Baramundi, VPN vs. IEM?

Ich arbeite seit einigen Jahren in der Firma mit baramundi und betreue da auch mehrere Standorte mit. Allerdings nutzen wir baramundi etwas anders, als es empfohlen ist, von daher ist dieser Kommentar primär ein Erfahrungsbericht als ein zielgerichteter Beitrag zu deinem Problem.

Wir haben bei jedem Standort DIPs eingerichtet, nutzen allerdings nicht den baraDIPsync-Dienst. Die Kollegen in den anderen Niederlassungen nutzen zum Teil nur einige der Programme wie an unserem Hauptstandort und unsere Direktverbindungen zwischen den Standorten eignen sich nicht so sehr, um darüber mehrere GB an Daten abzugleichen. Daher kopieren wir die neuen Programme für die Standorte quasi händisch rüber. Falls in deinem Fall die Standorte gut untereinander verbunden sind, solltest du dir den Sync durchaus anschauen.
Bei IEM läuft alles über die reguläre Internetanbindung via https . Je nach Netzwerkkonfiguration ist der Internetgateway bei jedem Standort sowohl für die Clients als auch die Serveranbindungen derselbe oder unterschiedlich.
Falls du also eine Direktverbindung der Standorte einrichten kannst, die nicht über das Internet geroutet wird, dann nutze ruhig den DIP-Sync mit untereinander erreichbaren Standort-Netzwerken.
Wenn aber nur Internet zur Verfügung steht, wirst du nicht um IEM herumkommen.

Zu den Microsoft Updates empfehle ich dir persönlich, einen dedizierten WSUS bereitzustellen und die Clients auf diesen zu konfigurieren. Du kannst dann aber baramundi für das Reporting verwenden, da du über spezielle Jobs dann den Updatestand von Clients wahlweise mit Windows Update oder einem konfigurierten WSUS abgleichen kann. In jedem Fall nimmt baramundi bei Ausführung über den jeweiligen Client Kontakt zur Updatequelle auf, mit der sich der Client auch verbindet und führt dort den Abgleich durch.
Im Ergebnis siehst du dann in baramundi für jeden Client alle verfügbaren Updates und deren jeweiliger Status (installiert/fehlend/verzögert/...).
Baramundi bietet zwar selber auch eine Möglichkeit, als Updatequelle zu fungieren. Wir hatten das auch zuerst eingesetzt, allerdings haben die ein komplett eigenes Benennungsschema ausgedacht, wodurch du erst nach einigen Klicks herausfindest, welches KB das eigentlich ist. Außerdem bremst auch das den Server aus, wenn baramundi nicht nur Software und Konfigurationen verteilt, sondern auch noch die Updateverteilung komplett übernimmt. Das würde auch vor allem bei mehreren Standorten noch komplexer werden, da die Updates dann alle vom primären DIP verteilt werden, bzw. bei Einrichtung des DIP-Sync würde das zusätzlich die Verbindung belasten.