Оценка и проектирование процесса развертывания клиентских операционных систем

1. Оценка и определение параметров развертывания клиентских ОС

2. Развёртывание клиентских ОС в организации: от жизненного цикла до активации

На этом занятии не будет рассмотрена установка Windows на
домашний ПК, а то, как это делают для сотен и тысяч компьютеров
в компаниях.
Цель: понять, как проектируют процесс, какие инструменты
используют и где чаще всего ошибаются
Основные вопросы к рассмотрению:
• Жизненный цикл ПК и оценка инфраструктуры
• Методы развёртывания и автоматизация
• Лицензионная активация и контроль
• Практические подходы и типичные проблемы

3. Жизненный цикл клиентского ПК: зачем он нужен

В ИТ-инфраструктуре нет
«просто поставить ОС». Есть
цикл: от решения, что закупать,
до того, как безопасно стереть
данные и списать устройство.
Каждый этап влияет на
стоимость владения и риски
Планирование и
закупка
Подготовка образа
и политик
Развёртывание
Эксплуатация и
обновление
Миграция и
репрофилирование
Вывод из
эксплуатации

4. Оценка оборудования: что проверять и почему это важно

Пример
Параметр
Назачение
проблемы
CPU/RAM/SSD
Оценка железа — это не про
«чтобы работало», а про
предсказуемость и снижение
рисков. Если вы не проверите
TPM и драйверы, массовые
установки начнут падать
Производитель Слабый диск =
ность и
долгие
совместимость установки
Драйверы
Поддержка ОС
Нет драйвера
сетевой карты
→ не работает
PXE
TPM 2.0 /
Secure Boot
Безопасность и
требования ОС
Windows 11 не
ставится без
TPM
S.M.A.R.T.
Состояние
диска
Диск с
ошибками →
частые сбои

5. Готовность инфраструктуры: без этого ничего не поедет

Даже идеальный образ не
поможет, если сеть не готова к
PXE-трафику или нет точки
распространения. Инфраструктура
должна быть спроектирована под
объём и географию
Важные параметры
инфраструктуры:
• Сеть: пропускная способность,
сегментация VLAN, QoS, DHCP
(PXE)
• Хранилища: точки
распространения, кэширование
(BranchCache)
• Управление: AD, GPO,
Intune/SCCM
• Сервисы активации: KMS/MAK

6. Сбор данных об инфраструктуре: как и чем

Данные — основа
планирования. Без них вы
не сможете ни посчитать
нагрузку, ни выбрать метод
развёртывания, ни
отчитаться по лицензиям
Инструментарий:
• Microsoft Endpoint Manager (Intune/SCCM)
• PowerShell: Get-ComputerInfo, WMI/CIM
• Сторонние средства инвентаризации
• Логи и отчёты (установка, ошибки, безопасность)

7. Методы развёртывания: какой выбрать и когда

Выбор метода зависит от
масштаба, географии и требований
безопасности. В крупной компании
редко используют только один
метод
Методы развертывания пригодные
к использованию в большинстве
случаев:
• Образ (WIM/ESD) +
автоматизация
• PXE (сеть)
• Локальные носители (USB/DVD)
• Zero-Touch (Autopilot, Intune)
• In-place upgrade
• VDI/тонкие клиенты

8. PXE и Zero‑Touch: автоматизация без участия пользователя

PXE и Zero-Touch: автоматизация без
участия пользователя
Ключевая идея: мы не хотим, чтобы инженер ходил к каждому ПК.
Мы хотим, чтобы устройство само получило ОС и настройки
PXE: загрузка по сети, установка образа
Autopilot/Intune: авторегистрация, получение ОС и политик
Плюсы: скорость, повторяемость, контроль
Минусы: сложная настройка, зависимость от сети и AD(Active
Directory)

9. In‑place upgrade и VDI: альтернативы чистой установке

In-place upgrade и VDI: альтернативы
чистой установке
In-place удобен, но опасен, если не тестировать. VDI — это вообще другой
подход: мы не ставим ОС на устройство, а запускаем её удалённо
VDI: ОС и приложения на сервере, тонкий клиент
Плюсы: централизованное управление, безопасность
Риски:
• инфраструктурные(затраты, зависимость от сетей, единая точка отказа),
• безопасность(перехват и зеркалирование трафика, уязвимости
гипервизора, компроментация конечны точек)
In-place: обновление текущей ОС с сохранением данных
Плюсы: быстро, данные не теряются
Риски: конфликты драйверов и ПО

10. Лицензионная активация: технологии и сценарии

Активация — это не «ввести
ключ», а процесс, который
должен быть встроен в
стратегию. Ошибки здесь
приводят к юридическим и
операционным рискам
Технология
Где применять
Особенности
KMS
Крупные
домены (≥25
устройств)
Локальный
сервер,
продление
MAK
Филиалы,
изолированны
е сегменты
Лимит
активаций
AVMA
Виртуальные
машины
Автоматически
через хост
Облачные
(M365)
Гибридные
среды
Привязка к
учётной записи

11. Риски и как их снижать

Риски — это не абстракция. Это
реальные причины, по которым
проекты срываются. Хороший
ИТ-специалист всегда думает
про план Б
Риск
Как снизить
Несовместимость
драйверов
Тестирование на
пилоте, каталог
драйверов
Перегрузка сети
Кэширование,
BranchCache, ночное
развёртывание
Проблемы с активацией
Проверка KMS/DNS,
резервные MAK-ключи
Потеря данных
Бэкап профилей,
сценарии миграции

12. Практические выводы и следующие шаги

Вы не обязаны знать все
инструменты сегодня.
Но вы должны понимать, как
строится процесс и какие знания
для него нужны: сети, ОС, скрипты,
управление конфигурациями
Если хотите попробовать на
практике, начните с бесплатных
лабораторий Microsoft Learn по
Endpoint Manager и PowerShell
Проектирование процесса важнее
«просто установки»
Данные и пилот — основа успеха
Автоматизация и контроль
снижают риски
Инструменты: SCCM/Intune,
PowerShell, AD, сети
Образовательные ресурсы:
Документация Microsoft
(Deployment, Activation) и
Лаборатории Microsoft Learn