使用微軟MDT（DeploymentWorkbench），定義要使用的OS.wim，湊齊常用軟體的安裝包，可以Silent的就把引數加進去（沒有的你就等著到時候手工點下一步吧），然後插入無人值守xml，備份一份你自定義的LGPO（安利一下微軟工具lgpo.exe），找不到設定項可以用登錄檔檔案代替，放在tasksequence裡邊，找到常用更新包/驅動塞進去，生成Media。把以上東西拷進U盤裡，你就得到了一個全自動裝機/裝軟體/裝更新包/裝驅動的隨身碟。網路部署下去，你就到了一個一勞永逸的企業裝機檔案推送平臺。不過如果你在學校這麼幹，估計就沒什麼機會去妹子寢室了。

如果手笨，或者知識體系有欠缺，也可以使用微軟的provisioning package，自定義軟體，或者你有微軟AzureAD賬戶，那麼可以更高階一點推送AutoPilot。更老一點的平臺還有SCCM，不過現在微軟已經不推薦那個了。

更加重要的是，等以後OS變成1903，1909，2003，2009的時候，你只需要更新一下OS.wim和常用軟體驅動的新版本，點一下更新就能夠得到新的安裝盤，之前的操作都是可以得到繼承的。不存在重複勞動，這一點對簡單重複性大批次操作尤其重要。mdt的話如果懶得找靜默安裝命令的話，手點next也可以，或者看看有沒有msi格式封裝的安裝檔案，exe各種命令千奇百怪，msi都是統一封裝的，命令都一樣。

我是把這些作為元件搭配的，比如某個部門要win10 1709，office2013和adobe reader，a lgpo組，dell驅動組，那麼只需要新建一個profile，想超市選菜一樣把這些都勾上，一generate就ok了，另外一個部門要1809，要office 365 pro plus，b lgpo，那就另外generate一個給他，分分鐘的事情。

注：以上都是微軟官方工具，除了OS本體之外不要錢的，也不用自己找一些不知道被人加了多少私貨的蠢逼裝機工具。

再注：這也是微軟內部it helpdesk對付byod的方案，而且他們更懶一些，驅動是手動打上去的，沒有lgpo只有gpo，使用者檔案都是folder redirection的。有意見不要噴我去噴微軟。本文內容部分取自微軟提供給py企業的how to deploy system image to surface文件，部分是本人業務過程中的改良（畢竟推送物件有4萬臺17個機型，不優雅我就會累死），還有部分來自微軟的官方blog，還有一部分來自於微軟裡推廣win10的se之間的酒後閒聊，最後一部分來自於微軟操蛋的每小時收費3600rmb的premium support。

2018/12/06 10:28更新

附加一部分本文所使用工具的連線

MDT：Microsoft Deployment Toolkit documentation

官方使用例項：MDT Samples - Microsoft Deployment Toolkit

本地策略（LGPO）備份工具：Download Microsoft Security Compliance Toolkit 1.0 from Official Microsoft Download Center

2018/12/06 10:37更新MDT工具的上手難度大概在怪物獵人左右，遠低於血源詛咒。