WINDOWS 10 dans domaine AD 2012- Mettre à jour logiciels de base Fermé

Question

Bonjour, 

Je dispose actuellement d'un parc composé de machines windows 7, 8 et 10 qui sont toutes membre d'un domaine Active directory 2012

Je recherche une solution pour permettre aux utilisateurs finaux d'installer les updates JAVA et ADOBE reader.
J'ai déjà recherché via Google et je n'ai rien trouvé de concluant.

J'ai d'ores et déjà trouvé sous de l'AD 2003 comment autoriser tous les utilisateurs du domaine à installer une imprimante réseau (via GPO).

Je précise aussi que bon nombre d'utilisateurs de mon parc sont itinérants et se connectent donc surtout en VPN (pas l'idéal pour garder donc une mise à jour de type déploiement)

L'idéal serait de laisser un utilisateur standard mettre à jour java et adobe reader lorsque ces derniers détectent une nouvelle version.

Quelqu'un aurait-il déjà réalisé celà ? 
Quelles seraient les pistes à explorer ?

En vous remerciant par avance.


Configuration: Windows 7 / Chrome 49.0.2623.75

yakalelo57 · Answer

personne n'aurait une idée ou une piste à défaut de solution ?

bendrop · Answer

Bonsoir,

A mon avis soit tu ne fais pas les maj ( déconseillé ) soit tu sors l'artillerie lourde qui est sccm ( ça coûte un bras ). Et je suppose que tu ne souhaites pas qu'ils soient admin local de leur poste ?

Cdlt.

yakalelo57 · Answer

bonjour !
merci pour cette réponse.

Non, on ne souhaite pas laisser un utilisateur final avec les droits d'administration, c'est source de bon nombre de problèmes ensuite...

Alors pour SCCM j'avais déjà regardé un peu les évolutions pour la version 2012, mais c'est plutôt pour des grandes entreprises/groupes.

Donc il n'y a pas de solution gratuite ou à faible coût pour gérer celà ?

A la rigueur s'il faut mettre en place plusieurs méthodes pour déployer indépendamment les mises à jour java, adobe, flash player ça pourrait le faire aussi.

Le problème réside dans la présence de nombreux itinérants au niveau de mon parc, donc le déploiement MSI via l'AD pose soucis (installation au login, sauf qu'un itinérant est hors réseau avec son PC portable au login et se connecte seulement ensuite 3G-4G + VPN).

Je vais essayer de rechercher un outil permettant de vérifier et déployer les dernière versions logicielles dès lors que la machine est détectée sur le réseau.
Si quelqu'un aurait une piste ça serait super.