Estoy trabajando con una startup que está enseñando a los niños a programar. Acabamos de obtener nuestra primera "flota" de computadoras portátiles, media docena de thinkpads restaurados con Windows 7, y estoy buscando la mejor manera de administrarlas y mantenerlas.
Ya he determinado que parece tener sentido comprar una clave de licencia por volumen, por lo que puedo usar los derechos de reimaginación y generar una buena imagen conocida que puedo escribir en todos ellos, y usar para borrar una computadora cuando sea necesario. . Lo que me pregunto ahora es cuál es la mejor manera de administrarlos de manera continua.
Las computadoras portátiles se ejecutarán en una variedad de redes, ninguna de ellas controlada por nosotros, y no tenemos oficinas centrales ni servidores. Preferimos no adquirir ninguno.
Me gustaría poder enviar fácilmente actualizaciones y nuevo software a todas las computadoras portátiles, así como hacer cosas como configurar remotamente cuentas de administrador y administrar parches para asegurarme de que las computadoras portátiles estén actualizadas.
Como una pequeña empresa, los fondos son limitados, y el dinero gastado en licencias de software es dinero que podríamos haber gastado en más hardware, por lo que las soluciones costosas son un poco imposibles.
¿Alguien tiene alguna recomendación sobre cómo podemos hacer esto más fácilmente?
fuente
Respuestas:
Este es el caso de uso perfecto para Microsoft Intune . Si bien se conoce principalmente como una solución MDM, también tiene capacidades de administración de PC, como la implementación de aplicaciones y la administración de parches. También está completamente basado en la nube y tiene licencia por dispositivo por mes, por lo que puede escalar a medida que crece.
Si ya está administrando dispositivos internos con System a Center Configuration Manager, tiene una integración ordenada. Si no, también es perfectamente funcional como producto independiente.
fuente
Sería posible conectar automáticamente cada computadora portátil a una red VPN. Todo lo que necesitaría es un servidor / enrutador VPN. Y alguna configuración para que la computadora portátil se conecte a vpn al iniciar sesión. Después de eso, simplemente podrías RDP.
fuente
Dependiendo de su presupuesto (que no ha indicado), creo que una buena solución para usted podría ser la de un HP Microserver con un poco de RAM adicional como controlador de dominio.
De esa manera, ¿tiene un servidor extremadamente portátil con la capacidad de enviar actualizaciones y bloquear las computadoras portátiles con la política de grupo?
Para esa cantidad de computadoras portátiles, Microserver podrá manejar fácilmente la carga y tendrá todo lo que desea.
La desventaja es, por supuesto, el costo. Probablemente esté buscando alrededor de £ 1300- quizás más para obtener una solución final.
Sin embargo, una vez que esté configurado, será de bajo mantenimiento y puede agregarle cuándo y dónde encuentra el dinero con cosas como RAID y tal vez un pequeño interruptor.
fuente
No estoy seguro de si esto cubrirá todo lo que necesita, pero ...
En el lugar donde estoy empleado recientemente, se requieren computadoras portátiles emitidas por la compañía (que ejecutan Windows) para poder acceder a la VPN de la compañía. A saber, el acceso a VPN solo está permitido usando computadoras portátiles emitidas por la compañía.
Los usuarios no son administradores en su máquina local. Por lo tanto, el personal de TI de la empresa se encarga de la administración, como establecer horarios de Windows Update, establecer horarios para la actualización de antivirus, etc.
A primera vista, me pareció molesto como usuario no poder administrar una computadora portátil que llevo a casa o instalar lo que quiero, y probablemente le tome al grupo de TI algunos recursos para administrar la flota de computadoras portátiles, pero sospecho que esta metodología reduce amenazas externas que de otro modo podrían presentar las computadoras portátiles flotantes.
Buena suerte.
fuente
Recomendaría Meraki Systems Manager . Es una solución totalmente administrada en la nube que es gratuita para hasta 100 dispositivos. Probablemente no sea tan robusto como Microsoft InTune o Systems Center Configuration Manager, pero puede ajustarse a la factura por el precio. Mi característica favorita es la asistencia remota basada en VNC.
fuente