado em nuvem e é licenciado por dispositivo por mês, para que possa ser expandido à medida que você cresce.
Se você já estiver gerenciando dispositivos internos com o System a Center Configuration Manager, ele terá uma integração elegante. Caso contrário, é perfeitamente funcional como um produto independente.
fonte
Seria possível conectar automaticamente cada laptop a uma rede VPN. Tudo que você precisa é de um servidor / roteador VPN. E algumas configurações para o laptop se conectar ao VPN no logon. Depois disso, você pode simplesmente fazer o RDP.
fonte
Dependendo do seu orçamento (que você não indicou), acho que uma boa solução para você pode ser a de um HP Microserver com RAM extra como controlador de domínio?
Dessa forma, você tem um servidor extremamente portátil com a capacidade de enviar atualizações e bloquear os laptops com a diretiva de grupo?
Para essa quantidade de laptops, o Microserver poderá lidar facilmente com a carga e você terá tudo o que deseja.
A desvantagem é, obviamente, o custo. Você provavelmente está procurando cerca de £ 1300- talvez mais para obter uma solução pronta.
No entanto, uma vez configurada, haverá pouca manutenção e você poderá adicionar quando e onde encontrar o dinheiro com coisas como RAID e talvez um pequeno switch.
fonte
Não tenho certeza se isso cobrirá tudo que você precisa, mas ...
No local em que trabalhei recentemente, é necessário que os laptops emitidos pela empresa (que executam o Windows) possam acessar a VPN da empresa. Ou seja, o acesso à VPN é permitido apenas usando laptops emitidos pela empresa.
Os usuários não são administradores em sua máquina local. Portanto, a equipe de TI da empresa administra toda a administração, como definir agendamentos do Windows Update, definir agendamentos para atualização de antivírus etc.
À primeira vista, me parecia irritante como usuário não poder administrar um laptop que levo para casa ou instalar o que quero, e provavelmente leva para o grupo de TI alguns recursos para gerenciar a frota de laptops, mas suspeito que essa metodologia reduza ameaças externas que os laptops flutuantes podem apresentar.
Boa sorte.
fonte
Eu recomendaria o Meraki Systems Manager . É uma solução totalmente gerenciada na nuvem, gratuita para até 100 dispositivos. Provavelmente não é tão robusto quanto o Microsoft InTune ou o Systems Center Configuration Manager, mas pode caber na conta pelo preço. Meu recurso favorito é a assistência remota baseada em VNC.
fonte