قم بتثبيت Windows من خلال Windows Deployment Services و Microsoft Deployment Toolkit

كما هو مكتوب في كتاب ذكي واحد - إذا لم يكن قسم تكنولوجيا المعلومات لديك لديه تثبيت آلي لنظام التشغيل ، فقد يكون إنشائه المهمة الأكثر أهمية التي قمت بها على الإطلاق.

لكي تعمل MDT:

• wds
• نوافذ ADK
• باورهيل
• . صافي الإطار
• DHCP

خطة

• إضافة دور خدمات نشر Windows (WDS) إلى الخادم ؛
• قم بتنزيل وتثبيت المكونات الضرورية على الخادم ؛
• إطلاق وتكوين WDS ؛
• إطلاق وتكوين MDT ؛
• استيراد التطبيقات
• استيراد صور التثبيت ؛
• استيراد برامج التشغيل
• حزم الاستيراد ؛
• خلق مهمة
• اختبار.

إضافة دور خدمات نشر Windows (WDS) إلى الخادم

على الخادم ، قم بتمكين دور WDS.

قم بتنزيل وتثبيت المكونات الضرورية على الخادم

من الموقع الرسمي ، قم بتنزيل وتثبيت Windows Evaluation and Deployment Kit (ADK) :
1) قم بتنزيل Windows ADK لنظام التشغيل Windows 10 ، الإصدار 1809 (ربما الأحدث)
2) قم بتنزيل الوظيفة الإضافية لـ Windows PE لـ ADK

نحتفل للتثبيت:

• أدوات النشر
• التصوير والتكوين مصمم
• مصمم التكوين
• أدوات ترحيل حالة المستخدم

قم أيضًا بتنزيل وتثبيت Microsoft Deployment Toolkit (MDT)

إطلاق وتكوين WDS

افتح وحدة التحكم WDS



نبدأ التكوين.



في معالج الإعداد ، حدد التكامل مع المجال.



قم بتعيين مجلد خدمة WDS.



في الخطوة التالية ، يمكنك اختيار أجهزة الكمبيوتر التي سيرد عليها خادم WDS:

• لا تجيب على أي شخص - يمكنك إيقاف تشغيل الخادم أثناء التهيئة أو الاختبار ، على سبيل المثال ، حتى لا يتلقى المستخدمون تعارضات محتملة أثناء التثبيت.
• الإجابة فقط على أجهزة الكمبيوتر المعروفة - يتم تجميع القائمة في وحدة التحكم وإذا لم يكن هناك سجل لعنوان الكمبيوتر ، فلن تحصل على فرصة للعمل مع الخادم.
• أجب على جميع العملاء - ستتلقى جميع أجهزة الكمبيوتر استجابة. إذا قمت بتثبيت خانة الاختيار أدناه ، فعند الوصول إلى أجهزة غير معروفة (لم يتم تسجيلها مسبقًا) ، ستظهر رسالة في وحدة التحكم مفادها أن كمبيوترًا معينًا بعنوان محدد يطلب اتصالًا. يمكنك رفض أو قبول وستستمر العملية. يمكن تغيير هذه الإعدادات لاحقًا في وحدة التحكم في WDS.

نكمل عملية الإعداد الأولي. لدينا بنية المجلد التالية:



نحتاج إلى WDS فقط من أجل توصيل الصور ونقلها ، لذلك بدون توضيح مفصل:

تثبيت الصور - صور التثبيت (لا تستخدم) ؛
صور التمهيد - صور التمهيد (إضافة تم إنشاؤها في MDT) ؛
الأجهزة المعلقة - تظهر الأجهزة وهي تطلب الاتصال إذا كان خيار "تأكيد المسؤول مطلوبًا".

تشغيل وتكوين MDT

لتكوين MDT ، قم بتشغيل وحدة التحكم الخاصة به. مجموعة أدوات النشر من Microsoft -> منضدة النشر .



إضافة نشر جديد. سيتم تخزين جميع الملفات للتثبيت.





تنطبق الخيارات التالية على عملية التثبيت وتخضع للتغيير لاحقًا.



في المرحلة النهائية ، ستبدأ عملية الإنشاء ، والتي يجب أن تكون ناجحة.



يمكن نقل المجلد المشترك E: \ DeploymentShare $ إلى خوادم أخرى عن طريق النسخ البسيط. يتم قطع الاتصال والاتصال في وحدة التحكم MDT.

التطبيقات - التطبيقات المثبتة على نظام التشغيل ؛
أنظمة التشغيل - أنظمة التشغيل المتاحة لصورة التمهيد ؛
برامج تشغيل خارج الصندوق - برامج التشغيل (.inf) ؛
الحزم - حزم التحديث الأمني ​​، الخدمة ، اللغة ، إلخ. (.cab و .msu) ؛
تسلسل المهام - تسلسل مهام التثبيت ؛
ملفات تعريف التحديد - مجموعات منطقية لدمج المحتوى ؛
مشاركات النشر المرتبطة - DeploymentShare الأخرى المتصلة من خوادم أخرى ؛
المراقبة - عند تمكين هذا الخيار ، يتم عرض تقدم التثبيت على العملاء.



اكتشف خصائص كرات MDT Deployment Share الخاصة بنا . في علامة التبويب عام ، يمكنك اختيار الأنظمة الأساسية لإنشاء ملفات .wim والتي يمكنك تنزيلها لاحقًا.



في علامة التبويب " القواعد" ، يتم تكوين ملفات تكوين أتمتة MDT. يتم عرض نص الملف . \ Control \ CustomSettings.ini في الإطار نفسه ، ويقع الملف . \ Control \ Bootstrap.ini تحت الزر تحرير Bootstrap.ini .
CustomSettings.ini - الموجود على الخادم ويخفي خطوات قائمة التثبيت ، ويحدد أيضًا بعض معلمات التثبيت.
Bootstrap.ini - الموجود في صورة التمهيد ويحدد معلمات الاتصال بـ DeploymentShare.



. \ التحكم \ CustomSettings.ini

OSInstall=Y //   JoinDomain=alx*.com //    DomainAdmin=alx -      DomainAdminDomain=alx*.com //  DomainAdminPassword= //  AdminPassword= //      HideShell=YES // Shell SkipUserData=NO //       (     ) TimeZoneName=N. Central Asia Standard Time //  SkipTimeZone=YES //    UILanguage=ru-RU //   UserLocale=ru-RU //  SkipLocaleSelection=YES //   SystemLocale=ru-RU //   non-Unicode  SkipCapture=YES //     SkipComputerName=NO //    SkipDomainMembership=YES //    SkipAdminPassword=YES //   SkipProductKey=YES //    SkipComputerBackup=YES //    SkipBitLocker=YES //   BitLocker SkipSummary=YES //      EventService=http://SRV04:9800 //     

قائمة المنطقة الزمنية



. \ التحكم \ Bootstrap.ini

 [Settings] Priority=Default [Default] DeployRoot=\\SRV04\DeploymentShare$ UserID=alx //      Deployment Share UserDomain=alx*.com //  UserPassword= //  KeyboardLocale=en-US //  SkipBDDWelcome=YES //    

في علامة التبويب Windows PE ، يتم تكوين إنشاء صورة التمهيد. يمكنك تعطيل إنشاء ملف. wim في علامة التبويب الأولى ، ولكن حدد ملف .iso في علامة التبويب الثالثة إذا احتجنا إليه. الآن ترك فقط منصة x64. أما العنصر الثاني ، فستكون هناك حاجة إلى إنشاء صورة ISO قابلة للتشغيل من Lite Touch ، إذا احتجنا إلى ملف ISO قابل للتشغيل ، يمكننا الكتابة إليه على محرك أقراص USB محمول أو قرص وإقلاع منه. حجم مساحة الخدش - حجم الذاكرة بالميجابايت المخصص للبرامج النصية وأوامر المثبت.



في علامة التبويب ميزات ، يمكننا إضافة أي مكونات إلى صورة التمهيد. في علامة التبويب Drivers and Patches ، من الأفضل تحديد ملف تعريف Selection مع برامج تشغيل الشبكة التي تم إنشاؤها خصيصًا لصورة التمهيد.
في علامة التبويب " المراقبة" التالية ، قم بتمكين الخيار بحيث يبدأ في قبول سجلات العملاء أثناء التثبيت ويعرض الحالة في مجلد المراقبة.

وفقًا لسياسة الأمان الخاصة بنا ، نضيف أذونات القراءة إلى دليل نشر DeploymentShare $ ويكمل ذلك إعداد MDT البسيط.

استيراد التطبيقات

في قائمة السياق لمجلد التطبيقات ، حدد تطبيق جديد .



أضف جوجل كروم.



قم بتنزيل Standalone Enterprise 64 بت وحفظه في مجلد مؤقت منفصل ، على سبيل المثال ، E: \ Soft . نحن نشير إلى أين يقع البرنامج وحدد الخيار بحيث يتم نقل جميع المحتويات إلى مجلد جديد.



بعد ذلك ، نقوم بإنشاء أمر للتثبيت الصامت لهذا التطبيق واملأ الحقل المقابل.





عن طريق القياس ، نضيف جميع البرامج التي نحتاجها.

عندما تنتقل إلى خصائص التطبيق الذي تم استيراده في علامة التبويب عام ، يمكنك تحرير المعلمات المكتملة مسبقًا وإخفائها من قائمة اختيار التطبيق أثناء التثبيت (على سبيل المثال ، إذا كنت تريد فرض التثبيت من خلال مهمة ،) وتعطيل هذا التطبيق في MDT إذا كنت تريد استبعاد استخدامه في التثبيت ، ولكن لا ترغب في حذف (على سبيل المثال ، اختبار أو تحديث).



في علامة التبويب "تفاصيل" ، يمكنك تغيير الإعدادات التي تم إجراؤها وتطلب منك إعادة التشغيل بعد التثبيت والسماح بالتشغيل فقط على الأنظمة الأساسية المحددة.



تشير علامة التبويب الأخيرة التبعيات إلى التبعيات. إذا كان التطبيق يحتاج إلى أي إعدادات إضافية ، فسيتم الإشارة إلى ترتيبها هنا. فقط بعد تثبيت التبعيات سيتم تثبيت التطبيق الرئيسي. يجب استيراد البرنامج المذكور مسبقًا.

استيراد صور التثبيت

في مجلد أنظمة التشغيل ، أضف نظام التشغيل. لدي ملف. wim مع Windows 10 Pro x64.










تسميته إلى طريقة عرض أكثر ملاءمة.

سائق استيراد

على سبيل المثال ، نقوم باستيراد برامج تشغيل لبطاقات شبكة Intel. تجدر الإشارة إلى أنه يجب تفريغ أي أرشيف منذ ذلك الحين يبحث MDT تلقائيًا عن ملفات .inf في الدليل المحدد.













يُنصح بإنشاء مجلدات فرعية لفصل المصنعين والطرز عن أجهزة الكمبيوتر. بشكل منفصل ، يجدر تمييز برامج تشغيل بطاقات الشبكة والأقراص لصورة تمهيد باستخدام ملفات تعريف التحديد .

استيراد الحزم

إذا كان هناك WSUS ، فيمكنك الإشارة إلى المجلد مع موقعه وسيتم العثور على جميع الحزم تلقائيًا (من تلك الموجودة ، قم بالفرز من خلال تحديد ملفات التعريف ). إذا لم يكن الأمر كذلك ، يجب عليك تنزيل الحزم يدويًا والإشارة إلى موقعها.

خلق مهمة

تسلسل المهام هو سلسلة من المهام لتثبيت. يمكنك إضافة أو إزالة أو تعديل خطوات التثبيت. في الصفحة الأولى ، عند الإضافة ، يتم تحديد معرف واسم.



القالب محدد.



اختيار نظام التشغيل من تلك المضافة سابقا.



إدخال مفاتيح الترخيص. سيتم تحديد المفتاح بعد أو أثناء التثبيت ، لذلك لم يتم تعيينه.



أدخل اسم المستخدم واسم المؤسسة.



كلمة مرور المسؤول المحلي في المستقبل.



بعد الإنشاء ، يمكنك عرض خصائصه بالمثل وإجراء تغييرات.



تصف علامة التبويب تسلسل المهام عملية التثبيت بأكملها. يجب تغيير التسلسل ليناسب احتياجاتك.



على سبيل المثال ، سأضيف برنامج نصي يتضمن القدرة على الاتصال عبر RDP بسبب بعد التثبيت ، يتم تعطيله بشكل افتراضي.

في المجلد . \ Scripts \ Custom ، تم إنشاء برنامج نصي على PowerShell Enable_RDP.ps1 :

 (Get-WmiObject Win32_TerminalServiceSetting -Namespace root\cimv2\TerminalServices).SetAllowTsConnections(1,1) (Get-WmiObject -Class "Win32_TSGeneralSetting" -Namespace root\cimv2\TerminalServices -Filter "TerminalName='RDP-tcp'").SetUserAuthenticationRequired(1) Enable-NetFirewallRule -DisplayGroup "Remote Desktop" 

بعد ذلك ، حدد الموقع المطلوب بهذا الترتيب وأضف عنصرًا جديدًا.





في علامة التبويب " خيارات" ، يمكننا تعطيل تنفيذ هذه الخطوة وتمكين استمرار التثبيت في حالة حدوث خطأ في هذه الخطوة. يتم إضافة شروط إضافية ضرورية هناك لإكمال هذه الخطوة.

أوصي بدراسة أكثر تفصيلاً لإمكانيات أنواع مختلفة من المهام. بعد الانتهاء من تحرير التسلسل ، يمكنك البدء في إنشاء صور تمهيد.



لإنشاء صور ، حدد العنصر الثاني.



يجب تحديث النشر بعد:

• تحديث برامج تشغيل التمهيد (بطاقات الشبكة ومحركات الأقراص) ؛
• إضافة مكونات إلى صورة التمهيد
• تغيير إعدادات صورة التمهيد
• تحديثات إصدار Windows ADK ؛
• التغييرات Bootrstrap.ini
• التغييرات إلى ملفات الدلائل "إضافية".

انتقل إلى وحدة التحكم في WDS وأضف صورة التمهيد التي تم إنشاؤها إلى مجلد Boot Images . ستقوم WDS بنسخ هذه الصورة إلى دليل العمل الخاص بها.

تجريب

أنشأنا تمهيد شبكة على كمبيوتر اختبار. يتم الكشف عن خادم WDS تلقائيًا. بشكل افتراضي ، ينتظر الكمبيوتر F12 لمتابعة التمهيد. يتم تغيير هذا الإعداد في خصائص خادم WDS في علامة التبويب التمهيد.





تم تحديد معظم الإعدادات في ملفات التكوين ، يبقى لملء المفقودين. حدد تسلسل المهام المتاحة.



اضبط اسم الكمبيوتر



يتيح لك هذا الإعداد حفظ ملفات تعريف المستخدمين. لدينا تثبيت نظيف ، لذلك دعونا نترك الأمر كما هو.



يمكنك استعادته من مكان ما.



نختار البرامج اللازمة.



يتم إجراء مزيد من التثبيت تلقائيا.



عند تمكين المراقبة ، يمكن مراقبة عملية التثبيت من خلال وحدة التحكم.



في النهاية ، قضاء بضع دقائق من وقتنا (دون حساب التثبيت) للتنزيل عبر الشبكة وإدخال الإعدادات المتبقية ، نحصل على نظام تشغيل جاهز للعمل ويلبي متطلباتنا. يتم تحديد مدى تعقيد النتيجة النهائية مقدمًا ، لذلك لا معنى له.



المزايا الواضحة للأتمتة:

• توفير وقتك. أثناء التثبيت ، يمكننا أن نفعل أشياء مثيرة للاهتمام.
• توحيد النظم المثبتة.
• وقت انتظار أقل مما يمكن عمله يدويًا.
• القدرة على تغيير العناصر الفردية عند التغيير ، بدلاً من إعادة بناء الصورة بأكملها.

استكمال وثائق MDT الرسمية