MDT2010部署完全实验手册

DDPS1Windows7的部署策略部署术语表英文缩写英文全称中文全称MDTMicrosoftDeploymentToolkit微软部署工具包MSFMicrosoftSolutionFramework微软解决方案框架MAPMicrosoftAssessmentandPlanningToolkit微软评估和计划工具ACTApplicationCompatibilityToolkit应用程序兼容性工具包USMTUserStateMigrationTool用户状态迁移工具MDOPMicrosoftDesktopOptimizationPack微软企业桌面优化套件WAIKWindowsAutomatedInstallationKitWindows自动安装工具包WDSWindowsDeploymentServiceWindows部署服务LTILiteTouchInstallation轻量接触安装ZTIZeroTouchInstallation零接触安装企业选择合适的部署策略四个主要的部署策略与零售媒体紧密接触•使用零售媒体手动部署(使用安装DVD在每台客户端计算机上安装Windows操作系统)，然后手动配置每台客户端计算机。•Microsoft推荐没有专业信息技术(IT)人员、但有小型未托管网络(客户端计算机少于100台)的组织使用此策略。与标准映像紧密接触•此策略与“与零售媒体紧密接触”策略相似，但是所使用的是包含自定义和应用程序配置的操作系统映像。•Microsoft推荐拥有100-200台客户端计算机的小型网络或分布式网络使用此策略。少接触、大批量部署•该策略在部署期间要求有限的交互。交互发生在安装的开始阶段，但安装过程的其余阶段是自动进行的。2•Microsoft推荐有专门的IT人员、并且有包含200–500台客户端计算机的托管网络的组织使用该策略。零接触、大批量部署•该策略在部署期间不需要任何交互。使用MicrosoftSystemCenterConfigurationManager2007，该过程完全自动进行。•使用此策略的组织通常拥有IT专业人员，且他们在部署、网络和SystemCenter产品方面拥有专业技能。•Microsoft推荐拥有500台及以上客户端计算机的托管网络使用此策略。安装方法论轻量接触安装LiteTouchInstallation(LTI):•不需要管理基础架构•用于创建参照计算机映像•支持基于CD,DVD,UFD,外部磁盘,网络的安装•需要少量用户参与零接触安装ZeroTouchInstallation(ZTI):•扩展SCCMOSD功能•使用SCCM2007软件播发规划操作系统的安装•使用SCCM2007和SCOM进行监测•不需要用户参与LTI对比ZTI部署的自动化程度vs.部署成本架构规划DDPS3Windows7映像WIM映像Windows映像格式:•基于文件的映像格式•支持压缩和单一文件实例•可离线编辑•应用镜像时不需要删除原有文件•API支持优点:•降低存储成本•管理维护方便相关工具:•WindowsSIM•WAIK•WinPE•DISM•Clg编录文件映像策略薄映像只包含核心应用程序和必须的语言包厚映像包含核心应用程序和语言包还有其他文件混合映像混合厚薄映像策略4WIM映像的优势ü一个映像针对多种硬件u只要处理一个文件ü压缩的，单一实例ü可离线操作ü可以安装在任意大小的磁盘分区上u使用API修改映像文件ü非破坏性部署ü可启动的WindowsPEWAIK2.0Windows自动安装工具包WindowsAIK是一整套用于协助部署Windows7的文档和工具集WindowsAIK包括:•Windows部署过程中每个阶段的详细信息-预安装规划-预安装准备-与安装自定义-映像部署-映像维护•部署工具和技术参考WAIK2.0组件•WinPE3.0•DISM•SystemImageManager•Sysprep•VAMT•USMTWindowsPE3.0Windows预安装环境(WindowsPE)3.0是具有有限服务、构建于Windows7内核上的最小Win32操作系统。它用于为Windows安装准备计算机、从网络文件服务器复制磁盘映像以及初始化Windows安装程序。WindowsPE3.0功能:•驱动注入支持•对NTFS5.x文件系统的本地支持，包括动态卷的创建和管理•对TCP/IP网络和文件共享的本地支持(仅客户端)•对32和64位Windows设备驱动程序的完全支持DDPS5•对Win32API的子集的本地支持，对WMI和WindowsSH的可选支持•可以从各种介质和WDS启动•经过自定义可以支持完整的故障恢复环境部署映像服务和管理(DISM)概述•替代pkgmgr、PEImg和IntlConfg工具•支持离线和在线映像服务•支持WIM和VHD格式•改进了诊断、错误报告和通信•提供跨结构、跨版本和跨技术的支持服务DISM命令行示例WindowsSIMWindows系统映像管理器(WindowsSIM)可在图形用户界面(GUI)中创建和管理无人参与的Windows安装程序应答文件。UseWindowsSIMto:•根据Windows映像(.wim)文件验证现有应答文件的设置。•查看.wim文件中所有可配置的组件设置。•轻松更新现有应答文件。•创建包含完整的可移动文件夹集(带有安装文件)的配置集。•将第三方驱动程序、应用程序或其他程序包添加到应答文件Sysprep系统准备(Sysprep)工具为Windows的安装准备复制、审核和客户交付功能。Sysprep:•从Windows中删除系统特定的数据。•将Windows配置为启动进入审核模式。•将Windows配置为启动进入“欢迎使用Windows”。•重置Windows产品激活。6VAMT1.2Windows密钥管理方案•KMS•MAKMAK激活方式•代理激活•Internet激活VAMT•MAK代理激活工具•管理激活信息•生产激活报告•保存客户端激活状态WDSWindows部署服务是快速远程部署Windows操作系统的一种方法。它通过网络在未安装操作系统的计算机上安装Windows操作系统，不需要实际到达目标计算机现场，也不需要使用安装介质。Windows部署服务组件:•服务器组件•客户端组件•管理组件Windows部署服务概述Windows部署增强功能•多流传输-多波段向客户端传播映像-每个客户端连接都有优化速率•客户端自动移除-速度慢的客户端能够转至单播或完全断开(仅适用于标准多播)•启动映像多播传输-WindowsPE启动映像能够使用多播(有EFI的客户端)DDPS7动态驱动程序配置•更少、更小映像•集成到WDS以获得统一的体验•控制由哪些计算机接收哪些驱动程序•更新不必添加至每个映像使用WET和USMT使用Windows轻松传送迁移用户设置和数据•在要迁移的计算机数量较少的场景下，推荐使用Windows轻松传送工具•要使用Windows轻松传送进行迁移:1.在目标计算机上准备迁移2.使用以下设备将文件和设置从源计算机迁移到目标计算机:a.Windows轻松传送数据线b.网络c.可移动介质或网络共享迁移用户数据和设置的工具USMT4.0概述在大型部署Windows®7操作系统期间，USMT4.0可用于简化用户状态迁移。USMT捕捉用户帐户、用户文件、操作系统设置和应用程序设置，然后将其迁移到新的Windows®安装中。USMT使用命令行工具、ScanState和Load-State来控制收集和还原用户文件和设置。包含在Windows自动安装工具包(WAIK)中8USMT支持的操作系统操作系统ScanState(来源计算机)LoadState(目标计算机)Windows®XPProfessionalXWindows®XPProfessionalx64?EditionX32位版本的Windows®Vista?XX64位版本的WindowsVistaXX32位版本的Windows®7XX64位版本的Windows7XX您可以把32位操作系统迁移到64位的操作系统。但是，您不能把64位的操作系统迁移到32位的操作系统。USMT4.0不支持任何WindowsServer?操作系统或者任何WindowsXP、WindowsVista和Windows7的入门版。此外，USMT4.0仅支持从WindowsXPServicePack2或ServicePack3进行迁移。部署流程此流程包括下列步骤:•使用scanstate.exe收集数据•在同一计算机或不同计算机上安装新的操作系统•安装应用程序•运行loadstate.exe命令把第一步捕捉的数据放至相关位置(例如配置文件夹)。轻量式接触和零接触MDT2010简介MDT2010功能组件•MDT简介•MDT技术价值•MDT映像策略•MDT组件•MDTWorkBench•MDTTaskSequence•MDTDatabase•USMT4.0DDPS9MDT2010支持的部署场景部署场景对应TaskSequenceMDT工作台10MDT数据库MDTTaskSequence•任务序列是在命令行级别执行客户端计算机上的多个步骤或任务，且无需用户干预的机制。任务序列不代表完整的脚本语言。•任务序列的强大功能在于其灵活性，管理员可借以配置客户端设置、分发软件、更新驱动程序、编辑用户状态并执行独立于操作系统部署的其他任务。•和SCCM2007的任务序列结构功能一致，可以采用导入的方式，在SCCM2007使用MDT2010的任务序列。使用MDT数据库，可以有针对性的设置计算机和计算机集合的自定义安装参数，实现近乎于ZTI的动态安装。注意:如果采用SCCM2007OSD安装，数据库的设置不能被SCCM调用。LTI安装过程DDPS11MDT2010部署完全实验手册MicrosoftDeploymentToolkit2010部署实施文档12目录1.软件准备2.环境准备3.环境部署用户状态抓取以及配置AD服务器用户状态抓取ActiveDirectory（AD）安装添加DHCP服务配制MDT服务器MDT服务器加域添加WDS服务安装WAIK安装SQL2008安装MDT20104.设置MDT2010工作台设置MDT2010本地存储路径添加系统安装源添加应用软件（静默安装）添加计算机驱动添加系统补丁5.计算机映像部署制作通用映像添加任务序列设置磁盘分区设置启动映像Rules参数Bootstarp参数设置更新MDT2010工作台WDS添加启动文件客户端获取启动映像安装Windows71112222222333577101112121313MDT2010部署完全实验手册DDPS13目录抓取映像推送映像（数据库）设置SQLNamedPipes设置数据库连接添加数据库应答对象设置数据库应答参数修改MDT2010工作台参数配制数据库参数更新MDT2010工作台参数使用数据库方式推送映像11122222223MDT2010部署完全实验手册14MDT2010部署完全实验手册1.软件准备1.MicrosoftDeploymentToolkit2010=3bd8561f-77ac-4400-a0c1-fe871c461a89&displaylang=en2.WindowsAutomatedInstallationKit(AIK)=C7D4BC6D-15F3-4284-9123-679830D629F2&displaylang=en3.SQL2008(SQL2005)4.WindowsServer2008（WindowsServer2003）2.环境准备机器名操作系统系统服务软件安装IP地址ADWindows2008R2ADD