将非微软软件部署到远程计算机的选项

Question

我的情况有点糟糕，希望你们能给我提供一些选择。我有一个主办公室和一个卫星办公室，我的计算机软件通过 WSUS 和 GPO 软件分配的组合进行更新。这对我们来说非常有效，但是更新远程工作者的笔记本电脑则完全是另一回事。

在加拿大，估计有 80% 的人口居住在距美国边境 100 英里以内的地方。这对该国北部地区来说是一个问题，因为许多地方根本没有宽带基础设施。在北部工作的远程工作者经常使用互联网棒拨入 VPN。速度是一个问题（用于分发软件），许多计算机在登录时未连接到域，因此 GPO 软件安装不起作用。

我一直在寻找让远程 PC 保持最新状态的方法，但每次都无功而返。该办公室无法部署复杂的 VPN 连接，无法在登录 Windows 计算机之前验证网络身份（远程工作人员在本地登录，然后通过 VPN 连接），而且速度限制又带来了另一个限制。

有人认为我在这里有什么选择吗？

Answer 1

您可以使用带有 DMZ 分发点的 SCCM 将软件推送到未连接到您的网络的远程客户端。当然，这对缓慢/不稳定的连接没有帮助，但无论如何这都会是一个问题。SCCM 至少会重试下载，直到成功。

如果 SCCM 不是一个选项，您可以查看名为 Intune 的基于 Microsoft 云的部署解决方案，它就像云中的精简版 SCCM。

除此之外，VPN + 远程桌面服务或 RemoteApp 可能是更好的选择，这样您根本不必部署软件。