对于 WDS 部署来说，最佳应答文件设置有哪些？

Question

我已经在答案文件中埋头研究了好几天了，并且已经很熟悉如何设置、测试等等......

我使用一些组件来帮助我的迁移，我unattend.xml喜欢：

• Windows-International-Core-WinPE --> 这对于设置预启动环境的本地化非常有用（en-us对于我们美国英语使用者来说）。这样我就不必在初始映像启动时设置这些。

• Windows-Setup_neutral --> 我喜欢WindowsDeploymentServices -> ImageSelection，特别是当我只推送一张图片时。这样我就不用每次都选择它了。

它OOBE_Unattend.xml确实很有用，在安装的这一部分我几乎不需要触碰任何东西：

• Windows-Shell-Setup_neutral --> 这使我可以为 MAK 批量许可证输入 ProductKey（非常有用且节省时间）。我还可以为安装设置时区。

• Windows UnattendedJoin_neutral --> 没有这个组件我活不下去。它在以域管理员身份登录之前将计算机加入到我的域中。我讨厌没有这个功能。

• Windows-International-Core --> 此组件再次真正加快了 OOBE 过程。我配置了本地时间和时区，这样当机器进入 OOBE 时，我就不必手动进行配置了。

• Windows-Shell-Setup --> 允许您在新机器完成后配置自动登录。我喜欢在新机器映像完成后立即自动以域管理员身份登录，以便对其进行自定义和故障排除。此外，此处的 OOBE 组件允许我跳过 EULA、隐藏无线设置并设置我的默认 NetworkLocation。所有这些都使整个 OOBE 完全自动化。

我还缺少哪些其他好的组件来帮助我尽快推送和配置这些图像？

Answer 1

• 使用 Windows 安装程序添加设备驱动程序 Microsoft-Windows-PnpCustomizationsWinPE（如果您需要 Windows PE 的驱动程序才能查看本地硬盘驱动器或网络）

• 启用远程桌面

  1. 在列出的配置阶段将以下设置添加到应答文件中：Microsoft-Windows-TerminalServices-LocalSessionManager（4 个特殊化）Networking-MPSSVC-Svc\FirewallGroup（4 个特殊化）
  2. 在“应答文件”窗格中，右键单击“防火墙组”，然后选择“插入新防火墙组”。在“应答文件”窗格中配置以下设置。Microsoft-Windows-TerminalServices-LocalSessionManager（值：fDenyTSConnections=false）Networking-MPSSVC-Svc\FirewallGroups\FirewallGroup（值：Active=true；Group=Remote Desktop；Profile=all）
• 向答案文件添加自定义命令 在“插入”菜单上，指向“同步命令”。从子菜单中单击配置阶段。将打开“创建同步命令”对话框。在“输入命令行”文本框中，输入命令和参数。在“顺序”框中选择要运行的命令的顺序，然后单击“确定”。命令将添加到所选配置阶段中的应答文件中：添加到 1 windowsPE 配置阶段的命令出现在设置中：Microsoft-Windows-Setup\RunSynchronous。添加到 4 specialize 或 6 auditUser 阶段配置阶段的命令出现在设置中：Microsoft-Windows-Deployment\RunSynchronous。添加到 7 oobeSystem 阶段的命令出现在设置中：Microsoft-Windows-Shell-Setup\FirstLogonCommands。另请参阅：WDS：第 3 阶段：准备和自定义您的 Windows 映像

但你也可以使用Microsoft 部署工具包 2010，其效果比 WAIK 更好。最新版本的 MDT 2010 还支持 Office 2010。为了简化桌面部署，Microsoft 首先创建了 Microsoft Solution Accelerator for Business Desktop Deployment (BDD)，这是一套集成工具集，其中包含用于部署 Windows Vista 和 2007 Office System 的全面指南。BDD 经历了多个版本，包括：

• BDD 2.0 和 2.5 – 用于部署两个版本的 Windows XP：标准版适用于较小的中型市场客户，企业版适用于部署了 Microsoft Systems Management Server 2003 基础架构的大型组织。
• BDD 2007 – 用于部署 Windows XP、Windows Vista 和 2007 Office System，并以单一版本的形式面向中型市场和企业客户发布。

BDD 现已演变为 Microsoft Deployment Toolkit 2008 (MDT 2008)，它允许您部署以下版本的 Microsoft Windows：

*
  Windows Vista
*
  Windows XP Professional
*
  Windows Server 2008
*
  Windows Server 2003

此外，您还可以使用 MDT 2008 将 2007 Microsoft Office 系统和 Microsoft Office 2003 部署到您的台式计算机。

MDT 2008 通过提供以下优势简化了部署 Windows Vista 的任务：

• 提供一个集成的工作区，您可以从中执行硬件/软件清单、缓解应用程序兼容性问题、迁移用户配置文件、打包和部署应用程序、创建和管理分发共享和部署点，以及构建、服务和部署图像。
• 支持与 Windows DS 集成，以实现基于服务器的集中部署。支持与使用 SMS 2003 和 Microsoft System Center Configuration Manager 2007 (SCCM 2007) 的现有系统管理基础架构集成。
• 允许您自定义部署过程的各个方面以满足组织的需要。

较新的版本是 MDT 2010，它支持： PowerShell Windows 7 和 Windows Server 2008 (R2) 最后，MDT 2010 中还有许多其他与安全性、稳定性和性能相关的增强功能。例如，您现在可以刷新具有受 Windows BitLocker 驱动器加密保护的卷的计算机，而无需解密并重新加密受保护的卷。这使得这种特定的刷新方案比以前更安全、更快速。