Мне нужно поставить новые ноутбуки для людей на работе. Мы находимся в AD, поэтому я могу войти в систему как локальный или сетевой администратор. Это отлично подходит для нескольких вещей (удаление части мусора, с которым идет компьютер, установка некоторых приложений, которые можно установить для «всех пользователей»), но на самом деле, чтобы настроить его для пользователя, лучше всего войти в систему как их на компьютере, затем я могу добавлять значки, устанавливать значения по умолчанию и т. д.
Я могу сбросить PW пользователей или заставить их войти в систему, а затем вернуть компьютер и продолжить настройку, но мне интересно, есть ли способ войти в систему как они, чтобы внести изменения, не делая этого? Некоторое программное обеспечение позволяет вам создавать вторичный / временный пароль или «действовать» как пользователь, но возможно ли это? На машине установлена Win7, серверы - 2008RC2.
Любой совет приветствуется.
ИМХО, ваш лучший выбор с точки зрения ремонтопригодности - это настроить объекты групповой политики, которые вносят необходимые вам изменения, связывают их с соответствующим компьютером или группами пользователей и ничего не делают вручную. Наихудшая ставка (опять же ИМХО) - сменить для них пароль пользователя - это может привести к тому, что расстроенные пользователи появятся, когда они не могут войти в то, к чему они хотели войти, так же, как вы изменили их пароль.
Обычно, если вам нужно выполнить настройку для каждого пользователя, они должны предоставить вам свой пароль на стикере. Хотя я уверен, что это связано с множеством проблем с безопасностью, и некоторым пользователям может быть неудобно сообщать свой пароль таким образом, это наиболее эффективный способ выполнить работу. В конце концов, вы же админ. Вам полагается доверять, и ничто не мешает вам сеять хаос, если вы внезапно обернулись злом.
Лучший способ настроить новый компьютер для пользователей - это развернуть на новых машинах настроенные образы. Как правило, вы устанавливаете Windows на тестовую машину или виртуальную машину, настраиваете профиль по умолчанию, sysprep и записываете образ. Когда прибудет новая машина, разверните образ и передайте его пользователю. С соответствующими инструментами это может быть быстрая простая операция, при которой вы будете иметь минимальное взаимодействие с машиной и сможете одновременно применять изображения к нескольким машинам. Используя комбинацию настроенных образов и групповой политики, вы можете достичь своих целей без необходимости входить в систему как пользователь.
У Microsoft есть много бесплатных инструментов для развертывания. В Набор средств развертывания Microsoft (MDT) - это обычная консоль для многих других бесплатных инструментов развертывания Microsoft, таких как Комплект для оценки и развертывания Windows (WADK - заменил WAIK), средство миграции пользовательской среды (USMT) и многое другое. И MDT будет работать со службами развертывания Windows (WDS), которые являются ролью на ваших серверах Windows и позволяют загружаться по сети и доставлять ваши образы. MDT будет управлять драйверами устройств и обновлениями и даже устанавливать программное обеспечение во время развертывания Windows. Программы, которые имеют частые обновления или когда выпускаются новые драйверы, можно изменять в MDT без необходимости загрузки образа, установки обновлений и повторной записи образа.
Короткое видео с кратким обзором MDT: Инструментальные средства развертывания в Microsoft Deployment Toolkit 2010 (последняя версия 2012 года, но в основном такая же)
Это более длинное видео, в котором подробно рассматривается MDT и несколько других инструментов развертывания: Развертывание Alphabet Soup: понимание MDT, WDS, MAP, ACT, SCCM и USMT
Я также рекомендую вам пойти в Springboard Series для Windows 7 в TechNet. Есть много статей и видео, которые помогут вам начать развертывание Windows.
Надеюсь это поможет