Actualmente uso LogMeIn para administrar de forma remota varios ordenadores en todo el país. Sin embargo, tengo curiosidad por saber si hay una manera de hacer que la actualización sea automática e instalar y realizar cambios en el sistema en TODAS las máquinas de forma remota.
Esta no es una pregunta sobre LogMeIn. Esta es una pregunta de base más general.
También debo mencionar que me gustaría expandir esto a Adobe, Java y otros servicios relacionados. ¿Hay alguna manera de enviar CLI a las máquinas de destino? Estas máquinas tampoco están todas en una red corporativa. Consisten en muchas redes para muchas empresas y usuarios domésticos.
Respuesta1
Es posible ejecutar WSUS directamente a través de la red utilizando HTTPS y (creo) certificados del lado del cliente. En conjunto, esto proporciona una manera fácil de administrar sus actualizaciones de forma remota.
Usamos el administrador de parches de Solar Wind para impulsar productos y actualizaciones adicionales a través del agente WSUS estándar. Funciona bien.
Respuesta2
Para actualizar aplicaciones como Adobe Reader, Java, Flash, etc., eche un vistazo a Ninite (y Ninite Pro). Es una forma sencilla de actualizar muchas herramientas de uso común. Ninite Pro es un poco más versátil que el Ninite estándar y puede descargar aplicaciones a una tienda local en lugar de tener que descargarlas una y otra vez.
Respuesta3
Existen varias soluciones que no son de MS que pueden ayudarle. Algunos requieren un servicio remoto, otros se pueden hacer con cli o psexec (winexe si estás en Linux) o incluso con Puppet y similares. Si bien un AD puede ayudar en algunas configuraciones, no es necesario... pero para usuarios remotos, se puede recomendar una VPN para evitar publicar una PC en Internet. Controlaropenvpn* para una VPN fácil pero segura. (Ni siquiera pruebes la VPN de Windows, todas las VPN pptp son muy débiles).
Los 3 primeros son gratuitos, los otros 2 tienen versión tanto gratuita como de pago, con diferentes características.
Hay otros que funcionan sólo localmente, con más o menos funciones, pero que también pueden ser útiles, especialmente para software libre, open source, freeware, etc:
* Para configurar un openvpn, marque estomanual fácil, en pocos minutos podrás interconectar todas tus máquinas como si fuera una gran red local.
Respuesta4
Puede ejecutar WSUS con máquinas que no estén en un dominio. Hay un conjunto de claves de registro que le permitirán hacer esto. Ellos estan aqui: http://technet.microsoft.com/en-us/library/dd939844%28v=ws.10%29.aspx
En cuanto a Adobe, Java, etc., puedes usar psexec (http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx) para programar el inicio de una actualización, pero deberá ejecutarla como una cuenta con credenciales para las máquinas locales (que parece que tiene).