我们是一家小公司（约 50 人），将大部分 IT 外包给一家……质量一般的供应商。我负责日常 IT 工作（想想那些可以在 15 分钟或更短时间内修复的问题）。我正在寻找一些可以让我的生活更轻松的工具。我们的大多数计算机都在局域网上，但我们确实有几个远程员工，而且人们确实经常出差。
我希望有一些工具可以帮助我查明哪些电脑运行的是哪个版本的 Windows（主要是 Vista、7）、补丁是否最新等，可能的话还可以与病毒扫描程序结合，以便从总体上了解已检测到、清除了多少威胁等，然后可能简化远程访问（当计算机在本地时，RDC 很好，但有时对办公室外的人来说很麻烦）。
不确定是否存在这样的事情，但认为这是应该询问的地方。
对于那些说“搞好 IT”、“不要自己动手”等的人，我确实有 IT 背景，但并没有把它作为我的重点。我接受这项任务并希望审计这些内容的主要原因是建立一个关于我们做得好/做得不好的业务案例，这样我就可以证明增加支出和意识到设计良好的 IT 基础设施的重要性是合理的。
答案1
这个问题很难回答，因为您的环境存在很多未知因素（包括您的 IT 供应商为何失败）。您可能面临难以管理的环境，并且\或您的 IT 部门对所花费的资金抱有不合理的期望。
在您的问题中，您要求非常“针对问题”的工具，同时也要求管理工具。这些是完全不同的领域，您需要了解其中的区别。您要成为帮助台人员吗？还是 IT 经理？
我建议您可以聘请一位具有信息系统设计经验的顾问（而不是提供技术支持）来审查您的 IT，并获得有关如何实现所有目标的建议。
一般来说：
- 您需要最新的计算机库存。 我用过公开审计为此，在比您的网络更大的网络上定期（每日、每周、登录时等，您自己选择）更新。设置简单，使用简单。细节丰富。还有很多其他选择，包括 Spiceworks。YMMV。需要强调的是，手动清点不起作用。
- Microsoft 组策略。许多问题都是由用户在计算机上拥有过多权限而引起的。特别是能够调整 Internet Explorer 安全设置，以至于任何东西都可以在计算机上立足。但 GPO 的优势不止于此（软件更新、谁可以安装软件等），您应该自行研究这一点。
- 命令行。 您需要熟练使用微软的命令行工具，例如 ping.exe、route.exe、ipconfig.exe、tasklist.exe、netstat.exe 等。您可能需要安装以下工具 系统内部比如 psinfo.exe。
- 笔记本电脑。您的笔记本电脑用户是否对正常运行时间有不合理的业务需求？如果是这样，您可能希望将这些用户转移给第三方。
- 远程访问。 这应该很简单。如果您当前的供应商无法创建安全的解决方案，您应该能够找到可以创建安全解决方案的人。有很多低成本的 VPN 解决方案。您希望在用户开始实施自己的解决方案之前完成此操作....
答案2
要回答关于找出您的环境由什么组成这一问题，您可以尝试 Spiceworks。它是一种网络爬虫，可以扫描 LAN 上的 PC 并报告操作系统版本、软件版本以及其他信息。我要指出的一点是，它确实需要禁用 Windows 防火墙，这样它才能扫描您网络上的 PC。
答案3
微软在线系统中心https://www.systemcenteradvisor.com/ 与微软的 intune 产品配合使用效果非常好。
答案4
要了解哪些机器的补丁是最新的，请使用 secunia.com 的优秀产品。我与他们没有关系，只是一个满意的用户。