使用 Configuration Manager 自定义操作系统映像
适用于: Configuration Manager(current branch)
Configuration Manager中的操作系统映像是 WIM 文件,表示在计算机上成功安装和配置操作系统所需的引用文件和文件夹的压缩集合。 自定义操作系统映像是从使用所有必需的操作系统文件、支持文件、软件更新、工具和其他软件应用配置的引用计算机生成和捕获的。 手动配置引用计算机的范围取决于你。 可以使用生成和捕获任务序列完全自动配置引用计算机,可以手动配置引用计算机的某些方面,然后使用任务序列自动执行其余部分,或者可以在不使用任务序列的情况下手动配置引用计算机。 使用以下部分来自定义操作系统。
准备参考计算机
在使用从引用计算机捕获操作系统映像之前,需要考虑几个事项。
决定自动配置还是手动配置
下面概述了自动和手动配置引用计算机的优缺点。
自动配置
优点
配置可以完全无人参与,无需管理员或用户存在。
可以重复使用任务序列,以高度自信地重复配置其他引用计算机。
可以修改任务序列以适应引用计算机中的差异,而无需重新创建整个任务序列。
缺点
生成任务序列的初始操作可能需要很长时间才能创建和测试。
如果引用计算机要求发生重大更改,则重新生成和重新测试任务序列可能需要很长时间。
Manual configuration - 手动配置
优点
无需创建任务序列或花时间来测试和排查任务序列问题。
可以直接从 CD 安装,而无需将所有软件包 ((包括 Windows 本身) )放入Configuration Manager包中。
缺点
引用计算机配置的准确性取决于配置计算机的管理员或用户。
你仍必须验证并测试引用计算机是否已正确配置。
不能重复使用配置方法。
要求人员在整个过程中积极参与。
参考计算机的注意事项
下面列出了配置引用计算机时要考虑的基本项。
要部署的操作系统
引用计算机必须与要部署到目标计算机的操作系统一起安装。 有关可部署的操作系统的详细信息,请参阅 操作系统部署的基础结构要求。
相应的 Service Pack
引用计算机必须与要部署到目标计算机的操作系统一起安装。
适当的软件更新
安装要包含在从引用计算机捕获的操作系统映像中的所有软件应用程序。 在将捕获的操作系统映像部署到目标计算机时,还可以安装软件应用程序。
工作组成员身份
引用计算机必须配置为工作组的成员。
Sysprep
系统准备 (Sysprep) 工具是一种可以与其他部署工具配合使用的技术,用于将 Windows 操作系统安装到新硬件上。 Sysprep 将计算机配置为在计算机重启时创建新的计算机安全标识符 (SID) ,从而准备计算机进行磁盘映像处理或交付给客户。 此外,Sysprep 会清理用户和计算机特定的设置以及不得复制到目标计算机的数据。
可以通过运行以下命令手动为引用计算机设置 Sysprep:
Sysprep /quiet /generalize /reboot
/generalize 选项指示 Sysprep 从 Windows 安装中删除特定于系统的数据。 特定于系统的信息包括事件日志、唯一安全 ID (SID) 和其他唯一信息。 删除唯一的系统信息后,计算机将重启。
可以使用 准备 Windows 以捕获 任务序列步骤或捕获媒体来自动执行 Sysprep。
重要
准备 Windows 以便捕获任务序列步骤尝试在 Sysprep 运行之前将引用计算机上的本地管理员密码重置为空白值。 如果启用了“本地安全策略 密码必须满足复杂性要求 ”,则此任务序列步骤无法重置管理员密码。 在此方案中,请在运行任务序列之前禁用此策略。
有关 Sysprep 的详细信息,请参阅 Sysprep (系统准备) 概述。
缓解安装方案所需的适当工具和脚本
缓解安装方案所需的适当工具和脚本
适当的桌面自定义,例如墙纸、品牌和默认用户配置文件
可以使用从引用计算机捕获操作系统映像时要包含的桌面自定义属性配置引用计算机。 桌面属性包括壁纸、组织品牌和标准默认用户配置文件。
手动生成引用计算机
使用以下过程手动生成引用计算机。
注意
手动生成引用计算机时,可以使用捕获媒体捕获操作系统映像。 有关详细信息,请参阅 创建捕获媒体。
手动生成引用计算机
标识要用作引用计算机的计算机。
使用创建要部署的操作系统映像所需的适当操作系统和任何其他软件配置引用计算机。
警告
至少安装相应的操作系统和 Service Pack、支持驱动程序以及所需的软件更新。
将引用计算机配置为工作组的成员。
在引用计算机上重置本地管理员密码,使密码值为空。
使用 命令运行 Sysprep: sysprep /quiet /generalize /reboot。 /generalize 选项指示 Sysprep 从 Windows 安装中删除特定于系统的数据。 特定于系统的信息包括事件日志、唯一安全 ID (SID) 和其他唯一信息。 删除唯一的系统信息后,计算机将重启。
引用计算机准备就绪后,使用任务序列从引用计算机捕获操作系统映像。 有关详细步骤,请参阅 从现有引用计算机捕获操作系统映像。
使用任务序列生成引用计算机
通过使用任务序列部署操作系统、驱动程序、应用程序等,可以自动执行创建引用计算机的过程。 使用以下步骤生成引用计算机,然后从引用计算机捕获操作系统映像。
- 使用任务序列从引用计算机生成和捕获操作系统映像。 有关详细步骤,请参阅 使用任务序列生成和捕获引用计算机。