我们有许多笔记本电脑用户,可靠而迅速地部署软件更新是一个问题.
情况是:
>用户很少进入办公室.因此,他们的计算机很少在引导期间连接到域/公司LAN
>用户没有本地管理员权限
>提供登录前VPN连接
>更新是典型的核心应用程序(Java,Adobe Reader等),以及一些业务应用程序.从MSI到自解压拉链的各种混合物
>目前不使用第三方部署工具
>相当小的部署(目前不到50个用户)因此没有预算或资源用于非常重量级的解决方案
>用户通过典型的客户端VPN定期连接到网络后启动(通常是登录后)(在这种情况下恰好是RRAS / SSTP,但可能不相关)
>问题中的计算机是加入域的Windows 8.1 Pro计算机.服务器都是Windows Server 2012 R2
由于在引导期间缺乏与公司网络的连接,因此组策略软件安装似乎不是部署应用程序更新(或新应用程序)的可行选择,但我很乐意收到建议除此以外.
DirectAccess可能会开辟更多选项,但在可预见的未来不是一个选择.
所以,我的问题是:人们建议哪些解决方案可以及时地将应用程序/应用程序更新可靠和及时地部署到在启动时很少连接到公司LAN的移动用户?如果他们在小企业的范围内,我会对第三方工具持开放态度.
我注意到this answer这表明Intune可能值得调查(SCCM可能太多了).任何其他建议非常感谢.
我认为Microsoft Intune会提供您正在寻找的服务.您可以注册30天免费试用版并试用.
https://www.microsoft.com/en-gb/server-cloud/products/microsoft-intune/default.aspx?
无需GPO或SCCM