Windows и корпоративный рынок соединились, как горох и морковь, с тех пор, как компьютеры стали популярными, и с тех пор эти отношения продолжались. Управлять парком компьютеров под управлением Windows 10 в корпоративной среде проще, чем когда-либо, но есть еще некоторые моменты, которые необходимо учитывать при настройке среды.
Небольшая предыстория: моя ежедневная работа включает в себя настройку, отслеживание и управление ноутбуками и настольными компьютерами Windows для некоммерческой организации ~ 500 человек. Ниже приведены советы, которые я поделился с тех пор, как начал работу семь месяцев назад.
Использовать SCCM
System Center Configuration Manager — или SCCM — это собственный пакет Microsoft для управления развертываниями Windows в корпоративной среде. Администраторы могут использовать SCCM для удаленного управления клиентскими компьютерами, управления обновлениями и исправлениями и даже управления устройствами iOS и Android. У SCCM есть стоимость лицензирования на устройство, что не позволяет моей компании использовать его. Но проведите некоторое исследование и выясните, стоит ли SCCM стоимость вашей компании.
Есть один установочный образ
В прошлом установочный образ Windows должен был быть настроен с определенными драйверами для каждой машины. Одна из моих любимых частей Windows 10 — это то, что базовый образ имеет общие драйверы для работы в сети, вывода на дисплей, аудио и других ключевых компонентов. Это означает, что мне нужно иметь один установочный образ для всех моих машин, чтобы было проще гарантировать, что каждая машина настроена и исправлена единообразно.
Положитесь на Центр обновления Windows
Другая часть, которая позволяет мне использовать только один установочный образ, — это то, насколько хорошим стало обновление Windows. Начиная с Windows 10, Update теперь может определять, какие компоненты используется на вашем компьютере и требуется ли обновление этих компонентов. Это включает в себя сеть, дисплей, аудио, трекпад, обновления прошивки (для устройств Surface) и многое другое.
Центр обновления Windows не полностью защищен от ошибок, хотя он работает 90% времени. Для некоторых компонентов вам может потребоваться проверить наличие обновлений в диспетчере устройств или загрузить утилиту обновления от производителя компьютера.
Говоря о Центре обновления Windows, стоит потратить время на настройку сервера обновлений для вашей компании. Это позволит вам протестировать обновления перед их развертыванием на клиентских компьютерах. Почти так же важно, это позволит вам сократить расходы на Интернет и использование полосы пропускания. Если все настроено правильно, ваши клиентские компьютеры будут получать файлы обновлений с вашего внутреннего сервера Центра обновления Windows, а не с десятков или сотен компьютеров, получающих обновление с серверов Microsoft.
Установите как можно меньше программ
Пока каждая программа не будет доступна в Магазине Windows, каждая устанавливаемая программа будет зависеть от собственной службы обновлений и подключения к Интернету. Каждая из этих служб обновлений представляет собой потенциальный вектор атаки для машины и вашей сети, поэтому устанавливайте только необходимые компоненты для каждого пользователя. Для нас это Google Chrome (подробнее об этом позже), удаленный рабочий стол Chrome, антивирус ESET , Forticlient VPN , клиент Parallels и виртуальный офис 8X8 . В Chrome мы разрешаем только несколько расширений — Chrome Remote Desktop, LastPass , Adblock Plus — потому что расширения браузера также являются вектором атаки .
Документируйте все и имейте план, когда дела идут плохо
Это то, что мне нужно, чтобы стать лучше. Несмотря на то, что у меня начальный процесс установки настольных компьютеров и ноутбуков до T, мне все равно нужно записать его. Будет день, когда я нахожусь в отпуске или больше не работаю в моей компании, и кому-то еще нужно будет настроить компьютер с Windows. Если вы являетесь ИТ-администратором, просто запишите процессы для всего, что вы делаете. Даже если конечный продукт не очень красивый, он лучше, чем ничего.
Кроме того, знайте, что у вас будут плохие дни. У вас будут времена, когда ваши боссы будут требовать исправления для того, о чем они слышали в новостях , и единственный ответ, который вы можете дать им: «Мы должны ждать обновлений». Бывает. Знайте, что это произойдет, чтобы вы не были обмануты.
Рассмотрим другие операционные системы
По правде говоря, большинству людей не нужно все, что делает Windows. Я упоминал Google Chrome ранее, потому что подавляющее большинство наших пользователей используют Chromebook и Chromebox . Это может показаться нелогичным, но если вашим пользователям не нужно ничего, кроме веб-браузера, Chromebook является хорошим вариантом. Chromebook критикуют за то, что он не может запускать то же программное обеспечение, что и компьютеры Windows, но это имеет большое преимущество: вредоносное ПО, разработанное для компьютеров Windows, просто не работает на Chromebook.
Что скажете вы?
Управляете ли вы компьютерами Windows для своей компании? Какой у вас совет? Дайте нам знать внизу!
Мы можем заработать комиссию за покупки, используя наши ссылки. Узнайте больше