Làm cách nào tôi có thể giảm thời gian định dạng lại / khôi phục máy trạm của người dùng?

Tôi bắt đầu làm việc cho một công ty cỡ trung bình (khoảng 150 người dùng). Khi các máy trạm của người dùng cần được định dạng lại vì bất kỳ lý do nào, chúng tôi sẽ định dạng lại, cài đặt lại các cửa sổ từ đĩa OEM, cài đặt trình điều khiển, cài đặt phần mềm mong muốn của cửa hàng và khôi phục tài liệu của người dùng từ bản sao lưu mới nhất.

Mặc dù quá trình này không quá khó khăn nhưng nó rất tốn thời gian. Một số tùy chọn để đơn giản hóa / tăng tốc quá trình này là gì?

Chủ yếu là một cửa hàng Windows hoàn chỉnh với hầu hết các máy chủ chạy Win2k3 Enterprise và các máy trạm chạy nhiều loại XP, Vista và 7. Máy trạm được mua thông qua nhiều OEM chủ yếu là Dell.

Đây là câu trả lời tốt nhất để cài đặt windows nhanh chóng và dễ dàng:

Dịch vụ cài đặt từ xa Microsoft Windows và Dịch vụ triển khai Windows

Một máy chủ PXE cung cấp cài đặt các cửa sổ và các ứng dụng và trình điều khiển trượt trên mạng.

Sự khác biệt giữa hai loại này là WDS mới hơn, đi kèm với 2k3 Server SP2 và 2k7, hỗ trợ công nghệ hình ảnh đa hướng và đĩa.

1. Chuẩn hóa hệ điều hành. 3 hương vị của máy trạm windows? Đưa mọi người lên tới Windows 7. Nếu bạn không theo thỏa thuận nào đó của Microsoft, hãy xem xét. Đối với một công ty 150 người, bạn có thể có thể biện minh cho chi phí về chi phí nhân công bạn sẽ tiết kiệm được trong một năm.
2. Chuẩn hóa phần cứng. Hãy chắc chắn rằng tất cả các máy trạm / máy tính xách tay mua từ bây giờ là Dell.
3. Nhận tất cả các máy trạm trên một tên miền (nếu chúng chưa có) và sử dụng Chính sách nhóm càng nhiều càng tốt để tự động hóa cấu hình sau khi cài đặt hệ điều hành mà bạn thực hiện (cài đặt proxy, v.v.)
4. Sử dụng chuyển hướng thư mục để trỏ Tài liệu của tôi đến máy chủ tệp. Nhận tất cả các tài liệu người dùng được lưu trữ trên mạng. Cho phép các tệp ngoại tuyến có GPO và đảm bảo chính sách kinh doanh của mình để lưu tất cả tài liệu vào chia sẻ mạng, với một sự hiểu biết rõ ràng rằng mọi tài liệu còn sót lại trên máy trạm đều không được bảo vệ theo bất kỳ cách nào.
5. Nhận WSUS và chạy và quên về việc vá thủ công HĐH bất cứ khi nào bạn định dạng lại. Làm cho quá trình khám phá / cài đặt tự động của giải pháp AV doanh nghiệp của bạn hoạt động và nối nó vào miền của bạn để AV tự cài đặt.
6. Nhận các ứng dụng dành cho doanh nghiệp (và các ứng dụng khó định cấu hình) đang chạy trên Terminal Server và cung cấp cho các nhân viên cần nó. Cấp quyền truy cập cho nhân viên từ xa / tại nhà qua VPN. Đắm mình trong việc không bao giờ cần futz xung quanh việc đăng ký DLL, vv trên các máy trạm một lần nữa.

Tôi cố tình không đề cập đến các giải pháp xây dựng (Altiris / RIS / MoM, v.v.) bởi vì nếu bạn làm tất cả những thứ ở trên, bạn có thể thấy nó không cần thiết cho một công ty 150 người.

WDS xuất hiện trong tâm trí, vì nó miễn phí với Windows Server và khá khó để cấu hình. Nó sẽ cho phép bạn tạo một hình ảnh tùy chỉnh với phần mềm được cài đặt sẵn. Bạn cũng có thể tạo một giải pháp độc lập với Windows PE và các tệp trả lời không giám sát được tạo bằng WAIK.

Đối với các giải pháp trả phí, có Ghost, Acronis, Altaris, v.v.

Nếu bạn đang sử dụng giấy phép phần mềm và hệ điều hành riêng lẻ, bạn có thể bị kẹt, vì hầu hết các phương pháp này phụ thuộc vào thực tế là bạn đang sử dụng giấy phép số lượng lớn và có cùng khóa sản phẩm cho mọi thứ. Điều này là do hình ảnh tùy chỉnh được chụp bằng các phím này, do đó kích hoạt có thể thất bại nếu bạn không sử dụng MAK.

Ngoài các phương pháp cài đặt / phân phối dựa trên máy chủ khác nhau đã được đề cập, đây là dòng tấn công đầu tiên của bạn khi thích hợp, còn có khái niệm tạo hình ảnh của các máy trên đĩa. Nó không phải luôn luôn là giải pháp hoàn hảo nhưng khi áp dụng nó có một số lợi thế.

Trong trường hợp PC, trong môi trường mà tôi đã làm việc không phải lúc nào cũng ở trong văn phòng hoặc trên mạng, đĩa hình ảnh (thông thường là DVD) được gắn vào bên trong vỏ. Điều này cho phép tôi dễ dàng đưa người dùng đi qua phục hồi ngay cả khi một trong hai chúng tôi ở ngoài trang web.

Đối với máy tính xách tay, một bản sao sẽ được gửi tới người dùng và một bản sẽ được gửi đi. Tôi thấy rằng trong trường hợp máy tính xách tay, tôi thấy rằng số lượng công việc liên quan đến việc loại bỏ tất cả các crap được cài đặt sẵn và thực sự là điều tôi không muốn lặp lại. Khi máy ở trạng thái tôi coi là đã sẵn sàng để sử dụng, tôi chụp ảnh mới và ẩn các đĩa gốc để người dùng không thể sử dụng chúng.

Hãy xem FOG, Fogproject.org . Đây là một hệ thống dựa trên các công cụ mã nguồn mở để nhân bản và khôi phục hình ảnh hệ thống cửa sổ qua mạng. Điều này sẽ không làm cho việc xử lý các hồ sơ dễ dàng hơn mặc dù. Bạn đã nghĩ về hồ sơ chuyển vùng cho điều đó?