Централизованное управление пк?

Question

[Алексей]

Здравствуйте! Подскажите, может кто то решал такую задачу: нужно управлять сотнями пк ( ~800) на windows 7 ( и 10), которые стоят в удалённых точках ( в магазинах), и при этом не включены в домен. Имена пк на каждом магазине одинаковые(!).
Из задач - нужно на эти пк удалённо ( массово и централизованно) ставить программы, массово запускать процессы, скрипты.
В идеале хочется иметь инструмент, который позволит держать эти пк в неком консистентом состоянии, т.е. везде будет стоять единый набор ПО, скриптов и т.д. Есть самописное решение на vbs, есть касперский, пробуем ansible. Хочется еще вариантов :)
Из типовых задач: надо на ~200 пк остановить заббикс агента, заменить его конфиг, обновить самого агента и стартануть его.

Comments

[Дмитрий Шицков]

У вас достаточной джентльменский набор. Я часто натыкался на то, что в виндовый среде останавливаются на Ansible. Чем вас сейчас подход не устраивает?

[Алексей]

Дмитрий Шицков, в целом подход устраивает, но хотелось узнать какие еще варианты возможны :)

[szelga]

если не секрет, вы техподдержка на аутсорсе?

[Алексей]

szelga, нет. Я много чем занимаюсь, в основном это налаживание devops процессов. Но попутно помогаю решать инфраструктурные вещи :)

[szelga]

Алексей, просто, если эти сотни ПК -- в рамках одной организации, то домен как решение сам собой напрашивается. вот и интересовался, какой use case.

Answer 1

[Иван Шумов]

Задумались на счёт Ansible - отлично. Его собраться это Chef, Puppet, Salt

Comments

[Валентин]

Его собраться это Chef, Puppet, Salt

так по винду ж только Ansible из всех них годится

[Иван Шумов]

Валентин, пока в windows есть powershell все для всего сгодится

[rionnagel]

Валентин, нет. Коллеги используют salt, я puppet + foreman + chocolatey + gitlab ~ 500 компов, масса написанных модулей и манифестов.

Answer 2

[Sergey Ryzhkin]

DameWare попробуйте. Да и PowerShell никто не отменял.

Answer 3

[urhero]

LiteManager имеет довольно много функционала для Ваших действий. Перекидывание файлов, удалённая установка/удаление/запуск/cmd.

Powershell, только для работы в сети без домена нужна будет небольшая настройка (могу подсказать как)

Ansible неплохое решение, если вам дадут машинку с Linux.

Я вам написал! Проверьте пожалуйста почту!

Comments

[chupasaurus]

Powershell, только для работы в сети без домена нужна будет небольшая настройка

Как-будто Ansible с Windows не через тот же WinRM работает.

Answer 4

[Руслан]

RDP плюс rdpmanager

Answer 5

[Sasha Odarchuk]

ТС, гляньте в сторону www.manageengine.com/products/desktop-central/inde...
Софт умеет все что вы хотите!

Answer 6

[Il-DA-R]

В гетерогенной среде остановился на ansible.

Из типовых задач: надо на ~200 пк остановить заббикс агента, заменить его конфиг, обновить самого агента и стартануть его.

Мой плейбук выглядит так:
- hosts: windows
tasks:
- name: install zabbix-agent
win_chocolatey:
name: zabbix-agent
state: present
- name: copy conf to client
win_shell: copy \\fileserver\distr\zabbix\zabbix_agentd.conf %ProgramData%\zabbix /Y
args:
executable: cmd.exe
- name: add zabbix_agent port to firewall
win_shell: netsh advfirewall firewall add rule name="Zabbix Agent" program = "C:\Program Files\Zabbix Agent\zabbix_agentd.exe" dir=in protocol=tcp localport=10050 action=allow
args:
executable: cmd.exe
- name: stop zabbix_agent service
win_shell: net stop "Zabbix Agent"
args:
executable: cmd.exe
- name: start zabbix_agent service
win_shell: net start "Zabbix Agent"
args:
executable: cmd.exe
В планах автоматическое добавление хостов в zabbix сервер