Como manter a imagem do Windows atualizada?

Question

Nossos PCs clientes têm diferentes configurações para diferentes departamentos. Costumávamos pegar alguns PCs de cada departamento para criar uma imagem mensal do Windows usando o utilitário de backup do Windows, mas dessa forma não é eficiente e ocupa muito espaço em nosso servidor. Então, gostaríamos de manter apenas uma imagem do Windows para cada departamento. O software que instalamos em PCs tem atualizações e alterações o tempo todo. Portanto, nossa imagem de backup também deve estar atualizada o mais rápido possível.

O que posso usar para adicionar essas alterações e atualizações à imagem existente do Windows?

Existem muitas ferramentas para escolher .... o Windows AIK? ADK MDT System Center? WSUS Estas são ferramentas de implantação, incluindo também ferramentas de criação de imagens. Minha principal preocupação é a ferramenta que pode atualizar a imagem existente do Windows.

Alguma ideia de qual é a melhor?

BTW, o que eu faço agora é adicionar um HHD extra a cada PC e ocultá-lo, use-o apenas para retroceder semanalmente. Então, ao invés de fazer backup de imagem para servidor, tudo está no PC local e copio apenas algumas imagens para o servidor caso algo aconteça ... Eu sei que isso não é uma maneira profissional de fazê-lo, mas nossos usuários devem ter suas próprias configurações , é doloroso gerenciar uma enorme quantidade de imagens ...

    

Answer 1

Eu normalmente uso o MDT para tarefas como essa. Existem dois processos principais, um é 'construir e capturar' e a outra implementação.

Primeiro, obtenha todos os seus aplicativos no MDT e crie uma sequência de tarefas que permita selecionar as instalações de um determinado departamento (ou usar um pacote de aplicativos por departamento). Usando isso, você pode capturar uma imagem para cada departamento ou construir em tempo real. Se você capturar uma imagem, poderá criar uma segunda sequência de tarefas que implanta e, em seguida, instala todos os patches / atualizações mais recentes em um procedimento.

Geralmente, os patches fornecidos pela Microsoft podem ser instalados offline com o DISM ... isso não é possível para instalações / atualizações baseadas em MSI / EXE.