Bonjour à tous,
 
Je cherche une solution pour améliorer la gestion et surtout la maintenance de notre parc info. Je vais essayer de faire rapide :
* 1 site central avec 4 serveurs WS2012 et les services qui vont bien (Serveur RD, IIS, SQL, System center..) --> ici tout est OK pour nous
* 30 sites réparti sur toute la France via un VPN et environ 250 postes qui ne sont pas en domaine nous utilisons LogMeIn (en payant) pour la prise en main et la gestion du parc. Les PC se connectent en RDP/TSE pour 3/4 des applications. Mais ils sont obligés de garder des PC pour des applications non compatible en RDP ou qui doivent hors réseau.
 
Nous souhaitons nous améliorer surtout au niveau de la maintenance des postes et essayer de réduire la bande passante sur les sites. Idéalement nous souhaiterions pouvoir :
1. gérer des GPO sur les postes sans les intégrer au domaine. Nous le faisons mais PC par PC ce qui est long surtout le jour où l'on veut rajouter/modifier une stratégie    
2. Installer/supprimer des applications sans passer sur chacun des postes
3. Télécharger les MAJ windows depuis un NAS (il y'en a un par agence) mais pouvoir utiliser un système comme WSUS pour savoir où en est chaque PC
 
Dans le même esprit, une solution autre que LogMeIn est bienvenue car nous avons souscrit chez eux il y'a 4/5 ans à un prix raisonnable mais là les prix augmentent sans contrôle et surtout ils nous prennent pour des idiots.  
 
Nous ne souhaitons pas mettre les postes dans le domaine.  
 
Merci à vous pour vos réponses ou idées
 
bonne journée

Tu veux faire du management sans domaine, hmmm, ok, pourquoi pas.
Bah dans ce cas passe par une solution de MDM si tu as un os compatible.
Je te dirais bien d'utiliser windows 8.1/10 avec un mdm intune. Ca fera grosso modo ce que tu veux (bon faut voir la gueule des gpo que tu mets). Par contre les maj windows, pas depuis un nas nop. Branchcache si os compatible mais ça m'étonnerait, sinon avec windows 10 il fait du share interne (voir externe mais à désactiver) donc le premier pc qui se prend la maj va la redistribuer aux autres

Au niveau des GPO c'est très light c'est surtout au niveau de la personnalisation etc...  
 
Les postes sont tous sous Win7 à cause d'une application non compatible (à retenter maintenant).  
 
Intune me plait bien mais le prix pour 250 postes aie ! La prise de controle est bonne car il faut reconnaître qu'avec LogMeIn c'est top.

même pas sûr qu'il y en ait, me souviens plus. Mais logmein est connu pour être très bien.

Et pourquoi tu ne veux pas mettre les postes dans le domaine ?

Merci je vais regarder avec les outils que tu viens de me donner. Si quelqu'un à un retour sur Intune je suis preneur.
 
Merci

regarde airwatch, xen mobile aussi. Je sais pas ce qu'ils font pour du windows pc

gestion des logiciels à distance -> updatengine

prise en main à distance de poste en rdp/VNC/SSH via interface web ->  guacamole

deux produits libres que j'utilise depuis un moment et qui évoluent constamment et aucune obligation d'être dans un domaine

si besoin je peux aider

250 postes sans avoir de domaines..
je suis curieux de savoir comment vous fonctionnez.
comment faites vous pour les sauvegardes, par exemple les répertoires des utilisateurs ? Tout est sous TSE ?

 
 
Intéressant.
 
Thks