各位 IT 大佬是如何管理公司电脑的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 111 天前的主题，其中的信息可能已经有所发展或是发生改变。

公司新买的电脑一般需要使用微软账号激活系统和 office ，一般员工自己注册账号激活，那么 office 激活权限到员工身上了，员工离职了肯定会退出账号的，如果想保留正版，只能是公司自己注册微软账号分配给员工？另外还有系统重装各位是如何处理的？如果使用系统自带的重置功能，其实重置后系统并不干净，如果用 u 盘重装，为了保障正版系统得保持重装后的系统一致，基本上都是家庭版和家庭中文版（当然可以用激活工具，但是我明明有正版系统和 office 授权，重装后就变盗版了，虽然目前没有问题，但是可以尽可能的规避法律风险，毕竟目前经济不好，很多专业软件到处在发律师函），重装后还要将驱动和 office 全部重新安装一遍，电脑型号不统一，每次去官网下载十几个驱动，很麻烦，而且有的重装后 wifi 驱动都没有。各位有什么好的一劳永逸的解决办法？

40 条回复 • 2024-09-09 16:45:14 +08:00

fleeting00x1

111 天前

KMS?

jaylee4869

111 天前

Active Directory

KillerMoon193

111 天前

AAD + Intune?

datocp

111 天前 via Android

送的系统家庭系统+学生 office 基本没啥用，不重装后续遇到有要求的系统就还是只能重装。

其它大部分都是 vlcmd 激活。

至于 D 版电话，别跟他们废话，直接说没参加工作或者离职，说多了事多。

810244966

111 天前

公司不是一般都给员工开个工作邮箱吗，所有软件的权限给到这个账号就好了，订阅期短点，3 个月自动续期，这样离职也不会在软件上损失很多了

mchong

111 天前

这些事儿加钱都可以解决。
上 AD ，买 Office 365 企业版。买 Dell 或者惠普的机器，做定制镜像。

lixiaobai913

111 天前

重装对应的系统会自动激活正版的，比如购买家庭版的笔记本电脑，重装家庭版的 win10 和 win11 会联网自动激活的

ReZer0

111 天前

你公司买的笔记本，如果都是同一个型号批次，可以直接拿其中一台做镜像备份，后续有要恢复重装的，直接镜像盖过去就行。激活都是生效的，而且你自己还可以提前预装要用的软件和设置，省去你给人配置电脑还要帮人装一堆软件和设置的时间。

ReZer0

111 天前

@ReZer0 当然，如果你电脑型号啥的都不统一。你百度直接搜下“系统封装”自己封装个系统和驱动。

yiwenleo

111 天前

换 mac 买 O365 （逃

dna1982

111 天前

我在公司里一直都用 KMS 激活 Windows 和 Office 。
我们公司收到过各种软件代理商的律师函，惟独没收到过微软的。

xue0

111 天前

1 win 系统 sysprep 不带驱动自己打包一个，预装好软件，加一个万能驱动放到系统盘，恢复之后打驱动
2 win 系统可以使用本地帐号，为啥要注册微软的在线用户
3 盗版问题，没买授权家庭系统也是盗版，软件该买就买，按公司实际配比百分 10 ～ 20 买了随便盗版，交了钱盗版也是正版

Charkey

111 天前

正版授权怎么合规先按下。
重装系统现在用 EasySysprep 封装安装了软件需求清单的系统。进 EasyU 使用 EIX 系统安装。

lxh1983

111 天前 via iPhone

AD+企业版系统+Office365 ，我见过的大企业都是这么搞的

adans

111 天前

MDT

gvdlmjwje

111 天前

公司有企业邮箱吧？你用企业邮箱来激活。
你们为什么不买 MAK key ，这涉及到下一个问题。
就是系统部署，有些新潮的公司会用 intune ，我这里还是 old school 用 MDT 来部署系统。
所以说，激活的事情就很简单了，MDT 部署流程里面加一个 MAK key 激活脚本，部署完即激活完了。用你那种需要账号来激活的就没法用 MDT 部署流程激活了。

davin

111 天前

域控批量处理

Tomss

111 天前

1 、系统是机器自带的正版家庭版完全够用了，现在 win10 以上系统用 U 全盘格式化重装，只要是版本一致联网就会自动激活，因为微软已经记录了机器序列号；
2 、office 这些没有装，用免费 wps ，至于员工想用 office 就自己想办法，反正公司不提供；
3 、系统驱动这些，现在 win10 以上系统只要联网点系统更新基本都会自动更新所有驱动，少数电脑全盘格式化没有网卡驱动就单独下载一个放 U 盘；当然如果你们公司电脑都一个型号你也可以自己做个镜像把软件都放进去
4 、系统版权合规这方面也收到过本地公司打电话、甚至还有发短信“敲诈”的，不要搭理，你如果搭理的话他肯定会说家庭版也不合规，另外 IT 电话都是别人泄露出去的；
5 、关于其他人说买企业版用 AD 域环境，大厂是这个模式，但一般中小企业不会花这个钱。

kokutou

111 天前

微软的 ad 啊

kokutou

111 天前

你买了就行了
员工电脑上的系统跟 office 是不是"技术上"的正版无所谓的
微软只看你有没有买

kokutou

111 天前

授权不泄露的最好方法就是不发下去...

fs418082760

111 天前

大公司肯定正版 kms 主机了入域控可以做到自动激活

jimmyczm

111 天前

小公司没有 AD 于管理起来更麻烦，容易乱下载乱安装，全靠手动管理

processzzp

111 天前

@Tomss 关于家庭版，我记得是家庭版 Windows 可以商业使用，但是家庭版 Office 就只能在家里用

benjaminliangcom

111 天前

M365 企业版，可以动态分配 license

xomix

111 天前

先定义一下你公司人员数量比较好。
500 人以上公司直接买微软的批量 key ，用你喜欢的方法（什么方法是你的选择）激活就行了，只要你公司员工使用 office 就是正版。
500 人以内你买几个公司用大量激活 key ，激活，过段时间回收一下离职员工激活电脑的激活就完事了。
至于更新和驱动，还是看公司大小，小于 500 人公司人工管理足够上软件浪费精力，大于 500 人直接部署 Windows 更新子服务器，你把驱动挂子服务器里，大家更新的时候自动安装相应驱动。

fuge

111 天前

AD/DC+PowerShell

v2defe

111 天前

kms 不就是干这个的么

laminux29

111 天前

如果你问题的是，站在公司管理层的角度，如何看待这个事情，我打过交道的公司，有以下 3 种做法：

1.少数公司，按比例交版权费。比如公司 1000 人，买 20-50 套正版，然后内网就可以直接 KMS 激活了。微软也不会来查你，不然一点收入都没了。

2.大多数公司，只发电脑，电脑一般会预装 Windows 家庭版。然后员工怎么搞，员工自己负责。这种情况微软一般也不会来查，因为买电脑时，已经为每台的家庭版付费了。

3.体制内的单位，随便怎么搞，只要别太高调就行。