标签: wds

每当我们通过 PXE 和 WDS 部署新机器时，我都必须通过远程桌面登录到我们的 Sever 2008 R2 WDS 服务器以批准该机器。

这很烦人，我们都应该知道，应尽可能避免登录服务器。

但是，我所有的 google-fu 都让我失望，而且我找不到任何对用于从远程计算机管理 WDS 的 MMC 控制台的引用。它也不存在于 RSAT 模块中。

那么，这样的东西存在吗？我不喜欢它，但如果需要，我会解决从原始服务器中提取运行控制台所需的文件（类似这样，但除非我完全必须这样做，否则我不想这样做。很难维护和记录的痛苦）。

我们的客户端机器都是 Windows 7 SP1

我一直在研究 WDS 和其他映像工具，最佳实践似乎是在映像之前对主机进行 sysprep。

但是，在我工作的地方，他们只是构建了一台机器，然后使用 Ghost 创建了一个映像。我问他们关于 sysprep 的问题，他们说这只会引起问题。多年来，他们一直这样做，而且似乎奏效了。

是否需要 sysprep？如果不进行 sysprep 会发生什么？

注意：我目前正在部署 XP，但如果存在特定于 Vista/7 的问题，我很想知道它们是什么。

2008 R2 上的 Windows 部署服务。

我正在尝试添加 64 位驱动程序包。戴尔提供驱动程序，但未签名。WDS 不允许添加未签名的 64 位驱动程序。是否可以覆盖此要求并无论如何添加它们，或者是否有一种简单的方法可以自己签署这些驱动程序？

需要明确的是，我并不是要尝试将驱动程序注入引导映像，只是在安装过程中让它们在驱动程序池中可用。

我正在使用 Windows Server 2012、Windows 部署服务 (WDS) 和 Windows 评估和部署工具包 (ADK)。我创建了一个基本的 unattended.xml 文件。当我在 xml 编辑器中进行编辑时，实际上有点烦人，因为我没有 xsd。

基本上，我想知道 unattended.xml 文件是否有架构 (xsd)。我知道我可以轻松访问Microsoft TechNet：无人值守 Windows 安装站点，但我发现了两个问题：

1. 我似乎无法找到每个节点可用的属性。
   
   比如......我知道，微软Windows的安装程序允许的属性，如publicKeyToken，language，versionScope，和processorArchitecture刚刚通过查看默认unattended.xml文件，我有; 但是，在页面上我没有看到列出这些属性......只有摘要以及可以在此节点中放置哪些节点。

2. 它不会提高速度，也不会使在我的 xml 编辑器中编辑 xml 文件变得容易。

再次，只是寻找我实际上可以找到 xsd 的位置，无论它是 Microsoft 下载，还是位于 Microsoft 下载的特定文件夹位置，甚至是某人的 Sky Drive 帐户（如果它必须是手工制作的）。

我刚刚开始尝试配置/使用 Windows 部署服务 (WDS) 来映像我们网络上的 Windows 7 工作站。

我配置了 WDS 服务器，因此任何机器都可以请求图像，但管理员必须授权配置。通过这种方式，我们可以最大限度地减少网络上计算机的意外（或恶意）重新映像。

对于初始设置，我配置了基本的 Windows 7 安装和引导映像，然后连接了一台测试台戴尔机器。用 PXE 引导引导 Dell，它启动 PXE 引导，然后返回 WDS 服务器对 ID 1 机器进行授权。没问题，Dell 启动到 Win7 设置并开始整个配置过程。

完成所有操作并开始按照说明在主服务器上创建映像 WIM 文件；带有通用选项的 Sysprep 完全控制了登台客户端。在说了很多脏话之后，我决定重新从头开始。

使用 PXE 启动重新启动客户端，这次它看到了 WDS 服务器并在没有我授权的情况下再次启动重新映像过程。

这让我认为，如果网络上的个人设法通过 PXE 启动已映像的机器，该机器将允许他们在未经授权的情况下对其进行重新映像。

是这种情况吗？

如果是这样，有没有办法从 WDS 服务器中清除已经授权的 ID/MAC？

在 Windows 2008 Server 上使用 Windows 部署服务。

我目前在尝试设置无人值守的 Windows 7 安装时遇到问题。当硬盘驱动器没有分区时，安装正常。但是，如果硬盘驱动器有任何现有分区，它会抛出一条错误消息，说它无法创建新分区。因此，在进行无人值守安装之前，我最终不得不启动 Live CD 并删除分区。我不认为 WillWipeDisk 完成它的工作。

无人值守安装文件能否擦除驱动器上的现有分区，然后创建无人值守文件中列出的新分区？

下面是 XML 的磁盘配置部分：

<DiskConfiguration>
<Disk wcm:action="add">
<CreatePartitions>
<CreatePartition wcm:action="add">
<Order>1</Order>
<Size>100</Size>
<Type>Primary</Type>
</CreatePartition>
<CreatePartition wcm:action="add">
<Order>2</Order>
<Type>Primary</Type>
<Extend>true</Extend>
</CreatePartition>
</CreatePartitions>
<ModifyPartitions>
<ModifyPartition wcm:action="add">
<Active>true</Active>
<Format>NTFS</Format>
<Label>System Reserved</Label>
<Order>1</Order>
<PartitionID>1</PartitionID>
<TypeID>0x27</TypeID>
</ModifyPartition>
<ModifyPartition wcm:action="add">
<Active>true</Active>
<Format>NTFS</Format>
<Label>OS</Label>
<Letter>C</Letter>
<Order>2</Order>
<PartitionID>2</PartitionID>
</ModifyPartition>
</ModifyPartitions>
<DiskID>0</DiskID>
<WillWipeDisk>true</WillWipeDisk>
</Disk>
<WillShowUI>OnError</WillShowUI>
</DiskConfiguration>
<ImageInstall>
<OSImage>
<InstallTo>
<DiskID>0</DiskID>
<PartitionID>2</PartitionID>
</InstallTo>
<InstallToAvailablePartition>false</InstallToAvailablePartition>
<WillShowUI>OnError</WillShowUI>
</OSImage>
</ImageInstall>

先感谢您 ：）

我正在使用安装介质上的默认 boot.wim 文件为Windows Server 2012无人值守部署设置Windows 部署服务(WDS) 。我有一个 PowerShell 脚本，可以为我们的站点执行自动自定义。我希望这个脚本在 specialize 阶段运行，所以我不必搞乱自动登录，并且能够在配置期间保存自己重新启动。脚本似乎没有运行，日志只给出了无用的错误代码。

这是我的无人值守文件的相关部分：

    <settings pass="specialize">
        <component name="Microsoft-Windows-Deployment" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <RunSynchronous>
                <RunSynchronousCommand wcm:action="add">
                    <Order>1</Order>
                    <Credentials>
                        <Domain>WDSSERVER</Domain>
                        <Password>APASSWORD</Password>
                        <Username>AUSERNAME</Username>
                    </Credentials>
                    <Path>"c:\windows\system32\windowspowershell\v1.0\powershell.exe" -executionpolicy unrestricted -command "\\<REMOTESERVER>\reminst\customize\specialize.ps1"</Path>
                </RunSynchronousCommand>
            </RunSynchronous>
        </component>
    </settings>

响应来自 kce 的请求。这是脚本本身：

write-host "Executing customisation script."
write-host "enabling powershell script execution"
Set-ExecutionPolicy Unrestricted

write-host "Bringing non-system disks online..."
Get-Disk | Where-Object IsOffline –Eq $True | Set-Disk –IsOffline $False
Set-Disk -Number 1 -IsReadOnly $False
Set-Disk -Number …

我已经查看了与此相关的其他问题，但没有一个能够帮助我。我已经在这个该死的无人值守过程上花了几天时间，奇迹般地，昨天我能够让它工作一次，但是，唉，我犯了一个小错误，在再次编辑之前没有备份文件，现在我是尽管工作了几个小时，但无法让它再次工作。

这是我得到的一些调试输出：

[DJOIN.EXE] Unattended Join: Begin
[DJOIN.EXE] Unattended Join: Loading input parameters...
[DJOIN.EXE] Unattended Join: AccountData = [NULL]
[DJOIN.EXE] Unattended Join: UnsecureJoin = [True]
[DJOIN.EXE] Unattended Join: MachinePassword = [secret not logged]
[DJOIN.EXE] Unattended Join: JoinDomain = [ad.domain.com]
[DJOIN.EXE] Unattended Join: JoinWorkgroup = [NULL]
[DJOIN.EXE] Unattended Join: Domain = [NULL]
[DJOIN.EXE] Unattended Join: Username = [NULL]
[DJOIN.EXE] Unattended Join: Password = [secret not logged]
[DJOIN.EXE] Unattended Join: MachineObjectOU = [NULL]
[DJOIN.EXE] Unattended Join: DebugJoin = [NULL]
[DJOIN.EXE] Unattended …

我最近遇到了一个问题，我的 Windows 部署服务服务器在更改服务器名称后停止工作。环顾四周后，如果您更改 WDS 服务器的名称，我并没有真正找到关于需要更新哪些设置的好答案。

根据评论在下面回答这个问题。

我正在为我的公司研究新的工作站部署策略。就目前而言，我们正在手工构建每个工作站，这需要大量时间。耗时最长的步骤是 Windows 更新。

我目前已经设置了一个用于测试的 Windows 部署服务器，我尝试了以下两种方法来尝试创建一个包含最新 Windows 更新的 .wim。

方法一：

我从头开始构建了一个工作站并安装了所有必要的应用程序并确保它完全是最新的。然后我用 Windows PE 启动了参考工作站，并使用wdscapture.exe工具。

然后我对目标工作站进行了测试部署并成功安装。唯一的问题是参考工作站的任何更新似乎都没有延续。当我在目标工作站上检查 Windows 更新时，它说我有 100 多个更新。

虽然我意识到这种方法与硬件无关，但我可以为属于我们公司的每个模型工作站管理一个 .wim 文件。不过这无关紧要，因为似乎没有捕获 Windows 更新。

方法二：

我试图按照本指南将 Windows 更新包直接注入通用install.wimWindows 7 DVD 上的。

然后我将它部署install.wim到我的目标工作站，但当我检查 Windows 更新时，我仍然有大约 60 个更新。但是 wsusoffline 工具下载的更新包包含在捕获中。所以在我看来 wsusoffline 工具没有下载所有可用的 Windows 更新。

问题：

如何部署/捕获包含最新 Windows 更新的 .wim？这甚至可能吗？