EasyLinuxLinux-Flottenmanagement

Neue Rechner richten sich selbst ein

Schicken Sie einen neuen PC an jeden Standort. Er bootet aus dem Netzwerk, installiert Ihre Linux-Distribution, tritt Ihrer Flotte bei und erscheint innerhalb weniger Minuten im Dashboard — kein Engineer fasst ihn an. Standardmäßig Ubuntu LTS, auf Anfrage auch andere Enterprise-Desktop-Distributionen wie SUSE Linux Enterprise Desktop.

Demo buchen Funktionsweise ansehen

ZERO-TOUCH-SETUP · UBUNTU 24.04 LTS · ACTIVE DIRECTORY-ANMELDUNG · CIS-KONFORM

Site 014 · neuer Rechner
  • Netzwerk-Booterledigt
  • Ubuntu LTS-Installationerledigt · unbeaufsichtigt
  • Agent-Installationerledigt
  • Enrollmenterledigt · Inventar-Treffer
  • Geräteprofilangewendet · v41
  • Statusberichtim Dashboard

Setup abgeschlossen

verwalteter Enterprise-Desktop · Active Directory-Anmeldung

6 VON 6 SCHRITTEN ABGESCHLOSSEN · KEIN ENGINEER HAT IHN ANGEFASST

Der alte Weg

Keine handgebauten Linux-Rechner mehr

Einen PC in einer entfernten Niederlassung zu ersetzen, bedeutete früher eine von drei langsamen Optionen — und keine davon erzeugte zweimal denselben Rechner.

Ohne EasyLinuxAufwand
  • Engineer zum Standort schickenTage
  • Festplatte in der Zentrale imagen und versendenTage
  • Jemanden vor Ort durch das Setup führenein Nachmittag

Am Ende ist jeder Rechner etwas anders als der davor.

Mit EasyLinux

Einstecken. Er baut sich selbst.

Der Lieferant schickt einen neuen Rechner an den Standort. Jemand steckt ihn ein, und er installiert sich selbst nach dem Profil, das IT in der Zentrale definiert hat.

GLEICHES PROFIL · GLEICHES ERGEBNIS · JEDER STANDORT

Zero-Touch-Setup

Von der Laderampe ins Dashboard

Vier automatisierte Schritte. Ein Mensch ist genau einmal beteiligt — um den Einschaltknopf zu drücken.

  1. 01

    Einstecken und einschalten

    Jemand verbindet den Rechner und drückt Power. Das ist der einzige manuelle Schritt.

  2. 02

    Er installiert sich selbst

    Bootet aus dem Netzwerk und installiert ein gehärtetes Ubuntu LTS mit lokaler Netzwerkgeschwindigkeit.

  3. 03

    Er tritt der Flotte bei

    Registriert sich gegen das Standortinventar und wendet dann Geräteprofil und Software an.

  4. 04

    Er meldet bereit

    Erscheint konfiguriert im HQ-Dashboard. Nutzer melden sich mit Active Directory an.

Der Arbeitsplatz

Ein Enterprise-Desktop, maßgeschneidert für jede Rolle

Wir gestalten den Enterprise-Desktop nach Ihren Anforderungen. Jeder Enterprise-Desktop startet mit genau den Anwendungen, die seine Rolle braucht — Kiosk, Service Desk, Office, Lab oder Developer — angeordnet und einsatzbereit. Nutzer melden sich an und haben alles auf einen Blick, ohne Suche und ohne Einrichtung.

MASSGESCHNEIDERT · PRO ROLLE · ANWENDUNGEN AUF EINEN BLICK

Architektur

Jeder Rechner hat genau einen Upstream

Drei Ebenen. Ein Control Center in Ihrer Zentrale, ein kleiner Distribution Point pro Standort und die Enterprise-Desktops selbst. Profile und Software fließen hinaus; Health und Status fließen zurück. Fällt der Link aus, läuft der Standort mit seinem lokalen Cache weiter.

Headquarter
Managed Linux Server
EasyLinux Distribution Point
vCenter Managed VM
Standort-Clients
Config & Konfigurations-TemplatesAgent-Status-CallbacksPXE-Bootapt-PaketeKonfigurations-TemplatesStatusberichteapt-Upstream
Zentraler Management-Standort · HQ Linux Server
EasyLinux Platform
Web UI · Engine · EasyLinux API
Managed VMDocker / K8s HA
EasyLinux API — Config- & Status-Endpoint für jeden Distribution Point
Stats & Monitoring — Live-Dashboard mit Status & Health pro Gerät
Datenebene
Datenbank
PostgreSQL — Templates, Inventare, Jobs, Status.
Master APT
Einziger Egress-Proxy → Ubuntu-Mirrors.
Ubuntu-Mirrors
archive.ubuntu.com
Edge-Standort · einer pro Markt
EasyLinux Distribution Point
Einziger Zugangspunkt für die Clients des Standorts
Managed VMConfig-SyncAgent-Proxyapt-CachePXE
Zieht das Bundle dieses Standorts aus der Zentrale, betreibt die unten gelisteten Services und leitet jede Client-Anfrage an die EasyLinux API weiter (und Status-Callbacks zurück).
Services auf dem Distribution Point
Lokaler APT-Cache
apt-cacher-ng
Liefert .deb-Pakete an die Clients im LAN.
Der Upstream-Proxy zeigt auf den Master APT, der von den Ubuntu-Mirrors lädt.
LAN-Speedverkettet
PXE-Boot-Server
mde-ubuntu24
DHCPTFTPHTTPSNFS
Unbeaufsichtigte Ubuntu 24.04-Installation über subiquity / cloud-init.
Installiert den EasyLinux Agent gleich mit, sodass sich der Client beim ersten Boot registriert.
client-01
PXE → Installation → Enrollment
client-02
wendet Templates an
client-03
meldet Status
client-N
läuft · Normalbetrieb
Installierte Agents
Ubuntu Pro
CrowdStrike
CyberArk
Intune Agent
SSSD (AD)
EasyLinux Agent
Workflow

Client-Lebenszyklus — vom ersten Einschalten bis zum Normalbetrieb

1
Einschalten · PXE-Boot
Ein frischer Client bootet ohne OS. Die NIC fragt DHCP an; der Distribution Point antwortet und lädt iPXE per Chain-Load über TFTP.
2
Unbeaufsichtigte Ubuntu-Installation
PXE liefert Kernel, initrd und Autoinstall-Config über HTTPS. Subiquity installiert Ubuntu 24.04 LTS ohne eine einzige Rückfrage.
3
Agent installiert
Ein Late-Command im Autoinstall installiert das EasyLinux-Agent-Paket, geladen aus dem lokalen APT-Cache des Distribution Points.
4
Enrollment beim ersten Boot
Beim ersten Boot registriert sich der Agent beim Distribution Point; der leitet die Anfrage an die Zentrale weiter und liefert Auth-Token + Hostgruppen-Zuordnung zurück.
5
Templates ziehen & anwenden
Der Agent holt seine Konfigurations-Templates über den Distribution Point und führt sie lokal aus. Pakete kommen aus dem lokalen APT-Cache.
6
Status melden
Ergebnisse, Exit Codes und Logs pro Task gehen an den Distribution Point, der sie an die Zentrale weiterreicht.

Rollout-Schritte

Einmal definieren, dann einschalten

01

Installationsprofil definieren

Legen Sie die Version Ihrer Enterprise-Desktop-Distribution, Partitionierung, CIS-Härtung, Basispakete und First-Boot-Einstellungen für neue Rechner fest.

02

Standortinventar anlegen

Hinterlegen Sie, welche Rechner sich an welchem Standort registrieren dürfen: Seriennummer, MAC-Adresse, Hostname, Standort und Zielprofil.

03

Rollen und Software zuweisen

Gruppieren Sie Rechner nach Aufgabe: Kiosk, Service Desk, Office, Lab, Developer oder Admin. Hinterlegen Sie Pakete, Policies und Skripte pro Rolle.

04

Standort-VM registrieren

Fügen Sie pro Standort eine Distribution Point-VM hinzu. Sie erhält Profile aus der Zentrale und liefert Boot-Dateien, Pakete und Konfiguration lokal aus.

05

Rechner einschalten

Senden Sie neue PCs an den Standort. Nach dem Einstecken booten sie per PXE, werden gegen das Inventar geprüft, installiert, registriert und ihrer Rolle zugeordnet.

06

Rollout überwachen

Im Dashboard sehen Sie Fortschritt, fehlgeschlagene Schritte, letzten Check-in, angewendete Profilversion und Logs für jeden Rechner und Standort.

Trust Model

Gebaut für die Sicherheitsprüfung

Ihre Prüfer bekommen eine kurze, überprüfbare Liste — kein Whitepaper.

  • self-hosted: das Control Center läuft in Ihrer Zentrale
  • mutual TLS zwischen Zentrale und jedem Standort
  • Auth-Tokens pro Maschine, beim Enrollment ausgestellt
  • Enrollment Gate: Maschinen außerhalb des Standortinventars werden abgelehnt
  • Ubuntu 24.04 LTS mit CIS Level 1-Härtung bei der Installation
  • Ubuntu Pro Extended Security Maintenance auf jeder Maschine
  • eine kontrollierte Internetverbindung für alle OS-Pakete — ein Audit-Punkt, planbare Bandbreite

Preise

Preise, die mit Ihrer Flotte skalieren

Die Preise richten sich nach verwalteten Enterprise-Desktops. Pläne starten ab 250 Rechnern, enthalten Zero-Touch-Setup und das HQ-Dashboard und skalieren über Standorte hinweg — sprechen Sie mit dem Vertrieb für ein Angebot.

Monatspreis

Individuell

Zero-Touch-Setup, Enrollment und das HQ-Dashboard sind enthalten. Migration und Rollout vor Ort werden nach Aufwand abgerechnet.

Vertrieb kontaktieren

Starter

Für 250+ Enterprise-Desktops an einem Standort, inklusive Zero-Touch-Setup und HQ-Dashboard.

Growth

Standortübergreifende Flotten, mit automatischen Mengenrabatten, wenn Ihre Flotte wächst.

Enterprise

Air-Gapped- und On-Prem-Deployments, plus SLA, Ubuntu Pro und Rollout-Planung.

FAQ

Was IT-Leads zuerst fragen

Was passiert, wenn ein Standort die Verbindung zur Zentrale verliert?

Nichts Dramatisches. Rechner sprechen nur mit dem Distribution Point des Standorts, der Konfiguration und Software lokal cached — Booten, Installationen und Konfiguration laufen weiter, Statusberichte warten, bis der Link zurück ist. Die einzige Grenze: Ein Paket, das der Standort noch nicht gecached hat, wartet auf den Link.

Was passiert, wenn das Setup unterwegs fehlschlägt?

Es wird sichtbar. Das Dashboard meldet den fehlgeschlagenen Schritt Sekunden nach der Meldung des Rechners — pro Task, mit Exit Codes und Logs — Sie sehen also genau, welche Maschine wo stehenblieb. Den Job erneut auszuführen ist sicher: Läufe sind idempotent, ändern also nur, was falsch ist, und lassen korrekte Rechner unberührt. Geplante Checks erkennen und korrigieren Drift genauso.

Welche Betriebssysteme verwaltet EasyLinux?

Standardmäßig Ubuntu 24.04 LTS — andere Enterprise-Distributionen wie SUSE Linux Enterprise Desktop auf Anfrage. EasyLinux übernimmt Setup und Zustand jeder Maschine und bringt Ihre Linux-Flotte auf einen einheitlichen, verwalteten Standard.

Ersetzt es Active Directory, Intune oder unsere Security-Tools?

Nein. Nutzer melden sich mit ihren bestehenden Active Directory-Zugangsdaten an, und verwaltete Maschinen laufen neben CrowdStrike, CyberArk und Intune. EasyLinux verantwortet Setup und Zustand der Maschine; Ihr Identity- und Security-Stack bleibt, wo er ist.

Wie verhindern Sie, dass eine unbekannte Maschine der Flotte beitritt?

Enrollment wird gegen das Standortinventar geprüft: Eine Maschine, die nicht erwartet wird, wird abgelehnt. Jede registrierte Maschine bekommt ihr eigenes Auth-Token, und der gesamte Traffic zwischen Zentrale und Standorten läuft über mutual TLS.

Was braucht es, um einen neuen Standort hinzuzufügen?

Eine kleine VM am Standort, registriert mit der Zentrale. Sie zieht Konfiguration und Software-Cache des Standorts selbst herunter, und die Enterprise-Desktop-Flotte kann in derselben Woche ausgerollt werden. Die VM enthält nichts Unersetzliches: Die vollständige Konfiguration eines Standorts kann jederzeit aus der Zentrale rekonstruiert werden.

Wie schnell erreichen Konfigurationsänderungen die Rechner?

Agents checken nach Zeitplan beim Distribution Point ihres Standorts ein und wenden die Profilversion an, die ihnen zugewiesen ist. Änderungen landen beim nächsten Check-in auf jedem Rechner — eine kurze, planbare Verzögerung per Design statt eines sofortigen Pushs. Jeder Job ist an eine bestimmte Profilversion gepinnt, nie an „latest“, damit jeder Lauf später reproduzierbar ist.

Sehen Sie zu, wie ein Rechner sich selbst einrichtet

Buchen Sie eine Demo: ein neuer PC, ein Einschaltknopf und wenige Minuten später ein verwalteter Enterprise-Desktop in Ihrem Dashboard.

Book a demo Vertrieb kontaktieren

ZERO-TOUCH-SETUP · UBUNTU 24.04 LTS · ACTIVE DIRECTORY-ANMELDUNG