在外地如何方便地维护（补丁安装、远程协助、系统备份与恢复）家里的多台电脑？

[TrustyWolf]

步入大学刚刚满一年，在这方面完全还是新手。
大学距离家里非常远，父母对电脑的需求挺高，
他们年龄也比较大了，经常在电话里说家里的电脑会有这样那样的问题。
现在发现在学校里只能用QQ远程协助帮助他们，但是过一段时间又会出现这样那样的问题。
有的时候QQ远程协助也会出现某些操作不灵的情况。
暑假刚刚回来的时候，发现父母的电脑上装了几种安全软件...

前几天突然冒出来一个想法：
能不能像网吧的无盘系统那样管理家里的电脑？
和目前比较热门的桌面虚拟化貌似有点不太一样，
我的想法是打开客户端的计算机，就直接登陆到远程的虚拟机上
（跨过客户端计算机本身的操作系统）
家里有三台电脑。其中我自己用的那台（内存8G）可以当作母机（我自己有笔记本）
其他的电脑（客户端）通过局域网通过母机启动，每个客户端在母机上相当于一个虚拟机
这样是不是管理起来就更方便呢？我是不是可以通过远程管理那台母机就可以完成家里两台客户端的维护工作？
是不是这种方案无法实施？（虚拟机无法通过无盘工作站连接？）

还有一种想法是将母机安装Windows Server系统成为域控制器
客户端加入域
然后远程VPN控制这台母机 从而维护客户端

因为咱纯粹是个新人，一点经验都没有
前段时间刚刚得到Dreamspark验证体验了一把Windows Server
也不知道企业内部是如何进行统一的维护的
所以想请教各位大神，想达到这种目的需要学一些什么
非常感谢！
顿时感觉有很多东西需要学，泪目了QAQ

[pkking]

花时间教爸妈用电脑吧，他们需要一个儿子，不是网管

[xenme]

1. 如果在系统没有问题的前提下，只要在你父母的机器上装2个远程控制的工具，然后有问题，你直接远程过去就好了
2. 如果还考虑你父母把系统都给整坏的情况下，那你很难了。只能做无盘，复杂，而且你父母要安装游戏软件什么的，会被直接恢复，不实用。
-------
所以，简单点，就是给你父母两台机器装个远程控制，有问题，你连过去搞定就好。企业那一套对你这个场景不适用。
-------
加域么，没必要，不加域，知道管理员账号密码，开 RDP也能连上，其他 VNC 也可以。但是考虑外网的话，要提前做端口映射。
或者直接用 GoToMyPc，向日葵这种，直接穿透内网管理。

[TrustyWolf]

@pkking 但是万一中病毒了什么的，需要进行系统恢复，他们连Ghost都不怎么会...还有感觉QQ远程协助有点不靠谱，某些按键没法点。所以想借助一个成熟一点的方案，能够靠谱的远程控制和管理。半年之后可能还会出国，那样的话就更没有机会维护家里的电脑了。他们对硬件没什么要求，能看网络视频就行。所以我想看看能不能通过虚拟化的方式更好的管理。咱属于晚婚晚育的产物，同龄人的父母都是70后，没办法要求自己的父母和他们一样懂电脑QAQ

[14]

@TrustyWolf QQ远程协助经常失去控制，Teamview好很多；要不你教他们用虚拟机，主机就安装一个虚拟机和一个远程控制，其他功能你帮他们关掉，IE都禁用掉，然后虚拟机里面乱搞就随意了，教他们管理快照或者你自己管理

[TrustyWolf]

@xenme 谢谢您的回答！我现在主要是想通过稍微成熟一点的方式，远程对父母电脑的备份以及系统更新维护进行管理。上学期业余看了一些书籍，自己也瞎折腾了一段时间的Windows Server，第一次知道了域的概念。发现微软的服务器操作系统貌似可以实现对局域网计算机的统一管理和部署？也就是说一台母机可以对多台子机进行系统上的维护和备份的统一管理？正好家里现在多出来一台稍微性能高一点的计算机（平时父母也不用处于落灰状态），我过一段时间（大概半年）以后需要出国，所以打算最近抓紧时间学习这方面的知识。如果能够实现系统的远程启动那就更好了，但是据说网吧的无盘系统相当麻烦？企业里又是怎样对于数量很多的办公计算机进行统一管理的呢？希望V2EX的各位菊苣能够给予小弟一些指点！是不是学习微软的相关技术会对这方面有所帮助？咱有Dreamspark，不用担心微软系统的授权问题。

[TrustyWolf]

@14 您的意思我大概明白了。那可不可以一开机就直接登陆虚拟机（打个不恰当的比方就像网吧开机那样），不需要加载父母电脑上的的操作系统，这个虚拟机存放在母机上，也就是说父母电脑的操作系统是全程虚拟化的。我只需要远程登陆那台母机就可以对这些虚拟机（也就是父母的电脑）进行管理呢？

[zjgsamuel]

没有必要那么复杂吧
每台做好Ghost就可以了 所有软件装在C盘，QQ聊天记录、我的文档定等等定向到D盘
小毛小病远程解决，中毒、系统坏 直接开机的时候选择一键还原
要是硬件坏,你也没辙只能抱机器去电脑店了...

你学习Windows Server又是另外一回事情了
又应用虚拟的企业，下面的客户端是瘦客户端，直接通过网络链接到虚拟服务器，成本高，对你现在的情况有些不合适...

[lazycat]

要是只需要看视频。。。直接配置好环境然后冰点呗。。。

[xenme]

@TrustyWolf 企业用域的主要作用是，集中的账号和权限控制。
比如，AD（Active Directory，也就是域） 可以集中认证，邮件，ERP，系统账号都可以通过 AD 认证。这样一套账号，可以在域里面任意登录认证。权限也可以通过 AD 来控制。
AD 能够用来对系统维护的，一般都需要配合一些第三方来做维护，AD 自带的比如策略或者计划任何等都是企业特有的产物，完全不适合你。
而其，企业终端的 OS 还是有很大概率出现问题，这也需要有 IT 来帮助员工 rebuild OS，毕竟系统会出现感染病毒或者异常，导致崩溃，无法开机的问题。
这种问题，企业都没有到完全考虑的阶段。
现在主流为了实现集中维护，都是虚拟桌面/应用或者无盘这种方式，减少前台的维护，对你来说，架构太复杂，不适合普通娱乐用
-------------------
其实，你这种，装个 Windows7，不要给你父母管理员账号。常用的软件装好，他们有问题，电话或者 QQ 找你，然后你来帮他们用管理员账号安装程序就好了。
毕竟他们用普通账号上网看视频玩玩斗地主什么的都没问题，设计到系统操作的时候，没权限，他们自己也没法改，自动更新打开，加个防毒软件，基本想让这台机器瘫痪，机率很小了。
远程工具么，放两套，QQ 作为一个常用的工具，教会他们怎么跟你视频就好了。远程协助，可以由你发起，他们点同意就可以控制了
另外，再安装一个 GoToMyPC/TeamViewer/向日葵作为备用。
基本上99.9%的问题都能远程帮他们搞定了。
实在不行，50块钱，外面找个人，或者附近有亲戚的帮下忙就好。
另外，你还有两台电脑，坚持到你回国，没啥问题了。

虚拟机不提倡，性能慢，而且体验不好。看视频以及图形性能极差。而且，你服务器断电崩溃的几率比你客户端坏到不能用的概率大多了。客户端有问题，强制关机，再开机。服务器要是崩溃了。上面的虚机谁来开？有些有自动开，故障的概率也大。

[dangge]

我的办法是
先做好一套系统 然后Ghost备份
然后教父母 电脑出了任何问题 都直接点桌面上那个XXXX 然后XXXXX 就OK了
爸妈五分钟就学会了。

[TrustyWolf]

@zjgsamuel 之前一直是用Ghost，但是现在感觉这种方法有些低端（每次需要手工操作）。现在想使用成熟一点的解决方案

[TrustyWolf]

@xenme 嗯嗯，我知道自己的问题所在了，一直没有考虑权限问题。这次逼我发问的主要原因是父母上网的时候经常会不经意间被安装一些国内XX卫士之流的软件，严重影响系统速度和体验性。咱平时压根就不会被这些问题困扰，所以很是头疼，往往这些东西也很难卸载干净。对远程控制的权限也产生了一些威胁。之前一直认为这些软件的安装需要管理员权限，但最近发现有些软件不需要权限也能安装？（比如万恶的某勋章墙），碰到这种问题应该如何解决？

[20150517]

我出国多年，我家里电脑网络都是远程管理的，我觉得你不需要域这么麻烦，装个teamview就可以了，不过有点不方便的是管理时候电脑要开机，我时差党，我下班国内都睡了，远程开机要的是网卡，但我用的无线网络，这点有些麻烦

[mofet]

@TrustyWolf 这个问题你可以试试本地安全策略封杀某数字某度和某山的证书，企鹅的话为了不误杀QQ就没法这么绝了 http://tieba.baidu.com/p/2005896203

[xenme]

@TrustyWolf 对于绿色软件或者不会对系统参数进行修改的软件么，普通账号权限也可以安装。因为，他的安装其实就是复制文件到某个目录而已。或者直接装到用户配置文件下面，就不需要任何权限了。
如果你父母只是简单上网看视频这种，提前帮他们都安装好，然后搞个影子系统这种东西，重启后就恢复到你之前的设置。这样基本就没啥问题。
如果你还要让你父母可以安装，那么，现有的产品不是比较复杂，要么就是需要你父母学会很多东西。
------------
其实上面那种自动还原/GHOST 也不错。比如桌面放个图标什么的，告诉你父母，如果电脑有问题了，就点这个，然后自动重启开始恢复，也不错。这样就随便他们折腾，折腾坏了自动恢复。
------------
其实我觉得每次重启就恢复，父母每次都是从同一个状态开始使用最简单了。因为，你教她用的时候，电脑是一样的，下次重启了，你不在了。还是一样的界面。如果他们可以自己安装软件，比如图标换位置了又或者被其他软件给移动了什么的有些老人可能就找不到了，没法玩了。
不过还是看你父母的情况和需求。

[hicdn]

用 teamview 可以完美解决

[KyonLi]

XP(不用打补丁，因为没补丁了)+Shadow Defender

[dong3580]

还原卡或者影子系统吧，常见的视频网站都打好快捷方式，父母打开就能看了。

[zro]

说实话，在WIN7下QQ的远程不怎么靠谱，需要用到管理员权限的功能就会发现怎么点也点不了，要打电话给对方，让对方帮点，囧rz。。。

我目前是通过DDNS和端口映射这两种功能，出门在外随时随地都可以控制家里的电脑，手持设备也可以完全控制（手机或平板需要安装Microsoft Remote Desktop APP），比QQ远程好用太多，嘿嘿~

大概方法是：在路由器设置DDNS，目的是让你方便的知道家里目前的IP是多少，然后在路由器设置端口映射，目的是让外网端口和内部客户端的端口连接起来，远程桌面的默认端口是3389，那在路由器设置的话就是路由器X端口（X<=65535）映射到A机的3389，Y端口又映射到B机的3389，比如，路由器65532端口映射给IP为192.168.0.2 A机的3389端口，路由器65533端口映射给IP为192.168.0.3 B机的3389端口，那么在外面远程时，就输入“家里路由器外网IP”+“:”（冒号）+“映射的端口”，比如要连接B机，IP是8.8.1.1，就输入8.8.1.1:65533，连接，输入那台电脑的账户名和密码就可以连接了。对了对了，这之前还要在客户端开启远程桌面，防火墙打开3389端口，希望对楼主有帮助吧~

[mortal]

看看有没有离家里近、懂电脑的小伙伴，多请别人吃几顿饭~