Table of contents
TOC
折叠目录
展开目录

Windows 10 部署方案

Michael Niehaus|上次更新日期: 2016/10/21
|
1 参与者

适用于

  • Windows 10

若要在你的组织中成功部署 Windows 10 操作系统,了解可以采用的不同部署方法非常重要,尤其是现在有要考虑的新方案。 在这些方案中进行选择并了解每个方案的主要功能和限制是一项关键任务。

就地升级

对于运行 Windows 7、Windows 8 或 Windows 8.1 的现有计算机,组织部署 Windows 10 的推荐方法是利用 Windows 安装程序 (Setup.exe) 执行就地升级,这会自动保留现有操作系统版本的所有数据、设置、应用程序和驱动程序。 这将需要最少的 IT 工作,因为不需要任何复杂的部署基础结构。

尽管使用者的电脑将使用 Windows 更新进行升级,但组织希望对该过程进行更多控制。 通过利用“System Center Configuration Manager”或“Microsoft 部署工具包”等工具使用简单任务序列完全自动完成升级过程,来完成此操作。

就地升级过程设计的非常可靠,并且在部署过程中如果遇到任何问题,无需任何 IT 工作人员参与就可以自动回退到以前版本的操作系统。 在升级成功后遇到任何问题的情况下,还可以通过利用自动创建的恢复信息(存储在 Windows.old 文件夹中)进行手动回退。 升级过程通常还比传统部署快,因为升级过程中不需要重新安装应用程序。

因为在升级过程期间会保留现有的应用程序,所以升级过程使用标准的 Windows 安装媒体映像 (Install.wim);自定义映像不需要且不能使用,因为升级过程不能处理旧的操作系统和新的操作系统中的应用之间的冲突。 (例如,Windows 7 中的 Contoso Timecard 1.0 和 Windows 10 映像中的 Contoso Timecard 3.0。)

某些情况下无法使用就地升级;在这些情况中,可以改为使用传统部署(擦除并加载)。 这些情况的示例包括:

  • 从 Windows 7、Windows 8 或 Windows 8.1 x86 更改为 Windows 10 x64。 由于已安装应用程序和驱动程序可能的复杂性,升级过程无法将 32 位操作系统更改为 64 位操作系统。

  • 从传统 BIOS 更改为 UEFI 启动。 某些组织在启用 UEFI 的系统上部署了早期版本的 Windows,从而利用这些系统的传统 BIOS 功能。 由于从传统 BIOS 更改为 UEFI 需要更改硬件配置、磁盘配置以及操作系统配置,而使用就地升级无法完成上述操作。

    注意
    Windows 10 不需要 UEFI,因此它在使用传统 BIOS 模拟升级系统时工作良好。 某些 Windows 10 功能(例如安全启动)在执行此操作后将不可用。

  • Windows To Go 和从 VHD 启动安装。 升级过程不能升级这些安装。 相反,将需要执行新的安装。

  • 使用第三方磁盘加密软件的设备。 在使用 BitLocker 加密的设备可以轻松升级的同时,第三方磁盘加密工具需要执行更多工作。 某些 ISV 就如何将他们的软件集成到就地升级过程提供了说明(与你的 ISV 沟通以查看他们是否提供了说明),但如果未提供,将需要执行传统部署。

  • 更新现有映像。 当试图通过安装旧的映像、升级它,然后重新捕获新的 Windows 10 映像来尝试将现有的 Windows 7、Windows 8 或 Windows 8.1 映像升级到 Windows 10,这个操作是不受支持的 – 准备将升级的操作系统用于映像(使用 Sysprep.exe)是不受支持的,并且在检测到升级的操作系统时将不起作用。

  • 双启动和多启动系统。 升级过程专用于运行单个操作系统的设备;如果使用具有多个操作系统的双启动或多启动系统(未针对第二个以及后续操作系统利用虚拟机),应格外小心。

动态设置

对于新电脑,组织可能在以前已经将设备上包含的 Windows 的版本替换为他们自己的自定义 Windows 映像,因为这通常比利用预安装的版本更快和更容易。 但这需要时间和精力,因此会产生额外的成本。 借助 Windows 10 提供的新的动态设置功能和工具,现在可以避免这种情况。

动态设置的目标是:将新电脑从包装箱中取出、打开它,将其转变为高效的组织设备,这一切都只需花费最少的时间和精力。 可用的转变类型包括:

  • 通过一次重新启动更改 Windows 版本。 对于具有 Windows 软件保障的组织,将设备从 Windows 10 专业版更改为 Windows 10 企业版非常容易,只需指定相应的产品密钥或安装密钥即可。 设备重新启动后,将启用所有的 Windows 10 企业版功能。

  • 为设备配置要获取对组织资源的访问权限所需的 VPN 和 Wi-Fi 连接。

  • 安装组织功能所需的其他应用。

  • 配置常见 Windows 设置以确保符合组织策略。

  • 在移动设备管理 (MDM) 解决方案(例如 Microsoft Intune)中注册设备。

有两种主要的动态预配方案:

  • 通过注册移动设备管理 (MDM) 加入 Azure Active Directory (Azure AD)。 在此方案中,组织成员只需要提供他们的工作或学校用户 ID 和密码;然后设备可以自动加入 Azure Active Directory 并在移动设备管理 (MDM) 解决方案中注册,无需任何其他用户交互。 完成后,MDM 解决方案可以根据需要完成设备配置。

  • 设置包配置。 通过使用 Windows 映像和配置设计器 (ICD),IT 管理员可以创建一个自包含的程序包,其中包含所有配置、设置和需要应用到计算机的应用。 然后这些程序包通常由 IT 专业人员通过多种方法部署到新的电脑。 有关详细信息,请参阅 不使用 MDM 配置设备

无论哪种方式,这些方案可用于启用“选择你自己的设备”(CYOD) 程序,其中组织的用户可以选取他们自己的电脑并且不会限制于已批准或认证模型(很难使用传统的部署方案实现的程序)的较小列表。

尽管初始 Windows 10 版本包含大量的预配设置和部署机制,但仍需要根据组织的反馈对其继续进行增强和扩展。 与所有 Windows 功能一样,组织可以通过 Windows 反馈应用或他们的 Microsoft 支持联系人就其他功能提交建议。

传统部署

新版本的 Windows 通常由组织使用基于映像的过程进行部署,该基于映像的过程基于 Windows 评估和部署工具包、Windows 部署服务、 使用 Microsoft 部署工具包部署 Windows 10System Center Configuration Manager

随着 Windows 10 的发布,所有这些工具已更新,以便完全支持 Windows 10。 尽管较新方案(如就地升级和动态设置)可能会减少某些组织中的传统部署功能的需要,但这些传统方法仍然非常重要,并且仍可供需要它们的组织使用。

传统部署方案可以分为不同的子方案。 在以下部分中将对它们进行详细说明,但以下内容提供一个简短摘要:

  • 新计算机。 新计算机的裸机部署。

  • 计算机刷新。 同一台计算机的重新安装(使用用户状态迁移和可选的完整 Windows 映像 (WIM) 映像备份)。

  • 计算机替换。 将旧的计算机替换为新的计算机(使用用户状态迁移和可选的完整 WIM 映像备份)。

新计算机

如果你有需要部署的空白计算机,或有想要擦除后重新部署的现有计算机(不需要保留任何现有数据),则适用此方案。 安装程序通过 CD、USB、ISO 或预启动执行环境 (PXE) 从启动媒体启动。 还可以生成包含客户端部署所需的所有文件的完全脱机媒体,从而无需连接到中心部署共享就可以进行部署。 目标可以是物理计算机、虚拟机或运行在物理计算机上的虚拟硬盘 (VHD)(从 VHD 启动)。

新计算机方案的部署过程如下所示:

  1. 从启动媒体(CD、USB、ISO 或 PXE)启动安装程序。

  2. 将硬盘擦除干净,并创建新的卷。

  3. 安装操作系统映像。

  4. 安装其他应用程序(作为任务序列的一部分)。

执行这些步骤之后,计算机可供使用。

计算机刷新

刷新有时称为擦除并加载。 通常在正在运行的操作系统中启动该过程。 作为部署过程的一部分,将备份用户数据和设置,并在稍后将其还原。 目标可以与新计算机方案的目标相同。

擦除并加载方案的部署过程如下所示:

  1. 在正在运行的操作系统上启动安装程序。

  2. 本地保存用户状态。

  3. 将硬盘擦除干净(除了包含备份的文件夹)。

  4. 安装操作系统映像。

  5. 安装应用程序。

  6. 还原用户状态。

执行这些步骤之后,计算机便可供使用。

计算机替换

计算机替换类似于刷新方案。 但是,由于我们要替换计算机,我们会将此方案分为两个主要任务:备份旧的客户端和裸机部署新的客户端。 与刷新方案一样,将备份和还原用户数据和设置。

替换方案的部署过程如下所示:

  1. 通过在正在运行的操作系统上执行备份作业以在服务器上保存用户状态(数据和设置)。

  2. 以裸机部署的方式部署新计算机。

    注意
    在某些情况下,可以使用替换方案,即使目标是相同的计算机。 例如,如果想要将磁盘布局从主启动记录 (MBR) 修改为 GUID 分区表 (GPT)(这将允许你充分利用统一可扩展固件接口 (UEFI) 功能),可以使用替换方案。 在磁盘需要重新分区(由于需要从磁盘转移用户数据)时,也可以使用替换方案。

相关主题

© 2017 Microsoft