Как мы можем удаленно администрировать наш «парк» ноутбуков с Windows 7?

Я работаю с стартапом, который учит детей программировать. Мы только что получили наш первый «парк» ноутбуков - полдюжины отремонтированных ThinkPad под управлением Windows 7 - и я ищу лучший способ их администрирования и обслуживания.

Я уже определил, что, по-видимому, имеет смысл купить корпоративный лицензионный ключ, чтобы я мог использовать права на изменение прав и генерировать единственное заведомо удачное изображение, которое я мог бы написать всем им, и использовать для уничтожения компьютера всякий раз, когда мне нужно , Что меня сейчас интересует, так это то, как лучше управлять ими на постоянной основе.

Ноутбуки будут работать в различных сетях - ни одна из них не контролируется нами - и у нас нет центрального офиса или серверов. Мы бы предпочли не приобретать ни одного.

Я хотел бы иметь возможность легко распространять обновления и новое программное обеспечение на все ноутбуки, а также выполнять такие действия, как удаленная настройка учетных записей администраторов и управление исправлениями, чтобы поддерживать ноутбуки в актуальном состоянии.

Как крошечный стартап, средства ограничены, а деньги, потраченные на лицензии на программное обеспечение, - это деньги, которые мы могли бы потратить на большее количество аппаратного обеспечения, поэтому дорогостоящие решения не нужны.

У кого-нибудь есть какие-либо рекомендации, как нам легче всего это сделать?

Это идеальный вариант использования для Microsoft Intune . Хотя оно в первую очередь известно как решение MDM, оно также обладает возможностями управления ПК, такими как развертывание приложений и управление исправлениями. Он также полностью облачный и лицензируется для каждого устройства в месяц, поэтому он может масштабироваться по мере роста.

Если вы уже управляете внутренними устройствами с помощью System a Center Configuration Manager, он имеет некоторую аккуратную интеграцию. Если нет, то он отлично функционирует как самостоятельный продукт.

Можно было бы автоматически подключить каждый ноутбук к сети VPN. Все, что вам нужно, это VPN-сервер / маршрутизатор. И некоторые настройки для подключения ноутбука к vpn при входе в систему. После этого вы можете просто RDP к нему.

В зависимости от вашего бюджета (который вы не указали), я думаю, что хорошим решением для вас могло бы стать решение для микросервера HP с дополнительной оперативной памятью в качестве контроллера домена?

Таким образом, у вас будет чрезвычайно портативный сервер с возможностью установки обновлений и блокировки ноутбуков с помощью групповой политики?

Для такого количества ноутбуков Microserver легко справится с нагрузкой, и у вас будет все, что вы хотите.

Недостатком является, конечно, стоимость. Вы, вероятно, ищете около 1300 фунтов стерлингов, может быть, больше, чтобы получить законченное решение.

Однако после того, как он будет настроен, он потребует минимального обслуживания, и вы сможете добавить к нему, когда и где вы найдете деньги с такими вещами, как RAID и, возможно, небольшим коммутатором?

Я не уверен, что это покроет все, что вам нужно, но ...

В том месте, где я недавно работал, выпущенные компанией ноутбуки (на которых установлена ​​Windows) должны иметь доступ к корпоративной сети VPN. А именно, VPN-доступ разрешен только с ноутбуков, выпущенных компанией.

Пользователи не являются администраторами на своей локальной машине. Поэтому ИТ-персонал компании выполняет все операции администрирования, такие как настройка расписаний Центра обновления Windows, настройка расписаний для обновления антивируса и т. Д.

На первый взгляд, мне как пользователю показалось раздражающим то, что я не могу управлять ноутбуком, который я беру домой, или устанавливать то, что хочу, и, вероятно, ИТ-группе требуются некоторые ресурсы для управления парком ноутбуков, но я подозреваю, что эта методология снижает внешние угрозы, которые в противном случае могут представлять свободно плавающие ноутбуки.

Удачи.

Я бы порекомендовал Meraki Systems Manager . Это полностью облачное решение, которое бесплатно для 100 устройств. Вероятно, он не такой надежный, как Microsoft InTune или System Center Configuration Manager, но может подходить по цене. Моя любимая функция - удаленная помощь на основе VNC.