我必须为工作人员安排一些新的笔记本电脑。 我们在AD上，所以我可以以本地pipe理员或networkingpipe理员的身份login。 这对于做一些事情非常有用（删除一些计算机附带的垃圾，安装一些可以为“所有用户”安装的应用程序），但实际上，为了让它为用户设置，最好以他们在电脑上，然后我可以添加图标，设置默认等
我可以重置一个用户密码，或让他们login，然后把电脑拿回来，继续设置，但我想知道是否有一种方式login，因为他们进行更改而不这样做？ 一些软件可以让你创build一个辅助/临时密码，或者作为一个用户“行动”，但这是可能的吗？ 机器运行Win7，Severs是2008RC2。
任何意见表示赞赏。
恕我直言，从可维护性的angular度来看，你最好的select是设置GPO，使你需要做出的改变，将它们与适当的计算机或用户组关联起来，而不用手工做任何事情。 你最坏的打赌（再次恕我直言）是为他们更改用户的密码 – 这可能会导致愤怒的用户出现，当他们无法进入他们想要进入的东西，就像你改变他们的密码。
通常情况下，如果您需要执行每个用户的设置，他们需要在stickynote上给你他们的密码。 虽然我确信有这么多的安全隐患，而且有些用户可能不习惯像这样给出他们的密码，但这是最有效的工作方式。 毕竟，你是pipe理员。 你应该被信任，而且如果你突然变成邪恶的话，任何事情都不会阻止你肆虐。
为用户设置新计算机的最佳方式是将定制的图像部署到新机器上。 通常，您可以在testing机器或VM上安装Windows，自定义默认configuration文件，sysprep并捕获映像。 当新机器到达时，部署图像并将其提供给用户。 使用适当的工具，这可以是一个快速简单的操作，您将与机器的交互最less，并且可以同时将图像应用于多台机器。 使用自定义图像和组策略的组合，您可以实现自己的目标，而无需以用户身份login。
微软有许多免费的部署工具来帮助。 Microsoft部署工具包 （MDT）是许多Microsoft其他免费部署工具（如Windows评估和部署工具包 （WADK – 已替代WAIK），用户状态迁移工具（USMT）等）的通用控制台。 MDT将与Windows部署服务（WDS）一起工作，这是Windows服务器上的一个angular色，允许networking引导和传送图像。 MDT将pipe理设备驱动程序和更新，甚至可以在Windows部署期间安装软件。 频繁更新或新驱动程序发布的程序可以在MDT中进行更改，无需加载映像，安装更新并重新捕获映像。
一个简短的video，简要介绍了Microsoft Deployment Toolkit 2010中的MDT： Deployment Workbench （最新版本是2012，但基本相同）
这是一个较长的video深入MDT和其他几个部署工具： 字母汤部署：了解MDT，WDS，MAP，ACT，SCCM和USMT
我也build议你去TechNet上的Windows 7的Springboard系列 。 有许多文章和video可帮助您开始部署Windows。
希望这可以帮助