样机的作用是确认保护行为、热键、密码都符合预期，避免把错误配置推给一整间教室。
机器名要和实际一致，导入之后再对着清单核一遍，名字对不上的单独处理。
装完客户端在控制台里应该显示为在线。离线的那几台先查网络和防火墙，别带着一起推。
下发后挑两台重启，确认改动会被还原，再宣布整组上线。
台数、系统版本、分区形式三项先统计成一张表。同一分组里的系统版本要一致，不然策略文字对不上，排查时还得先分辨属于哪一种。
出口带宽决定一轮推多少台。整间教室同时拉镜像容易把出口占满，分两批推，失败的那批也更好定位。
| 看到的情形 | 通常的原因 | 接下来的动作 |
|---|---|---|
| 一半机器没策略 | 推送中途断过 | 恢复网络后补推那一批 |
| 控制台里显示离线 | 客户端服务没起来 | 手动起一次服务再看 |
| 分组名与实际不符 | 机器名改过没同步 | 改名后重新导一遍清单 |
| 策略在但还原失灵 | 分区勾选范围不对 | 回控制台改完再下发 |
拿包与推送各占一半
功能内核一样，区别在授权和控制台相关的组件。买的是哪种授权，就用对应那一套去装。
已经装好的机器会保留本地策略继续工作；没收到的那批算失败，恢复网络后补推一次即可。
可以，虚拟机适合验证界面和顺序。但还原行为跟真实磁盘驱动相关，最终还要在样机上跑一次。