System Center Configuration Manager 中作業系統部署的基礎結構需求

 

適用於: System Center Configuration Manager (current branch)

System Center 2012 Configuration Manager 中的作業系統部署擁有外部相依性及產品內的相依性。 使用下列章節可協助您做好作業系統部署的準備。

以下為在 Configuration Manager 中部署作業系統所需之外部工具、安裝套件及作業系統的資訊。

Windows ADK for Windows 10

Windows ADK 是一組工具和文件,支援設定及部署 Windows 作業系統。 Configuration Manager 會使用 Windows ADK 自動化 Windows 安裝、擷取 Windows 映像、移轉使用者設定檔和資料等。

下列 Windows ADK 功能必須安裝到階層中頂層站台的站台伺服器、階層中每個主要站台的站台伺服器,以及 SMS 提供者站台系統伺服器上:

  • 使用者狀態移轉工具 (USMT) 1

  • Windows 部署工具

  • Windows 預先安裝環境 (Windows PE)

1 USMT 在 SMS 提供者站台系統伺服器上並不需要。

System_CAPS_ICON_note.jpg 注意


您必須先在每一部要裝載管理中心網站和主要站台伺服器的電腦上手動安裝 Windows ADK,再安裝 Configuration Manager 站台。

如需詳細資訊,請參閱:

使用者狀態移轉工具 (USMT)

Configuration Manager 使用包含 USMT 10 來源檔案的 USMT 套件來擷取使用者狀態,並將其還原為作業系統部署的一部分。 Configuration Manager 安裝程式會自動在頂層站台建立 USMT 套件。 USMT 10 可以從 Windows 7、Windows 8、Windows 8.1 及 Windows 10 擷取使用者狀態。 USMT 10 發佈於適用於 Windows 10 的 Windows 評定及部署套件 (Windows ADK) 中。

如需詳細資訊,請參閱:

Windows PE

Windows PE 用於開機映像,以啟動電腦。 它是提供有限服務的 Windows 作業系統,會在預先安裝和部署 Windows 作業系統的過程中使用。 以下提供 Configuration Manager 版本、支援的 Windows ADK 版本、可從 Configuration Manager 主控台自訂之開機映像所依據的 Windows PE 版本,以及您可以使用 DISM 自訂然後新增映像到指定 Configuration Manager 版本之開機映像所依據的 Windows PE 版本。

Configuration Manager 1511 版

以下提供支援的 Windows ADK 版本、可從 Configuration Manager 主控台自訂之開機映像所依據的 Windows PE 版本,以及您可以使用 DISM 自訂然後新增到 Configuration Manager 之開機映像所依據的 Windows PE 版本。

  • Windows ADK 版本

    Windows ADK for Windows 10

  • 可從 Configuration Manager 主控台自訂之開機映像的 Windows PE 版本

    Windows PE 10

  • 無法從 Configuration Manager 主控台自訂之開機映像支援的 Windows PE 版本

    Windows PE 3.11 和 Windows PE 5

    1 只有當開機映像以 Windows PE 3.1 為基礎時,您才能將開機映像新增至 Configuration Manager 。 請安裝適用於 Windows 7 SP1 的 Windows AIK 補充元件,以便使用適用於 Windows 7 SP1 的 Windows AIK 補充元件 (以 Windows PE 3.1 為基礎) 來升級適用於 Windows 7 的 Windows AIK (以 Windows PE 3 為基礎)。 您可以從 Microsoft 下載中心下載適用於 Windows 7 SP1 的 Windows AIK 補充元件。

    例如,當您有 Configuration Manager時,便可從 Configuration Manager 主控台,使用適用於 Windows 10 的 Windows ADK (以 Windows PE 10 為基礎) 來自訂開機映像。 不過,若支援以 Windows PE 5 為基礎的開機映像,您必須從不同的電腦自訂開機映像,並使用與 Windows ADK for Windows 8 一起安裝的 DISM 版本。 接著,您可以將開機映像新增到 Configuration Manager 主控台。 如需自訂開機映像 (新增選用元件和驅動程式)、啟用開機映像的命令支援、將開機映像新增至 Configuration Manager 主控台,以及使用開機映像更新發佈點之步驟的詳細資訊,請參閱 Customize boot images with System Center Configuration Manager (使用 System Center Configuration Manager 自訂開機映像)。 如需開機映像的詳細資訊,請參閱使用 System Center Configuration Manager 管理開機映像

Windows Server Update Services (WSUS)

具有 hotfix 3095113 的 WSUS 4.0 為 Windows 10 服務所必須,該服務使用軟體更新基礎結構以取得 Windows 10 功能升級。 當您具有 WSUS 3.2 時,您必須使用工作順序升級 Windows 10。 如需詳細資訊,請參閱 Manage Windows as a service using System Center Configuration Manager (使用 System Center Configuration Manager 將 Windows 作為服務來管理)

站台系統伺服器上的網際網路資訊服務 (IIS)

發佈點、狀態移轉點和管理點需要 IIS。 如需有關此項需求的詳細資訊,請參閱 站台系統角色的必要條件

Windows 部署服務 (WDS)

以下情況需要 WDS:PXE 部署、使用多點傳送將部署的頻寬最佳化,以及映像的離線服務。 若遠端伺服器上安裝提供者,則您必須在站台伺服器和遠端提供者上安裝 WDS。 如需詳細資訊,請參閱本主題中的 Windows 部署服務

動態主機設定通訊協定 (DHCP)

DHCP 是 PXE 部署所需。 您必須具備作用中主機與正常運作 DHCP 伺服器,才能使用 PXE 部署作業系統。 如需 PXE 部署的詳細資訊,請參閱利用 System Center Configuration Manager 使用 PXE 透過網路來部署 Windows

支援的作業系統和硬碟設定

如需有關部署作業系統 Configuration Manager 所支援作業統版本和硬碟設定的詳細資訊,請參閱 Supported Operating Systems (支援的作業系統)Supported Disk Configurations (支援的硬碟設定)

Windows 裝置驅動程式

您在目的地電腦上安裝作業系統以及使用開機映像執行 Windows PE 時,可以使用 Windows 裝置驅動程式。 如需裝置驅動程式的詳細資訊,請參閱在 System Center Configuration Manager 中管理驅動程式

以下為 Configuration Manager 作業系統部署必要條件的資訊。

作業系統映像

Configuration Manager 中的作業系統映像儲存為 Windows 映像 (WIM) 檔案格式,代表經過壓縮的參照檔案和資料夾集合,其為成功在電腦上安裝及設定作業系統所必需。 如需詳細資訊,請參閱使用 System Center Configuration Manager 管理作業系統映像

驅動程式類別目錄

若要部署裝置驅動程式,您必須匯入裝置驅動程式、啟用它,並且在 Configuration Manager 用戶端可以存取的發佈點上提供該驅動程式。 如需驅動程式類別目錄的詳細資訊,請參閱在 System Center Configuration Manager 中管理驅動程式

管理點

管理點會在用戶端電腦和 Configuration Manager 站台之間傳送資訊。 用戶端會使用管理點執行完成作業系統部署所需的任何工作順序。

如需工作順序的詳細資訊,請參閱 System Center Configuration Manager 的自動化工作規劃考量

發佈點

發佈點在大部分部署中用來儲存部署作業系統所使用的資料,例如作業系統映像或裝置驅動程式套件。 工作順序通常會從發佈點擷取資料來部署作業系統。

如需安裝發佈點及管理內容之方式的詳細資訊,請參閱管理 System Center Configuration Manager 的內容與內容基礎結構

啟用 PXE 的發佈點

若要部署起始 PXE 的部署,您必須設定發佈點以接收來自用戶端的 PXE 要求。 如需如何設定發佈點的詳細資訊,請參閱 發佈點設定 及在資料表中尋找 PXE 設定類別目錄。

啟用多點傳送的發佈點

若要使用多點傳送最佳化作業系統部署,您必須設定發佈點支援多點傳送。 如需如何設定發佈點的詳細資訊,請參閱 發佈點設定 及在資料表中尋找多點傳送設定類別目錄。

狀態移轉點

當您擷取及還原並存與重新整理部署所需的使用者狀態資料時,必須設定狀態移轉點,才能在另一部電腦上還原使用者狀態資料。

如需如何設定狀態移轉點的詳細資訊,請參閱 狀態移轉點

如需如何擷取及還原使用者狀態的資訊,請參閱在 System Center Configuration Manager 中管理使用者狀態

服務連接點

當您使用 Windows 作為服務 (WaaS) 來部署 Windows 10 最新分支時,您必須有已安裝的服務連接點。 如需詳細資訊,請參閱 Manage Windows as a service using System Center Configuration Manager (使用 System Center Configuration Manager 將 Windows 作為服務來管理)

Reporting Services 點

若要使用 Configuration Manager 報告進行作業系統部署,您必須安裝及設定 Reporting Services 點。 如需詳細資料,請參閱 Reporting in System Center Configuration Manager (System Center Configuration Manager 中的報告)。

作業系統部署的安全性權限

[作業系統部署管理員] 安全性角色是內建的角色,無法變更。 不過,您可以複製角色、進行變更,然後將變更儲存為新的自訂安全性角色。 以下是直接套用至作業系統部署的權限:

  • 開機映像套件:建立、刪除、修改、修改資料夾、移動物件、讀取、設定安全性範圍

  • 裝置驅動程式:建立、刪除、修改、修改資料夾、修改報告、移動物件、讀取、執行報告

  • 驅動程式套件:建立、刪除、修改、修改資料夾、移動物件、讀取、設定安全性範圍

  • 作業系統映像:建立、刪除、修改、修改資料夾、移動物件、讀取、設定安全性範圍

  • 作業系統安裝套件:建立、刪除、修改、修改資料夾、移動物件、讀取、設定安全性範圍

  • 工作順序套件:建立、建立工作順序媒體、刪除、修改、修改資料夾、修改報告、移動物件、讀取、執行報告、設定安全性範圍

如需有關自訂安全性角色的詳細資訊,請參閱 建立自訂安全性角色

作業系統部署的安全性範圍

使用安全性範圍可提供管理使用者存取作業系統部署中所使用可保護物件的權限,例如作業系統及開機映像、驅動程式套件及工作順序套件。 如需詳細資訊,請參閱 安全性範圍

Windows 部署服務 (WDS) 必須與您設定支援 PXE 或多點傳送的部署點安裝在同一部伺服器上。 WDS 已包含在伺服器的作業系統中。 對於 PXE 部署而言,WDS 是執行 PXE 開機的服務。 安裝並啟用 PXE 的發佈點時, Configuration Manager 會將提供者安裝到使用 WDS PXE 開機功能的 WDS 中。

System_CAPS_ICON_note.jpg 注意


如果伺服器需要重新啟動,則 WDS 安裝可能會失敗。

其他必須納入考慮的 WDS 設定包括下列:

  • 系統管理員必須是 Local Administrators 群組成員,才能在伺服器上安裝 WDS。

  • WDS 伺服器必須是 Active Directory 網域成員,或是 Active Directory 網域的網域控制站。 所有 Windows 網域和樹系設定皆支援 WDS。

  • 若遠端伺服器上安裝提供者,則您必須在站台伺服器和遠端提供者上安裝 WDS。

當您在同一部伺服器上有 WDS 和 DHCP 時的考量

如果您規劃在執行 DHCP 的伺服器上共同裝載發佈點,請考慮以下設定問題。

  • 您必須擁有一部具作用中範圍之正在運作的 DHCP 伺服器 Windows 部署服務使用 PXE,其需要 DHCP 伺服器。

  • DHCP 和 Windows 部署服務都需要連接埠號碼 67。 如果共同裝載 Windows 部署服務和 DHCP,您就可以將 DHCP 或為 PXE 設定的發佈點移到另外的伺服器。 您也可使用下列程序,將 Windows Deployment Services 伺服器設定為在不同的連接埠上接聽。

    將 Windows 部署服務伺服器設定為在不同的連接埠上接聽
    1. 修改下列登錄機碼:

      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE

    2. 將登錄值設定為: UseDHCPPorts = 0

    3. 若要讓新設定生效,可在伺服器執行下列命令:

      WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes

  • 執行 Windows 部署服務時需要 DNS 伺服器。

  • 必須在 Windows 部署服務伺服器上開啟下列 UDP 連接埠。

    • 連接埠 67 (DHCP)

    • 連接埠 69 (TFTP)

    • 連接埠 4011 (PXE)

    System_CAPS_ICON_note.jpg 注意


    此外,如果在伺服器上需要 DHCP 授權,您需要在伺服器上開啟 DHCP 用戶端連接埠 68。

作業系統部署支援 Supported operating systems for System Center Configuration Manager Clients (System Center Configuration Manager 用戶端支援的作業系統) 中列為支援之用戶端作業系統的所有作業系統。

下表顯示之參照電腦和目的地電腦的硬碟設定組合,支援 Configuration Manager 作業系統部署。

參照電腦硬碟設定目的地電腦硬碟設定
基本磁碟基本磁碟
動態磁碟上的簡單磁碟區動態磁碟上的簡單磁碟區

Configuration Manager 僅支援從使用簡單磁碟區設定的電腦擷取作業系統映像。 不支援下列硬碟設定:

  • 合併磁碟區

  • 等量磁碟區 (RAID 0)

  • 鏡像磁碟區 (RAID 1)

  • 同位檢查磁碟區 (RAID 5)

下表顯示不支援 Configuration Manager 作業系統部署之參照和目的地電腦上的其他硬碟設定。

參照電腦硬碟設定目的地電腦硬碟設定
基本磁碟動態磁碟

System Center Configuration Manager 中作業系統部署的計畫

顯示: