張少南

（中海油信息科技有限公司北京分公司，北京100000）

1 引言

隨著終端型號及配置技術發(fā)展，現有終端標準化鏡像面臨一系列問題。本課題的研究內容旨在改善現有MDT 終端部署技術，以滿足新機型終端標準化需求。

2 項目背景

目前，一臺新計算機從拆封到使用需要經過分區(qū)—格式化—裝系統(tǒng)—裝軟件—裝驅動配置客戶端等操作步驟。以上操作步驟屬于機械化操作，通常需要2.5～3h的時間完成以上操作步驟。在安裝操作的過程中，多項工作的完成需要以人工的干預作為前提。隨著MDT技術的出現和應用，縮減了計算機的安裝時間，可在1h 內完成全部操作。

終端型號及配置技術的發(fā)展，使得現有終端標準化鏡像面臨的問題越來越多。本文旨在不斷地對MDT 終端部署技術進行更新和完善，從而滿足各種要求，提高技術的應用效果。

3 技術難點

①之前一些單位應用的大部分機型如聯想T460 筆記本、M8600 臺式機，戴爾7040 臺式機等，均搭載最新的英特爾第六代CPU 及USB3.1 等部件，通過現有鏡像安裝后導致系統(tǒng)出現無法識別USB 鼠標和鍵盤的問題。對于某些早期機器來說，如聯想T430 筆記本由于自帶USB3.0 接口，使用MDT 鏡像安裝后，若安裝聯想自帶的USB3.0 驅動，會出現藍屏等問題。

②目前，一些單位新購置的機器由于處理器限制，只能安裝Win10 操作系統(tǒng)，由于Win10 硬盤分區(qū)表格式有MBR 以及GUID 兩種格式，而之前的MDT標準化鏡像只支持MBR 格式。

③隨著技術發(fā)展，新購置的部分筆記本機型內部有一塊固態(tài)硬盤和一塊機械硬盤，由于MDT標準化鏡像是把操作系統(tǒng)部署在電腦中第一塊硬盤中，因此，在不確定固態(tài)硬盤在第幾塊硬盤的前提下可能出現把系統(tǒng)部署在機械硬盤上的情況。

后期終端多數配置USB3.1，MDT 終端標準化部署需要通過USB 實現，瓶頸問題若無法突破和解決，可能面臨新機型退回手動光盤安裝模式，使得安裝過程中人為操作失誤因素增加，時間及人工成本上升。

4 針對技術難點的解決方案

4.1 針對Win7的MDT標準化鏡像沒有USB3.0 驅動問題的解決方案

由于一些單位的計算機機型眾多，因此，不采用在MDT2013 中集成電腦驅動的方法。目前，新購置的機器優(yōu)先安裝Win10 操作系統(tǒng)，由于Win10 操作系統(tǒng)內部集成有USB3.1以及3.0 驅動，因此，安裝Win10 操作系統(tǒng)不會出現不能正常識別USB 鼠標和鍵盤的問題，該問題目前集中出現在以前購置的電腦重裝Win7 系統(tǒng)時，在MDT的制作過程中將USB3.0驅動集成在Win7的MDT 重量級鏡像中。

在MDT2013 控制臺中，添加USB3.0 驅動，選中Out-of-Box Drivers，右鍵單擊選擇Import Drivers；點擊Browse,選擇USB3.0 驅動的INF 文件的文件位置，之后導入USB3.0 驅動。

至此可將USB3.0 驅動導入使用Windows Server 2016+MDT2013的環(huán)境架構中，之后通過MDT2013 軟件中的控制臺更新，將USB3.0 驅動以及包含常用軟件的系統(tǒng)WIM 文件制作成基于U 盤啟動的Win7標準化鏡像。

4.2 針對部署Win10 系統(tǒng)時只支持MBR 格式的硬盤格式問題的決解方案

目前，購置的機器BIOS 中默認情況下硬盤是只支持UEFI 啟動即對應的硬盤分區(qū)表格式為GUID 格式，而原有MDTWin10的標準化鏡像中不支持UEFI 啟動，需要調整BIOS 中設置才能正常部署Win10 操作系統(tǒng)，將原有服務器升級至Server 2016，MDT 鏡像制作軟件升級為MDT2013,在全新的MDT2013 中升級了支持UEFI 啟動的相關模塊[1]。通過該模塊創(chuàng)建基于UEFI 啟動的硬盤分區(qū)，之后通過MDT2013 軟件中的控制臺更新，將支持GUID 格式的硬盤分區(qū)類型以及包含常用軟件的系統(tǒng)WIM 文件制作成基于U 盤啟動的Win10標準化鏡像。

5 實際測試與部署

Win7 與Win10標準化鏡像中軟件集成了Office 2016 專業(yè) 增 強 版 、NOTES 7.03、 金 山 詞 霸2014、WINRAR、Adobe Reader11、IE11，這些軟件可根據需求再進行更改。由于360 天擎軟件與北信源VRV 認證軟件需要實時更新，暫未集成在標準化鏡像中，可從10.72.75.213 網站中下載360 天擎防護軟件以及10.68.100.239/vrveis 網站中下載安全終端認證軟件并手動進行安裝。

分區(qū)選項分為只格式化C 盤與格式化全盤兩種。其中，格式化全盤是將系統(tǒng)盤分為120G，剩余平均分給D、E 盤。

Win10 鏡像經過聯想X280、T470、T480S、M920T、M910T等多種新型號計算機以及之前X230i、T460 等多型號機型測試可正常部署Win10 操作系統(tǒng)。Win7 鏡像經過戴爾980、戴爾990，聯想M8500T、M8600T 等多型號機型進行測試可正常部署Win7 操作系統(tǒng)。

目前，Win7 與Win10MDT標準化鏡像已經投入使用，經測試，可節(jié)省安裝系統(tǒng)時間的60%～70%。提高了工作效率，并簡化了安裝系統(tǒng)和軟件時的煩瑣操作。