Windows 7 dizüstü bilgisayar “filosunu” uzaktan nasıl yönetebiliriz?


15

Çocuklara programlamayı öğreten bir girişim ile çalışıyorum. İlk dizüstü bilgisayar filomuzu - Windows 7 çalıştıran yarım düzine yenilenmiş thinkpad'i - şimdi aldık ve bunları yönetmenin ve bakımının en iyi yolunu arıyorum.

Toplu lisans anahtarı satın almanın mantıklı olduğunu belirledim, bu yüzden yeniden yazma haklarını kullanabilir ve hepsine yazabileceğim bilinen tek bir iyi görüntü oluşturabilirim ve gerektiğinde bir bilgisayarı silmek için kullanabilirim . Şimdi merak ettiğim şey, onları sürekli olarak en iyi nasıl yöneteceğidir.

Dizüstü bilgisayarlar, hiçbiri bizim tarafımızdan kontrol edilmeyen çeşitli ağlarda çalışacak ve merkezi ofisimiz veya sunucumuz yok. Biz hiç almayý tercih ederiz.

Güncellemeleri ve yeni yazılımları tüm dizüstü bilgisayarlara kolayca gönderebilmenin yanı sıra, uzaktan yönetici hesaplarını yapılandırma ve dizüstü bilgisayarların güncel kalmasını sağlamak için yamaları yönetme gibi şeyleri yapabilmek istiyorum.

Küçük bir başlangıç ​​olarak, fonlar sınırlıdır ve yazılım lisanslarına harcanan para, daha fazla donanıma harcayabileceğimiz paradır, bu nedenle pahalı çözümler biraz hareketsizdir.

Bunu en kolay nasıl yapabileceğimize dair herhangi bir tavsiyeniz var mı?


1
Bilgisayarlarda hangi yazılımı çalıştırmanız gerektiğine bağlı olarak, yazılım lisans maliyetlerinden kaçınmak istiyorsanız, ücretsiz bir linux dağıtımıyla gidebilirsiniz. Eğitim pazarına yönelik birçok dağıtım vardır, Edubuntu buna bir örnektir.
Johnny

sunucunuz yoksa soruyu neden active-directory ile etiketlediniz?
user2320464

@Johnny Maalesef Windows'a bağlı kaldık, çünkü yalnızca Windows olan ve Wine'da çalışmayan en az bir aracımız var.
Nick Johnson

@ user2320464 Çünkü bir "bulut" aktif dizin sağlayacak araçlar (Intune gibi) olabilir varsaydım çünkü.
Nick Johnson

Yanıtlar:


14

Bu Microsoft Intune için mükemmel kullanım durumudur . Öncelikle bir MDM çözümü olarak bilinse de, uygulama dağıtımı ve yama yönetimi gibi PC yönetimi özelliklerine de sahiptir. Ayrıca tamamen bulut tabanlıdır ve ay başına cihaz bazında lisanslanmıştır, böylece büyüdükçe ölçeklenebilir.

Dahili cihazları System a Center Configuration Manager ile zaten yönetiyorsanız, düzgün bir entegrasyona sahiptir. Değilse, bağımsız bir ürün olarak da mükemmel şekilde çalışır.


Bu iyi bir eşleşme gibi görünüyor. Aylık abonelik biraz acı verici, ancak bu konuda makul fiyatlı. Cihazların her zaman bağlantısı yoksa sorunlara neden olur mu?
Nick Johnson

Hayır! Intune'a düzenli olarak check-in yapan bir dağıtıcı var, check-in yapamazsa bir sonraki sefer tüm politikaları ve dağıtımları alacak.
MDMarra

1
Bunun bir alternatifi, öğrencilerin hala iyi bilinen bir duruma sıfırlanırken, öğrencilerin izinleri konusunda daha az kısıtlayıcı olmamıza izin veren Derin Dondurucu gibi görünüyor. Muhtemelen VLK'yi satın almadan da kurtulabiliriz, çünkü çok fazla yeniden canlandırmayacağız.
Nick Johnson

1
Deep Freeze, Intune'un tam tersini yapar. Intune, bir makinenin yapılandırmasını kolayca güncellenebilmesi ve yeniden yapılandırılabilmesi için yönetir. Deep Freeze, makineyi sabit bir duruma kilitler. Bunlar iki farklı amaçtır. Hangisinin uygun olduğunu belirlemeniz gerekir.
MDMarra

Okuduğum kadarıyla, derin dondurma, güncellemeleri uygulamak için "çözülme" moduna otomatik önyüklemeyi destekler - yapılandırmayı her zaman dondurmaz. Önem verdiğim şey, bu makinelerin kullanıcılar için hala yararlı olurken olabildiğince tutarlı kalmasını sağlamak ve güncellemeleri birçok makineye kolayca iletebilmektir. Her iki çözüm de bunu başarabilir; Hangisinin daha iyi eşleştiğinden emin değilim.
Nick Johnson

0

Her dizüstü bilgisayarı otomatik olarak bir VPN ağına bağlamak mümkün olacaktır. Tek ihtiyacınız olan bir VPN sunucusu / yönlendiricisidir. Ve dizüstü bilgisayarın oturum açma sırasında vpn'ye bağlanması için bazı yapılandırmalar. Bundan sonra sadece RDP yapabilirsiniz.


0

Bütçenize bağlı olarak (belirtmediniz), sizin için iyi bir çözüm, bir etki alanı denetleyicisi olarak fazladan RAM içeren bir HP Microserver olabilir mi?

Bu şekilde, güncellemeleri dışarı atma ve dizüstü bilgisayarları grup ilkesi ile kilitleme yeteneğine sahip son derece taşınabilir bir sunucunuz var mı?

Bu miktarda dizüstü bilgisayar için Microserver yükü kolayca kaldırabilecektir ve istediğiniz her şeye sahip olacaksınız.

Olumsuz tabii ki maliyetidir. Bitmiş bir çözüm elde etmek için muhtemelen yaklaşık 1300 £ - belki daha fazla bakıyorsunuz.

Ancak bir kez kurulum düşük bakım olacak ve RAID ve belki de küçük bir anahtar gibi şeylerle parayı ne zaman ve nerede bulduğunuza ekleyebilirsiniz?


Soruda söylediğim gibi, özellikle dizüstü bilgisayarların çok hareket edeceği göz önüne alındığında, sadece diğer donanımları yönetmek için herhangi bir donanım almamayı tercih ediyoruz.
Nick Johnson

0

Bunun ihtiyacınız olan her şeyi karşılayıp karşılamayacağından emin değilim ama ...

Son zamanlarda çalıştığım yerde, şirket VPN'lerine erişebilmek için şirket tarafından verilen dizüstü bilgisayarların (Windows çalıştıran) kullanılması gerekir. Yani, VPN erişimine yalnızca şirket tarafından verilen dizüstü bilgisayarlar kullanılarak izin verilir.

Kullanıcılar yerel makinelerinde yönetici değildir. Bu nedenle, şirket BT personeli Windows Update zamanlamalarını ayarlama, virüsten koruma güncelleştirmesi zamanlamalarını ayarlama gibi tüm yönetimleri yapar.

İlk bakışta, eve götürdüğüm veya istediğimi yüklediğim bir dizüstü bilgisayarı yönetememek kullanıcı olarak bana sinir bozucu geldi ve muhtemelen BT grubuna dizüstü bilgisayar filosunu yönetmek için bazı kaynaklar gerekiyor, ancak bu metodolojinin azaldığından şüpheleniyorum serbest kayan dizüstü bilgisayarların başka şekilde gösterebileceği harici tehditler.

İyi şanslar.


Ben de kendi makinemi yönetemediğim için rahatsız oldum, ancak teknik olmayan çoğu kullanıcı bunu kabul edebilir ve merkezi olarak yönetilmesi riskini ve zorluğunu azaltır.
rholmes

Bu muhtemelen gerekli, ancak yeterli değil - soru şu ki, bir BT altyapısı olmadığı için dizüstü bilgisayarların nasıl yönetileceği (cevap Intune gibi görünüyor).
Nick Johnson

0

Meraki Systems Manager'ı tavsiye ederim . En fazla 100 cihaz için ücretsiz olan tamamen bulut tarafından yönetilen bir çözümdür. Muhtemelen Microsoft InTune veya Systems Center Configuration Manager kadar sağlam değildir, ancak fiyat faturasına uygun olabilir. En sevdiğim özellik VNC tabanlı uzaktan yardım.

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.