В сети имеется ферма с виртуалками, в том числе исполняющая роль различных сервисов для локальной сети офиса, и цель в виде 20 абсолютно одинаковых ноутбуков на Windows 10, которые надо как-то централизовано поддерживать в актуальном состоянии.
Ноутбуки используются для сессионной работы с облачной CRM и на данный момент представляют из себя развернутые с одного и того же образа Windows с подключенной сетевой шарой, набором необходимого софта (браузер с необходимыми закладками, офисное ПО, дополнительное ПО). Образ был заранее настроен на эталонной машине, после чего раскопирован по машинам из tib'а c минимальными правками: изменение имени ПК в сети, активация Reboot Restore RX для стойкости к кривым рукам работника (восстановление базового состояния после ребута).
Но определенный ужас вызывает мысль о том, что когда придется что-то обновлять - придется заново проводить процедуру по разворачиванию образа на каждой в ручном режиме (пусть и с сетевой самба-шары, которая поддерживается сервером).
Как правильно достичь того же результата без гемора? Очень не хватает чьего-то опыта и рассказа, как это должно делаться на самом деле.
Я думаю вам подойдёт такое решение, как Clonezilla Server Edition
Данный способ позволит заливать обновленный образ в пределах локальной сети.
В данной статье описан опыт по созданию бекапов https://habr.com/post/128558/
Однако, не сложно адаптировать конфигурацию сервера под разворачивание бекапов.
Если не хочется каждый раз перезаливать образы, то можно использовать какую-либо систему оркестрации, совместимую с Windows (к примеру, Ansible) и выполнять переконфигурацию и обновление софта скриптами и установочными пакетами.
Смотря что Вы хотите обновить, если системы, то почему не WSUS&? Вы не упомянули есть ли домен. При вводе AD Вам достаточно было запулить msi в установку, и пр. политики обеспечивающие закладки и пр...
Домена нет, опыта работы с ним нет, но если он может решать такие проблемы - то готовность изучать и вводить полная. Обновлять: как систему, так и набор софта - специализированное ПО (далеко не все *.msi, если имеет значение), набор закладок, етц.
Vigilo, без msi не знаю...если только погуглить, но сомневаюсь.
А так, домен справляется с централизованным обновлением браузеров, добавить всем ярлык на ресурс, поставить некие ограничения, некие записи в реестр и сервер обновлений держать можно. Так что почитайте. Возможно есть сторонний софт позволяющий делать клоны по сети, но Вам виднее что есть больший гемор, делать домен или ставить клонирующий сервер.
