xetup/docs/xetup-review.md

Xetup - Review vysledek

Datum: 15. 4. 2026

1. Priprava prostredi

[ ] Adresar C:\X9 + ikona slozky (CEKA) Vytvoreni adresarove struktury C:\X9 se slozkami install, vlastni ikonou a logem.

[ ] Nextcloud - stahovani souboru (CEKA) Stahovani Backinfo, Atera, Flash2, X9-ikona.ico, X9-logo.jpg z Nextcloudu do C:\X9\install.

nextcloud tam netřeba, Backinfo máme ve vlastní složce

[?] Admin ucet (adminx9) (K DISKUSI) Vytvoreni skryteho lokalniho admin uctu adminx9 pro MSP spravce.

adminX9 bude bez hesla

[ ] Aktivace Windows (CEKA) Aktivace Windows pomoci klice z configu nebo GVLK (KMS). Spec kolegy toto nezminuje.

2. Odstranovani bloatware

[ ] AppX balicky (UWP aplikace) (CEKA) Odebirame ~65 preinstalovanych aplikaci (Solitaire, Xbox, Teams, Copilot, Mail...). Kalkulacka zustava.

[ ] Windows Capabilities (CEKA) Odebirame: Fax, IE, WordPad, PowerShell ISE, Steps Recorder, WMP, Handwriting...

[ ] Optional Features (CEKA) Vypnuti: MediaPlayback, PowerShell 2.0, Recall (AI), SnippingTool.

[?] Flash2 integrace (K DISKUSI) Flash2 je nastroj kolegy pro debloating. Integrovat, nebo pouzit nase kroky 2a-2c?

flash2 je v podstatě tento setup, minulá verze :-) takže je hlavně pro inspiraci a zahrnutí

[?] OneDrive - NEMAZAT (K DISKUSI) Nas skript agresivne maze OneDrive vcetne instalatoru. Spec kolegy OneDrive neresi = nechat!

nevím jestli v poslední verzi už to bylo opravené, ale v první verzi se onedrive zabíjel nějakým regeditem nebo scheduled taskem

[?] RDP/RDS - NEODEBIRAT (K DISKUSI) SPEC mel RDP klient k odebirani. Kolega to nechce - RDP musi zustat funkcni.

nevím jestli v poslední verzi už to bylo opravené, ale v první verzi se rdp problematizovalo nějakým regeditem nebo scheduled taskem

3. Instalace software

[ ] Winget balicky (7-Zip, Adobe, OpenVPN) (CEKA) Silent instalace 7-Zip, Adobe Acrobat Reader, OpenVPN Connect pres winget.

[?] Atera Agent (MSI) (K DISKUSI) Silent instalace Atera monitoring agenta z C:\X9\install\atera-agent.

použít tohle a nejlíp najít parametr, u kterého ATERA nebude chtí MFA kod z mailu:-) curl -L -o setup.msi "https://x9.servicedesk.atera.com/api/utils/agent-install/windows/?cid=31&aeid=50b72e7113e54a63ac76b96c54c7e337" && msiexec /i setup.msi /qn

[ ] BackInfo (info na plose) (CEKA) BackInfo.exe zobrazi hostname, user, OS, HW, sit uprostred plochy. Konfigurovatelny pres INI.

4. Vzhled a personalizace

[ ] Barvy a motiv (CEKA) Tmavy system, svetle aplikace, accent #223B47, plna barva pozadi.

[ ] Ikona Tento pocitac na plose (CEKA) Zobrazit ikonu Tento pocitac na plose.

[?] Avatar uctu (X9 logo) (K DISKUSI) Nastaveni X9-logo.jpg jako profiloveho obrazku admin uctu.

přidal jsem logo a ico do rootu do složky LOGO

5. Hlavni panel a Start menu

[ ] Taskbar - zarovnani, skryti prvku (CEKA) Zarovnani vlevo, skryti Search, Task View, Widgets, Chat, Copilot.

[ ] System tray - zobrazit vsechny ikony (CEKA) EnableAutoTray=0 + mazani icon cache + scheduled task ShowAllTrayIcons.

[ ] Prazdny taskbar pinlist + Start menu (CEKA) Prazdny LayoutModification.xml (zadne pripnute apps), prazdne Start menu pins.

6. Systemova nastaveni

[ ] HKLM registry tweaky (CEKA) BypassNRO, vypnuti Teams/Widgets/Copilot/GameDVR/Recall, hesla bez expirace, casova zona.

[ ] Default Profile (NTUSER.DAT) (CEKA) Nastaveni pro vsechny budouci uzivatele: Explorer, Num Lock, GameDVR, Copilot...

[ ] Napajeni (powercfg) (CEKA) Spanek nikdy na siti, obrazovka 60min/15min, spanek baterie 60min.

[ ] Scheduled tasks (CEKA) ShowAllTrayIcons, PDF-DefaultApp, UnlockStartLayout.

7. Sit a Edge

[ ] Proxy - vypnout auto-detect (CEKA) Vypnuti automatickeho zjistovani proxy serveru.

[ ] MS Edge - rozsirene nastaveni (CEKA) Striktni tracking protection, Google vyhledavac, panel oblibenych, toolbar tlacitka.

8. Finalizace

[ ] Prejmenování PC (CEKA) Rename-Computer na nazev z parametru -ComputerName. Vyzaduje restart.

[ ] Bootstrap spoustec (irm | iex) (CEKA) Jednoradkovy spoustec z webu: irm https://xetup.x9.cz/setup.ps1 | iex