Automatizando a implantação da área de trabalho do Windows

Question

Eu gostaria de prefixar esta pergunta mencionando que sou um administrador do Linux, portanto, gerenciar uma rede de áreas de trabalho do Windows não é meu strong; no entanto, fui encarregado de atualizar uma rede de desktops Windows do XP Pro para o Windows 7 e a atualização do Windows SBS 2003 para 2008.

Gostaria de aproveitar esta oportunidade para fazer o trabalho corretamente e implementar algum tipo de automação para a entrega de pacotes de software e atualizações, porque atualmente este é um processo completamente manual, que em 25 desktops é obviamente um pouco mais demorado consumindo.

Isso também significa que, quando uma nova área de trabalho é introduzida na rede, você precisa começar do zero e garantir que ela seja construída exatamente da mesma maneira que as outras.

A resposta óbvia aqui é a imagem de disco; no entanto, o problema é ainda mais complicado pelo fato de que quase todos os desktops são um pouco diferentes, então obviamente o hardware subjacente não é o mesmo, tornando a clonagem direta problemática.

Eu pensei que uma boa solução aqui seria executar algum tipo de desktop virtualizado, então o hardware é abstraído, mas depois de olhar para os produtos de desktop virtual da Citrix e Oracle, parece que todos usam algum tipo de RDP Eu precisaria de um servidor grunty suficiente para executar 25 desktops de uma só vez, e se eu quisesse fazer isso eu poderia apenas usar o servidor de terminal e um thin client.

O administrador do Linux em mim está pensando em usar algo como uma caixa virtual, e um trabalho de rsync que apenas derrubaria uma imagem atualizada quando necessário, no entanto eu não sinto que esta é uma solução particularmente arrumada, e eu estou provavelmente reinventando a roda.

Portanto, meu principal objetivo é a implantação totalmente automatizada do sistema operacional subjacente, a instalação automatizada de pacotes de software e a atualização automatizada.

Tenho certeza de que isso já foi resolvido antes, e realmente agradeço qualquer sugestão sobre como gerenciar isso com o máximo de automação possível.

Obrigado

    

Answer 1

Para fazer isso corretamente - e LEGAL - eu recomendo o seguinte: Obtenha uma atualização de Licença de Volume (VL) para todos os sistemas na rede para o Windows 7 Pro (requer o XP Pro já instalado). A mídia VL permite que você crie uma imagem de base com todos os patches instalados atualmente e o software de linha de negócios que você pode implantar no hardware. Além disso, o Windows 7 é MUITO MUITO mais tolerante em relação ao hardware - eu implantei imagens Win7 construídas em um desktop Dell OptiPlex 745 para desktops Dell D430 Latitudes e GX520. E eu também troquei completamente as placas-mãe (usando placas completamente diferentes). As probabilidades são que você só precisaria de UMA imagem - talvez dois. (Considere que as WIMs são imagens e o Windows (desde o Vista) é distribuído na mídia como WIMs).

O Server 2008 inclui os Serviços de Implantação do Windows, que permitirão que você implante a imagem na rede através de inicialização PXE e usando um multicast. Você pode implantar a imagem em TODOS os sistemas em menos de uma ou duas horas.

Se você estiver migrando para o SBS 2008 ou o SBS 2011, eles incluirão o WSUS para correção. Caso contrário, é uma função do WSUS.

Observação: se o cliente pretende usar o Exchange, você DEVE migrá-los para o SBS 2011 se eles tiverem cerca de 55 usuários ou menos (talvez 60), já que o SBS é o método mais econômico de obter o Exchange internamente (verifique se entender o produto - há muitas pessoas que não o fazem e acham que ele tem restrições).

Os Serviços de Terminal / Serviços de Área de Trabalho Remota são uma opção que exigiria um segundo servidor, além de taxas de licenciamento adicionais para uma variedade de coisas.

    

Answer 2

WSUS para patches do sistema e outras coisas oficiais do MS. WPKG para todo o resto. Deve fazer o que você precisa.