Como podemos administrar remotamente nossa “frota” de laptops com Windows 7?

Question

Estou trabalhando com uma startup que está ensinando as crianças a programar. Acabamos de obter nossa primeira "frota" de laptops - meia dúzia de thinkpads recondicionados rodando o Windows 7 - e estou procurando a melhor maneira de administrá-los e mantê-los.

Eu já determinei que parece fazer sentido comprar uma chave de licença de volume, para que eu possa usar os direitos de recriação de imagens e gerar uma única imagem boa conhecida que eu possa gravar em todos eles e usar para limpar um computador sempre Eu preciso. O que eu estou querendo saber agora é como melhor gerenciá-los em uma base contínua.

Os laptops serão executados em uma variedade de redes - nenhuma delas controlada por nós - e não temos escritórios ou servidores centrais. Nós preferimos não adquirir nenhum.

Gostaria de poder enviar facilmente atualizações e novos softwares para todos os laptops, além de fazer coisas como configurar remotamente contas de administrador e gerenciar patches para garantir que os laptops sejam mantidos atualizados.

Como uma pequena startup, os fundos são limitados e o dinheiro gasto em licenças de software é dinheiro que poderíamos gastar em mais hardware, então soluções caras são um pouco desnecessárias.

Alguém tem alguma recomendação sobre como podemos fazer isso com mais facilidade?

    

Answer 1

Este é o caso de uso perfeito para Microsoft Intune . Embora seja principalmente conhecido como uma solução MDM, ele também possui recursos de gerenciamento de PC, como implantação de aplicativos e gerenciamento de patches. Ele também é totalmente baseado na nuvem e é licenciado por mês por dispositivo, para que possa ser dimensionado conforme você cresce.

Se você já estiver gerenciando dispositivos internos com o System a Center Configuration Manager, ele terá uma integração perfeita. Se não, é perfeitamente funcional como um produto autônomo também.

    

Answer 2

Seria possível conectar automaticamente cada laptop a uma rede VPN. Tudo o que você precisa é de um servidor / roteador VPN. E alguma configuração para o laptop se conectar à VPN no logon. Depois disso, você poderia simplesmente executar o RDP.

    

Answer 3

Dependendo do seu orçamento (o que você não afirmou), eu acho que uma boa solução para você pode ser a de um HP Microserver com alguma RAM extra como um controlador de domínio?

Dessa forma, você tem um servidor extremamente portátil com a capacidade de distribuir atualizações e bloquear os laptops com a política de grupo?

Para essa quantidade de laptops, o Microserver será facilmente capaz de lidar com a carga e você terá tudo o que deseja.

A desvantagem é, claro, o custo. Você provavelmente está olhando cerca de £ 1300, talvez mais para obter uma solução acabada.

No entanto, uma vez configurada, a manutenção será baixa e você poderá adicionar quando e onde encontrar o dinheiro com itens como o RAID e talvez um pequeno interruptor?

    

Answer 4

Eu não tenho certeza se isso vai cobrir tudo que você precisa, mas ...

No local em que estou empregado recentemente, os laptops emitidos pela empresa (que executam o Windows) precisam ter acesso à VPN da empresa. Ou seja, o acesso VPN só é permitido usando laptops emitidos pela empresa.

Os usuários não são administradores em sua máquina local. Portanto, a equipe de TI da empresa faz toda a administração, como configurar agendas do Windows Update, definir agendamentos para atualização de antivírus, etc.

À primeira vista, pareceu-me aborrecido, como utilizador, não poder administrar um computador portátil que levo para casa ou instalar o que pretendo, e é provável que o grupo de TI tenha alguns recursos para gerir a frota de computadores portáteis, mas suspeito essa metodologia reduz as ameaças externas que os laptops flutuantes poderiam apresentar de outra forma.

Boa sorte.

    

Answer 5

Eu recomendaria o Meraki Systems Manager . É uma solução totalmente gerenciada em nuvem que é gratuita para até 100 dispositivos. Provavelmente não é tão robusto quanto o Microsoft InTune ou o Systems Center Configuration Manager, mas pode se ajustar ao preço. Minha característica favorita é a assistência remota baseada em VNC.