Моя компания находится в процессе обновления всех наших пользователей со старых компьютеров Windows XP до более новых четырехъядерных компьютеров Win7. Это хорошо - мы давно пора обновить наши рабочие станции, но сейчас я потрачу тонна времени на настройку новых компьютеров. Есть ли способ автоматизировать этот процесс?
Шаги, которые я выполняю практически на каждом компьютере:
После этого я делаю еще несколько вещей, которые было бы неплохо автоматизировать, но это маловероятно из-за лицензионных ключей, паролей и т. Д.
Я знаю, что можно создать полный образ компьютера, но как это работает с другим оборудованием / драйверами? А как насчет лицензионных ключей Win7? Если есть способ заставить эту работу работать, какое программное обеспечение (предпочтительно бесплатное / с открытым исходным кодом) лучше всего для этого?
Не беспокойтесь об удалении или исправлении вредоносного ПО. Просто создайте новый образ компьютеров. по факту это довольно просто для настройки эталонного образа, sysprep, захвата и развертывания с помощью WDS + MDT. См. Выше для различных пакетов драйверов: поверьте, вы не первый, кто думает об этом, это уже решено.
Профили можно переносить с помощью USMT. Подключенные диски лучше всего делать с помощью сценария входа в систему. Outlook 2007+ с Exchange 2007+ может использовать Автообнаружение. Установите обновления с помощью WSUS (полностью автоматизирован при установке с простой сценарий). Ключи и активация могут управляться с помощью скрипты или ВАМТ.
Справедливое предупреждение: если вы еще не знаете ни о чем из этого, вам нужно пройти чертовски сложную кривую обучения, и вы сильно отстаете от времени. Если у вас действительно всего несколько компьютеров, вероятно, не стоит тратить время на их установку сейчас, но если их больше дюжины, это того стоит. Кроме того, будущие обновления оборудования не так болезненны. Плюс в том, что многие из этих навыков позволяют более эффективно выполнять повседневные задачи и предотвращать проблемы.
Решение, которое будет работать:
Установите следующие приложения
WDS (службы развертывания Windows)
MDT (средство развертывания Microsoft)
WAIK (комплект для автоматической установки windows)
Все вышеперечисленное находится внутри загрузочных образов MDT, размещенных в WDS. Таким образом, во время загрузки на сервер WDS вам будут предоставлены все эти последовательности задач.
Создать образ Windows 7 по умолчанию и захват для повторного развертывания
Когда вы sysprep машины, она переводит машину обратно в состояние, в котором ее можно эффективно повторно установить с другими ключами продукта, разными драйверами, другим именем машины, другим SID и т. Д. Он также загружает машину обратно в режим аудита - состояние, в котором обычно находится недавно купленная машина (вы знаете, что экран приветствия, который вы видите, чтобы завершить последние шаги установки нового ПК).
Настройка правил MDT для автоматизации ваших требований
Лицензирование - в MDT вы можете указать ключ VLM или использовать правила для запроса ключа продукта, который будет запрашиваться при каждом развертывании. Пример правила: всегда просить предоставить ключ продукта.
SkipProductKey=NO
Добавить в домен с другим именем машины - это можно сделать с помощью правил MDT. Настройки правил ниже
SkipComputerName=NO
SkipDomainMembership=NO
JoinDomain=domain.co.uk
DomainAdmin=username
DomainAdminDomain=domain.co.uk
DomainAdminPassword=password
USMT и сохранение пользовательских данных
Я не делал этого раньше, но теоретически вы создаете стандартную задачу замены в MDT, запускаете ее на существующем ПК с Windows XP, и USMT позволит вам сохранить пользовательские настройки в сетевой папке. Затем вы загружаетесь в WDS и запускаете стандартную задачу установки для Windows 7, а на этапе мастера указываете, что хотите восстановить пользовательские настройки.
Установите приложения и предварительно настройте office & outlook
Обновите Windows XP до Windows 7
Знаешь. Я считаю, что самый простой способ - использовать Symantec Ghost, что по сути означает, что вы настраиваете одну машину так, как вам нужно, создаете образ, а затем используете этот образ на всех других машинах.
Если вам нужен профиль пользователя на старом компьютере, вы можете запустить бесплатный инструмент Transwiz на старом компьютере, сохранить профиль на внешнем компьютере, а затем использовать Transwiz на новом компьютере, выбрать профиль, и он сделает все работай. Он перенесет документы, профиль, настройки приложения и т. Д. И т. Д. http://www.forensit.com/move-computer.html
В конце концов, я использую SCCM для повторной визуализации. Я считаю, что работать с пакетами проще, чем с ghost, потому что их легче изменить, если вам нужно внести небольшие изменения между машинами.
Если вы все же решите использовать Ghost, Clonezilla или аналогичный метод «создания образа», вы можете заставить образ работать на разных наборах микросхем, удалив «дисковый контроллер (ы)» из диспетчера устройств перед выключением системы для создания образа.
Помимо Symantec Ghost, у Symantec также есть готовое решение для предприятий, использующее Ghost, Symantec Deployment Solution. Этот продукт предоставляет основные элементы для воссоздания образа систем, а также возможности переноса индивидуальности (рабочий стол, заставка, шаблоны приложений) в новую ОС. И вы можете автоматизировать весь процесс с помощью рабочих процессов, которые позволяют конечным пользователям самостоятельно обслуживать миграцию. Вы можете проверить это на http://www.symantec.com/business/deployment-solution.
Раньше я присматривал за загрузкой компьютеров, которые должны были быть развернуты на краткосрочных сайтах с дрянными WAN-ссылками, поэтому я тратил целую вечность на их переизображение, а перемещаемые профили не подходили.
Я никогда не беспокоился о методе Microsoft, потому что у меня никогда не было времени изучить его. Раньше я делал следующее:
Сотрите заводской образ dell и начните заново с новой установки ОС. Затем, когда все драйверы загружены и компьютер полностью обновлен, сделайте образ с помощью Acronis (acronis похож на ghost, но у меня был плохой опыт работы с ghost 2003, поэтому я перешел на acronis), тогда я бы установил наш стандартный набор программ.
Затем я открывал regedit, выбирал hkey users, затем загружал куст, а затем загружал c: \ users \ default user \ ntuser.dat, который открывал бы настройки реестра, используемые для создания новых профилей. Находясь там, я бы установил соответствующие настройки для таких вещей, как обои, показывал расширения файлов в проводнике и кучу других вещей. Затем закройте открытый улей. Также я бы скопировал желаемые ярлыки в соответствующие папки для пользователя по умолчанию, но это может быть лаваш, если программное обеспечение когда-либо было изменено на более новую версию, поскольку новый профиль все равно будет получать старые / неправильные значки. Для программного обеспечения, которое можно изменить, я обнаружил, что c: \ programdata \ desktop (или startmenu) лучше, но если один пользователь удалит значок, он также исчезнет для других пользователей.
Для проблемы с Outlook - установите расширения групповой политики для соответствующей версии офиса, запустите gpedit.msc и для Outlook есть параметр, который позволит вам указать использование соответствующей рекламной учетной записи для Outlook. Затем, пока я редактировал реестр пользователя по умолчанию, я использовал раздел runonce для запуска Outlook, поэтому при первом входе пользователя в систему компьютер автоматически запускал Outlook и сортирую учетную запись без вмешательства.
Тогда я бы сделал другой снимок. Этот шаг обычно не выполнялся, но я объясню через секунду.
Затем я бы запустил c: \ windows \ system32 \ sysprep / oobe / generalize / shutdown, а затем взял окончательное изображение. Причина, по которой я мог бы представить перед этим шагом, заключается в том, что однажды в синюю луну sysprep сработает и разрушит всю мою тяжелую работу, и было приятно вернуться.
Затем, когда вы восстанавливаете этот образ на другом компьютере, он сортирует массу вещей, таких как создание нового sid, который необходим в среде домена, и запрашивает имя компьютера. Затем я вручную присоединялся к домену и обновлял, и компьютер был готов к использованию.
Также было приятно иметь изображение только с окнами на нем, поэтому примерно раз в год, когда все наши программные пакеты были заменены более новыми версиями, вместо того, чтобы обновлять мои изображения, я просто возвращался к новой установке Windows, делал обновления Windows, а затем устанавливал новые программы.
N.B. Я считаю, что если вы используете OEM-окна, то вытирать окна и начинать заново, а затем изображать это против eula. По какой-то глупой причине они позволяют создавать изображения только заводской копии. Если это актуально для вас, проверьте eula.
N.B. 2 - Я уверен, что где-то читал, что редактирование профиля пользователя по умолчанию не поддерживалось ms. Я всегда исправлял свои проблемы, а не звонил в ms, поэтому меня это не беспокоило.
N.B. 3 - Моя старая процедура установки состояла из страниц и страниц заметок, поэтому я, вероятно, что-то пропустил - хотя я уверен, что после небольшого проб и ошибок вы сможете настроить эту процедуру в соответствии со своими потребностями.
N.B. 4 - Помимо того, что у меня никогда не было времени изучить «правильный» метод / мс, это помешало мне использовать всю нашу полосу пропускания LAN, что было еще одной причиной, по которой я никогда не беспокоился.
N.B. 5 - Я не мог поставить касперский на изображение, потому что это не сработает. Когда мы использовали mccrappy, это было нормально.
N.B. 6. Windows была довольно хороша в том, что автоматически подтягивала обновления при восстановлении образа, но некоторые вещи, такие как acrobat и java, требовали, чтобы я поторопился.
N.B. 7 - Инструкции, которые я набрал, были для win 7, очень небольшие различия для xp (имена каталогов).