Quais são algumas das melhores configurações de arquivo de resposta para uma Implantação do WDS?

Question

Eu tive minha cabeça enterrada em arquivos de respostas por dias e fiquei bem confortável em configurá-los, testar, etc ...

Eu uso um punhado de componentes para ajudar nas minhas migrações, para o meu unattend.xml eu gosto:

• Windows-International-Core-WinPE - > isso é bom para definir o ambiente de pré-inicialização do Locales ( en-us para nós, falantes do inglês americano). Me impede de ter que configurá-los na inicialização da imagem inicial.

• Windows-Setup_neutral - > Eu gosto do WindowsDeploymentServices -> ImageSelection , especialmente se eu estou apenas empurrando uma única imagem. Isso me impede de ter que selecioná-lo a cada vez.

Meu OOBE_Unattend.xml é realmente útil e mal tenho que tocar em nada durante essa parte da instalação:

• Windows-Shell-Setup_neutral - > Isso me permite colocar uma ProductKey na minha licença de volume MAK (muito útil e economizando tempo). Eu também posso definir o fuso horário para a instalação.

• Windows UnattendedJoin_neutral - > Eu não poderia viver sem esse componente. Ele se associa à máquina em meu domínio antes de efetuar login como administrador de domínio. Eu odiaria não ter essa habilidade.

• Windows-International-Core - > Mais uma vez, esse componente realmente acelera o processo OOBE. Eu configuro meus locais e fuso horário para não precisar fazer isso manualmente quando a máquina entra no OOBE.

• Configuração do Windows-Shell - > Permite que você configure um autologon quando a nova máquina for concluída. Eu gosto de fazer logon como administrador de domínio automaticamente para personalizar e solucionar problemas da nova máquina imediatamente após a criação da imagem. Além disso, o componente OOBE aqui embaixo me permite pular o EULA, Ocultar configuração sem fio e definir meu NetworkLocation padrão. Tudo isso faz com que todo o OOBE seja totalmente automatizado.

Quais são alguns outros bons componentes que estou perdendo para ajudar a obter essas imagens empurradas e configuradas o mais rápido possível?

    

Answer 1

• Adicionar drivers de dispositivo usando o Windows Configuração Microsoft-Windows-PnpCustomizationsWinPE (Se você precisar de drivers para o Windows PE para ver a unidade de disco rígido local ou rede)

• Ativar área de trabalho remota

  1. Adicione as seguintes configurações ao seu arquivo de resposta na lista passagem de configuração: Microsoft-Windows-TerminalServices-LocalSessionManager (4 especializar) Rede-MPSSVC-Svc \ FirewallGroup (4 especializar)
  2. No painel Arquivo de Resposta, clique com o botão direito do mouse FirewallGroups e selecione Inserir novo Grupo de Firewall. Configurar o seguintes configurações na Resposta Painel de arquivos. Microsoft-Windows-TerminalServices-LocalSessionManager (Valor: fDenyTSConnections = false) Rede-MPSSVC-Svc \ FirewallGroups \ FirewallGroup (Valores: Ativo = verdadeiro; Grupo = Remoto Área de Trabalho; Perfil = todos)
• Adicionar um comando personalizado a um arquivo de resposta No menu Inserir, aponte para Comando síncrono. Clique em um passo de configuração no submenu. A caixa de diálogo Criar Comando Síncrono é aberta. Na caixa de texto Inserir linha de comando, insira o comando, com parâmetros. Na caixa Order, selecione a ordem dos comandos a serem executados e clique em OK. O comando é adicionado ao arquivo de resposta no passo de configuração selecionado: Comandos adicionados ao 1 windowsPE passagem de configuração aparecem no configuração: Microsoft-Windows-Setup \ RunSynchronous. Os comandos adicionados aos 4 especializam ou 6 auditUser passa passagem de configuração aparecem na configuração: Microsoft-Windows-Deployment \ RunSynchronous. Comandos adicionados ao 7 oobeSystem passe aparecer na configuração: Microsoft-Windows-Shell-Setup \ FirstLogonCommands. Veja também: WDS: Fase 3: Preparando e personalizando sua imagem do Windows

Mas você também usa o Microsoft Deployment Toolkit 2010 , que funciona melhor com o WAIK. A versão mais recente do MDT 2010 também suporta o Office 2010. Para simplificar a implantação de desktops, a Microsoft criou o Microsoft Solution Accelerator para Business Desktop Deployment (BDD), um conjunto de ferramentas integrado e orientação abrangente para implantar o Windows Vista eo 2007 Office System. O BDD passou por várias versões, incluindo:

• BDD 2.0 e 2.5 - usado para implantação Windows XP que foi lançado em dois edições: edição padrão para clientes menores de midmarket e Edição empresarial para maior organizações que tinham um Microsoft Systems Management Server 2003 infra-estrutura implantada.
• BDD 2007 - usado para implantação Windows XP, Windows Vista eo 2007 Office System e lançado em uma única edição para ambos midmarket e empresa clientes.

O BDD agora se transformou no Microsoft Deployment Toolkit 2008 (MDT 2008), que permite implantar as seguintes versões do Microsoft Windows:

*
  Windows Vista
*
  Windows XP Professional
*
  Windows Server 2008
*
  Windows Server 2003

Além disso, você pode usar o MDT 2008 para implantar o 2007 Microsoft Office System e o Microsoft Office 2003 em seus computadores desktop.

O MDT 2008 simplifica a tarefa de implantar o Windows Vista fornecendo os seguintes benefícios:

• Fornece um espaço de trabalho integrado de que você pode executar inventários de hardware / software, mitigar a compatibilidade de aplicativos problemas, migrar perfis de usuários, empacotar e implantar aplicativos, criar e gerenciar compartilhamentos de distribuição e pontos de implantação, e para construir, serviço e implemente suas imagens.
• Suporta integração com o Windows DS para centralizado baseado em servidor implantações. Suporta integração com o seu gerenciamento de sistemas existente infra-estruturas que usam o SMS 2003 e Configuração do Microsoft System Center Gerente 2007 (SCCM 2007).
• Permite personalizar vários aspectos do processo de implantação para atender às necessidades da sua organização.

Uma versão mais recente disso é o MDT 2010, que suporta: PowerShell Windows 7 e Windows Server 2008 (R2) Finalmente, há várias outras melhorias no MDT 2010 relacionadas à segurança, estabilidade e desempenho. Por exemplo, agora você pode atualizar um computador que tenha um volume protegido pela Criptografia de Unidade de Disco BitLocker do Windows sem precisar descriptografar e criptografar novamente o volume protegido. Isso torna esse cenário de atualização específico mais seguro e muito mais rápido do que antes.