您使用什么工具并推荐使用哪些工具来自动执行基于 Windows 的计算机的管理任务？
此类任务的示例包括：
- 安装/升级软件
- 标准化应用程序设置
- 删除列入黑名单的应用程序
标准化磁盘映像将用于最初推出完全修补和配置的 Windows 安装，因此我专门寻找可在部署后帮助管理机器的工具和资源。
我知道可以使用通过 Active Directory 部署的组策略来允许或阻止其中一些操作，并且许多 Microsoft 产品可以通过 Windows Server Update Services (WSUS) 进行更新和管理。
您用什么来完成其他任务？汽车信息技术脚本？PowerShell？另一种脚本语言？第三方应用程序？或者，是否有更好的方法来完成这项正在进行的任务？
答案1
如今，我们几乎在所有事情上都使用组策略，并使用部署到所有计算机的单个 Windows 磁盘映像。我们还安装了 System Center Configuration Manager（最新版本的 SMS）。
我们的映像包含我们设施中所有常用的应用程序，但我们使用组策略仅公开特定用户或用户组需要查看的应用程序。这可使“开始”菜单和桌面保持整洁。
SCCM 允许安装和修补软件。这也可以通过组策略完成。
对于自动化任务，我们大量使用 PowerShell。它值得您付出努力去学习。
我们不允许用户安装应用程序，因此我们不需要删除大量黑名单应用程序，但如果我们这样做，也可以通过 SCCM 来完成。
这是一个很笼统的问题。你有什么特别需要了解更多的吗？
答案2
关于您对操作系统初始部署的标准化磁盘映像的评论，您是否考虑过使用Microsoft 部署工具包用于构建和部署您的图像？
我们已经使用这个工具大约两年了，它确实减少了我们必须维护的图像数量，特别是在驱动程序管理方面。我们不仅将它用于桌面构建，还用于服务器构建。它还与SCCM 操作系统部署。
答案3
我们用Windows 系统管理服务器很多你描述的内容。还有另一个应用程序叫Softricity软网格做一些你可能感兴趣的事情。
答案4
为避免混淆，SMS 变成了 SCCM。我们使用竞争对手产品 Altiris 进行软件部署和跟踪。但是，如果您说的是小型企业，这些解决方案往往有点昂贵。在支持此类情况的情况下，我使用安装了常用软件（如 Office）的 Symantec Ghost 等工具构建了标准映像。然后我弄清楚了如何使用批处理脚本自动安装其他软件包。当新系统出现或必须重新映像时，我可以运行这些脚本以确保安装了正确的软件。
如果可以执行，最好的解决方案之一是剥夺最终用户的本地管理员权限。在大多数情况下，这是可行的，而且是一场政治斗争。这有助于减少由于应用程序设置而产生的工作量，几乎完全消除了用户安装黑名单软件的情况。它还可以减少由于恶意软件而产生的支持电话。