Configurar automaticamente novos computadores

32

Minha empresa está em processo de atualização de todos os nossos usuários de computadores antigos com Windows XP para computadores Win7 quad-core mais recentes. Isso é bom - já faz muito tempo que atualizamos nossas estações de trabalho - mas agora passo um tonelada de tempo configurando novos computadores. Existe alguma maneira de automatizar este processo?

Os passos que passo com quase todos os computadores:

  • Execute o processo de configuração do Win7 (fazemos principalmente HPs, por isso obtemos a coisa estúpida "O computador é pessoal novamente".
  • Desinstalar o bloatware (norton, bing bar, roxio, etc.)
  • Instalar atualizações
  • Adicionar ao domínio & definir configurações de rede
  • Instalar o Office e outros aplicativos específicos da empresa
  • Configurar atalhos importantes (Outlook na barra de tarefas)

Há algumas outras coisas que faço depois disso que seria interessante automatizar, mas é improvável devido a chaves de licença, senhas, etc.

  • Configurar o Outlook
  • Puxar arquivos / configurações com o assistente de transferência fácil
  • Mapear unidades de rede

Eu sei que é possível criar uma imagem completa de um computador, mas como isso funciona com diferentes hardwares / drivers? E quanto às chaves de licença do Win7? Se há uma maneira de fazer isso funcionar, qual é o melhor software (preferencialmente gratuito / de código aberto) para fazer isso?

    
por jwegner 06.01.2012 / 15:06

6 respostas

52

Não se preocupe em desinstalar ou corrigir o bloatware. Apenas recriar os computadores. De fato, é muito fácil configurar uma imagem de referência, sysprep, capturar e implantar usando WDS + MDT . Veja o acima mencionado para vários pacotes de drivers: acredite em mim você não é a primeira pessoa a pensar sobre essas coisas, já foi resolvido.

Os perfis podem ser transferidos com USMT . As unidades mapeadas são melhor realizadas com um script de logon . O Outlook 2007+ com o Exchange 2007+ pode usar a Descoberta Automática . Instale as atualizações com o WSUS (totalmente automatizado na instalação com um simples script ). As chaves e a ativação podem ser gerenciadas com scripts ou VAMT .

É justo avisar que, se você não sabe nada disso, você já tem uma curva de aprendizado e você está muito atrasado. Se você realmente tem apenas um punhado de computadores, provavelmente não vale a pena o tempo para configurar isso agora, mas se valer mais do que uma dúzia, vale a pena. Também atualizações futuras de hardware não são tão dolorosas. Bônus que muitas dessas habilidades permitem que você seja mais eficiente em suas tarefas de rotina e ajude a evitar problemas.

    
por 06.01.2012 / 15:12
7

Solução que funcionaria:

Instale os seguintes aplicativos

  1. WDS (serviços de implantação do Windows)

    • Use o WDS para fornecer inicialização PXE. Todos os laptops podem inicializar via PXE no servidor WDS.
    • O WDS hospedará imagens de inicialização do MDT
  2. MDT (Ferramenta de Implantação Microsoft)

    • Crie seqüências de tarefas para capturar sua instalação padrão do Windows 7
    • Crie sequências de tarefas para instalar sua imagem do Windows 7 capturada
    • Crie seqüências de tarefas para instalar aplicativos
    • Automatize a instalação de drivers da HP
  3. WAIK (kit de instalação automatizada do Windows)

    • Necessário para automatizar a instalação do Windows 7
    • Fornece a USMT e permite a integração a partir do MDT

Todas as opções acima estão dentro das imagens de inicialização do MDT hospedadas no WDS. Assim, durante a inicialização no servidor WDS, você recebe todas essas sequências de tarefas.

Crie uma imagem e captura padrão do Windows 7 para reimplantação

  1. Instale o Windows 7 normalmente
  2. Desinstalar o bloatware usando software de descodificador de PC
  3. Instalar atualizações do Windows
  4. Criar sequência de tarefas do MDT para o sysprep e capturar imagens
  5. Inicialize no WDS e escolha a sequência de tarefas criada e capture o Windows 7 Image

Quando você executa sysprep em uma máquina, a máquina volta a um estado em que pode ser efetivamente reinstalada com chaves de produto diferentes, drivers diferentes, nome de máquina diferente, SID diferente, etc…. Ele também reinicializa a máquina no modo de auditoria - o estado em que uma máquina recentemente comprada normalmente está (você sabe que a tela de boas-vindas para concluir as etapas finais de uma nova instalação no PC).

Configurando regras do MDT para automatizar seus requisitos

  1. Licenciamento - eu MDT você pode especificar uma chave VLM ou usar as regras para solicitar uma chave de produto a ser solicitada durante cada implantação. Exemplo da regra para pedir sempre para fornecer a chave do produto.

    SkipProductKey=NO
    
  2. Adicionar ao domínio com nome de máquina diferente - isso pode ser feito com as regras do MDT. Configurações de regras abaixo

    SkipComputerName=NO 
    SkipDomainMembership=NO  
    JoinDomain=domain.co.uk  
    DomainAdmin=username  
    DomainAdminDomain=domain.co.uk  
    DomainAdminPassword=password 
    

USMT & salvando dados do usuário

Eu não fiz isso antes, mas, em teoria, você cria uma tarefa de substituição padrão no MDT, executa isso no PC com Windows XP existente e o USMT permite que você salve as configurações do usuário em um local da rede. Em seguida, inicialize no WDS e execute uma tarefa de instalação padrão para o Windows 7 e, durante a fase do assistente, especifique que você deseja restaurar as configurações do usuário.

Instale aplicativos e pre-configure office & outlook

  • Os aplicativos podem ser instalados automaticamente via MDT - você precisará identificar as opções de instalação silenciosa do aplicativo para que ele não interrompa o MDT durante a fase de implantação.
  • As configurações do Office 2007 ou 2010 (modelos padrão, chaves de produto, etc ...) podem ser configuradas e instaladas via MDT (para detectar automaticamente as configurações do usuário na primeira execução do Outlook que você precisará do Exchange 2007 e Outlook 2007)

Atualize o Windows XP para o Windows 7

  • Novamente usando o MDT, você precisa criar uma sequência de tarefas para implantar a imagem do Windows 7 capturada.
  • Defina USMT para garantir que as configurações do usuário sejam salvas
  • Escolha quais aplicativos instalar durante a implantação
  • Defina o MDT para executar novamente as atualizações do Windows após a instalação
  • O MDT também pode executar quaisquer scripts ou arquivos de bat yu speicfy para qualquer funcionalidade adicional (para mapear unidades, etc ...) Embora você provavelmente seja melhor mapear unidades usando AD e política de grupo
por 23.01.2012 / 20:56
6

Você sabe. Acho que a maneira mais fácil é usar o Symantec Ghost, que basicamente significa que você configura uma máquina como deseja, tira uma imagem e usa essa imagem em todas as outras máquinas.

Se você precisar do perfil do usuário na máquina antiga, poderá executar uma ferramenta gratuita chamada Transwiz na máquina antiga, salvar o perfil em um externo e, em seguida, usar o Transwiz na nova máquina, selecionar o perfil e faz todo o trabalho. Ele transferirá documentos, perfis, configurações de aplicativos, etc., etc. link

No final do dia, uso o SCCM para minhas necessidades de recriação de imagens. Eu acho que trabalhar com pacotes é mais fácil do que trabalhar com fantasmas porque eles são mais fáceis de alterar se você precisar fazer mudanças sutis entre as máquinas.

    
por 06.01.2012 / 15:32
4

Se você optar por usar o método Ghost, Clonezilla ou "imaging" semelhante, poderá fazer com que a imagem funcione em diferentes chipsets removendo o (s) "controlador (es) de disco" de dentro do Device Manager antes de desligar o sistema para geração de imagens.

    
por 06.01.2012 / 16:53
3

Além do Symantec Ghost, a Symantec também tem uma solução mais empresarial que aproveita o Ghost, o Symantec Deployment Solution. Este produto fornece os elementos centrais para recriar a imagem dos sistemas, mas também os recursos para transferir a personalidade (desktop, protetor de tela, modelos de aplicativo) para o novo sistema operacional. E você pode automatizar todo o processo com fluxos de trabalho que permitem que os usuários finais façam o auto-atendimento da migração. Você pode conferir no link .

    
por 06.01.2012 / 22:49
1

Eu costumava cuidar de um monte de PCs que seriam implantados em sites de curto prazo com links indesejados, então gastava muito tempo reimprimindo-os e os perfis de roaming não eram uma opção.

Eu nunca me incomodei com o método microsoft, pois nunca encontrei tempo para investigá-lo. O que eu costumava fazer era:

Limpe a imagem de fábrica da Dell e inicie novamente com uma nova instalação do sistema operacional. Então uma vez todos os drivers carregados e o pc totalmente atualizado, tire uma imagem com a Acronis (acronis é como fantasma mas eu tive uma experiência ruim com o ghost 2003 então eu fui para o acronis) então eu instalaria nosso conjunto de programas padrão.

Em seguida, eu abriria o regedit, selecionaria os usuários de hkey, carregaria o hive e, em seguida, carregaria c: \ users \ default user \ ntuser.dat, o que abriria as configurações de registro usadas para criar novos perfis. Enquanto lá eu definiria as configurações relevantes para coisas como papel de parede, mostrar extensões de arquivo no Explorer e um monte de outras coisas. Em seguida, feche a colméia aberta. Também eu iria copiar atalhos desejados para as pastas relevantes para o usuário padrão, mas isso poderia ser um pita se s / w já foi alterado para uma versão mais recente como um novo perfil ainda receberia os ícones antigos / errados. Para s / w que pode ser alterado, eu encontrei c: \ programdata \ desktop (ou startmenu) foi melhor, mas se um usuário apagasse um ícone, ele também desapareceria para outros usuários.

Para o problema da perspectiva - instale as extensões da política de grupo para a versão relevante do office, execute gpedit.msc e, para o outlook, há uma configuração que permite especificar a utilização da conta de anúncio relevante para o outlook. Então, enquanto eu editava o registro do usuário padrão, eu usava a seção runonce para executar o outlook na primeira vez em que um usuário fazia logon, o pc executava automaticamente o outlook e classificava a conta sem intervenção.

Então eu pegaria outra imagem. Este passo foi normalmente desnecessário, mas vou explicar em um segundo.

Em seguida, eu executaria c: \ windows \ system32 \ sysprep / oobe / generalize / shutdown e, em seguida, pegaria a imagem final. A razão que eu imaginaria antes desse passo é que, uma vez em uma lua azul, o sysprep aumentaria e destruiria todo o meu trabalho duro e seria bom voltar.

Então, quando você restaura esta imagem para outro PC, ele seleciona um monte de coisas como criar um novo sid, que é essencial em um ambiente de domínio, e solicita o nome do computador. Então eu iria juntar manualmente para o domínio e atualizar e pc estava pronto para uso.

Também ter a imagem com apenas janelas era legal, então uma vez por ano, quando todos os nossos pacotes de software eram substituídos por versões mais novas, em vez de atualizar minhas imagens, eu voltava para uma nova instalação do windows, do windows atualizações, em seguida, instalar os novos programas.

N.B. Eu acredito que se você estiver usando oem windows, é contra o eula para limpar janelas e começar fresco, em seguida, imagem-lo. Por alguma razão, eles só permitem que você imagine a cópia fornecida pela fábrica. Se isso for relevante para você, verifique a eula.

N.B. 2 - Tenho certeza que li em algum lugar que a edição do perfil de usuário padrão não era suportada por ms. Eu sempre consertava meus problemas em vez de chamar ms, então não me incomodava com isso.

N.B. 3 - Meu antigo procedimento de instalação era páginas e páginas de anotações, então, provavelmente, perdi alguma coisa - embora com um pouco de tentativa e erro, tenho certeza de que você poderá personalizar esse procedimento de acordo com suas necessidades.

N.B. 4 - Além de nunca ter tempo de olhar para o método "adequado" / ms, isso me impediu de usar toda a nossa largura de banda de lan, o que foi outra razão pela qual eu nunca me incomodei.

N.B. 5 - Eu não pude colocar o Kaspersky na imagem, pois não funcionaria. Quando costumávamos usar o mccrappy, tudo bem.

N.B. 6 - O Windows foi muito legal em puxar as atualizações automaticamente quando uma imagem foi restaurada, mas algumas coisas como acrobat e java precisavam de mim para estimulá-la a se apressar.

N.B. 7 - As instruções que eu digitei foram para o win 7, diferenças muito pequenas para o xp (nomes de diretório).

    
por 06.01.2012 / 16:09