Table of contents
TOC
Свернуть оглавление
Развернуть оглавление

Подготовка к развертыванию с помощью MDT 2013 с обновлением 2

Michael Niehaus|Последнее обновление: 21.10.2016
|
1 Участник

Относится к

  • Windows 10

В этом разделе описаны действия по созданию серверной структуры для развертывания операционной системы Windows 10 с помощью набора Microsoft Deployment Toolkit 2013 с обновлением 2. Приведены сведения об установке необходимых системных компонентов, создании общих папок и служебных учетных записей, а также настройке разрешений безопасности в файловой системе и Active Directory.

В этом разделе используются два компьютера: DC01 и MDT01. DC01 — это контроллер домена, а MDT01 — сервер Windows Server 2012 R2 Standard. MDT01 является членом домена contoso.com вымышленной корпорации Contoso. Дополнительные сведения о конфигурации для этого раздела см. в разделе Развертывание Windows 10 с помощью Microsoft Deployment Toolkit.

Требования к системе

MDT 2013 с обновлением 2 требуются следующие компоненты:

  • Одна из следующих операционных систем:
    • Windows 7
    • Windows 8
    • Windows 8.1
    • Windows 10
    • Windows Server 2008 R2
    • Windows Server 2012
    • Windows Server 2012 R2
  • Комплект средств для развертывания и оценки (ADK) для Windows 10
  • Windows PowerShell
  • Microsoft .NET Framework

Установка Windows ADK для Windows 10

На этом этапе предполагается, что установлен и настроен сервер-участник MDT01, а также имеется загруженный комплект Windows ADK для Windows 10 в папке E:\Downloads\ADK.

  1. На компьютере MDT01 выполните вход с правами администратора в домен CONTOSO, используя пароль P@ssw0rd.
  2. Запустите Программу установки ADK (E:\Downloads\ADK\adksetup.exe) и на первой странице мастера нажмите кнопку Продолжить.
  3. На странице Select the features you want to change выберите компоненты, представленные ниже, и завершите мастер, используя параметры по умолчанию:
    1. Средства развертывания
    2. Среда предустановки Windows (Windows PE)
    3. Средство переноса пользовательской среды (UMST)

Установка MDT 2013 с обновлением 2

На этом этапе предполагается, что вы загрузили MDT 2013 с обновлением 2 в папку E:\Downloads\MDT 2013 на компьютере MDT01.

  1. На компьютере MDT01 выполните вход с правами администратора в домен CONTOSO, используя пароль P@ssw0rd.
  2. Установите MDT (E:\Downloads\MDT 2013\MicrosoftDeploymentToolkit2013_x64.msi) с параметрами по умолчанию.

Создайте структуру подразделений

Если у вас нет структуры подразделений (OU) в Active Directory, необходимо ее создать. В этом разделе будет создана структура подразделений и учетная запись службы для MDT 2013 с обновлением 2.

  1. На DC01, используя пользователя и компьютеры Active Directory в уровне домена contoso.com, создайте подразделение верхнего уровня с именем Contoso.
  2. В подразделении Contoso создайте следующие OU:
    1. Учетные записи
    2. Компьютеры
    3. Группы
  3. В подразделении Contoso / Accounts создайте следующие подразделения нижнего уровня:
    1. Администраторы
    2. Учетные записи служб
    3. Пользователи
  4. В подразделении Contoso / Computers создайте следующие подразделения нижнего уровня:
    1. Серверы
    2. Рабочие станции
  5. В Contoso / Groups создайте следующее подразделение:
    • Группы безопасности

рис. 6

Рисунок 6. Пример структуры подразделений после создания всех элементов.

Создайте учетную запись службы MDT

Учетная запись для MDT понадобится при создании эталонного образа. Учетная запись MDT Build используется в среде предустановки Windows (Windows PE) для подключения к MDT01.

  1. На компьютере DC01, используя оснастку "Пользователи и компьютеры Active Directory", перейдите в расположение contoso.com / Contoso / Учетные записи служб.
  2. Выделите подразделение Service Accounts и создайте запись MDT_BA с использованием следующих параметров:
    1. Имя: MDT_BA
    2. Имя входа пользователя: MDT_BA
    3. Пароль: P@ssw0rd
    4. Требовать смены пароля при следующем входе в систему: снять флажок
    5. Пользователь не может изменить пароль: установлено
    6. Срок действия пароля не истекает: установлено

Создание и общий доступ к папке с журналами

По умолчанию MDT сохраняет файлы журналов локально на клиенте. Для записи эталонного образа необходимо включить ведение журналов на сервере, а для этого потребуется папка для хранения журналов. Подробнее см. в разделе Создание эталонного образа Windows 10.

  1. На MDT01 выполните вход в систему как CONTOSO\Administrator.
  2. Создайте папку E:\Logs и дайте к ней общий доступ, выполнив следующие команды в окне Windows PowerShell с повышенными правами:

    New-Item -Path E:\Logs -ItemType directory
    New-SmbShare -Name Logs$ -Path E:\Logs -ChangeAccess EVERYONE
    icacls E:\Logs /grant '"MDT_BA":(OI)(CI)(M)'
    

рис. 7

Рисунок 7. Вкладка «Общий доступ» для папки E:\Logs после предоставления к ней общего доступа в PowerShell.

Используйте средство CMTrace для чтения файлов журнала (необязательно)

Файлы журналов в MDT Lite Touch форматируются для чтения средством CMTrace, которое входит в набор средств диспетчера конфигураций Microsoft System Center 2012 R2. Вы можете использовать и блокнот, но форматирование CMTrace упрощает чтение журналов.

рис. 8

Рисунок 8. Файл журнала MDT, открытый в блокноте.

рис. 9

Рисунок 9. Тот же файл журнала, открытый в CMTrace, прочитать гораздо проще.

Статьи по теме

Ключевые функции в MDT 2013 с обновлением 2

Компоненты Lite Touch в MDT 2013 с обновлением 2

© 2017 Microsoft