1、Windows 8.1 部署指南,孙剑 MVP/MCITP,议程,Windows 8.1 版本一览 Windows 8.1 硬件需求 Windows 8.1部署策略 部署场景 1: 全新安装Windows 8.1 通过零售介质安装 通过标准镜像安装 通过WDS安装以及Light-Touch策略安装 部署场景 2: 升级与迁移Windows 8.1 低版本Windows的升级路径 (XP, Vista, Win7) 通过零售介质或标准镜像升级和迁移 通过Light-Touch策略升级和迁移(大型升级迁移场景) 场景 3: 一种全新高效的移动办公解决方案 - Windows To Go 了解Win
2、dows To Go的使用与特性 了解Windows To Go的部署流程,Windows 8.1 版本一览,Windows 8.1 版本一览,Windows 8.1 硬件需求,CPU- 1 GHz 或更快 内存 - 1 GB RAM（32 位）或 2 GB RAM（64 位） 硬盘- 16 GB（32 位）或 20 GB（64 位）显卡- Microsoft DirectX 9 图形设备或更高版本 分辨率- 若要访问应用商店并，需要Internet 连接及至少 1024 x 768 的屏幕分辨率。若要让程序并排在桌面上，需要至少 1366 x 768 的屏幕分辨率。 其他 若要使用触控，需要
3、支持多点触控的平板电脑或显示器。,5,部署策略,Deployment Strategy,High-Touch通过零售介质安装 High-Touch通过标准介质安装 Lite-Touch, High-Volume部署(LTI) Zero-Touch, High-Volume部署(ZTI),部署场景1: 全新安装Windows 8.1,通过零售介质安装,部署场景1: 全新安装Windows 8,High-Touch通过零售介质安装,适用场景 PC数量100 地点分布较分散 小型，缺乏管理的网络环境 手动客户端计算机配置 特点 手动部署 自动化客户端PC配置 创建可重复、快速的客户端部署,工具 Wi
4、ndows 8.1 零售介质 Windows ADK,安装自动化,可以通过应答文件Unattend.xml实现部署和自定义的自动化 有两种方式使用应答文件 显示指定应答文件 隐式查找应答文件 隐式应答文件查找顺序,介绍Windows SIM,Windows System Image Manager 可以用来创建与管理应答文件,部署过程,使用 Windows SIM为您正在部署的 Windows 版本创建 Unattend.xml 文件 将 Unattend.xml 文件复制到可移动存储设备中。Windows 安装程序在各个位置查找该文件，但是最简便的是将其存储在 USB 闪存驱动器上 将可移动
5、存储设备插入到要部署 Windows 的客户端计算机中 从零售媒体安装 Windows 后，根据需要安装应用程序和配置计算机，以完成部署,14,通过标准镜像安装,部署场景1: 全新安装Windows 8,High-Touch通过标准镜像安装,适用场景 PC数量100-200 地点分布较分散 小型网络环境 标准配置，包括应用程序 特点 手动部署 创建标准镜像 减少配置测试和部署时间,工具 零售介质或批量许可介质 Windows ADK,镜像制作 Image Engineering,建立SOE，即标准操作环境(standard operating environment) 基本步骤 安装WinPE
6、 创建并编辑应答文件 使用应答文件安装Windows 捕获镜像 部署镜像到测试机,部署过程,在参考客户端计算机上通过零售介质或VL介质安装Windows。(建议使用Unattend.xml) 安装需要包括在主镜像中的任意应用程序、设备驱动程序和更新。配置需要包括在主镜像中的设置。 运行Sysprep以生成镜像，关闭计算机。 使用Windows预安装环境 (Windows PE) 启动主客户端计算机，然后使用ImageX或DISM捕获镜像。将镜像复制到可移动存储设备（例如，USB 闪存）或网络共享。 为安装Windows操作系统准备媒体。请执行以下操作之一： 创建答案文件 (Unattend.x
7、ml)，使其指向上一步中复制到可移动存储设备或网络共享的镜像。 创建新的安装媒体，并用上一步骤中捕获的文件替换媒体上的Install.wim文件。 在每台客户端计算机上安装标准镜像。如果创建了新的安装媒体，请使用该媒体启动计算机，或从以前的 Windows 安装运行 Setup.exe。否则，使用以前创建的答案文件运行安装程序。,18,Sysprep,常见Sysprep场景 创建参考镜像 创建特定型号的参考镜像 启动进入Audit模式 Sysprep的好处 从Windows中移除与系统相关的信息 配置Windows使之启动进入Audit模式 配置Windows使之启动进入OOBE模式,通过WD
8、S以及Light-Touch策略安装,部署场景1: 全新安装Windows 8.1,Light-Touch安装,适用场景 PC数量200-500 受管理的网络环境 单个办公地点至少25个用户以上 拥有Windows Server产品 特点 在安装开始阶段有限的人机交互 提供基于网络的部署来支持大批量，轻量交互的部署 可使用标准化镜像通过网络自动部署,工具 批量许可介质 Windows ADK MDT 2013 Windows Deployment Services,Light Touch工作流程,镜像制作Image Engineering,创建与测试主镜像 Manual Build/MDT 2
9、013, SysPrep, Windows PE, Imagex and DISM使用MDT 2013创建自动image engineering任务序列将所需创建镜像的数量降到最低，并且根据需要生成一致的主镜像,不一致的，手动的镜像制作过程可能造成问题 缺乏自动化以提供一致的和可重复的过程,镜像制作流程,安装操作系统到参考计算机 (Windows 8.1),自定义配置OS并安装核心应用程序和工具,Sysprep并通过Imagex捕获镜像 (.wim文件),MDT 2012 Server,Reference Client,MDT初始配置,镜像制作流程,创建新的Deployment Share,添
10、加安装包 (主镜像),添加应用程序 (主镜像),添加操作系统 (主镜像),在Deployment Share中创建添加内容,添加任务序列创建并捕获主镜像,在CS.ini文件中配置Deployment属性,任务序列,配置主镜像的设置,添加驱动 (主镜像),创建参考机, Sysprep并捕获WIM,创建主镜像并捕获,Windows Deployment Services概览,Windows Deployment Services (WDS) 允许我们通过网络部署Windows 前提条件 AD DS DHCP DNS NTFS volume Credentials,MDT 2013概览,MDT的目的
11、是为了帮助自动化部署Windows操作系统和应用程序到桌面，便携式设备，和服务器。 MDT通过配置无人参与的安装文件和打包必要的文件到一个镜像文件来自动化部署过程，然后将其部署到参考计算机和目标计算机。,Windows 8.1部署工具 ADK是新的Windows AIK,所有核心Windows 8.1部署工具现在都包含在 “Assessment and Deployment Kit” (ADK)中 ADK将在下载中心提供免费下载 ADK不提供ARM工具，MDT也不支持ARM ADK不能与Windows AIK共存 仅能安装在Windows 7, Windows Server 2008 R2以及
12、后续的操作系统中,场景3: 一种全新高效的移动办公解决方案: Windows To Go,场景3: Windows To Go 了解Windows To Go的使用与特性,Workspace A consistent Windows 8 experience on any device with Windows To Go,好处 一致的Windows 8.1 体验* 在线或离线工作 易于使用和个性化 本地数据保护 易于部署和管理,01100111,11010011,11001001,10001001,Booting from Internal hard drive,App-V,Folder R
13、edirection,01100111,11010011,11001001,10001001,BitLocker,Booting from External USB drive,App-V,Folder Redirection,App-V,Folder Redirection,*on any device certified (Logo) for use with Windows 7 or Windows 8 regardless of what OS is running on the system,Systems Management Tools,Windows To Go，您的移动解决方
14、案,成本有效和轻量级的解决方案,轻便出行,使用个人设备,临时以及外派员工,机位自由,Windows To Go可以提供,安全,可管理,易于使用,安全：保护公司数据,支持BitLocker驱动器加密,新的密钥保护 使用先于OS启动密码来解锁Windows To Go,通过受信任的启动保护,保护Windows启动过程和反恶意软件,Windows保护机制,就像一台笔记本电脑一样，可以利用所有Windows安全产品和机制 例如，远程连接解决方案仍执行相同的安全性要求,安全：避免数据泄露,宿主机内部驱动器不可见,离线宿主机内部硬盘 仍可访问外部存储设备 利用SAN策略 可利用组策略控制,宿主机内部驱动器
15、不可见,易于使用： 启用从USB启动,Windows To Go启动选项,允许宿主机自动从USB启动 仅在Windows 8宿主机上支持,2 Easy Steps in Windows 8.1,查找“Windows To Go Startup options” 选择”Yes”,使用方便：完全保真体验,高性能,主机上的本地硬件的全部访问支持 和普通Windows8支持相同的外设 支持触摸、鼠标和键盘,Metro-style的企业应用,默认情况下禁用的Windows商店 对于不漫游的用户，GP可以启用商店 通过side loading的企业LOB Metro-style应用程序不受到影响,易于使用
16、：重新定义移动性,跨多台PC工作,在新的PC上第一次启动将会安装驱动程序 从机器固件的特征识别计算机 保存以前使用过的电脑上的配置因而启动更快,跨系统固件工作,可以配置同时可在UEFI和BIOS启动 两套启动组件存放在系统分区 不能跨架构工作,使用方便：完全保真体验,顶级USB厂商提供Windows To Go设备,通过Windows 8.1硬件认证套件认证 拥有SSD及高随机读/写速度的USB 3.0驱动器 高性能、持久性、低延迟 作为”fixed”的媒体向操作系统报告 一些厂商会提供硬件加密 拥有与完整的Windows相同大小的限制,目前市场上的合作伙伴,为Windows To Go优化的
17、基于SSD的闪存USB驱动器,http:/ 60秒内不插回USB，系统自动关闭来保护数据,在工作情况下用户拔出USB,USB栈检测到USB被移除,USB驱动器在60秒内插回主机,系统冻结，等60秒待USB驱动器插回,系统继续,系统关闭,Yes,No,使用Creator Tool创建自己的Windows To Go,Windows 8.1 Enterprise提供 Windows To Go Creator,仅提供单个驱动器与一个企业版镜像 可以自定义WIM或引用媒体介质 需要管理员权限 可以启用BitLocker,使用Creator Tool创建自己的Windows To Go,选择驱动器,选择镜像,启用 BitLocker,
