郭建偉

提起安裝Windows系統(tǒng)，大家可能都不陌生，無(wú)非是用安裝光盤引導(dǎo)系統(tǒng)，之后按部就班地安裝即可。但是，這僅僅是對(duì)于在單機(jī)上安裝系統(tǒng)而言的，在很多單位中，往往需要同時(shí)對(duì)很多臺(tái)電腦安裝系統(tǒng)，如果手工逐臺(tái)進(jìn)行安裝的話，效率實(shí)在太低。相比之下，使用微軟提供的MDT（ Microsoft DeploymentTools）這一免費(fèi)的專業(yè)化系統(tǒng)部署工具包，可以靈活高效地完成系統(tǒng)的分發(fā)工作。

一、安裝和配置MDT服務(wù)器

很多單位內(nèi)網(wǎng)都采用了活動(dòng)目錄域架構(gòu)，可以將不同的部門劃分到對(duì)應(yīng)的OU中，在實(shí)際情況下，往往是某部門批量采購(gòu)了計(jì)算機(jī)，要求執(zhí)行批量部署系統(tǒng)操作。使用MDT可以設(shè)定當(dāng)部署完畢后，將計(jì)算機(jī)放置到哪一個(gè)OU中。MDT安裝包體積很小，其需要ADK組件（Windows評(píng)估和部署工具包）的支持，而且兩者的版本必須匹配。

在域中選擇某臺(tái)服務(wù)器（例如名為“mdtsrv”），以域管理員身份登錄，在服務(wù)器管理器中點(diǎn)擊“添加角色和功能”項(xiàng)，在向?qū)Ы缑嬷械慕巧斜碇羞x擇“DHCP”和“Windows部署服務(wù)”項(xiàng)，點(diǎn)擊安裝按鈕，來(lái)安裝這兩個(gè)角色。在DHCP控制臺(tái)中新建一個(gè)名稱為“MDTRange”的作用域，其IP范圍設(shè)定為從192.168.1.100到192.168.1.200n

在Windows部署服務(wù)控制臺(tái)左側(cè)選擇“服務(wù)器一本機(jī)名”項(xiàng)，在其右鍵菜單上點(diǎn)擊“配置服務(wù)”項(xiàng)，在向?qū)Ы缑嬷羞x擇“與Active Directorv集成”項(xiàng)，點(diǎn)擊下一步按鈕，在遠(yuǎn)程安裝文件夾的位置窗口中點(diǎn)擊瀏覽按鈕，選擇遠(yuǎn)程安裝文件存儲(chǔ)路徑。遠(yuǎn)程安裝文件包含啟動(dòng)映像、安裝映像、PXE啟動(dòng)文件以及Windows部署服務(wù)管理T具等對(duì)象。在下一步窗口中可以看到，因?yàn)楸緳C(jī)上已經(jīng)安裝了DHCP服務(wù)，所以需要選擇“不偵聽(tīng)DHCP和DHCPv6端口”和“配置代理DHCP的DHCP選項(xiàng)”項(xiàng)。

點(diǎn)擊下一步按鈕，選擇“響應(yīng)所有的客戶端計(jì)算機(jī)（已知和未知）”項(xiàng)，點(diǎn)擊完成按鈕，來(lái)配置和啟動(dòng)Windows部署服務(wù)。在該服務(wù)器上安裝MDT和ADK工具，ADK的體積比較大，提供了應(yīng)用程序兼容性工具包、部署工具、Windows預(yù)安裝環(huán)境、圖像處理和配置設(shè)計(jì)器、用戶狀態(tài)遷移工具、批量激活管理工具、Windows PerformanceTookit、Windows評(píng)估服務(wù)、Microsoft SQL Server 2012 Express等組件，為了便于使用建議全部選用。

二、創(chuàng)建MDT分發(fā)共直項(xiàng)目

在MDT控制臺(tái)左側(cè)選擇“DeploymentWorkhench-- Deployment Shares”項(xiàng)，在其右鍵菜單上點(diǎn)擊“New Deployment Share”項(xiàng)，在向?qū)Ы缑嬷械摹癉eployment share path”欄中點(diǎn)擊“Browse”按鈕，選擇合適的路徑（例如“d：＼deployshare”），建議放置到可用空間較大的磁盤中，點(diǎn)擊Next按鈕，在“Share name”欄中輸入該共享的名稱（例如“MDTRemotedeploy”），在下一步窗口中輸入其描述信息，點(diǎn)擊Next按鈕，可以根據(jù)需要選擇所需的部署配置條目。

軟件與系統(tǒng)

如果選擇“Ask if a computer hackup should heperformed”項(xiàng)，表示在部署之前是否備份當(dāng)前的系統(tǒng)。選擇“Ask if a product key”項(xiàng)，表示是否輸入產(chǎn)品密鑰。選擇“Ask to set the local administratorpassword”項(xiàng)，表示是否為管理員設(shè)置密碼。選擇“Ask if an image should he capture”項(xiàng)，表示是否捕獲當(dāng)前的系統(tǒng)映像。選擇“Ask if Bitlocker shoule heenahle”項(xiàng)，表示啟用Bitlocker加密。在默認(rèn)情況下，第一、四、五項(xiàng)處于選中狀態(tài)。依次點(diǎn)擊下一步按鈕，完成該發(fā)布共享項(xiàng)的創(chuàng)建操作。打開(kāi)上述“d：＼deployshare”文件夾，可以發(fā)現(xiàn)其實(shí)際上處于共享狀態(tài)，只是在共享名后面會(huì)添加“￥”符號(hào)，說(shuō)明其處于隱藏共享狀態(tài)。在該文件夾中存在大量的目錄，當(dāng)執(zhí)行部署操作時(shí)，客戶端會(huì)連接到該共享文件夾，來(lái)獲取所需的文件。因此，客戶端必須擁有對(duì)其的瀆寫權(quán)限。

三、加預(yù)設(shè)的應(yīng)用程序

在MDT控制臺(tái)左側(cè)選擇“DeploymentWorkhench—}

Deployment Shares—}MDT Remotedeploy”項(xiàng)，在其下會(huì)顯示一些配置項(xiàng)目，其中的“Applications”項(xiàng)中包含預(yù)先安裝的應(yīng)用程序，例如可以在此準(zhǔn)備好WinRAR程序，在執(zhí)行部署時(shí)自動(dòng)分發(fā)WinRAR等。通過(guò)事先配置各種不同的應(yīng)用程序（包括EXE、MSI等），可以大大提高部署的效率，在部署時(shí)可以統(tǒng)一安裝所有客戶端需要的程序，省卻了之后逐臺(tái)安裝的煩瑣。為了在分發(fā)時(shí)讓應(yīng)用程序的安裝順利進(jìn)行，避免人T的干預(yù)，需要使用靜默安裝方式。對(duì)于很多常用的軟件來(lái)說(shuō)，其基本上都支持靜默安裝模式。

例如某軟件的安裝文件為“setup.exe”，在命令行中執(zhí)行“setup.exe/S”命令，就可以按照預(yù)設(shè)參數(shù)，自動(dòng)完成安裝操作，無(wú)需用戶任何干預(yù)。在“Applications”項(xiàng)的右鍵菜單上點(diǎn)擊“NewApplication”項(xiàng)，在向?qū)Ы缑嬷羞x擇“Application withsource files”項(xiàng)，在下一步窗口中輸入開(kāi)發(fā)者、程序名稱、版本號(hào)、語(yǔ)言類型等信息，點(diǎn)擊Next按鈕，選擇某軟件的安裝程序（例如WinRAR安裝包）所在路徑，在下一步窗口中的“Command line”欄中輸入具體的命令，例如“WinRAR—X.exe/S。注意，安裝包的名稱必須正確。點(diǎn)擊Finish按鈕，將其導(dǎo)入到安裝列表中。

按照同樣的方法，可以添加更多的應(yīng)用程序。為了便于管理，最好將所有的安裝包全部存儲(chǔ)到指定的路徑中。當(dāng)然，也可以先制作好Windows安裝模板，并將各種補(bǔ)丁、應(yīng)用程序等內(nèi)容全部封裝好，之后直接發(fā)布安裝模板，也能實(shí)現(xiàn)同一配置應(yīng)用程序的目的。但是，前一種方法具有更好的靈活性，在分發(fā)時(shí)允許用戶自由的選擇所需的應(yīng)用程序，后者只能一股腦的分發(fā)給用戶，用戶并沒(méi)有選擇的權(quán)利。

四、導(dǎo)入系統(tǒng)安裝映像

在MDT控制臺(tái)左側(cè)的“Operating Systems”項(xiàng)中配置要分發(fā)的操作系統(tǒng)的安裝映像，例如對(duì)于Windows 7等系統(tǒng)來(lái)說(shuō)，對(duì)應(yīng)的就是安裝盤中的“Install.wim”文件。在其右鍵菜單上點(diǎn)擊“ImportOperating System”項(xiàng)，在向?qū)Ы缑妫▓D2）中選擇“Fullset of source files”項(xiàng)，表示加載系統(tǒng)完整映像。選擇“Custom image file”項(xiàng)，表示使用白定義映像。選擇“Windows Deployment Services image”項(xiàng)，表示直接加載Windows部署服務(wù)的映像文件。這里選擇第一項(xiàng)，點(diǎn)擊工一步按鈕，點(diǎn)擊“Browse”按鈕，選擇Windows 7等系統(tǒng)的安裝盤路徑。之后會(huì)自動(dòng)顯示系統(tǒng)版本信息。

點(diǎn)擊下一步按鈕，就會(huì)將Windows 7的安裝映像等文件導(dǎo)人進(jìn)來(lái)。選擇左側(cè)的“Operating Systems”項(xiàng)，顯示導(dǎo)入的系統(tǒng)名稱、描述信息、平臺(tái)類型等信息。打開(kāi)上述“d：＼deployshare＼operating system＼XXX'目錄，顯示導(dǎo)入的所有內(nèi)容，其中的“XXX”表示具體的系統(tǒng)版本信息，例如“Windows 7 x64”等。在MDT控制臺(tái)左側(cè)選擇“Out-of-Box Drivers”項(xiàng)，在其中可以添加各種驅(qū)動(dòng)程序。在其右鍵菜單上點(diǎn)擊“New Folder”項(xiàng)，在向?qū)Ы缑嬷休斎腧?qū)動(dòng)文件夾名稱（例如“VGA”），來(lái)創(chuàng)建該文件夾。選擇“Out-of-Box Drivers—VGA'項(xiàng)，在其右鍵菜單上點(diǎn)擊“ImportDrivers”項(xiàng)，選擇對(duì)應(yīng)的驅(qū)動(dòng)文件路徑，將其導(dǎo)入進(jìn)來(lái)即可。同理，可以分門別類的導(dǎo)人各種驅(qū)動(dòng)程序。在左側(cè)的“Package”項(xiàng)中主要用來(lái)管理系統(tǒng)補(bǔ)丁、語(yǔ)言包等對(duì)象。例如對(duì)于外企來(lái)說(shuō)，可能需要各種非中文語(yǔ)言包，在其右鍵菜單上點(diǎn)擊“Import Package”項(xiàng)，在向?qū)Ы缑嬷械摹癙ackage source directorv”欄中選擇目標(biāo)語(yǔ)言包存儲(chǔ)路徑，語(yǔ)言包后綴一般為“.CAB”或者“.MSU”。點(diǎn)擊Finish按鈕，完成導(dǎo)人操作。

五、添加任務(wù)序列項(xiàng)目

所謂任務(wù)序列項(xiàng)目，其實(shí)就是在分發(fā)時(shí)，在客戶端可以選擇的安裝菜單項(xiàng)目。在MDT控制臺(tái)左側(cè)選擇“Task Sequence”項(xiàng)?？梢栽谄渲信渲萌蝿?wù)序列。在其右鍵菜單上點(diǎn)擊“New Sequence”項(xiàng)，在向?qū)Ы缑嬷休斎胄蛄蠭D、序列的名稱（例如“Winodws8.1”）、描述信息等內(nèi)容，點(diǎn)擊下一步按鈕，在列表中如果選擇“Standard Client Task Sequence”項(xiàng)，表示使用標(biāo)準(zhǔn)的客戶端任務(wù)序列，其指的是在客戶端安裝操作系統(tǒng)。選擇“Sysprep and Capture”項(xiàng)，表示對(duì)系統(tǒng)進(jìn)行封裝和捕獲。這里選擇前者，在下一步窗口選擇需要安裝的操作系統(tǒng)，點(diǎn)擊Next按鈕，選擇是否輸入產(chǎn)品密鑰，輸入使用者全名、組織名稱、IE主頁(yè)地址，選擇是否為管理員設(shè)置密碼等，點(diǎn)擊Finish按鈕，完成該任務(wù)序列的創(chuàng)建。

要想使用MDT分發(fā)系統(tǒng)，必須為其配置啟動(dòng)映像，否則客戶端無(wú)法遠(yuǎn)程安裝系統(tǒng)。但是，在MDT中是無(wú)法使用系統(tǒng)安裝盤中提供的“Boot.wim”文件作為啟動(dòng)映像的。在MDT控制臺(tái)左側(cè)選擇“DeploymentWorkhench—}

Deployment Shares—}MDT Remotedeploy”項(xiàng)的右鍵菜單上點(diǎn)擊“屬性”項(xiàng)，在打開(kāi)窗口中的“GJeneral”面板中的“Platforms Supported”欄中選擇WinmPE的類型，包括X86和X64。在“Network（ UNC）path”欄中設(shè)置其存儲(chǔ)網(wǎng)絡(luò)路徑，默認(rèn)為預(yù)設(shè)路徑，例如“＼＼mdtsrv＼deployshare$”等。

在“Windows PE”面板中的“Platform”列表中選擇合適的平臺(tái)類型，例如“X64”。在“Imagedescriotion”欄中顯示生成的Windows PE的描述信息。選擇“GJeneral a Lite Touch hootahle ISO image”項(xiàng)，可以沒(méi)置ISO文件，該文件可以寫入光盤或者優(yōu)盤，在客戶端手T引導(dǎo)加載WinPE。在“Custom hackgrpundhitmap file”欄中可以更改WinPE界面的背景圖片，在“Features”標(biāo)簽中選擇“Chinese（ ZH-CN） languagepack”項(xiàng)，使用中文語(yǔ)言包，這樣便于使用WinPE。點(diǎn)擊應(yīng)用按鈕保存配置信息。

之后在MDT控制臺(tái)左側(cè)選擇“DeploymentWorkhench--eployment Shares—}MDT Remotedeploy”項(xiàng)，在右鍵菜單上點(diǎn)擊“Update Deployment Share”項(xiàng)，在向?qū)Ы缑嬷羞x擇“Completely regeneratethe hoot image”項(xiàng)，可以生成啟動(dòng)映像，這適用于第一次創(chuàng)建WinPE的情況。選擇“Optimize the hootimage updating process”項(xiàng)，表示之后可以對(duì)啟動(dòng)映像進(jìn)行修改和優(yōu)化。點(diǎn)擊“Finish”按鈕，創(chuàng)建所需的啟動(dòng)映像。打開(kāi)預(yù)設(shè)路徑（例如“d：＼deployshare”），在其中的“Boot”目錄中可以看到生成的名為“LiteTouch x64.iso”和“LiteTouchPE—x64.wim”文件。將“LiteTouch—x64.ISO”寫入到優(yōu)盤中，可以在客戶端進(jìn)行手工引導(dǎo)。

六、編制規(guī)則，實(shí)現(xiàn)自動(dòng)化分發(fā)

為了讓分發(fā)操作更加順暢，需要對(duì)MDT規(guī)則進(jìn)行優(yōu)化處理。在MDT控制臺(tái)左側(cè)選擇“DeploymentWorkhench-- Deployment Shares”項(xiàng)，在其右鍵菜單中點(diǎn)擊“屬性”項(xiàng)，在打開(kāi)窗口中的“Rules”面板中顯示默認(rèn)的規(guī)則，在其中配置了在部署系統(tǒng)時(shí)需要使用哪些向?qū)У葏?shù)，其控制著整個(gè)部署流程。

點(diǎn)擊“Edit Bootstrap.ini”按鈕，可以對(duì)“Bootstrap.ini”文件進(jìn)行編輯，主要用來(lái)設(shè)定連接MDT服務(wù)器所需的賬戶名和密碼。其對(duì)應(yīng)于預(yù)設(shè)路徑（例如“d：＼deployshare”）中的“Control”目錄中的“CustomSetting.ini”和“Bootstrap.ini”文件。例如在“Bootstrap.ini”文件中的“[Default]”小節(jié)中添加“SkipBDDWelcome=YES”行，可以忽略歡迎界面。添加“UserID =xxx”“UserPassword=xxx”“UserDomain=xxx.com”可以設(shè)置連接MDT服務(wù)器的賬戶名和密碼以及域名，其中的“xxx”表示具體的信息。

當(dāng)然，也可以設(shè)置更加復(fù)雜的規(guī)則，例如在“Rules”面板中的“[Default]”小節(jié)中的原有內(nèi)容清空，添加“OSInstall=YES”行，表示允許部署操作系統(tǒng)到客戶機(jī)，“SkipBDDWelcom=YES”行的作用是跳過(guò)歡迎界面，“SkipDeploymentType=YES”行的作用是跳過(guò)部署選擇類型界面，"DeploymentType=NewComputer”行的作用是設(shè)置部署類型為新的計(jì)算機(jī)，“SkipAdminPassword=YES”行的作用是不設(shè)置管理員密碼，“SkipApplications=No”行的作用是不跳過(guò)應(yīng)用程序安裝界面，“SkipComputerName=No”行的作用是不設(shè)置主機(jī)名，“SkipCapture=No”行表示不捕獲映像。

添加“SkipProductKey=YES”“SkipLocaleSeletion=YES”“SkipTimeZone=YES”行表示不設(shè)置產(chǎn)品密鑰、地區(qū)和時(shí)區(qū)信息。添加“TimeZoneName=ChinaStandard Time”“UILanguage =zh-cn”“UserLocale=zh-cn”“KevBoardLocale =zh-Cn”行，用來(lái)指定語(yǔ)言、輸入法、鍵盤類型等。“SkipDomainMemhership=YES”行表示跳過(guò)域設(shè)置界面。添加“JoinDomain=xxx.com”“MachineObjectOU= OU=name.DC=xxx.DC=COM”DomainAdmin=xxxxxx”“DomainAdminDomain=xxx.”“DomainAdminPassword=2”行表示加入的域名、域管理員信息，同時(shí)將該機(jī)加入到AD中名為“name”的OU中?！癝kipBitLocker=Yes”行表示跳過(guò)Bitlocker設(shè)置，“FinishAction=REBOOT”行表示完畢后重啟系統(tǒng)，“SkipSunnary=Yes”“SkipFinaISummarv=Yes”“SkipUserData=Yes”“UserDataLocation=NONE”行表示跳過(guò)回復(fù)用戶數(shù)據(jù)向?qū)Ы缑妗?/p>

之后必須在MDT控制臺(tái)左側(cè)選擇“DeploymentWorkhench-- Deployment Shares-MDT Remotedeploy”項(xiàng)的右鍵菜單上點(diǎn)擊“Update Deployment Share”項(xiàng)，在向?qū)Ы缑嬷羞x擇“Optimize the boot image updatingprocess”項(xiàng)，按照預(yù)設(shè)參數(shù)對(duì)啟動(dòng)映像進(jìn)行修改和優(yōu)化。因?yàn)閱?dòng)映像實(shí)際上是通過(guò)WDS服務(wù)分發(fā)的，因此需要在Windows部署服務(wù)控制臺(tái)中刪除已有的啟動(dòng)映像，并重新加載“LiteTouchPE—x64.wim”文件，否則規(guī)則的更改將無(wú)法生效。

七、配置任務(wù)序列屬性，控制分發(fā)進(jìn)程

在MDT控制臺(tái)左側(cè)選擇“DeploymentWorkhench—}Deployment Shares—}MDTRemotedeploy-Task Sequences”項(xiàng)，在右側(cè)選擇目標(biāo)序列項(xiàng)，在其屬性窗口中的“Task Sequence”面板左側(cè)列表中預(yù)設(shè)了大量的項(xiàng)目，可以對(duì)整個(gè)安裝過(guò)程進(jìn)行管控。例如，對(duì)于新買的計(jì)算機(jī)來(lái)說(shuō)，需要進(jìn)行分區(qū)操作。選擇“Preinstall一NewComputeronlv-- Format and Partition Disk（ BIOS）”項(xiàng)，在右側(cè)的“Volume”欄中選擇“System Reserved（ Primary）”項(xiàng)，對(duì)系統(tǒng)引導(dǎo)分區(qū)進(jìn)行設(shè)置，在打開(kāi)窗口中輸入分區(qū)名稱，選擇“Use specific size”項(xiàng)設(shè)置合適的容量（例如300MB）。在“Variahle”欄中輸入卷標(biāo)名，點(diǎn)擊OK按鈕返回。

按照同樣方法點(diǎn)擊“Windows（ primary）”項(xiàng)，配置系統(tǒng)主分區(qū)，例如其名為“systemdisk”，為其劃分50GB。取消“Make this a hoot partition”項(xiàng)的選擇，因?yàn)閱?dòng)分區(qū)已經(jīng)設(shè)定。點(diǎn)擊“Recovery（ Recovery）”項(xiàng)，在打開(kāi)窗口中選擇“Use a percentage of remainingfree space”項(xiàng)，表示剩余的空間全部分配給該數(shù)據(jù)分區(qū)。在左側(cè)選擇“Install→nstall OperatingSystem”項(xiàng)，在右側(cè)選擇“Logical drive letter store in avariable”項(xiàng)，在“Variable”欄會(huì)顯示預(yù)設(shè)的系統(tǒng)分區(qū)名稱。點(diǎn)擊應(yīng)用按鈕保存配置信息。

注意，這同樣需要按照方法更新啟動(dòng)映像。完成以上操作后，就可以為客戶端分發(fā)系統(tǒng)了。在客戶端開(kāi)機(jī)進(jìn)入主板BIOS置界面，將網(wǎng)卡設(shè)置為首個(gè)引導(dǎo)設(shè)備。當(dāng)重啟后，客戶機(jī)就會(huì)連接到MDT服務(wù)器，按照提示點(diǎn)擊F12鍵，通過(guò)WDS進(jìn)行引導(dǎo)加載啟動(dòng)映像，之后就會(huì)按照預(yù)設(shè)的規(guī)則，執(zhí)行遠(yuǎn)程安裝系統(tǒng)操作。例如設(shè)置計(jì)算機(jī)名稱、選擇語(yǔ)言包、選擇預(yù)設(shè)的應(yīng)用APP，并自動(dòng)進(jìn)行系統(tǒng)的安裝操作（圖8）。