我们如何远程管理Windows 7笔记本电脑的“舰队”?


15

我正在与一家正在教孩子编程的初创公司合作。我们刚刚获得了第一批笔记本电脑“ fleet”-六台经过翻新的运行Windows 7的ThinkPad-我正在寻找最佳的管理和维护方式。

我已经确定购买批量许可证密钥似乎很有意义,因此我可以使用重新映像权限并生成一个可以写入所有映像的已知良好映像,并可以在需要时擦除计算机。 。我现在想知道的是如何最好地持续管理它们。

笔记本电脑将在各种网络上运行-它们都不受我们控制-而且我们没有中央办公室或服务器。我们宁愿不买任何东西。

我希望能够轻松地向所有便携式计算机推出更新和新软件,并进行远程配置管理员帐户和管理补丁程序等操作,以确保便携式计算机保持最新状态。

作为一家小型初创公司,资金是有限的,花在软件许可证上的钱就是我们本可以花在更多硬件上的钱,所以昂贵的解决方案是徒劳的。

是否有人对我们最容易做到这一点有任何建议?


1
根据您需要在计算机上运行的软件的不同,如果要避免软件许可费用,可以选择免费的Linux发行版。有一些面向教育市场的发行版,Edubuntu就是一个例子。
约翰尼

如果您没有任何服务器,为什么要用活动目录标记问题?
user2320464

@Johnny不幸的是,我们受Windows困扰,因为我们至少拥有一个仅Windows且不会在Wine中运行的工具。
尼克·约翰逊

@ user2320464因为我假设可能会有一些工具(例如Intune)提供“云”活动目录。
尼克·约翰逊

Answers:


14

这是Microsoft Intune的完美用例。虽然它最初被称为MDM解决方案,但它还具有PC管理功能,例如应用程序部署和补丁程序管理。它还完全基于云,并且按设备每月许可,因此可以随着您的成长而扩展。

如果您已经在使用System a Center Configuration Manager来管理内部设备,则它具有一些精巧的集成。如果没有,它也可以作为独立产品完美运行。


看起来确实很不错。每月订阅有点麻烦,但是那是合理的。如果设备不总是具有连接性,会引起任何问题吗?
尼克·约翰逊

不。有一个已部署的代理会定期签入Intune,如果无法签入,则它将在下一次获得所有策略和部署。
MDMarra

1
看来,Deep Freeze可以替代此方法,它可以使我们对学生拥有的权限的限制较少,同时仍将设备重置为良好状态。我们也可能无需购买VLK也可以逃脱,因为我们不会想像太多。
尼克·约翰逊

1
Deep Freeze与Intune相反。Intune管理机器的配置,以便可以轻松地对其进行更新和重新配置。Deep Freeze将机器锁定在稳定状态。这是两个不同的目标。您需要确定哪个是合适的。
MDMarra

据我了解,深度冻结支持自动引导至“解冻”模式以应用更新等-它不会一直冻结适当的配置。我关心的是确保这些计算机尽可能保持一致,同时仍对用户有用,并且能够轻松将更新推送到许多计算机。似乎两种解决方案都可以实现这一目标;我只是不确定哪个更好。
尼克·约翰逊

0

可以将每台笔记本电脑自动连接到VPN网络。您只需要一个VPN服务器/路由器。以及笔记本电脑在登录时连接到vpn的一些配置。之后,您可以简单地使用RDP。


0

根据您的预算(您未说明),我认为对您而言,一个好的解决方案可能是带有域控制器的额外RAM的HP Microserver?

这样一来,您拥有一台非常便携式的服务器,能够通过组策略推出更新并锁定笔记本电脑吗?

对于如此数量的笔记本电脑,微型服务器将能够轻松处理负载,您将拥有所需的一切。

缺点当然是成本。您可能要花大约1300英镑,也许还可以得到一个完整的解决方案。

但是,一旦安装完成,维护成本将很低,您可以在何时何地使用RAID和小型交换机之类的东西找到收益吗?


就像我在问题中说的那样,我们真的宁愿不要仅仅为了管理其他硬件而获得任何硬件,尤其是考虑到笔记本电脑会移动很多。
尼克·约翰逊

0

我不确定这是否可以满足您的所有需求,但...

在我最近受雇的地方,需要公司发行的便携式计算机(运行Windows)才能访问公司VPN。即,仅允许使用公司发行的便携式计算机进行VPN访问。

用户不是其本地计算机上的管理员。因此,公司的IT人员可以进行所有管理,例如设置Windows Update计划,设置防病毒更新的计划等。

乍一看,作为用户,我无法管理我带回家的笔记本电脑或安装我想要的东西,这让我感到烦恼,这可能需要IT团队管理一些资源来管理笔记本电脑,但是我怀疑这种方法会减少否则笔记本电脑可能会出现外部威胁。

祝好运。


我也无法管理自己的计算机而感到烦恼,但是大多数非技术用户可能会欢迎它,这降低了风险,使他们难以集中管理。
rholmes

这可能是必要的,但还不足够-问题是,在没有IT基础架构的情况下如何管理笔记本电脑(答案似乎是Intune)。
尼克·约翰逊

0

我建议Meraki系统经理。这是一个完全由云管理的解决方案,最多可免费提供100台设备。它可能不如Microsoft InTune或Systems Center Configuration Manager强大,但它可能符合价格的要求。我最喜欢的功能是基于VNC的远程协助。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.