新公司当学徒，目前还是黑奴阶段，每天都是给不同的电脑重复装系统，从 win7 到 win10 （主要是 win10 ），x32 到 x64 都有 安装的流程一般是：
- 装系统
- oobe 设置
- 安装系统更新
- 安装办公软件（免费的软件是官网下载，收费的软件有自己的安装包）
- 安装杀毒软件，扫描病毒，然后卸掉杀毒软件
- 安装特定的杀毒软件，绑定资产好信息
- 完成
这个步骤只有 oobe 能想到可以自动化，剩下的步骤都不知道怎么搞，目前想的是虚拟机里配置一遍，然后用 Sysprep 清理掉虚拟机的信息（虚拟驱动什么的），打包成 ghost 镜像过去，但是这样也存在一些问题：
- Sysprep 后会强制进 oobe ，似乎之前的账户也会被删除掉，软件那些也不好保留
- 系统补丁和免费软件会更新，但是这个过程没法自动化，我还是得三天两头重新打包
来问问 V 友们这种场景的最佳实践是什么样的，想尽量增加一点摸鱼时间
 |
1
erhandsome 22 天前
NTlite 集成更新补丁到系统镜像
Ventoy 加无人值守配置 https://www.ventoy.net/cn/plugin_autoinstall.html https://schneegans.de/windows/unattend-generator/ 有些软件安装包可以用命令行参数 写脚本自动安装 |
 |
2
datocp 22 天前 via Android
早些年直接 ghost ，只是未 sysprep 处理，可能上 ccna 课有问题。剩下的机器名 ip 似乎用的 modiip 也解决了。只剩下 AutoCAD 之类的注册需要使用 autoit 。
补不补丁，没那么重要吧，虽然隔三差五使用 sysprep 在 vbox 里封装 update 过的纯净系统。这么多年倒没尝试在里面安装软件，真正的没接触过的也就针对不同硬件解决驱动问题。 |
 |
3
fydexx 22 天前
终极方案（免费），mdt
|
 |
5
anivie OP @erhandsome 还是有很多软件不支持静默安装，在考虑自动点击类的脚本了
|
 |
7
fuzzsh 22 天前 via Android
没 AAD 也有传统 AD 吧，装完加 AD 上策略推就完事
杀完毒卸载意义在哪？ |
 |
8
wzwtt 22 天前 via iPhone
win11 和新版 win10 不需要 sysprep ，在一台机器上配置完成后直接进 pe 制作 c 盘镜像。部署到其他机器上时第一次开机系统会自动配置。
|
 |
9
macaodoll 22 天前 via iPhone
不是可以 xml 全自动
|
 |
10
mooyo 22 天前
windows 的初始化可以通过域管理完成，至于安装 windows 我怎么记得好像可以从网络位置启动？
不过这一套的麻烦的地方是你得有一套设备。 |
|
11
mooyo 22 天前
以及貌似我记得有软件可以修改 Windows 的安装镜像，往里面塞驱动和预装软件，然后你再按正常流程安装就行。
|
 |
12
kenyons 22 天前
安装软件的话，可以考虑使用 choco 、scoop 、winget 这些包管理器，包管理不支持的再考虑手动安装吧
|
 |
13
Kirkcong 21 天前
安装系统更新
安装办公软件（免费的软件是官网下载，收费的软件有自己的安装包） 安装杀毒软件，扫描病毒，然后卸掉杀毒软件 安装特定的杀毒软件，绑定资产好信息 微软 active domain 可以解决上述内容，配合 oobe 把 ad 封装好，几乎没什么大问题 |
 |
14
linuxsir2020 21 天前
ipxe + mdt 搞定所有系统安装以及自定义....
|
|
15
linuxsir2020 21 天前
@anivie 补丁&软件不都应该梭哈了么....MDT Zero Touch Deployment 白叫了?
|
Select Language