AD域環(huán)境分發(fā)部署

AD域環(huán)境的搭建和管理

網(wǎng)絡(luò)操作系統(tǒng)部署分發(fā)AD域的管理123AD域環(huán)境的建立DCsystemDNSserverADserverDHCPserver基于新一代windows部署工具（MDT）

域用戶管理域安全策略管理AD域環(huán)境的建立DCsystem（磁盤分區(qū)、系統(tǒng)版本）1DNSserver2ADserver3DHCPserver（作用域、中繼以及可選項(xiàng)）4SystemversionDCIndustryTransformation活動目錄（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目錄服務(wù)注意事項(xiàng)網(wǎng)絡(luò)操作系統(tǒng)部署分發(fā)原理完整安裝配置與應(yīng)用MDTistheauto-completedesktopandserverdeploymentprocessesandtoolsrecommendedaction.SourceImageDestinationImagePXEconnectPXEconnect原理SQLWDSWAIKMSXML6.0Powershell.NET2.12th(系統(tǒng)集成)AD1th

(解決方案開發(fā))DHCPDNSdeploy.cabsystemapplicationMDTBare-PCTemplate-PCMicrosoftDeploymentToolkit

架設(shè)思路安裝流程

3.XML

2.

.NET

4.WAIK

5.Powershell

6.

MDT

1.WDSwin2003server的組件(可單獨(dú)安裝)MSXML6.0WindowsAIK6.1.7600.16385Microsoft.NETFramework2.0SP1WindowsServer2003-KB968930-ENGMicrosoftDeploymentToolkit2010安裝WDSWDS部署服務(wù)為整套網(wǎng)絡(luò)系統(tǒng)分發(fā)平臺的基礎(chǔ)，所以最先安裝WDS也可以獨(dú)立運(yùn)行程序安裝安裝完畢必須重啟配置WDS安裝.NET.NETFramework為WAIK和Powershell的安裝前提，所以這里首先安裝.NET的版本至關(guān)重要，支持后面程序的通用版本為2.0SP1安裝MSXMLMSXML的版本也影響到WAIK，但6.0比較通用因?yàn)閃AIK的映像文件里含有MSXML6.0的安裝程序，所以一般情況下，直接運(yùn)行WAIK安裝包中的XML安裝程序即可安裝WAIKAIK的版本直接影響后面的安裝，目前展示的版本對MDT2010來說是唯一的

AIK不能通過虛擬光驅(qū)安裝，必須刻盤安裝Powershell文件和安裝與系統(tǒng)補(bǔ)丁無異作為MDT的腳本語言，版本不當(dāng)，會導(dǎo)致部署共享無法建立安裝MDT配置MDTMDT2010文件系統(tǒng)一級文件夾名解釋$OEM$內(nèi)容為空通常不使用，部署時(shí)必須文件夾Applications存儲通過控制臺導(dǎo)入的應(yīng)用程序Captures存儲操作系統(tǒng)的捕獲對象Control存儲任務(wù)序列文件OpratingSystem存儲通過控制臺導(dǎo)入的操作系統(tǒng)文件Out-of-boxDrivers存儲通過控制臺導(dǎo)入的驅(qū)動文件Packages存儲通過控制臺導(dǎo)入的補(bǔ)丁文件Scripts存儲腳本文件Tools存儲部署過程中的MDT擴(kuò)展程序?qū)氚惭b系統(tǒng)創(chuàng)建引導(dǎo)映像分發(fā)引導(dǎo)映像創(chuàng)建任務(wù)序列定制任務(wù)序列操作系統(tǒng)部署捕捉與部署從DVD等介質(zhì)部署從WIM捕捉鏡像部署從WDS部署服務(wù)器部署操作系統(tǒng)部署時(shí)捕捉鏡像手動捕捉目標(biāo)計(jì)算機(jī)鏡像WDS的鏡像捕捉功能捕捉捕捉方式對比基于MDT的捕捉鏡像是在MDT完整的給客戶端部署完操作系統(tǒng)之后，包括你所部署的應(yīng)用程序也完成之后，它會自動執(zhí)行sysprep對操作系統(tǒng)進(jìn)行全新的封裝，然后再執(zhí)行捕捉鏡像的動作。但是在整個(gè)捕捉鏡像的過程中不需要人為的干預(yù)，所以，一旦出現(xiàn)了一些應(yīng)用程序無法部署或者一些未知但是不影響使用的部署錯誤，這個(gè)時(shí)候，你就無法終止操作了，應(yīng)為排程已經(jīng)設(shè)置好了。所以不推薦使用這種方法去捕捉鏡像。手動的方式來啟動腳本執(zhí)行鏡像捕捉的動作。捕捉之前，我們必然要對服務(wù)器進(jìn)行一些設(shè)置。用WDS的鏡像捕捉功能來捕捉鏡像，但是過于復(fù)雜。手動捕捉服務(wù)器上操作完成以后，在客戶端映射一個(gè)網(wǎng)絡(luò)磁盤：NetuseZ:\\MDT2010\Deploymentshare$

然后執(zhí)行scripts目錄下的LiteTouch.vbs,會出現(xiàn)以下畫面：LIT基于參數(shù)配置的OS以及應(yīng)用程序的LIT部署基于SQL的LIT部署優(yōu)點(diǎn)：直接配置參數(shù)即可缺點(diǎn)：不夠靈活，相對干涉多些優(yōu)點(diǎn)：可根據(jù)計(jì)算機(jī)型號、MAC地址等來配置不同的文件缺點(diǎn)：配置復(fù)雜，且需要SQL支持手動應(yīng)答打開MDT控制臺，在之前創(chuàng)建的DeploymentShare中心點(diǎn)擊右鍵，屬性，定位到Rules選項(xiàng)卡：Rules定義例：Customsettings.ini的內(nèi)容

[Settings]Priority=MACAddress,DefaultProperties=MyCustomProperty

[Default]SQLServer=MDTServerDatabase=MDT2010DBNetlib=DBMSSOCN

[00:0C:29:77:13:F8]SkipBDDWelcome=YES

SkipComputername=YESComputerName=MDTClient01//定義客戶端計(jì)算機(jī)名字OSInstall=Y//是否隱藏安裝畫面SkipDomainMembership=YES//是否跳過"是否加入到域"畫面JoinDomain=HBYCRSJ//加入到哪個(gè)域DomainAdmin=Bill.xu//加入到域的管理員帳號DomainAdminDomain=HBYCRSJ//加入到哪個(gè)域DomainAdminPassword=3228272//加入到域的管理員密碼BuildID=TS001//任務(wù)序列，采用那個(gè)配置文件來安裝，此序列號碼來自于第17頁中所定義的號碼SkipUserDATA=YESUserDataLocation=NONESkipAppsOnUpgrade=YESSkipApplications=YESSkipAdminPassword=YES//是否設(shè)置本地管理員密碼AdminPassword=3228272SkipProductKey=YES//是否跳過序列號設(shè)置SkipTimeZone=YES//設(shè)置時(shí)區(qū)以及語言選項(xiàng)TimeZone=4TimeZoneName=PacificStandardTimSkipCapture=YES//是否跳過捕捉鏡像提示SkipFinalSummary=YESSkipSummary=