这是特定于基于 Windows 域的网络的。
是否有一种流行的第三方软件可以用于网络的中央管理 - 例如管理安装、补丁、更新、远程开机、关机？
或者他们仅仅依靠组策略来完成工作？
这个行业的规范是什么样的？
答案1
根据我的经验，这取决于企业的规模及其要求。许多企业只需使用 Active Directory GPO 进行应用程序分发、工作站/服务器配置等即可。微软用于补丁管理。如果您主要运行 Microsoft Apps，那么在大多数情况下，这都可以正常工作。
当组织规模越来越大、站点越来越多、需要分发和维护的应用程序类型越来越多时，事情就开始变得复杂起来。在许多情况下（如果 Microsoft Apps 是常态），可以安装远程 WSUS 服务器，并配置远程分发点。
但最终，你需要一个套件来正确管理和分发软件（特别是如果你没有使用 WSUS 无法修补的 Microsoft 软件）。Microsoft 的解决方案是系统中心配置管理器；当然还有其他的，但我不会推荐任何一种，因为我不使用它们。SCCM 是一个兽，尽管它非常强大，但并不是可以轻易进入的。如果你选择这条路，预计至少需要几个月的推广期。
答案2
以前，我使用 Altiris Deployment Suite 和 Altiris Client Management 来管理计算机实验室；这些产品现在归赛门铁克。我的经验表明，赛门铁克会使产品变得更糟，在花钱购买该套件之前，我会征求当前用户的意见。
它有能力做到
- 通过 PXE 或每台机器上的特殊网络启动分区进行远程部署
- 通过推送脚本、推送文件进行应用程序管理。
- 报告安装了什么
- 补丁推送
- 远程关机
唯一真正令人烦恼的是他们的网络启动分区与一些软件激活系统相冲突；我正在查看你的 Macromedia 和你完全不可接受的使用启动记录来存储激活数据的行为。