MDT2010部署之二配置MDT2010

1. 建立部署共享

安裝好MDT2010後，首先要做的是建立部署共享，在Deployment Shares上點擊右鍵，選擇New Deployment Share。對於已經部署過MDT2008，需要升級到MDT2010時，只需選擇Open Deployment Share，找到MDT2008的部署共享，MDT2010會將之前的所有設置全部導入進來，不需要再重新配置。

顯示新建部署嚮導，輸入部署共享路徑，默認爲Deploymentshare，可以更改爲其他目錄。點擊下一步。

輸入共享目錄名，默認爲Deploymentshare$，可以自行更改此處的共享名。當MDT2010部署好後，客戶端使用腳本進行安裝時，需要指定此部署共享名，爲了防止共享目錄暴露出來，默認爲部署共享目錄加上$隱藏符號。點擊下一步。

輸入部署共享名稱，其名稱將顯示在MDT2010控制檯中，默認爲MDT Deployment share，可以自行更改部署共享名稱，點擊下一步。

詢問是否捕獲映像，要將此係統用做標準映像，再部署到其他客戶端時，則鉤選上。建議勾選捕獲映像，在部署時可以選擇是否捕獲映像，點擊下一步。

詢問用戶是否手動輸入本地管理員密碼，勾選此處，使用LTI部署時，會顯示輸入本地管理員密碼界面。在實際環境中，需要爲不同的電腦設置不同的管理員密碼時，則勾選；使用相同密碼時不用勾選，在後面的配置中有設置本地管理員的選項，此處不用勾選，點擊下一步。

詢問用戶是否輸入CD－KEY，需要爲不同電腦設置不同的CD－KEY時，則勾選；使用相同CD－KEY時不用勾選，在後面配置中有設置CD－KEY的選項。此處不勾選，點擊下一步。

初始配置已經完成，在摘要中爲我們顯示出前面幾步所做的設置，對前面設置不滿意，可以返回到上一步再做修改，正確無誤後點擊下一步。

成功創建部署共享，點擊完成結束新建共享部署嚮導。

部署共享建立完成後，在共享路徑下會生成以下文件夾

$OEM$	內容爲空，部署時必須使用的文件夾
Applications	存儲在控制檯中導入的應用程序
Backup
Boot	存儲MDT2010生成的啓動引導文件
Captures	存儲MDT2010捕獲的客戶端操作系統映像文件
Control	存儲在控制檯中創建的任務序列文件
Operating Systems	存儲在控制檯中導入的操作系統文件
Out-of-Box Drivers	存儲在控制檯中導入的驅動程序文件
Packages	存儲在控制檯中導入的系統補丁包文件
Scripts	存儲MDT2010的腳本文件
Servicing
Tools	存儲MDT2010部署時所附加的應用程序
USMT	存儲在部署過程中用戶狀態遷移工具4.0

2. 導入應用程序

MDT2010部署完操作系統後，還能繼續部署其他應用程序。爲了能讓MDT2010在安裝操作系統的同時，再安裝應用程序，需要在MDT2010控制檯中，導入應用程序。MDT2010能導入所有的應用程序，但MDT2010只起到一個傳遞作用，不會爲導入的應用軟件在安裝時做出選擇，爲此我們導入的應用程序還需要支持靜默安裝參數，使其能自動安裝，否則在部署應用程序時會停下來，需要我們手動點擊下一步才能繼續。具體操作如下：

在MDT2010控制檯中，選擇Application，點擊右鍵，選擇New Application

在添加應用程序嚮導中，選擇Application with source files，點擊下一步。

定義應用程序的相關信息：發行商，應用程序名稱，版本號，語言，輸入完畢後，點擊下一步。

指定應用程序所在目錄，如勾選下面選項的複選框，則會在導入應用程序後，將應用程序刪除，指定好目錄後，點擊下一步。

注意：導入的應用程序會將此目錄中的所有文件複製到部署共享目錄中，最好爲每一個應用程序建立一個單獨的目錄，導入應用程序時，就只會導入相應的應用程序。

指定應用程序顯示名稱，輸入與應用程序相對應的名稱，點擊下一步。

輸入應用程序命令行，爲了簡化輸入，可以將相應安裝參數保存爲批處理，把批處理儲存到應用程序目錄中，在導入應用程序時，只需在命令行處輸入相應批處理文件即可。

此批處理文件保存的命令行爲：AdbeRdr930_zh_CN /sAll /rps

注意：此命令行的參數必須能實現應用程序自動安裝，否則在部署過程中，會停下來，需要我們手動點擊下一步，輸入相應信息，才能繼續。

在摘要中列出了導入應用程序的相關信息置，如有錯，返回到上一步做修改，正確無誤點擊下一步。

成功導入應用程序，點擊完成。

3. 導入操作系統

爲了使MDT2010能部署操作系統，還需要有操作系統文件方能部署。此次部署以Windows XP SP3爲例，將Windows XP SP3安裝光盤放入光驅或將其安裝文件複製到本地文件夾中。在MDT2010控制檯中，選中Operating Systems點擊右鍵，選擇Import Operatng System。

在導入操作系統界面中，提供了三種導入操作系統的途徑。

① 源文件導入，也就是從原始安裝光盤中導入操作系統。

② 從捕獲的WIM映像文件導入。

③ 從WDS部署服務器中導入映像文件。

此處從源文件導入，選擇第一項，點擊下一步。

指定系統文件所在目錄，如勾選下面複選框，在導入操作系統的同時，會將此目錄及文件刪除。點擊下一步。

爲導入的操作系統命名，點擊下一步。

在摘要中列出前面幾步所做操作，導入的操作系統不正確，可返回做修改，正確無誤點擊下一步。

成功導入操作系統，點擊完成。

4. 導入驅動程序

在安裝好系統後，首先要做的就是安裝硬件驅動，這樣才能使電腦發揮全部功能，手動安裝驅動也是件麻煩事，要爲不同型號的電腦查找不同的驅動。在MDT2010中已經爲我們解決了安裝驅動這一麻煩事，MDT2010可以在安裝操作系統的同時安裝好相對應的驅動程序。面對衆多不同硬件，MDT2010自身並不帶任何硬件驅動，這時就需要使用MDT2010的導入驅動程序功能。MDT2010可以導入任意驅動程序，只需在企業中收集齊所有需要安裝驅動的硬件型號，再到驅動之家下載相對應的最新驅動程序，如主板，AHCI，顯卡，聲卡，網卡及其他硬件驅動程序。按照硬件型號將下載好的驅動程序分門別類整理好，以方便導入驅動程序。

MDT2010提供了驅動分組功能，可以在MDT2010中根據相同硬件（如主板）或相同品牌電腦（如聯想）分別建立驅動文件夾，並將相對應驅動程序導入到所建立的驅動文件夾中。以便於今後查找相對應驅動程序及對驅動程序進行升級。

①建立驅動文件夾

在MDT2010控制檯中，選中Out-of-Box Drivers，點擊右鍵，選擇New Folder。

在新建驅動文件夾嚮導中，Folder name處輸入驅動文件夾的名稱，Folder Comments處對驅動文件夾進行相應的描述，點擊下一步。

摘要中列出驅動文件夾的相應信息，需要修改文件夾名稱則返回進行修改。正確無誤後點擊下一步。

驅動文件夾創建成功，點擊完成。

②導入驅動程序

在MDT2010控制檯中，選中Out-of-Box Drivers，點擊右鍵，選擇Import Drivers。

在導入驅動程序嚮導中，指定儲存有驅動程序的文件夾。點擊下一步。

導入成功，點擊完成。

5. 創建任務序列

在MDT2010控制檯中，選中Task Sequence，點擊右鍵，選擇New Task Sequence

在新建任務序列嚮導中，有以下三個選項需要輸入：

Task Sequence ID：輸入任務序列ID號，此號爲唯一值，不能重複。使用數據庫部署時，需要使用此ID。

Task Sequence name:爲任務序列指定一個名稱。

Task Sequence Comments:爲任務序列添加註釋，可以使用中文。

設置好後，點擊下一步。

選擇模板，這裏有7個模板供選擇，此處選擇Standard Client Task Sequence,點擊下一步。

選擇需要部署的操作系統，通過MDT2010控制檯導入的操作系統，都會在此顯示。選中需要部署的操作系統，點擊下一步。

輸入CD－Key，不涉及使用數據庫部署時，需要在此處輸入CD-KEY；使用數據庫部署時，可以不用輸入，只需在數據庫中指定。當數據庫爲空時，使用此處設置，輸入好CD－KEY後，點擊下一步。

注意：如沒有可用CD－KEY或輸入錯誤，在部署時會報錯，需要手動輸入CD－KEY才能繼續安裝。

輸入名稱，組織，IE首頁，點擊下一步。

設置本機Administrator密碼,不使用數據庫部署時，需要在此輸入密碼；使用數據庫部署時，可以不用輸入，在數據庫中定義。當數據定義爲空時，使用此處設置。點擊下一步。

摘要列出前面幾步配置的信息，正確無誤後，點擊一下步。

任務序列創建成功，點擊完成。

6. 修改任務序列

前面操作已經建立好任務序列，但新建的任務序列默認會把整個硬盤資料全部刪除，重新劃分爲一個分區。爲此，我們需要對此任務序列做修改以符合在企業中的部署環境。

在MDT2010控制檯中，單擊Task Sequence,在右邊方框中選擇剛纔建立好的任務序列，點擊右鍵，選擇Properties。

在任務序列屬性對話框中，切換到Task Sequence選項卡，找到Format and Partition Disk選項。在右邊方框中只顯示了一個分區，並且是將整個硬盤分配到此分區。需要將此分區選中，點擊刪除按鈕，刪除此分區。

默認分區刪除後，根據實際需求重新分區。點擊新建分區，打開分區選項對話框。

Partition name:指定分區名稱，可以不用輸入。

Partition type：設置分區類型，可以選擇主分區，擴展分區，邏輯分區，安裝系統時需要有一個主分區，劃分第一個分區時，應選擇Primary（主分區）。爲分區分配容量時，有二種分配方法：一是採用百分比的形式，這種方式更靈活；二是指定分區大小，在企業中擁有不同容量的硬盤，使用指定分區時，大硬盤會出現剩餘容量未分配，小硬盤會沒有足夠容量分配。而使用百分比的形式能很好的解決硬盤容量不一致的問題。此處將整個硬盤的30%分配到主分區。

Make this a boot Partitio：基於光盤安裝方式和基於映像安裝只格式化C盤時，不用勾選；基於映像安裝方式並且對整個硬盤重新分區時，需要選中。否則會出現部署後不能啓動系統。

Formating options:選擇分區類型，選中快速格式化。

建立擴展分區，分區類型選擇Extended（擴展分區），爲擴展分區指定容量時需要輸入100%，把硬盤所剩空閒容量全部分配給擴展分區，如果小於100%，則不會將硬盤所有容量分配給擴展分區。系統安裝好後，會顯示有未劃分的分區。

建立邏輯分區，同建立主分區相同，分區類型選擇Logical（邏輯分區）。如圖所示，分別建立二個邏輯分區

分區全部建好後，如圖所示。要注意順序，從上到下依次爲Primary—Extended—logical，順序不能搞錯。

前面操作對硬盤重新劃分了分區，但在實際部署中，有很多電腦只是重裝系統，不能刪除分區後重新建立分區。使用前面劃分分區的操作會把整個硬盤的數據全部刪除。爲了避免這種情況，MDT2010提供了禁用分區選項。禁用和啓用只能選擇其中一種，不能二種同時使用，鑑於此，需要爲相同任務建立二個任務序列，不同之處在於一個需要重新劃分分區，一個需要禁用分區選項。

照前面操作，再建立一個相同的任務序列，ID不能相同，在任務序列描述中填寫此操作是隻格式化C盤。任務序列建立好後，仍然打開任務序列屬性對話框，在Format and Partition Disk處，選擇右邊的Options，選中Disable this step，安裝系統時只會清除C盤數據（不會格式化），其他分區不受影響。

7. 更新部署共享

在前面的操作中已經建立好MDT2010部署共享，導入了應用程序、操作系統、驅動程序，建立好任務序列。需要部署操作系統的一系列步驟已經完成。但這些操作都是各自獨立存在，不能部署操作系統。爲此，需要對部署共享進行封裝。在更新部署共享之前，還需要對其進行設置，有些設置是不符合我們的實際情況。在MDT Deployment Share上點擊右鍵，選擇Properties。

打開MDT2010部署共享屬性對話框，在General選項卡中，把X86、X64平臺選中，最下面一行是啓用多播部署一定要選中，以實現多播部署。要實現多播部署，需要在Windows 2008或2008 R2上安裝WDS才能支持多播部署。

切換到Rules選項卡，需要對Rules選項卡的內容進行編輯。

由於我沒有采用數據庫的方式部署操作，在Rules選項卡中，需要手動輸入以下參數

[Settings]

Priority=Default

Properties=MyCustomProperty

[Default]

OSInstall=Y 隱藏安裝界面

SkipAppsOnUpgrade=YES 跳過應用程序更新

SkipCapture=NO 不跳過捕獲映像文件

SkipAdminPassword=YES 跳過設置Administrator密碼

SkipProductKey=YES 跳過輸入CD－Key

下面幾行定義使用USMT3.01遷移用戶狀態文件。用戶狀態文件遷移後面再做介紹。

ScanStateArgs=/v:5 /o /c

LoadStateArgs=/v:5 /c /lac

UDShare=\\10.37.10.202\DeploymentShare$\Captures

UDDir=%ComputerName%

UserDataLocation=NETWORK

timezone=210 設置時區爲中國

SkipTimeZone=yes 跳過設置時區

點擊右下角的”Edit Bootstrap.ini”，打開此文件後，使用以下內容替換掉原來內容。

[Settings]

Priority=Default

[Default]

SkipBDDWelcome=YES 跳過歡迎界面

UserDomain=mdt2010 輸入域名或MDT服務器名

UserID=administrator 輸入連接MDT服務器的用戶名

UserPassword=password 輸入連接MDT服務器的密碼

DeployRoot=\\10.37.10.202\DeploymentShare$ 部署共享路徑，使用服務名或IP地址，建議使用IP地址

爲了防止未經授權人員隨意安裝系統，可以在部署前添加驗證選項，只需把此處的用戶名和密碼刪除即可。以後通過網絡啓動時需要輸入用戶名和密碼，通過驗證後才能進行部署；使用腳本部署時，對部署共享文件夾設置訪問權限，非授權用戶無法訪問部署共享目錄。

切換到Windows PE X86 Components選項卡，把紅色框起來的字體選項全部選中，使Windows PE能支持中文字休。如不選中，通過網絡引導，進入Windows PE後，在任務序列中使用的中文描述會顯示亂碼。雖不會影響部署，但無法識別其中的中文。

前面幾步設置好後，執行更新部署共享。在MDT Deployment Share上點擊右鍵，選擇Update Deployment Share

啓動更新部署共享嚮導，點擊下一步。

第一次更新部署共享時，速度比較慢，主要取決於導入的操作系統、驅動程序、應用程序的多少，完成的時間也不相同。成功更新後，點擊完成。

更新部署共享完成後，打開DeploymentShare\BOOT目錄， MDT2010會在此目錄下生成ISO和WIM兩種格式的啓動引導映像文件，其中ISO文件可以刻錄到光盤中，在不能通過網卡啓動的情況下，使用光驅進行引導安裝；WIM映像文件添加到WDS啓動服務項，以進行網絡部署。當MDT2010涉及到Windows PE方面做了改動，尤其是添加了新的網卡驅動後，需要更新部署共享，重新生成新的啓動映像文件。需要再次刻錄ISO文件，因此在有條件的情況下，使用WDS部署服務添加啓動映像文件，以實現網絡部署。必須要刻盤安裝時，最好是使用CD-RW可擦寫光盤進行刻錄，不需要每生成一次映像文件，又刻錄一張光盤。

8. 配置WDS服務

爲了使客戶端能從網絡引導安裝，需要爲WDS服務器添加啓動映像文件。

在管理工具中，啓動Windows Deployment Services，在服務器上點擊右鍵，選擇Configure Server。

啓動WDS配置嚮導，點擊下一步。

設置遠程安裝文件夾，點擊下一步。

配置PXE的響應，有三個選項可供選擇：

①不偵聽客戶端

②僅偵聽已知客戶端

③偵聽已知和未知客戶端。當勾選“需要管理員審批未知客戶端”的複選框後，每次安裝時都需要管理員批准未知客戶端才能進行安裝。要選擇此選項需要提升域用戶權限。只能使用域用戶登陸才能進行配置。

爲了安裝方便，選擇第三項，偵聽已知和未知客戶端，不需要審批，點擊下一步。

網絡中有Widows Server DHCP服務器時，還有一步是否偵聽DHCP 60端口需要設置，此處沒有Widows Server DHCP服務器，配置時不會出現此步驟。進行到這步時只需根據嚮導說明完成選擇即可。

由於WDS不能跨網段廣播，網絡中有Windows Server DHCP服務器的情況下，需要在DHCP服務器中添加066和067的option，以實現跨網段部署。066是WDS服務器名稱或者ip，067是啓動文件路徑 "boot\x86\wdsnbp.com"。如不配置DHCP，只能在同一網段部署。

點擊完成，結束WDS服務的配置。