各位 IT 大佬是如何管理公司电脑的？

[jiaxinonly]

公司新买的电脑一般需要使用微软账号激活系统和 office ，一般员工自己注册账号激活，那么 office 激活权限到员工身上了，员工离职了肯定会退出账号的，如果想保留正版，只能是公司自己注册微软账号分配给员工？另外还有系统重装各位是如何处理的？如果使用系统自带的重置功能，其实重置后系统并不干净，如果用 u 盘重装，为了保障正版系统得保持重装后的系统一致，基本上都是家庭版和家庭中文版（当然可以用激活工具，但是我明明有正版系统和 office 授权，重装后就变盗版了，虽然目前没有问题，但是可以尽可能的规避法律风险，毕竟目前经济不好，很多专业软件到处在发律师函），重装后还要将驱动和 office 全部重新安装一遍，电脑型号不统一，每次去官网下载十几个驱动，很麻烦，而且有的重装后 wifi 驱动都没有。各位有什么好的一劳永逸的解决办法？

[fleeting00x1]

KMS?

[jaylee4869]

Active Directory

[KillerMoon193]

AAD + Intune?

[datocp]

送的系统家庭系统+学生 office 基本没啥用，不重装后续遇到有要求的系统就还是只能重装。

其它大部分都是 vlcmd 激活。

至于 D 版电话，别跟他们废话，直接说没参加工作或者离职，说多了事多。

[810244966]

公司不是一般都给员工开个工作邮箱吗，所有软件的权限给到这个账号就好了，订阅期短点，3 个月自动续期，这样离职也不会在软件上损失很多了

[mchong]

这些事儿加钱都可以解决。
上 AD ，买 Office 365 企业版。买 Dell 或者惠普的机器，做定制镜像。

[lixiaobai913]

重装对应的系统会自动激活正版的，比如购买家庭版的笔记本电脑，重装家庭版的 win10 和 win11 会联网自动激活的

[ReZer0]

你公司买的笔记本，如果都是同一个型号批次，可以直接拿其中一台做镜像备份，后续有要恢复重装的，直接镜像盖过去就行。激活都是生效的，而且你自己还可以提前预装要用的软件和设置，省去你给人配置电脑还要帮人装一堆软件和设置的时间。

[ReZer0]

@ReZer0 当然，如果你电脑型号啥的都不统一。你百度直接搜下“系统封装”自己封装个系统和驱动。

[yiwenleo]

换 mac 买 O365 （逃

[dna1982]

我在公司里一直都用 KMS 激活 Windows 和 Office 。
我们公司收到过各种软件代理商的律师函，惟独没收到过微软的。

[xue0]

1 win 系统 sysprep 不带驱动自己打包一个，预装好软件，加一个万能驱动放到系统盘，恢复之后打驱动
2 win 系统可以使用本地帐号，为啥要注册微软的在线用户
3 盗版问题，没买授权家庭系统也是盗版，软件该买就买，按公司实际配比百分 10 ～ 20 买了随便盗版，交了钱盗版也是正版

[Charkey]

正版授权怎么合规先按下。
重装系统现在用 EasySysprep 封装安装了软件需求清单的系统。进 EasyU 使用 EIX 系统安装。

[Od37v61n5s89gXx8]

AD+企业版系统+Office365 ，我见过的大企业都是这么搞的

[adans]

MDT

[gvdlmjwje]

公司有企业邮箱吧？你用企业邮箱来激活。
你们为什么不买 MAK key ，这涉及到下一个问题。
就是系统部署，有些新潮的公司会用 intune ，我这里还是 old school 用 MDT 来部署系统。
所以说，激活的事情就很简单了，MDT 部署流程里面加一个 MAK key 激活脚本，部署完即激活完了。用你那种需要账号来激活的就没法用 MDT 部署流程激活了。

[davin]

域控批量处理

[Tomss]

1 、系统是机器自带的正版家庭版完全够用了，现在 win10 以上系统用 U 全盘格式化重装，只要是版本一致联网就会自动激活，因为微软已经记录了机器序列号；
2 、office 这些没有装，用免费 wps ，至于员工想用 office 就自己想办法，反正公司不提供；
3 、系统驱动这些，现在 win10 以上系统只要联网点系统更新基本都会自动更新所有驱动，少数电脑全盘格式化没有网卡驱动就单独下载一个放 U 盘；当然如果你们公司电脑都一个型号你也可以自己做个镜像把软件都放进去
4 、系统版权合规这方面也收到过本地公司打电话、甚至还有发短信“敲诈”的，不要搭理，你如果搭理的话他肯定会说家庭版也不合规，另外 IT 电话都是别人泄露出去的；
5 、关于其他人说买企业版用 AD 域环境，大厂是这个模式，但一般中小企业不会花这个钱。

[kokutou]

微软的 ad 啊

[kokutou]

你买了就行了
员工电脑上的系统跟 office 是不是"技术上"的正版无所谓的
微软只看你有没有买

[kokutou]

授权不泄露的最好方法就是不发下去...

[fs418082760]

大公司肯定正版 kms 主机了 入域控可以做到自动激活

[jimmyczm]

小公司没有 AD 于管理起来更麻烦，容易乱下载乱安装，全靠手动管理

[processzzp]

@Tomss 关于家庭版，我记得是家庭版 Windows 可以商业使用，但是家庭版 Office 就只能在家里用

[benjaminliangcom]

M365 企业版，可以动态分配 license

[xomix]

先定义一下你公司人员数量比较好。
500 人以上公司直接买微软的批量 key ，用你喜欢的方法（什么方法是你的选择）激活就行了，只要你公司员工使用 office 就是正版。
500 人以内你买几个公司用大量激活 key ，激活，过段时间回收一下离职员工激活电脑的激活就完事了。
至于更新和驱动，还是看公司大小，小于 500 人公司人工管理足够上软件浪费精力，大于 500 人直接部署 Windows 更新子服务器，你把驱动挂子服务器里，大家更新的时候自动安装相应驱动。

[fuge]

AD/DC+PowerShell

[v2defe]

kms 不就是干这个的么

[laminux29]

如果你问题的是，站在公司管理层的角度，如何看待这个事情，我打过交道的公司，有以下 3 种做法：

1.少数公司，按比例交版权费。比如公司 1000 人，买 20-50 套正版，然后内网就可以直接 KMS 激活了。微软也不会来查你，不然一点收入都没了。

2.大多数公司，只发电脑，电脑一般会预装 Windows 家庭版。然后员工怎么搞，员工自己负责。这种情况微软一般也不会来查，因为买电脑时，已经为每台的家庭版付费了。

3.体制内的单位，随便怎么搞，只要别太高调就行。

[Andrue]

企业成规模直接根据域名操作，为整个域购买授权，然后每个使用域内邮箱登录的用户就有 365 授权了，离职再收回就好

[lff0305]

操作系统直接买笔记本就选 Pro 的。
每个员工入职，直接买 m$的 Azure AD 账号+O365 ，AD 是 4$每月，o365 19$每月

[lff0305]

再大的公司，就要上微软的域控，或者苹果的 MDM ，加上 JumpCloud / JAMF 那套东西

[oyama]

Azure AD ，在 https://portal.azure.com/添加用户，买许可证，然后 PC 上直接登录微软账户开机注册，体验一把 Entra id 的快乐

[liuzhiyong]

“激活系统和 office”：thinkpad 自带正版 windows ，然后 wps 也够用了，免费的。

“重装后还要将驱动”：公司电脑没重装系统，个人电脑用驱动精灵搞好的。

[PrinceofInj]

想要正规就 azure ad ，现在改名叫 entra 了，改名部再立新功。

[wangyuescr]

M365 世纪互联，给每个人创建号，离职删除；或者是创建一个号在 5 台电脑登录，但这样你就得弄个 excel 表记录下哪个账号下面绑了哪五个设备

[ZeroYe]

其实比较大的公司，微软的代理会找你沟通正版化的事。一般来说就是按照他们给的套数购买正版的 Windows 和 office ，这个是可以谈的，相当于交了个保护费。后面你用不用正版的它是不会管的了。

[yuchenr]

ad 管理计算机和用户。
不给终端用户管理员权限。

另外这不单单是 IT 的问题：
入职离职是 HR 的流程，IT 要参与进去。
电脑的话应该是固定资产，统一型号就行了。

[samg]

如果使用系统自带的重置功能，其实重置后系统并不干净。
这个不干净是指哪方面呢

[R4rvZ6agNVWr56V0]

可以考虑 Microsoft Endpoint Manager 这样的工具来集中管理设备和应用。
国内的话，一些安全厂商也有类似的产品。