![MDT 部署:为什么“更改 Windows 更新设置”等被禁用](https://linux22.com/image/802003/MDT%20%E9%83%A8%E7%BD%B2%EF%BC%9A%E4%B8%BA%E4%BB%80%E4%B9%88%E2%80%9C%E6%9B%B4%E6%94%B9%20Windows%20%E6%9B%B4%E6%96%B0%E8%AE%BE%E7%BD%AE%E2%80%9D%E7%AD%89%E8%A2%AB%E7%A6%81%E7%94%A8.png)
我正在尝试掌握 MDT 部署,它似乎是一个非常通用的工具。
我的做法是:
- 在参考PC上安装Windows 7,更改屏幕保护程序和背景以及互联网时间设置。
- 在参考 PC 上运行 sysrep。
- 使用 imagex 捕获 image.wim
- 使用 MDT 创建部署共享和任务序列。
- 创建可启动的 USB 笔式驱动器,通过 PXE 启动新 PC,然后安装。
之后,以本地管理员,加入域(或将其留在工作组中)
重启后,我注意到防火墙设置、Windows 更新设置等内容都变成灰色(控制面板 -> Windows 更新 -> 更改设置)。有一条短信说:某些设置由您的系统管理员管理。
嗯,我以本地身份登录行政人员。那么为什么东西都变成灰色了呢?有什么想法吗?
附言:我的一半用户必须是自己电脑/笔记本电脑上的本地管理员,因为他们的工作性质。所以我必须确保本地管理员可以在自己的电脑上更改设置。
-- 回答 @WinOutreach4 的问题 --
- 我运行 sysprep 的 GUI 版本,因此只使用了 3 个选项:OOBE、通用化、sysprep 后关闭。
- 我没有使用审核模式来改变任何东西。
- 我们使用的是 Samba 域,而不是 Windows Active Directory 域,因此我无法尝试 WDS。但是,我尝试 MDT 的一个原因是,我们可能会转移到 Windows AD 域,这样我就可以通过 NIC 预订 PC 并启动映像过程。
- 我使用 MDT2012 创建部署共享,并使用 LiteTouch_x64.iso 以 PE 方式启动 PC,安装过程将从部署工作台 PC 中获取映像等。为了避免浪费大量 CD/DVD,我创建了一个可启动的 USB 笔式驱动器并将 iso 内容复制到笔式驱动器中。
感谢您查看这个。
- 结尾 -
-- 回答 @WinOutreach4 的问题 --
- 我认为我没有打开“copyprofile”。屏幕保护程序和背景是通过本地组策略完成的。我使用本地管理员帐户进行这些更改。然后本地组策略作为图像的一部分保存。
- 我只创建 1 个本地帐户来完成参考 PC 的安装。我会查看审核模式。
- PS:在我的参考图像中,我只定制了一些内容:屏幕保护程序/背景、一些注册表设置,仅此而已。我在成像过程中不安装任何应用程序。应用程序安装是作为部署共享创建的一部分完成的 - 我添加应用程序,它们包含在部署序列中。我还在此阶段注入设备驱动程序。因此,如果我观察我的部署过程,第一部分是图像部署,然后会有一个页面,其中包含应用程序列表,供我选择要安装哪些应用程序。通过这种方式,我可以为所有类型的机器、所有类型的用户保留 1 个主映像。
将来当我拥有 Windows 域时,我可能会将屏幕保护程序/背景留给组策略,因此参考图像将非常非常容易维护。应用程序安装可以按照 MDT 提供的方式进行,也可以使用组策略安装。
unatend.xml 上传至:http://www.mediafire.com/?ad56zq06kxkqssv (我在 serverfault 中找不到上传它的地方)
再次感谢您的时间!
- 结尾 -
-- 最后更新:成功 -- 感谢@WinOutreach4(特别是感谢 WinOutreach4 抽出时间进行测试)和 MDT Guy,我最终让它工作了!
要做 3 件事:1) 将 WillWipeDisk 添加到 unattend.xml 2) 将 CopyProfile (=true) 添加到 unattend.xml 3) 在 ini 文件中 ApplyGPOPack=NO
非常感谢!我浏览过的所有教程/博客/youtube 中都没有看到这些设置,而您帮助了我。真是太感谢你了……
- 结尾 -
答案1
那么为什么东西是灰色的?有什么想法吗?
MDT 的多功能性很有好处,它是我有幸使用过的最强大的系统部署工具,你已经很接近了,但这里有几点提示。
- 永远、永远、永远在虚拟环境中构建您的图像,这会带来回报,因为它可以有效地保证图像可以在任何设备上运行,包括笔记本电脑、台式机等等。
- 仔细检查并确保在您的 ini 文件中设置了 ApplyGPOPack=NO。
- 如果您尝试在 7 中构建默认用户配置文件,则需要在 unattend.xml 文件中设置 Copy Profile=True。