Server2012上通过WDS+MDT无人值守部署Win10系统详细方案

Server2012上通过WDS+MDT无人值守部署Win10系统详细方案

此方案需要准备的东西如下:
1.一台安装有Server 2012的机台做服务器（Server 2012 Standard）。
2.一台或者数台PC做客户端（BIOS需要支持PXE功能）。
3.WDS部署服务（Server2012自带）。
4.Microsoft Deployment Toolkit（MDT，安装需联网）。
5.Windows10安装镜像ISO（我使用的是1709专业版64位）。
6.局域网

WDS的全称为Windows部署服务，主要应用于大中型网络中的计算机操作系统的批量化部署。通过使用WDS可以管理映像以及无人参与安装脚本的方式，大大提升部署操作系统的速度。
使用WDS的主要优势：
*降低部署难度以及手动安装效率低而付出的成本
*允许基于网络安装Windows操作系统
*可以讲操作系统安装到未安装操作系统的计算机上
WDS工作原理

                                 图1.

1. 客户端在启动过程中，通过DHCP服务器得到IP地址配置信息。
2. 客户端通过广播或DHCP查找到WDS服务器，并尝试连接它，启动特定的启动映像，就是Win PE。
3. 客户端开始安装WDS服务器上的操作系统映像，完成所有安装工作。
   注意：如果要保证WDS完成系统的自动分发，至少要保证以下几个组件的正常安装。
4. DNS：域名解析服务，主要用于查找域控制器和名称的解析服务
5. DHCP：动态主机配置协议，主要用于向需要安装操作系统的客户机分配IP地址
6. AD服务：活动目录服务，主要用于用户的身份验证
   安装WDS的环境
7. 建议使用专业的服务器作为WDS服务的分发端
8. 客户机网卡支持PXE功能
9. WDS服务器必须是活动目录成员服务器或域控制器
10. WDS服务器需要NTFS文件系统卷来存储映像，建议放在非系统分区
11. 部署WDS的用户必须具有本地Administrators组的成员，若要初始化服务器，还必须是Domain Users组成员
12. 建议选择千兆网络

Microsoft Deployment Toolkit (MDT)，该工具包是 Windows 操作系统部署的一部分。 可以使用它创建引用映像，或将其用作完整的部署解决方案。 MDT 还可以用于扩展在 Microsoft 系统 Center2012R2 配置管理器中可用的操作系统部署功能。
MDT 具有许多有用的功能，其中最重要的功能为：
Windows 客户端支持。 支持 windows7 、 Windows8、 windows 8.1 和 windows 10。
Windows Server 支持。 支持 Windows Server2008R2、 Windows Server2012 和 Windows Server2012R2。
其他操作系统支持。 支持 Windows Thin PC、Windows Embedded POSReady 7 和 Windows 8.1 Embedded Industry。
UEFI 支持。 支持部署到使用统一可扩展固件接口 (UEFI) 版本 2.3.1 的计算机。
GPT 支持。 支持部署到需要新 GUID（全局唯一标识符）分区表 (GPT) 格式的计算机。 这与 UEFI 相关。
增强的 Windows PowerShell 支持。 为运行的 PowerShell 脚本提供支持。

1.详细步骤说明。
如下设置只是参考，可以自定义，但如果对系统设置不熟悉，建议安装Server2012时用调试好的设置，后面也照抄调试好的设置，先确保完成基本的网络部署系统的功能。等自己消化这些知识后，再在这基础上做更多的尝试，如WIN7的安装，UEFI的安装， 驱动和应用程序的安装， 硬盘分区等自定义功能等等。
服务器Server2012的配置。IP地址，子网掩码，网关，DNS服务器

图2.

服务器Server2012的配置。计算机名，工作组名。

								图3.

服务器Server2012的配置。用户账户Administrator，密码Password168。

							图4.

接下来添加WDS和DHCP服务，在服务器管理器界面点击管理，添加角色和功能。

									图5

直接点击 下一步

										图6

默认配置，下一步

					                图7

选中当前服务器，点击下一步。

										图8.

。

在DHCP服务器前的方框打勾

										图9.

点击添加功能

										图10.

在Windows部署服务前打勾

										图11.

点击 添加功能

										图12

确认当前选中的有DHCP，Windows部署服务，点击下一步

										图13

一直下一步，点击安装。

										图14

显示安装成功，点击关闭。

										图15

开始配置DHCP，点击DHCP，再服务器名称处右击鼠标，选择DHCP管理器。

											图16

右击点击IPv4，新建作用域。

										图17

点击下一步。

											图18

随便起个名字，ipv4，点击下一步。

											图19

填写起始IP和结束IP。注意，192.168.10.1是服务器的IP，不能占用。

										图20

接下来一直 下一步，激活作用域，再点击下一步。

									  图21

配置DHCP服务结束，点击完成。

										图22

接下来配置windows部署服务，在服务器管理器界面点击工具，Windows部署服务。

										图23

右键点击Server2012，配置服务器。

											图24

点击下一步。

选择独立服务器，点击下一步。

这边可以自定义安装路径，我使用的是默认路径。

忽略警告。

不要勾选这两项，点击下一步。

选择响应所有客户端计算机，点击下一步。

等待完成。

接下来安装windows评估和部署工具包，adksetup.exe，下载网址为：https://docs.microsoft/en-us/windows-hardware/get-started/adk-install ，因为我用的镜像是win10 1709，所以adksetup也选择的对应的版本。Adksetup.exe需要联网才能安装，如果服务器可以联网，选上面的选项，直接将部署工具包安装在服务器上；如果服务器无法连接外网，可以在联网的电脑上运行adksetup，选择下面的选项，将安装包下载后再安装到服务器上。

下一步。

选择接受。

开始下载，总共3个G，下载需要一段时间。

下载完成。

在C:\Users\Administrator\Downloads\Windows Kits\10\ADK目录下点击adksetup.exe，正式开始安装部署工具包，一直下一步即可。

接下来安装MDT，下载MDT 2013Update1，下载网址：
https://www.microsoft/en-us/download/confirmation.aspx?id=48595
全部下一步即可。

打开安装好的Deployment Workbench，右键点击Deployment Shares.点击New Deployment Shares。

使用默认路径。

默认，下一步。

默认，下一步。

取消勾选，下一步。

一直下一步，点击Finish。

找到DeploymentShare的安装目录，这里是C:\DeploymentShare，添加共享Everyone的读取权限，否则会在部署过程中报“but no ini file found”的错误。

在MDT Deployment Share右键点击，属性。

在跳出来的界面，Rules修改内容如下。注意，这边TaskSequenceID=1是后面新建的sequence id

点击Edit Bootstrap.ini，修改内容如下，SERVER2012是服务器的计算机名，UserID是服务器登陆账户Administrator，密码是服务器登陆密码。

Windows PE修改如下，点击应用、确定。

右键点击Operating System, 选择Import Operating System.

选择Custom image file.

Install.wim是win10 1709 iso镜像的source目录下的安装文件，可以用ultraiso打开iso镜像，把install.wim提取出来。

默认设置。

默认，下一步。

继续下一步

点击Finish。

右键点击Task Sequences.选择New Task Sequence. Task sequence ID填的和Rules那边的TaskSequence必须一致，否则部署的时候无法应用该Task。

这边选Standard Client Task Sequence.

选择要安装的win10版本，我选的是专业版。

不填激活码，想填激活码的选下边。

不设置管理员密码，想设置密码的可以选上面。

点击下一步。

点击Finish。

右击MDT Deployment Share，点击Update Deployment Share

一直下一步即可。

完成后在C:\DeploymentShare\Boot\目录下会生成LiteTouchPE_x64.wim文件。

接下来配置服务器的属性，在服务器管理器界面点击工具，Windows部署服务。

右击Server2012，点击属性。

PXE响应页面

启动页面，点击确定。其他地方都用默认设置即可。

右击启动镜像，添加启动镜像。

选择DeploymentShare目录下的boot\LiteTouchPE_x64.wim。这是update Deployment Share后生成的boot镜像（第69页）。

镜像名称可以自定义。

选中，下一步。

点击完成。

右击安装镜像，添加安装镜像。

默认，下一步

这边选择的install.wim就是第56页导入的Win10 1709镜像install.wim。是同一个文件。

这个镜像包含家庭版，教育版，专业版等，可以删除其中用不到的版本。

默认下一步。

点击完成。

如果要预安装驱动程序，可以在驱动程序里添加。
到这里重启一下服务器。

确认任务是否开启，如果没有启动，需要手动启动。

客户端从网络启动，图中是Intel的网卡的启动选项。

成功从网卡启动,开始从服务器端下载启动镜像

开始安装系统。

Server2012上通过WDS+MDT无人值守部署Win10系统详细方案

此方案需要准备的东西如下:
1.一台安装有Server 2012的机台做服务器（Server 2012 Standard）。
2.一台或者数台PC做客户端（BIOS需要支持PXE功能）。
3.WDS部署服务（Server2012自带）。
4.Microsoft Deployment Toolkit（MDT，安装需联网）。
5.Windows10安装镜像ISO（我使用的是1709专业版64位）。
6.局域网

WDS的全称为Windows部署服务，主要应用于大中型网络中的计算机操作系统的批量化部署。通过使用WDS可以管理映像以及无人参与安装脚本的方式，大大提升部署操作系统的速度。
使用WDS的主要优势：
*降低部署难度以及手动安装效率低而付出的成本
*允许基于网络安装Windows操作系统
*可以讲操作系统安装到未安装操作系统的计算机上
WDS工作原理

                                 图1.

1. 客户端在启动过程中，通过DHCP服务器得到IP地址配置信息。
2. 客户端通过广播或DHCP查找到WDS服务器，并尝试连接它，启动特定的启动映像，就是Win PE。
3. 客户端开始安装WDS服务器上的操作系统映像，完成所有安装工作。
   注意：如果要保证WDS完成系统的自动分发，至少要保证以下几个组件的正常安装。
4. DNS：域名解析服务，主要用于查找域控制器和名称的解析服务
5. DHCP：动态主机配置协议，主要用于向需要安装操作系统的客户机分配IP地址
6. AD服务：活动目录服务，主要用于用户的身份验证
   安装WDS的环境
7. 建议使用专业的服务器作为WDS服务的分发端
8. 客户机网卡支持PXE功能
9. WDS服务器必须是活动目录成员服务器或域控制器
10. WDS服务器需要NTFS文件系统卷来存储映像，建议放在非系统分区
11. 部署WDS的用户必须具有本地Administrators组的成员，若要初始化服务器，还必须是Domain Users组成员
12. 建议选择千兆网络

Microsoft Deployment Toolkit (MDT)，该工具包是 Windows 操作系统部署的一部分。 可以使用它创建引用映像，或将其用作完整的部署解决方案。 MDT 还可以用于扩展在 Microsoft 系统 Center2012R2 配置管理器中可用的操作系统部署功能。
MDT 具有许多有用的功能，其中最重要的功能为：
Windows 客户端支持。 支持 windows7 、 Windows8、 windows 8.1 和 windows 10。
Windows Server 支持。 支持 Windows Server2008R2、 Windows Server2012 和 Windows Server2012R2。
其他操作系统支持。 支持 Windows Thin PC、Windows Embedded POSReady 7 和 Windows 8.1 Embedded Industry。
UEFI 支持。 支持部署到使用统一可扩展固件接口 (UEFI) 版本 2.3.1 的计算机。
GPT 支持。 支持部署到需要新 GUID（全局唯一标识符）分区表 (GPT) 格式的计算机。 这与 UEFI 相关。
增强的 Windows PowerShell 支持。 为运行的 PowerShell 脚本提供支持。

1.详细步骤说明。
如下设置只是参考，可以自定义，但如果对系统设置不熟悉，建议安装Server2012时用调试好的设置，后面也照抄调试好的设置，先确保完成基本的网络部署系统的功能。等自己消化这些知识后，再在这基础上做更多的尝试，如WIN7的安装，UEFI的安装， 驱动和应用程序的安装， 硬盘分区等自定义功能等等。
服务器Server2012的配置。IP地址，子网掩码，网关，DNS服务器

图2.

服务器Server2012的配置。计算机名，工作组名。

								图3.

服务器Server2012的配置。用户账户Administrator，密码Password168。

							图4.

接下来添加WDS和DHCP服务，在服务器管理器界面点击管理，添加角色和功能。

									图5

直接点击 下一步

										图6

默认配置，下一步

					                图7

选中当前服务器，点击下一步。

										图8.

。

在DHCP服务器前的方框打勾

										图9.

点击添加功能

										图10.

在Windows部署服务前打勾

										图11.

点击 添加功能

										图12

确认当前选中的有DHCP，Windows部署服务，点击下一步

										图13

一直下一步，点击安装。

										图14

显示安装成功，点击关闭。

										图15

开始配置DHCP，点击DHCP，再服务器名称处右击鼠标，选择DHCP管理器。

											图16

右击点击IPv4，新建作用域。

										图17

点击下一步。

											图18

随便起个名字，ipv4，点击下一步。

											图19

填写起始IP和结束IP。注意，192.168.10.1是服务器的IP，不能占用。

										图20

接下来一直 下一步，激活作用域，再点击下一步。

									  图21

配置DHCP服务结束，点击完成。

										图22

接下来配置windows部署服务，在服务器管理器界面点击工具，Windows部署服务。

										图23

右键点击Server2012，配置服务器。

											图24

点击下一步。

选择独立服务器，点击下一步。

这边可以自定义安装路径，我使用的是默认路径。

忽略警告。

不要勾选这两项，点击下一步。

选择响应所有客户端计算机，点击下一步。

等待完成。

接下来安装windows评估和部署工具包，adksetup.exe，下载网址为：https://docs.microsoft/en-us/windows-hardware/get-started/adk-install ，因为我用的镜像是win10 1709，所以adksetup也选择的对应的版本。Adksetup.exe需要联网才能安装，如果服务器可以联网，选上面的选项，直接将部署工具包安装在服务器上；如果服务器无法连接外网，可以在联网的电脑上运行adksetup，选择下面的选项，将安装包下载后再安装到服务器上。

下一步。

选择接受。

开始下载，总共3个G，下载需要一段时间。

下载完成。

在C:\Users\Administrator\Downloads\Windows Kits\10\ADK目录下点击adksetup.exe，正式开始安装部署工具包，一直下一步即可。

接下来安装MDT，下载MDT 2013Update1，下载网址：
https://www.microsoft/en-us/download/confirmation.aspx?id=48595
全部下一步即可。

打开安装好的Deployment Workbench，右键点击Deployment Shares.点击New Deployment Shares。

使用默认路径。

默认，下一步。

默认，下一步。

取消勾选，下一步。

一直下一步，点击Finish。

找到DeploymentShare的安装目录，这里是C:\DeploymentShare，添加共享Everyone的读取权限，否则会在部署过程中报“but no ini file found”的错误。

在MDT Deployment Share右键点击，属性。

在跳出来的界面，Rules修改内容如下。注意，这边TaskSequenceID=1是后面新建的sequence id

点击Edit Bootstrap.ini，修改内容如下，SERVER2012是服务器的计算机名，UserID是服务器登陆账户Administrator，密码是服务器登陆密码。

Windows PE修改如下，点击应用、确定。

右键点击Operating System, 选择Import Operating System.

选择Custom image file.

Install.wim是win10 1709 iso镜像的source目录下的安装文件，可以用ultraiso打开iso镜像，把install.wim提取出来。

默认设置。

默认，下一步。

继续下一步

点击Finish。

右键点击Task Sequences.选择New Task Sequence. Task sequence ID填的和Rules那边的TaskSequence必须一致，否则部署的时候无法应用该Task。

这边选Standard Client Task Sequence.

选择要安装的win10版本，我选的是专业版。

不填激活码，想填激活码的选下边。

不设置管理员密码，想设置密码的可以选上面。

点击下一步。

点击Finish。

右击MDT Deployment Share，点击Update Deployment Share

一直下一步即可。

完成后在C:\DeploymentShare\Boot\目录下会生成LiteTouchPE_x64.wim文件。

接下来配置服务器的属性，在服务器管理器界面点击工具，Windows部署服务。

右击Server2012，点击属性。

PXE响应页面

启动页面，点击确定。其他地方都用默认设置即可。

右击启动镜像，添加启动镜像。

选择DeploymentShare目录下的boot\LiteTouchPE_x64.wim。这是update Deployment Share后生成的boot镜像（第69页）。

镜像名称可以自定义。

选中，下一步。

点击完成。

右击安装镜像，添加安装镜像。

默认，下一步

这边选择的install.wim就是第56页导入的Win10 1709镜像install.wim。是同一个文件。

这个镜像包含家庭版，教育版，专业版等，可以删除其中用不到的版本。

默认下一步。

点击完成。

如果要预安装驱动程序，可以在驱动程序里添加。
到这里重启一下服务器。

确认任务是否开启，如果没有启动，需要手动启动。

客户端从网络启动，图中是Intel的网卡的启动选项。

成功从网卡启动,开始从服务器端下载启动镜像

开始安装系统。

中途有两次重启，重启请确认除了第一次从网卡启动，后面不要默认从网卡启动，要从硬盘启动。最后，显示部署成功，进入安装好的WIN10系统。

中途有两次重启，重启请确认除了第一次从网卡启动，后面不要默认从网卡启动，要从硬盘启动。最后，显示部署成功，进入安装好的WIN10系统。