各位 IT 大佬是如何管理公司电脑的?

2024-09-06 11:12:36 +08:00
 jiaxinonly

公司新买的电脑一般需要使用微软账号激活系统和 office ,一般员工自己注册账号激活,那么 office 激活权限到员工身上了,员工离职了肯定会退出账号的,如果想保留正版,只能是公司自己注册微软账号分配给员工?另外还有系统重装各位是如何处理的?如果使用系统自带的重置功能,其实重置后系统并不干净,如果用 u 盘重装,为了保障正版系统得保持重装后的系统一致,基本上都是家庭版和家庭中文版(当然可以用激活工具,但是我明明有正版系统和 office 授权,重装后就变盗版了,虽然目前没有问题,但是可以尽可能的规避法律风险,毕竟目前经济不好,很多专业软件到处在发律师函),重装后还要将驱动和 office 全部重新安装一遍,电脑型号不统一,每次去官网下载十几个驱动,很麻烦,而且有的重装后 wifi 驱动都没有。各位有什么好的一劳永逸的解决办法?

6713 次点击
所在节点    程序员
40 条回复
kokutou
2024-09-06 14:06:37 +08:00
授权不泄露的最好方法就是不发下去...
fs418082760
2024-09-06 14:12:47 +08:00
大公司肯定正版 kms 主机了 入域控可以做到自动激活
jimmyczm
2024-09-06 14:17:01 +08:00
小公司没有 AD 于管理起来更麻烦,容易乱下载乱安装,全靠手动管理
processzzp
2024-09-06 15:34:10 +08:00
@Tomss 关于家庭版,我记得是家庭版 Windows 可以商业使用,但是家庭版 Office 就只能在家里用
benjaminliangcom
2024-09-06 15:54:33 +08:00
M365 企业版,可以动态分配 license
xomix
2024-09-06 16:00:47 +08:00
先定义一下你公司人员数量比较好。
500 人以上公司直接买微软的批量 key ,用你喜欢的方法(什么方法是你的选择)激活就行了,只要你公司员工使用 office 就是正版。
500 人以内你买几个公司用大量激活 key ,激活,过段时间回收一下离职员工激活电脑的激活就完事了。
至于更新和驱动,还是看公司大小,小于 500 人公司人工管理足够上软件浪费精力,大于 500 人直接部署 Windows 更新子服务器,你把驱动挂子服务器里,大家更新的时候自动安装相应驱动。
fuge
2024-09-06 16:10:17 +08:00
AD/DC+PowerShell
v2defe
2024-09-06 18:35:36 +08:00
kms 不就是干这个的么
laminux29
2024-09-06 19:24:59 +08:00
如果你问题的是,站在公司管理层的角度,如何看待这个事情,我打过交道的公司,有以下 3 种做法:

1.少数公司,按比例交版权费。比如公司 1000 人,买 20-50 套正版,然后内网就可以直接 KMS 激活了。微软也不会来查你,不然一点收入都没了。

2.大多数公司,只发电脑,电脑一般会预装 Windows 家庭版。然后员工怎么搞,员工自己负责。这种情况微软一般也不会来查,因为买电脑时,已经为每台的家庭版付费了。

3.体制内的单位,随便怎么搞,只要别太高调就行。
Andrue
2024-09-06 19:35:18 +08:00
企业成规模直接根据域名操作,为整个域购买授权,然后每个使用域内邮箱登录的用户就有 365 授权了,离职再收回就好
lff0305
2024-09-06 21:46:21 +08:00
操作系统直接买笔记本就选 Pro 的。
每个员工入职,直接买 m$的 Azure AD 账号+O365 ,AD 是 4$每月,o365 19$每月
lff0305
2024-09-06 21:47:03 +08:00
再大的公司,就要上微软的域控,或者苹果的 MDM ,加上 JumpCloud / JAMF 那套东西
oyama
2024-09-07 03:45:09 +08:00
Azure AD ,在 https://portal.azure.com/添加用户,买许可证,然后 PC 上直接登录微软账户开机注册,体验一把 Entra id 的快乐
liuzhiyong
2024-09-07 11:35:56 +08:00
“激活系统和 office”:thinkpad 自带正版 windows ,然后 wps 也够用了,免费的。

“重装后还要将驱动”:公司电脑没重装系统,个人电脑用驱动精灵搞好的。
PrinceofInj
2024-09-07 12:18:05 +08:00
想要正规就 azure ad ,现在改名叫 entra 了,改名部再立新功。
wangyuescr
2024-09-07 16:48:20 +08:00
M365 世纪互联,给每个人创建号,离职删除;或者是创建一个号在 5 台电脑登录,但这样你就得弄个 excel 表记录下哪个账号下面绑了哪五个设备
ZeroYe
2024-09-09 11:32:50 +08:00
其实比较大的公司,微软的代理会找你沟通正版化的事。一般来说就是按照他们给的套数购买正版的 Windows 和 office ,这个是可以谈的,相当于交了个保护费。后面你用不用正版的它是不会管的了。
yuchenr
2024-09-09 12:49:07 +08:00
ad 管理计算机和用户。
不给终端用户管理员权限。

另外这不单单是 IT 的问题:
入职离职是 HR 的流程,IT 要参与进去。
电脑的话应该是固定资产,统一型号就行了。
samg
2024-09-09 13:01:12 +08:00
如果使用系统自带的重置功能,其实重置后系统并不干净。
这个不干净是指哪方面呢
R4rvZ6agNVWr56V0
2024-09-09 16:45:14 +08:00
可以考虑 Microsoft Endpoint Manager 这样的工具来集中管理设备和应用。
国内的话,一些安全厂商也有类似的产品。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1070689

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX