Comment gérer à distance notre «flotte» d'ordinateurs portables Windows 7?

Je travaille avec une startup qui enseigne aux enfants à programmer. Nous venons d'acquérir notre première "flotte" d'ordinateurs portables - une demi-douzaine de Thinkpad reconditionnés fonctionnant sous Windows 7 - et je recherche la meilleure façon de les administrer et de les entretenir.

J'ai déjà déterminé qu'il semblait judicieux d'acheter une clé de licence en volume, donc je peux utiliser des droits de réimagerie et générer une seule bonne image connue que je peux écrire pour chacun d'eux, et utiliser pour effacer un ordinateur chaque fois que j'en ai besoin . Je me demande maintenant quelle est la meilleure façon de les gérer de façon continue.

Les ordinateurs portables fonctionneront sur une variété de réseaux - aucun d'entre eux n'est contrôlé par nous - et nous n'avons ni bureau central ni serveurs. Nous préférons ne pas en acquérir.

J'aimerais pouvoir diffuser facilement des mises à jour et de nouveaux logiciels sur tous les ordinateurs portables, ainsi que faire des choses comme la configuration à distance des comptes d'administrateur et la gestion des correctifs pour s'assurer que les ordinateurs portables sont à jour.

En tant que petite startup, les fonds sont limités et l'argent dépensé pour les licences logicielles est de l'argent que nous aurions pu dépenser pour plus de matériel, donc les solutions coûteuses sont un peu inutiles.

Quelqu'un a-t-il des recommandations sur la façon dont nous pouvons le faire le plus facilement?

C'est le cas d'utilisation parfait pour Microsoft Intune . Bien qu'elle soit principalement connue sous le nom de solution MDM, elle possède également des capacités de gestion PC, telles que le déploiement d'applications et la gestion des correctifs. Il est également entièrement basé sur le cloud et est concédé sous licence par appareil et par mois, de sorte qu'il peut évoluer à mesure que vous grandissez.

Si vous gérez déjà des périphériques internes avec System a Center Configuration Manager, il a une intégration soignée. Sinon, il est également parfaitement fonctionnel en tant que produit autonome.

Il serait possible de connecter automatiquement chaque ordinateur portable à un réseau VPN. Tout ce dont vous auriez besoin est un serveur / routeur VPN. Et une configuration pour que l'ordinateur portable se connecte à vpn lors de la connexion. Après cela, vous pouvez simplement utiliser RDP.

Selon votre budget (que vous n'avez pas indiqué), je pense qu'une bonne solution pourrait être celle d'un HP Microserver avec de la RAM supplémentaire en tant que contrôleur de domaine?

De cette façon, vous avez un serveur extrêmement portable avec la possibilité d'extraire les mises à jour et de verrouiller les ordinateurs portables avec une stratégie de groupe?

Pour cette quantité d'ordinateurs portables, le Microserver sera facilement en mesure de gérer la charge et vous aurez tout ce que vous voulez.

L'inconvénient est bien sûr le coût. Vous cherchez probablement environ 1300 £, peut-être plus pour obtenir une solution finale.

Cependant, une fois qu'il sera configuré, cela nécessitera peu d'entretien et vous pouvez y ajouter quand et où vous trouverez de l'argent avec des choses comme le RAID et peut-être un petit commutateur?

Je ne sais pas si cela couvrira tout ce dont vous avez besoin mais ...

À l'endroit où je suis récemment employé, les ordinateurs portables fournis par l'entreprise (qui exécutent Windows) sont nécessaires pour pouvoir accéder au VPN de l'entreprise. À savoir, l'accès VPN n'est autorisé que sur les ordinateurs portables fournis par l'entreprise.

Les utilisateurs ne sont pas des administrateurs sur leur machine locale. Par conséquent, le personnel informatique de l'entreprise effectue toute l'administration, comme la définition des planifications de Windows Update, la définition des planifications de mise à jour antivirus, etc.

À première vue, il me semblait ennuyeux en tant qu'utilisateur de ne pas pouvoir administrer un ordinateur portable que je ramène chez moi ou installer ce que je veux, et cela prend probablement au groupe informatique quelques ressources pour gérer le parc d'ordinateurs portables, mais je soupçonne que cette méthodologie réduit menaces externes que les ordinateurs portables flottants pourraient autrement présenter.

Bonne chance.

Je recommanderais Meraki Systems Manager . Il s'agit d'une solution entièrement gérée dans le cloud, gratuite pour jusqu'à 100 appareils. Il n'est probablement pas aussi robuste que Microsoft InTune ou Systems Center Configuration Manager, mais il peut convenir au prix. Ma fonctionnalité préférée est l'assistance à distance basée sur VNC.