Администрация домашней группы

Question

В моем доме есть несколько компьютеров, которыми я хотел бы управлять удаленно. Например, присутствуют следующие устройства:

1. Windows 8.1 Профессиональный (64-битный) ноутбук
2. Windows 8.1 Профессиональный (64-битный) ноутбук
3. Рабочий стол Windows 10 Professional (64-разрядная версия)
4. Windows 7 Home Premium (64-битный) ноутбук
5. Рабочий стол Windows 7 Ultimate (64-разрядная версия)
6. Windows 7 Home Premium (64-битный) ноутбук
7. Windows 7 Home Premium (64-битный) ноутбук

Все компьютеры работают с локальной учетной записью (пользователем), являющейся администратором. В настоящее время не настроен домен или настроена домашняя группа. Я хотел бы иметь возможность выполнить следующее на устройствах:

Remotely install applications and update/uninstall applications. [Choco]
Remotely deploy printers using a created batch script.
Remotely execute de fragments, anti-virus scan and windows updates.
Remotely execute backups to network drives.
Configure GP via one centralised point, or simply bulk edit the local PC.

По соображениям безопасности я не хочу мешать им выполнять эти задачи самостоятельно, я просто хочу иметь возможность удаленно выполнять эти задачи при необходимости. Это может показаться ленивым, но я хочу иметь возможность удаленно выполнять локальное резервное копирование компьютеров одновременно без необходимости вручную беспокоить пользователей.

Кроме того, каждый ПК / пользователь имеет свою антивирусную программу; У меня есть Bit Defender Total Security на Windows 8, ESET NOD32 на всех Windows 7, кроме Ultimate, и Kaspersky Total Security на Windows 7 Ultimate. Администрирование сканов и изменения настроек могут быть проблемой.

Я хочу установить это наиболее безопасным способом, желательно без необходимости приобретения какого-либо корпоративного программного обеспечения. Нужно ли настраивать некоторые учетные записи администратора локально на каждом компьютере, а затем использовать какой-либо бесплатный инструмент для запуска программ?

Существует бесплатный инструмент под названием "Удаленные утилиты", который использует разрешения NT для удаленной установки, перезагрузки и т.д. Компьютеров. Что-то в этом направлении было бы предпочтительным.

Я не так сильно прошу рекомендации по программному обеспечению, более безопасный и эффективный способ реализации этого.

Answer 1

Метод, который я использовал, в основном включал PS Exec в качестве метода:

Usage: psexec [\\computer[,computer2[,...] | @file]][-u user [-p psswd][-n s][-r servicename][-h][-l][-s|-e][-x][-i [session]][-c [-f|-v]][-w directory][-d][-<priority>][-a n,n,...] cmd [arguments]

Идентификация ПК по статическому IP-адресу. В PS Exec я указал локальную административную учетную запись и дистанционно настроил расписание задач для резервного копирования (используя robocopy и командную строку 7z )

Я был в состоянии развернуть принтеры удаленно с PrintBM, и, поскольку все ПК имеют один и тот же принтер, любые изменения на моем ПК я мог передавать (снова полагаясь на PS Exec).

Удаленное сканирование оказалось слишком сложным для планирования с моего компьютера, поэтому я просто запланировал это в реальном приложении, чтобы оно автоматически запускалось. То же самое для дефрагментации диска и т.д.