Я нахожусь в трудном положении, и я надеюсь, что некоторые из вас смогут предложить мне несколько вариантов. У меня есть главный офис и вспомогательный офис, где мое компьютерное программное обеспечение обновляется с помощью комбинации WSUS и GPO Software Assignment. У нас это сработало очень хорошо, однако обновление ноутбуков удаленных сотрудников - совсем другое дело.
В Канаде около 80% населения живет в пределах 100 миль от границы с США. Это представляет проблему для северных частей страны, поскольку во многих частях широкополосная инфраструктура просто недоступна. Удаленные сотрудники, которые работают на севере, часто подключаются к VPN с помощью интернет-модемов. Скорость является проблемой (для распространения программного обеспечения), и многие компьютеры не подключены к домену при входе в систему, поэтому установка программного обеспечения GPO не работает.
Я искал способы поддерживать мой удаленный компьютер в актуальном состоянии, но везде захожу в тупики. В этом офисе нет возможности развернуть сложное VPN-соединение для аутентификации в сети перед входом в систему Windows (удаленные сотрудники входят в систему локально, а затем подключаются через VPN), а ограничение скорости накладывает еще одно ограничение.
Кто-нибудь думает, что у меня здесь есть какие-то варианты?
Вы можете использовать SCCM с точкой распространения DMZ для отправки программного обеспечения удаленным клиентам, которые не подключены к вашей сети. Конечно, это не помогает с медленным / нестабильным соединением, но это будет проблемой, несмотря ни на что. SCCM, по крайней мере, будет повторять загрузку, пока она не будет успешной.
Если SCCM не подходит, вы можете взглянуть на облачное решение Microsoft для развертывания под названием Intune, которое похоже на упрощенный SCCM в облаке.
Если не считать этого, лучше использовать VPN + Remote Desktop Services или RemoteApp, так что вам вообще не нужно развертывать программное обеспечение.