Microsoft deployment toolkit windows 10

Время на прочтение
8 мин

Количество просмотров 87K

Как было написано в одной умной книге — если в вашем IT-отделе нет автоматизированной установки операционной системы, то её создание может быть самой важной задачей, которую вы когда-либо выполняли.

Для работы MDT необходимо:

• WDS
• Windows ADK
• PowerShell
• .net Framework
• DHCP

План

• Добавление роли Windows Deployment Services (WDS) на сервер;
• Загрузка и установка на сервер необходимых компонентов;
• Запуск и настройка WDS;
• Запуск и настройка MDT;
• Импорт приложений;
• Импорт установочных образов;
• Импорт драйверов;
• Импорт пакетов;
• Создание задач;
• Тестирование.

Добавление роли Windows Deployment Services (WDS) на сервер

На сервере включаем роль WDS.

Загрузка и установка на сервер необходимых компонентов

С официального сайта скачиваем и устанавливаем Windows Assessment and Deployment Kit (ADK):
1) Download the Windows ADK for Windows 10, version 1809 (возможно, новее)
2) Download the Windows PE add-on for the ADK

Отмечаем для установки:

• Deployment Tools
• Imaging And Configuration Designer
• Configuration Designer
• User State Migration Tools

Также скачиваем и устанавливаем Microsoft Deployment Toolkit (MDT)

Запуск и настройка WDS

Открываем консоль WDS

Запускаем конфигурирование.

В мастере настройки выбираем интеграцию с доменом.

Задаем служебную папку WDS.

На следующем шаге можно выбрать каким компьютерам будет отвечать сервер WDS:

• Никому не отвечать — можно отключить работу сервера на время настройки или тестирования, например, чтобы пользователи не получали возможные конфликты при установке.
• Отвечать только известным компьютерам — список составляется в консоли и если записи адреса компьютера нет, то он не получит возможность работать с сервером.
• Отвечать всем клиентам — ответ получат все компьютеры. Если установить галку ниже, то при обращении неизвестных устройств (не записанных ранее) в консоли появится запись, что некий компьютер с определенным адресом запрашивает подключение. Можно отклонить или принять и процесс продолжится. Позже эти настройки можно изменить в консоли WDS.

Завершаем процесс первоначальной настройки. Имеем следующую структуру папок:

WDS нам понадобится только для подключения и передачи образов, поэтому без подробного объяснения:

Install Images — установочные образы (не используем);
Boot Images — загрузочные образы (добавим созданные в MDT);
Pending Devices — появляются устройства запрашивающие соединение если включена опция «требуется подтверждение администратора».

Запуск и настройка MDT

Для настройки MDT запускаем его консоль. Microsoft Deployment Toolkit -> Deployment Workbench.

Добавляем новую DeploymentShare. В ней будут храниться все файлы для установки.

Следующие опции относятся к процессу установки и могут быть изменены позже.

На завершающем этапе будет запущен процесс создания который должен пройти успешно.

Общая папка E:\DeploymentShare$ может переноситься на другие сервера простым копированием. Отключение и подключение осуществляется в консоли MDT.

Applications — приложения которые устанавливаются на операционную систему;
Operating Systems — операционные системы доступные для загрузочного образа;
Out-of-Box Drivers — драйвера (.inf);
Packages — пакеты обновлений безопасности, сервисные, языковые и т.д. (.cab и .msu);
Task Sequences — последовательность задач установки;
Selection Profiles — логические группы объединения контента;
Linked Deployment Shares — другие подключенные DeploymentShare с других серверов;
Monitoring — при включенной опции отображается ход выполнения установки на клиентах.

Открываем свойства нашей шары MDT Deployment Share. На вкладке General можно выбрать для каких платформ создавать .wim файлы с которых позже можно будет загружаться.

На вкладке Rules настраиваются конфигурационные файлы автоматизации MDT. В самом окне отображается текст файла .\Control\CustomSettings.ini, а под кнопкой Edit Bootstrap.ini файл .\Control\Bootstrap.ini.
CustomSettings.ini — находится на сервере и скрывает шаги меню установки, а также определяет некоторые параметры установки.
Bootstrap.ini — находится в загрузочном образе и определяет параметры для подключения к DeploymentShare.

.\Control\CustomSettings.ini

OSInstall=Y //установить операционную систему
JoinDomain=alx*.com //ввести в этот домен
DomainAdmin=alx - имя пользователя используемого для присоединения
DomainAdminDomain=alx*.com //домен пользователя
DomainAdminPassword= //пароль пользователя
AdminPassword= //пароль локального администратора на новой машине
HideShell=YES //скрыть Shell
SkipUserData=NO //пропустить шаг о решении сохранности пользовательских данных (если установка производится поверх существующей системы)
TimeZoneName=N. Central Asia Standard Time //временная зона
SkipTimeZone=YES //пропустить выбор временной зоны
UILanguage=ru-RU //выбор языка интерфейса
UserLocale=ru-RU //выбор местоположения
SkipLocaleSelection=YES //пропустить выбор месторасположения
SystemLocale=ru-RU //выбор языка для non-Unicode программ
SkipCapture=YES //пропустить захват установленной операционной системы
SkipComputerName=NO //пропустить ввод имени компьютера
SkipDomainMembership=YES //пропустить членство в домене
SkipAdminPassword=YES //пропустить пароль администратора
SkipProductKey=YES //пропустить ввод лицензионного ключа
SkipComputerBackup=YES //пропустить выполнение резервного копирования
SkipBitLocker=YES //пропустить настройку шифрования BitLocker
SkipSummary=YES //пропустить страницу с выводом результирующих настроек
EventService=http://SRV04:9800 //установить сервер назначения для логов

Список временных зон

.\Control\Bootstrap.ini

[Settings]
Priority=Default
[Default]
DeployRoot=\\SRV04\DeploymentShare$
UserID=alx //имя пользователя для доступа к папкам Deployment Share
UserDomain=alx*.com //домен пользователя
UserPassword= //пароль пользователя
KeyboardLocale=en-US //выбор языка
SkipBDDWelcome=YES //пропустить начальную страницу установщика

На вкладке Windows PE настраивается создание загрузочных образов. Можно отключить на первой вкладке создание .wim файла, но выбрать на третьей .iso файл, если он нам нужен. Сейчас оставил только платформу x64. Второй пункт Generate a Lite Touch bootable ISO image понадобится, если нам необходим загрузочный ISO файл который мы могли бы записать на флешку или диск и загрузиться с него. Scratch space size — размер памяти в мегабайтах выделяемой для скриптов и команд установщика.

На вкладке Features можем добавить какие-либо компоненты в загрузочный образ. На вкладке Drivers and Patches лучше выбрать созданный специально для загрузочного образа Selection profile с сетевыми драйверами.
На следующей вкладке Monitoring включаем опцию чтобы он начал принимать логи от клиентов во время установки и отображать статус в папке Monitoring.

В соответствии со своей политикой безопасности добавляем разрешения на чтение каталога DeploymentShare$ и на этом простая настройка MDT закончена.

Импорт приложений

В контекстном меню папки Applications выбираем пункт New Application.

Добавим Google Chrome.

Скачиваем Standalone Enterprise на 64 бита и сохраняем в отдельную временную папку, например, E:\Soft. Указываем, где программа находится и выбираем опцию чтобы всё содержимое было перемещено в новую папку.

Далее составляем команду для тихой установки этого приложения и заполняем соответствующее поле.

По аналогии добавляем весь нужный нам софт.

При переходе в свойства импортированного приложения на вкладке General можно редактировать ранее заполненные параметры, скрыть из списка выбора приложений при установке (если хотим устанавливать принудительно через задачу, например) и отключить это приложение в MDT вовсе если нужно исключить его использование в установке, но не желаем удалять (например, тестирование или обновление).

На вкладке Details можно изменить внесенные настройки, обязать перезагружаться после установки и разрешить запуск только на выбранных платформах.

На последней вкладке Dependencies указываются зависимости. Если для приложения нужны какие-то дополнительные установки, то тут указывается их порядок. Только после установки зависимостей установится основное приложение. Софт, указанный в списке, должен быть импортирован заранее.

Импорт установочных образов

В папку Operating Systems добавляем операционную систему. У меня имеется .wim файл с Windows 10 Pro x64.

Переименовываем в более удобный вид.

Импорт драйверов

Для примера импортируем драйвера для сетевых карт Intel. Стоит сразу заметить, что любые архивы должны быть распакованы т.к. MDT автоматически по указанной директории ищет именно .inf файлы.

Целесообразно создавать подпапки для разделения производителей и моделей компьютерного оборудования. Отдельно стоит выделить драйвера для сетевых карт и дисков для загрузочного образа с помощью Selection Profiles.

Импорт пакетов

Если имеется WSUS, то можно указать на папку с его расположением и все пакеты будут найдены автоматически (из найденных сортировать через Selection Profiles). Если нет, то необходимо вручную скачать пакеты и указать место их расположения.

Создание задач

Task Sequences — это последовательность задач для установки. Можно добавлять, удалять или изменять шаги установки. На первой странице при добавлении задается ID и название.

Выбирается шаблон.

Выбор операционной системы из добавленных ранее.

Ввод лицензионных ключей. Ключ будет указан после или во время установки, поэтому не задан.

Вводим имя пользователя и название организации.

Пароль будущего локального администратора.

После создания можно аналогично просматривать её свойства и вносить изменения.

На вкладке Task Sequence описан весь процесс выполнения установки. Последовательность необходимо изменять под свои нужды.

Для примера я добавлю скрипт включающий возможность подключиться по RDP т.к. по умолчанию после установки она отключена.

В папке .\Scripts\Custom создан скрипт на PowerShell Enable_RDP.ps1:

(Get-WmiObject Win32_TerminalServiceSetting -Namespace root\cimv2\TerminalServices).SetAllowTsConnections(1,1)
(Get-WmiObject -Class "Win32_TSGeneralSetting" -Namespace root\cimv2\TerminalServices -Filter "TerminalName='RDP-tcp'").SetUserAuthenticationRequired(1)
Enable-NetFirewallRule -DisplayGroup "Remote Desktop"

Далее выбираем желаемое место в этом порядке и добавляем новый пункт.

На вкладке Options мы можем отключить выполнение этого шага и включить продолжение выполнения установки если на этом шаге возникнет ошибка. Там же добавляются дополнительные необходимые условия для выполнения этого шага.

Рекомендую более детально изучить возможности разных типов задач. После завершения редактирования последовательности можно приступить к созданию загрузочных образов.

Для создания образов выбираем второй пункт.

Обновление DeploymentShare необходимо выполнять после:

• обновления загрузочных драйверов (сетевых карт и дисковых накопителей);
• добавления компонентов в загрузочный образ;
• изменения параметров загрузочного образа;
• обновления версии Windows ADK;
• изменения Bootrstrap.ini;
• изменения файлов «экстра»-директорий.

Переходим в консоль WDS и в папку Boot Images добавляем созданный загрузочный образ. WDS скопирует этот образ в свой рабочий каталог.

Тестирование

Настраиваем на тестовом компьютере загрузку по сети. Сервер WDS определяется автоматически. По умолчанию, компьютер ожидает нажатия F12 для продолжения загрузки. Эта настройка меняется в свойствах сервера WDS на вкладке Boot.

Большинство настроек было определено в конфигурационных файлах, остается заполнить недостающие. Выбираем доступный Task Sequences.

Задаем имя компьютера.

Данная настройка позволяет сохранить профили пользователей. У нас чистая установка, поэтому оставим как есть.

Можно и восстановить откуда-либо.

Выбираем необходимый софт.

Дальнейшая установка производится в автоматическом режиме.

При включенном мониторинге за ходом процесса установки можно наблюдать через консоль.

В конечном итоге, затратив пару минут своего времени (не считая установку) на загрузку по сети и ввод оставшихся настроек, мы получаем готовую к работе отвечающую нашим требованиям операционную систему. Сложность конечного результата определяется заранее, поэтому смысла особого не имеет.

Явные плюсы автоматизации:

• Экономия своего времени. Во время установки можем заниматься интересными делами.
• Единообразие устанавливаемых систем.
• Меньше время ожидания, чем это делалось бы вручную.
• Возможность менять отдельные элементы при изменениях, а не пересобирать образ целиком.

Полная официальная документация MDT

Здравствуйте, уважаемые читатели сайта remontcompa.ru! Меня зовут Роман Нахват и я представляю вашему вниманию статью о создании установочного дистрибутива операционной системы Windows 10 (версии 1809) с интегрированными в него приложениями и драйверами. Создавать данный установочный дистрибутив мы с вами будем используя Microsoft Deployment Toolkit (MDT) версии 8456. Для создания такого дистрибутива нам понадобится оригинальный, скачанный с официального сайта Microsoft  iso образ Windows 10, комплект средств для развёртывания и оценки Windows 10 (ADK for Windows 10) версии 1809, установочный файл Microsoft Deployment Toolkit, установочные файлы приложений и драйвера, которые необходимо включить в состав дистрибутива Windows 10. Итак, поехали.

Создание установочного дистрибутива Windows 10 1809 с приложениями и драйверами используя Microsoft Deployment Toolkit (MDT) версии 8456

Переходим по адресу:

https://docs.microsoft.com/en-us/windows-hardware/get-started/adk-install

И выполняем скачивание пакета ADK for Windows 10 версии 1809.

Также переходим по адресу:

https://www.microsoft.com/en-us/download/details.aspx?id=54259

И скачиваем установочный файл Microsoft Deployment Toolkit.

Выполняем установку ADK for Windows 10 версии 1809.

В окошке принятия правил конфиденциальности жмём «Далее». Затем принимаем лицензионное соглашение. На этапе выбора компонентов всё оставляем по умолчанию, жмём «Установить».

 

Установка Microsoft Deployment Toolkit завершена. Жмём в конце «Finish».

Запускаем Deployment Workbench в меню «Пуск». Microsoft Deployment Toolkit (MDT) предоставляет пользователю набор инструментов для автоматизации развертывания операционных систем на настольных компьютерах и серверах. MDT поддерживает развертывание операционных систем от  Windows 7 до Windows 10, гибкое управление драйверами и приложениями.

Создадим новую Deployment Share (New Deployment Share).

 

Указываем месторасположение создаваемой Deployment Share (в нашем случае это раздел E:).

На странице Share оставляем всё по умолчанию.

Next.

Next.

Deployment Share успешно создана.

Созданная Deployment Share.

Под буквой G:  у нас смонтирован в виртуальный привод  установочный дистрибутив Windows 10. Cмонтированный дистрибутив Windows 10 базируется на файле install.esd.

Создадим на разделе C: папку win10x64 и скопируем в него файл install.esd.

Запустим командную строку от имени администратора, перейдем в папку win10x64 и выполним команду:

Как видим, файл install.esd содержит в себе несколько редакций операционной системы Windows 10. Нас интересует редакция под индексом 4, то есть Windows 10 Pro.

После параметра SourceIndex указываем число 4 (т.е порядковый номер индекса Windows 10 pro), задаём максимальное сжатие экспортируемого образа (параметр Compress:max), параметр CheckIntegrity применяем для выявления повреждения wim-файла.

Процесс экспорта Windows 10 pro в отдельный файл с расширением .wim.

Экспорт образа Windows 10 pro успешно завершён

Перейдём в папку win10x64 и рядом с файлом install.esd видим файл install.wim

Перейдём в окно Deployment Workbench, развернём созданную Deployment Share и далее в Operating Systems создадим папки windows 10 pro и x64 (пункт New Folder).

Жмём Next.

Указываем путь к файлу install.wim, который мы выше экспортировали из файла install.esd.

Оставляем всё по умолчанию. Жмём Next.

Next.

Next.

Процесс добавления образа Windows 10 pro в Deployment Share.

Жмём Finish.

Видим, что мы успешно добавили образ Windows 10 pro в Deployment Share.

Добавим в созданную Deployment Share приложения и драйвера. На флеш накопителе в соответствующих папках у нас находятся драйвера и установочные файлы приложений.

Выбираем Out-of-Box Drivers, и создаём структуру папок, как показано ниже.

Таким же образом добавим драйвера и в папку WLAN_Atheros. Получим следующее.

Прописываем путь к установочному файлу приложения.

В строке Command line указываем название установочного файла  приложения с расширением и далее прописываем ключ для тихой установки данного приложения. Например, для медиапроигрывателя AIMP ключ тихой установки будет /SILENT /AUTO.

Next.

 

Приложение AIMP успешно добавлено.

 

Таким же образом в соответствующие папки добавляем приложения Notepad++ и Visual Studio Сode, используя следующие ключи тихой установки:

• для Notepad++  /S, а
• для Visual Studio Сode  /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-

Получаем следующее.

 

Переходим в Task Sequences, и как это делали выше, создаём папку Install Windows 10 x64. Создадим новую последовательность задач, выделив данную папку и выбрав New Task Sequence.

From Wikipedia, the free encyclopedia

MDT (Microsoft Deployment Toolkit)

Developer(s)	Microsoft
Initial release	August 2003
Stable release	Build 8456 (6.3.8456.1000) / 25 January 2019; 4 years ago[1]
Operating system	Windows Server 2019 Windows Server 2016 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Windows 10 Windows 8.1 Windows 7
Platform	x86 and x64[1]
Size	20 MB[1]
Available in	English[1]
Type	System software
License	Freeware[1]
Website	www.microsoft.com/deployment

Microsoft Deployment Toolkit (MDT; originally released as Business Desktop Deployment in August 2003^[2][3]) is a free software package from Microsoft for automating the deployment of Windows 10, Server 2019 and older Windows Server and desktop operating systems.^[4]

Overview[edit]

MDT can help build an automated installation source for deploying Windows operating systems from Windows 7, Windows 10 and Windows Server 2008 onwards, from either a single machine or a central server distribution tool, such as Windows Deployment Services (WDS) or System Center Configuration Manager (SCCM).^[5] Device drivers, Windows updates and software can be included with the build.^[6][5]

All the software intended for installation (Operating System, drivers, updates and applications) are added to a pool of available software and packaged into deployment packages.^[7] The Operating System and drivers to be included with this package are selected, and the administrator password, owner information, and product key are specified.^[5][7][8] Microsoft Deployment Toolkit generates a custom Windows PE (Preinstallation Environment) image that allows client machines to install the assembled deployment packages over the network from the MDT server.^[7][8] This Windows PE disk image can be burned to and booted from a CD, or booted with Windows Deployment Services. When selecting the package to deploy, software that has been included in the pool may also be selected for installation.^[5]

Operation[edit]

The Microsoft Deployment Toolkit (MDT) supports three types of deployments:^[5] Zero Touch Installation (ZTI), Lite Touch Installation (LTI), and User Driven Installation (UDI). ZTI is a fully automated deployment scheme in which installation requires no user interaction whatsoever.^[8] UDI deployments require full manual intervention to respond to every installation prompt, such as machine name, password or language setting.^[9] ZTI and UDI deployments both require a Microsoft System Center infrastructure.^[5] ZTI deployments require a persistent network connection to the distribution point.^[8] LTI deployments require limited user interaction. An LTI deployment needs very little infrastructure, so it can be installed from a network share, or media using either a USB flash drive or an optical disc.^[7]

See also[edit]

• Remote Installation Services
• Microsoft System Center Configuration Manager (formerly known as SCCM or SMS)
• User State Migration Tool
• Windows Assessment and Deployment Kit (ADK) (previously known as Windows Automated Installation Kit)
• Windows Deployment Services
• Windows Preinstallation Environment (Windows PE)

References[edit]

External links[edit]

• Official website