張少南

（中海油信息科技有限公司北京分公司，北京100000）

1 引言

隨著終端型號及配置技術(shù)發(fā)展，現(xiàn)有終端標(biāo)準(zhǔn)化鏡像面臨一系列問題。本課題的研究內(nèi)容旨在改善現(xiàn)有MDT 終端部署技術(shù)，以滿足新機型終端標(biāo)準(zhǔn)化需求。

2 項目背景

目前，一臺新計算機從拆封到使用需要經(jīng)過分區(qū)—格式化—裝系統(tǒng)—裝軟件—裝驅(qū)動配置客戶端等操作步驟。以上操作步驟屬于機械化操作，通常需要2.5～3h的時間完成以上操作步驟。在安裝操作的過程中，多項工作的完成需要以人工的干預(yù)作為前提。隨著MDT技術(shù)的出現(xiàn)和應(yīng)用，縮減了計算機的安裝時間，可在1h 內(nèi)完成全部操作。

終端型號及配置技術(shù)的發(fā)展，使得現(xiàn)有終端標(biāo)準(zhǔn)化鏡像面臨的問題越來越多。本文旨在不斷地對MDT 終端部署技術(shù)進行更新和完善，從而滿足各種要求，提高技術(shù)的應(yīng)用效果。

3 技術(shù)難點

①之前一些單位應(yīng)用的大部分機型如聯(lián)想T460 筆記本、M8600 臺式機，戴爾7040 臺式機等，均搭載最新的英特爾第六代CPU 及USB3.1 等部件，通過現(xiàn)有鏡像安裝后導(dǎo)致系統(tǒng)出現(xiàn)無法識別USB 鼠標(biāo)和鍵盤的問題。對于某些早期機器來說，如聯(lián)想T430 筆記本由于自帶USB3.0 接口，使用MDT 鏡像安裝后，若安裝聯(lián)想自帶的USB3.0 驅(qū)動，會出現(xiàn)藍屏等問題。

②目前，一些單位新購置的機器由于處理器限制，只能安裝Win10 操作系統(tǒng)，由于Win10 硬盤分區(qū)表格式有MBR 以及GUID 兩種格式，而之前的MDT標(biāo)準(zhǔn)化鏡像只支持MBR 格式。

③隨著技術(shù)發(fā)展，新購置的部分筆記本機型內(nèi)部有一塊固態(tài)硬盤和一塊機械硬盤，由于MDT標(biāo)準(zhǔn)化鏡像是把操作系統(tǒng)部署在電腦中第一塊硬盤中，因此，在不確定固態(tài)硬盤在第幾塊硬盤的前提下可能出現(xiàn)把系統(tǒng)部署在機械硬盤上的情況。

后期終端多數(shù)配置USB3.1，MDT 終端標(biāo)準(zhǔn)化部署需要通過USB 實現(xiàn)，瓶頸問題若無法突破和解決，可能面臨新機型退回手動光盤安裝模式，使得安裝過程中人為操作失誤因素增加，時間及人工成本上升。

4 針對技術(shù)難點的解決方案

4.1 針對Win7的MDT標(biāo)準(zhǔn)化鏡像沒有USB3.0 驅(qū)動問題的解決方案

由于一些單位的計算機機型眾多，因此，不采用在MDT2013 中集成電腦驅(qū)動的方法。目前，新購置的機器優(yōu)先安裝Win10 操作系統(tǒng)，由于Win10 操作系統(tǒng)內(nèi)部集成有USB3.1以及3.0 驅(qū)動，因此，安裝Win10 操作系統(tǒng)不會出現(xiàn)不能正常識別USB 鼠標(biāo)和鍵盤的問題，該問題目前集中出現(xiàn)在以前購置的電腦重裝Win7 系統(tǒng)時，在MDT的制作過程中將USB3.0驅(qū)動集成在Win7的MDT 重量級鏡像中。

在MDT2013 控制臺中，添加USB3.0 驅(qū)動，選中Out-of-Box Drivers，右鍵單擊選擇Import Drivers；點擊Browse,選擇USB3.0 驅(qū)動的INF 文件的文件位置，之后導(dǎo)入USB3.0 驅(qū)動。

至此可將USB3.0 驅(qū)動導(dǎo)入使用Windows Server 2016+MDT2013的環(huán)境架構(gòu)中，之后通過MDT2013 軟件中的控制臺更新，將USB3.0 驅(qū)動以及包含常用軟件的系統(tǒng)WIM 文件制作成基于U 盤啟動的Win7標(biāo)準(zhǔn)化鏡像。

4.2 針對部署Win10 系統(tǒng)時只支持MBR 格式的硬盤格式問題的決解方案

目前，購置的機器BIOS 中默認情況下硬盤是只支持UEFI 啟動即對應(yīng)的硬盤分區(qū)表格式為GUID 格式，而原有MDTWin10的標(biāo)準(zhǔn)化鏡像中不支持UEFI 啟動，需要調(diào)整BIOS 中設(shè)置才能正常部署Win10 操作系統(tǒng)，將原有服務(wù)器升級至Server 2016，MDT 鏡像制作軟件升級為MDT2013,在全新的MDT2013 中升級了支持UEFI 啟動的相關(guān)模塊[1]。通過該模塊創(chuàng)建基于UEFI 啟動的硬盤分區(qū)，之后通過MDT2013 軟件中的控制臺更新，將支持GUID 格式的硬盤分區(qū)類型以及包含常用軟件的系統(tǒng)WIM 文件制作成基于U 盤啟動的Win10標(biāo)準(zhǔn)化鏡像。

5 實際測試與部署

Win7 與Win10標(biāo)準(zhǔn)化鏡像中軟件集成了Office 2016 專業(yè) 增 強 版 、NOTES 7.03、 金 山 詞 霸2014、WINRAR、Adobe Reader11、IE11，這些軟件可根據(jù)需求再進行更改。由于360 天擎軟件與北信源VRV 認證軟件需要實時更新，暫未集成在標(biāo)準(zhǔn)化鏡像中，可從10.72.75.213 網(wǎng)站中下載360 天擎防護軟件以及10.68.100.239/vrveis 網(wǎng)站中下載安全終端認證軟件并手動進行安裝。

分區(qū)選項分為只格式化C 盤與格式化全盤兩種。其中，格式化全盤是將系統(tǒng)盤分為120G，剩余平均分給D、E 盤。

Win10 鏡像經(jīng)過聯(lián)想X280、T470、T480S、M920T、M910T等多種新型號計算機以及之前X230i、T460 等多型號機型測試可正常部署Win10 操作系統(tǒng)。Win7 鏡像經(jīng)過戴爾980、戴爾990，聯(lián)想M8500T、M8600T 等多型號機型進行測試可正常部署Win7 操作系統(tǒng)。

目前，Win7 與Win10MDT標(biāo)準(zhǔn)化鏡像已經(jīng)投入使用，經(jīng)測試，可節(jié)省安裝系統(tǒng)時間的60%～70%。提高了工作效率，并簡化了安裝系統(tǒng)和軟件時的煩瑣操作。