千家信息网

关于搭建实施MDT网络部署相关的一些总结和经验之谈

发表于:2025-02-02 作者:千家信息网编辑
千家信息网最后更新 2025年02月02日,本人90后桌面运维萌新一枚,从以前在某两家大型公司的只光纯粹会用网装,到后来新加入公司,看见现公司装机这块还在用着U盘Ghost还原,这种老旧落后的装机方式,每天事情不少,人员流动性又比较大,装机这块
千家信息网最后更新 2025年02月02日关于搭建实施MDT网络部署相关的一些总结和经验之谈

本人90后桌面运维萌新一枚,从以前在某两家大型公司的只光纯粹会用网装,到后来新加入公司,看见现公司装机这块还在用着U盘Ghost还原,这种老旧落后的装机方式,每天事情不少,人员流动性又比较大,装机这块效率实在是低下,所以一个人咬咬牙决心要把这玩意儿给搭起来。

初期阶段由于只接触使用过成品(也不知道其运行原理,也并未见过后台),只是有使用过,觉得部署系统效率确实很高很高,而后便开始工作空余以及下班回到家后在网上搜索查阅大量教程帖子,然后自己一步一步对照来做。操作下来发现还是会有一些小地方并没有比较明确的给新手指出容易犯错误的地方,期间自己也是遇到各种报错。无奈英文又菜,只能一边借住软件翻译一边硬着头皮去找故障原因。期间也曾把整个MDT及WDS卸载删除,系统还原后重建,重新来过两次,也有想过要不咱不弄了?放弃吧?但是!想想放弃了的话就只能又回到U盘Ghost还原了,所以。。。还是。。。年轻人!咱不慌!咱不怕!继续往下干!

接着又硬着头皮请教以前有接触过的同事以及查阅搜索各种贴继续来,到最后还是不负有心人!

开始正式投入使用,当时很激动!

在后续的使用中也做了些变更以及功能化新增调整,以适应现有的实际生产办公使用环境。
到现在基本上没啥好弄得了,整个下来真心是不容易呀不容易~总结下整个过程中新手可能会遇到的各种坑,让萌新们少走弯路~然后就是别气馁,坚持下来你会成功的!

----------

基础环境及控制台安装完成后:

DeploymentShare文件夹权限需要让administrator具有完全控制权限 属性----安全----编辑----添加或更改administrator权限,使其为完全控制权限

----------
配置中及捕获.封装镜像:
1.要实现部署完系统自动加域功能的话MDT管理台的Rules参数里要加入这段:

2.捕获镜像时要替换成这段:(不然会报错,其实就是5句话前面都加上分号 ; 使其注释掉,让他不生效,捕获完记得还原回去,不然部署又会报错)

3.在模板机上安装模板镜像的时候注意只能创建有且只有一个账户,多余的话请删除。如果有加域也是不行的,需要先退域,不然捕获阶段会报错!同时安装的软件也只能是在默认的C:\Program Files (x86)或C:\Program Files里,某些软件不在这两个位置的可能会引起后面封装时候的报错!自己手动更改安装位置就好。其次就是这里的模板镜像尽量是不去安装驱动和更新,(驱动是部署的时候MDT去查询硬件ID自适应下发驱动文件,更新后期配合WSUS服务器去使用效果更佳),如果这里你装了驱动或者更新或者打印机驱动的话很容易引起sysprep都没办法运行完就报错,就没办法继续到后续的捕获镜像。

4.可能会有不少人部署的时候经常遇到这个报错,这个报错一般是:
(1)MDT分区那块的设置有问题,那么对应去排查更改你的MDT服务台分区相关的设置
(2)要部署系统的机器磁盘分区或者磁盘命名有问题导致脚本没办法正常识别硬盘所导致,那么进PE后按当前BIOS所选模式对应重新手动分区成MBR或GPT,或格式化C盘(删除卷标里的名字,使其默认)而后重新加载重来一遍即可,PS:任务序列中有建立好bios和uefi两种分区动作可忽略前面部分文字。
(3)部署的机器是多硬盘?一般可能出现的情况就是SSD加机械盘,那么。。。你看是bios中禁用机械或是拔掉硬盘线,最好的办法还是添加脚本去自动判别SSD然后让他把OS装在SSD上,就不会出现这个报错了。

5.模板机制作模板镜像可以放在VMware上做,好处很多,也可减少对实体机的占用。

----------
后续功能篇:

1.如需增加OU表单功能(可以选择新加入域的计算机放在指定AD中的OU)喏,像酱紫的:


想做这个功能的话,注意,请注意,请注意了!!你的AD架构请一定要是拼音或者英文的,如果是中文的你就放弃吧,没法用,不要问我为什么,我们公司就是中文名的,为了这个我还研究了好一阵子AD的NS结构式,因为要新增DomainOUList.xml文件,结果你NND折腾了好久发现是这个问题所导致,但是还是可以成功把计算机放置在有中文命名的上层目录(同级的话忘了测试了,可自行测试下,但没什么意思),打个比方:域控为ABC.COM 展开后下层有china ,china下层展开有广东分公司,湖南分公司等等。。。你选择放置在china上是ok的,中文字的广东及其他就不行了,就会导致你部署完之后自动加域失败,然后后面执行的一系列动作都失败。
另外,DomainOUList.xml这个我后来发现国外有大神编写了powershell脚本可以自动获取所属AD的信息自动生成DomainOUList.xml

2.需要使用MDT自动判别硬盘的大小去执行不同的分区动作请参考:参考此链接

实际操作下来发现他这里也有问题,实际部署下来并没有按我们预设的去执行分区动作,他这里是按KB计算的,而我们实际要以B计算,需要在计算时在多X1024一遍,实际我们所需要填写的是需乘3遍1024

----------
后续心得篇:

在我实际搜索过程中发现很多MDT的问题,把问题描述的关键字先翻译成英文在用谷歌去搜索,很容易找到自己想要的答案,而用百度搜索国内全网资源有时候要找老半天可能看了一大堆网页还找不到自己想要的答案,大家回头遇到问题可以试试~

-----------------------------------------------------如有不足或描述偏差,欢迎指正------------------------------------------------
2018/11/27

问题 实际 镜像 功能 就是 模板 还是 搜索 驱动 公司 办法 动作 时候 权限 硬盘 系统 文件 脚本 软件 会报 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 打开2005数据库 长春市欣诚网络技术服务 上海周普网络技术有限公司 电梯的服务器怎么用有关视频 下载服务器安装系统 哪里能查到有关各种服务器的 医院网络安全技术应用 电子信息网络技术的核心 做网络安全产品好吗 虹口区银联网络技术服务保障 主DNS服务器通信问题 新大话西游3怎么选服务器 下载奈飞后显示无法连接服务器 控制台打开数据库的命令是 中学生网络安全防护措施 拉卡拉为啥连接不上服务器 天津服务器机房厂家直销虚拟主机 2u服务器可以上4个cpu 友达软件开发怎么样 徐州物联网智慧工地软件开发 剑三可以玩什么服务器 阿里云服务器不可上网 莱西ios软件开发哪家便宜 四川食材配送软件开发 社交软件开发组建 社群分享数据库的ER图 角色上架后预定的服务器还在吗 关于网络安全的小报A4 天津曙光服务器虚拟化部署云空间 网络技术室运行规范
0