企業部署Windows7的策略詳解

據王懿楠介紹，如今，企業在部署Windows7時，主要面臨三方面的問題，一方面是費用太高，一方面是安全性低，另一方面是系統無法快速恢復。比如，由于系統安裝的工作量大，軟件安裝的重復工作量大、時間長，難以統一時間;而由于硬件標準的差異和軟件多樣性，鏡像存儲的成本較高，鏡像維護也較為困難;非標準部署的安全性低，安裝關鍵更新困難等……

創新互聯公司專注為客戶提供全方位的互聯網綜合服務，包含不限于網站設計制作、成都網站設計、包頭網絡推廣、微信小程序開發、包頭網絡營銷、包頭企業策劃、包頭品牌公關、搜索引擎seo、人物專訪、企業宣傳片、企業代運營等，從售前售中售后，我們都將竭誠為您服務，您的肯定，是我們最大的嘉獎；創新互聯公司為所有大學生創業者提供包頭建站搭建服務，24小時服務熱線：028-86922220，官方網址：vcdvsql.cn

為了解決這些問題，微軟推出了統一部署解決方案，以MSF架構為指導建立完善的流程，以WIM鏡像為基礎建立統一的鏡像，以MD T2010為架構核心進行集中部署，以統一管理為目標實現軟件標準化。而通過這樣一整套統一部署基礎架構，企業可以通過完善的部署流程提高部署可靠性，通過靈活的鏡像版本控制方便維護存儲，通過免接觸的全自動部署降低重復工作量，通過軟件標準化降低維護管理成本，最終實現提高用戶效率，保障數據安全的目的。

在部署工具上，微軟推出了應用程序兼容性工廠(Application Compatibility Factory (ACF))項目。計劃是由微軟發起，由微軟認證服務合作伙伴實施的幫助微軟關鍵客戶全面測試應用程序在操作系統升級到Windows 7過程中的兼容性和穩定性。通過全面的'測試與評估，確定應用程序遷移風險，及時排除系統級故障，協助企業準備系統平臺遷移過程中業務應用路線(Line of Business Applications)。

部署過程中，微軟MAP工具包可以幫助企業對當前IT架構(硬件和軟件)進行評估，目的是要明確微軟可以為企業的哪些商業需求提供技術幫助。 MAP從早期的Vista硬件評估方案加速程序演化而來，該加速程序可以幫助那些部署了Vista和Office 2007的企業評估桌面運算架構的準備程度。它由一系列自動工具和使用指導組合而成，在整合規劃，服務器遷移或是桌面的準備階段能加快微軟技術被采用的速度。

此外，微軟還提供了一個幫助識別和管理整體應用程序的工具——ACT。他可以大大降低解決程序兼容性的成本和時間。用戶狀態轉移工具可以在很大程度上簡化遷移的過程。捕獲桌面配置信息，程序設置，用戶的賬戶和文件，然后輕松的將他們轉移到新的Windows系統里。你可以應用他一步步的對遷移設置進行刪除和加載。

而MDT(Microsoft Deployment Toolkit)則是操作系統和應用程序部署的解決方案加速器。它將臺式機和服務器部署所需的工具和流程集成到一個公用部署控制臺和指南集合，有效的節省了部署時間，提供了標準的系統鏡像，并且改進了安全性和配置管理方式。2010版的新功能如靈活的驅動程序管理，優化的用戶界面工作流和 Windows PowerShell 可以簡化部署，并使您的工作更容易。

在沙龍活動現場，王懿楠系統介紹了微軟在幫助系統部署上推出的一系列工具，在后續的問答時間，王懿楠與參會的企業用戶進行了積極互動，并幫助用戶排解了在實際部署過程中的難題。

Win7系統 必須開啟的十大服務

1.殺毒軟件服務

2.DNS Client

官方解釋：DNS 客戶端服務(dnscache)緩存域名系統(DNS)名稱并注冊該計算機的完整計算機名稱。如果該服務被停止，將繼續解 析 DNS 名稱。然而，將不緩存 DNS 名稱的查詢結果，且不注冊計算機名稱。如果你停止了此服務，你的電腦將不能解釋DNS信息，不能用域名登錄網 站。

3.Network Connections

官方解釋：管理“網絡和撥號連接文件夾中對象，在其中您可以查看局域網和遠程連接。

如果你停止了此服務，不能配置網路，不能創建網絡鏈接，不能上網了。

4. Plug and Play

官方解釋：使計算機在極少或沒有用戶輸入的情況下能識別并適應硬件的更改。終止或禁用此服務會造成系統不穩定。

5. Print Spooler

官方解釋：將文件加載到 內存 供稍后打印.沒有了它你別想珍藏別人的卡片，這個是打印服務。

6. Remote Procedure Call (RPC)

官方解釋：RPCSS 服務是 COM 和 DCOM 服務器的服務控制管理器。它執行 COM 和 DCOM 服務器的對象激活請求、對象導出程序 解析和分布式垃圾收集。如果此服務被停用或禁用，則使用 COM 或 DCOM 的程序將無法正常工作。強烈建議您讓 RPCSS 服務運行。這個很緊要 (也就是十分重要的意思)，禁止他，你的系統啟動不了。

7. Workstation

官方解釋：使用 SMB 協議創建并維護客戶端網絡與遠程服務器之間的連接。如果此服務已停止，這些連接將無法使用。如果此服務已禁用，任何明確依賴它的服務將無法啟動。顧名思義，禁止它，你的電腦將在內網消失，更不要想用medie玩微軟的網路資源。

8. Network Location Awareness (NLA)

官方解釋：收集和存儲網絡的配置信息，并在此信息被修改時向程序發出通知。如果停止此服務，則配置信息可能不可用;如果禁用此服務，則顯式依賴此服務的所有服務都將無法啟動。

這個是無線網絡鏈接，但禁止它會問題多多。

9. DHCP Client

官方解釋：為此計算機注冊并更新 IP 地址。如果此服務停止，計算機將不能接收動態 IP 地址和 DNS 更新。如果此服務被禁用，所有明確依賴它的服務都將不能啟動。

禁止DHCP服務，你只有手動設置IP。

10. Cryptographic Services

官方解釋：提供四種管理服務: 目錄數據庫服務，用于確認 Windows 文件的簽名和允許安裝新程序;受保護的根服務，用于從該計算機中添加與刪 除受信任根證書頒發機構的證書;自動根證書更新服務，用于從 Windows Update 中檢索根證書和啟用 SSL 等方案;密鑰服務，用于協助注 冊此計算機以獲取證書。如果此服務已停止，這些管理服務將無法正常運行。如果此服務已禁用，任何明確依賴它的服務將無法啟動。

禁止這個加密服務會導致計算機安全指數下降，不能自動更新，不能使用ssl;;

Windows自動化部署（五） 軟件、系統補丁導入

上文寫到導入OS映像及分類導入驅動信息，這一章我們接上文繼續添加APP軟件包及Packages。在添加軟件包的時候要記得將軟件放到對應的軟件目錄中，方便添加，另一方面：我們在添加Applications之前，要在本地測試出軟件對應的靜默安裝方式或者查看官方軟件介紹等：

常用軟件靜默參數

一、軟件導入：

1.1、為應用程序建立文件夾，與之前新建文件夾方式相同：

1.2、輸入對應文件夾名稱：

1.3、摘要信息：

1.4、Next后等待文件夾創建完成。

1.5、選擇Application下新建文件目錄，鼠標右鍵選擇New Application：

1.6、選項Application with source files，下一步：

1.7、指定版本、名稱和語言：

1.8、選擇應用程序存放目錄位置：

1.9、即將創建的目錄名稱：

2.0、應用程序執行安裝命令：

2.1、摘要信息：

2.2、單擊”Finish”完成Java應用程序的添加：

2.3、Java添加后顯示界面如下：

右鍵單擊新添加Application查看對應屬性如下：

注：

我們在本地可以通過下一步下一步安裝java，同樣我們在Dos命令下安裝java。MDT部署軟件的功能與此類似：

附：靜默安裝Java方式方法：

Java 安裝是使用 Microsoft Window Installer (MSI) 2.0 技術構建的。MSI 包含對靜默或無人參與安裝的內置支持。命令行安裝簡介：

Java脫機安裝程序命令具有以下語法：

jre.exe [/s] [INSTALLDIR=驅動器:JRE_install_path] [STATIC=1] [WEB_JAVA=0/1] [WEB_JAVA_SECURITY_LEVEL=VH/H/M/L]

其中

jre.exe 是適用于 Java 的單個可執行安裝程序。

/s（如果使用）表示靜默安裝

INSTALLDIR（如果使用）指定 JRE 的驅動器和路徑。

如果未指定 INSTALLDIR，則將安裝到 C:\Program Files\java\jre（默認位置）。

STATIC=1（如果使用）指定靜態安裝。此選項適用于 6u10 和更高版本。有關詳細信息，請參閱靜態安裝。

WEB_JAVA=0（如果使用）禁止在瀏覽器中運行任何 Java 應用程序。

WEB_JAVA=1（默認值）允許在瀏覽器中運行 Java 應用程序。此字段自 7u10 發行版起可用。有關詳細信息，請參閱設置 Java 客戶機的安全級別。

WEB_JAVA_SECURITY_LEVEL（如果使用）：設置在瀏覽器中運行的未簽名 Java 應用程序的安全級別。此字段的可能值為“V”（非常高）、“H”（高）、“M”（中，默認值）或“L”（低）

同理添加Office****：

指定對應命令，此處config.xml是單獨配置生成的，后續會盡快補上有關自動部署應答包生成方法：

二、系統補丁導入 ：

1.1、右鍵要導入補丁的文件夾，選擇“Import OS Packages”：

1.2、補丁路徑，Next：

1.3、摘要信息：

1.4、導入完成：

1.5、添加完成后控制臺顯示如下：

如果添加補丁包后系統部署總是報錯，建議各位將暫停這個補丁更新方式，直接在本地封裝WIM鏡像之前對系統進行補丁更新，這樣可以避免此類問題的出現。

到這里，整個導入工作都已完成，后續文章會為大家介紹有關Office 2013自動部署應答文件的生成以及通過Powershell創建文件目錄、添加對應OS、APP、Packages、Drivers 。希望大家多多關注，謝謝。

原文： ;page=6per-page=8

Windows部署服務（WDS）

一、安裝Windows部署服務（WDS）

1、選擇“開始—程序—管理工具—服務器管理器”，打開“服務器管理器”控制臺，選擇“角色”選項，單擊“添加角色”鏈接，運行“添加角色向導

2、在“選擇服務器角色”對話框中，選中“windows 部署服務”復選框，如圖1-1

3、在“選擇角色服務”對話框中，選中“部署服務器”復選框如同3-1所示

4、 在“確認安裝選擇”對話框中，查看并確認將要安裝的角色或功能，如圖4-1所示

5、單擊“安裝”按鈕開始安裝。安裝結束后，顯示“安裝結果”對話框，如圖5-1所示，單擊“關閉”按鈕退去即可

二、到這windows 部署服務就安裝完成了，下面講如何運行windows 部署服務，要運行Windows 部署需要安裝DHCP服務，下面安裝DHCP服務。

6、在“選擇服務器角色”對話框中添加“DHCP服務器”如圖6-1所示

7、在“選擇網絡連接綁定”對話框中選擇“172.30.5.15”如圖7-1所示

8、在“添加或編輯DHCP作用域”對話框中，為當前DHCP服務器添加作用域，作用域的地址范圍是172.30.5.15—172.30.5.199。如圖8-1所示

9、在“配置DHCPv6無狀態模式”對話框中，選擇“對此服務器禁用DHCPv6無狀態模式”單擊按鈕，如圖9-1所示

10、安裝DHCP服務器完成之后，在“服務器管理器”窗口中定位到”DHCP服務器”，刪除其他作用域（只保留圖8-1創建的作用域），然后打開 該作用域的“屬性”對話框（如圖10-1） 在“高級”選項卡中選擇“兩者”單選按鈕，如圖10-2所示

11、最后在“IPv4屬性”對話框中，為DHCP服務器綁定172.30.5.15 的服務器地址如圖11-1所示

三 .到此DHCP也安裝完成，下面介紹Windows部署服務的配置過程與步驟

12、打開“服務器管理器”定位到“角色—Windows部署服務”，開始啟動Windows部署服務。

13、右擊dc.heinfo.local(如果你計算機名為win 2008-1 域名為a.com那就右擊win2008.a.com) ,從快捷菜單中選擇“配置服務器”的命令，如圖13-1所示，啟動“Windows 部署服務配置向導”。

14、在“歡迎頁面”對話框中列出了Windows 部署服務所需的條件，如圖14-1所示

15、在“遠程安裝文件夾的位置”對話框中，選擇一個可用空間最大的NTFS分區，作為Windows 部署服務保存操作系統映像的位置，如圖15-1所示

16、在”DHCP選項60”對話框中，配置DHCP服務器。如果網絡中的DHCP 服務器與Windows 部署服務在同一臺計算機上，請選中“不偵聽端口67”和“將DHCP選項標記#60配置為PXECLIient復 選框，”如圖16-1所示

17、在“PXP服務器初始設置”對話框中，選擇“響應所有（已知和未知）客戶端計算機”單選按鈕，如圖17-1所示

18、在“配置完成”對話框中，選擇“立即在Windows 部署服務器上添加映像”復選框，如圖18-1所示

19．在“Windows 映像文件位置”對話框中，選擇將要添加的Windows 操作系統的位置。在本例中，將 Windows 7（集成 SP1）的64位安裝光盤放在光驅中，該光驅盤符為D。在本例中選擇D:,如圖19-1所示(在選擇的 時候先把映像放在光驅中，然后選擇光驅)

20．在“映像組”對話框，選擇“創建新的映像組”單選按鈕，在此命令映像組名稱為“Windows 7 SP1”，如圖20-1所示

21．在“復查設置”對話框中，顯示了圖19-1中要添加的映像數，分別為“啟動映像數”與“安裝映像數”，如圖21-1所示

【說明】“啟動映像”是用來安裝計算機的操作系統映像。從windows vista 開始，啟動與安裝映像分開。用高版本的啟動映像啟動計算機，可以安裝“低版本”的操作系統，但用低版本的啟動映像啟動計算機，將不能安裝“高版本”的操作系統。例如，可以用windows 7 SP1 的啟動映像啟動計算機，可以用來安裝windows vista；windows server 2008；windows Server 2008 R2；windows 7；windows 7集成SP1包，但用windows vasta 的啟動映像啟動計算機，則不能安裝windows 7；windows server 2008 R2操作系統映像。

22 .在“任務進度”對話框中，當操作系統的啟動映像與安裝映像添加到windows部署服務器之后，顯示“操作完成”，單擊“完成”按鈕，如圖22-1所示

23．返回到“服務器管理器”窗口，可以看到已經添加了4個windows 7的安裝鏡像，如圖23-1所示

三．下面介紹添加其他操作系統的安裝鏡像

24．定位到“服務器管理器—角色—windows 部署服務—服務器—（服務器計算機名）—安裝映像”,在右側空白窗格中央右擊“添加映像組”，如圖24-1所示

25、在“添加映像組”對話框中，輸入要創建的組名，在本例中為“windows 7 sp1 x32”。

26、然后定位到新創建的映像組，在右側空白窗口中右擊，在彈出的快捷菜單中選擇“添加安裝映像”命令，如圖26-1所示。

27．然后在光驅中換上windows 7 集成sp1 的32位版本，在“映像文件”對話框中瀏覽選擇windows 7 安裝光盤根目錄中的 \sources、install.vim文件。

【說明】在Windows Vista 及其以后的操作系統安裝光盤的sources目錄中，有兩個映像文件，其中名為install.wim的是安裝映像，名為boot.vim的是啟動映像。

28.在“可用映像列表”對話框中，顯示了可用的映像列表及描述信息。如果采用默認的名稱和描述，請選中“使用每個選定映像的默認名稱和說明”復選框的選擇。如圖28-1

29、如上圖中取消了“使用每個選定映像的默認名稱和說明”復選框的選擇，則會彈出“映像元數據”對話框，并依次顯示每個映像的名稱和說明，可以根據需要修改，如圖29-1和29-2

30、在“摘要”對話框中顯示要添加的映像，如圖30-1所示

31、添加映像完成后，單擊“完成”按鈕如圖31-1

32、如果要添加其他操作系統的映像，強參照前面的步驟，創建映像組并添加映像，這些就不一一介紹了

四．在添加完映像后，需要添加啟動映像。需要注意的是，并不是每次添加安裝映像都要添加啟動映像 .如果已經有“同版本”的啟動映像，則不用添加。Windows 啟動映像與安裝映像的關 系是：

（1）windows 7 SP1與windows server 2008 R2 SP1的啟動映像相同，是同一版本。目前該版本的啟動映像可以啟動并安裝包括windows 7 SP1，windows server 2008 SP1 極其以前的操作 系統。例如windows vista， windows server 2008 windows server 2008 R2等

（2）windows啟動映像也分為32位和64位。32位啟動映像可以裝32位和64位操作系統，而64位只能安裝64位操作系統。如果windows 部署服務中同時有32位和64位啟動映像，則在使 用windows部署的時候，會自動偵測客戶端的類型，如果符合64位要求，則會出現64位和32位啟動映像的選擇，讓用戶選擇；如不符合64位要求，則會默認安裝32位啟動映像。

（3）在添加更新版本的啟動映像之后，可以刪除以前版本的啟動映像

【接下來介紹添加啟動映像的方法，以添加64位的Windows 7SP1的啟動映像為例，步驟如下】

33、在“Windows 部署服務”中，定位到“啟動映像”，在右側空白窗格中右擊“添加啟動映像”如圖33-1所示

34、在“映像文件”對話框中，從Windows 7 安裝光盤中選擇瀏覽選擇名為boot.wimd的啟動映像，如圖34-1所示

35、在“添加元數據”對話框中顯示了添加的映像名稱和說明，用戶也可以根據自己的需求或習慣進行定制。如圖35-1

36、在“摘要”對話框中顯示了要添加的影響的名稱和位數（x64表示64位）如圖36-1所示

37、添加完成后，單擊“完成”按鈕，完成鏡像的添加。如圖37-1所示

38、添加啟動映像完成之后，返回到“Windows 部署服務”，在“啟動映像”頁顯示了添加的映像，如圖38-1所示

39、如果要刪除不再使用的映像，可以右擊該映像，在彈出的快捷菜單中選擇“刪除”命令根據提示進行操作即可，如圖39-1

【下面介紹配置Windows部署服務 】

五、在添加完安裝映像與啟動映像后，右擊服務器名，從快捷菜單中選擇“屬性”命令（見圖39-2），可以用來配置Windows部署服務器

40、選擇“PXE響應設置”選項卡，選中“響應所有（已知和未知）客戶端計算”單選按鈕，如圖40-1所示

41、選擇“目錄服務”選項卡。在“新建客戶端命令策略”選項區域中設置客戶端計算機的命名原則，在“客戶端賬戶位置”選項區域中設置將使用Windows部署服務遠程安裝操作系統的計算機存放的位置。如圖41-1所示

【說明】在以前的RIS服務器中，使用RIS部署的計算機只能保存在AD的computers容器中，而在Windows部署服務中，可以將使用windows部署服務安裝操作系統的計算機統一保存在一個容器 中。

42、在“啟動”選項卡中，設置“默認啟動映像”和“默認啟動程序”通常選擇默認的就可以，如圖42- 1所示

43、在“高級”選項卡中，將選擇Windows 部署服務使用AD服務器和是否對DHCP中授權，請選中“在DHCP中授權此windows部署服務服務器”單選按鈕，如下圖

44、在DHCP選項卡中設置DHCP服務，如果當前服務器上沒有DHCP服務器，請選擇兩項。如圖44-1所示

45、在“客戶端”選項卡中，設置是否啟用無人參與安裝，如圖45-1所示

設置完成后，單擊“確定”按鈕。完成Windows 部署服務器的設置，接下來創建一個windows 7虛擬機，在虛擬機中，通過網絡安裝windows 7操作系統，主要步驟如下：

46．創建Windows 7虛擬機后，啟動虛擬機，當出現Press F12 for networkserver boot時，按F12鍵，如圖46-1所示

分享題目：windows系統部署的簡單介紹
本文網址：http://vcdvsql.cn/article40/hpgjho.html

成都網站建設公司_創新互聯，為您提供動態網站、商城網站、建站公司、移動網站建設、企業建站、

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯