各位 IT 大佬是如何管理公司电脑的？

[jiaxinonly]

公司新买的电脑一般需要使用微软账号激活系统和 office ，一般员工自己注册账号激活，那么 office 激活权限到员工身上了，员工离职了肯定会退出账号的，如果想保留正版，只能是公司自己注册微软账号分配给员工？另外还有系统重装各位是如何处理的？如果使用系统自带的重置功能，其实重置后系统并不干净，如果用 u 盘重装，为了保障正版系统得保持重装后的系统一致，基本上都是家庭版和家庭中文版（当然可以用激活工具，但是我明明有正版系统和 office 授权，重装后就变盗版了，虽然目前没有问题，但是可以尽可能的规避法律风险，毕竟目前经济不好，很多专业软件到处在发律师函），重装后还要将驱动和 office 全部重新安装一遍，电脑型号不统一，每次去官网下载十几个驱动，很麻烦，而且有的重装后 wifi 驱动都没有。各位有什么好的一劳永逸的解决办法？

[kokutou]

授权不泄露的最好方法就是不发下去...

[fs418082760]

大公司肯定正版 kms 主机了 入域控可以做到自动激活

[jimmyczm]

小公司没有 AD 于管理起来更麻烦，容易乱下载乱安装，全靠手动管理

[processzzp]

@Tomss 关于家庭版，我记得是家庭版 Windows 可以商业使用，但是家庭版 Office 就只能在家里用

[benjaminliangcom]

M365 企业版，可以动态分配 license

[xomix]

先定义一下你公司人员数量比较好。
500 人以上公司直接买微软的批量 key ，用你喜欢的方法（什么方法是你的选择）激活就行了，只要你公司员工使用 office 就是正版。
500 人以内你买几个公司用大量激活 key ，激活，过段时间回收一下离职员工激活电脑的激活就完事了。
至于更新和驱动，还是看公司大小，小于 500 人公司人工管理足够上软件浪费精力，大于 500 人直接部署 Windows 更新子服务器，你把驱动挂子服务器里，大家更新的时候自动安装相应驱动。

[fuge]

AD/DC+PowerShell

[v2defe]

kms 不就是干这个的么

[laminux29]

如果你问题的是，站在公司管理层的角度，如何看待这个事情，我打过交道的公司，有以下 3 种做法：

1.少数公司，按比例交版权费。比如公司 1000 人，买 20-50 套正版，然后内网就可以直接 KMS 激活了。微软也不会来查你，不然一点收入都没了。

2.大多数公司，只发电脑，电脑一般会预装 Windows 家庭版。然后员工怎么搞，员工自己负责。这种情况微软一般也不会来查，因为买电脑时，已经为每台的家庭版付费了。

3.体制内的单位，随便怎么搞，只要别太高调就行。

[Andrue]

企业成规模直接根据域名操作，为整个域购买授权，然后每个使用域内邮箱登录的用户就有 365 授权了，离职再收回就好

[lff0305]

操作系统直接买笔记本就选 Pro 的。
每个员工入职，直接买 m$的 Azure AD 账号+O365 ，AD 是 4$每月，o365 19$每月

[lff0305]

再大的公司，就要上微软的域控，或者苹果的 MDM ，加上 JumpCloud / JAMF 那套东西

[oyama]

Azure AD ，在 https://portal.azure.com/添加用户，买许可证，然后 PC 上直接登录微软账户开机注册，体验一把 Entra id 的快乐

[liuzhiyong]

“激活系统和 office”：thinkpad 自带正版 windows ，然后 wps 也够用了，免费的。

“重装后还要将驱动”：公司电脑没重装系统，个人电脑用驱动精灵搞好的。

[PrinceofInj]

想要正规就 azure ad ，现在改名叫 entra 了，改名部再立新功。

[wangyuescr]

M365 世纪互联，给每个人创建号，离职删除；或者是创建一个号在 5 台电脑登录，但这样你就得弄个 excel 表记录下哪个账号下面绑了哪五个设备

[ZeroYe]

其实比较大的公司，微软的代理会找你沟通正版化的事。一般来说就是按照他们给的套数购买正版的 Windows 和 office ，这个是可以谈的，相当于交了个保护费。后面你用不用正版的它是不会管的了。

[yuchenr]

ad 管理计算机和用户。
不给终端用户管理员权限。

另外这不单单是 IT 的问题：
入职离职是 HR 的流程，IT 要参与进去。
电脑的话应该是固定资产，统一型号就行了。

[samg]

如果使用系统自带的重置功能，其实重置后系统并不干净。
这个不干净是指哪方面呢

[GeekGao]

可以考虑 Microsoft Endpoint Manager 这样的工具来集中管理设备和应用。
国内的话，一些安全厂商也有类似的产品。