结帐笔记本电脑成像和encryption

我们有大约20台笔记本电脑(Windows XP或7),我们准备在图书馆结帐。 人们将在1天到3个月内使用这些笔记本电脑。

由于我们机构制定的新政策,我们有几个问题。 首先,驱动器必须encryption。 其次,我们希望在重新检查笔记本电脑之前轻松(并希望能够快速)刷新(即重新镜像)笔记本电脑。

我们遇到的问题是encryption的驱动器不能被压缩,所以图像将是巨大的(如150GB)。 我们下一个问题是创build一个图书馆员工使用的简单的成像过程。

任何build议将不胜感激。 我们已经研究过像Deep Freeze这样的解决scheme,但我们需要笔记本电脑保留其configuration,然后重新启动一次。 我们也在研究TrueCrypt来为我们做encryption。

听起来像是一个Windows SteadyState的工作。

如果可以升级到Windows 7,则可以创build基本映像,并将其设置为在第一次引导时自动启用BitLocker。 使用Windows安装程序可以使用自定义DVD“安装”完成映像的部署。

使用MDT – Microsoft部署工具。
http://www.microsoft.com/downloads/details.aspx?FamilyId=3BD8561F-77AC-4400-A0C1-FE871C461A89
http://blogs.technet.com/b/msdeployment/

它允许您从基本操作系统构build映像,在映像中包含驱动程序和更新(Service Pack和/或单个更新),然后创buildDVD或USB存储棒或使用Windows部署服务(如果笔记本电脑可以PXE引导)。

您将创build一个精简版触摸设置,只会询问几个问题,然后运行脚本安装。

它允许你包含脚本的应用程序安装,你可以让用户选中框或者你可以创build包。

它也将自动运行Windows Update。

你有没有考虑FDE硬盘?

由于硬盘驱动器本身处理encryption,图像可以是一个正常的图像,加上你没有(潜在的)软件encryption产品的麻烦,而且没有减速,因为encryption是在硬盘上的芯片上运行比占用CPU周期。