iT邦幫忙

0

Client 端電腦重整的問題及規劃.

公司的電腦都是分批採購的,基本上是有舊電腦要淘汰或者是有新的需求才採購,
所以目前公司的電腦幾乎都是不同型號的,大約4~50 台電腦,
如果我想要建置AD 是否應該要將Client 端電腦 重灌,在join Domain,
因為目前Client 端電腦很多都有中毒的現象,
如果不重灌直接Join 會有何風險嘛!?
如果要重灌, 有沒有甚麼比較有效率的辦法,
我是不是要每一種機型做一片Ghost...
但是同款機型大概也只有兩三台,而且有些是組裝電腦沒有品牌的,
還是專業的大大們有沒有更好的建議,謝謝.

8
花輪
iT邦大師 1 級 ‧ 2009-09-13 11:53:38
最佳解答

病毒是一個蠻頭疼的方法,就算pc重灌了,那些外接硬碟、隨身碟等很難完全掃到,更何況,單一種防毒軟體是很難將所有病毒一掃而光的,所以應先解決此問題,再來處理join domain的部份。我建議:不論您用哪一家的防毒,再用另一家的free掃毒工具(或試用版)再掃一次比較保險,像我常用的趨勢的sysclean及微軟的livescan都不用花錢喔。

40~50台pc且硬體太多種用ghost是不太適宜,因為ghost出來的image file會挑硬體,硬體若不相同就非常可能出現藍底白字的「致命的藍色畫面」,怕sid重覆只要在ghost前做一次sysprep即可,不花時間,倒是推薦您用acronis的true image系列工具來代替ghost,它可以用在不同硬體上(但不同cpu廠牌的話,我就沒試過了),您可以試試看。

我公司約有1000台pc,至少約6~7種硬體,也是先做一台pc當母版後燒成dvd,然後再一台一台做,這樣是很大的工程,但為了以後,還是得做啊,幸好人手還不是問題,就累一次吧!

若還能等的話,不妨等下次有比較多pc要汰換時再一次做,順便將自組的也換掉,可能還省點時間與人力,然後趁這段時間來解決病毒的問題。

other944 iT邦新手 5 級 ‧ 2009-09-13 19:53:50 檢舉

重裝比較怕資料遺失問題,join domin 跟病毒關係不大,應該說還沒遇到會破壞 AD 的病毒,之後用 server 版的防毒系統對有病毒回報的機器處理,也曾大費周章備份,後來覺得如果軟體不複雜,不如重新裝,反正舊備份回來反而遇到更新還要先移除

花輪 iT邦大師 1 級 ‧ 2009-09-15 21:35:59 檢舉

病毒就算不破壞AD,也會影響DC的WINDOWS SERVER啊,SERVER掛了,AD還會OK?
就是因為舊資料要保留,若殘留病毒,重裝完若不幸發作,那......

12
vipjeff1125
iT邦新手 5 級 ‧ 2009-09-12 16:05:39

我建議你可以用linux的平台先架設一個掃毒伺服器,先把用中毒的電腦處理完後在來架設以windows平台的伺服器。如果你的伺服器只要用交換檔案跟放網頁的話我會強力建義你用linux平台。

14
sailsolitary
iT邦研究生 2 級 ‧ 2009-09-13 02:11:01

如果未來要加入 AD 環境的話,建議是不要使用 Ghost 的方式去製作,不然會有 SID 相同的問題產生。比較建議的方式是,客自化一片公司專用的光碟片吧。只要工作平檯夠大的話,一次灌個五六台電腦不是問題,50台電腦差不多 1~2 天就可以搞定了吧。

如果不重灌想要直接 Join 的話,只要心藏夠大,通常都沒有什麼問題吧,必竟重灌也不是可以完全的解決問題。還是會有漏網之魚的啦!

6
ufdds086
iT邦新手 4 級 ‧ 2009-09-15 00:00:56

這是我看出的問題
1.如果我想要建置AD ??
其實您要建置AD的目的為何要先定義出來,
做FILE SERVER/PRINETR SERVE/AP(WEB) SERVER/管理CLIENT端/....
這樣才能確定選擇最有效的工具來執行
2.因為目前Client 端電腦很多都有中毒的現象,如果不重灌直接Join 會有何風險嘛!?
我個人建議您應該先找出您公司主要是中哪一類型的病毒,先做初步的解毒動作再加入網域
同時可以搭配SERVER版的防毒軟體,做CLIENT端的派送與病毒程式更新
或許能改善您公司常常中毒的問題
3.如果要重灌, 有沒有甚麼比較有效率的辦法,
前面網友說的acronis的true image是一個不錯的選擇,只是要注意要補DRIVER的程序
一定會花一些時間來處理這些問題,做幾台之後就能夠調整為最佳處理程序

我要發表回答

立即登入回答