Можно ли и как управлять группой win-машин не включая их в домен?

Question

[multifinger]

Что требуется? Массово создавать и редактировать пользователей, устанавливать и удалять программы, менять настройки доступа и прочее.

Можно ли что-то из этого автоматизировать? Ну то, что можно это понятно, я интересуюсь готовыми, проверенными в бою решениями.

Comments

[yulyugin]

А можете уточнить, почему вы не хотите включать их в один домен?

[multifinger]

Вообще хочу, но решение дорогое получается (все компьютеры разбросаны по разным городам России)
Чтобы объединить их в одну сеть нужно будет поднимать VPN на уровне роутеров, а это дорогостоящее оборудование (самое дешевое порядка 10тыр за единицу, а нам таких 50 нужно будет) — итого уже только на роутеры полмиллиона, при бюджете в 100тыр трудно уложиться

ну и лицензию обновлять придется — так на каждом рабочем ноуте начальная лицензия стоит и на ней же и планируем остаться

Как вариант еще свой VPN-сервер поднять и на уровне софта их связать машины, такое решение вроде бы дешевле будет, сейчас его изучаю

[heathen]

Не обязательно объединять в VPN, если вы нормально настроите IPSec, и у вашего контроллера домена будет белый IP. Правда, сможете ли вы защитить его от вторжения — это уже второй вопрос.
Но это не отменяет вопрос с лицензиями, конечно.

Тут, скорее, вопрос в другом: вашему начальству выгоднее нанимать больше сотрудников, чтобы рулить таким парком несинхронизированных машин или купить софт?

Answer 1

[bugaga0112358]

Я конечно, не совсем в тему, но посмотрите в сторону микротика. Там несколько другие суммы получаются для организации VPN.

RB1100 AH x2 меньше тысячи долларов — спокойно тянет 80 клиентов, еще и кучу других задач выполняет при постоянной загрузке интерфейсов на 200-300 МБит/с.
RB750 отлично справляется с ролью VPN-клиента для офиса в 10-50 компьютеров. Стоит около 100 долларов.

В вашей ситуации еще можно попробовать поиграть с доменом на базе Samba 4, там вроде есть поддержка механизмов групповых политик. Я думаю, это будет ненамного больший геморрой, чем управлять компьютерами вообще без домена.

Comments

[Vladimir F]

Действительно, на базе Mikrotik получится весьма надежная и удобная в управлении сеть, в т.ч. можно сделать резервирование центрального узла, а для простоты поддержки поднять динамическую маршрутизацию внутри сети, построенной на vpn.
По деньгам:
RB750 — 1357руб (67850 за 50 штук)
RB1100Hx2 — 13268руб (26536 за 2 штуки)
Итого 94422руб без учета возможной скидки.
Цены считал по одному из магазинов в России, имеющему бесплатную доставку.

[bugaga0112358]

Блин, у нас ровно в два раза больше цены :-(

Answer 2

[multifinger]

-удалено-

Answer 3

[noonesshadow]

Есть облачное решение Windows Intune для этого. Оно может подойти, может нет — зависит от деталей. Стоит посмотреть.

Answer 4

[Николай Турнавиотов]

Интюн, как выше заметили.
+ AD контроллеры на 2012 сервере в Azure и один из серверов с ролью VPN, вин8 на ноутах с прозрачным автоматическим VPN.