У нас есть около 20 ноутбуков (windows xp или 7), которые мы готовим для проверки в библиотеке. Люди будут использовать эти ноутбуки от 1 дня до 3 месяцев.
У нас есть несколько проблем из-за новой политики, принятой в нашем учреждении. Прежде всего, необходимо зашифровать диски. Во-вторых, мы хотели бы легко (и, надеюсь, быстро) обновить (то есть перенастроить образ) ноутбуки, прежде чем мы их перепроверим.
Проблема, с которой мы сталкиваемся, заключается в том, что зашифрованные диски нельзя сжать, поэтому изображения будут огромными (например, 150 ГБ). Следующая наша задача - создать процесс визуализации, простой в использовании для сотрудников библиотеки.
Любые предложения будут приняты с благодарностью. Мы рассмотрели такие решения, как Deep Freeze, но нам нужно, чтобы ноутбуки сохраняли свою конфигурацию более чем на одну перезагрузку. Мы также изучаем TrueCrypt, чтобы сделать за нас шифрование.
Вы рассматривали жесткие диски FDE?
Образ может быть обычным изображением, поскольку сам жесткий диск обрабатывает шифрование, плюс у вас нет (потенциальных) проблем, связанных с программным продуктом для шифрования, и нет замедления, поскольку шифрование выполняется в чипе на жестком диске, а чем занимать циклы процессора.
Используйте MDT - средства развертывания Microsoft.
http://www.microsoft.com/downloads/details.aspx?FamilyId=3BD8561F-77AC-4400-A0C1-FE871C461A89
http://blogs.technet.com/b/msdeployment/
Это позволяет вам создать образ из базовой ОС, включить драйверы и обновления (пакеты обновления и / или отдельные обновления) в ваш образ, а затем создать DVD или USB-накопитель или использовать службы развертывания Windows, если ваши ноутбуки могут загружаться с помощью PXE.
Вы создаете установку Lite Touch, которая задаст только несколько вопросов, а затем запускает установку по сценарию.
Он позволяет вам включать установку приложений по сценарию, и вы можете устанавливать флажки у пользователей или создавать пакеты.
Он также автоматически запустит Центр обновления Windows.
Если вы можете выполнить обновление до Windows 7, вы можете создать базовый образ и настроить его на автоматическое включение BitLocker при первой загрузке. Развертывание образа можно выполнить с помощью настраиваемой «установки» DVD с помощью программы установки Windows.
Похоже на работу для Windows SteadyState.