Tự động cấu hình máy tính mới


32

Công ty của tôi đang trong quá trình nâng cấp tất cả người dùng của chúng tôi từ các máy tính Windows XP cũ lên các máy tính Win7 lõi ​​tứ mới hơn. Đây là một điều tốt - đó là dài quá hạn mà chúng ta nâng cấp máy trạm của chúng tôi - nhưng bây giờ tôi dành một tấn thời gian cấu hình máy tính mới. Có cách nào để tự động hóa quá trình này?

Các bước tôi trải qua chỉ với mỗi máy tính:

  • Chạy qua quá trình thiết lập Win7 (chúng tôi chủ yếu làm HP, vì vậy chúng tôi nhận được điều ngu ngốc "Máy tính là cá nhân một lần nữa".
  • Gỡ cài đặt bloatware (norton, bing bar, roxio, v.v.)
  • Cài đặt Cập nhật
  • Thêm vào miền và cấu hình cài đặt mạng
  • Cài đặt Office và các ứng dụng dành riêng cho công ty
  • Định cấu hình các phím tắt quan trọng (Outlook trên thanh tác vụ)

Có một vài điều khác mà tôi làm sau đó sẽ rất tốt để tự động hóa, nhưng không chắc là do khóa cấp phép, mật khẩu, v.v.

  • Định cấu hình Outlook
  • Kéo tập tin / cài đặt với trình hướng dẫn chuyển dễ dàng
  • Bản đồ ổ đĩa mạng

Tôi biết rằng có thể tạo ra một hình ảnh hoàn chỉnh của máy tính, nhưng làm thế nào để nó hoạt động với các phần cứng / trình điều khiển khác nhau? Còn khóa cấp phép Win7 thì sao? Nếu có một cách để làm cho công việc này hoạt động, phần mềm tốt nhất (tốt nhất là miễn phí / nguồn mở) ngoài kia để làm điều này là gì?

Câu trả lời:


52

Đừng bận tâm với việc gỡ cài đặt hoặc sửa chữa bloatware. Chỉ cần thống nhất lại các máy tính. Trên thực tế , thật dễ dàng để thiết lập một hình ảnh tham chiếu, sysprep, chụp và triển khai nó bằng WDS + MDT . Xem những điều đã nói ở trên về các gói trình điều khiển khác nhau: hãy tin tôi, bạn không phải là người đầu tiên nghĩ về công cụ này, nó đã được giải quyết.

Hồ sơ có thể được chuyển bằng USMT . Các ổ đĩa được ánh xạ được thực hiện tốt nhất với một kịch bản đăng nhập . Outlook 2007+ với Exchange 2007+ có thể sử dụng Autodiscovery . Cài đặt các bản cập nhật với WSUS (hoàn toàn tự động khi cài đặt với một tập lệnh đơn giản ). Khóa và Kích hoạt có thể được quản lý bằng các tập lệnh hoặc VAMT .

Cảnh báo công bằng rằng nếu bạn không biết về bất kỳ nội dung nào trong số những thứ này thì bạn đã có một chặng đường học tập để vượt qua và bạn đang đi sau thời đại. Nếu bạn thực sự chỉ có một số ít máy tính thì có lẽ không đáng để bạn cài đặt công cụ này ngay bây giờ, nhưng nếu nó hơn một tá thì nó đáng để bạn dành thời gian. Ngoài ra phần cứng làm mới trong tương lai không quá đau đớn. Phần thưởng mà nhiều trong số các kỹ năng này cho phép bạn hiệu quả hơn trong các công việc thường ngày và giúp ngăn ngừa các vấn đề.


OK - vì vậy mà âm thanh tốt cho đến nay. Bạn có thể đi vào một chút chi tiết về quá trình lấy hình ảnh tham chiếu, sysprep, chụp và điều WDS + MDT đó không? Tôi không biết gì về bất cứ ai trong số đó :)
jwegner

7
Tôi ghét phải thô lỗ và bảo bạn theo các liên kết , nhưng chi tiết hình ảnh tham khảo -> triển khai có thể dễ dàng điền vào một cuốn sách. Nếu bạn đã có một hangout cụ thể bằng mọi cách hãy hỏi đi nhưng tài liệu MS là nơi khởi đầu khá tốt. Ngoài ra, Chứng chỉ MS 70-680 bao gồm hầu hết các nội dung này, vì vậy sách chuẩn bị cho bài kiểm tra đó sẽ dạy cho bạn gần như tất cả những điều cơ bản.
Chris S

11
'"Ổ đĩa được ánh xạ được thực hiện tốt nhất với tập lệnh đăng nhập." `- Tôi không đồng ý rằng tập lệnh đăng nhập là cách tốt nhất để ánh xạ ổ đĩa. Tùy chọn chính sách nhóm cho các ổ đĩa đã ánh xạ rất tuyệt vời và hỗ trợ nhắm mục tiêu ở cấp độ mục cũng như nhiều tùy chọn thú vị khác là một PITA để thực hiện với các tập lệnh đăng nhập. Đề nghị rất tốt, nếu không.
MDMarra

1
@MDMarra & JimB Tôi đã có những trải nghiệm tốt với Tùy chọn GPO trong Win7, vì vậy tôi không thể không đồng ý với bạn trong môi trường đồng nhất. Tuy nhiên, tôi đã gặp quá nhiều rắc rối khi tính đến Tùy chọn trong WinXP, vì đây là môi trường hỗn hợp tôi khuyên bạn không nên dựa vào Tùy chọn. Đây có thể là trường hợp các máy XP đã được thiết lập nên anh ta không quan tâm, nếu đó là tùy chọn trường hợp là một cách tốt để giữ cho cấu hình được đơn giản hóa và được thu thập. Ngoài ra, tôi biết một số ở trên là một phần của nhau, chỉ muốn chi tiết một số công cụ cho anh chàng mới.
Chris S

1
@ChrisS, +1 cho nhận xét về sở thích và Windows XP. Tôi cũng bị đốt cháy bởi điều đó, và cuối cùng đã xé toạc tất cả ra và quay lại sử dụng các kịch bản đăng nhập cũ đơn giản. Chúng tôi dự định sẽ chuyển sang Windows 7 trong năm tới hoặc lâu hơn nữa có lẽ tôi sẽ xem lại các tùy chọn, nhưng chắc chắn là một trong những điều cần tránh trong môi trường XP hỗn hợp / thắng.
Bryan

7

Giải pháp sẽ hoạt động:

Cài đặt các ứng dụng sau

  1. WDS (dịch vụ triển khai windows)

    • Sử dụng WDS để cung cấp khởi động PXE. Tất cả máy tính xách tay có thể khởi động thông qua PXE vào máy chủ WDS.
    • WDS sẽ lưu trữ hình ảnh khởi động MDT
  2. MDT (Công cụ triển khai Microsoft)

    • Tạo chuỗi nhiệm vụ để chụp cài đặt Windows 7 mặc định của bạn
    • Tạo chuỗi nhiệm vụ để cài đặt hình ảnh Windows 7 đã chụp của bạn
    • Tạo chuỗi nhiệm vụ để cài đặt Ứng dụng
    • Tự động cài đặt trình điều khiển HP
  3. WAIK (bộ cài đặt tự động của windows)

    • Cần thiết để tự động cài đặt Windows 7
    • Cung cấp USMT và cho phép tích hợp từ bên trong MDT

Tất cả những điều trên nằm trong hình ảnh khởi động MDT được lưu trữ trong WDS. Do đó, trong quá trình khởi động vào máy chủ WDS, bạn được cung cấp tất cả các chuỗi nhiệm vụ này.

Tạo hình ảnh và chụp Windows 7 mặc định để triển khai lại

  1. Cài đặt Windows 7 như bình thường
  2. Gỡ cài đặt bloatware bằng phần mềm giải mã PC
  3. Cài đặt bản cập nhật Windows
  4. Tạo chuỗi nhiệm vụ MDT để sysprep và chụp ảnh
  5. Khởi động vào WDS và chọn chuỗi nhiệm vụ được tạo và chụp Windows 7 Image

Khi bạn sysprep một máy, nó sẽ đưa máy trở lại trạng thái nơi nó có thể được tái lập một cách hiệu quả với các Khóa sản phẩm khác nhau, các trình điều khiển khác nhau, tên máy khác nhau, SID khác nhau, v.v. Nó cũng khởi động máy trở lại chế độ Audit - trạng thái của một máy mới mua thường ở (Bạn biết rằng màn hình Chào mừng bạn thấy để hoàn tất các bước cuối cùng của cài đặt PC mới).

Định cấu hình Quy tắc MDT để tự động hóa các yêu cầu của bạn

  1. Cấp phép - Tôi MDT bạn có thể chỉ định khóa VLM hoặc sử dụng các quy tắc để yêu cầu khóa sản phẩm được yêu cầu trong mỗi lần triển khai. Ví dụ về quy tắc luôn yêu cầu cung cấp mã khóa sản phẩm.

    SkipProductKey=NO
    
  2. Thêm vào tên miền với tên máy khác nhau - Điều này có thể được thực hiện bằng các quy tắc MDT. Cài đặt quy tắc dưới đây

    SkipComputerName=NO 
    SkipDomainMembership=NO  
    JoinDomain=domain.co.uk  
    DomainAdmin=username  
    DomainAdminDomain=domain.co.uk  
    DomainAdminPassword=password 
    

USMT & lưu dữ liệu người dùng

Tôi chưa từng làm điều này trước đây, nhưng trên lý thuyết bạn tạo một tác vụ thay thế tiêu chuẩn trong MDT, chạy nó trên PC Windows XP hiện tại và USMT sẽ cho phép bạn lưu cài đặt người dùng vào vị trí mạng. Sau đó, bạn khởi động vào WDS và chạy tác vụ cài đặt tiêu chuẩn cho Windows 7 và trong giai đoạn trình hướng dẫn xác định rằng bạn muốn khôi phục cài đặt người dùng.

Cài đặt ứng dụng và cấu hình trước văn phòng & triển vọng

  • Các ứng dụng có thể được cài đặt tự động thông qua MDT - bạn sẽ cần đảm bảo bạn xác định các tùy chọn cài đặt im lặng cho ứng dụng để nó không làm gián đoạn MDT trong giai đoạn triển khai.
  • Cài đặt Office 2007 hoặc 2010 (mẫu mặc định, khóa sản phẩm, v.v ...) có thể được định cấu hình và cài đặt qua MDT (để tự động phát hiện cài đặt người dùng khi chạy lần đầu tiên bạn cần trao đổi 2007 & triển vọng 2007)

Nâng cấp Windows XP lên Windows 7

  • Một lần nữa sử dụng MDT, bạn cần tạo một chuỗi nhiệm vụ để triển khai hình ảnh Windows 7 mà bạn đã chụp.
  • Đặt USMT để đảm bảo lưu cài đặt người dùng
  • Chọn ứng dụng nào sẽ cài đặt trong quá trình triển khai
  • Đặt MDT để chạy lại các bản cập nhật Windows sau khi cài đặt
  • MDT cũng có thể chạy bất kỳ tập lệnh hoặc tập tin bat nào yuo speicfy cho bất kỳ chức năng bổ sung nào (để ánh xạ ổ đĩa, v.v ...) Mặc dù bạn có thể tốt hơn để ánh xạ ổ đĩa bằng chính sách AD và nhóm

6

Bạn biết. Tôi thấy cách dễ nhất là sử dụng Symantec Ghost, điều đó có nghĩa là bạn định cấu hình một máy theo cách bạn muốn, chụp ảnh và sau đó sử dụng hình ảnh đó trên tất cả các máy khác.

Nếu bạn cần hồ sơ người dùng trên máy cũ, thì bạn có thể chạy một công cụ miễn phí có tên Transwiz trên máy cũ, lưu hồ sơ bên ngoài, sau đó sử dụng Transwiz trên máy mới, chọn cấu hình và nó thực hiện tất cả công việc. Nó sẽ chuyển tài liệu, hồ sơ, cài đặt ứng dụng, v.v. http://www.forensit.com/move-computer.html

Vào cuối ngày, tôi sử dụng SCCM cho nhu cầu chụp ảnh lại của mình. Tôi thấy làm việc với các gói dễ dàng hơn làm việc với ghost vì chúng dễ thay đổi hơn nếu bạn cần thực hiện các thay đổi tinh tế giữa các máy.


1
Yup tương tự ở đây, ngoại trừ tôi sử dụngclonezilla
Tim

Nếu bạn sử dụng sccm, bạn nên thử mdt để hình ảnh. Nó bổ sung rất nhiều tính linh hoạt cho việc triển khai sccm
Jim B

4

Nếu bạn chọn sử dụng phương pháp "hình ảnh" Ghost, Clonezilla hoặc tương tự, bạn có thể làm cho hình ảnh hoạt động trên các chipset khác nhau bằng cách xóa "bộ điều khiển đĩa" từ bên trong Trình quản lý thiết bị trước khi tắt hệ thống để chụp ảnh.


3

Ngoài Symantec Ghost, Symantec còn có một giải pháp doanh nghiệp sẵn sàng hơn, tận dụng Ghost, Giải pháp triển khai Symantec. Sản phẩm này cung cấp các yếu tố cốt lõi để đánh giá lại các hệ thống, nhưng cũng có khả năng chuyển tính cách (máy tính để bàn, trình bảo vệ màn hình, mẫu ứng dụng) sang HĐH mới. Và bạn có thể tự động hóa toàn bộ quá trình với các quy trình công việc cho phép người dùng cuối tự phục vụ việc di chuyển. Bạn có thể kiểm tra nó tại http://www.symantec.com/business/deployment-solution .


1

Tôi đã từng chăm sóc một số máy tính sẽ được triển khai đến các trang web ngắn hạn với các liên kết wan crappy vì vậy tôi thường dành nhiều thời gian để tái tạo chúng và hồ sơ chuyển vùng không phải là một lựa chọn.

Tôi không bao giờ bận tâm với phương pháp microsoft vì tôi không bao giờ tìm thấy thời gian để xem xét nó. Những gì tôi đã từng làm là:

Xóa hình ảnh nhà máy dell và bắt đầu lại với cài đặt os mới. Sau đó, khi tất cả các trình điều khiển được tải và máy tính được cập nhật đầy đủ, hãy chụp ảnh với Acronis (từ viết tắt giống như ma nhưng tôi có trải nghiệm không tốt với ghost 2003 nên tôi đã đi đến từ viết tắt) sau đó tôi sẽ cài đặt bộ chương trình tiêu chuẩn của chúng tôi.

Sau đó tôi sẽ mở regedit, chọn người dùng hkey, sau đó tải hive và sau đó tải c: \ users \ default user \ ntuser.dat sẽ mở cài đặt đăng ký được sử dụng để tạo hồ sơ mới. Trong khi ở đó, tôi sẽ đặt các cài đặt có liên quan cho các thứ như hình nền, hiển thị các phần mở rộng tệp trong trình thám hiểm và một đống các nội dung khác. Sau đó đóng tổ ong mở. Ngoài ra, tôi sẽ sao chép các phím tắt mong muốn vào các thư mục có liên quan cho người dùng mặc định nhưng đây có thể là pita nếu s / w từng được thay đổi cho phiên bản mới hơn vì cấu hình mới vẫn có các biểu tượng cũ / sai. Đối với s / w có thể thay đổi, tôi thấy c: \ programdata \ desktop (hoặc startmenu) tốt hơn nhưng nếu một người dùng xóa một biểu tượng, nó cũng sẽ biến mất cho những người dùng khác.

Đối với vấn đề triển vọng - cài đặt tiện ích mở rộng chính sách nhóm cho phiên bản văn phòng có liên quan, hãy chạy gpedit.msc và đối với triển vọng, có một cài đặt cho phép bạn chỉ định sử dụng tài khoản quảng cáo có liên quan để triển vọng. Sau đó, trong khi tôi đang chỉnh sửa sổ đăng ký của người dùng mặc định, tôi sẽ sử dụng phần runonce để chạy triển vọng để lần đầu tiên người dùng đăng nhập, máy tính sẽ tự động chạy triển vọng và sắp xếp tài khoản mà không cần can thiệp.

Sau đó, tôi sẽ chụp một hình ảnh khác. Bước này thường không cần thiết nhưng tôi sẽ giải thích trong giây lát.

Sau đó, tôi sẽ chạy c: \ windows \ system32 \ sysprep / oobe / generalize / shutdown, sau đó chụp ảnh cuối cùng. Lý do tôi sẽ hình dung trước bước này là một lần trong một mặt trăng xanh, sysprep sẽ tăng cường và phá hủy tất cả công việc khó khăn của tôi và thật tuyệt khi quay trở lại.

Sau đó, khi bạn khôi phục hình ảnh này sang một máy tính khác, nó sẽ sắp xếp một loạt các công cụ như tạo một sid mới, điều cần thiết trong môi trường tên miền và hỏi bạn tên pc. Sau đó, tôi sẽ tự tham gia vào miền và cập nhật và pc đã sẵn sàng để sử dụng.

Ngoài ra, hình ảnh chỉ có cửa sổ trên đó rất đẹp nên khoảng một năm một lần khi tất cả các gói phần mềm của chúng tôi được thay thế bằng các phiên bản mới hơn, thay vì nâng cấp hình ảnh của tôi, tôi sẽ quay lại cài đặt windows mới, cập nhật Windows sau đó cài đặt các chương trình mới.

NB Tôi tin rằng nếu bạn đang sử dụng các cửa sổ OEM, nó chống lại eula để xóa các cửa sổ và bắt đầu mới sau đó hình ảnh nó. Đối với một số lý do daft họ chỉ cho phép bạn hình ảnh nhà máy cung cấp bản sao. Nếu điều này có liên quan đến bạn, hãy kiểm tra eula.

NB 2 - Tôi chắc chắn rằng tôi đã đọc ở đâu đó rằng chỉnh sửa hồ sơ người dùng mặc định không được ms hỗ trợ. Tôi luôn tự sửa các vấn đề của mình thay vì gọi ms vì vậy không bị làm phiền bởi điều đó.

NB 3 - Quy trình cài đặt cũ của tôi là các trang và trang ghi chú nên có lẽ tôi đã bỏ lỡ điều gì đó - mặc dù với một chút thử nghiệm và lỗi tôi chắc chắn bạn sẽ có thể tùy chỉnh quy trình này theo nhu cầu của mình.

NB 4 - Cũng như không bao giờ có thời gian để xem xét phương pháp "thích hợp" / ms, điều này ngăn tôi sử dụng tất cả băng thông lan của chúng tôi, đó là một lý do khác mà tôi không bao giờ bận tâm.

NB 5 - Tôi không thể đặt kaspersky trên hình ảnh vì nó sẽ không hoạt động. Khi chúng ta thường sử dụng mccrappy, điều đó cũng tốt.

NB 6 - Windows khá hay về việc tự động cập nhật khi một hình ảnh được khôi phục, nhưng một số thứ như acrobat và java cần tôi để nó nhanh lên.

NB 7 - Các hướng dẫn tôi đã nhập là dành cho win 7, sự khác biệt rất nhỏ đối với xp (tên thư mục).

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.