Wie kann ich den Zeitaufwand für das Neuformatieren / Wiederherstellen der Arbeitsstationen des Benutzers verringern?

Ich begann für ein mittelständisches Unternehmen zu arbeiten (ca. 150 Benutzer). Wenn die Workstations des Benutzers aus verschiedenen Gründen neu formatiert werden müssen, formatieren wir sie neu, installieren Windows von einer OEM-Festplatte neu, installieren Treiber, installieren die vom Shop gewünschte Software und stellen die Dokumente des Benutzers aus der neuesten Sicherung wieder her.

Obwohl der Prozess nicht sehr schwierig ist, ist er sehr zeitaufwändig. Welche Möglichkeiten gibt es, um diesen Prozess zu vereinfachen / zu beschleunigen?

Meistens ein vollständiger Windows-Shop mit den meisten Servern unter Win2k3 Enterprise und Workstations mit verschiedenen XP-, Vista- und 7. Workstations werden über verschiedene OEMs, hauptsächlich Dell, gekauft.

Dies ist imho die beste Antwort für die schnelle und mühelose Installation von Windows:

Microsoft Windows-Remoteinstallationsdienst und Windows-Bereitstellungsdienste

Ein PXE-Server, der die Installation von Windows- und Slipstream-Anwendungen und -Treibern über ein Netzwerk ermöglicht.

Der Unterschied zwischen beiden besteht darin, dass WDS neuer ist, mit 2k3 Server SP2 und 2k7 geliefert wird und Multicast- und Disk Imaging-Technologie unterstützt.

1. Standardisieren Sie das Betriebssystem. 3 Arten von Windows Workstation? Machen Sie alle mit Windows 7 vertraut. Wenn Sie keine Microsoft-Vereinbarung haben, prüfen Sie diese. Für ein Unternehmen mit 150 Mitarbeitern können Sie die Kosten wahrscheinlich damit begründen, wie viel Arbeitskosten Sie über ein Jahr sparen würden.
2. Standardisieren Sie die Hardware. Stellen Sie sicher, dass alle Workstation- / Laptop-Käufe von nun an Dells sind.
3. Holen Sie sich alle Workstations in einer Domäne (falls noch nicht geschehen) und verwenden Sie Gruppenrichtlinien so oft wie möglich, um die von Ihnen durchgeführte Konfiguration nach der Installation des Betriebssystems zu automatisieren (Proxy-Einstellungen usw.)
4. Verwenden Sie die Ordnerumleitung, um Eigene Dateien auf den Dateiserver zu verweisen. Holen Sie sich alle im Netzwerk gehosteten Benutzerdokumente. Aktivieren Sie Offlinedateien mit einem Gruppenrichtlinienobjekt und stellen Sie sicher, dass die Geschäftsrichtlinie alle Dokumente in den Netzwerkfreigaben speichert. Dabei ist klar, dass auf einer Workstation verbleibende Dokumente in keiner Weise geschützt sind.
5. Starten Sie WSUS und vergessen Sie, das Betriebssystem bei jeder Neuformatierung manuell zu patchen. Bringen Sie den automatisierten Erkennungs- / Installationsprozess Ihrer Unternehmens-AV-Lösung zum Laufen und binden Sie ihn in Ihre Domäne ein, damit AV sich selbst installiert.
6. Laden Sie Branchenanwendungen (und Apps, die schwer zu konfigurieren sind) auf einem Terminalserver aus und stellen Sie sie den Mitarbeitern zur Verfügung, die sie benötigen. Ermöglichen Sie Remote- / Heimarbeitern den Zugriff über VPN. Genießen Sie es, nie wieder DLLs usw. auf Workstations registrieren zu müssen.

Ich habe absichtlich keine Build-Lösungen erwähnt (Altiris / RIS / MoM usw.), denn wenn Sie alle oben genannten Aufgaben ausführen, ist dies für ein Unternehmen mit 150 Mitarbeitern möglicherweise nicht erforderlich.

WDS fällt mir ein, da es mit Windows Server kostenlos ist und sich problemlos konfigurieren lässt. Damit können Sie ein benutzerdefiniertes Image mit vorinstallierter Software erstellen. Sie können auch eine eigenständige Lösung mit Windows PE und unbeaufsichtigten Antwortdateien erstellen, die mit WAIK erstellt wurden.

Für kostenpflichtige Lösungen gibt es Ghost, Acronis, Altaris usw.

Wenn Sie jedoch einzelne Betriebssystem- und Softwarelizenzen verwenden, können Sie stecken bleiben, da die meisten dieser Methoden von der Tatsache abhängen, dass Sie die Volumenlizenz verwenden und für alles den gleichen Produktschlüssel haben. Dies liegt daran, dass das benutzerdefinierte Bild mit diesen Schlüsseln erfasst wird. Daher kann die Aktivierung fehlschlagen, wenn Sie keine MAKs verwenden.

Zusätzlich zu den verschiedenen bereits erwähnten serverbasierten Installations- / Verteilungsmethoden, die gegebenenfalls Ihre erste Angriffslinie sein sollten, gibt es auch das Konzept, Bilder der Maschinen auf Disc zu erstellen. Es ist nicht immer die perfekte Lösung, aber wenn es angewendet wird, hat es einige Vorteile.

Bei PCs, die sich in den Umgebungen, in denen ich gearbeitet habe, nicht immer im Büro oder im Netzwerk befinden, wird die Image-Disc (normalerweise eine DVD) an der Innenseite des Gehäuses angebracht. Auf diese Weise kann ich den Benutzer problemlos durch eine Restauration führen, selbst wenn einer von uns nicht vor Ort ist.

Bei Laptops geht eine Kopie an den Benutzer und eine wird abgelegt. Ich finde, dass ich im Fall von Laptops finde, dass der Arbeitsaufwand für das Entfernen des gesamten vorinstallierten Mülls etwas ist, das ich nicht wiederholen möchte. Sobald sich das Gerät in einem Zustand befindet, den ich für betriebsbereit halte, nehme ich ein neues Bild und verstecke die Original-Discs, damit der Benutzer sie nicht verwenden kann.

Schauen Sie sich FOG, fogproject.org an . Es ist ein System, das auf OpenSource-Tools zum Klonen und Wiederherstellen von Windows-Systemabbildern über ein Netzwerk basiert. Dies erleichtert jedoch nicht die Handhabung der Profile. Haben Sie darüber nachgedacht, Roaming-Profile dafür zu erstellen?