Como posso diminuir o tempo gasto na reformatação / restauração das estações de trabalho do usuário?

Comecei a trabalhar para uma empresa de médio porte (aproximadamente 150 usuários). Quando as estações de trabalho do usuário precisam ser reformatadas por vários motivos, reformatamos, reinstalamos o Windows a partir de um disco OEM, instalamos drivers, instalamos o software desejado e restauramos os documentos do usuário a partir do backup mais recente.

Embora o processo não seja muito difícil, consome muito tempo. Quais são algumas opções para simplificar / acelerar esse processo?

Principalmente, uma loja completa do Windows com a maioria dos servidores executando o Win2k3 Enterprise e estações de trabalho com uma variedade de XP, Vista e 7. As estações de trabalho são adquiridas através de uma variedade de OEMs, principalmente a Dell.

Esta é a melhor resposta para instalar o Windows de maneira rápida e fácil:

Serviço de Instalação Remota do Microsoft Windows e Serviços de Implantação do Windows

Um servidor PXE que oferece instalação de janelas e aplicativos e drivers integrados em uma rede.

A diferença entre os dois é que o WDS é mais recente, vem com o 2k3 Server SP2 e o 2k7, suporta tecnologia de geração de imagens em disco e multicast.

1. Padronize o sistema operacional. 3 sabores da estação de trabalho do windows? Leve todo mundo para o Windows 7. Se você não possui um contrato da Microsoft, consulte-o. Para uma empresa de 150 pessoas, você provavelmente pode justificar o custo em termos de quanto de mão-de-obra economizaria ao longo de um ano.
2. Padronize o hardware. Verifique se todas as compras de estação de trabalho / laptop a partir de agora são Dells.
3. Obtenha todas as estações de trabalho em um domínio (se ainda não o tiverem) e use a Diretiva de Grupo o máximo possível para automatizar a configuração pós-instalação que você executa (configurações de proxy etc.)
4. Use o redirecionamento de pasta para apontar Meus documentos para o servidor de arquivos. Obtenha todos os documentos de usuários hospedados na rede. Habilite os arquivos offline com um GPO e garanta que é política comercial salvar todos os documentos nos compartilhamentos de rede, com um entendimento claro de que os documentos remanescentes em uma estação de trabalho não são protegidos de forma alguma.
5. Coloque o WSUS em funcionamento e esqueça o patch manual do sistema operacional sempre que reformatar. Coloque o processo automatizado de descoberta / instalação da sua solução AV corporativa e conecte-o ao seu domínio para que o AV se instale.
6. Obtenha aplicativos de linha de negócios (e aplicativos difíceis de configurar) em execução em um Terminal Server e disponibilize-os para a equipe que precisa. Conceda acesso a trabalhadores remotos / domésticos por VPN. Aproveite nunca mais a necessidade de registrar DLLs etc. nas estações de trabalho novamente.

Eu deliberadamente não mencionei soluções de construção (Altiris / RIS / MoM, etc) porque se você fizer todo o material acima, poderá achar que não é necessário para uma empresa de 150 pessoas.

O WDS vem à mente, pois é gratuito com o Windows Server e é muito simples de configurar. Isso permitirá que você crie uma imagem personalizada com o software pré-instalado. Você também pode criar uma solução autônoma com o Windows PE e arquivos de resposta autônomos criados com o WAIK.

Para soluções pagas, existem Ghost, Acronis, Altaris, etc.

No entanto, se você estiver usando licenças individuais de SO e software, poderá ficar travado, pois a maioria desses métodos depende do fato de estar usando licenciamento por volume e de ter a mesma chave de produto para tudo. Isso ocorre porque a imagem personalizada é capturada com essas chaves no local, portanto, a ativação poderá falhar se você não usar MAKs.

Além dos vários métodos de instalação / distribuição baseados em servidor já mencionados, que devem ser sua primeira linha de ataque, quando apropriado, também existe o conceito de criar imagens das máquinas em disco. Nem sempre é a solução perfeita, mas quando se aplica, tem algumas vantagens.

No caso dos PCs, nos quais os ambientes em que trabalhei nem sempre estão no escritório ou na rede, o disco de imagem (normalmente um DVD) é anexado à parte interna do gabinete. Isso me permite guiar o usuário com facilidade por uma restauração, mesmo quando um de nós está fora do local.

Para laptops, uma cópia é enviada ao usuário e outra é arquivada. Acho que, no caso de laptops, acho que a quantidade de trabalho envolvida na remoção de toda a porcaria que vem pré-instalada e na verdade é algo que não desejo repetir. Quando a máquina está em um estado que considero pronto para uso, tiro uma nova imagem e oculto os discos originais, para que o usuário não possa usá-los.

Dê uma olhada no FOG, fogproject.org . É um sistema baseado em ferramentas de código-fonte aberto para clonar e restaurar imagens do sistema Windows em uma rede. Isso não facilitará o manuseio dos perfis. Você já pensou em perfis de roaming para isso?