Развертывание с помощью MDT 2010

С краткой историей и основными возможностями утилиты MDT 2010 мы познакомились в лекции №4 "Средства развертывания операционной системы".

Сценарии установки операционной системы с помощью MDT

MDT 2010 поддерживает различные сценарии установки:

MDT 2010 является бесплатным продуктом компании Microsoft и загрузить его можно по адресу: http://www.microsoft.com/downloads/details.aspx?familyid=3bd8561f-77ac-4400-a0c1-fe871c461a89displaylang=en. Там доступна версия MDT 2010 Update 1.

Установка не имеет особых сложностей, поэтому в данной лекции мы не будем ее разбирать, особенно потому что мы ознакомились с ней в лекции №4.

Если запустить Deployment Workbench, то можно заметить, что он представляет собой интегрированное рабочее место, из которого вы выполняются все задачи, связанные с установкой. Workbench имеет 2 основные области (рис. 21.1):

В папке Components имеется возможность загрузить дополнительные компоненты, необходимые для совместимости с различными приложениями, например:

Для начала использования утилиты MDT необходимо создать ресурс развертывания, в котором будет храниться информация о различных пакетах, приложениях, драйверах и операционных системах. Данный ресурс рекомендуется размещать на сервере, но можно использовать и клиентскую станцию. Во время выполнения различных сценариев, конечные пользователи будут подключаться к данному ресурсу, тем самым создавая дополнительную нагрузку на компьютер или сервер.

Создание ресурса развертывания:

Обычная установка операционной системы (LTI)

Для осуществления обычной установки необходимо, для начала, добавить образ операционной системы. Делается это простым способом:

По окончании импорта операционной системы необходимо создать последовательность задач (Task Sequence). Последовательность задач представляет собой шаги сценария, выполняемого MDT во время установки. Последовательность задач позволяет автоматизировать процесс установки операционной системы.

Для того чтобы задать последовательность задач необходимо выполнить следующие действия:

По окончании настройки задач был создан файл ответов, автоматизирующий процесс установки операционной системы. Для того, чтобы в этом убедиться необходимо зайти в свойства последовательности задач и во вкладке "OS Info" нажать на кнопку "Edit Unattend.xml". Для редактирования файл ответов откроется в окне Windows SIM с подключенным образом и дистрибутивным общим ресурсом.

Изменить параметры последовательности задач можно во все том же окне свойства последовательности задач во вкладке "Task Sequence". В этой вкладке доступны такие категории как:

Каждая категория содержит свои параметры, которые можно редактировать (рис. 21.3).

К данному образу можно добавить необходимые драйверы, пакеты или приложения (устанавливаемые в автоматическом режиме с ключами автоустановки или устанавливаемые при помощи скриптов). По окончании настройки устанавливаемой операционной системы и различных параметров необходимо обновить ресурс развертывания. Обновления позволит создать в папке .\Boot загрузочные образы Windows PE для различных архитектур в различных форматах (ISO – для записи на диск или для использования в виртуальных машинах, WIM – для копирования на сервер WDS). Также в папки .\Capture и .\Servicing будут скопированы необходимые файлы и приложения.

Чтобы обновить ресурс развертывания необходимо:

По окончании обновления выполняем установку операционной системы любым доступным способом. Например, записав ISO образ, расположенный в папке .\boot на CD или DVD диск.

Стартовое окно установки операционной системы методом Lite Touch изображено на рис. 21.4.

После окончания установки можно заметить, все основные параметры вводятся в начале установки, чего не хватало стандартной программе установки Windows. Однако, для постоянной установки системы необходимо автоматизировать большинство шагов. Чем мы сейчас и займемся.

Файлы конфигурации

MDT 2010 автоматизирует процесс установки с помощью нескольких различных сценариев. Эти сценарии в свою очередь сами управляются параметрами, которые определены в файлах конфигурации (configuration files). Эти файлы конфигурации представляют собой обычные текстовые файлы, использующие расширение INI. Файлы конфигурации, используемые инструментом MDT, следующие:

Посмотреть содержимое этих конфигурационных файлов очень просто. Достаточно зайти в свойства ресурса развертывания. Вкладка "Rules" соответствует файлу BootStrap.ini и CustomSettings.ini. Также для редактирования доступны настройка и компоненты Windows PE. Чтобы посмотреть файл CustomSettings.ini достаточно зайти в папку .\Control ресурса развертывания. Там же находится BootStrap.ini.

Ключевым моментом в возможности настраивать работу установки MDT является знание того, что делает каждое свойство и как его настраивать. Лучшим способом ознакомления с этими моментами является чтение раздела свойств в документе Microsoft Deployment Toolkit Reference.

Автоматизация LTI установки

Открываем вкладку "Rules" и редактируем параметры, чтобы они имели вид:

[Settings] 
Priority=Default 
Properties=MyCustomProperty
[Default] 
OSInstall=YES
SkipAdminPassword=YES 
SkipApplications=YES 
SkipAppsOnUpgrade=YES 
SkipBDDWelcome=YES 
SkipBitLocker=YES 
SkipBitLockerDetails=YES 
SkipTaskSequence=YES 
SkipCapture=YES 
SkipComputerBackup=YES 
SkipComputerName=YES 
SkipDeploymentType=YES
SkipDomainMembership=YES 
SkipFinalSummary=YES 
SkipLocaleSelection=YES 
SkipPackageDisplay=YES 
SkipProductKey=YES S
kipSummary=YES 
SkipTaskSequence=YES 
SkipTimeZone=YES 
SkipUserData=YES
KeyboardLocale=en-US
DeploymentType=NEWCOMPUTER
TaskSequenceID=WIN7ENTORIGINAL
UILanguage=en-US 
UserLocale=en-US 
TimeZoneName=Russian Standard Time
JoinWorkgroup=WORKGROUP
Параметры: 
DeployRoot=\\server_name\deploymentshare$
UserID=user 
UserDomain=domain
UserPassword=password

Должны соответствовать вашим значениям и располагаться в файле BootStrap.ini в секции Default.

Сохраняем изменения, обновляем ресурс развертывания и повторяем процедуру установки. Теперь установка операционной системы происходит автоматически, не требуя вводить имя пользователя, пароль, сервер хранения образов и прочие параметры.

Параметры файла Bootstrap.ini

[Default] DeployRoot=\\SEA-MDT\Distribution$ - указывает точку установки, к которой вы хотите подключить целевой компьютер.

UserID=jchen UserDomain=CONTOSO UserPassword=Pa$$w0rd - указывает учетные данные пользователя домена для подключения к точке установки.

KeyboardLocale=en-US - указывает региональные и языковые настройки клавиатуры.

SkipBDDWelcome=YES - это правило заставляет пропускать приветственную страницу мастера установки.

Параметры файла CustomSettings.ini

[Settings] Priority=Default Properties=MyCustomProperty

[Default] OSInstall=YES - подтверждает установку ОС на целевой компьютер.

SkipAdminPassword=YES SkipApplications=YES SkipAppsOnUpgrade=YES SkipBDDWelcome=YES SkipBitLocker=YES
  SkipBitLockerDetails=YES SkipTaskSequence=YES SkipCapture=YES SkipComputerBackup=YES SkipComputerName=YES 
   SkipDeploymentType=YES SkipDomainMembership=YES SkipFinalSummary=YES SkipLocaleSelection=YES
      SkipPackageDisplay=YES SkipProductKey=YES SkipSummary=YES SkipTaskSequence=YES
         SkipTimeZone=YES SkipUserData=YES

Эти параметры не позволяют отображать различные страницы мастера установки Windows.

DeploymentType=NEWCOMPUTER - указывает на то, что используется сценарий установки нового компьютера.

TaskSequenceID=WIN7ENTORIGINAL - Это правило определяет последовательность задач, которая используется для выполнения установки.

UILanguage=en-US UserLocale=en-US SkipTimeZone=Yes TimeZoneName=Central Standard Time Указывают как использовать язык и региональные параметры.

Добавление пакетов в ресурс развертывания

Можно добавлять пакеты в ресурс развертывания, чтобы они устанавливались во время установки Windows 7 с помощью MDT. Пакет или пакетный файл Windows может содержать обновления безопасности, исправления, языковые пакеты или прочее ПО. Пакеты для Windows 7, Windows Vista, Windows Server 2008 / R2 обычно имеют .msu расширение имени файла и содержат один или более .cab файлов (каждый .cab представляет собой одно обновление), .xml файл, описывающий содержимое пакета, незашифрованный текстовый файл свойств, и, возможно, прочие метаданные. Однако языковые пакеты представляют собой простые .cab файлы.

Для добавления пакета необходимо выполнить следующие действия:

Для удобства администрирования пакеты можно объединять в группы (папки). Включить или отключить пакет можно в свойствах каждого пакета (параметр "Enable (approve) this packages").

Добавление приложений в ресурс развертывания

Можно также добавлять приложения в дистрибутивный ресурс, чтобы они устанавливались во время установки Windows 7 с помощью MDT. Для установки приложений можно использовать файл Windows Installer (.msi) приложения, чтобы установить его в неуправляемом режиме с помощью команды msiexec /qn /i. Никто не мешает использовать и другие программы установщики. Также можно использовать скрипты или пакетные файлы, автоматизирующие установку приложения и выполняющие его настройку.

Для добавления приложения необходимо выполнить следующие действия:

После успешной публикации приложения можно будет настроить зависимости.

Во время установки операционной системы, на этапе конфигурирования настроек, мастер предложит выбрать устанавливаемые приложения, тем самым обеспечив гибкость развертывания.

Добавление драйверов в ресурс развертывания

Для добавления драйверов устройств, необходимых для работы среды предустановки (драйверы для жестких дисков и сетевых карт), а так же дополнительных драйверов, например, для поддержки звуковых карт, необходимо использовать хранилище драйверов – папку .\Out-of-Box Drivers.

Чтобы добавить драйверы необходимо в контекстном меню выбрать "Import Drivers" и дождаться завершения мастера. После окончания добавления драйверов необходимо обновить ресурс развертывания.

При добавлении драйверов устройств их необходимо категоризировать, т.е. для каждого типа драйвера (сетевая карта, жесткий диск, чипсет, звуковая карта, видеоадаптер) рекомендуется создавать отдельные папки и профили. Таким образом, появляется возможность выбора определенного типа драйверов.

В свойствах каждого драйвера можно выбрать поддерживаемую платформу: х86 или х64. Также есть возможность включения и отключения драйверов.

Не забывайте, что установка операционной системы осуществляется с помощью образов, а это означает, можно инсталлировать операционную систему и приложения, произвести их настройку, а потом запаковать компьютер и создать образ этой системы. Данная возможность поддерживается MDT 2010 при использовании последовательности задач "Sysprep and Capture".

Сценарий установки с обновлением компьютера

Мы рассмотрели, как использовать MDT 2010 для установки образа Windows 7 на пустые целевые компьютеры. Этот сценарий известен под названием "Сценарий установки нового компьютера", в котором новая инсталляция ОС Windows 7 осуществляется на новый компьютер. В этом сценарии нет существующих пользовательских параметров и данных, которые нужно перенести, и используется последовательность задач стандартного клиента (Standard Client Task Sequence) для установки снимка образа вашего эталонного компьютера на целевые машины.

Если целевые машины уже используются под управлением Windows XP и содержат пользовательские настройки и данные в этом случае нужно сначала сохранить пользовательские данные и настройки на каждом компьютере для каждого пользователя. Такой сценарий называется "Сценарий установки с обновлением компьютера" и он может использоваться не только для миграции пользовательских машин с Windows XP на Windows 7, но и для "восстановления" пользовательских Windows 7 компьютеров путем перезаписи на них образов, когда данные на этих компьютерах повреждаются.

Перенос параметров и данных пользователя

MDT 2010 включает инструмент User State Migration Tools (USMT) 4.0 и использует его для миграции пользовательских параметров и данных во время сценариев установки Refresh или Replace Computer. Новой функцией в версии 4.0 USMT является поддержка миграции с жесткой связью (hard-link migration), которая позволяет сохранять пользовательские данные и параметры во время сценария установки Refresh Computer. В предыдущих версиях USMT, информацию состояния пользовательского профиля (пользовательские настройки и данные) нужно было копировать в сетевой ресурс или на съемный носитель, поскольку все данные компьютера стирались во время сценария установки Refresh Computer. После установки операционной системы информация состояния пользовательского профиля восстанавливалась обратно на компьютер путем ее копирования из сетевого ресурса или съемного носителя, на котором она сохранялась.

Благодаря миграции с жесткой связью пользовательская информация остается в том же месте на пользовательском компьютере, создаются жесткие связи (hard links) для пользовательских параметров и файлов данных. Жесткая связь – это элемент каталога для файла в файловой системе формата NTFS. Обычно для каждого файла есть по одной жесткой связи, а это означает, что файл появляется в одном каталоге в файловой системе. Однако, с помощью миграции с жесткой связью, USMT создает дополнительные жесткие связи для каждого файла пользовательских параметров и данных, в результате чего файл также храниться во временной (C:\MININT) папке, созданной инструментом MDT во время установки. Затем, вместо стирания файловой системы с компьютера, для того чтобы записать на него новый образ, MDT 2010 просто удаляет все папки и файлы операционной системы с компьютера – загрузочный том не форматируется – а папка MININT сохраняет всю пользовательскую информацию, препятствуя ее удалению с компьютера. По завершении процесса установки, информация пользователя восстанавливается в нужное место путем воссоздания связей с файлами, а папка MININT вместе со своими жесткими связями удаляется.

Миграция Windows XP компьютеров на Windows 7 вручную

Для миграции компьютера, как было сказано ранее, необходимо сохранять пользовательские данные. Так как мы уже отконфигурировали файлы установки таким образом, чтобы развертывание происходило в автоматическом режиме, выполним еще некоторые настройки.

В файле CustomSettings.ini изменим некоторые параметры:

[Default]
SkipComputerName=NO
SkipComputerBackup=NO
ComputerBackupLocation=AUTO
SkipDeploymentType=NO
SkipFinalSummary=NO
SkipSummary=NO
SkipTaskSequence=NO
SkipUserData=NO
UserDataLocation=AUTO

Затем создаем новую последовательность задач "Standard Client Replace Task Sequence" для миграции на Windows 7.

Теперь входим в компьютер под управлением операционной системы Windows XP от имени учетной записи администратора, открываем интерпретатор команд и вводим следующую команду, чтобы запустить Windows Deployment Wizard на компьютере:

\\server_name\DeploymentShare$\Scripts\LiteTouch.vbs

где server_name – имя сервера, на котором расположен ресурс развертывания.

Мастер установки начнет свою работу с просьбы выбрать последовательность задач.

Далее, мастер предложит вам выбрать Refresh Computer сценарий установки.

Затем мастер попросит указать имя нового компьютера или принять существующее имя.

Затем вам нужно указать, как мастер должен поступить с информацией о состоянии пользователя. Здесь оставьте умолчания, которые автоматически определят место и сохранят информацию локально на этом компьютере.

В следующем шаге нужно указать образ резервной копии компьютера на случай, если процесс миграции будет завершен с ошибками или не будет завершен. Всегда необходимо делать резервную копию данных на случай, если процесс миграции закончится неудачей.

Теперь нажмите "Начать (Begin)", и вскоре шкала прогресса будет отображать создание снимка информации пользователя.

После непродолжительного времени компьютер перезагрузится, и MDT начнет установку Windows 7 образа на компьютер. Когда Windows 7 будет установлена, компьютер перезагрузится еще раз, и шкала состояния будет отображать прогресс восстановления информации о состоянии пользователя.

Это может занять несколько минут. После успешной установки можно войти под тем же пользователем.

Установка и обновление операционной системы методом ZTI требует наличия достаточно мощной сетевой инфраструктуры:

Подробнее о том, как использовать метод ZTI можно прочитать в руководстве по развертыванию, входящем в состав MDT 2010.

Краткие итоги

В данной лекции мы разобрали работу программного продукта MDT 2010. Достаточно подробно разобрали метод LTI установки. Были разобраны возможности обычной и автоматической установки, сценарий замены компьютера. Метод ZTI установки был преднамеренно опущен, так как является достаточно сложным и для своего использования требует SCCM (System Center Configuration Manager), который является платным программным продуктом. Не многие администраторы будут использовать данное средство для развертывания операционной системы, а кому оно понадобится, могут обратиться к документации, входящей в комплект поставки MDT 2010.

Ключевые термины

Последовательность задач - шаги сценария, выполняемого MDT во время установки.

Заключение

Вот мы и закончили изучение курса "Развертывание Windows 7". Здесь мы коснулись различных вопросов, сопутствующих процедуре развертывания. Системным администраторам перед началом процесса установки необходимо ознакомиться с основными возможностями данной операционной системы, ее видами и редакциями. Далее мы разобрали различные сценарии и принципы развертывания, этапы установки, возможности программы установки Windows.

До начала развертывания мы разобрали различные вопросы, связанные с программным обеспечением: типы инсталляторов, ключи автоматической установки, возможности по создания портативных приложение и способы из развертывания. Разобрали основные средства развертывания, в которые были включены набор утилиты автоматической установки Windows (WAIK) и программный продукт (MDT), позволяющий осуществлять процесс развертывания Windows.

Конечно же, ни одно развертывание, тем более масштабное, не может проходить без предварительной подготовки. Были разобраны различные приложения обеспечивающие проверку совместимости как программного, так и аппаратного обеспечения. В данном курсе мы разобрали работу программ: Windows 7 Upgrade Advisor, MAP и ACT. Создав базу приложений, мы изучили различные варианты запуска несовместимых приложений в среде Windows 7. Разобрали возможность запуска приложений в режиме совместимости. В дополнении к этому изучили возможности Windows XP Mode.

Далее ознакомились с лицензированием, изучив различные варианты активации операционной системы, и выработали рекомендации. Решили вопрос переноса пользовательских данных при помощи утилит WET и USMT. Разобрались с понятием языковой пакет и среда восстановления. Изучили возможность установки Windows 7 на виртуальный жесткий диск. Разобрали вопросы обновления операционной системы различными способами, начиная с установки из интернета и заканчивая установки при помощи сервера обновлений, установленного в локальной сети.

Следующая глава была посвящена автоматизации процесса установки Windows с помощью утилиты Windows SIM. В ней были изучены различные параметры, позволяющие не только автоматизировать процесс установки операционной системы, но еще и ее настройки, уменьшая время развертывания и сокращая время на настройку.

Затем были разобраны вспомогательные средства развертывания. К ним были отнесены среда предустановки (Windows PE). Разобрали ее основные возможности и назначение. Разъяснили принцип работы утилиты sysprep, позволяющей запаковывать компьютер, т.е. подготавливать операционную систему к развертыванию. Изучили возможности экрана приветствия, для персонализации каждой установленной копии Windows. Закончили главу изучением утилиты ImageX, позволяющей создавать и изменять образы операционной системы.

Последняя глава была посвящена утилитами DISM, службе WDS и программному продукту MDT 2010. Утилита DISM использовалась для обслуживания образа, т.е. добавления различных пакетов и драйверов, а так же оффлайн настройке образа. В лекции, посвященной службе развертывания Windows, мы разобрали способы установки операционной системы и подготовки образа к дальнейшему развертыванию. При изучении программного продукта MDT 2010 были разобраны сценарии ручной и автоматической установки операционной системы, а так же сценарий обновления компьютера с сохранением пользовательских данных и настроек.