AD域环境分发部署

AD域环境的搭建和管理

网络操作系统部署分发AD域的管理123AD域环境的建立DCsystemDNSserverADserverDHCPserver基于新一代windows部署工具（MDT）

域用户管理域安全策略管理AD域环境的建立DCsystem（磁盘分区、系统版本）1DNSserver2ADserver3DHCPserver（作用域、中继以及可选项）4SystemversionDCIndustryTransformation活动目录（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目录服务注意事项网络操作系统部署分发原理完整安装配置与应用MDTistheauto-completedesktopandserverdeploymentprocessesandtoolsrecommendedaction.SourceImageDestinationImagePXEconnectPXEconnect原理SQLWDSWAIKMSXML6.0Powershell.NET2.12th(系统集成)AD1th

(解决方案开发)DHCPDNSdeploy.cabsystemapplicationMDTBare-PCTemplate-PCMicrosoftDeploymentToolkit

架设思路安装流程

3.XML

2.

.NET

4.WAIK

5.Powershell

6.

MDT

1.WDSwin2003server的组件(可单独安装)MSXML6.0WindowsAIK6.1.7600.16385Microsoft.NETFramework2.0SP1WindowsServer2003-KB968930-ENGMicrosoftDeploymentToolkit2010安装WDSWDS部署服务为整套网络系统分发平台的基础，所以最先安装WDS也可以独立运行程序安装安装完毕必须重启配置WDS安装.NET.NETFramework为WAIK和Powershell的安装前提，所以这里首先安装.NET的版本至关重要，支持后面程序的通用版本为2.0SP1安装MSXMLMSXML的版本也影响到WAIK，但6.0比较通用因为WAIK的映像文件里含有MSXML6.0的安装程序，所以一般情况下，直接运行WAIK安装包中的XML安装程序即可安装WAIKAIK的版本直接影响后面的安装，目前展示的版本对MDT2010来说是唯一的

AIK不能通过虚拟光驱安装，必须刻盘安装Powershell文件和安装与系统补丁无异作为MDT的脚本语言，版本不当，会导致部署共享无法建立安装MDT配置MDTMDT2010文件系统一级文件夹名解释$OEM$内容为空通常不使用，部署时必须文件夹Applications存储通过控制台导入的应用程序Captures存储操作系统的捕获对象Control存储任务序列文件OpratingSystem存储通过控制台导入的操作系统文件Out-of-boxDrivers存储通过控制台导入的驱动文件Packages存储通过控制台导入的补丁文件Scripts存储脚本文件Tools存储部署过程中的MDT扩展程序导入安装系统创建引导映像分发引导映像创建任务序列定制任务序列操作系统部署捕捉与部署从DVD等介质部署从WIM捕捉镜像部署从WDS部署服务器部署操作系统部署时捕捉镜像手动捕捉目标计算机镜像WDS的镜像捕捉功能捕捉捕捉方式对比基于MDT的捕捉镜像是在MDT完整的给客户端部署完操作系统之后，包括你所部署的应用程序也完成之后，它会自动执行sysprep对操作系统进行全新的封装，然后再执行捕捉镜像的动作。但是在整个捕捉镜像的过程中不需要人为的干预，所以，一旦出现了一些应用程序无法部署或者一些未知但是不影响使用的部署错误，这个时候，你就无法终止操作了，应为排程已经设置好了。所以不推荐使用这种方法去捕捉镜像。手动的方式来启动脚本执行镜像捕捉的动作。捕捉之前，我们必然要对服务器进行一些设置。用WDS的镜像捕捉功能来捕捉镜像，但是过于复杂。手动捕捉服务器上操作完成以后，在客户端映射一个网络磁盘：NetuseZ:\\MDT2010\Deploymentshare$

然后执行scripts目录下的LiteTouch.vbs,会出现以下画面：LIT基于参数配置的OS以及应用程序的LIT部署基于SQL的LIT部署优点：直接配置参数即可缺点：不够灵活，相对干涉多些优点：可根据计算机型号、MAC地址等来配置不同的文件缺点：配置复杂，且需要SQL支持手动应答打开MDT控制台，在之前创建的DeploymentShare中心点击右键，属性，定位到Rules选项卡：Rules定义例：Customsettings.ini的内容

[Settings]Priority=MACAddress,DefaultProperties=MyCustomProperty

[Default]SQLServer=MDTServerDatabase=MDT2010DBNetlib=DBMSSOCN

[00:0C:29:77:13:F8]SkipBDDWelcome=YES

SkipComputername=YESComputerName=MDTClient01//定义客户端计算机名字OSInstall=Y//是否隐藏安装画面SkipDomainMembership=YES//是否跳过"是否加入到域"画面JoinDomain=HBYCRSJ//加入到哪个域DomainAdmin=Bill.xu//加入到域的管理员帐号DomainAdminDomain=HBYCRSJ//加入到哪个域DomainAdminPassword=3228272//加入到域的管理员密码BuildID=TS001//任务序列，采用那个配置文件来安装，此序列号码来自于第17页中所定义的号码SkipUserDATA=YESUserDataLocation=NONESkipAppsOnUpgrade=YESSkipApplications=YESSkipAdminPassword=YES//是否设置本地管理员密码AdminPassword=3228272SkipProductKey=YES//是否跳过序列号设置SkipTimeZone=YES//设置时区以及语言选项TimeZone=4TimeZoneName=PacificStandardTimSkipCapture=YES//是否跳过捕捉镜像提示SkipFinalSummary=YESSkipSummary=