Configura automaticamente nuovi computer


32

La mia azienda sta aggiornando tutti i nostri utenti dai vecchi computer Windows XP ai più recenti computer quad-core Win7. Questa è una buona cosa - è atteso da tempo che aggiorniamo le nostre workstation - ma ora dedico un sacco di tempo alla configurazione di nuovi computer. C'è un modo per automatizzare questo processo?

I passaggi che passo attraverso quasi tutti i computer:

  • Esegui il processo di installazione di Win7 (facciamo principalmente HP, quindi otteniamo la stupida cosa "Il computer è di nuovo personale".
  • Disinstallare bloatware (norton, bing bar, roxio, ecc.)
  • Installare aggiornamenti
  • Aggiungi al dominio e configura le impostazioni di rete
  • Installa Office e altre applicazioni specifiche dell'azienda
  • Configura scorciatoie importanti (Outlook sulla barra delle attività)

Ci sono un paio di altre cose che faccio dopo che sarebbe bello automatizzare, ma è improbabile a causa di chiavi di licenza, password, ecc.

  • Configura Outlook
  • Inserisci file / impostazioni con la procedura guidata di trasferimento semplice
  • Mappa unità di rete

So che è possibile creare un'immagine completa di un computer, ma come funziona con hardware / driver diversi? Che dire delle chiavi di licenza Win7? Se c'è un modo per farlo funzionare, qual è il miglior software (preferibilmente gratuito / open source) là fuori per farlo?

Risposte:


52

Non preoccuparti di disinstallare o correggere bloatware. Basta reinventare i computer. In effetti è abbastanza facile impostare un'immagine di riferimento, sysprep, catturarla e distribuirla usando WDS + MDT . Vedi quanto sopra per vari pacchetti di driver: fidati di me non sei la prima persona a pensare a queste cose, è già stata risolta.

I profili possono essere trasferiti con USMT . Le unità mappate vengono eseguite al meglio con uno script di accesso . Outlook 2007+ con Exchange 2007+ può utilizzare l'individuazione automatica . Installa gli aggiornamenti con WSUS (completamente automatizzato all'installazione con un semplice script ). Le chiavi e l'attivazione possono essere gestite con script o VAMT .

Un chiaro avvertimento che se non conosci già nessuna di queste cose hai un diavolo di una curva di apprendimento da superare e sei molto indietro rispetto ai tempi. Se hai davvero solo una manciata di computer, probabilmente non vale la pena di impostare questa roba ora, ma se vale più di una dozzina vale la pena. Anche i futuri aggiornamenti hardware non sono così dolorosi. Bonus che molte di queste abilità ti consentono di essere più efficiente nelle tue attività di routine e aiutano a prevenire i problemi.


OK, quindi suona bene finora. Potresti entrare in qualche dettaglio sul processo di acquisizione di un'immagine di riferimento, sysprep, acquisizione e quella cosa WDS + MDT? Non so nulla di nessuno di questi :)
jwegner,

7
Odio essere scortese e dirti di seguire i link , ma dettagliare l'immagine di riferimento -> la distribuzione potrebbe facilmente riempire un libro. Se hai un blocco specifico, chiedi pure, ma i documenti MS sono un ottimo punto di partenza. Inoltre, la certificazione MS 70-680 copre la maggior parte di queste cose, quindi i libri che preparano per quel test ti insegneranno quasi tutte le basi.
Chris S,

11
'"Le unità mappate vengono eseguite al meglio con uno script di accesso." `- Non sono d'accordo sul fatto che gli script di accesso siano il modo migliore per mappare le unità. Le preferenze di Criteri di gruppo per unità mappate sono eccezionali e supportano il targeting a livello di elemento, così come molte altre fantastiche opzioni sono una PITA da implementare con script di accesso. Suggerimenti molto buoni, altrimenti.
MDMarra,

1
@MDMarra & JimB Ho avuto buone esperienze con le preferenze degli oggetti Criteri di gruppo in Win7, quindi non posso essere in disaccordo con te in un ambiente omogeneo. Tuttavia, ho avuto troppi problemi da contare con le Preferenze in WinXP, poiché si tratta di un ambiente misto che consiglierei di non fare affidamento sulle Preferenze. È possibile che le macchine XP siano già configurate, quindi non gliene importerebbe, in tal caso le Preferenze sono un buon modo per mantenere la configurazione semplificata e raccolta. Inoltre, so che alcuni dei precedenti sono parte l'uno dell'altro, volevo solo dettagliare alcuni degli strumenti per il nuovo ragazzo.
Chris S,

1
@ChrisS, +1 per il commento relativo alle preferenze e Windows XP. Anche io mi sono bruciato e ho finito per strappare tutto indietro e tornare a usare semplici vecchi script di accesso. Stiamo programmando di passare a Windows 7 nel prossimo anno, quindi probabilmente rivisiterò le preferenze, ma sicuramente uno da evitare in un ambiente XP misto / vincente.
Bryan,

7

Soluzione che funzionerebbe:

Installa le seguenti applicazioni

  1. WDS (servizi di distribuzione di Windows)

    • Utilizzare WDS per fornire l'avvio PXE. Tutti i laptop possono essere avviati tramite PXE nel server WDS.
    • WDS ospiterà le immagini di avvio MDT
  2. MDT (Microsoft Deployment Tool)

    • Crea sequenze di attività per acquisire l'installazione di Windows 7 predefinita
    • Crea sequenze di attività per installare l'immagine di Windows 7 acquisita
    • Crea sequenze di attività per installare Applicazioni
    • Automatizza l'installazione dei driver HP
  3. WAIK (kit di installazione automatica di Windows)

    • Richiesto per automatizzare l'installazione di Windows 7
    • Fornisce USMT e consente l'integrazione dall'interno di MDT

Tutto quanto sopra si trova all'interno delle immagini di avvio MDT ospitate in WDS. Pertanto, durante l'avvio nel server WDS vengono fornite tutte queste sequenze di attività.

Crea l'immagine e l'acquisizione predefinite di Windows 7 per la ridistribuzione

  1. Installa Windows 7 normalmente
  2. Disinstallare bloatware utilizzando il software decrapificatore per PC
  3. Installa gli aggiornamenti di Windows
  4. Crea una sequenza di attività MDT per sysprep e acquisire l'immagine
  5. Avviare in WDS e scegliere la sequenza di attività creata e acquisire l'immagine di Windows 7

Quando si effettua il sysprep di una macchina, la macchina viene rimessa in uno stato in cui può essere effettivamente reintegrata con chiavi prodotto diverse, driver diversi, nome macchina diverso, SID diverso, ecc ... Riavvia anche la macchina in modalità Audit - lo stato in cui si trova di solito una macchina appena acquistata (U sai che la schermata di benvenuto che vedi per completare i passaggi finali di una nuova installazione del PC).

Configurazione delle regole MDT per automatizzare i tuoi requisiti

  1. Licenze: in MDT è possibile specificare una chiave VLM o utilizzare le regole per richiedere una chiave prodotto da richiedere durante ogni distribuzione. Esempio della regola per chiedere sempre di fornire il codice Product Key.

    SkipProductKey=NO
    
  2. Aggiungi al dominio con un altro nome di macchina: questo può essere fatto con le regole MDT. Impostazioni delle regole di seguito

    SkipComputerName=NO 
    SkipDomainMembership=NO  
    JoinDomain=domain.co.uk  
    DomainAdmin=username  
    DomainAdminDomain=domain.co.uk  
    DomainAdminPassword=password 
    

USMT e salvataggio dei dati utente

Non l'ho mai fatto prima, ma in teoria crei un'attività di sostituzione standard in MDT, eseguila sul PC Windows XP esistente e USMT ti consentirà di salvare le impostazioni dell'utente in un percorso di rete. Quindi avviare WDS ed eseguire un'attività di installazione standard per Windows 7 e durante la fase della procedura guidata specificare che si desidera ripristinare le impostazioni utente.

Installa le applicazioni e preconfigura Office & Outlook

  • Le applicazioni possono essere installate automaticamente tramite MDT: sarà necessario assicurarsi di identificare le opzioni di installazione invisibile per l'applicazione in modo che non interrompa MDT durante la fase di distribuzione.
  • Le impostazioni di Office 2007 o 2010 (modelli predefiniti, codici Product Key, ecc ...) possono essere configurate e installate tramite MDT (per rilevare automaticamente le impostazioni utente al primo avvio di Outlook, è necessario Exchange 2007 e Outlook 2007)

Aggiorna Windows XP a Windows 7

  • Anche in questo caso utilizzando MDT è necessario creare una sequenza di attività per distribuire l'immagine di Windows 7 acquisita.
  • Impostare USMT per assicurarsi che le impostazioni utente vengano salvate
  • Scegli quali applicazioni installare durante la distribuzione
  • Impostare MDT per rieseguire gli aggiornamenti di Windows dopo l'installazione
  • MDT può anche eseguire qualsiasi script o file bat specifico per qualsiasi funzionalità aggiuntiva (per mappare le unità, ecc ...) Anche se probabilmente è meglio mappare le unità utilizzando AD e criteri di gruppo

6

Sai. Trovo che il modo più semplice sia usare Symantec Ghost, il che significa essenzialmente configurare una macchina come la desideri, scattare un'immagine e quindi utilizzare quell'immagine su tutte le altre macchine.

Se hai bisogno del profilo utente sul vecchio computer, puoi eseguire uno strumento gratuito chiamato Transwiz sul vecchio computer, salvare il profilo su un dispositivo esterno, quindi utilizzare Transwiz sul nuovo computer, selezionare il profilo e fare tutto opera. Trasferirà documenti, profilo, impostazioni dell'applicazione, ecc. Ecc. Http://www.forensit.com/move-computer.html

Alla fine della giornata, utilizzo SCCM per le mie esigenze di re-imaging. Trovo che lavorare con i pacchetti sia più semplice che lavorare con Ghost perché sono più facili da modificare se è necessario apportare sottili cambiamenti tra le macchine.


1
Proprio lo stesso qui, tranne che io usoclonezilla
Tim

Se usi sccm dovresti provare mdt a image. Aggiunge molta flessibilità alle distribuzioni sccm
Jim B

4

Se si sceglie di utilizzare Ghost, Clonezilla o un metodo simile di "imaging", è possibile far funzionare l'immagine su diversi chipset rimuovendo i "controller del disco" dall'interno di Device Manager prima di spegnere il sistema per l'imaging.


3

Oltre a Symantec Ghost, Symantec ha anche una soluzione più pronta per l'azienda che sfrutta Ghost, Symantec Deployment Solution. Questo prodotto fornisce gli elementi principali per ricreare l'immagine dei sistemi, ma anche funzionalità per trasferire la personalità (desktop, screen saver, modelli di applicazione) al nuovo sistema operativo. E puoi automatizzare l'intero processo con flussi di lavoro che consentono agli utenti finali di gestire autonomamente la migrazione. Puoi verificarlo su http://www.symantec.com/business/deployment-solution .


1

Mi occupavo di un carico di PC che sarebbe stato distribuito su siti a breve termine con collegamenti wan scadenti, quindi passavo anni a reinventarli e i profili di roaming non erano un'opzione.

Non mi sono mai preoccupato del metodo microsoft in quanto non ho mai trovato il tempo di esaminarlo. Quello che ero solito fare era:

Cancella l'immagine dell factory e ricomincia con una nuova installazione del sistema operativo. Quindi, una volta caricati tutti i driver e il pc completamente aggiornato, scatta un'immagine con Acronis (acronis è come un fantasma ma ho avuto una brutta esperienza con ghost 2003 quindi sono andato su acronis), quindi installerei la nostra suite di programmi standard.

Vorrei quindi aprire regedit, selezionare utenti hkey, quindi caricare hive e quindi caricare c: \ users \ default user \ ntuser.dat che aprirebbe le impostazioni del registro utilizzate per creare nuovi profili. Mentre ero lì, avrei impostato le impostazioni pertinenti per cose come lo sfondo, per mostrare le estensioni dei file in Explorer e un mucchio di altre cose. Quindi chiudere l'alveare aperto. Vorrei anche copiare le scorciatoie desiderate nelle cartelle pertinenti per l'utente predefinito, ma ciò potrebbe essere una pita se s / w fosse mai stato modificato per una versione più recente in quanto un nuovo profilo avrebbe ancora le icone vecchie / sbagliate. Per il s / w che potrebbe essere cambiato, ho scoperto che c: \ programdata \ desktop (o startmenu) era migliore ma se un utente cancellasse un'icona, svanirebbe anche per altri utenti.

Per il problema di Outlook: installa le estensioni dei criteri di gruppo per la versione pertinente di Office, esegui gpedit.msc e per Outlook esiste un'impostazione che ti consente di specificare di utilizzare l'account dell'annuncio pertinente per Outlook. Quindi, mentre stavo modificando il registro dell'utente predefinito, avrei usato la sezione runonce per eseguire Outlook, quindi la prima volta che un utente si connetteva, il PC eseguiva automaticamente Outlook e ordinava l'account senza intervento.

Quindi vorrei prendere un'altra immagine. Questo passaggio era normalmente inutile, ma lo spiegherò tra un secondo.

Quindi esegui c: \ windows \ system32 \ sysprep / oobe / generalize / shutdown, quindi acquisisco l'immagine finale. La ragione per cui immaginerei prima di questo passaggio è che una volta in una luna blu, sysprep si solleverebbe e distruggerebbe tutto il mio duro lavoro ed è stato bello tornare indietro.

Quindi, quando ripristini questa immagine su un altro PC, risolve un sacco di cose come la creazione di un nuovo sid che è essenziale in un ambiente di dominio e ti chiede il nome del PC. Quindi vorrei unirmi manualmente al dominio e l'aggiornamento e il pc erano pronti per l'uso.

Anche avere l'immagine con solo Windows era bello, quindi una volta all'anno quando tutti i nostri pacchetti software venivano sostituiti con versioni più recenti, piuttosto che aggiornare le mie immagini, tornavo a una nuova installazione di Windows, eseguivo gli aggiornamenti di Windows e poi installa i nuovi programmi.

NB Credo che se stai usando Windows OEM, è contro l'eula pulire Windows e ricominciare da capo, quindi immaginarlo. Per qualche stupida ragione ti permettono solo di immaginare la copia fornita dalla fabbrica. Se questo è rilevante per te, controlla l'eula.

NB 2 - Sono sicuro di aver letto da qualche parte che la modifica del profilo utente predefinito non era supportata da ms. Ho sempre risolto i miei problemi piuttosto che chiamare ms, quindi non mi dava fastidio.

NB 3 - La mia vecchia procedura di installazione era costituita da pagine e pagine di note, quindi probabilmente ho perso qualcosa, anche se con un po 'di tentativi ed errori sono sicuro che sarai in grado di personalizzare questa procedura in base alle tue esigenze.

NB 4 - Oltre a non avere mai il tempo di esaminare il metodo "corretto" / ms, questo mi ha impedito di usare tutta la nostra larghezza di banda lan che era un altro motivo per cui non mi sono mai preoccupato.

NB 5 - Non riuscivo a mettere Kaspersky sull'immagine perché non avrebbe funzionato. Quando usavamo mccrappy, comunque andava bene.

NB 6 - Windows è stato piuttosto gentile nel recuperare automaticamente gli aggiornamenti quando un'immagine è stata ripristinata, ma alcune cose come acrobat e java avevano bisogno che io la spingessi a sbrigarmi.

NB 7 - Le istruzioni che ho digitato erano per win 7, leggerissime differenze per xp (nomi di directory).

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.