■ 上海 曹鳴

單位聲像部門集群渲染專業(yè)軟件近期需要升級，由于該軟件新舊版本間存在已知的沖突，渲染集群使用的20臺服務(wù)器需要全新安裝Windows 7操作系統(tǒng)才能保證新版本軟件的正常運(yùn)行，這意味著這20臺服務(wù)器需要全部重裝Windows 7操作系統(tǒng)，但這些服務(wù)器沒有內(nèi)置光驅(qū)，單位只有1個可以使用的外置光驅(qū)，而且每臺服務(wù)器還要裝驅(qū)動、打補(bǔ)丁、裝軟件。經(jīng)過查閱資料和不斷嘗試，筆者終于使用MDT結(jié)合WDS的方案實(shí)現(xiàn)了Windows 7批量部署，僅用2天就完成了20臺服務(wù)器的部署。

相關(guān)服務(wù)簡介

W D S（W i n d o w s Deployment Services，Windows部 署 服 務(wù)）是Windows服務(wù)器的一個角色，用來批量部署操作系統(tǒng)。

通過將wim格式的啟動映像和操作系統(tǒng)映像分發(fā)到網(wǎng)絡(luò)上，結(jié)合DHCP，讓其他計算機(jī)以PXE方式啟動后安裝系統(tǒng)。

M D T（M i c r o s o f t Deployment Toolkit，微軟部署工具包），是部署Windows系列操作系統(tǒng)的輕量級部署工具，可以為自定義很多WDS不具備的個性化設(shè)置，需要結(jié)合WDS一起使用。

DHCP（Dynamic Host Configuration Protocol，動態(tài)主機(jī)配置協(xié)議），用于動態(tài)分配IP地址。

網(wǎng)絡(luò)環(huán)境簡介

單位網(wǎng)絡(luò)是使用AD管理的局域網(wǎng)，沒有使用DHCP服務(wù)，所有計算機(jī)都為靜態(tài)IP地址。渲染集群使用的20臺服務(wù)器硬件配置完全相同，對處理能力要求高但存儲要求不高，只有1塊固態(tài)硬盤1個分區(qū)。

除渲染集群服務(wù)器外，聲像部門還有2臺同網(wǎng)段的服務(wù)器在用，其中一臺使用壓力較小，D盤空間較大，可以用來配置為MDT+WDS服務(wù)器，專門為渲染集群服務(wù)器提供部署服務(wù)。

部署設(shè)計思路

在使用壓力較小的服務(wù)器SXSrv3（Windows 2008 R2 x64）上 添 加WDS和DHCP角色，安裝MDT和相關(guān)工具，作為MDT+WDS服務(wù)器；待部署操作系統(tǒng)的渲染集群服務(wù)器 SXXRsrv1-SXXRsrv20中，SXXRsrv1使用基于win7光盤的標(biāo)準(zhǔn)安裝映像（瘦映像）進(jìn)行安裝，隨后SXXRsrv1安裝完畢驅(qū)動程序、操作系統(tǒng)補(bǔ)丁以及Office等需要的軟件，作為模板機(jī)，由服務(wù)器SXSrv3捕獲映像（胖映像）后，使用胖映像對余下的SXXRsrv2-SXXRsrv20這19臺服務(wù)器進(jìn)行同時統(tǒng)一部署。

圖1 網(wǎng)絡(luò)拓?fù)鋱D

網(wǎng)絡(luò)拓?fù)淙鐖D1所示。

部署過程

SXSrv3安裝WDS和DHCP

這里WDS作用是為需要安裝操作系統(tǒng)的客戶端提供PXE引導(dǎo)，并且下發(fā)MDT服務(wù)器生成的PE，DHCP服務(wù)器的作用是為PXE啟動的客戶端分配IP地址。

右擊“計算機(jī)”—管理—服務(wù)器管理器—角色—添加角色—在添加角色向?qū)е?，勾選DHCP服務(wù)器和Windows部署服務(wù)，如圖2所示。

WDS角色服務(wù)將部署服務(wù)器和啟動服務(wù)器都安裝上。

DHCP服務(wù)器安裝中設(shè)置好本域的域名、DNS服務(wù)器IP，WINS設(shè)置“此網(wǎng)絡(luò)上的程序不需要WINS”，指定作用域的地址池范圍（這里僅用于部署20臺渲染服務(wù)器，故只設(shè)置為聲像部門網(wǎng)段未使用的連續(xù)20個IP的地址段），子網(wǎng)掩碼和網(wǎng)關(guān)（這里網(wǎng)關(guān)對于部署操作系統(tǒng)用途不大，可不設(shè)）。

因?yàn)闆]有接入IPv6網(wǎng)絡(luò)，DHCPv6無狀態(tài)模式選擇“對此服務(wù)器禁用IPv6無狀態(tài)模式”。

圖2 服務(wù)器角色管理

SXSrv3安裝Windows ADK和MDT2012Update1

MDT的 使 用 需 要Windows ADK的 支 持。Windows ADK（Assessment and Deployment Kit） 即Windows 評估和部署工具包，它是一個工具集，你可以使用這些工具在新計算機(jī)上自定義、評估和部署 Windows 操作系統(tǒng)。ADK 下 載 地 址：http://www.microsoft.com/zhcn/download/details.aspx?id=30652。下載后雙擊安裝，在選擇需要安裝的功能部分，直接全部鉤選安裝就可以了。

MDT2012下載地址：http://www.microsoft.com/en-us/download/details.aspx?id=25175。下載后雙擊安裝，一路下一步即可。

SXSrv3配置WDS和DHCP

服務(wù)器管理器—角色—Windows部署服務(wù)—服務(wù)器，在服務(wù)器SXSrv3右擊—配置服務(wù)器。然后設(shè)置遠(yuǎn)程安裝文件夾的位置，找一個大一點(diǎn)的分區(qū)放置，因?yàn)橐砑域?qū)動、軟件還需要添加Windows 7的映像，捕獲模板機(jī)的映像等，對磁盤空間有一定的要求，這里路徑設(shè)置為D:RemoteInstall。注意這里需要RemoteInstall文件夾所在的D盤默認(rèn)共享打開，否則會報“文件名、目錄名或卷標(biāo)語法不正確”而無法繼續(xù)。單位是默認(rèn)禁用默認(rèn)共享的，所以使用net share d$=d:命令打開D盤默認(rèn)共享。另外注意需要默認(rèn)共享admin$開啟，否則復(fù)制文件時會報“找不到網(wǎng)絡(luò)名”而無法繼續(xù)，使

用net share admin$/users:10命令打開admin$默認(rèn)共享，這里10指最多10個并發(fā)用戶。

隨后進(jìn)入DHCP設(shè)置，DHCP服務(wù)和WDS是裝在一臺服務(wù)器上的，所以我們需要將如圖3的兩個選項(xiàng)都選上。

“PXE服務(wù)器初始設(shè)置”界面，選擇“響應(yīng)所有客戶端計算機(jī)（已知或未知）”。

隨后等待向?qū)ё詣优渲猛瓿桑凇安僮魍瓿伞苯缑?，由于我們并不需要立即添加映像，勾選掉立即向服務(wù)器添加映像的對勾，完成即可。

SXSrv3配置MDT2012

1.初始配置

開始菜單打開Microsoft Deployment Toolkit—Deployment Workbench，在Deployment Shares上右鍵，選擇New Deployment Share，新建一個部署共享目錄，用于存儲映像等相關(guān)文件，路徑為D:DeploymentShare，共 享名為DeploymentShare$。

圖3 設(shè)置界面

“Options”界面中的所有選項(xiàng)都不勾選，需要時可以在后續(xù)設(shè)置。確認(rèn)好一路下一步即可。

2.MDT導(dǎo)入Windows 7映像

在MDT控 制 臺 的Operating Systems項(xiàng)目上右鍵，選擇Import Operating System。

打開映像導(dǎo)入向?qū)е螅凇癘S Type”界面，選擇Full set of source files使用Windows安裝光盤進(jìn)行導(dǎo)入。

將Windows 7光盤放入光驅(qū)，在Source這一步中指定放置Windows 7光盤的光驅(qū)位置。保持默認(rèn)直接下一步就可以了。隨后會進(jìn)行信息確認(rèn)，確認(rèn)無誤后，映像將導(dǎo)入上面指定的共享文件夾當(dāng)中。（d:deploymentShareOperating Systems）。添加完成后，可以在控制臺內(nèi)查看導(dǎo)入了那些系統(tǒng)映像，這里光盤導(dǎo)入了Windows 7的4個版本。

3.添加部署標(biāo)準(zhǔn)光盤安裝版Windows 7的任務(wù)序列

MDT控制臺中Task Sequences右 鍵New Task Sequences，輸入任務(wù) ID和任務(wù)名(這里名稱設(shè)置為Dep_Win7_SXXR_Raw)并下一步。

選擇模板界面，任務(wù)模板選擇標(biāo)準(zhǔn)任務(wù)模板。

在“Select OS”界面，操作系統(tǒng)選擇前面導(dǎo)入的4個Windows 7中的“Windows 7 ULTIMATE in Windows 7 x64 install.wim”即旗艦版。

在“Specify Product Key”界 面，選 擇“Do not specify a product key at this time.”產(chǎn)品密鑰先不輸入

隨后對OS設(shè)置信息，包括用戶信息、組織名、IE主頁，管理員密碼。確認(rèn)信息并下一步直至完成。完成后，在任務(wù)序列節(jié)點(diǎn)上，可以看到剛剛創(chuàng)建好的任務(wù)序列。

本次部署的渲染服務(wù)器一塊硬盤只需要一個分區(qū)，這也是任務(wù)序列的默認(rèn)設(shè)置，若要調(diào)整操作系統(tǒng)分區(qū)大小，在新建的任務(wù)序列上右鍵選擇屬性，切換到Task Sequence選項(xiàng)卡，選擇Preinstall ---> New Comptuer Only ---> Format and Partition Disk，點(diǎn) 擊Volume旁邊的“X”刪除現(xiàn)有分區(qū)，點(diǎn)擊黃色“*”新建一個指定大小的分區(qū)用來安裝系統(tǒng)。

4.設(shè)置啟動映像

選 擇MDT Deployment Share，右鍵屬性，切換到Windows PE選項(xiàng)卡。在“General”子選項(xiàng)卡上勾選掉"Generate a Lite Touch bootable ISO image"，這一項(xiàng)是生成啟動ISO映像的，如果需要刻錄光盤用于啟動，就勾選上這個。

切 換 到“Features”子選項(xiàng)卡，選中“Chinese [ZHCN] language pack”添加中文語言支持。

圖4 添加界面

切 換 到“Drivers and Patches” 子 選 項(xiàng) 卡，確保 選 中“Include only drivers of the following types:”，并 鉤 選“Include all network drivers in the selection profile”和“Include all mass storage drivers in the selection profile”，避免找不到硬盤和網(wǎng)卡。

切換到“Rules”選項(xiàng)卡，選擇edit bootstrap.ini，在bootstrap.ini中添加如下兩行

KeyBoardLocale=zh-cn//設(shè)置鍵盤語言為中文

SkipBDDWelcome=YES //取消客戶端啟動時的歡迎界面

也可以在這里配置MDT啟動賬戶及所屬域和密碼，這里安全起見沒有配置，在客戶端安裝時輸入。

更新MDT部署共享，選擇MDT Deployment Share—右鍵—Update Deployment Share，一路下一步進(jìn)行更新即可。生成的啟動映像文件可在D:DeploymentShareBoot中查看。

5.SXSrv3WDS添加啟動映像

WDS中展開服務(wù)器SXSRV3，右擊“啟動映像”—添加啟動映像。

映像位置定位到D:DeploymentShareBoot，在這里選擇前面生成的啟動映像“Lite Touch Windows PE_x86.wim”，隨后一路下一步，添加后如圖4所示。

6.SXXRsrv1部署Windows 7標(biāo)準(zhǔn)安裝

SXXRsrv1設(shè)置網(wǎng)絡(luò)啟動，當(dāng)提示按F12時按下F12進(jìn)入啟動映像引導(dǎo)的WinPE。

等待加載完成之后，會進(jìn)入Windows部署向?qū)?，需要輸入有?quán)限訪問SXsrv3共享文件夾的用戶名和密碼，可輸入SXsrv3本地管理員或域管理員用戶名和密碼。在任務(wù)序列選擇界面選擇好需要部署的“Dep_Win7_SXXR_Raw”任務(wù)序列，隨后是設(shè)置計算機(jī)名等設(shè)置，設(shè)置之后就開始部署過程了。部署工作完成后，一臺全新的Windows 7系統(tǒng)產(chǎn)生了。

7.部 署Windows 7“胖映像”安裝

前面基于Windows 7標(biāo)準(zhǔn)安裝的映像稱為“瘦映像”，對應(yīng)的，在一臺計算機(jī)安裝需要的應(yīng)用程序和軟件更新后在計算機(jī)上使用 Sysprep 捕獲的映像稱為“胖映像”，下面介紹“胖映像”的捕獲和部署。

（1） “胖映像”模板機(jī)準(zhǔn)備

在部署好的SXXRsrv1上安裝好驅(qū)動程序、一百多個補(bǔ)丁以及Office等需要的軟件，重新啟動，作為模板機(jī)。

（2）調(diào)整MDT服務(wù)器設(shè)置

SXsrv3打開MDT控制臺，選 擇“MDT Deployment Share”右鍵屬性，切換到“Rules”選項(xiàng)卡，將跳過捕獲映像步驟的規(guī)則由啟用改為禁用：

圖6 啟動部署向?qū)?/p>

圖7 設(shè)置相應(yīng)文件信息

圖8 文件導(dǎo)入

SkipCapture=YES 修改成 SkipCapture=NO

如圖5所示。

調(diào)整完之后，選擇“MDT Deployment Share”右 鍵，Update Deployment Share更新一下。

（3）創(chuàng)建捕獲“胖映像”的任務(wù)序列

打開MDT控制臺，在Task Sequences節(jié)點(diǎn)上右鍵，New Task Sequence，新建一個名稱為“Cap_Win7_SXXR”的任務(wù)序列，模板選擇“Sysprep and Capture”。

操作系統(tǒng)選擇和前面一樣，選擇前面添加好的Windows 7旗艦版，后續(xù)操作都一樣。

（4）“胖映像”模板機(jī)啟動捕獲

模板機(jī)SXXRsrv1訪 問\S X x r v 3deploymentshare$目錄，輸入SXxrv3管理員密碼來連接到服務(wù)器，雙擊運(yùn)行Deploymentshare$ScriptsLiteTouch.vbs，啟動Windows部署向?qū)?，選擇“Cap_Win7_SXXR”的任務(wù)序列，如圖6所示。

設(shè)置捕獲的映像文件遠(yuǎn)程保存地址和文件名，文件保存為WIN7_SXXR_CAP.wim，如圖7所示。

隨后會開始Sysprep封裝進(jìn)程，封裝完成后自動重啟，進(jìn)入WinPE開始捕獲映像，直至完成。

（5）“胖映像”添加進(jìn)MDT控制臺

SXSRV3MDT控 制臺Operating Systems項(xiàng)目上右鍵，選擇Import Operating System，將Captures目錄下捕獲的WIN7_SXXR_CAP.wim文件導(dǎo)入，如圖8所示。

（6）創(chuàng)建部署“胖映像”的任務(wù)序列

MDT控制臺中Task Sequences右 鍵New Task Sequences，輸入任務(wù) ID和任務(wù)名(這里名稱設(shè)置為Dep_Win7_SXXR_Capture)，任務(wù)模板選擇標(biāo)準(zhǔn)任務(wù)模板，操作系統(tǒng)選擇上一步捕獲的WIN7_SXXR_CAP.wim文件，其他都和部署“瘦映像”任務(wù)序列相同。

創(chuàng)建好的任務(wù)序列如圖9所示。

（7）部署“胖映像”安裝

圖9 任務(wù)序列

SXXRsrv2- SXXRsrv20設(shè)置網(wǎng)絡(luò)啟動，當(dāng)提示按F12時按下F12進(jìn)入Windows部署向?qū)?，在任?wù)序列選擇界面選擇好需要部 署 的“Dep_Win7_SXXR_Capture”任務(wù)序列，其他設(shè)置同“瘦映像”部署，部署時間也和“瘦映像”部署差不多，一個小時不到，19臺服務(wù)器都完成了部署。完成部署后測試運(yùn)行、加入域、激活都很正常，速度也正常，沒有像以前GHOST鏡像部署的運(yùn)行慢的現(xiàn)象.

客戶端部署后可能存在的問題及解決

部署后發(fā)現(xiàn)客戶端可能存在兩個小問題，解決方式如下：

1.無法修改防火墻配置

問題：在修改防火墻配置時提示“出于安全原因,某些設(shè)置由系統(tǒng)管理員進(jìn)行管理”，即使管理員也同樣如此。

解決方法：

（1）打開“計算機(jī)”窗口—左上角“組織”菜單—文件夾和搜索選項(xiàng)—“查看”頁簽—選中“現(xiàn)時隱藏的文件、文件夾和驅(qū)動器”確定；

（2） 將 C:WindowsSystem32G r o u p P o l i c y 和C:WindowsSystem32GroupPolicyUsers中的內(nèi)容清空；

（3）在命令提示符中輸入gpupdate /force重新刷新策略；

（4）重新打開防火墻配置界面，已可以修改配置。

2.中文顯示為英文或亂碼

問題：文件夾中文名稱顯示為亂碼，命令提示符的所有文字顯示為英文。

解決方法：

（1）打開“控制面板”—區(qū)域和語言—“管理”頁簽—“非Unicode程序的語言”中點(diǎn)擊“更改系統(tǒng)區(qū)域設(shè)置”，改為“中文（簡體，中國）并確定；

（2）重新啟動后正常。

連同搭建部署環(huán)境，總共2天完成了以前半個月的工作，效率提高750%，部署好的服務(wù)和映像文件留著，再也不用擔(dān)心聲像部門軟件升級要重裝系統(tǒng)了，一年升個幾次也沒問題。