【项目背景】
青山王府井写字楼里一家32人的律师事务所，主任的抱怨很具体：“打印纸每个月多花两千多，谁用的不清楚；律师助理装了一堆软件，电脑越用越卡；上个月有个实习生的电脑中了挖矿脚本，整层网都慢。”我上门用PROCESS过一遍，典型的小微办公病灶：没有域控、终端各自为政、打印机裸奔无审计。这类活儿图的不是炫技，是把秩序立起来。
【咨询设计】
方案四件套：第一，用MDT+WDS做标准镜像，Windows 10 LTSC加WPS加所内OA，装完驱动和杀毒后用sysprep封包，新机或重装系统PXE网络引导20分钟交付；第二，本地管理员密码用微软开源的LAPS方案逐台随机化并存在AD里，杜绝一台中毒全网沦陷；第三，打印部署PaperCut收费审计，按部门配额，每张纸上都打印员工工号水印；第四，文件服务器按“合伙人/律师/助理”三级NTFS权限组，案卷目录助理只读、律师读写、离职即禁用账号。网络侧全千兆到桌面，布线是现有的Cat6，Fluke测过合格，不用动。
【施工规划】
施工全部安排在工作日晚上七点后，周六上午集中切换，保证周一上班无感。镜像先在两台“自愿者”电脑上试点三天，收集律师的使用习惯再微调——比如主任习惯用浏览器双击滚轮关标签，这种细节不问没人告诉你。打印机改网络直连，禁用每台终端的本地打印驱动安装权限。打印机这种设备别小看，内置硬盘存着所有打印缓存，这批是2019年的机器，属于高危遗留资产，处理办法见下面安全段。
【安全补丁】
三件主动防御：终端统一装EDR，策略封外联RDP；文件服务器开启审计日志，删除和下载行为留痕两年；三台老旧打印机的内置硬盘按NIST SP 800-88的Purge标准执行了安全擦除，实测每台耗时40分钟，擦完出具记录存档。律所最怕的不是丢电脑，是丢客户卷宗，这个顺序我们和主任反复确认过。
【验收交付】
交付清单：镜像文件、AD账号权限表、打印审计后台、应急预案一页纸（中毒先拔网线再打电话）。给行政妹做了两小时培训，以后新人入职她自己就能开通账号。次月打印费用报表出来，比上月下降37%——不是省出来的，是滥用被看见了。
【售后承诺】
镜像每半年免费更新一次版本，系统崩溃远程指导恢复，搞不定两小时内到现场。大年三十开紧急庭需要救电脑，17704868686，随叫随到，终身免费技术咨询。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）