>所有用户数据都保存在服务器上.它可能通过“脱机文件”(特别是笔记本电脑)和Outlook的“缓存Exchange模式”等功能复制到客户端计算机,但客户端计算机上没有主数据存储.
>不执行客户端计算机的定期备份.那里没有存储数据.指示用户(最好通过公司政策文档)将数据保存在批准的区域中,并且不备份在这些区域之外保存的任何内容.
>在经济上可行的情况下,应通过自动化机制自动安装软件. (就我的客户而言,“收支平衡”是在五(5)台或更多台计算机上安装的程序.如果它减少了,我可能只是手动安装.)Active Directory安全组成员身份和位置(OU)足以确定机器的软件负载.
>我已经拍摄了一台客户端计算机的图像,该计算机一次又一次地扮演着非常关键的业务角色,但总的来说,我使用的大多数客户端计算机都是从工厂负载和自动化软件安装中构建的.在我看到它完成的地方,我觉得维护客户端计算机磁盘映像的“库”既麻烦又容易出错.
>由于Windows 7将软件RAID-1添加到“专业”操作系统,我越来越多地使用它,对于那些处于“关键任务”角色的客户端计算机. Windows软件RAID比“主板RAID”(这不过是麻烦)更宽容和可行.
>防病毒软件应使用“管理控制台”,可以为故障或异常情况提供集中的自动警报.这通常意味着购买“面向企业”的防病毒软件.
>通过组策略推出计算机环境设置(防火墙,安全选项等). (使用组策略可以完成的任何操作都是这样完成的.)
>除非环境恶劣,否则不会对硬件(风扇等)进行维护,即使只是以反应方式进行.硬件在过去的10到15年里变得非常稳固.
>通过WSUS安装更新.在WSUS中跟踪合规性,如果环境保证(例如,对于PCI合规性),则使用任何经济上合适的审计工具. (例如,SCCM很好,但从成本角度来看并不总是合适的.)

编辑(现在我还有几分钟要写)：

>我对“用户数据”的定义包括用户配置文件.我使用Folder Redirection来获取配置文件中的大文件夹.我通常会重定向AppData,这似乎在整个行业都非常气馁(因为dimwit软件开发人员假设AppData文件夹是本地的,可能不是真的…> cough< Apple> cough< iTunes> cough<) .
>用户永远不会在客户端计算机上拥有日常用户帐户的“管理员”权限.像我一样处理小型私营企业,往往需要一些技巧来向所有者解释为什么他们的用户帐户没有管理员权限. (然而,随着可怕的恶意软件的出现,使这一论点变得容易得多.我认为,为恶意软件评分一分之一……)我确实为技术上胜任的用户创建了二级本地管理员帐户根据具体情况(在与我的联系人协商并权衡利弊后)的合理需求.进行这一改变会大大减少“软件维护”.如果你什么都不做,那就去做吧.

该方法的一些目标是：

>如果用户遇到重大故障(从计算机中冒出烟雾等),则允许用户“热桌”.他们所有的软件可能都不可用(因为限制安装座位的许可限制等),但它们应该具有基本功能. (我在整个客户群中支持合理数量的客户端计算机.我需要一个简单的PC故障才能成为非紧急事件,或者我无法扩展到任何大量客户.)>简化用户问题的大部分故障排除,只需确定问题是特定于用户配置文件还是特定于机器.通过从已知良好的备份恢复配置文件,或者在极端情况下从干净的配置文件开始,可以解决用户配置文件特定的问题.通过引出备用计算机或擦除/重新映像故障计算机来解决计算机特定问题.>当客户端计算机硬盘驱动器最终发生故障时,不会对数据丢失产生影响.>计算机更换(并使客户坚持计算机生命周期计划)很容易.