我们有一个场景，我们公司有 60 台计算机需要安装 Windows7，并安装所有 Windows 更新。我们公司有专门为访客提供的互联网，由于这些计算机是为客户使用的，合同规定它们永远不能连接到我们自己公司的网络。因此，它们必须安装在我们网络的访客端。问题是我们必须安装自己的集线器（不能使用交换机，因为它们会关闭其他交换机）才能同时将更新安装到多台计算机上。如果我们这样做，每次安装大约需要 3 个小时。有谁知道从 Windows 下载所有必要的更新并将它们放在磁盘或闪存驱动器上的方法吗？这样我们就可以轻松加载更新？另一种选择是更新一个系统并复制它，然后运行 sysprep 将此副本安装在所有其他机器上。我们尚未收到合同是否允许我们这样做的消息。
另外要指出的是，合同规定机器始终会收到最新更新，但在发货和到达目的地后将无法访问互联网。所以我们不确定如何将这些更新也提供给这些机器。有什么想法吗？
答案1
您的合同必须包含与客户端计算机配合使用的 WSUS 服务器。WSUS 服务器需要访问互联网才能下载 Windows 更新。然后可以配置客户端计算机以通过 WSUS 服务器下载和安装更新。
请参阅此处了解一般 WSUS 信息：
http://technet.microsoft.com/en-us/windowsserver/bb332157.aspx
以下是配置非 AD 客户端的步骤：
http://technet.microsoft.com/en-us/library/dd939844(v=ws.10).aspx
答案2
Sysprep 没什么问题。
事实上，它是对 60 台相同机器进行映像处理的最快方法，无需等待数小时来安装更新（无论是否是 WSUS 服务器）。
不要对合同做过多解读。满足你的交付要求，然后就不管它了。
答案3
我赞同设置 WSUS 的建议。但是，如果出于某种原因（由于网络限制或其他原因），你无法选择该选项，你可以尝试WSUS 脱机更新反而。