筆記型電腦已經普遍進入 Windows 10 的時代了,企業在給員工分配電腦時一般還是採用刷機的方式,採用一個標準的 Windows 10 映射,裡面包含了企業辦公需要的軟體應用,這樣可以保證所有員工的電腦在軟體配置上都是一致的,便於管理和故障排除。但是這種標準化的映射缺少員工個性化的配置,管理員和員工還是需要花不少時間來逐臺地進行配置,例如加入域、配置員工郵箱等等,一般沒有半天時間完成不了。有沒有更方便的部署技術呢?

VMware Workspace ONE 為 Windows 10 筆記本提供了開箱即用的體驗:拿到新筆記本,打開電源,以企業員工身份登錄 Windows 10 系統;然後 Workspace ONE 就會自動調配 Windows 環境,安裝顬要的軟體、配置員工郵箱、設置 Windows 安全性原則等等。所有的動作都是自動完成的,等待一段時間後整台電腦就配置好了一個新的工作環境,員工就可以開始使用了。這種自動配置模式對於遠端辦公的員工特別有用,管理員只需要把筆記型電腦郵寄給他,所有的初始配置都可以自動完成,而不需要管理員提供現場的支援。

這種開箱即用的功能是通過在 Windows 10 中內置 AirWatch Agent (現在升級為 Workspace ONE Intelligent Hub) 來實現的,它是 Workspace ONE 的一個用戶端軟體,能夠根據員工輸入的企業身份 (員工的企業郵箱和密碼) 來自動找到該企業對應的 Workspace ONE 服務 (雲端 SaaS 服務或企業自己安裝的 Workspace ONE 伺服器),然後根據管理員在伺服器中的配置來調配員工的 Windows 環境,包括下載和安裝各種應用軟體。安裝的各種軟體都是從 Windows 伺服器或者是 Windows 應用商店中下載的,如果員工所在的環境網路條件不理想的話,下載軟體的時間就會有點長,有時候會長達幾個小時,雖然中間完全不需要人工干預,但是花的時間還是比較長。

為了進一步提高員工體驗,VMware 跟 Dell 合作,推出了應用軟體工廠預裝服務,稱之為 “Ready to Work”。企業在採購 Dell 筆記型電腦的時候,可以附加一個工廠預裝選項,然後把需要安裝的軟體打包成 PPKG (Windows Provisioning Package) 檔交給 Dell,Dell 就會在工廠生產線上把這個安裝包預裝到該企業訂購的筆記型電腦中去。這樣,當員工首次登錄 Windows 10 系統時,不再需要去伺服器上下載軟體安裝包,直接從電腦中預裝的安裝包部署,只需要幾分鐘時間就可以完成新電腦的準備工作,大大提高了新電腦開箱即用的用戶體驗。管理員可以通過 Workspace ONE 管理主控台來方便地選擇軟體,並生成 PPKG 包。

 

Workspace ONE 主導的 Windows 調配不僅僅安裝了指定的軟體,也會設置企業安全性原則,並且為用戶提供個性化的設置。除了新電腦的安裝,Workspace ONE 也提供了員工電腦的恢復操作,一旦員工的電腦發生硬體損壞或丟失被盜,換一台電腦後,通過開箱即用功能,不僅能夠恢復電腦的標準配置,而且 Workspace ONE 會把記錄下來的員工個性化設置也進行恢復,如員工額外安裝的軟體、設置的桌面環境等等。這樣員工可以在很短時間內就可以得到跟以前一模一樣的 Windows 桌面,快速地恢復工作。

下面請大家看一段演示視頻,其中展示了 Dell 筆記本開箱即用的功能和電腦恢復 (Restore PC) 操作。除此之外,也包含了 Workspace ONE 的安全管控能力之一,禁止員工安裝任何協力廠商的軟體,而只允許安裝 Workspace ONE 應用目錄中的軟體,這可以杜絕掉因為員工安裝一些來路不明的軟體而帶來的安全隱患。演示視頻中的主人公 Tony Stark 大家認識嗎?對,他就是斯塔克工業的董事長,大家可能更加熟悉他的另一個名字——鋼鐵俠 (Iron Man)。