Windows 10 部署案例

  • 發行項

若要在組織中成功部署 Windows 10 作業系統，請務必了解可用來部署的不同方式，尤其是現在有新的案例必須考量。 在這些案例當中選擇，並了解每種部署方法的主要功能和限制，是最重要的工作。

就地升級

如果是執行 Windows 7、Windows 8 或 Windows 8.1 的現有電腦，建議要部署 Windows 10 的組織使用 Windows 安裝程式 (Setup.exe) 執行就地升級，這會自動保留現有作業系統版本的所有資料、設定、應用程式以及驅動程式。 這樣在 IT 方面所花費的心力是最少的，因為不需要任何複雜的部署基礎結構。

雖然消費者的電腦是採用 Windows Update 升級，但是組織會想要對程序有更多的控制。 只要利用如 System Center Configuration Manager 或 Microsoft Deployment Toolkit 完全自動化升級程序，透過簡單的工作順序，就能達到這個目的。

就地升級程序的設計非常可靠，如果部署程序發生任何問題，能夠自動回復到先前的作業系統，不需要任何 IT 人員介入。 萬一升級完成之後遇到任何問題，利用自動建立的復原資訊 (儲存在 Windows.old 資料夾)，也可以手動復原。 升級程序通常也比傳統部署更快速，因為升級程序不需要重新安裝應用程式。

因為整個過程會保留現有的應用程式，所以升級程序會使用標準的 Windows 安裝媒體映像 (Install.wim)。您不需要也無法使用自訂映像，因為升級程序無法處理舊版和新版作業系統中應用程式之間的衝突。(例如 Windows 7 的 Contoso Timecard 1.0 和 Windows 10 映像中的 Contoso Timecard 3.0)。

有些情況您無法使用就地升級。在這些情況下，您可以改用傳統部署 (抹除後載入)。 這些情況的範例包括：

  • 從 Windows 7、Windows 8 或 Windows 8.1 x86 變更為 Windows 10 x64。 因為安裝的應用程式與驅動程式可能比較複雜，所以升級程序無法從 32 位元的作業系統變更為 64 位元的作業系統。
  • 從傳統的 BIOS 變更為 UEFI 開機。 有些組織在搭載 UEFI 的系統上部署了舊版 Windows，使用這些系統的傳統 BIOS 功能。 因為從傳統 BIOS 變更為 UEFI 需要變更硬體設定、磁碟設定以及作業系統設定，所以不可能使用就地升級。 注意  Windows 10 不需要 UEFI，所以升級使用傳統 BIOS 模擬的系統可以正常運作。 某些 Windows 10 功能，例如安全開機，升級之後將無法使用。  
  • Windows To Go 以及從 VHD 開機安裝。 升級程序無法升級這些安裝， 您必須執行新的安裝。
  • 使用協力廠商磁碟加密軟體的裝置。 雖然可以輕鬆升級使用 BitLocker 加密的裝置，但是必須針對協力廠商磁碟加密工具進行更多工作。 有些 ISV 會提供如何將其軟體整合到就地升級程序的指示 (請向您的 ISV 洽詢是否有相關指示)，但如果沒有，就必須採用傳統部署。
  • 更新現有的映像。 您可能會想要透過安裝舊的映像、升級映像，然後重新擷取新的 Windows 10 映像，嘗試將現有的 Windows 7、Windows 8 或 Windows 8.1 映像升級至 Windows 10，但是我們不支援此功能 - 不支援準備升級的 OS 來建立映像 (使用 Sysprep.exe)，當程式偵測到升級的 OS 時將無法運作。
  • 雙重開機和多重開機系統。升級程序只設計來針對執行單一 OS 的裝置。如果對多個作業系統 (第二個以上的作業系統不是使用虛擬機器) 使用雙重開機或多重開機系統，必須特別小心。

動態佈建

採買新的電腦時，組織通常都是以自己自訂的 Windows 映像取代裝置上原有的 Windows 版本，這樣做通常比較快速，而且比利用預先安裝的版本更簡單。 但這樣做卻需要額外的時間和精力。 Windows 10 提供新的動態佈建功能和工具，現在您可以完全避免這個問題。

動態佈建的目標是要以最少的時間和精力將新電腦開箱、開機，然後將電腦轉換成具有生產力的組織裝置。 可用的轉換類型包括：

  • 使用一次重新開機變更 Windows 版本。 如果組織擁有 Windows 的軟體保證，只要指定適當的產品金鑰或安裝金鑰，很容易就能將裝置從 Windows 10 專業版變更為 Windows 10 企業版。 當裝置重新啟動時，就會啟用所有的 Windows 10 企業版功能。
  • 可能需要額外設定具有 VPN 和 Wi-Fi 連線的裝置才能存取組織資源。
  • 需要額外安裝組織運作所需的其他應用程式。
  • 設定常見的 Windows 設定，以確保符合組織原則的規範。
  • 在行動裝置管理 (MDM) 解決方案 (例如 Microsoft Intune) 中註冊裝置。

動態佈建有兩個主要的案例：

  • **使用自動行動裝置管理 (MDM) 註冊的 Azure Active Directory (Azure AD) 加入。**在這個案例中，組織成員只需要提供他們的工作或學校的使用者識別碼和密碼，裝置就會自動加入 Azure Active Directory 並在行動裝置管理 (MDM) 解決方案中註冊，不需要任何額外的使用者互動。 完成之後，MDM 解決方案可以視需要完成設定裝置。
  • **佈建套件設定。**使用 Windows 映像處理與設定設計工具 (ICD)，IT 系統管理員可以建立一個獨立套件，包含要套用到電腦的所有組態、設定以及應用程式。 然後這些套件就可以由 IT 專業人員透過各種不同的方式部署到新電腦。如需詳細資訊，請參閱設定沒有 MDM 的裝置。

不管是哪一種，這些案例都可以用來啟用 “choose your own device” (CYOD) 方案，組織的使用者可以在當中選擇自己的電腦，而不會受限於小量核准或認證的模型清單 (這是很難使用傳統部署案例實作的方案)。

雖然初始的 Windows 10 版本包含各種不同的佈建設定和部署機制，但是這些內容都會根據組織的意見反應而繼續改進和擴充。 組織對於所有的 Windows 功能，都可以透過 Microsoft 意見反應建議或透過 Microsoft 支援服務連絡人，提交額外功能的建議。

傳統部署

組織通常使用 Windows 評定及部署套件、Windows 部署服務、Microsoft Deployment Toolkit 以及 System Center Configuration Manager 中提供的映像程序工具部署新版本的 Windows。

Windows 10 發行之後，這些工具也會一併更新，以完整支援 Windows 10。 雖然就地升級和動態佈建這類較新案例可以讓一些組織不太需要傳統的部署功能，但是這些傳統的方法還是很重要，需要的組織還是可以繼續使用。

傳統的部署案例可以分成幾種不同的子案例。下列各節將會詳細說明，但這裡先提供簡短的摘要：

  • **新電腦。**裸機部署新電腦。
  • **重新整理電腦。**重新安裝同一部電腦 (搭配使用者狀態移轉和選擇性完整 Windows Imaging (WIM) 映像備份)。
  • **更換電腦。**使用新電腦 (搭配使用者狀態移轉和選擇性完整 WIM 映像備份) 取代舊電腦。

新電腦

此案例發生在您要部署空白電腦，或者您想要抹除現有的電腦再重新部署而不保留任何現有的資料。安裝程式從使用 CD、USB、ISO 或開機前執行環境 (PXE) 的開機媒體開始。您也可以建立一份完整離線媒體，包含用戶端部署所需的所有檔案，讓您部署時不需連線至中央部署共用。目標可以是實體電腦、虛擬機器或在實體電腦上執行的虛擬硬碟 (VHD) (從 VHD 開機)。

新電腦案例的部署程序如下：

  1. 從開機媒體 (CD、USB、ISO 或 PXE) 啟動安裝程式。
  2. 將硬碟抹除乾淨並建立新的磁碟區。
  3. 安裝作業系統映像。
  4. 安裝其他應用程式 (在工作順序中進行)。

執行這些步驟之後，電腦就可供使用。

重新整理電腦

重新整理有時稱為「抹除後載入」。程序通常會在執行中的作業系統中起始。使用者資料與設定會進行備份，然後在部署程序過程中還原。目標與新電腦案例相同。

抹除後載入案例的部署程序如下：

  1. 在執行中的作業系統上啟動安裝程式。
  2. 在本機儲存使用者狀態。
  3. 將硬碟抹除乾淨 (除了包含備份的資料夾)。
  4. 安裝作業系統映像。
  5. 安裝其他應用程式。
  6. 還原使用者狀態。

執行這些步驟之後，電腦就可供使用。

更換電腦

更換電腦類似重新整理案例。不過，因為我們要更換電腦，所以我們將此案例分成兩個主要工作：備份舊的用戶端，以及裸機部署新的用戶端。與重新整理案例一樣，使用者資料與設定會進行備份和還原。

更換案例的部署程序如下：

  1. 在執行中的作業系統進行備份工作，在伺服器上儲存使用者狀態 (資料與設定)。
  2. 以裸機部署方式部署新電腦。

注意  在某些情況下，即使目標是同一部電腦，也可以使用更換案例。例如，如果您想要將主開機記錄 (MBR) 的磁碟配置修改為 GUID 磁碟分割表格 (GPT)，就可以使用更換，讓您充分利用整合可延伸韌體介面 (UEFI) 的功能。如果磁碟因為需要轉移使用者資料而必須重新分割，也可以使用更換。

 

相關主題

使用 Microsoft Deployment Toolkit 升級至 Windows 10

使用 System Center Configuration Manager 升級至 Windows 10

使用 System Center 2012 R2 Configuration Manager 部署 Windows 10

使用 Microsoft Deployment Toolkit 部署 Windows 10

Windows 安裝程式技術參考

Windows 映像處理與設定設計工具

UEFI 韌體