Двести рабочих мест без обхода кабинетов
Агент ставится обычным MSI-пакетом через групповые политики, сам запрашивает подключение к серверу и дальше обновляется сам — забирая новую версию с вашего сервера, а не из интернета.
Готовите пакет
В MSI прописываются адрес сервера и отпечаток его сертификата — трансформом или свойствами установки. На самом рабочем месте настраивать нечего.
Раздаёте политикой
Групповые политики домена, SCCM или ваша система удалённого управления. Установка тихая: ни окон, ни вопросов сотруднику. Компьютер подхватывает пакет при очередной перезагрузке.
Подтверждаете подключение
Компьютеры сами встают в очередь: имя, адрес, домен, версия системы. Вы отмечаете нужные — например, всю подсеть этажа — и подтверждаете пачкой. Без подтверждения администратора не подключается никто.
Спрашивает о версии
Раз в час агент спрашивает ваш сервер, не вышла ли версия новее. Частоту проверки вы задаёте сами, наружу агент при этом не обращается.
Проверяет пакет
Контрольная сумма, подпись Windows и отпечаток сертификата издателя. Не сошлось хотя бы одно — установка не начинается, агент остаётся на прежней версии.
Ставит обновление
Молча и без перезагрузки: сотрудник ничего не замечает. Если после установки служба осталась остановленной, её поднимает сторож.
- Что раздаётеОдин подписанный MSI: 64-битный для обычных машин, 32-битный для старых. Повторная установка поверх восстанавливает настройки, если их кто-то сбил.
- Чем раздаётеГрупповые политики Active Directory, SCCM или любая система, умеющая тихую установку MSI. Отдельный сервис раскатки заводить не нужно.
- Один компьютерДля первой машины и для разбора проблем есть ручной путь: программа подключения запускается на месте, отпечаток сервера сверяется глазами.
- Откуда обновлениеС вашего сервера по защищённому каналу. Наружу за обновлениями не ходят ни агенты, ни сервер — закрытый контур работает.
- Скорость выкатаПарк переходит на новую версию за один-три цикла проверки, обычно в пределах трёх часов. В списке агентов видно версию на каждом компьютере.
- Если сеть закрытаАгент повторяет попытки и пишет в журнал Windows, а компьютеры, которые так и не подключились, остаются видны в очереди на подключение.
Поддерживаются Windows 10 и 11, Windows Server 2016–2025 — в 64- и 32-битных редакциях. Windows 7, 8.1, Server 2008 R2 и ARM64 не поддерживаются.
Новая версия уходит на весь парк сразу: раскатка по группам и автоматический откат — в планах. Поэтому версию сначала обкатывают на тестовом контуре, а вернуть прежнюю на уже обновлённых машинах можно той же политикой, что и установку.
Поставим сервер за 15 минут и подключим отдел
Вы говорите, сколько компьютеров и что важнее: дисциплина или защита файлов. Через месяц смотрим отчёт — и решаете вы.