Qual é a melhor solução para atualização em um ambiente pequeno

Question

Estou procurando uma solução para atualizações - Eu realmente preciso que todas as atualizações flash e Java sejam instaladas automaticamente assim que estiverem disponíveis.

Atualizações da Microsoft pro - atualiza todas as versões e produtos de escritório Algumas grandes atualizações exigem permissões administrativas, então eu tenho que ir em torno de todos os computadores e colocar em credenciais eu mesmo con - somente a Microsoft atualiza

Gerenciador de Configuração da Central de Segurança / Essentials da Central de Segurança Pro - ele fará todas as atualizações de terceiros que possuem um arquivo msi Pro - fará todas as atualizações da Microsoft custo, licença de servidor e tempo para configuração

tem que haver algo entre os 2 Eu per-fer não dedicar um servidor para apenas atualizar, mas será necessário

Alguém tem alguma ideia?

    

Answer 1

Eu faço muita automação apenas desse tipo de coisa com meus clientes.

Se você tiver um domínio do Active Directory, recomendo usar a Diretiva de Grupo para executar scripts de inicialização para atualizar produtos baseados em EXE e a Política de Instalação de Software para atualizar produtos baseados em MSI. É preciso um pouco de trabalho, mas você está negociando seu tempo pelo custo de um "aplicativo de gerenciamento de aplicativos" licenciado. A Política de Instalação de Software de Diretiva de Grupo e os Scripts de Inicialização são executados no contexto SYSTEM do computador, portanto, credenciais para realizar as atualizações não são uma preocupação.

Se você não quiser criar o seu próprio, poderá adquirir algo como um KACE . Nessa situação, você basicamente paga apenas uma taxa de inscrição para que outra pessoa resolva como implantar automaticamente as atualizações.

Editar:

Basicamente, você está pagando outra pessoa para gerenciar atualizações para você (seja por meio de um software "inteligente" ou por meio de uma metáfora "mecânica turca"), ou você mesmo está fazendo o trabalho de campo e gastando seu tempo / salário nele .

O que você está procurando é uma troca de tempo e energia por dinheiro. Esteja ciente de que você terá que desenvolver muito conhecimento especializado para "ficar bom" ao fazer isso. Você pode obter documentação da política de instalação e política de grupo da Microsoft re: software. Tenha em mente que você precisará de um entendimento decente de como o Windows Installer funciona se você quiser ser capaz de lidar efetivamente com casos de canto pegajosos.

Em termos de scripts de inicialização e alterações quando novas atualizações são lançadas, tudo depende do programa de instalação do fabricante. Em última análise, o que você está fazendo com scripts de inicialização para gerenciar atualizações / instalações está executando o programa de instalação do fabricante de maneira autônoma (com qualquer hacker desonesto que você precise fazer para que isso funcione). Se eles fizerem grandes alterações em sua configuração, talvez seja necessário fazer grandes alterações em sua infraestrutura de script. (Os mesmos scripts que instalam o Office 2007 funcionam para eu instalar o Office 2010, por exemplo. Foi aquele em que tivemos sorte ...)

    

Answer 2

Alguém aqui mencionou um dispositivo KACE. Eu os vejo anunciados no AppDeploy e eles ficam ótimos. Um colega de trabalho, que trabalhava para uma grande equipe de suporte de TI para um sistema escolar público em uma das maiores cidades da América, confiava nele e adorava. No entanto, este é um ambiente pequeno. Isso significa que o dinheiro provavelmente é apertado. O Active Directory, se organizado adequadamente e mantido sob controle com a Diretiva de Grupo, é uma ótima escolha. Se fizer isso, verifique se você instalou as Preferências de Política de Grupo se os computadores cliente forem XP ou Vista (o padrão é o Windows 7). É muito mais fácil, incluindo algumas tarefas com agendamento (que são ótimas para instalar instaladores não-MSI, e você nunca pode evitá-los quanto você tenta).

Agora, AD e Group Policy não são baratos se você é uma pequena loja. Se você precisar de algo gratuito e interessante, eu ouvi sobre WPKG , uma alternativa de código aberto à Diretiva de Grupo que tenta fazer o mesmo com seu próprio aplicativo cliente e alguns scripts em um compartilhamento de arquivos. Portanto, se você não puder pagar ou reutilizar um servidor com o Windows 2003 ou 2008 Server para obter alguns controladores de domínio ou se tiver o conhecimento, que custa dinheiro, isso pode ajudá-lo. Este projeto foi lançado no FLOSS Weekly, que é um grande podcast que destaca os melhores e mais interessantes projetos de código aberto. Ele também é usado pelo desenvolvedor para uma grande implantação em escolas públicas em algum lugar. Então, eu não recomendo isso porque é um projeto de piada. As pessoas usam isso.

Além disso, confira o Projeto de Fonte Sem Supervisão . Se você não gosta dessa plataforma, que é semelhante, há alguma documentação útil que eu uso regularmente para lidar com implantações de software que eu faço e você precisará se familiarizar.

    

Answer 3

Eu não testei a mim mesmo (estamos começando beta), mas a Microsoft lançou um serviço para fazer isso através da nuvem.

Confira o Windows InTune.

Seus US $ 11 / mês por PC (acredito que ainda é o preço) e você obtém uma licença do Windows com isso. Seu gerenciamento de desktop baseado em nuvem e, dependendo do tamanho / complexidade de nosso ambiente, parece ser um ótimo caso de uso.