我们是一个有11名员工的初创公司，而且我们是100％的云。 我们没有，也不想要任何东西 。
这11名员工都拥有公司拥有的运行Windows 10 64位的笔记本电脑，并且都join了我们的Azure AD。 但在我将笔记本电脑交付给用户之前，他们也安装了一大堆软件; 像Office 365，Dropbox（具有近1 TB的文件），备份解决scheme，病毒防护和一些自定义的东西。
今天工作的方式是我拿着一台新的笔记本电脑，我自己亲自准备; 首先通过将操作系统重新安装到新的分区上，像我自己一样login，并像病毒扫描程序一样设置一些系统级的东西。
然后，我用一长串详细的说明将笔记本电脑发送给用户，说明如何获取Office 365，Dropbox和其他所有东西。 我已经让他们成为笔记本电脑的pipe理员，但是我仍然想要自己控制某些事情。
这一切工作，但这是一个痛苦，这是错误的倾向。 我想使用像SCCM这样的东西来build立一个标准的映像，所有的东西都被安装和设置，所以当我把笔记本电脑交给用户的时候，他们打开它，通过标准的（但是定制的）开箱即用的经验，当这一切都完成后，没有什么是他们可以做，但开始工作。
我看到的问题是，SCCM需要一个本地Active Directory部署，正如我所说的，我们没有，也从不想要。
我很确定我的公司不是独angular兽。 那里有大量的初创企业需要自定义的操作系统映像和企业级的基础架构控制，而不需要任何东西。 所以有一种方法可以完成以下所有的事情，
我怎么能在没有任何前提下完成所有这些？
一些组织不pipe理图像，而只是强制设备是安全的，并支持版本。 例如，用干净的Windows 10安装和Intune客户端来实现。
或者， Windows评估和部署工具包包含核心映像工具，用于制作和部署所需的任何映像。
Windows Server Update Servicespipe理Windows更新。 不是第三方，尽pipe可能会有扩展程序将任意安装程序添加到WSUS。 你将需要基础设施来运行它。
系统中心或自定义组策略将需要运行您自己的AD DS。
我build议你准确地logging你想要完成什么，需要安装什么，需要什么和策略。 System Center是一个几乎可以做任何事情的产品套件。 这是伟大的，但如果你只需要几个程序和registry键可能太多。