【项目背景】
昆区一家会计师事务所，年审季进场前，合伙人要求一百台电脑全部重装系统、装齐审计软件，IT就一个人，按传统U盘Ghost一台四十分钟，光装机就得排三天队，年审客户等不起。很多单位觉得重装系统就是拿U盘一台台做，实际上批量场景下网络部署才是正路——装一次镜像，剩下九十九台都是流水线。
【咨询设计】
方案分两层。部署层：一台Dell PowerEdge R450做WDS+MDT部署服务器，客户端PXE网络启动，Windows 10 LTSC标准镜像内含Office和审计软件，用DISM把ThinkCentre和Dell两类机型的驱动包预先注入，导入机器就自动装完，中途不用守着。管理层：Windows Server 2022建AD域，组策略统一推送打印机映射、盘符和屏保策略，WSUS管补丁，装完即入域即管控。部署时段单机全流程实测20分钟，四个网口并发再打四折，年审季当天到场当天开工。
【施工规划】
办公网核心是H3C S5130S，我们单独划了部署VLAN，DHCP的option 66/67指向部署服务器，避免PXE广播风暴波及业务网段。百台并发会打满千兆上联，我们把部署服务器接在核心交换机的万兆口上，实测并发四台时单机速率稳定。装机顺序按部门排，财务和审计一线先装，行政后勤放最后，业务零中断。
【安全补丁】
装完不是终点，安全基线必须跟上：域账号强制14位复杂密码，收回本地管理员权限，全盘BitLocker加密（TPM 2.0芯片），USB口策略默认只读；镜像内预装企业版杀软，WSUS补丁自动审批。以前这些靠人肉逐台设置，永远有漏网的，入域之后策略下发，一台都跑不掉。
【验收交付】
一百台两天装完，比计划提前一天。装镜像前我们留了个心眼：旧系统桌面上的个人文件先集中备份到文件服务器，装完按部门回放回去——"重装丢文件"这种投诉，一次就够砸口碑。验收清单：入域率100%、补丁到位率100%、BitLocker恢复密钥全部托管到AD、审计软件抽测十台正常打开年审底稿。给事务所IT做了组策略和WSUS维护培训，交了部署镜像和恢复密钥导出文件。
【售后承诺】
域环境出了问题最影响办公，我们承诺2小时上门，大年三十打17704868686也接，终身免费咨询。明年这个时候，加新电脑就是插网线的事。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）