Windows 7ラップトップの "フリート"をリモートで管理するにはどうすればよいですか？
私は子供たちにプログラムを教えることを教えているスタートアップと協力しています。私たちはラップトップの最初の「艦隊」を取得しました-Windows 7を実行している半ダースの改装されたthinkpads-そして私はそれらを管理および維持するための最良の方法を探しています。
ボリュームライセンスキーを購入するのは理にかなっていると判断したので、イメージを再作成する権利を使用して、それらすべてに書き込むことができる単一の既知の適切なイメージを生成し、必要に応じてコンピューターを一掃することができます。 。私が今考えているのは、継続的にそれらを管理するための最良の方法です。
ラップトップはさまざまなネットワーク上で実行されます-それらのどれも私たちによって制御されていません-そして私たちはセントラルオフィスやサーバーを持っていません。どちらも取得したくない。
更新と新しいソフトウェアをすべてのラップトップに簡単にプッシュできるようにしたり、リモートで管理者アカウントを構成したり、パッチを管理してラップトップを最新の状態に保つことができるようにしたいと思います。
小さなスタートアップとして、資金は限られており、ソフトウェアライセンスに費やされたお金は、私たちがより多くのハードウェアに費やすことができたかもしれないお金なので、高価なソリューションは少々見逃せません。
私たちがこれを最も簡単に行う方法について誰かが何か提案はありますか？
これは Microsoft Intune の完全なユースケースです。これは主にMDMソリューションとして知られていますが、アプリの展開やパッチ管理などのPC管理機能も備えています。また、完全にクラウドベースであり、デバイスごとに月単位でライセンスが付与されるため、成長に応じて拡張できます。
System a Center Configuration Managerを使用して内部デバイスを既に管理している場合は、適切に統合されています。そうでない場合は、スタンドアロン製品としても完全に機能します。
Meraki Systems Manager をお勧めします。これは完全にクラウドで管理されたソリューションであり、最大100台のデバイスで無料です。おそらくMicrosoft InTuneやSystems Center Configuration Managerほど堅牢ではありませんが、価格に見合ったものになる可能性があります。私のお気に入りの機能はVNCベースのリモートアシスタンスです。
予算にもよりますが（まだ述べていません）、適切な解決策は、ドメインコントローラとしてRAM？
このようにして、更新をプッシュアウトしてグループポリシーでラップトップをロックダウンする機能を備えた非常にポータブルなサーバーがありますか？
その量のラップトップの場合、Microserverは簡単に負荷を処理でき、必要なすべてのものを手に入れることができます。
欠点はもちろんコストです。あなたはおそらく約1300ポンドを探しています。
ただし、セットアップが完了すると、メンテナンスが少なくなり、RAIDや小さなスイッチなどで、いつどこでお金が見つかるかを追加できますか？
これで必要なものがすべてカバーされるかどうかはわかりませんが...
私が最近雇用されている場所では、会社が発行したラップトップ（Windowsを実行している）が会社のVPNにアクセスできる必要があります。つまり、VPNアクセスは、会社が発行したラップトップを使用する場合にのみ許可されます。
ユーザーはローカルマシンの管理者ではありません。したがって、会社のIT担当者は、Windows Updateスケジュールの設定、ウイルス対策更新のスケジュールの設定など、すべての管理を行います。
一見すると、ユーザーが家に持ち帰るラップトップを管理したり、必要なものをインストールしたりすることができないのはユーザーにとって不愉快なようでした。おそらくラップトップの艦隊を管理するためにITグループにいくつかのリソースが必要ですが、この方法論ではフローティングラップトップが別の方法で提示する可能性のある外部の脅威。
幸運を。
各ラップトップをVPNネットワークに自動的に接続することが可能です。必要なのはVPNサーバー/ルーターだけです。ラップトップがログオン時にVPNに接続するためのいくつかの構成。その後、単純にRDPを実行できます。