我必须为同事准备一些新笔记本电脑。我们在 AD 上，因此我可以以本地管理员或网络管理员身份登录。这对于做几件事非常有用（删除计算机自带的一些垃圾，安装一些可以为“所有用户”安装的应用程序），但实际上，要为用户设置它，最好以他们的身份登录计算机，然后我可以添加图标、设置默认值等。
我可以重置用户密码，或者让他们登录，然后拿回电脑继续设置，但我想知道是否有办法以他们的身份登录并进行更改而不这样做？有些软件允许您创建辅助/临时密码，或“充当”用户，但这可能吗？机器运行的是 Win7，服务器是 2008RC2。
任何建议都值得感激。
答案1
恕我直言，从可维护性的角度来看，最好的选择是设置 GPO 来进行您需要的更改，将它们与适当的计算机或用户组关联，并且不要手动执行任何操作。最糟糕的选择（再次恕我直言）是为用户更改密码 - 这可能会导致用户感到不安，因为他们无法进入他们想要进入的东西，而您却更改了他们的密码。
答案2
通常，如果您需要执行每个用户的设置，他们需要在便签上给您他们的密码。虽然我确信这会带来很多安全隐患，而且有些用户可能不愿意这样泄露他们的密码，但这是最有效的工作方式。毕竟你是管理员。你应该受到信任，如果你突然变坏，没有什么可以阻止你制造混乱。
答案3
为用户设置新计算机的最佳方法是将自定义映像部署到新机器。通常，您会在测试机器或虚拟机上安装 Windows，自定义默认配置文件，进行系统准备并捕获映像。当新机器到达时，部署映像并将其提供给用户。使用适当的工具，这可以是一个快速简单的操作，您将与机器进行最少的交互，并且可以同时将映像应用于多台机器。使用自定义映像和组策略的组合，您可以实现目标，而无需以用户身份登录。
Microsoft 有许多免费的部署工具可以提供帮助。Microsoft 部署工具包（MDT）是微软许多其他免费部署工具的通用控制台，例如Windows 评估和部署工具包（WADK – 已取代 WAIK）、用户状态迁移工具 (USMT) 等等。MDT 将与 Windows 部署服务 (WDS) 配合使用，后者是 Windows 服务器上的一个角色，允许通过网络启动和交付映像。MDT 将管理设备驱动程序和更新，甚至会在 Windows 部署期间安装软件。经常更新或发布新驱动程序的程序可以在 MDT 中更改，而无需加载映像、安装更新并重新捕获映像。
一段简短的视频简要概述了 MDT：Microsoft Deployment Toolkit 2010 中的部署工作台（最新版本是2012，但基本相同）
这是一个较长的视频，深入介绍了 MDT 和其他几个部署工具：字母汤部署：了解 MDT、WDS、MAP、ACT、SCCM 和 USMT
我还建议你去适用于 Windows 7 的 Springboard 系列在 TechNet 上。有许多文章和视频可帮助您开始部署 Windows。
希望这可以帮助