MDT 終端部署技術研究報告

張少南

（中海油信息科技有限公司北京分公司，北京100000）

1 引言

隨著終端型號及配置技術發展，現有終端標準化鏡像面臨一系列問題。本課題的研究內容旨在改善現有MDT 終端部署技術，以滿足新機型終端標準化需求。

2 項目背景

目前，一臺新計算機從拆封到使用需要經過分區—格式化—裝系統—裝軟件—裝驅動配置客戶端等操作步驟。以上操作步驟屬于機械化操作，通常需要2.5～3h的時間完成以上操作步驟。在安裝操作的過程中，多項工作的完成需要以人工的干預作為前提。隨著MDT技術的出現和應用，縮減了計算機的安裝時間，可在1h 內完成全部操作。

終端型號及配置技術的發展，使得現有終端標準化鏡像面臨的問題越來越多。本文旨在不斷地對MDT 終端部署技術進行更新和完善，從而滿足各種要求，提高技術的應用效果。

3 技術難點

①之前一些單位應用的大部分機型如聯想T460 筆記本、M8600 臺式機，戴爾7040 臺式機等，均搭載最新的英特爾第六代CPU 及USB3.1 等部件，通過現有鏡像安裝后導致系統出現無法識別USB 鼠標和鍵盤的問題。對于某些早期機器來說，如聯想T430 筆記本由于自帶USB3.0 接口，使用MDT 鏡像安裝后，若安裝聯想自帶的USB3.0 驅動，會出現藍屏等問題。

②目前，一些單位新購置的機器由于處理器限制，只能安裝Win10 操作系統，由于Win10 硬盤分區表格式有MBR 以及GUID 兩種格式，而之前的MDT標準化鏡像只支持MBR 格式。

③隨著技術發展，新購置的部分筆記本機型內部有一塊固態硬盤和一塊機械硬盤，由于MDT標準化鏡像是把操作系統部署在電腦中第一塊硬盤中，因此，在不確定固態硬盤在第幾塊硬盤的前提下可能出現把系統部署在機械硬盤上的情況。

后期終端多數配置USB3.1，MDT 終端標準化部署需要通過USB 實現，瓶頸問題若無法突破和解決，可能面臨新機型退回手動光盤安裝模式，使得安裝過程中人為操作失誤因素增加，時間及人工成本上升。

4 針對技術難點的解決方案

4.1 針對Win7的MDT標準化鏡像沒有USB3.0 驅動問題的解決方案

由于一些單位的計算機機型眾多，因此，不采用在MDT2013 中集成電腦驅動的方法。目前，新購置的機器優先安裝Win10 操作系統，由于Win10 操作系統內部集成有USB3.1以及3.0 驅動，因此，安裝Win10 操作系統不會出現不能正常識別USB 鼠標和鍵盤的問題，該問題目前集中出現在以前購置的電腦重裝Win7 系統時，在MDT的制作過程中將USB3.0驅動集成在Win7的MDT 重量級鏡像中。

在MDT2013 控制臺中，添加USB3.0 驅動，選中Out-of-Box Drivers，右鍵單擊選擇Import Drivers；點擊Browse,選擇USB3.0 驅動的INF 文件的文件位置，之后導入USB3.0 驅動。

至此可將USB3.0 驅動導入使用Windows Server 2016+MDT2013的環境架構中，之后通過MDT2013 軟件中的控制臺更新，將USB3.0 驅動以及包含常用軟件的系統WIM 文件制作成基于U 盤啟動的Win7標準化鏡像。

4.2 針對部署Win10 系統時只支持MBR 格式的硬盤格式問題的決解方案

目前，購置的機器BIOS 中默認情況下硬盤是只支持UEFI 啟動即對應的硬盤分區表格式為GUID 格式，而原有MDTWin10的標準化鏡像中不支持UEFI 啟動，需要調整BIOS 中設置才能正常部署Win10 操作系統，將原有服務器升級至Server 2016，MDT 鏡像制作軟件升級為MDT2013,在全新的MDT2013 中升級了支持UEFI 啟動的相關模塊[1]。通過該模塊創建基于UEFI 啟動的硬盤分區，之后通過MDT2013 軟件中的控制臺更新，將支持GUID 格式的硬盤分區類型以及包含常用軟件的系統WIM 文件制作成基于U 盤啟動的Win10標準化鏡像。

5 實際測試與部署

Win7 與Win10標準化鏡像中軟件集成了Office 2016 專業 增 強 版 、NOTES 7.03、 金 山 詞 霸2014、WINRAR、Adobe Reader11、IE11，這些軟件可根據需求再進行更改。由于360 天擎軟件與北信源VRV 認證軟件需要實時更新，暫未集成在標準化鏡像中，可從10.72.75.213 網站中下載360 天擎防護軟件以及10.68.100.239/vrveis 網站中下載安全終端認證軟件并手動進行安裝。

分區選項分為只格式化C 盤與格式化全盤兩種。其中，格式化全盤是將系統盤分為120G，剩余平均分給D、E 盤。

Win10 鏡像經過聯想X280、T470、T480S、M920T、M910T等多種新型號計算機以及之前X230i、T460 等多型號機型測試可正常部署Win10 操作系統。Win7 鏡像經過戴爾980、戴爾990，聯想M8500T、M8600T 等多型號機型進行測試可正常部署Win7 操作系統。

目前，Win7 與Win10MDT標準化鏡像已經投入使用，經測試，可節省安裝系統時間的60%～70%。提高了工作效率，并簡化了安裝系統和軟件時的煩瑣操作。