Atualmente uso o LogMeIn para gerenciar remotamente vários computadores em todo o país. No entanto, estou curioso para saber se existe uma maneira de automatizar a atualização deles e instalar e fazer alterações no sistema em TODAS as máquinas remotamente.
Esta não é uma pergunta sobre o LogMeIn. Esta é uma questão mais geral.
Também devo mencionar que gostaria de expandir isso para Adobe, Java e outros serviços relacionados. Existe uma maneira de enviar CLI para as máquinas de destino? Essas máquinas também não estão todas em uma rede corporativa. Eles consistem em muitas redes para muitas empresas e usuários domésticos.
Responder1
É possível executar o WSUS diretamente pela rede usando HTTPS e (acredito) certificados do lado do cliente. Juntos, isso fornece uma maneira pronta de gerenciar suas atualizações remotamente.
Usamos o gerenciador de patches da Solar Wind para enviar produtos e atualizações adicionais por meio do agente WSUS padrão. Funciona bem.
Responder2
Para atualizar aplicativos como Adobe Reader, Java, Flash, etc, dê uma olhada no Ninite (e no Ninite Pro). É uma maneira fácil de atualizar muitas ferramentas comumente usadas. O Ninite Pro é um pouco mais versátil que o Ninite padrão e pode baixar aplicativos para uma loja local em vez de baixá-los repetidamente.
Responder3
Existem várias soluções não-MS que podem ajudá-lo. Alguns requerem um serviço remoto, outros podem ser feitos com cli ou psexec (winexe se você estiver no linux) ou até mesmo puppet e similares. Embora um AD possa ajudar em algumas configurações, não é necessário... mas para usuários remotos, uma VPN pode ser recomendada para evitar a publicação de um PC na Internet. Verificaropenvpn* para uma VPN fácil, mas segura. (nem tente o windows vpn, todos os pptp vpn são muito fracos).
Os 3 primeiros são gratuitos, os outros 2 possuem versão gratuita e paga, com funcionalidades diferenciadas.
Existem outros que funcionam apenas localmente, com mais ou menos funcionalidades, mas que também podem ser úteis, especialmente para software livre, open source, freeware, etc:
* Para configurar um openvpn, verifique istomanual fácil, em poucos minutos você pode interconectar todas as suas máquinas como uma grande rede local.
Responder4
Você pode executar o WSUS com máquinas que não estão em um domínio. Há um conjunto de chaves de registro que permitem fazer isso. Eles estão aqui: http://technet.microsoft.com/en-us/library/dd939844%28v=ws.10%29.aspx
Quanto a Adobe, Java, etc., você poderia usar psexec (http://technet.microsoft.com/en-us/sysinternals/bb897553.aspx) para criar um script de lançamento de atualização, mas você precisará executá-lo como uma conta com credenciais para as máquinas locais (o que parece que você tem).