V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
jiaxinonly
V2EX  ›  程序员

各位 IT 大佬是如何管理公司电脑的?

  •  
  •   jiaxinonly · 112 天前 · 5837 次点击
    这是一个创建于 112 天前的主题,其中的信息可能已经有所发展或是发生改变。

    公司新买的电脑一般需要使用微软账号激活系统和 office ,一般员工自己注册账号激活,那么 office 激活权限到员工身上了,员工离职了肯定会退出账号的,如果想保留正版,只能是公司自己注册微软账号分配给员工?另外还有系统重装各位是如何处理的?如果使用系统自带的重置功能,其实重置后系统并不干净,如果用 u 盘重装,为了保障正版系统得保持重装后的系统一致,基本上都是家庭版和家庭中文版(当然可以用激活工具,但是我明明有正版系统和 office 授权,重装后就变盗版了,虽然目前没有问题,但是可以尽可能的规避法律风险,毕竟目前经济不好,很多专业软件到处在发律师函),重装后还要将驱动和 office 全部重新安装一遍,电脑型号不统一,每次去官网下载十几个驱动,很麻烦,而且有的重装后 wifi 驱动都没有。各位有什么好的一劳永逸的解决办法?

    40 条回复    2024-09-09 16:45:14 +08:00
    fleeting00x1
        1
    fleeting00x1  
       112 天前
    KMS?
    jaylee4869
        2
    jaylee4869  
       112 天前
    Active Directory
    KillerMoon193
        3
    KillerMoon193  
       112 天前
    AAD + Intune?
    datocp
        4
    datocp  
       112 天前 via Android
    送的系统家庭系统+学生 office 基本没啥用,不重装后续遇到有要求的系统就还是只能重装。

    其它大部分都是 vlcmd 激活。

    至于 D 版电话,别跟他们废话,直接说没参加工作或者离职,说多了事多。
    810244966
        5
    810244966  
       112 天前
    公司不是一般都给员工开个工作邮箱吗,所有软件的权限给到这个账号就好了,订阅期短点,3 个月自动续期,这样离职也不会在软件上损失很多了
    mchong
        6
    mchong  
       112 天前
    这些事儿加钱都可以解决。
    上 AD ,买 Office 365 企业版。买 Dell 或者惠普的机器,做定制镜像。
    lixiaobai913
        7
    lixiaobai913  
       112 天前
    重装对应的系统会自动激活正版的,比如购买家庭版的笔记本电脑,重装家庭版的 win10 和 win11 会联网自动激活的
    ReZer0
        8
    ReZer0  
       112 天前
    你公司买的笔记本,如果都是同一个型号批次,可以直接拿其中一台做镜像备份,后续有要恢复重装的,直接镜像盖过去就行。激活都是生效的,而且你自己还可以提前预装要用的软件和设置,省去你给人配置电脑还要帮人装一堆软件和设置的时间。
    ReZer0
        9
    ReZer0  
       112 天前
    @ReZer0 当然,如果你电脑型号啥的都不统一。你百度直接搜下“系统封装”自己封装个系统和驱动。
    yiwenleo
        10
    yiwenleo  
       112 天前
    换 mac 买 O365 (逃
    dna1982
        11
    dna1982  
       112 天前   ❤️ 1
    我在公司里一直都用 KMS 激活 Windows 和 Office 。
    我们公司收到过各种软件代理商的律师函,惟独没收到过微软的。
    xue0
        12
    xue0  
       112 天前
    1 win 系统 sysprep 不带驱动自己打包一个,预装好软件,加一个万能驱动放到系统盘,恢复之后打驱动
    2 win 系统可以使用本地帐号,为啥要注册微软的在线用户
    3 盗版问题,没买授权家庭系统也是盗版,软件该买就买,按公司实际配比百分 10 ~ 20 买了随便盗版,交了钱盗版也是正版
    Charkey
        13
    Charkey  
       112 天前
    正版授权怎么合规先按下。
    重装系统现在用 EasySysprep 封装安装了软件需求清单的系统。进 EasyU 使用 EIX 系统安装。
    lxh1983
        14
    lxh1983  
       112 天前 via iPhone
    AD+企业版系统+Office365 ,我见过的大企业都是这么搞的
    adans
        15
    adans  
       112 天前
    MDT
    gvdlmjwje
        16
    gvdlmjwje  
       112 天前
    公司有企业邮箱吧?你用企业邮箱来激活。
    你们为什么不买 MAK key ,这涉及到下一个问题。
    就是系统部署,有些新潮的公司会用 intune ,我这里还是 old school 用 MDT 来部署系统。
    所以说,激活的事情就很简单了,MDT 部署流程里面加一个 MAK key 激活脚本,部署完即激活完了。用你那种需要账号来激活的就没法用 MDT 部署流程激活了。
    davin
        17
    davin  
       111 天前
    域控批量处理
    Tomss
        18
    Tomss  
       111 天前
    1 、系统是机器自带的正版家庭版完全够用了,现在 win10 以上系统用 U 全盘格式化重装,只要是版本一致联网就会自动激活,因为微软已经记录了机器序列号;
    2 、office 这些没有装,用免费 wps ,至于员工想用 office 就自己想办法,反正公司不提供;
    3 、系统驱动这些,现在 win10 以上系统只要联网点系统更新基本都会自动更新所有驱动,少数电脑全盘格式化没有网卡驱动就单独下载一个放 U 盘;当然如果你们公司电脑都一个型号你也可以自己做个镜像把软件都放进去
    4 、系统版权合规这方面也收到过本地公司打电话、甚至还有发短信“敲诈”的,不要搭理,你如果搭理的话他肯定会说家庭版也不合规,另外 IT 电话都是别人泄露出去的;
    5 、关于其他人说买企业版用 AD 域环境,大厂是这个模式,但一般中小企业不会花这个钱。
    kokutou
        19
    kokutou  
       111 天前
    微软的 ad 啊
    kokutou
        20
    kokutou  
       111 天前   ❤️ 1
    你买了就行了
    员工电脑上的系统跟 office 是不是"技术上"的正版无所谓的
    微软只看你有没有买
    kokutou
        21
    kokutou  
       111 天前
    授权不泄露的最好方法就是不发下去...
    fs418082760
        22
    fs418082760  
       111 天前
    大公司肯定正版 kms 主机了 入域控可以做到自动激活
    jimmyczm
        23
    jimmyczm  
       111 天前
    小公司没有 AD 于管理起来更麻烦,容易乱下载乱安装,全靠手动管理
    processzzp
        24
    processzzp  
       111 天前
    @Tomss 关于家庭版,我记得是家庭版 Windows 可以商业使用,但是家庭版 Office 就只能在家里用
    benjaminliangcom
        25
    benjaminliangcom  
       111 天前
    M365 企业版,可以动态分配 license
    xomix
        26
    xomix  
       111 天前
    先定义一下你公司人员数量比较好。
    500 人以上公司直接买微软的批量 key ,用你喜欢的方法(什么方法是你的选择)激活就行了,只要你公司员工使用 office 就是正版。
    500 人以内你买几个公司用大量激活 key ,激活,过段时间回收一下离职员工激活电脑的激活就完事了。
    至于更新和驱动,还是看公司大小,小于 500 人公司人工管理足够上软件浪费精力,大于 500 人直接部署 Windows 更新子服务器,你把驱动挂子服务器里,大家更新的时候自动安装相应驱动。
    fuge
        27
    fuge  
       111 天前
    AD/DC+PowerShell
    v2defe
        28
    v2defe  
       111 天前
    kms 不就是干这个的么
    laminux29
        29
    laminux29  
       111 天前
    如果你问题的是,站在公司管理层的角度,如何看待这个事情,我打过交道的公司,有以下 3 种做法:

    1.少数公司,按比例交版权费。比如公司 1000 人,买 20-50 套正版,然后内网就可以直接 KMS 激活了。微软也不会来查你,不然一点收入都没了。

    2.大多数公司,只发电脑,电脑一般会预装 Windows 家庭版。然后员工怎么搞,员工自己负责。这种情况微软一般也不会来查,因为买电脑时,已经为每台的家庭版付费了。

    3.体制内的单位,随便怎么搞,只要别太高调就行。
    Andrue
        30
    Andrue  
       111 天前
    企业成规模直接根据域名操作,为整个域购买授权,然后每个使用域内邮箱登录的用户就有 365 授权了,离职再收回就好
    lff0305
        31
    lff0305  
       111 天前
    操作系统直接买笔记本就选 Pro 的。
    每个员工入职,直接买 m$的 Azure AD 账号+O365 ,AD 是 4$每月,o365 19$每月
    lff0305
        32
    lff0305  
       111 天前
    再大的公司,就要上微软的域控,或者苹果的 MDM ,加上 JumpCloud / JAMF 那套东西
    oyama
        33
    oyama  
       111 天前
    Azure AD ,在 https://portal.azure.com/添加用户,买许可证,然后 PC 上直接登录微软账户开机注册,体验一把 Entra id 的快乐
    liuzhiyong
        34
    liuzhiyong  
       111 天前 via Android
    “激活系统和 office”:thinkpad 自带正版 windows ,然后 wps 也够用了,免费的。

    “重装后还要将驱动”:公司电脑没重装系统,个人电脑用驱动精灵搞好的。
    PrinceofInj
        35
    PrinceofInj  
       111 天前
    想要正规就 azure ad ,现在改名叫 entra 了,改名部再立新功。
    wangyuescr
        36
    wangyuescr  
       110 天前
    M365 世纪互联,给每个人创建号,离职删除;或者是创建一个号在 5 台电脑登录,但这样你就得弄个 excel 表记录下哪个账号下面绑了哪五个设备
    ZeroYe
        37
    ZeroYe  
       109 天前
    其实比较大的公司,微软的代理会找你沟通正版化的事。一般来说就是按照他们给的套数购买正版的 Windows 和 office ,这个是可以谈的,相当于交了个保护费。后面你用不用正版的它是不会管的了。
    yuchenr
        38
    yuchenr  
       109 天前
    ad 管理计算机和用户。
    不给终端用户管理员权限。

    另外这不单单是 IT 的问题:
    入职离职是 HR 的流程,IT 要参与进去。
    电脑的话应该是固定资产,统一型号就行了。
    samg
        39
    samg  
       109 天前
    如果使用系统自带的重置功能,其实重置后系统并不干净。
    这个不干净是指哪方面呢
    GeekGao
        40
    GeekGao  
       108 天前
    可以考虑 Microsoft Endpoint Manager 这样的工具来集中管理设备和应用。
    国内的话,一些安全厂商也有类似的产品。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4160 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 05:31 · PVG 13:31 · LAX 21:31 · JFK 00:31
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.