W większości małych firm każdy laptop jest wyjątkowy. Jeden ma jeszcze Windows 10, inny Office 2019, trzeci przeglądarkę w wersji sprzed dwóch lat, a wszystkie razem trzy różne wersje klienta VPN. Nie dlatego, że ktoś tak zaplanował — dlatego, że każdy sprzęt ktoś kiedyś konfigurował ręcznie, w pośpiechu, „żeby człowiek mógł zacząć pracować".
To działa, dopóki firma ma pięciu ludzi. Przy 20 zaczyna kosztować. Przy 40 kosztuje bardzo dużo — tylko koszt jest rozproszony i nikt go nie liczy. Każde nowe wdrożenie to 3–5 godzin pracy informatyka. Każda awaria to zgadywanka, bo „u Ani coś działa inaczej niż u Marka". Każda migracja do nowej wersji systemu to projekt, bo nie wiadomo, co siedzi na których maszynach.
Standaryzacja stacji roboczych — potocznie „obraz systemu" albo „golden image" — to sposób, żeby wyjść z tego bagna raz, a dobrze. Nie jest to temat na konferencję. Jest to jeden z tych obszarów, w których dobrze zrobiona nudna robota daje bardzo wymierny zwrot.
Co to znaczy „obraz systemu" w praktyce
W małej firmie „obraz systemu" nie musi oznaczać enterprise-owego rozwiązania z SCCM-em i inżynierem od Microsoftu na etacie. Oznacza kilka bardzo konkretnych rzeczy:
- Jedna, świadomie wybrana wersja Windows dla wszystkich pracowników biurowych (dziś: Windows 11 Pro, edycja LTSC dla stanowisk produkcyjnych).
- Ta sama lista zainstalowanych aplikacji na każdym „standardowym" laptopie: pakiet biurowy, przeglądarka, klient VPN, antywirus, komunikator, klient ERP.
- Te same ustawienia bezpieczeństwa: BitLocker włączony, konto lokalne bez uprawnień admina, polityki haseł, MFA na kont Microsoft 365.
- Te same ustawienia sieciowe: konfiguracja WiFi firmowego, drukarek, dysków sieciowych — wgrane automatycznie, bez klikania po komputerze.
Nie chodzi o to, żeby każdy miał identyczny pulpit i tapetę. Chodzi o to, żeby zaczynając od dwudziestego pierwszego laptopa w firmie, dokładnie wiedzieć, co jest w środku — bez zaglądania.
Ile to naprawdę kosztuje, kiedy się tego nie robi
U jednego z naszych klientów — 22-osobowej spółki dystrybucyjnej z branży opakowań przemysłowych — policzyliśmy to szczegółowo, zanim zaproponowaliśmy zmianę. Wyszło tak:
- Konfiguracja nowego laptopa: średnio 4 godziny pracy jedynego informatyka (rozpakowanie, instalacja Windows z pendrive, sterowniki, Office, klient Comarch Optima, konfiguracja VPN, drukarek, poczty).
- 5 nowych osób w firmie w ostatnim roku + 3 wymiany sprzętu po awariach = 8 świeżych konfiguracji.
- 32 godziny czystej pracy informatyka rocznie tylko na tym jednym zadaniu. Do tego jego czas przy każdej awarii, w której „coś działa inaczej", bo dwa laptopy mają inne wersje sterowników do drukarki sieciowej.
Po wdrożeniu obrazu Windows z automatyczną konfiguracją (Autopilot + Intune, plan Microsoft 365 Business Premium, który już mieli) czas konfiguracji nowego laptopa spadł z 4 godzin do około 40 minut — z czego 30 minut to sam sprzęt pracujący, informatyk zagląda dwa razy. Pracownik dostaje laptop w kartonie, loguje się swoim kontem służbowym i po pół godzinie ma gotowe środowisko.
Oszczędność: około 25 godzin pracy IT rocznie na samych wdrożeniach. Do tego nieporównanie mniej awarii „u mnie coś nie działa", bo wszyscy mają dokładnie to samo.
Jak podejść do tego w MŚP
Nie trzeba wielkiego projektu. Trzeba usiąść na jedno popołudnie i zdecydować kilka rzeczy — a potem zrobić je porządnie na jednym „referencyjnym" komputerze.
Krok 1 — Zdefiniuj profile stanowisk. W typowej firmie są 2–3 profile: pracownik biurowy (Office, przeglądarka, poczta, ERP), pracownik magazynu (skaner, WMS, przeglądarka), stanowisko produkcyjne (dedykowany software, minimum aplikacji). Każdy profil ma swój zestaw aplikacji.
Krok 2 — Wybierz jedną wersję Windows i jeden pakiet biurowy. Dla większości MŚP to Windows 11 Pro i Microsoft 365 Apps. Nie mieszaj Office 2019 z Microsoft 365 — pierwszy zniknie, drugi się aktualizuje sam.
Krok 3 — Spisz listę „standardowych" aplikacji dla każdego profilu. Nazwa, wersja, sposób instalacji, licencja. To nudna tabela w Excelu, ale ratuje w niej ratuje życie za każdym razem, gdy trzeba postawić nowy komputer.
Krok 4 — Zdecyduj, jak wgrywasz obraz. W małej firmie masz dwie ścieżki: Windows Autopilot z Intune (jeśli macie Microsoft 365 Business Premium — nic więcej nie kupujesz) albo klasyczny obraz WIM na pendrive z minimalną listą aplikacji, resztę doinstalowuje pracownik. Autopilot się zwraca od 15–20 stanowisk w górę.
Krok 5 — Wpisz zasady bezpieczeństwa raz. Konto pracownika bez uprawnień administratora, BitLocker włączony domyślnie, MFA na koncie Microsoft 365 wymuszone, ekran blokujący się po 10 minutach. To wszystko konfigurujesz w Intune raz i obowiązuje dla każdego nowego laptopa.
Czego nie robić
- Nie klonuj dysków po roku używania. Klon działającego komputera to klon wszystkich śmieci, które się na nim uzbierały — plus ryzyko, że jeden zainstalowany antywirus z licencją per-maszyna zostanie sklonowany razem z licencją.
- Nie kupuj sprzętu od pięciu różnych producentów, jeśli nie musisz. Jeden model biznesowego laptopa (Lenovo ThinkPad, HP EliteBook, Dell Latitude — wybierz jednego) redukuje liczbę sterowników i awarii sprzętowych o rząd wielkości.
- Nie zostawiaj konfiguracji w głowie jednego człowieka. Cały sens standaryzacji polega na tym, że każdy nowy sprzęt można skonfigurować bez zadzwonienia do Pawła.
- Nie próbuj wprowadzać obrazu na już działających laptopach naraz. Wprowadzaj standard tylko dla nowych i dla wymian po awariach. W ciągu 2–3 lat cała flota naturalnie się zmieni.
Co dalej
Golden image to nie projekt na kwartał. To decyzja: „od dziś nowe laptopy w firmie wyglądają tak samo". Reszta się dopnie w ciągu roku, przy naturalnym cyklu wymiany sprzętu.
Jeśli w Twojej firmie każdy laptop to niespodzianka, a informatyk siwieje przy trzecim tygodniowo nowym wdrożeniu — warto zrobić to inaczej. Pierwsza rozmowa jest bezpłatna i trwa pół godziny.
Standaryzacja stacji roboczych to najtańsza optymalizacja IT, jaką znamy. Kosztuje jedno popołudnie decyzji i miesiąc dyscypliny.