什麼時候該從手動改成映像佈署

映像佈署的原理,是先把一台電腦設定到「理想的乾淨狀態」,再把整顆系統封裝成一個映像檔,之後其他電腦只要還原這個映像,就能得到完全相同的環境。這麼做的損益平衡點大約落在十台以上:低於十台,製作映像的前置時間可能不划算;超過十台,甚至到數十台、上百台,映像佈署省下的時間與換來的一致性就非常可觀。

對 HP、Dell、Lenovo 這類商用電腦而言,只要機型相對統一,映像佈署的效益最大。若機型混雜,則需注意驅動程式的通用性,這一點稍後會說明。

第一步:製作乾淨的黃金映像

  1. 選一台代表機型,完成作業系統安裝與全部更新,這台稱為母機或黃金映像來源。
  2. 安裝所有部門共用的標準軟體,例如文書、瀏覽器、防毒、VPN 與遠端支援工具,但先不要輸入任何個人帳號。
  3. 套用公司標準設定,包含電源方案、螢幕鎖定、預設瀏覽器與桌面配置。
  4. 移除安裝過程產生的暫存檔與測試帳號,讓映像維持乾淨。
  5. 執行系統封裝工具,清除機器專屬的識別資訊,確保每台還原後都能產生獨立的電腦身分,避免網域衝突。

第二步:處理驅動程式與機型差異

映像佈署最常見的坑,就是不同機型的驅動不相容。若企業採購的機型不只一種,建議採兩種策略之一:一是為每種主要機型各做一份映像;二是製作一份不含硬體專屬驅動的通用映像,佈署後再由佈署工具依機型自動注入對應驅動。對長期採購的企業,統一機型是最省事的做法,這也是為什麼建議採購時盡量集中在少數幾個標準型號。

第三步:選擇佈署方式

  • 網路佈署:透過區網開機佈署伺服器,讓電腦開機後自動連線抓取映像還原,適合機房或集中佈署的場合,一次可同時處理多台。
  • USB 佈署:把映像放進可開機的隨身碟,插上即可還原,適合沒有佈署伺服器、數量不多但仍想量產的情境。
  • 雲端管理佈署:透過裝置管理平台,讓新機開機連網後自動套用設定與軟體,適合分散在多個據點的企業。

第四步:量產交機的作業動線

量產時最怕的是動線混亂造成漏做或重工。建議設置一條清楚的作業線:驗收區負責開箱與序號登錄、佈署區負責映像還原、設定區負責加入網域與個人化、檢查區負責最終測試與貼上資產標籤。每台電腦通過一區就打勾一次,確保沒有半成品混入成品堆。這樣即使多位 IT 同時作業,也不會亂。

第五步:佈署後的個人化與驗證

映像還原只是完成了共通部分,剩下的個人化仍需逐台處理:設定電腦名稱、加入網域、綁定使用者帳號、安裝部門專屬軟體。完成後執行標準檢查表,確認網路、印表機、共用資料夾與加密都正常。這一段雖仍需人工,但因為共通軟體已由映像處理,單台時間可從一兩小時壓縮到二三十分鐘。

把映像當成持續維護的資產

映像不是做一次就永久不變。作業系統累積大量更新後,應定期重製映像,把最新更新與軟體版本納入,避免每次佈署後還要花大把時間追更新。建議每季或每半年檢視一次映像版本。若企業正要一次導入數十台電腦、需要協助規劃映像與佈署動線,上伊美企業電腦可提供 HP、Dell、Lenovo 商用機的採購與量產部署協助,歡迎電洽 (02)2733-0720。