Neue Computer automatisch konfigurieren

32

In meinem Unternehmen werden derzeit alle Benutzer von alten Windows XP-Computern auf neuere Quad-Core-Win7-Computer aktualisiert. Das ist eine gute Sache - es ist längst überfällig, dass wir unsere Workstations aufrüsten -, aber ich verbringe jetzt eine Menge Zeit damit, neue Computer zu konfigurieren. Gibt es eine Möglichkeit, diesen Prozess zu automatisieren?

Die Schritte, die ich mit so gut wie jedem Computer durchführe:

  • Führen Sie den Win7-Setup-Prozess durch (wir machen meistens HPs, also bekommen wir die blöde Sache "Der Computer ist wieder persönlich".
  • Deinstalliere bloatware (norton, bing bar, roxio, etc.)
  • Installiere Updates
  • Zur Domäne hinzufügen und Netzwerkeinstellungen konfigurieren
  • Installieren Sie Office und andere firmenspezifische Anwendungen
  • Wichtige Verknüpfungen konfigurieren (Outlook in der Taskleiste)

Danach mache ich noch ein paar andere Dinge, die sich gut automatisieren lassen, aber aufgrund von Lizenzschlüsseln, Passwörtern usw. unwahrscheinlich sind.

  • Konfigurieren Sie Outlook
  • Ziehen Sie Dateien / Einstellungen mit dem einfachen Übertragungsassistenten ein
  • Netzlaufwerke zuordnen

Ich weiß, dass es möglich ist, ein vollständiges Image eines Computers zu erstellen, aber wie funktioniert das mit verschiedenen Hardware- / Treibern? Was ist mit Win7-Lizenzschlüsseln? Wenn es eine Möglichkeit gibt, dies zum Laufen zu bringen, welche ist die beste (vorzugsweise freie / Open Source) Software, um dies zu tun?

jwegner
quelle

Antworten:

52

Kümmere dich nicht darum, Bloatware zu deinstallieren oder zu reparieren. Erstellen Sie ein neues Image der Computer. Tatsächlich ist es ziemlich einfach , ein Referenz-Image einzurichten, es mit WDS + MDT zu reparieren, zu erfassen und bereitzustellen . Siehe oben für verschiedene Treiberpakete: Glaub mir, du bist nicht der erste, der an dieses Zeug denkt, es wurde bereits gelöst.

Profile können mit USMT übertragen werden . Zugeordnete Laufwerke werden am besten mit einem Anmeldeskript erstellt . Outlook 2007+ mit Exchange - 2007+ verwenden können Auto - Discovery . Installieren Sie Updates mit WSUS (vollautomatisch bei der Installation mit einem einfachen Skript ). Schlüssel und Aktivierung können mit Skripten oder VAMT verwaltet werden .

Faire Warnung: Wenn Sie noch nichts über dieses Zeug wissen, müssen Sie eine verdammte Lernkurve hinter sich bringen und sind weit hinter der Zeit zurück. Wenn Sie wirklich nur eine Handvoll Computer haben, ist es wahrscheinlich nicht die Zeit wert, dieses Zeug jetzt einzurichten, aber wenn es mehr als ein Dutzend ist, ist es die Zeit wert. Auch zukünftige Hardware-Aktualisierungen sind bei weitem nicht so schmerzhaft. Der Vorteil ist, dass Sie mit vielen dieser Fähigkeiten Ihre Routineaufgaben effizienter erledigen und Probleme vermeiden können.

Chris S
quelle
OK - so hört sich das soweit gut an. Könnten Sie etwas näher auf den Prozess eingehen, bei dem ein Referenz-Image, Sysprep, Capture und das WDS + MDT-Objekt abgerufen werden? Ich weiß nichts über diese :)
Jwegner
7
Ich hasse es unhöflich zu sein und dir zu sagen, dass du den Links folgen sollst , aber die Detaillierung des Referenzbildes -> Bereitstellung könnte leicht ein Buch füllen. Wenn Sie auf jeden Fall einen bestimmten Hangup haben, fragen Sie nach, aber die MS-Dokumente sind ein ziemlich guter Ausgangspunkt. Die MS-Zertifizierung 70-680 deckt außerdem die meisten dieser Themen ab, sodass Sie in den Büchern, die für diesen Test vorbereitet wurden, fast alle Grundlagen kennenlernen.
Chris S
11
'' Zugeordnete Laufwerke werden am besten mit einem Anmeldeskript erstellt. '' - Ich bin nicht der Meinung, dass Anmeldeskripten die beste Möglichkeit sind, Laufwerke zuzuordnen. Gruppenrichtlinieneinstellungen für zugeordnete Laufwerke sind großartig und unterstützen das Targeting auf Elementebene. Viele andere interessante Optionen sind ein PITA, das mit Anmeldeskripten implementiert werden kann. Ansonsten sehr gute Vorschläge.
MDMarra
1
@MDMarra & JimB Ich habe gute Erfahrungen mit den GPO-Einstellungen in Win7 gemacht, daher kann ich Ihnen in einer homogenen Umgebung nicht widersprechen. Ich hatte jedoch zu viele Probleme, um mit den Einstellungen in WinXP zu rechnen, da dies eine gemischte Umgebung ist, die ich davon abraten würde, mich auf die Einstellungen zu verlassen. Es kann sein, dass die XP-Maschinen bereits eingerichtet sind, sodass es ihn nicht interessiert, ob dies der Fall ist. Einstellungen sind eine gute Möglichkeit, die Konfiguration zu vereinfachen und zu erfassen. Außerdem weiß ich, dass einige der oben genannten Elemente Teil eines anderen sind. Ich wollte nur einige der Tools für den neuen Benutzer genauer beschreiben.
Chris S
1
@ChrisS, +1 für den Kommentar zu Einstellungen und Windows XP. Das hat mich auch verbrannt und ich habe alles wieder rausgerissen und bin wieder dazu übergegangen, einfache alte Anmeldeskripte zu verwenden. Wir planen, im nächsten Jahr auf Windows 7 umzusteigen. Dann werde ich wahrscheinlich noch einmal auf die Einstellungen zurückgreifen, aber auf jeden Fall eine, die in einer gemischten / win XP-Umgebung vermieden werden sollte.
Bryan
7

Lösung, die funktionieren würde:

Installieren Sie die folgenden Anwendungen

  1. WDS (Windows-Bereitstellungsdienste)

    • Verwenden Sie WDS, um PXE-Start bereitzustellen. Alle Laptops können über PXE in den WDS-Server booten.
    • WDS hostet MDT-Startabbilder
  2. MDT (Microsoft-Bereitstellungstool)

    • Erstellen Sie Tasksequenzen, um Ihre Standardinstallation von Windows 7 zu erfassen
    • Erstellen Sie Tasksequenzen, um Ihr aufgenommenes Windows 7-Image zu installieren
    • Erstellen Sie Tasksequenzen zum Installieren von Anwendungen
    • Automatisieren Sie die Installation von HP Treibern
  3. WAIK (Windows Automated Installation Kit)

    • Erforderlich, um die Windows 7-Installation zu automatisieren
    • Bietet USMT und ermöglicht die Integration innerhalb von MDT

Alle oben genannten Elemente befinden sich in MDT-Startabbildern, die in WDS gehostet werden. So werden Ihnen beim Booten des WDS-Servers alle diese Tasksequenzen zur Verfügung gestellt.

Erstellen Sie ein Windows 7-Standardimage und Capture für die erneute Bereitstellung

  1. Installieren Sie Windows 7 wie gewohnt
  2. Deinstallieren Sie Bloatware mit der PC-Entpackungssoftware
  3. Installieren Sie Windows-Updates
  4. Erstellen Sie eine MDT-Tasksequenz, um ein Sysprep durchzuführen und ein Image zu erfassen
  5. Starten Sie WDS und wählen Sie die erstellte Tasksequenz und erfassen Sie das Windows 7-Image

Wenn Sie eine Maschine sysprepen, wird die Maschine in einen Zustand zurückversetzt, in dem sie effektiv mit verschiedenen Produktschlüsseln, verschiedenen Treibern, verschiedenen Maschinennamen, unterschiedlichen SIDs usw. erneut installiert werden kann. Außerdem wird der Computer in den Überwachungsmodus zurückversetzt - der Status, in dem sich ein neu gekaufter Computer normalerweise befindet (Sie wissen, dass der Begrüßungsbildschirm angezeigt wird, um die letzten Schritte einer neuen PC-Installation abzuschließen).

Konfigurieren Sie MDT-Regeln, um Ihre Anforderungen zu automatisieren

  1. Lizenzierung - I MDT Sie können einen VLM-Schlüssel angeben oder die Regeln verwenden, um einen Produktschlüssel anzufordern, der bei jeder Bereitstellung abgefragt wird. Beispiel für die Regel, immer nach dem Product Key zu fragen.

    SkipProductKey=NO
    
  2. Zur Domäne mit anderem Computernamen hinzufügen - Dies kann mit MDT-Regeln erfolgen. Regeleinstellungen unten

    SkipComputerName=NO 
    SkipDomainMembership=NO  
    JoinDomain=domain.co.uk  
    DomainAdmin=username  
    DomainAdminDomain=domain.co.uk  
    DomainAdminPassword=password 
    

USMT & Speichern von Benutzerdaten

Ich habe dies noch nicht getan, aber theoretisch erstellen Sie eine Standard-Ersetzungsaufgabe in MDT, führen diese auf dem vorhandenen Windows XP-PC aus und USMT ermöglicht Ihnen, die Benutzereinstellungen an einem Netzwerkspeicherort zu speichern. Anschließend starten Sie WDS und führen eine Standardinstallationstask für Windows 7 aus. Während der Assistentenphase geben Sie an, dass Sie die Benutzereinstellungen wiederherstellen möchten.

Installieren Sie Anwendungen und konfigurieren Sie Office & Outlook vor

  • Anwendungen können automatisch über MDT installiert werden - Sie müssen sicherstellen, dass Sie die Optionen für die unbeaufsichtigte Installation für die Anwendung identifizieren, damit MDT während der Bereitstellungsphase nicht unterbrochen wird.
  • Die Office 2007- oder 2010-Einstellungen (Standardvorlagen, Produktschlüssel usw.) können über MDT konfiguriert und installiert werden. (Um Benutzereinstellungen beim ersten Start von Outlook automatisch zu erkennen, müssen Exchange 2007 und Outlook 2007 ausgeführt werden.)

Aktualisieren Sie Windows XP auf Windows 7

  • Wenn Sie MDT erneut verwenden, müssen Sie eine Tasksequenz erstellen, um das von Ihnen aufgenommene Windows 7-Image bereitzustellen.
  • Stellen Sie USMT ein, um sicherzustellen, dass die Benutzereinstellungen gespeichert werden
  • Wählen Sie aus, welche Anwendungen während der Bereitstellung installiert werden sollen
  • Stellen Sie MDT so ein, dass Windows-Updates nach der Installation erneut ausgeführt werden
  • MDT kann auch Skripte oder Bat-Dateien ausführen, um zusätzliche Funktionen (Zuordnen von Laufwerken usw.) zu erhalten. Es ist jedoch wahrscheinlich besser, Laufwerke mithilfe von AD- und Gruppenrichtlinien zuzuordnen
Ankh2054
quelle
6

Wissen Sie. Ich finde, die einfachste Möglichkeit ist die Verwendung von Symantec Ghost. Dies bedeutet im Wesentlichen, dass Sie einen Computer so konfigurieren, wie Sie es möchten, ein Image ausrichten und dieses Image dann auf allen anderen Computern verwenden.

Wenn Sie das Benutzerprofil auf dem alten Computer benötigen, können Sie ein kostenloses Tool namens Transwiz auf dem alten Computer ausführen, das Profil auf einem externen Computer speichern und dann Transwiz auf dem neuen Computer verwenden. Wählen Sie das Profil aus und erledigen Sie alles Arbeit. Es werden Dokumente, Profile, Anwendungseinstellungen usw. übertragen. Http://www.forensit.com/move-computer.html

Ganz am Ende des Tages verwende ich SCCM für meine Neubilderungsanforderungen. Ich finde die Arbeit mit Paketen einfacher als die Arbeit mit Ghost, da sie einfacher zu ändern sind, wenn Sie subtile Änderungen zwischen Maschinen vornehmen müssen.

Ethabelle
quelle
1
Yup das gleiche hier, außer ich benutzeclonezilla
Tim
Wenn Sie sccm verwenden, sollten Sie mdt versuchen, ein Image zu erstellen. Es verleiht sccm-Bereitstellungen eine Menge Flexibilität
Jim B
4

Wenn Sie Ghost, Clonezilla oder eine ähnliche "Imaging" -Methode verwenden, können Sie das Image auf verschiedenen Chipsätzen verwenden, indem Sie die "Festplattencontroller" aus dem Geräte-Manager entfernen, bevor Sie das System für das Imaging herunterfahren.

Tim
quelle
3

Zusätzlich zu Symantec Ghost verfügt Symantec über eine unternehmensfähigere Lösung, die Ghost, Symantec Deployment Solution, nutzt. Dieses Produkt bietet die Kernelemente für das Re-Image der Systeme, aber auch die Möglichkeit, die Persönlichkeit (Desktop, Bildschirmschoner, Anwendungsvorlagen) auf das neue Betriebssystem zu übertragen. Und Sie können den gesamten Prozess mit Workflows automatisieren, mit denen Endbenutzer die Migration selbst durchführen können. Sie können dies unter http://www.symantec.com/business/deployment-solution überprüfen .

SymantecEMM
quelle
1

Früher habe ich mich um eine Menge PCs gekümmert, die für kurzfristige Websites mit beschissenen WAN-Links bereitgestellt wurden, also habe ich lange Zeit damit verbracht, sie neu abzubilden, und Roaming-Profile waren keine Option.

Ich habe mich nie mit der Microsoft-Methode beschäftigt, da ich nie die Zeit gefunden habe, mich damit zu beschäftigen. Was ich früher gemacht habe war:

Wischen Sie das Dell Factory-Image ab und beginnen Sie erneut mit einer neuen Betriebssysteminstallation. Sobald alle Treiber geladen und der PC vollständig aktualisiert sind, mache ich ein Image mit Acronis (Acronis ist wie Ghost, aber ich hatte eine schlechte Erfahrung mit Ghost 2003, also bin ich zu Acronis gegangen). Dann würde ich unsere Standard-Programmsuite installieren.

Dann öffne ich regedit, wähle hkey users aus, lade hive und lade dann c: \ users \ default user \ ntuser.dat, wodurch die Registrierungseinstellungen geöffnet werden, die zum Erstellen neuer Profile verwendet werden. Während ich dort bin, würde ich die relevanten Einstellungen für Dinge wie Hintergrund festlegen, Dateierweiterungen im Explorer anzeigen und eine Menge anderer Dinge. Dann schließen Sie den geöffneten Bienenstock. Ich würde auch die gewünschten Verknüpfungen in die entsprechenden Ordner für den Standardbenutzer kopieren, aber dies könnte eine Pita sein, falls die Software für eine neuere Version geändert wurde, da ein neues Profil immer noch die alten / falschen Symbole erhalten würde. Für Software, die geändert werden kann, empfand ich c: \ programdata \ desktop (oder startmenu) als besser, aber wenn ein Benutzer ein Symbol löschte, verschwand es auch für andere Benutzer.

Für das Outlook-Problem: Installieren Sie die Gruppenrichtlinienerweiterungen für die entsprechende Office-Version, führen Sie gpedit.msc aus, und für Outlook gibt es eine Einstellung, mit der Sie festlegen können, dass das entsprechende Anzeigenkonto für Outlook verwendet wird. Während ich die Registrierung des Standardbenutzers bearbeitete, verwendete ich den Abschnitt runonce, um Outlook auszuführen. Wenn sich ein Benutzer zum ersten Mal anmeldet, führt der PC Outlook automatisch aus und sortiert das Konto ohne Eingreifen aus.

Dann würde ich ein anderes Bild machen. Dieser Schritt war normalerweise nicht notwendig, aber ich werde in einer Sekunde erklären.

Dann würde ich c: \ windows \ system32 \ sysprep / oobe / generalize / shutdown ausführen und dann das endgültige Image erstellen. Der Grund, warum ich mir vor diesem Schritt vorstellen würde, ist, dass Sysprep einmal in einem blauen Mond all meine harte Arbeit aufwirbelt und zerstört, und es war schön, zurückzukehren.

Wenn Sie dieses Image dann auf einem anderen PC wiederherstellen, sortiert es eine Menge Dinge wie das Erstellen einer neuen Seite, die in einer Domänenumgebung unerlässlich ist, und fragt Sie nach dem PC-Namen. Dann würde ich manuell der Domain beitreten und aktualisieren und der PC war einsatzbereit.

Auch das Image nur mit Windows zu haben, war schön, also einmal im Jahr, wenn alle unsere Softwarepakete durch neuere Versionen ersetzt wurden, anstatt meine Images zu aktualisieren, würde ich einfach zu einer neuen Windows-Installation zurückkehren, die Windows-Updates durchführen und dann installieren die neuen Programme.

NB Ich glaube, wenn Sie OEM-Fenster verwenden, ist es gegen die Eula, Fenster zu wischen und neu zu beginnen und dann ein Bild davon zu erstellen. Aus irgendeinem blöden Grund dürfen Sie nur die vom Werk bereitgestellte Kopie kopieren. Wenn dies für Sie relevant ist, überprüfen Sie die Eula.

NB 2 - Ich bin sicher, dass ich irgendwo gelesen habe, dass das Bearbeiten des Standardbenutzerprofils von ms nicht unterstützt wird. Ich habe immer meine eigenen Probleme behoben, anstatt ms anzurufen, also hat mich das nicht gestört.

NB 3 - Meine alte Installationsprozedur bestand aus Seiten und Seiten mit Notizen, daher habe ich wahrscheinlich etwas verpasst - obwohl ich sicher bin, dass Sie diese Prozedur mit ein wenig Versuch und Irrtum an Ihre Bedürfnisse anpassen können.

NB 4 - Ich hatte nicht nur nie die Zeit, mich mit der "richtigen" / ms-Methode zu befassen, sondern konnte auch nicht die gesamte LAN-Bandbreite nutzen, was ein weiterer Grund war, warum ich mich nie darum gekümmert habe.

NB 5 - Ich konnte das Image nicht mit Kaspersky versehen, da es nicht funktioniert. Als wir mccrappy benutzt haben, war das allerdings in Ordnung.

NB 6 - Windows war ziemlich nett, wenn es darum ging, Updates automatisch abzurufen, wenn ein Image wiederhergestellt wurde, aber für einige Dinge wie Akrobat und Java musste ich mich beeilen.

NB 7 - Die Anweisungen, die ich eingegeben habe, waren für Win 7, sehr kleine Unterschiede für XP (Verzeichnisnamen).

Robin Gill
quelle