Filip Zubik
c42943cfa8
Initial deployment suite for X9.cz MSP Windows 10/11 deployment: - PowerShell scripts 00-11: admin account, bloatware removal, software (winget+Atera), system registry tweaks, default profile, personalization, scheduled tasks, BackInfo desktop info, Windows activation, PC identity/rename, network, Dell Update - Web platform: xetup.x9.cz (nginx), spec/annotation page, /dl shortlink, GitHub mirror - Forgejo Actions CI: auto-build xetup.exe on push, publish to releases/latest - Go xetup.exe: embeds all scripts/assets, per-feature checkboxes, load/save config
111 lines
4.1 KiB
Markdown
111 lines
4.1 KiB
Markdown
# Xetup - Review vysledek
|
|
|
|
Datum: 15. 4. 2026
|
|
|
|
## 1. Priprava prostredi
|
|
|
|
[ ] **Adresar C:\X9 + ikona slozky** (CEKA)
|
|
Vytvoreni adresarove struktury C:\X9 se slozkami install, vlastni ikonou a logem.
|
|
|
|
[ ] **Nextcloud - stahovani souboru** (CEKA)
|
|
Stahovani Backinfo, Atera, Flash2, X9-ikona.ico, X9-logo.jpg z Nextcloudu do C:\X9\install.
|
|
> nextcloud tam netřeba, Backinfo máme ve vlastní složce
|
|
|
|
|
|
[?] **Admin ucet (adminx9)** (K DISKUSI)
|
|
Vytvoreni skryteho lokalniho admin uctu adminx9 pro MSP spravce.
|
|
> adminX9 bude bez hesla
|
|
|
|
[ ] **Aktivace Windows** (CEKA)
|
|
Aktivace Windows pomoci klice z configu nebo GVLK (KMS). Spec kolegy toto nezminuje.
|
|
|
|
## 2. Odstranovani bloatware
|
|
|
|
[ ] **AppX balicky (UWP aplikace)** (CEKA)
|
|
Odebirame ~65 preinstalovanych aplikaci (Solitaire, Xbox, Teams, Copilot, Mail...). Kalkulacka zustava.
|
|
|
|
[ ] **Windows Capabilities** (CEKA)
|
|
Odebirame: Fax, IE, WordPad, PowerShell ISE, Steps Recorder, WMP, Handwriting...
|
|
|
|
[ ] **Optional Features** (CEKA)
|
|
Vypnuti: MediaPlayback, PowerShell 2.0, Recall (AI), SnippingTool.
|
|
|
|
[?] **Flash2 integrace** (K DISKUSI)
|
|
Flash2 je nastroj kolegy pro debloating. Integrovat, nebo pouzit nase kroky 2a-2c?
|
|
> flash2 je v podstatě tento setup, minulá verze :-) takže je hlavně pro inspiraci a zahrnutí
|
|
|
|
|
|
[?] **OneDrive - NEMAZAT** (K DISKUSI)
|
|
Nas skript agresivne maze OneDrive vcetne instalatoru. Spec kolegy OneDrive neresi = nechat!
|
|
> nevím jestli v poslední verzi už to bylo opravené, ale v první verzi se onedrive zabíjel nějakým regeditem nebo scheduled taskem
|
|
|
|
[?] **RDP/RDS - NEODEBIRAT** (K DISKUSI)
|
|
SPEC mel RDP klient k odebirani. Kolega to nechce - RDP musi zustat funkcni.
|
|
> nevím jestli v poslední verzi už to bylo opravené, ale v první verzi se rdp problematizovalo nějakým regeditem nebo scheduled taskem
|
|
|
|
## 3. Instalace software
|
|
|
|
[ ] **Winget balicky (7-Zip, Adobe, OpenVPN)** (CEKA)
|
|
Silent instalace 7-Zip, Adobe Acrobat Reader, OpenVPN Connect pres winget.
|
|
|
|
[?] **Atera Agent (MSI)** (K DISKUSI)
|
|
Silent instalace Atera monitoring agenta z C:\X9\install\atera-agent\.
|
|
> použít tohle a nejlíp najít parametr, u kterého ATERA nebude chtí MFA kod z mailu:-)
|
|
curl -L -o setup.msi "https://x9.servicedesk.atera.com/api/utils/agent-install/windows/?cid=31&aeid=50b72e7113e54a63ac76b96c54c7e337" && msiexec /i setup.msi /qn
|
|
|
|
[ ] **BackInfo (info na plose)** (CEKA)
|
|
BackInfo.exe zobrazi hostname, user, OS, HW, sit uprostred plochy. Konfigurovatelny pres INI.
|
|
|
|
## 4. Vzhled a personalizace
|
|
|
|
[ ] **Barvy a motiv** (CEKA)
|
|
Tmavy system, svetle aplikace, accent #223B47, plna barva pozadi.
|
|
|
|
[ ] **Ikona Tento pocitac na plose** (CEKA)
|
|
Zobrazit ikonu Tento pocitac na plose.
|
|
|
|
[?] **Avatar uctu (X9 logo)** (K DISKUSI)
|
|
Nastaveni X9-logo.jpg jako profiloveho obrazku admin uctu.
|
|
> přidal jsem logo a ico do rootu do složky LOGO
|
|
|
|
## 5. Hlavni panel a Start menu
|
|
|
|
[ ] **Taskbar - zarovnani, skryti prvku** (CEKA)
|
|
Zarovnani vlevo, skryti Search, Task View, Widgets, Chat, Copilot.
|
|
|
|
[ ] **System tray - zobrazit vsechny ikony** (CEKA)
|
|
EnableAutoTray=0 + mazani icon cache + scheduled task ShowAllTrayIcons.
|
|
|
|
[ ] **Prazdny taskbar pinlist + Start menu** (CEKA)
|
|
Prazdny LayoutModification.xml (zadne pripnute apps), prazdne Start menu pins.
|
|
|
|
## 6. Systemova nastaveni
|
|
|
|
[ ] **HKLM registry tweaky** (CEKA)
|
|
BypassNRO, vypnuti Teams/Widgets/Copilot/GameDVR/Recall, hesla bez expirace, casova zona.
|
|
|
|
[ ] **Default Profile (NTUSER.DAT)** (CEKA)
|
|
Nastaveni pro vsechny budouci uzivatele: Explorer, Num Lock, GameDVR, Copilot...
|
|
|
|
[ ] **Napajeni (powercfg)** (CEKA)
|
|
Spanek nikdy na siti, obrazovka 60min/15min, spanek baterie 60min.
|
|
|
|
[ ] **Scheduled tasks** (CEKA)
|
|
ShowAllTrayIcons, PDF-DefaultApp, UnlockStartLayout.
|
|
|
|
## 7. Sit a Edge
|
|
|
|
[ ] **Proxy - vypnout auto-detect** (CEKA)
|
|
Vypnuti automatickeho zjistovani proxy serveru.
|
|
|
|
[ ] **MS Edge - rozsirene nastaveni** (CEKA)
|
|
Striktni tracking protection, Google vyhledavac, panel oblibenych, toolbar tlacitka.
|
|
|
|
## 8. Finalizace
|
|
|
|
[ ] **Prejmenování PC** (CEKA)
|
|
Rename-Computer na nazev z parametru -ComputerName. Vyzaduje restart.
|
|
|
|
[ ] **Bootstrap spoustec (irm | iex)** (CEKA)
|
|
Jednoradkovy spoustec z webu: irm https://xetup.x9.cz/setup.ps1 | iex
|
|
|