如何规划与部署windowsxpprofessional.ppt

如何規劃與部署如何規劃與部署 WindowsWindows XP Professional XP Professional 規劃篇規劃篇 謝合宜謝合宜 育碁數位科技教育訓練處育碁數位科技教育訓練處 教學主任教學主任 .tw 本課程假設您 l已具備以下基本技術知識: Windows 的基本觀念 電腦及網路建置相關事項 Windows 2000 Active Directory 講座大綱 l規劃的基本考慮 l系統環境的評估 硬體的需求 昇級路徑 相容性的檢查 確定網路架構 l電腦環境的管理策略 決定管理策略 網路連線策略 安全性管理策略 用戶端喜好設定 產品啟動的規劃 l效能的提昇 規劃的基本考慮 l安裝方式的考慮 升級或者全新安裝 安裝部署的電腦數量 是否允許使用者自行安裝 安裝時是否自訂安裝選項 安裝的電腦硬體是否有差異 使用 Active Directory l安裝的方法 自動安裝 Sysprep RIS 群組原則 SMS 系統環境的評估 硬體的需求 最小需求建議需求 Intel Pentium (或可相容的) 233 MHz 或更高的處理器 Intel Pentium II (或可相容 的) 300 MHz 或更高處理 器 64 MB RAM128 MB (最大4 GB) RAM 2-GB 硬碟及650 MB 的硬 碟空間 (如果從網路上安 裝，則需要更多的硬碟空 間) 2 GB的硬碟空間 VGA 相容或更高階的顯 示卡 SVGA 顯示卡及隨插即用 的螢幕 鍵盤、滑鼠或其他點選裝 置 鍵盤、滑鼠或其他點選裝 置 CD-ROM 或 DVD-ROM 磁碟機 (用來作CD 安裝) 12倍或更高倍速的 CD- ROM 或 DVD-ROM 網路卡 (用來網路安裝)網路卡 直接昇級? 現有的作業系統Windows XP Home Windows XP Professional Windows 3.x/ 95NN Windows 98YY Windows MEYY Windows NT 3.x W/SNN Windows NT 4.0 Workstation (SP4或以 前) NN Windows NT 4.0 Workstation (SP5或以 後) NY Windows 2000 ProNY Windows Server 系列NN 相容性的檢查 使用僅檢查昇級模式 lWinnt32.exe /checkupgradeonly l昇級報告 Microsoft MS-DOS設定 隨插即用硬體 與 Windows XP Professional 不相容的軟體 需重新安裝的軟體 lWinnt32.exe 在產品光碟的 i386 目錄中 硬體的相容性 l檢查 BIOS是否擁有最新的版本且能與 Windows XP 相容 最好關閉BIOS的防毒選項與電源管理功能 l硬體相容清單(Hardware Compatibility List, HCL) 確保硬體相容性 /hcl l可能需要與硬體製造廠商確認 大部分的驅動程式內附於 Windows XP 系統光碟中 SCSI 等重要的硬體驅動程式無法找到時，安裝動作可能 停止 不支援 VxD 模式驅動程式 Windows 95/98為基礎的應用程式 l可與 Windows XP Professional 相容者 可能需要重新安裝這些應用程式 l不可與 Windows XP 相容者 建立新的Windows XP Professional 為基本的標準設定 與相容版本的應用程式 使用動態連結程式庫(DLLs)，來遷移那些無法在昇級時 遷移的應用程式 使用 Compatibility Mode Tool (APPCOMPAT) 內的 執行功能 系統工具無法升級(例如：磁碟掃描、磁碟壓縮工具) 其他客戶端網路元件需先取得新版程式 Windows NT 為基礎的應用程式 l可能與 Windows XP 不相容者 依賴檔案系統篩選器的應用程式，例如防毒軟體、磁碟 工具及磁碟配額軟體 自訂的電源管理解決方案及工具 自訂的隨插即用解決方案 容錯選項，例如磁碟鏡像 其他用戶端網路元件和服務 不斷電供電系統 l在啟動 Windows XP Professional 安裝程式之前 ，請移除病毒掃描軟體、其他網路服務以及用戶端 軟體 確定網路基礎架構 l實際的網路架構 伺服器名稱、IP位址 印表機的位址、集線器、交換器、路由器、橋接器、 Proxy 伺服器以及其他的網路裝置 在網站之間的廣域網路 (WAN) 通訊連結、速度以及可供 使用的頻寬 l邏輯的網路架構 網域架構 伺服器的角色，其中包括主要及備份的網域控制站、 WINS 及 DNS 服務所在伺服器 信任關係及任何可能會影響到部署的原則限制 電腦環境的管理策略 最重要的決策 l使用 Windows 2000 的 Active Directory 及群組 原則 可以避免使用者安裝其工作上不需要的應用程式 提供使用者新的或更新的軟體而不用造訪他們的工作 站 便於自訂電腦功能或是防止使用者變更電腦環境的設 定 重新整理伺服器中的原則設定，而不需使用者登出或 重新啟動電腦 使用 AD 的管理功能 l漫遊使用者設定檔 l離線檔案及資料夾 l軟體安裝及維護 l資料夾重新導向 l群組原則及系統管理範本 l群組原則為基礎的指令檔執行 lInternet Explorer 維護 l安全性設定 沒有 AD 的管理環境 l漫遊使用者設定檔和登入指令 l資料夾重新導向 lInternet Explorer 維護 l系統管理範本 (登錄式原則) 網路連線策略 lTCP/IP 網路 Windows XP 以 TCP/IP 為標準通訊協定 DHCP 可以防止設定錯誤以及位址衝突 DNS 負責網路的名稱解析 lIPX 通訊協定 用來連結 Netware 的網路環境 Windows XP 包含 NWLink 及 NetWare 的用戶端服務 來連結 NetWare 伺服器 安全性管理策略 l驗證 確認使用者的身分是否正確 允許單一登入使用所有網路資源 如果網路包含 AD，可使用群組原則來管理登入的安全 l授權 確認使用者是否擁有存取電腦或網路資源的權限 透過安全性群組、存取控制清單(ACL)、NTFS 權限來管 理資源的安全性 用戶端環境的管理策略 l檔案系統 支援 FAT16、FAT32、NTFS 建議使用 NTFS 來設定檔案加密、使用權限與磁碟配額 等功能 l多國語言選項 支援跨國性公司的不同語系的顯示與輸入 l硬體裝置 整合許多硬體裝置的支援，如 USB、IEEE 1394 可透過動態更新功能連結 Internet 做驅動程式更新 l欲安裝的應用程式 使用 AD 的軟體安裝與維護功能來發佈應用程式 透過 SMS 將程式部署與昇級自動化 產品啟動(WPA)的規劃 l產品安裝時皆會要求輸入特定的產品識別碼(PID) l產品啟動 產品啟動是建立一個安裝 ID 來將產品識別碼(PID) 與電腦聯繫在一起 安裝 ID 是 PID 與電腦識別號碼所組成 lOEM 廠商會事先啟動產品 lMicrosoft Open 或 Select 大量授權方案不需進行 產品啟動 效能的提昇 效能的比較 leTesting Labs Inc. 測試結果 Business Winstone 2001分數比 Win 98SE 高36% Content Creation Winstone 2001分數比 Win 98SE 高77% 與 Windows 2000 Professional 效能差不多，但具有 較多功能 Windows XP 的效能提升 l改良的開機載入器(OSLoader) 開機載入器與重要驅動程式的改良，登錄的初始化