问题不在装，而在装完之后要改多少次
一间机房按四十台算，单机装法意味着四十次插盘、四十次设密码、四十次确认勾选。任何一次漏掉，那台机器就是个例外，日后排查先怀疑它。
更要紧的是改动。任课老师要装一个教学软件，得挨台解冻、装完、再冻回去；放假前要打一批补丁，同样一遍流程。次数一多，人就会偷懒，干脆整间机房解冻放着——保护从此名存实亡。
集中管理改的是这个环节：策略在控制台配一次，推给一个分组；需要放行的时候按分组临时解冻，到点自动冻回去，不用人守着。
这几项在同一次下发里保持一致，后面才不用返工
统一装好系统与教学软件，确认还原行为正常，再整组切入冻结。
收集老师反馈，把需要长期保留的目录挑出来挪到非保护分区。
按分组临时解冻，装完考试客户端立即冻回去，并挑两台机器试点验证。
统计一学期里解冻的次数和被改过的机器，作为下学期策略调整的依据。
多机房、多批采购的场景下最容易碰到
十台左右是分界线。要是这些机器三年内不会有大的策略调整，单机装法省事；一旦要频繁改设置，控制台的收益立刻超过它的学习成本。
能，只要系统版本一致。系统版本不一致就按系统拆成两个分组，策略文字在不同系统上略有差异。
把那个机房的分组切成临时放行，装完统一重启切回冻结，再挑两台机器验证还原是否正常。
先看那间教室的网络出口通不通，再看客户端服务是否在运行，最后确认分组里的机器名和实际机器名是否对得上。