¿Cómo puedo disminuir el tiempo dedicado a reformatear / restaurar las estaciones de trabajo de los usuarios?

Empecé a trabajar para una empresa mediana (aproximadamente 150 usuarios). Cuando es necesario volver a formatear las estaciones de trabajo del usuario por cualquier motivo, reformateamos, reinstalamos ventanas desde un disco oem, instalamos controladores, instalamos el software deseado y restauramos los documentos del usuario desde la última copia de seguridad.

Si bien el proceso no es muy difícil, lleva mucho tiempo. ¿Cuáles son algunas opciones para simplificar / acelerar este proceso?

Principalmente una tienda completa de Windows con la mayoría de los servidores que ejecutan Win2k3 Enterprise y estaciones de trabajo con una variedad de XP, Vista y 7. Las estaciones de trabajo se compran a través de una variedad de OEM, principalmente Dell.

Esta es, en mi opinión, la mejor respuesta para instalar Windows de forma rápida y sin esfuerzo:

Servicio de instalación remota de Microsoft Windows y servicios de implementación de Windows

Un servidor PXE que ofrece la instalación de ventanas y aplicaciones y controladores integrados en una red.

La diferencia entre los dos es que WDS es más nuevo, viene con 2k3 Server SP2 y 2k7, admite tecnología de imágenes de disco y multidifusión.

1. Estandarizar el sistema operativo. 3 sabores de Windows estación de trabajo? Haga que todos usen Windows 7. Si no tiene algún tipo de acuerdo con Microsoft, investigue. Para una empresa de 150 personas, probablemente pueda justificar el costo en términos de cuánto mano de obra ahorraría en un año.
2. Estandarizar el hardware. Asegúrese de que todas las compras de estaciones de trabajo / computadoras portátiles de ahora en adelante sean Dell
3. Obtenga todas las estaciones de trabajo en un dominio (si aún no lo están) y use la Política de grupo tanto como sea posible para automatizar la configuración posterior a la instalación del sistema operativo que realiza (configuración de proxy, etc.)
4. Utilice la redirección de carpetas para apuntar Mis documentos al servidor de archivos. Obtenga todos los documentos de los usuarios alojados en la red. Habilite los archivos sin conexión con un GPO y asegúrese de que su política comercial guarde todos los documentos en los recursos compartidos de la red, con un claro entendimiento de que los documentos que permanecen en una estación de trabajo no están protegidos de ninguna manera.
5. Ponga en marcha WSUS y olvídese de parchear manualmente el sistema operativo cada vez que vuelva a formatear. Haga funcionar el proceso de descubrimiento / instalación automatizado de su solución AV empresarial y conéctelo a su dominio para que AV se instale solo.
6. Obtenga aplicaciones de línea de negocio (y aplicaciones que son difíciles de configurar) ejecutándose en un Terminal Server y póngalas a disposición del personal que lo necesite. Dar acceso a trabajadores remotos / domésticos a través de VPN. Disfruta nunca más de tener que perder tiempo registrando archivos DLL, etc. en estaciones de trabajo.

Deliberadamente no mencioné las soluciones de compilación (Altiris / RIS / MoM, etc.) porque si haces todo lo anterior, es posible que no sea necesario para una empresa de 150 personas.

Me viene a la mente WDS , ya que es gratuito con Windows Server y es bastante sencillo de configurar. Le permitirá crear una imagen personalizada con software preinstalado. También puede crear una solución independiente con Windows PE y archivos de respuesta desatendida creados con WAIK.

Para soluciones pagas, hay Ghost, Acronis, Altaris, etc.

Sin embargo, si está utilizando licencias individuales de SO y software, puede estar atascado, ya que la mayoría de estos métodos dependen del hecho de que está utilizando licencias por volumen y tiene la misma clave de producto para todo. Esto se debe a que la imagen personalizada se captura con estas claves en su lugar, por lo que la activación puede fallar si no utiliza MAK.

Además de los diversos métodos de instalación / distribución basados ​​en el servidor ya mencionados, que deberían ser su primera línea de ataque cuando sea apropiado, también existe el concepto de hacer imágenes de las máquinas en disco. No siempre es la solución perfecta, pero cuando se aplica tiene algunas ventajas.

En el caso de las PC, que en los entornos en los que he trabajado no siempre están en la oficina o en la red, el disco de imagen (normalmente un DVD) está conectado al interior de la caja. Esto me permite guiar fácilmente al usuario a través de una restauración incluso cuando ninguno de nosotros está fuera del sitio.

Para las computadoras portátiles, una copia va al usuario y otra se archiva. Encuentro que en el caso de las computadoras portátiles, encuentro que la cantidad de trabajo involucrado en eliminar toda la basura que viene preinstalada y en realidad es algo que no deseo repetir. Una vez que la máquina está en un estado que considero listo para usar, tomo una nueva imagen y oculto los discos originales, para que el usuario no pueda usarlos.

Echa un vistazo a FOG, fogproject.org . Es un sistema basado en herramientas de código abierto para clonar y restaurar imágenes del sistema de Windows a través de una red. Sin embargo, esto no facilitará el manejo de los perfiles. ¿Has pensado en perfiles móviles para eso?