各位 IT 大佬是如何管理公司电脑的？

公司新买的电脑一般需要使用微软账号激活系统和 office ，一般员工自己注册账号激活，那么 office 激活权限到员工身上了，员工离职了肯定会退出账号的，如果想保留正版，只能是公司自己注册微软账号分配给员工？另外还有系统重装各位是如何处理的？如果使用系统自带的重置功能，其实重置后系统并不干净，如果用 u 盘重装，为了保障正版系统得保持重装后的系统一致，基本上都是家庭版和家庭中文版（当然可以用激活工具，但是我明明有正版系统和 office 授权，重装后就变盗版了，虽然目前没有问题，但是可以尽可能的规避法律风险，毕竟目前经济不好，很多专业软件到处在发律师函），重装后还要将驱动和 office 全部重新安装一遍，电脑型号不统一，每次去官网下载十几个驱动，很麻烦，而且有的重装后 wifi 驱动都没有。各位有什么好的一劳永逸的解决办法？

AD/DC+PowerShell

先定义一下你公司人员数量比较好。
500 人以上公司直接买微软的批量 key ，用你喜欢的方法（什么方法是你的选择）激活就行了，只要你公司员工使用 office 就是正版。
500 人以内你买几个公司用大量激活 key ，激活，过段时间回收一下离职员工激活电脑的激活就完事了。
至于更新和驱动，还是看公司大小，小于 500 人公司人工管理足够上软件浪费精力，大于 500 人直接部署 Windows 更新子服务器，你把驱动挂子服务器里，大家更新的时候自动安装相应驱动。

M365 企业版，可以动态分配 license

@Tomss 关于家庭版，我记得是家庭版 Windows 可以商业使用，但是家庭版 Office 就只能在家里用

小公司没有 AD 于管理起来更麻烦，容易乱下载乱安装，全靠手动管理

大公司肯定正版 kms 主机了  入域控可以做到自动激活

微软的 ad 啊

1 、系统是机器自带的正版家庭版完全够用了，现在 win10 以上系统用 U 全盘格式化重装，只要是版本一致联网就会自动激活，因为微软已经记录了机器序列号；
2 、office 这些没有装，用免费 wps ，至于员工想用 office 就自己想办法，反正公司不提供；
3 、系统驱动这些，现在 win10 以上系统只要联网点系统更新基本都会自动更新所有驱动，少数电脑全盘格式化没有网卡驱动就单独下载一个放 U 盘；当然如果你们公司电脑都一个型号你也可以自己做个镜像把软件都放进去
4 、系统版权合规这方面也收到过本地公司打电话、甚至还有发短信“敲诈”的，不要搭理，你如果搭理的话他肯定会说家庭版也不合规，另外 IT 电话都是别人泄露出去的；
5 、关于其他人说买企业版用 AD 域环境，大厂是这个模式，但一般中小企业不会花这个钱。

域控批量处理

公司有企业邮箱吧？你用企业邮箱来激活。
你们为什么不买 MAK key ，这涉及到下一个问题。
就是系统部署，有些新潮的公司会用 intune ，我这里还是 old school 用 MDT 来部署系统。
所以说，激活的事情就很简单了，MDT 部署流程里面加一个 MAK key 激活脚本，部署完即激活完了。用你那种需要账号来激活的就没法用 MDT 部署流程激活了。