In 1 kleinen IT mit nur 2 Leuten ist das leider unvermeidlich. Wobei die Benutzer noch schlimmer sind, als die Geräte, denn dreckige Finger kann man waschen. Der geistige Dünnschiß, den deren Benutzer von sich geben, verursacht bleibende Hirnschäden.
24 Tablets, 14 Laptops. Die Tablets aktualisieren immerhin automatisch, die Ubuntu Laptops sind da noch in der Steinzeit und ich musste die gleichen 7 Dialoge oder so jedes Mal klicken, um ein fucking Update zu machen. Nachdem immer der Hintergrund schwarz war, und Thunderbird Snap ging auch net.
unattended-upgrades wird noch irgendwann raufgetan...
Natürlich funktioniert Schnapp nicht. Deswegen mach ich neue Linux-Installationen für unbedarfte Benutzer inzwischen mit Minze, das hat nämlich kein Schnapp. Meine eigenen Kisten werd ich früher oder später auch umziehen müssen, Schnapp nach jedem größeren Hochdatum da rausoperieren zu müssen wird immer nerviger. Schade. Ubuntu war mal richtig gut.
Vor allem zentrale Verwaltung mit einem Klick ist super wichtig. Das geht mit Ansible aber ist halt komplex. Ubuntu Landscape ist super teuer und restriktiv.
User ohne Loginpasswort müssten trotzdem sudo Rechte haben, was kritisch ist, aber ansonsten gehen updates auch nicht glaube ich.
Snap Aktualisierungen brauchen ein Passwortprompt soweit ich weiß, was halt autoupdates verhindert.