Развертывание операционной системы что это

Подготовка к развертыванию Windows

Область применения:

Проработав действия на этапе планирования, вы должны быть в хорошей позиции для подготовки среды и процесса развертывания Windows клиента. На этапе планирования будут оставлены эти полезные элементы:

Теперь вы готовы фактически начать вносить изменения в свою среду, чтобы быть готовыми к развертыванию.

Подготовка инфраструктуры и среды

Ваша инфраструктура, вероятно, включает в себя множество различных компонентов и средств. Необходимо убедиться, что на среду не влияют проблемы из-за изменений, внесенных в различные части инфраструктуры. Выполните следующие действия:

Просмотрите все изменения инфраструктуры, которые были определены в плане. Важно понимать изменения, которые необходимо внести, и подробно разбираться в их реализации. Этот процесс позволяет предотвратить проблемы в дальнейшем.

Проверка изменений. Вы проверяете изменения компонентов и средств инфраструктуры, чтобы понять, как изменения могут повлиять на производственную среду.

Реализация изменений. После проверки изменений можно реализовать изменения в более широкой инфраструктуре.

Кроме того, необходимо взглянуть на конфигурацию среды организации и наметить, как реализовать все необходимые изменения, ранее выявленные на этапе планирования для поддержки обновления. Рассмотрим, что необходимо сделать для различных параметров и политик, которые в настоящее время лежат в основе среды. Например:

Реализация нового проекта руководства по безопасности. Новые версии Windows могут включать новые функции, которые улучшают безопасность среды. Ваши группы безопасности захотят внести соответствующие изменения в конфигурации, связанные с безопасностью.

Обновление базовых показателей безопасности. Группы безопасности понимают соответствующие базовые показатели безопасности и должны будут работать, чтобы убедиться, что все базовые показатели соответствуют всем рекомендациям, которые они должны придерживаться.

Однако конфигурация будет состоять из множества различных параметров и политик. Важно применять изменения только в тех случаях, когда они необходимы, а также в тех случаях, когда вы получаете явное улучшение. В противном случае в среде могут возникнуть проблемы, которые замедлят процесс обновления. Необходимо обеспечить, чтобы среда не пострадала отрицательно из-за внесенных изменений. Например:

Просмотрите новые параметры безопасности. Группа безопасности изучит новые параметры безопасности, чтобы понять, как их лучше всего настроить для облегчения обновления, а также изучить возможные последствия, которые они могут иметь для вашей среды.

Просмотрите базовые показатели безопасности для изменений. Группы безопасности также проверят все необходимые базовые показатели безопасности, чтобы обеспечить возможность реализации изменений и обеспечить соответствие среды требованиям.

Реализация и проверка параметров безопасности и базовых изменений. Затем группы безопасности реализуют все параметры и базовые параметры безопасности, реся все возможные непогашенные проблемы.

Подготовка приложений и устройств

Ранее вы определились с методами проверки, которые необходимо использовать для проверки приложений на предстоящем этапе пилотного развертывания. Сейчас самое время убедиться, что отдельные устройства готовы и могут без затруднений установить следующее обновление.

Обеспечение доступных обновлений

Включить службы обновления на устройствах. Убедитесь, что каждое устройство работает со всеми Windows, на которые зависит обновление. Иногда пользователи или даже вредоносные программы могут отключить службы Windows обновление требует правильной работы. Убедитесь, что запущены следующие службы:

Проверить эти службы можно вручную с помощью Services.msc или с помощью скриптов PowerShell, Desktop Analytics или других методов.

Конфигурация сети

Убедитесь, что устройства могут достичь необходимые конечные точки Центра обновления Windows через брандмауэр. Например, для Windows 10 версии 2004 следующие протоколы должны иметь возможность достигать следующих конечных точек:

Не используйте протокол HTTPS для конечных точек, которые указывают HTTP, и наоборот. Подключение приведет к ошибке.

Конкретные конечные точки могут отличаться Windows версий. Для примера см. раздел Конечные точки подключения Windows 10 Корпоративная 2004. Похожие статьи для других версий клиента Windows доступны в содержании рядом.

Оптимизация пропускной способности загрузки

Настройка оптимизации доставки для общего доступа к одноранговой сети или кэша Microsoft Connected.

Адрес нездоровых устройств

При опросе населения устройства с помощью Desktop Analytics или с помощью некоторых других средств можно найти устройства с системными проблемами, которые могут мешать установке обновлений. Настало время устранить эти проблемы.

Низкое пространство диска: Для успешной установки обновлений требуется не менее 2 ГБ. Обновления функций требуют от 8 ГБ до 15 ГБ в зависимости от конфигурации. В Windows 10 версии 1903 и более поздней версии (и Windows 11) можно активно использовать функцию «зарезервированное хранилище» (для стирки и нагрузок, перестроеок и новых сборков), чтобы не убегать из дискового пространства. Если вы найдете группу устройств, на которые не хватает дискового пространства, часто можно решить проблему путем очистки файлов журналов и запроса пользователей на очистку данных при необходимости. Хорошее место для начала — удалить следующие файлы:

Можно также создавать и запускать скрипты для выполнения дополнительных действий по очистке на устройствах с административными правами или с помощью параметров групповой политики.

Очистка кэша Windows магазина с помощью C:\Windows\sytem32\wsreset.exe.

Оптимизация папки WinSxS на клиентской машине с помощью Dism.exe /online /Cleanup-Image /StartComponentCleanup.

Уплотняет операционную систему, Compact.exe/CompactOS:always.

Удалите Windows по требованию, которые пользователю не нужны. Дополнительные рекомендации см. в «Функции по запросу».

Перемещение Windows известных папок в OneDrive. Дополнительные сведения см. в приложение синхронизации OneDrive групповой политики.

Очистка папки распределения программного обеспечения. Попробуйте развернуть эти команды в пакетном файле для запуска на устройствах для сброса состояния загрузки Windows обновлений:

Обновления приложений и драйверов: Устарело приложение или программное обеспечение драйвера может предотвратить успешное обновление устройств. Desktop Analytics поможет вам определить драйверы и приложения, которые нуждаются в внимании. Вы также можете проверить известные проблемы, чтобы принять соответствующие меры. Развертывание любых обновлений от поставщика (ы) для любых проблемных версий приложения или драйвера для устранения проблем.

Коррупция: В редких случаях устройство с повторными ошибками установки может быть повреждено таким образом, чтобы система не применяла новое обновление. Возможно, вам придется восстановить Component-Based Store из другого источника. Проблему можно устранить с помощью системы проверки файлов.

Подготовка возможностей

На этапе планирования были определены определенные изменения инфраструктуры и конфигурации, которые необходимо реализовать для добавления новых возможностей в среду. Теперь вы можете перейти к реализации этих изменений, определенных на этапе планирования. Чтобы получить эти новые возможности, необходимо выполнить эти задачи более высокого уровня.

Включить возможности в среде, реализуя изменения. Например, внедрять обновления соответствующих шаблонов ADMX в Active Directory. Новые Windows будут с новыми политиками, которые используются для обновления шаблонов ADMX.

Проверка новых изменений, чтобы понять, как они влияют на более широкую среду.

Устранение потенциальных проблем, выявленных с помощью проверки.

Подготовка пользователей

Пользователи часто считают, что они вынуждены обновлять свои устройства случайным образом. Они часто не понимают, зачем требуется обновление, и не знают, когда обновления будут применены к их устройствам заранее. Лучше всего обеспечить четкое и надлежащее предупреждение о предстоящих обновлениях.

Для достижения этой цели можно использовать различные меры, например:

Источник

Сценарии развертывания Windows 10 и средства

Чтобы успешно развернуть Windows 10 и приложения для организации, необходимо знать о доступных средствах, которые помогут в этом процессе. В этом разделе вы узнаете о наиболее часто используемых средствах для Windows 10 развертывания.

Корпорация Майкрософт предоставляет множество инструментов, служб и решений. Эти средства включают Windows службы развертывания (WDS), средство управления активацией корпоративных лицензий (VAMT), средство миграции состояния пользователя (USMT), Windows System Image Manager (Windows SIM), Windows Предварительная среда (Windows PE) и Windows среды восстановления (Windows RE). Имейте в виду, что это просто средства, а не полное решение самостоятельно. Когда эти средства объединяются с решениями, такими как Microsoft Deployment набор средств (MDT) или Configuration Manager, вы получаете полное решение развертывания.

В этом разделе вы также узнаете о различных типах справочных изображений, которые можно создать, и о том, почему эталонные изображения полезны для большинства организаций

Комплект средств для развертывания и оценки Windows

Windows ADK содержит основные средства и технологии оценки и развертывания, включая обслуживание и управление изображениями развертывания (DISM), Windows Imaging and Configuration Designer (Windows ICD), Windows System Image Manager (Windows SIM), средство миграции состояния пользователя (USMT), средство управления активацией корпоративных лицензий (VAMT), Windows среды предустановки (Windows PE), Windows служб оценки, Windows Performance набор средств (WPT), набор средств приложений (ACT) и Microsoft SQL Server 2012 г. Дополнительные сведения см. в Windows ADK для Windows 10 или Windows ADK для Windows 10 для ИТ-специалистов.

Страница Windows 10 ADK.

Обслуживание и управление изображениями развертывания (DISM)

DISM является одним из средств развертывания, включенных в Windows ADK, и используется для захвата, обслуживания и развертывания изображений загрузки и изображений операционной системы.

В Windows 10 вы можете использовать Windows PowerShell для многих функций, выполняемых DISM.exe. Эквивалентная команда в Windows 10 PowerShell:

Использование функций DISM в PowerShell.

Дополнительные сведения о DISM см. в технической справке DISM.

Средство миграции пользовательской среды (USMT)

USMT — это средство резервного копирования и восстановления, которое позволяет перенести состояние пользователя, данные и параметры из одной установки в другую. Microsoft Deployment набор средств (MDT) и System Center 2012 R2 Configuration Manager используют USMT в рамках процесса развертывания операционной системы.

Примечание.
Иногда мы видим, что клиенты настяли usMT, так как считают, что для этого требуется значительная конфигурация, но, как вы узнаете ниже, использование USMT не сложно. Если для развертывания машин используются MDT и Lite Touch, функция USMT автоматически настраивается и расширяется таким образом, что ее можно легко использовать. С MDT вы ничего не делаете, а USMT просто работает.

USMT включает несколько средств командной строки, наиболее важными из которых являются ScanState и LoadState:

В дополнение к этим средствам существуют также XML-шаблоны, которые управляют переносом данных. Вы можете настроить шаблоны или создать новые, чтобы управлять процессом резервного копирования на высоком уровне детализации. USMT использует следующие термины для своих шаблонов:

USMT поддерживает захват данных и параметров из Windows Vista и более поздних, а также восстановление данных и параметров до Windows 7 и более позднего времени (включая Windows 10 в обоих случаях). Он также поддерживает перенос из 32-битной операционной системы в 64-битную операционную систему, но не наоборот. Например, можно использовать USMT для переноса с Windows 7 x86 на Windows 10 x64.

По умолчанию USMT переносит множество параметров, большинство из которых связаны с профилем пользователя, а также конфигурациями панели управления, типами файлов и другими. Шаблоны по умолчанию, используемые в Windows 10, MigUser.xml и MigApp.xml. Эти два шаблона по умолчанию переносят следующие данные и параметры:

Папки из каждого профиля, в том числе из профилей пользователей, а также общих и общедоступных профилей. Например, переносят папки «Мои документы», «Мое видео», «Моя музыка», «Мои фотографии», «Настольные меню «, «Параметры быстрого запуска» и «Избранное».

Примечание.
Расширения OpenDocument (*.odt, *.odp, *.ods и т.д.), которые Microsoft Office приложения, не переносились по умолчанию.

Параметры компонентов операционной системы

Это параметры, перенесенные шаблонами MigUser.xml MigApp.xml по умолчанию. Дополнительные сведения о миграции USMT см. в материале What does USMT migrate? Дополнительные сведения об общем usMT см. в технической справке USMT.

Конструктор образов и конфигураций Windows

Windows Imaging and Configuration Designer (Windows ICD) — это средство, предназначенное для оказания помощи в создании пакетов подготовка, которые можно использовать для динамической настройки устройства Windows (ПК, планшетов и телефонов). Это особенно полезно для настройки новых устройств без необходимости повторного изображения устройства с пользовательским изображением.

Windows и конструктор конфигурации.

Windows System Image Manager (Windows SIM)

Windows SIM-карта является средством создания Unattend.xml файлов. При использовании MDT и/или Configuration Manager часто не требуется Windows SIM-карты, так как эти системы автоматически обновляют файл Unattend.xml во время развертывания, значительно упрощая процесс в целом.

Windows файл ответа, открытый в Windows SIM-файле.

средство управления активацией корпоративных лицензий (VAMT)

Если вы не используете KMS, вы по-прежнему можете управлять своими maKs централизованно с помощью средство управления активацией корпоративных лицензий (VAMT). С помощью этого средства можно установить и управлять ключами продукта по всей организации. VAMT также может активироваться от имени клиентов без доступа к Интернету, выступая в качестве прокси-сервера MAK.

Обновленный средство управления активацией корпоративных лицензий.

VAMT также можно использовать для создания отчетов, перехода с MAK на KMS, управления активацией на основе Active Directory и управления активацией Office 2010 и Office 2013 года. VAMT также поддерживает PowerShell (вместо старого средства командной строки). Например, если вы хотите получить сведения из VAMT базы данных, можно ввести:

Дополнительные сведения о VAMT см. в VAMT технической справке.

Среда предустановки Windows (Windows PE)

Windows pe — это версия Windows 10 Lite, созданная для работы в качестве платформы развертывания. Windows pe заменяет диски загрузки DOS или Linux, которые правили решениями развертывания последнего десятилетия.

Главное, что нужно знать о Windows pe, так это то, что, как и операционной системе, ей нужны драйверы для по крайней мере сетевых и накопительных устройств на каждом компьютере. К счастью Windows pe включает те же драйверы, что и Windows 10 операционной системы, что означает, что большая часть оборудования будет работать вне окна.

Машина, загружаемая с Windows ADK Windows загрузки PE.

Дополнительные сведения о Windows pe см. в Windows PE (WinPE).

Windows среды восстановления

Windows среды восстановления (Windows RE) — это список средств диагностики и восстановления, включенный в Windows Vista и более поздних операционных системах. Последняя версия Windows RE основана на Windows PE. Вы также можете расширить Windows RE и при необходимости добавить собственные средства. Если установка Windows не может начаться и Windows RE установлена, автоматический сбой в Windows RE.

Клиент Windows 10 в Windows RE, демонстрируя расширенные параметры.

Дополнительные сведения о Windows RE см. в Windows среды восстановления.

Службы развертывания Windows

Windows службы развертывания (WDS) были обновлены и улучшены несколькими способами, начиная с Windows 8. Помните, что двумя основными функциями, которые вы будете использовать, являются поддержка загрузки PXE и многокастная загрузка. Большинство изменений связаны с управлением и повышением производительности. В Windows Server 2012 R2 WDS также можно использовать для функции разблокировки сети в BitLocker.

Windows службы развертывания с помощью многокастной системы для развертывания трех машин.

В Windows Server 2012 R2 Windows службы развертывания можно настроить для отдельного режима или для интеграции Active Directory. В большинстве сценариев оптимальным вариантом является режим интеграции Active Directory. WDS также имеет возможность управлять драйверами; Однако управление драйверами с помощью MDT и Configuration Manager более подходит для развертывания из-за гибкости, предложенной обоими решениями, поэтому вы будете использовать их вместо этого. В WDS можно предустановить устройства в Active Directory, но и здесь диспетчер конфигурации имеет встроенные возможности, и MDT может использовать базу данных SQL Server для предварительной постановки. В большинстве сценариев эти решения лучше встроенной функции предварительной постановки, так как они позволяют более эффективно управлять и управлять.

Тривиальная конфигурация протокола передачи файлов (TFTP)

В некоторых случаях необходимо изменить параметры максимального размера блока TFTP для настройки производительности, особенно если трафик PXE проходит через маршрутизаторы и т. д. В предыдущей версии WDS это можно было изменить, но метод редактирования реестра не был удобным для пользователя. В Windows Server 2012 это стало гораздо проще сделать, так как его можно настроить в качестве параметра.

Кроме того, существует несколько новых функций, связанных с производительностью TFTP:

Изменения TFTP теперь легко выполнить.

Microsoft Deployment Toolkit

MDT — это решение для бесплатного развертывания от Корпорации Майкрософт. Она предоставляет рекомендации, рекомендации и средства планирования, создания и развертывания Windows операционных систем. MDT создается на основе основных средств развертывания в Windows ADK, добавляя рекомендации, снижая сложность и добавляя критически важные функции для готового к корпоративному развертыванию решения.

MDT состоит из двух основных частей: первая — Lite Touch, которая является автономным решением развертывания; Второе — Zero Touch, которое является расширением System Center R2 Configuration Manager 2012.

Примечание.
Lite Touch и Zero Touch — это маркетинговые имена для двух решений, поддерживаемых MDT, и имя не имеет ничего общего с автоматизацией. Вы можете полностью автоматизировать отдельное решение MDT (Lite Touch), а интеграцию решений можно настроить с помощью Configuration Manager для получения информации.

В workbench развертывания отображается последовательность задач.

Microsoft Security Compliance Manager 2013

Microsoft SCM — это бесплатная утилита, используемая для создания базовых параметров безопасности для Windows клиентской и серверной среды. Базовые показатели можно экспортировать и развертывать с помощью групповой политики, локальных политик, MDT или Configuration Manager. Текущая версия диспетчера соответствия требованиям безопасности включает базовые Windows 8.1 и несколько более ранних версий Windows, Windows Server и Internet Explorer.

Консоль SCM, показывающая базовую конфигурацию соответствия требованиям компьютерной безопасности вымышленного клиента.

Пакет Microsoft Desktop Optimization (MDOP)

MDOP — это набор технологий, доступных клиентам software Assurance с помощью дополнительной подписки.

В пакет MDOP включены следующие компоненты:

Виртуализация приложений Майкрософт (App-V). App-V 5.0 предоставляет интегрированную платформу, более гибкую виртуализацию и мощное управление для виртуализированных приложений. С выпуском App-V 5.0 SP3 у вас есть поддержка для запуска виртуальных приложений на Windows 10.

Виртуализация средств взаимодействия с пользователем (Майкрософт) (UE-V). UE-V отслеживает изменения, внесенные пользователями в параметры приложений и Windows параметров операционной системы. Параметры пользователя захватываются и централизованы в расположении хранилища параметров. Затем эти параметры могут применяться к различным компьютерам, к которых пользователь получает доступ, включая настольные компьютеры, ноутбуки и сеансы виртуальной инфраструктуры настольных компьютеров (VDI).

Управление групповой политикой Microsoft Advanced (AGPM). AGPM позволяет усовершенствовать управление объектами групповой политики путем предоставления управления изменениями, автономного редактирования и делегирования на основе ролей.

Microsoft Diagnostics and Recovery Toolset (DaRT). DaRT предоставляет дополнительные средства, Windows RE, которые помогут устранить неполадки и восстановить компьютеры.

Администрирование и мониторинг Microsoft BitLocker (MBAM). MBAM — это интерфейс администратора, используемый для управления шифрованием дисков BitLocker. Это позволяет настроить предприятие с помощью правильных параметров политики шифрования BitLocker, а также отслеживать соблюдение этих политик.

Дополнительные сведения о преимуществах подписки на MDOP см. в журнале Microsoft Desktop Optimization Pack.

Набор администрирования Internet Explorer 11

Экран выбора пользовательского интерфейса в IEAK 11.

Чтобы скачать IEAK 11, см. на странице Набор администрирования internet Explorer (IEAK) Information and Downloads.

Службы Windows Server Update Services

WSUS — это роль сервера в Windows Server 2012 R2, которая позволяет поддерживать локальный репозиторий обновлений Майкрософт и распространять их на компьютеры в сети. WSUS предлагает управление утверждениями и отчеты о состоянии обновления в вашей среде.

Консоль Windows Server Update Services.

Единый extensible Интерфейс прошивки

На протяжении многих лет BIOS является отраслевым стандартом для загрузки КОМПЬЮТЕРА. BIOS хорошо нас обслужил, но пришло время заменить его чем-то более лучшим. UEFI является заменой BIOS, поэтому важно понимать различия между BIOS и UEFI. В этом разделе вы узнаете основные различия между ними и их влияние на развертывание операционной системы.

Введение в UEFI

BIOS используется в течение примерно 30 лет. Несмотря на то, что она явно доказала свою эффективность, у нее есть некоторые ограничения, в том числе:

В качестве замены BIOS UEFI имеет множество функций, которые Windows и будут использовать.

С помощью UEFI вы можете воспользоваться преимуществами:

Версии

Версия UEFI 2.3.1B — это версия, необходимая для соответствия требованиям Windows 8 и более поздней версии логотипа. Более поздние версии были выпущены для решения проблем; небольшому числу машин может потребоваться обновить прошивку, чтобы полностью поддерживать реализацию UEFI в Windows 8 и более поздней части.

Аппаратная поддержка UEFI

Что касается UEFI, оборудование разделено на четыре класса устройств:

Windows поддержки UEFI

Корпорация Майкрософт начала с поддержки EFI 1.10 на серверах, а затем добавила поддержку UEFI для клиентов и серверов.

С UEFI 2.3.1 существуют версии x86 и x64 UEFI. Windows 10 поддерживает оба. Тем не менее, UEFI не поддерживает поперемеплатную загрузку. Это означает, что компьютер с UEFI x64 может работать только с 64-битной операционной системой, а компьютер с UEFI x86 может работать только с 32-битной операционной системой.

Изменение развертывания операционной системы UEFI

Есть много вещей, которые влияют на развертывание операционной системы, как только вы запустите на оборудовании на основе UEFI/EFI. При работе с устройствами UEFI следует учитывать:

Дополнительные сведения о UEFI см. в обзоре прошивки UEFI и связанных с ней ресурсах.

Источник