Nous avons un certain nombre d'utilisateurs d'ordinateurs portables pour lesquels le déploiement des mises à jour logicielles de manière fiable et rapide est un problème.
Les circonstances sont les suivantes :
- Les utilisateurs viennent rarement au bureau. Par conséquent, leurs ordinateurs sont rarement connectés au domaine/réseau local de l'entreprise pendant le démarrage.
- Les utilisateurs n'ont pas de privilèges d'administrateur local
- La connexion VPN avant le logon est disponible
- Les mises à jour concernent les applications de base habituelles (Java, Adobe Reader, etc.), ainsi que certaines applications professionnelles. Mélange de tout, des MSI aux zips auto-extractibles.
- Actuellement, nous n'utilisons pas d'outils de déploiement tiers
- Déploiement relativement modeste (moins de cinquante utilisateurs actuellement), donc pas de budget ni de ressources pour des solutions très lourdes.
- Les utilisateurs se connectent régulièrement au réseau après le démarrage (et généralement après la connexion) via un VPN client typique (dans ce cas, il s'agit de RRAS/SSTP, mais ce n'est probablement pas pertinent).
- Les ordinateurs en question sont des machines Windows 8.1 Pro reliées à un domaine. Les serveurs sont tous des Windows Server 2012 R2
En raison de l'absence de connectivité au réseau d'entreprise pendant le démarrage, l'installation de logiciels de stratégie de groupe ne semble pas être une option viable pour déployer des mises à jour d'applications (ou de nouvelles applications d'ailleurs), mais je serais heureux de recevoir des conseils qui disent le contraire.
DirectAccess ouvrirait probablement plus d'options, mais ce n'est pas une option dans un avenir prévisible.
Ma question est donc la suivante : quelles solutions recommande-t-on pour déployer de manière fiable et opportune des applications/mises à jour d'applications à des utilisateurs mobiles qui ne sont que rarement connectés au réseau local de l'entreprise au démarrage ? Je suis ouvert aux outils tiers s'ils sont à la portée des petites entreprises.
J'ai remarqué cette réponse ce qui suggère qu'Intune pourrait valoir la peine d'être étudié (SCCM serait probablement trop cher). Toute autre suggestion serait la bienvenue.
0 votes
Jeter un coup d'œil à este Écoutez les changements d'état du réseau et exécutez vos politiques/scripts/autres lorsque la bonne interface est connectée.