在 Windows 上自动化管理任务

Question

您使用并推荐哪些工具来自动执行基于 Windows 的计算机的管理任务？

此类任务的示例包括：

• 安装/升级软件
• 标准化应用程序设置
• 删除列入黑名单的应用程序

标准化的磁盘映像将用于最初推出完全修补和配置的 Windows 安装，因此我正在专门寻找有助于在部署后管理机器的工具和资源。

我知道可以使用通过 Active Directory 部署的组策略来允许或阻止其中的一些，并且可以通过 Windows Server Update Services (WSUS) 更新和管理许多 Microsoft 产品。

你用什么来完成其他任务？AutoIT脚本？电源外壳？另一种脚本语言？第三方应用？或者，是否有更好的方法来完成这项正在进行的任务？

Answer 1

如今，我们几乎对所有事情都使用组策略，并且我们使用部署到所有计算机的单个 Windows 磁盘映像。我们还安装了 System Center Configuration Manager（最新版本的 SMS）。

我们的图像包含我们设施中所有常用的应用程序，但我们使用组策略仅公开特定用户或用户组需要查看的应用程序。这使开始菜单和桌面保持整洁。

SCCM 允许安装和修补软件。这也可以通过组策略来完成。

对于自动化任务，我们大量使用 PowerShell。为学习它付出的努力是值得的。

我们不允许用户安装应用程序，因此我们不需要删除太多列入黑名单的应用程序，但如果我们这样做，也可以通过 SCCM 完成。

这是一个很笼统的问题。您有什么特别需要了解的吗？