MDT+WDS完整部署手册

MDT配置一、配置环境基于MicrosoftDeploymentToolkit_x64（build6.3.8456.1000）版本搭载ADK(10.1.14393.0)为企业大批量部署Windows10操作系统。配置环境以及配置要求注解：以MDT+AD+DNS+DHCP+WDS同属于一台物理设备环境进行配置AD+MDT地址为：0。域名为：landsky.localDHCP地址作用域范围：0-0（实际生产环境中可利用路由及相关设备进行自动获取）DNS用来解析域名：0解析landsky.local配置操作系统为：Windows_server_2012_R2标准版AD的计算机名称为：DCMDTAD用户名：administrator密码：1qaz@WSXMDT+WDS配置要求：实现批量分发系统可自定义，部署软件可自定义在配置AD域前系统必须配置密码（不能配置空密码）二、安装AD+DNS+DHCP+WDS服务更改计算机名称如图1：图12关闭系统防火墙如图2：图23.打开本地服务器添加角色和功能向导如图3：图34.选择基于角色与功能的安装如图4图45.点击下一步如图5：图56.选择AD、DHCP、Windows部署服务：图67.默认选项即可单击下一步如图7：图78.角色服务确认单击下一步即可如图8图89.勾选上自动重启目标服务器单击安装如图9图910.等待安装完成如图10图1011.安装完成如图11图11三、配置AD1.查看服务是否都已安装如图12图122.配置AD将此服务器提升为域控制器如图13图133.添加新林配置根域名为:landsky.local如图14图144.配置DSRM密码（1qaz@WSX）如图15图155.忽略该提示单击下一步继续如图16图166.NetBIOS域名可更改一般情况下默认即可单击下一步如图17图177.路径可更改到其它盘一般情况默认即可单击下一步如图18图188.先决条件检查通过单击安装如图19图199.安装完成会自动重启目标服务器如图20图2010.验证安装成功如图21图2111.此服务器已配置为域控制器如图22图22四、配置DHCP1.单击感叹号完成DHCP配置如图23图232.DHCP安装向导界面单击下一步如图24图243.DHCP授权凭据默认下一步如图25图254.完成授权如图26图265.在本地服务器工具选项中打开DHCP配置并新建作用域如图27图276.新建作用域向导如图28图287.配置作用域名称可自定义如图29图298.配置地址范围（生产环境中以实际环境为准）如图30图309.添加排除地址（将域和MDT使用的地址排除）如图31图3110.租用期限（实际环境中可利用路由设备分发地址）如图32图3211.选择否单击下一步完成如图33图33、12.激活此作用域如图34图3413.已激活此作用域如图35图35五、配置DNS1.打开DNS管理器删掉IPV6主机记录如图36图362.配置反向查找区域如图37图373.默认下一步即可如图38图384.默认下一步即可如图39图395.建立IPV4反向区域下一步即可如图40图406.键入反向查找区域地址段如图41图417.选动态更新类型如图42图428.在新建的反向区域空白处右键选择新建指针如图43图439.键入需要反向解析的地址（此次键入AD域地址）浏览DCMDT主机下的landsky.local区域选择dcmdt主机如图44图4410.启动nslookup测试是否成功解析如图45图4511.测试能解析配置DNS成功如图46图46六、配置WDS服务WDS即Windows部署服务，WDS是针对大容量部署操作系统而设置的（部署是针对批量操作系统的安装，有的时候还需要考虑设置相同的桌面环境，这个角色是通过网络来安装操作系统，这样可以避免亲自在每台机器上做操作，而且还省去了通过光盘来安装操作系统的过程。1.打开Windows部署服务右键服务器选择配置服务器如图47：图472．满足条件信息确认，直接下一步继续如图48：图483．这里勾选"与ActiveDirectory集成"，并单击下一步如图49：关于独立服务器的注解：独立服务器模式：独立服务器模式消除了对ActiveDirectory的依赖。"与ActiveDirectory集成"与"独立服务器模式"二者工作原理的不同：从WindowsServer2012开始，Windows部署服务可以在独立服务器模式下安装。该操作会消除对ActiveDirectory的依赖。你仍需要使用DHCP、DNS和充足权限才能安装和配置Windows部署服务。这种情况下，使用本地存储可保留预安排设备的相关信息。图494.指定远程安装文件夹的路径如图50：图505.代理选项如图51图516.选择"响应所有客户端计算机（已知和未知）"，单击下一步继续如图52：图527.暂时不需要添加启动映像，单击完成。如图53图538.配置完成后界面已启动部署服务如图54：图549.有关WDS属性相关的PXE响应策略如图55图5510.有关PXE启动策略设置，是否需要设置F12还是继续PXE启动等默认需按F12如图56：图5611.WDS属性中DHCP设置如图57：注解：如果WDS服务器与DHCP在同一操作系统上，我们就需要在配置WDS时，将下图两个端口勾选，此时WDS会自动在DHCP作用域中添加#60选项值；如果WDS服务器与DHCP不在同一操作系统上，我们就需要在DHCP作用域中添加#66、#67这两个作用域项。端口号对应值066启动服务器主机名（WDSIP地址或计算机名）067启动文件名boot\x64\或图5612.如果DHCP和WDS不在同一台服务器上，建议这里按照默认"不要在DHCP中授权此windows部署服务服务器"如图57：图57七、ADK安装适用于Windows10的Windows评估和部署工具包(ADK)，以获取用于自动进行Windows10大规模部署的全新和改进的部署工具。WindowsADK包括：用于自定义Windows10映像的Windows映像和配置设计器(WindowsICD)用于评估系统或组件的质量和性能的Windows评估工具包和WindowsPerformanceToolkit旨在帮助你部署Windows的几种工具WindowsADK现在包含Windows映像处理和配置设计器、Windows评估工具包、WindowsPerformanceToolkit，以及多个新的和改进的部署工具，这些工具可以帮助你自动执行大规模的Windows10部署。Windows映像处理和配置设计器(WindowsICD)快速创建可用于自定义设备而无需重新建立映像的设置包。为特定的市场细分和地区构建自定义Windows映像。默认情况下，一键重置包含系统更新用户现在可以将他们的电脑刷新或还原到系统文件的更新版本，而无需单独重新安装每个更新。现已推出部分语言包想要在用户打开他们的设备时为用户添加更多的语言？通过只添加某个语言的基本用户界面文件来节省空间，而不是添加完整的语言包。以后，如果你的用户需要手写或语音识别功能，Windows可以根据需要下载它们。新的程序包类型：功能这种新的Windows程序包类型使你无需指定版本即可请求诸如Microsoft.NET或语言之类的服务。使用DISM工具搜索多个源（如Windows更新）或你的企业服务器来查找并安装最新版本。通过从压缩的OS文件运行Windows来节省空间你现在可以从压缩的文件中直接运行Windows。此功能类似于Windows8.1更新1中引入的WIMBoot。此新过程使用单个文件，而不是静态WIM文件。在更新系统文件时，Windows现在替换旧文件，而不是保留两者的副本。Windows性能分析器共享和协作开发人员可以使用WindowsPerformanceAnalyzer在zip文件中打包和共享其跟踪以及他们的跟踪会话、注释和（可选）加载的符号。WindowsPerformanceRecorder查询提供程序Windows性能记录器现在支持查询提供程序。ProcessExeFilter是可选的属性，允许提供程序按其相应的可执行名称筛选特定进程。ADK下载（在利用MDT部署系统时需要下载与部署系统相对应的ADK）/zh-cn/windows-hardware/get-started/adk-install#windows-adk-tools-for-it-pros（官网地址）/s/17z7BrXC5OWjWse5ROR1pTg提取码：hvl5(百度网盘地址包含：MDT+ADK+静默参数扫描软件包)1.双击ADK安装程序后，选择ADK安装路径（可选其它盘符）如图58：图582.这里选择否，不参加用户体验改善计划如图59：图593.接受许可协议，下一步继续如图60：图604．勾选对应功能模块，下一步继续如图61：应用程序兼容性工具包（ACT）：用于在部署新版本的Windows之前评估和解决应用程序兼容性问题的工具。ACT需要访问数据库。该数据库必须为SQLServer2005(或ExpressEdition)或更高版本。你可以安装SQLServer，也可以使用现有的安装。部署工具：用于自定义和管理Windows映像以及自动完成安装的工具。包括：部署映像服务和管理(DISM)工具。要使用DISMcmdlet，还必须安装PowerShell3.0。OEM激活3.0工具、Windows系统映像管理器(SIM)；OSCDIMG、BCDBoot、DISMAPI、WIMGAPI及其他工具和接口。Windows预安装环境（WindowsPE）：设计为准备计算机以进行Windows安装和服务的最精简操作系统。包括：WindowsPE(x86)、WindowsPE(AMD64)需要使用以下功能：部署工具图像处理和配置设计器(ICD)：用于简化所有Windows设备上的映像自定义、部署和预配的工具。需要使用以下功能：用户状态迁移工具(USMT)、部署工具、Windows预安装环境(WindowsPE)用户状态数据迁移（USMT）：用于将用户数据从以前的Windows安装迁移到新安装的工具。包括：ScanState工具、LoadState工具、USMTUtils工具批量激活管理工具（VAMT）：用于自动执行和管理激活Windows、WindowsServer和Office的工具。要使用VAMTcmdlet，还必须安装PowerShell3.0。VAMT需要连接到SQLServer2008版本或更高版本(包括Express版本)。WindowsPerformanceRecorder：用于通过Windows事件跟踪记录系统事件的工具，以及在图形用户界面中分析性能数据的工具。包括：WindowsPerformanceRecorder、WindowsPerformanceAnalyzer、XperfWindows评估服务：用于在实验室环境中的多个计算机上自动进行质量和性能度量的工具。包括：Windows评估服务、Windows评估服务-客户端、评估需要使用以下功能：部署工具、Windows预安装环境(WindowsPE)、WindowsPerformanceToolkit、MicrosoftSQLServer2012ExpressMicrosoftSQLServer2012Express：用于开发和部署桌面、Web和小型服务器应用程序的数据库。图615.等待功能的安装完成（此过程需要联网或者是已有离线安装包）如图62：图626、完成ADK

10的安装如图63：图63八、MicrosoftDeploymentToolkit_x64安装：1.双击MicrosoftDeploymentToolkit_x64安装程序，单击Next继续如图64：图642.勾选Iaccept

the

terms

in

the

License

Agreement即接受许可协议如图65：图653.选择安装目录，直接Next继续如图66：图664.暂时不需要加入组织，单击Next继续如图67：图675.单击"Install"继续如图68：图686.等待安装操作的完成如图69：图697.单击"Finish"完成MicrosoftDeploymentToolkit_x64的安装如图70：图70九、MicrosoftDeploymentToolkit_x64配置：1.在2012开始程序菜单中打开DeploymentWorkbench如图71图712.打开DeploymentWorkbench控制台，右键选择NewDeploymentshare如图72：图723.设置DeploymentShare本地存放路径如图73：图734.设置UNC共享名称，这里接受默认NEXT继续如图74：图745.设置描述名称，这里接受默认Next继续图75：图756.相关选项，可根据需要勾选，这里默认选项，单击Next继续如图76：图76注解：Askifacomputerbackupshouldbeperformed：是否电脑需要执行备份；Askforaproductkey：大中企业默认KMS服务器，也可单独选择MAK激活；AsktosettheLocaladministratorpassword：是否需要设定本地管理员密码，这里暂时不设置。Askifanp_w_picpathshouldbecaptured：是否需要部署前捕捉镜像；Askifbitlockershoublebeenabled：是否在部署过程中开启Bitlocker加密；7.单击Next继续如图77：图778.配置完成，单击Finish完成如图78：图789.配置完成后界面如图79：图79注解：Applications：软件安装（常用软件APP、Bat脚本程序、VBS脚本程序等）Operating

Systems：操作系统（可以基于完整Media镜像也可以基于模板WIM文件）Out-of-Box

Drivers：驱动程序（常规计算机所用到的驱动程序、网卡、显卡、声卡、USB等等，格式为.inf\sys\cab等）Packages：漏洞补丁包（驱动程序包，生产环境中建议放在模板镜像中或者直接使用WSUS操作）Task

Sequences：任务序列（部署任务序列）AdvancedConfiguration&&Monitoring：高级设置十、配置导入系统MDT控制台的配置过程：软件添加、系统镜像添加、系统驱动添加、补丁包添加、任务序列创建、控制台更新等！1.打开MDT控制台，然后右键Operating

Systems选择Import

Operating

System（也可以导入多个操作系统在此次可以NewFolder建文件进行管理）如图80：图802.新建文件夹NewFolder如图81图813.选择系统添加的源，这里我们以原版光盘镜像添加如图82：图82常用的两项为Fullsetofsourcefiles即从完整的DVD镜像添加；CustomImagefile是添加封装好的WIM文件。4.先将ISO系统装载到光驱如图83图835.装载的光驱盘符如图84图846.指定镜像的源如图85：图857.输入目录描述名称如图86：图868.确认摘要信息，选择Next继续如图87：图879.完成WINDOWS10企业版系统镜像的添加如图88：图8810.系统镜像添加后显示内容如下（可以选择需要的版本不需要版版可以删除）如图89：图89十一、软件导入可以使用扫描工具扫描软件静默安装参数如图90百度网盘链接：/s/17z7BrXC5OWjWse5ROR1pTg提取码：hvl5图902.新建NewFolder以微信举例如图91图913.新建Applications选择带有源文件安装程序如图91图914.程序名称（必须跟安装程序名称一样）如图92图925.选择程序所在路径此处是在D盘建立了程序文件夹选择相对应程序位置即可如图93：图936.选择路径后“Next”如图95图957.输入软件静默安装参数如图96图968.导入软件成功如图97图979.导入CAD软件（导入方法同2-6步骤）如图98图9810.静默参数路径的软件名称必须和安装程序一样如图99图9911.安装瞩目视频会议软（安装程序最好是改成拼音或英文）如图100图10012.输入静默安装参数如图101图10113.安装winrar图10214.输入winrar静默安装参数如图103图10313.多个软件导入完成如图102图102十二、TaskSequences任务序列（多个任务序列可建立文件夹便于管理）。1．控制台单击"TaskSequences"选择"New

Task

Sequence"如图103：图1032．输入任务ID号，任务名称及描述如图104：图1043.选择部署类型，这里选择Standardclienttasksequence（标准镜像）如图105：图1054.选择Windows10Enterprisex64如图106图1065．这里暂时不输入KEY如图107：图1076.输入OS系统组织信息、主页等信息（可自定义）如图108：图1087.暂时不需要设置管理员administrator密码如图109：图1098.相关信息摘要，单击"Next"继续如图110：图1109．单击"Finish"完成任务序列的创建如图111：图11110.Task任务序列创建成功后显示如如112：图11211.TaskSequences任务序列创建完成后，我们需要对我们部署后的操作系统进行部署前分区调整，需要注意的是只能进行磁盘主分区创建和调整，从MDT2008后MDT不再支持扩展分区和逻辑分区的创建，默认MBR扇区分区，如需要多个分区建议选择GPT格式分区。右键上文我们创建的Windows10TaskSequences任务序列，选择"属性"如图113：图11312.任务序列基本属性信息如图114：Hidethistasksequenceinthedeploymentwizard：部署时不显示此任务序列Enable

this

task

sequence：部署时显示此任务序列图11413.依次展开PreinstallNewComputeronlyFormatandPartitionDisk如图115：图11514.按如下标识顺序操作对系统C盘进行分区操作如图116：图11615.这里需要注意的是Useapercentageofremainingfreespace是分区百分比，即100%是设置全盘格式化为一个分区；Usespecificsize是分配固定分区大小如图中所示设置D盘分区信息图117：图11716.磁盘分区详情如下如图118：图118注：如果我们是执行只格式化C盘操作，我们只需要在FormatandPartitionDisk选项框勾选Options栏下Disablethisstep即禁用此步骤执行，这样MDT在部署客户端的时候只会格式化现有系统分区，其他盘符数据不会变更或者丢失。建议全新部署时不跳过此步骤，执行升级的时候或者刷新操作可禁用此步骤执行。十三、MDTDeploymentshare属性参数设置在我们完成磁盘分区的操作后，我们需要对部署过程中相关自动化操作进行设置，以方便我们的自动化部署操作的进行。一下是对rules参数进行简单的注解介绍：CustomSettings自动化参数设置[Settings]Priority=DefaultProperties=MyCustomProperty[Default]OSInstall=YES//是否允许部署操作系统到目标计算机SkipBDDWelcome=YES//是否跳过欢迎界面SkipCapture=YES//是否跳过镜像捕获SkipDeploymentType=YES//是否跳过选择部署类型DeploymentType=NEWCOMPUTERSkipAdminPassword=YES//是否跳过设置本地管理员密码adminpassword=SkipAppsOnUpgrade=NO//是否跳过应用程序安装向导页SkipComputerName=NO//是否跳过设置计算机名SkipProductKey=YES//是否跳过输入产品密钥SkipDomainMembership=NO//是否跳过加域或工作组SkipComputerBackup=YES//是否跳过计算机备份SkipBitLocker=YES//是否跳过BitLocker配置SKipTaskSequence=NO//是否跳过任务序列（可自定义）SkipFinalSummary=YES//是否跳过系统部署完成后的最后总结SkipTimeZone=YES//是否跳过时区和语言设置TimeZoneName=ChinaStandardTime//时区KeyboardLocale=zh-cn//键盘区域UserLocale=zh-cn//用户区域UILanguage=zh-cn//语言SkipLocaleSelection=YES//是否跳过本地选择SkipUserData=YES//是否跳过用户数据配置SkipSummary=YES//是否跳过配置摘要确认OSDComputerName=%SerialNumber%//获取目标计算机SN号并将其设置为计算机名Bootstrap参数设置注解：[Settings]Priority=Default[Default]DeployRoot=\\10\DeploymentShare$//共享目录UserID=administrator//启动管理账户设置UserDomain=*****//启动账户所属的域UserPassword=*****//账户对应密码KeyboardLocale=zh-cn//键盘语言设置SkipBDDWelcome=YES//是否跳过欢迎界面操作步骤如下：1.右键MDTDeploymentshare控制台选择属性如图119：图1192.MDTDeploymentshare属性基本信息显示如下如图120：图1203.选择Rules窗口，更改rules值如图121：图1214．设置Bootstrap相关信息以便跳过部署时账号信息的输入（也可不跳过部署的时候手动键入MDT所在的域用户名称和密码）如图123：图1235.在General界面取消掉x86如要部署32位操作系统则勾选上如图124图1246.更改WindowsPE不勾选GenerateaLiteTouchbootableISOp_w_picpath，设置如图125：图1257.Features选项框中勾选Chinese(ZH-CN)LanguagePack中文语言包，以防止我们再部署过程中乱码如图126：图126十四、Logs保存设置在使用MDT部署操作系统的时候，很多时候会出现报错情况，为了方便我们的排错操作或者检测客户端是否完整部署等，Logs日志的收集是必不可少的，本章就如何设置客户端在部署过程中将日志存放到远程服务器端的操作步骤，所有操作均为服务器端设置。1.首先我们需要在MDT服务器端新建共享文件夹，并设置该文件夹对Everyone用户可读可写如图127：图1272.设置共享后网络路径显示如图128：图1283.选择MDTDeploymentshare控制台右键属性如图129：图1294.在rules值中添加Slshare、SLshareDynamicLogging值分别指定日志文件夹位置并设置以计算机名存放如图130：SLShare=\\0\MDTLogsSLshareDynamicLogging=\\0\MDTLogs\%DCMDT%图1305.OSDComputerName=%SerialNumber%“获取目标计算机SN号并将其设置为目标计算机名”如图131图1316.SkipDomainMembership=YES“跳过手动加入域”DomainAdmin=Administrator“域用户名”DomainAdminDomain=landsky.local“域名”DomainAdminPassword=1qaz@WSX“域用户密码”JoinDomain=landsky.local“域名”具体参数如下图132图132十五、更新控制台：相关组件及配置都设置完成后，接下来我们需要对我们的控制台进行刷新操作，以便生成windowsPE启动映像并添加到WDS启动映像完成Windows10企业部署的最后操作。针对x64\x86两启动映像做简单描述，如果企业客户端操作系统为32位操作系统，建议使用x86PE；如果32位、64位都存在则建议使用x86PE（x86向上支持64操作系统引导部署，原则上x64位不支持32位部署）。1.右键