MVP讲座:7步布置Windows 7[Windows安全]

　　我在考虑 Microsoft 的 Windows 7 免费布置办理筹划时,感到些许的哀思.别曲解 - 办理筹划本身很超卓,它们出色地实现了不计其数桌面上的 Windows 布置任务.

　　让我尴尬的并非这些工具的功效,而是它们存在的方法.您从 Internet 上找来的文档只会让人越来越胡涂,并且大量的 Microsoft 缩写就像字母片汤,简直要把我逼疯.

　　在开始阅读前,您该当知道,Microsoft 但愿您将计算机 PXE 到 WDS,办法以下:先将 GUID 预存在ADUC 中,然后利用 WAIK 中按照 WSIM 构建的 unattend.XML 文件履行此操作.别忘了 MDT(从前称为 BDD),其布置工作台包括了全部历程.假如您钟情于此办法,那么恭喜您,可以跳到下一篇文章了.至于我们剩下的人,必须找一个更简单的方法.

　　很幸运,这里就有:利用一样的办理筹划,但办法稍有差别.关于那些门门精通的 IT 专业人员而言,大概没工夫去注释这些术语,更不用说把它们串成文.因此我才写了这本新书:“Automating Windows 7 Installation for Desktop and VDI Environments(桌面和 VDI 环境的 Windows 7 安装自动化)”,本书可从nexus.realtimepublishers.com/awidv.php 免费获得.

　　在书中,我概述了一个多步骤历程,该历程可以让您从零开始,终究收获一个全自动化的 Windows 布置办理筹划.自动布置Windows 并不老是需求全自动化.假如您只需布置为数不多的几个系统,全自动化所需的时间大概还超越了手动安装 Windows.

　　我有个更简单的办法:您可以采取以下 7 个简单步骤来生成 Win7自动办理筹划.完成这些步骤大概只需一顿午饭的时间.假如您已生成了 Windows 映像并预备就绪,那么可以在当天之内将整个办公室的计算机进级到 Windows 7.

　　更重要的是,您可以以这些步骤为起点,成立采取功效完备的 Microsoft 布置工具包 (MDT) 的全自动办理筹划.一旦您理解了该布置筹划的基本概念,这些技术将在解读 MDT 的丰富功效方面获得惊人的效果.

　　步骤 1:安装Windows 布置服务器

　　身边能否有不太忙的闲暇Windows Server 2008 R2?该版本在 Windows 布置服务 (WDS) 的底子上增添了几个渺小之处,使其成为必备之选.在该服务器上安装 WDS,并运行其“配置服务器向导”.在其“增添映像向导”中直接增添来自 DVD 媒体的 Windows 7 映像集.这些映像即刻就会派上用场.

　　步骤 2:配置WDS 以通过网络布置

　　您可以从 USB 硬盘驱动器或其他可启动媒体启动映像,但 WDS 中包含一些不错的从网络启动功效.通过网络布置映像意味着再也不用在办公室里把计算机搬来搬去,不过您始终应留神别利用过量带宽(大概造成 WDS多播网络布置问题).

　　图 1“PXE 呼应”选项卡

　　初始 WDS 设置包含九个差别的属性选项卡,您需求一一查看.书中涵盖了每个选项卡的设置,但此处只介绍此中一个需求分外注意的选项卡.该选项卡名为“PXE 呼应”,如图 1 所示.利用 Microsoft 免费工具最艰难的部份之一是为布置的计算机命名.除了发现并将计算机的 GUID 预存在 Active Directory 中之外,直到近来仍没有抱负的计算机命名办理筹划.

　　图 2“命名和批准”选项

　　可以考虑采取以下办法来替换那个烦人的预存步骤:按照图 1 所示配置 PXE 呼应.这样配置意味着您不得不“批准”WDS 不知道的全部客户端计算机.它还显示了在批准历程中有对客户端举行命名的功效.请看图2,我正打算批准一个等候中的客户端.

　　通过命名和批准客户端选项,我可以在安装历程的一开始便设置名称.随后,我可以自动化其他每个安装部份.基本上,完成此操作之后,我便可以抽身脱离了,回来时将会看到一个完完好整的 Windows 7 实例.这简直轻而易举.

　　为此,您必须在 Active Directory 中配置权限委派.(有关常见管理任务权限的具体信息,请拜见technet.microsoft.com/library/cc754005(WS.10).)假如不配置权限委派,那么挑选“命名和批准”会招致错误.固然您可以忽视提到的某些配置细节,但您一定要知道“命名和批准”意味着一种您大概曾错过的重要的新办法.

　　步骤 3:布置第一个Windows 7 映像

　　WDS 服务器预备就绪之后,您便可以着手布置第一个映像了.由于您已经从 Windows 7 DVD 媒体上载了“基本”映像,可尝试利用此中一个.该映像该当布置,还该当在两个差别的位置向您提醒其他信息.第一个位于 WinPE 所服务的 Windows 预安装环境 (WinPE) 内.第二个位于末尾的“设置 Windows”向导中.

　　还有一个您大概遗漏的重要步骤.关于通过网络布置,Microsoft 供应了三种多播传输设置方法.您可以按照客户端数目或倒计时器开始传输.不过,第三种方法越发超卓.该方法称为“Auto-Cast”,在图 3 中举行挑选.

　　图 3 挑选多播范例

　　由于 Auto-Cast 本质上属于不中止运行的多播传输,因而特别令人惊叹.一旦您设置完成,便随时可以衔接计算机.相连的计算机在完成精确的启动序列之后,将自动开始接纳 OS.

　　Auto-Cast 分外便利.当我有要布置的映像时,只需让其运行.此后,但凡需求举行布置,从客户端启动历程便可.假如该客户端已知,会立即启动.假如该客户端未知,系统会在一开始提醒我挑选批准和命名客户端.然后,当客户端举行安装时,我可以做别的事情.

　　步骤 4:处理驱动程序

　　假如您要布置到其驱动程序已在 Windows DVD 中的硬件,那么基本安装就充足了.不过,我们大大都人的桌面都需求运行特别的驱动程序.

　　WDS 中非常强盛的全新驱动程序包节点为我们供应了极大的便利.即插即勤奋效您已经很熟习了.Windows系统通过该功效来当即辨认衔接的硬件.系统检测到硬件之后,将利用精确的驱动程序与该硬件匹配.此活动大概于系统运行时发生,也大概在初始安装历程中发生.

　　WDS 驱动程序包可供即插即勤奋效有效查找和匹配驱动程序.该历程很简单,但在驱动程序解包时有一个小问题.请看一看桌面驱动程序的肆意文件夹.大大都驱动程序大概都打包成 .exe 或 .msi 文件,大概乃至大概是.cab 或 .zip 文件.

　　要利用驱动程序包,您必须对这些驱动程序举行解包,才能看到实际的驱动程序.WDS 查找的是扩大名为 .inf的文件.有多种办法可以完成这个解包历程,书中介绍了此中一部份.

　　图 4 增添驱动程序包向导

　　一旦驱动程序解包完成,WDS 只需一步便可获得驱动程序.如图 4 所示,WDS 在文件夹及其子文件夹中搜索驱动程序 .inf 文件,并将每个 .inf 文件都放入其数据库中.这关于您在布置 Windows 7 时要自动安装的自定义驱动程序非常便利,只需将驱动程序增添到默许的 DriverGroup1 组中便可.但是,请务必注意,外观近似的驱动程序大概会彼此冲突.您不会但愿即插即勤奋效一不当心匹配了错误的利用程序.您会发现 WDS 装备了挑选器以避免此类冲突.

　　步骤 5:自动化启动映像

　　WDS 利用两个差别的映像来布置 Windows.一个是启动映像,用于加载WinPE.该环境启动充足的 OS,以便能通过网络布置“真正的”OS 实例.这个真正的实例包含在我们所说的安装映像中.

　　这两个映像在安装历程中城市询问一系列问题.在我的轻松 7 步中,这些问题已经预先答复,因此在安装举行时,我不用守在计算机前等候手动答复问题.

　　第一组问题是与启动映像有关的.答复这些问题需求两个以上名为 Windows 系统映像管理器 (WSIM) 的Microsoft 利用程序,在 Windows 自动安装工具包 (WAIK) 中可以找到该利用程序.下载 WAIK 以获得WSIM - 又是一份字母片汤.

　　WSIM 的利用有点儿难.以下切当步骤摘自我的书.假如您知道 WinPE 的最低要求问题,也可以在短时间内给出简短的答复.图 5 概括了完好配置启动映像所需的问题和答复.

　　Windows 映像窗格(问题)右上方窗格(答复)

　　amd64_Microsoft-Windows-International-Core-WinPE_{version}_neutralInputLocale = en-us

　　SystemLocale = en-us

　　UILanguage = en-us

　　UILanguageFallback = en-us

　　UserLocale = en-us

　　amd64_Microsoft-Windows-International-Core-WinPE_{version}_neutral\ SetupUILanguageUILanguage = en-us

　　amd64_Microsoft-Windows-Setup_{version}_neutral\ WindowsDeploymentServices\ Login\CredentialsDomain = {yourDomain}

　　Username = {yourUsername}

　　Password = {yourPassword}

　　amd64_Microsoft-Windows-Setup_{version}_neutral\Disk Configuration\DiskDiskID = 0

　　amd64_Microsoft-Windows-Setup_{version}_neutral\Disk Configuration\Disk\Create Partitions\CreatePartitionExtend = true

　　Order = 1

　　Type = Primary

　　amd64_Microsoft-Windows-Setup_{version}_neutral\Disk Configuration\Disk\Modify Partitions\ModifyPartitionActive = true

　　Format = NTFS

　　Label = Windows

　　Letter = C

　　Order = 1

　　PartitionID = 1

　　amd64_Microsoft-Windows-Setup_{version}_neutral\ WindowsDeploymentServices\ ImageSelection\InstallToDiskID = 0

　　PartitionID = 1

　　amd64_Microsoft-Windows-Setup_{version}_neutral\ WindowsDeploymentServices\ ImageSelection\InstallImageFilename = {Filename}

　　ImageGroup = {imageGroup}

　　ImageName = {imageName}

　　图 5 第 5 步的问题和答复

　　图 5 最后一行的三个条目奉告启动映像要利用的安装映像.假如您在此输入值,启动映像将自动开始安装您指定的 Windows 映像.假如您忽视这些值,系统将在布置历程中提醒您指定映像.这两个选项各有所长:一个自动化程度更高,一个更具掌握上风.无论您挑选哪一个,都需求在 WDS 服务器的属性屏幕中,将完好的无人参与安装文件附加到“客户端”选项卡下.

　　步骤 6:自动化安装映像中的“设置 Windows”

　　第 5 步预先答复了启动映像有关问题.但是,全自动化还需求在安装完毕时答复“设置 Windows”向导提出的问题.您一样可以利用在第 5 步中采取的 WSIM 工具来预先答复这些问题.唯一的差别是要将差别的无人参与安装文件附加到安装映像,而不是服务器.

　　图 6 列出了最低要求问题列表.

　　Windows 映像窗格(问题)右上方窗格(答复)阐明

　　amd64_Microsoft-Windows-Shell-Setup_{version}_neutral (Pass 4)ComputerName = %MACHINENAME%

　　TimeZone将 ComputerName 设置为 %MACHINENAME% 将传送您在 WDS 命名和批准 中设置的名称.将TimeZone 设置为精确的时区,如山地尺度时间.(注:有关可用时区字符串的列表,请拜见technet.microsoft.com/library/cc749073(WS.10).)

　　amd64_Microsoft-Windows-International-Core_{version}_neutral

　　(Pass 7)InputLocale = en-us

　　SystemLocale = en-us

　　UILanguage = en-us

　　UserLocale = en-us此项将 Windows 语言配置为美国英语.

　　amd64_Microsoft-Windows-Shell-Setup_{version}_neutral\ oobe

　　(Pass 4)HideEULAPage = true

　　HideWirelessSetupIn OOBE = true

　　NetworkLocation = work

　　ProtectYourPC = 1躲藏 EULA 和无线设置屏幕,设置要利用的网络位置,并启动自动更新.

　　amd64_Microsoft-Windows-Shell-Setup_{version}_neutral\ UserAccounts\LocalAccounts\ LocalAccount

　　(Pass 7)DisplayName = LocalAdmin

　　Group = Administrators

　　Name = LocalAdmin此项增添名为 LocalAdmin 的本地管理员帐户.

　　amd64_Microsoft-Windows-Shell-Setup_{version}_neutral\ UserAccounts\LocalAccounts\ LocalAccount\Password

　　(Pass 7)Value = {Password}此项为上面成立的管理员帐户配置密码.

　　图 6 第 6 步的问题和答复

　　假如您要利用“命名和批准”办法来命名计算机,请确保将ComputerName 值设置为%COMPUTERNAME%.此变量会将您在“命名和批准”历程中输入的任何值传送给安装程序.

　　别的,请确保采取精确的标志设置时区.您可以从 technet.microsoft.com/library/cc749073(WS.10) 获得精确的时区标志列表.最后,末尾两行用于成立名为 LocalAdmin 的本地管理员,并为其分配密码.您可以更改此名称,但不能调用此管理员用户,不然大概呈现问题.

　　图 7 查看映像属性

　　您在成立了第二个无人参与安装文件之后,可通过查看您偏心的安装映像的属性,将安装文件附加到该映像中.请注企图 7 底部的“答应在无人参与情势下安装映像”复选框.选中该框并供应精确的文件途径.

　　至此,您已经全部实现了两个安装部份的自动化.假如您每一步都操作无误,目前就该当能开始安装,稍后便可面对预备就绪的 Windows 实例了.

　　步骤 7:自定义您自己的映像

　　显而易见,布置无任何配置或利用程序的基本Windows7映像并没什么大用.大大都人更乐意成立包含各种软件和其他自定义项在内的自己的映像.Microsoft 将该计算机作为主计算机.WDS 可以利用名为“捕捉映像”的第三种映像范例,从主计算机抓取映像.

　　右键单击启动映像并挑选“成立捕捉映像”,便可在 WDS 中成立捕捉映像.在随后呈现的向导中为映像命名,输入描写和途径,然后将该映像增添回 WDS 服务器.

　　至此,您可以用该映像成立可启动媒体,或通过网络举行布置.捕捉映像本身即启动映像.通过在 WDS 中创造性地启用和禁用差别的启动映像,您可以将捕捉映像通过网络布置到主计算机上.

　　明显,您需求此时主计算机已成立.捕捉映像之前的最后一步是运行系统预备工具,即 Sysprep.Sysprep 已包含在 Windows 7 中,只需运行C:\Windows\System32\sysprep\sysprep.exe 便可调用它.

　　图 8 系统预备工具

　　运行 Sysprep 时,可将其“系统清理操作”选项配置为“进入系统全新体验”,完成后将其设置为“关闭”,如图 8 所示.然后,确保您在捕捉其映像之前不会翻开该计算机的电源.

　　要捕捉主映像,可启动并通过网络衔接到 WDS 服务器.假如已经启用了精确的捕捉映像,该映像将启动计算机,翻开捕捉向导,并将映像传送给 WDS.该历程大概需求一段时间.一旦完成,您可以利用一样的无人参与安装文件来自动化此自定义映像,好像在第 3 步中布置的基本映像一样.

　　简单的 7 步

　　以上 7 个简单的步骤意在帮忙您入门.当您才开始踏上自动布置 Windows 7 之路时,这些大概就充足了.但假如您但愿理解更多的布置办理筹划,可查阅 MDT.该办理筹划中包含非常多的移动部件(和缩写).它可以完成更多功效,但您首先必须花时间来设置它.

　　Greg Shields 是一位 MVP,也是Concentrated Technology 的合伙人.若要理解 Shields 这位百事通的更多提醒和本领,请拜候 ConcentratedTech.com.