门门精通
分层部署 Windows 桌面方法案例
Greg Shields
G o 删除 Windows 桌面图像的每一个。 现在。
您知道我谈论的：收集多年的专用的系统映像很多。 “ 标准 ” 的 “ 黄金 ” 的 “ 的特殊的驱动程序与 ” 甚至转与特定的应用程序只销售团队需要那些一次性图像。 从网络中删除并清空回收站。 来自完成时返回。
为什么严重建议？ 只需将放到桌面部署旧的单片方法只是 isn’t 实用这些天。 创建几十个桌面的硬件或软件集的每种类型的单个图像创建自定义图像花很多时间来更新，的任务难以管理和塞满了文件服务器上的空间。
什么需要替换这些图像是一个 分层 方法来部署 Windows 桌面，一个单一的 Windows 映像作为其核心使用。 通过利用您已经有的今天的多个服务的甚至最小的 IT 环境可以使用这种方法创建为快速部署到用户的新操作系统功能强大的、 高度可扩展的基础结构。 如果您考虑使从 Windows XP 或 Windows Vista 的该跳转到 Windows 7，现在是开始 rethinking 非常基本的桌面部署时间。 稍加努力与会惊讶如何自动可以是您最终的解决方案。
部署 Windows 和 Peeling 洋葱
但我们进入详细信息之前，考虑有关如何分钟您 管理 台式计算机今天。 imagining 的只是平均 Windows 妗岄潰就像一个圆葱形的图层的很多一分钟。 本质上是具有默认值和出的-设置的操作系统。 位于顶部的核心安装是作为好所需操作系统更新和修补程序所需的驱动程序。 接下来最多是用户需要应用程序一起定义自定义桌面环境和修改应用程序设置单独的配置设置。 最后，顶部层包括用户已经特定个性数据 （如书签、 桌面快捷方式和打印机。
这些单独的层的所有组合创建哪些最终将成为用户已经工作环境。 如果您回 peel 每一层，最终进行回发到自身鏍稿績鎿嶄綔绯荤粺您方式。
这使得很多的意义上 — — 到该点开始处理它。 传统上，管理员试图快捷部署过程通过创建具有许多配置中已经内置的单片桌面图像。 可能是一个图像已安装的 Office。 另一个已被预配置了桌面的特定类型的驱动程序。 第三个可能的桌面环境的自定义设置在图像上的向右。
因为它减少了在该桌面圆葱形图层的计数此 shortcutting 过程首先 blush 似乎很有用。 但它失败时图像 A can’t 被安装为桌面 B.非常的时刻
您知道这种情况：在小型环境一直在使用从特定供应商的台式机年，和硬件配置的时间长具有保持 blissfully 不变。 然后一天新的装运到达并查找到硬件的一条少量更改。 可能是它 ’s 不同 NIC 或不同的声卡驱动程序。
虽然此小更改可能无关紧要，鏂扮殑椹卞姩绋嬪簭意味着您必须现在支持只是此批的台式计算机的完全独立的单片图像。 进一步，不必处理两个图像而不只是一个需要算出哪些图像的工作方式与哪些硬件过程中添加新步骤。 突然，“ 快捷 ” 过程得到了很多较简单。
为每个层提供其截止
它 ’s 只是这种情况下，最终强制到不断增长的许多 IT 组织的桌面映像的数字。 和它 ’s 这种情况 — 和其他人喜欢 — 的推动我们的所有交易的 geeks 重新考虑我们如何在桌面部署。
图 1 显示了该桌面部署圆葱形的图层的外观可能表示的形式。 每个部署开始规划。 此管理活动可以确保正确的人获得正确的桌面。 与硬件，他们通常已展开的要求的操作系统升级的情况下规划是甚至更重要必须考虑该驱动程序，更新，配置更改并最终，用户个性信息的应用程序一起创建一个可部署桌面。
.png)
图 1 的 "桌面部署圆葱形"层
Microsoft 认识这些层的每个作为整体桌面部署活动中单独函数存在，并且因此创建服务，使您可以管理每个层分别但作为更大的整体的一部分。 每个服务成本没什么 ； 您的挑战是在正确地对它们进行整理。 到结尾的 let’s 我们快速看每个从高级角度层。
规划和分析
两个单词描述 Microsoft 评估和规划 (MAP) Toolkit — “ 非常酷 ”设想一下，您可以下载并向域或工作组收集有关硬件、 软件和驱动程序中的每个桌面指向一个解决方案。 这样的工具可以快速生成清单的计算环境有关的任何内容：哪些计算机有正确的硬件的 Windows 7 升级？ 哪些可能有软件不兼容问题？ 需要哪些设备的驱动程序的 aren’t 本机 Windows 7 DVD 上可用，并且必须位于其他位置？ 同一个解决方案可以 whip 到预先配置的电子表格，以分析其结果的结果 （请参阅 的 图 2） 或甚至生成与用于向项目经理关闭一个手-其数据的整个项目计划。 解决方案是在 MAP Toolkit。
.png)
图 2 的 用于分析电子表格
核心操作系统和驱动程序
这些两层是独立的功能上，但可以通过一组我下面详细讨论的工具来管理。 两个特别是在实际部署中的核心台式计算机非常有用。 首先，Microsoft 已经 Windows 自动安装工具包 (WAIK) 的除了做其他事情外将安装在 Windows 系统映像管理器 (WSIM)，允许自定义的默认 Windows 安装 安装的 的产品。 它确保了非常基本的项目喜欢分区配置和产品密钥正确设置为在已安装新的 Windows 实例。 第二个工具是 Windows 部署服务 (WDS)。 这 Windows Server 2008 角色是一个主要的解决方案实际部署到桌面的图像。 在 Windows Server 2008 R2 中的新功能的套件，之间 WDS 现在提供方便的 GUI 的自动为它已安装到核心操作系统映像插入正确的驱动程序。 我详细讨论 WDS 不久。
操作系统更新
如果您的过程涉及到示例计算机下载图像、 完成更新，然后返回到文件服务器上载新的图像，则更新用于修补程序的桌面映像可以是常规任务。 重复此过程的次数过多并且看到只是如何耗费时间的多图像可以是管理。 但是，’s 可能已经有一个更新管理解决方案的与 Windows 服务器更新服务 (WSUS）。 与自动化的右种类，可以指示您刚安装的台式计算机安装完成后立即从 WSUS 更新本身。 结果是非常减少需要管理修补程序级别上核心 OS 映像。
应用程序
应用程序部署解决方案 （如系统中心配置管理器 (ConfigMgr) 和系统中心精要 (SCE) 提供的应用程序到桌面部署一个面向服务的位置。 但是，这些解决方案到达 isn’t 始终与许多小的环境的一个选项的额外成本。 Microsoft 有多长时间支持应用程序安装组策略软件安装 (GPSI) 通过。 尽管缺少丰富的报告功能中，GPSI 是完美的小规模的生成环境。 表示使用相同的技术中包装软件用于 ConfigMgr 或 SCE，GPSI 可以部署到刚生成的桌面应用程序具有很少几个桌面重新启动后之外所需的工作。
配置更改
即使今天几乎 10 年后的组策略简介我经常发现自己在如何几个环境使用它 amazed。 在扩充 Windows Server 2008 使用组策略首选项，这两个服务的组合使以集中控制桌面环境中的几乎所有方面。 繁体组策略是用于管理所有类型的锁定桌面您控制为配置的 Windows 的特定设置完美。 组策略首选项，弥补欠缺通过启用应用程序设置、 用户已经工作区和大多数其他所有内容之间的可自定义控制。
个性
过程的最后部分是传输的个性信息从一台计算机到另一个。 漫游配置文件功能过去提供了一种机制，用于传输的此信息 ； 但是，已被该功能已经使用受其复杂性限制。 Microsoft 还提供用户状态迁移工具包 (USMT)，以及其他技术在 Microsoft 部署工具包 （MDT） 的一次性的个性信息传输从旧计算机要新。
核心 = 默认值核心 = Basic
虽然我有限的列的空间可防止集成七层的每个方面的研究，两个特别值得额外的讨论：那些涉及与核心操作系统和其驱动程序的安装。 因为此整个讨论分层上的是不相关，而其键的卖点，这些是很重要：单个桌面的图像 ’s 可安装到的硬件每隔一段。
在分层方法识别的关键是如接近于出的-默认值，作为您 ’re 愿意以使其可以是操作系统的核心。 与一个核心操作系统保持相对较不变从默认安装中，通过顶部分层其他配置允许您精细控制每个步骤的进程中。 入门要求实际上将默认的图像转换成工作安装的服务。 该服务是 WDS。
安装 WDS 是一个简单的任务在服务器管理器中。 那里，选择与它的部署服务器和传输服务器角色服务安装 Windows 部署服务角色。 一旦安装，WDS 必须被初始配置通过右键单击服务器名称在服务器管理器中，选择配置服务器。 生成向导提供了配置存储图像的位置路径商机、 Preboot 的执行环境 (PXE) 响应的初始设置和一个用于向服务器添加您的图像的第一个集复选框。
首先创建新的映像组，并从 Windows 7 终极 DVD 媒体的副本中添加图像。 默认情况下，在家庭精品、 专家、 最终和开始基本版本的 Windows 7 该媒体上四个图像不可用。 一旦上载，这些映像可立即用于安装的任何一个桌面拖到那些四个版本的默认实现。
找到的所有详细信息与部署和管理用于 Windows Server 2008 R2 Microsoft 已经 Windows 部署服务中的图像相关联 (http://tinyurl.com/maxlpd)。 两种功能值得特别注意，因为它们使某些非常关键的自定义要用于您的桌面。
第一个与在安装时配置的特殊设置的有限集。 这些可以是磁盘和卷设置、 接受的 EULA、 配置的产品密钥和系统区域设置信息及其他信息。 pre-configure 成已部署的图像的这些和其他设置右侧的一个工具是图 3 所示的 WAIK 已经 WSIM 工具。 这些设置必须配置安装，次通常因为他们 can’t 以后更改或很难通过其他方式配置。
.png)
图 3 的 Windows 系统映像管理器
到 WSIM 结果用于修改默认的安装 WDS 内一个.xml 文件中保存这些初始参数。 返回 WDS，右键单击，然后查看您想要修改的图像的属性。 在常规选项卡下检查 “ 允许在无人参与模式下安装的图像 ” 框并单击标记为选择文件按钮。 输入到结果窗口中将附加到默认图像 WSIM 已经修改的.xml 文件已经名称和路径。
这只 brushes 是使用 WSIM 可能在安装自定义设置的图面。 虽然可以为新用户有点挑战性 WSIM，自述 WAIK 的 Windows 7 文件在上找到其最基本用法的极好解释StepByStep_ITPro.
在 Windows Server 2008 R2 版本可用一新功能是 WDS 的自动注入的非默认驱动程序中安装时所请求的插到。 此功能可通过启用独立的层上的默认图像顶部的非默认驱动程序的目录的创建更有用 WDS 已经默认图像。
图 4 显示一组 Windows 7 的 ATI Catalyst 驱动程序作为驱动程序组的添加方式的示例。 在这种情况下，该组包括九个已作为从供应商已经网站下载包的一部分收集的单个驱动。 显示和其他功能所需的硬件的驱动程序一起用于 x64 和 x86 平台的驱动程序都表示。
.png)
图 4 的 驱动程序组示例
从与 Microsoft 已经插服务专门用来标识一个系统上的硬件自动申请的适当的驱动程序在必要时它集成结果的 WDS 已经驱动程序的部署功能强大功能。 发生这种情况会自动在一个安装过程中许多驱动程序已在 Windows DVD 媒体上可用。 其他人，但是，必须为从第三方网站下载并可用。 WDS 已经部署引擎提供位置所需驱动程序可找到并根据需要自动注入安装位置。
更新、 应用程序、 配置更改和个性
虽然此处信息是远从综合，它有助于验证到桌面部署的分层方法我案例。 通过该过程获取完成您核心操作系统的安装和准备您的更新和应用程序的安装、 通过组策略的配置更改和最终的到新用户个性数据从旧计算机迁移。 利用 Microsoft ’s 用于自动执行这些任务的完成其他解决方案 — WSUS，GPSI，GPs 和 gpp 和 USMT — 为您提供了在自定义您的桌面图像上动态甚至更多的灵活性。
Greg Shields， MVP，是一个伙伴处 集中技术。Shields ’ Jack-of-all-Trades 的提示和技巧在中得到更多内容ConcentratedTech.com.