我们是一家拥有 11 名员工的初创公司，并且还在不断发展壮大，我们 100% 基于云。我们没有，也不想在本地部署任何事物。
这 11 名员工都拥有公司自有的笔记本电脑，运行 Windows 10 64 位，并且都加入了我们的 Azure AD。但在我将笔记本电脑发给用户之前，我还为他们安装了许多软件；例如 Office 365、Dropbox（包含近 1 TB 的文件）、备份解决方案、病毒防护和一些自定义软件。
今天的工作方式是，我收到一台新笔记本电脑并亲自准备；首先将操作系统重新安装到新的分区上，以我自己的身份登录，并设置一些系统范围的东西，比如病毒扫描程序。
然后，我将笔记本电脑寄给用户，并附上一长串详细说明，解释如何安装 Office 365、Dropbox 和其他所有软件。我已将他们设为笔记本电脑的管理员，但我仍然希望自己控制某些事情。
这一切都有效，但它很麻烦，而且容易出错。我想使用类似 SCCM 的东西来构建一个标准映像，其中所有东西都已安装和设置好，这样当我将笔记本电脑发给用户时，他们就可以打开它，体验标准（但定制）的开箱即用体验，当所有操作完成后，他们只需开始工作即可。
我看到的问题是 SCCM 需要内部部署 Active Directory，而正如我所说，我们没有并且永远不想要。
我非常确定我的公司不是独角兽。肯定有大量的初创公司想要自定义操作系统映像和对基础架构的企业级控制，而无需任何本地部署。因此，一定有一种方法可以在无需任何本地部署的情况下完成以下所有任务：
- 部署新软件
- 监控部署了哪些软件
- 部署更新
- 安装具有特定配置的新客户端操作系统
- 监控驱动器空间并能够发出警报
- 使用自定义配置和已下载到映像的文件安装 Dropbox
在没有任何前提的情况下我怎样才能完成所有这些工作？
答案1
有些组织不管理映像，而是只强制设备安全并采用受支持的版本。例如，使用全新 Windows 10 安装和 Intune 客户端来实现。
或者，Windows 评估和部署工具包包含核心成像工具，可以制作和部署您想要的任何图像。
Windows Server Update Services 管理 Windows 更新。不是第三方，尽管可能有扩展来向 WSUS 添加任意安装程序。并且您需要基础设施来运行它。
系统中心或自定义组策略将需要运行您自己的 AD DS。
我建议您准确记录您想要完成的任务、需要安装的内容以及需要哪些策略。System Center 是一个几乎可以完成所有任务的产品套件。这很棒，但是如果您只需要设置几个程序和注册表项，那么可能就太多了。