Comment puis-je réduire le temps passé à reformater / restaurer les postes de travail des utilisateurs?

J'ai commencé à travailler pour une entreprise de taille moyenne (environ 150 utilisateurs). Lorsque les postes de travail des utilisateurs doivent être reformatés pour diverses raisons, nous reformatons, réinstallons Windows à partir d'un disque OEM, installons les pilotes, installons le logiciel souhaité par la boutique et restaurons les documents de l'utilisateur à partir de la dernière sauvegarde.

Bien que le processus ne soit pas très difficile, il prend beaucoup de temps. Quelles sont les options pour simplifier / accélérer ce processus?

Généralement, une boutique Windows complète avec la plupart des serveurs exécutant Win2k3 Enterprise et des postes de travail exécutant une variété de XP, Vista et 7. Les postes de travail sont achetés auprès de divers OEM, principalement Dell.

C'est à mon humble avis la meilleure réponse pour installer Windows rapidement et sans effort:

Service d'installation à distance de Microsoft Windows et services de déploiement Windows

Un serveur PXE qui offre l'installation de fenêtres et d'applications et de pilotes intégrés sur un réseau.

La différence entre les deux est que WDS est plus récent, est livré avec 2k3 Server SP2 et 2k7, prend en charge la technologie de multidiffusion et d'imagerie de disque.

1. Standardisez le système d'exploitation. 3 saveurs de poste de travail Windows? Obtenez tout le monde à Windows 7. Si vous n'êtes pas sur un accord Microsoft quelconque, examinez-le. Pour une entreprise de 150 personnes, vous pouvez probablement justifier le coût en termes de coûts de main-d'œuvre que vous économiseriez sur une année.
2. Standardisez le matériel. Assurez-vous que tous les achats de postes de travail / ordinateurs portables sont désormais des Dells.
3. Obtenez tous les postes de travail sur un domaine (s'ils ne le sont pas déjà) et utilisez autant que possible la stratégie de groupe pour automatiser la configuration post-installation que vous effectuez (paramètres de proxy, etc.)
4. Utilisez la redirection de dossiers pour pointer Mes documents vers le serveur de fichiers. Obtenez tous les documents utilisateurs hébergés sur le réseau. Activez les fichiers hors ligne avec un objet de stratégie de groupe et assurez-vous que votre politique commerciale consiste à enregistrer tous les documents dans les partages réseau, en sachant clairement que tous les documents en attente sur un poste de travail ne sont en aucune façon protégés.
5. Obtenez WSUS opérationnel et oubliez de patcher manuellement le système d'exploitation chaque fois que vous reformatez. Faites fonctionner le processus de découverte / installation automatisé de votre solution AV d'entreprise et connectez-le à votre domaine afin que AV s'installe lui-même.
6. Obtenez des applications métiers (et des applications difficiles à configurer) exécutées sur un serveur Terminal Server et mettez-les à la disposition du personnel qui en a besoin. Donner accès aux travailleurs à distance / à domicile via VPN. Ne perdez plus jamais de temps à enregistrer des DLL, etc. sur les postes de travail.

Je n'ai délibérément pas mentionné de solutions de construction (Altiris / RIS / MoM, etc.) car si vous faites tout ce qui précède, vous constaterez que ce n'est tout simplement pas nécessaire pour une entreprise de 150 personnes.

WDS me vient à l'esprit, car il est gratuit avec Windows Server et est assez facile à configurer. Il vous permettra de créer une image personnalisée avec un logiciel préinstallé. Vous pouvez également créer une solution autonome avec Windows PE et des fichiers de réponses sans assistance créés avec WAIK.

Pour les solutions payantes, il y a Ghost, Acronis, Altaris, etc.

Si vous utilisez des systèmes d'exploitation et des licences logicielles individuelles, vous pouvez être bloqué, car la plupart de ces méthodes dépendent du fait que vous utilisez des licences en volume et que vous avez la même clé de produit pour tout. En effet, l'image personnalisée est capturée avec ces clés en place, donc l'activation peut échouer si vous n'utilisez pas de clés MAK.

En plus des différentes méthodes d'installation / distribution sur serveur déjà mentionnées, qui devraient être votre première ligne d'attaque le cas échéant, il y a aussi le concept de faire des images des machines sur disque. Ce n'est pas toujours la solution parfaite, mais lorsqu'elle s'applique, elle présente certains avantages.

Dans le cas des PC, qui dans les environnements dans lesquels j'ai travaillé ne sont pas toujours au bureau ou sur le réseau, le disque d'image (normalement un DVD) est attaché à l'intérieur du boîtier. Cela me permet de guider facilement l'utilisateur à travers une restauration même lorsque nous sommes hors site.

Pour les ordinateurs portables, une copie est envoyée à l'utilisateur et l'autre est classée. Je trouve que dans le cas des ordinateurs portables, je trouve que la quantité de travail impliquée dans la suppression de toutes les conneries préinstallées est en fait quelque chose que je ne souhaite pas répéter. Une fois que la machine est dans un état que je considère prêt à l'emploi, je prends une nouvelle image et cache les disques originaux, afin que l'utilisateur ne puisse pas les utiliser.

Jetez un oeil à FOG, fogproject.org . Il s'agit d'un système basé sur des outils open source pour le clonage et la restauration d'images système Windows sur un réseau. Cela ne facilitera cependant pas la gestion des profils. Avez-vous pensé à des profils itinérants pour cela?