(독자가 추측할 수 있듯이 저는 Linux/POSIX 세계에 더 익숙하고 편안하므로 이 점을 염두에 두시기 바랍니다.)
저는 준공용(MakerSpace: 강의실 또는 도서관을 생각해 보세요)을 위한 n+20 노트북을 재구축하는 중이며 불변/일시적 방식으로 설정하고 싶습니다.
나는 그것들이 주기적으로 '세척'되어 모두 유사/표준이 되고 다음 사람이 사용할 수 있도록 깨끗해지기를 원합니다.
사용자/게스트는 개인 Gmail/o365 계정을 사용하여 데스크톱 및/또는 브라우저에 지속적으로 로그인하므로 당사/내 환경은 개인 정보 보호 및 보안 위험을 나타냅니다.
게임 계획은 다음과 같습니다.
- 다음을 사용하여 기준선 또는 참조(W10) 데스크탑 설정
- 업데이트, 패치 및 시스템 수준 조정이 적용된 간단한 OS
- 관련 계정 로드 - 관련 웹앱에 로그인된 로그온 및 브라우저(쿠키 로드) 등
- 좋아하는 Winget, choco/vagrant/ansible/puppet/chef/whatever/etc를 사용하여 표준 앱 세트를 설치합니다.
- 옵션을 빠르게 시험해 볼 수 있도록 docker/VM/etc에 대한 로컬 서버/'클라우드' 백엔드 설정
- PXE 이미징 및 배포 도구 - Foreman, FOG 등
- 게스트/사용자는 LAN NAS(NextCloud)에 구성 및 개인 데이터를 저장합니다.
- PXE를 통해 배포되는 참조 머신(업데이트 포함)의 주기적 참조 스냅샷을 이미지화하거나 구축합니다.
본질적으로 내가 추구하는 것은 다음과 비슷합니다.페도라 실버블루, 이는 재부팅 시 아무것도 "고착"되지 않고 기본이 변경되지 않는 불변/임시 데스크탑입니다. Docker 이미지의 변경 사항이 서로 또는 ZFS 또는 Git 위에 "계층화"되어 있는 것과 유사한 방식으로 생각해 보세요. 여기서 변경 사항은 정상적으로 커밋되거나 롤백될 수 있는 증분 스냅샷으로 생성됩니다.
저는 아직 AD에 전념하지 않았습니다. 환경은 아직 AD를 보장할 만큼 크거나 복잡하지 않습니다. 하지만 짧은 대답은 GPO를 사용하는 것이라는 것을 알고 있습니다. 나는 결국 그 다리를 불태울 계획이다.
이 목표를 달성할 수 있는 방법이나 다른 모범 사례 수단이 있습니까? 재부팅을 통해 처음부터 HDD가 상호 교환 가능하고 업데이트가 프롬프트되지 않는 지점까지 핵이 생성되는 OS 또는 이미지를 어떻게 구축할 수 있습니까?
답변1
당신이 찾고 있는 것은정자역.
마이크로소프트는통합 쓰기 필터 모듈그에 대한.
예를 들어 HP 씬 클라이언트에는 이 기능이 설치되어 있고 이를 관리하기 위한 작은 사용자 인터페이스가 함께 제공됩니다.
답변2
예전에는 컴퓨터 상태를 잠그기 위해 DeepFreeze라는 프로그램을 사용한 적이 있었습니다. 질문하신 많은 문제를 해결했지만 발생할 수 있는 다른 문제도 있습니다. 그룹 정책을 통해 개인 계정을 허용하는 설정을 비활성화할 수 있지만 Win Pro를 사용해야 한다고 생각합니다. 아직 AD를 선택하지 않은 경우 MS O365 도메인의 무료 계정을 사용하여 사용자를 관리할 수도 있습니다. 여기에서 테스트 테넌트를 생성할 수 있지만 최소한 O365 Business Basic 계정 1개(월 $7 CAD)가 필요합니다. 도메인 기반 로그인을 위한 다른 사용자를 생성하려면 한 명의 사용자만 등록하면 됩니다. https://signup.microsoft.com/create-account/signup?OfferId=B07A1127-DE83-4a6d-9F85-2C104BDAE8B4&dl=ENTERPRISEPACK&ali=1&products=cfq7ttc0k59j:0009