Bruk WSUS Deployment med Microsoft (og andre triks)

Microsoft Deployment å lage installasjon bilder av de ulike Windows mens gir stor fleksibilitet til å tilpasse bilde, for eksempel å installere programmer som er spesifikke for visse typer maskiner eller ved hjelp av egendefinerte skript.

Det er også mulig under installasjonen av en maskin for å automatisk oppdatere bruker Microsoft Update eller, mer fleksibelt og effektivt, en lokal WSUS-server.

I denne artikkelen vil vi se hvordan du konfigurerer Microsoft Deployment WSUS til å bruke ved distribusjon av en maskin i et domene og hvordan du legger maskinen blir satt i et Active Directory OU lov til å koble til WSUS og motta oppdateringer.

Det første du må gjøre er redigere filen i katalogen CustomSettings.ini Styr distribusjon punkt (f.eks E: \ Distribution \ Control). Her er innholdet i filen min:

[Settings]

Egenskaper = MyCustomProperty

Prioritet = ByDesktopType, ByLaptopType, Standard

[ByDesktopType]
Ledd = Desktop-%% IsDesktop

[ByLaptopType]
Underavsnitt = Laptop-%% IsLaptop

[Desktop-Sann]
MachineObjectOU = OR = Distribusjon, OU = Paris, Frankrike OU =, OU = general, dc = corp, dc = lokal
Datamaskinnavn = # D-CleanMac ("%% MacAddress") #
Userexit = UserExit.vbs

[Laptop-Sann]
MachineObjectOU = OR = Distribusjon, OU = Paris, Frankrike OU =, OU = general, dc = corp, dc = lokal
Datamaskinnavn = # L-CleanMac ("%% MacAddress") #
Userexit = UserExit.vbs

WSUSServer = http://WSUSSRV:8530

[Standard]
OSInstall = Y

SkipBDDWelcome = JA
KeyboardLocale = no-NO
Tidssone = 105
SkipTimeZone = JA
UserDataLocation = NETTVERK
SkipAppsOnUpgrade = NEI
SkipCapture = NEI
SkipAdminPassword = JA
SkipProductKey = JA
SkipUserData = JA
SkipSummary = JA
SkipComputerName = JA
_SMSTSOrgName = Enterprise - Distribusjon av maskiner

Noen kommentarer til filen min:

• Jeg nevner automatisk oppstilt med et prefiks D-eller L-etter om en stasjonær PC (Desktop) eller bærbar (laptop) og deretter bruke MAC-adressen.
• MachineObjectOU eiendom angir hvordan Active Directory OUer maskinen må plasseres på utplassering. I mitt tilfelle legger jeg maskinene i en OU som heter Distribusjon. Vi vil senere se hvordan du kan kombinere det OU til en gruppe WSUS gjennom en gruppe policy.
• WSUSServer eiendom angir URL-adressen til WSUS serveren og dens tilhørende port.
• _SMSTSOrgName Eiendom erstatter teksten IT-organisasjonen i utplasseringen vinduet ved navn bedriften f.eks. Kosmetisk men det koster ikke mye ...

Derfor ene hånden angi adressen til WSUS serveren og den andre velger en OU av Active Directory distribusjonen begrenset dersom du bruker WSUS grupper tildeles av group policy.

Når disse endringene er lagret, må du gå til Start> Alle programmer> Microsoft Deployment Toolkit> Deployment Workbench, deretter distribuere> Distribusjon poeng. Så gjør et høyreklikk på distribusjonen punkt og velg Oppdater for å gjenoppbygge boot image.

Når gjenoppbyggingen er fullført, gå til Task Sekvenser, høyreklikk på den rekkefølgen du ønsker og velg Egenskaper. I Oppgave Sequence kategorien, gå til mappen staten Restore, klikker du Windows Update (Pre-Programinstallasjon), gå til kategorien Alternativer og fjern Deaktiver dette trinnet. Gjør det samme for Windows Update (Post-Programinstallasjon).

Deretter går du til Start> Administrative verktøy> Windows Deployment Services, og deretter i Servers> Server Name> Boot bilder, høyreklikk på boot bildet som du bruker til å distribuere din maskin, og velg Erstatt bilde . Angi banen til bildet du nettopp opprettet, klikker du Neste fire ganger (du kan kalle bildet klarere forresten) og klikk deretter Fullfør.

På en domenekontroller med Management Console Gruppepolicy , klikker> Administrative verktøy> Group Policy Management, deretter distribuere treet til Forest> Domain> NOM_DE_VOTRE_DOMAINE> Group Policy Objects, høyre-klikk deretter New. Gi navnet WSUS - Distribusjon til GPO og høyreklikk på den og klikk Rediger. Deretter går du til delen for å administrere WSUS og ligger i Computer Configuration> Administrative maler> Windows-komponenter> Windows Update. Endre følgende egenskap:

• Tillat klientsiden målgruppe: Enabled
  • Målgruppe navn for denne datamaskinen: Distribusjon

I konsollen font ledergruppe, høyreklikk på Distribusjon OU og velg Link en eksisterende GPO. Velg GPO WSUS - Distribuer du nettopp laget, og klikk OK.

I WSUS, høyreklikk på Datamaskin> Alle datamaskiner, klikker du Legg Computer Group og skape distribusjon gruppen. Gruppen Navnet må være identisk med den du brukte i politikken gruppen. Det vil bare at alle de oppdateringene du vil bruke for denne gruppen.

For å oppsummere: mens de var utplassert i feltet, vil Microsoft Deployment opprette en datamaskin konto i Active Directory og plassere den i UO Deploy. Når du starter datamaskinen, til politiet gruppen knytte datamaskinen gruppe i WSUS Distribusjon og installasjon faser av pre-og post-program det vil koble til din lokale WSUS serveren i stedet for gjennom internett og Microsoft Update.