MDT 终端部署技术研究报告

张少南

（中海油信息科技有限公司北京分公司，北京100000）

1 引言

随着终端型号及配置技术发展，现有终端标准化镜像面临一系列问题。本课题的研究内容旨在改善现有MDT 终端部署技术，以满足新机型终端标准化需求。

2 项目背景

目前，一台新计算机从拆封到使用需要经过分区—格式化—装系统—装软件—装驱动配置客户端等操作步骤。以上操作步骤属于机械化操作，通常需要2.5～3h的时间完成以上操作步骤。在安装操作的过程中，多项工作的完成需要以人工的干预作为前提。随着MDT技术的出现和应用，缩减了计算机的安装时间，可在1h 内完成全部操作。

终端型号及配置技术的发展，使得现有终端标准化镜像面临的问题越来越多。本文旨在不断地对MDT 终端部署技术进行更新和完善，从而满足各种要求，提高技术的应用效果。

3 技术难点

①之前一些单位应用的大部分机型如联想T460 笔记本、M8600 台式机，戴尔7040 台式机等，均搭载最新的英特尔第六代CPU 及USB3.1 等部件，通过现有镜像安装后导致系统出现无法识别USB 鼠标和键盘的问题。对于某些早期机器来说，如联想T430 笔记本由于自带USB3.0 接口，使用MDT 镜像安装后，若安装联想自带的USB3.0 驱动，会出现蓝屏等问题。

②目前，一些单位新购置的机器由于处理器限制，只能安装Win10 操作系统，由于Win10 硬盘分区表格式有MBR 以及GUID 两种格式，而之前的MDT标准化镜像只支持MBR 格式。

③随着技术发展，新购置的部分笔记本机型内部有一块固态硬盘和一块机械硬盘，由于MDT标准化镜像是把操作系统部署在电脑中第一块硬盘中，因此，在不确定固态硬盘在第几块硬盘的前提下可能出现把系统部署在机械硬盘上的情况。

后期终端多数配置USB3.1，MDT 终端标准化部署需要通过USB 实现，瓶颈问题若无法突破和解决，可能面临新机型退回手动光盘安装模式，使得安装过程中人为操作失误因素增加，时间及人工成本上升。

4 针对技术难点的解决方案

4.1 针对Win7的MDT标准化镜像没有USB3.0 驱动问题的解决方案

由于一些单位的计算机机型众多，因此，不采用在MDT2013 中集成电脑驱动的方法。目前，新购置的机器优先安装Win10 操作系统，由于Win10 操作系统内部集成有USB3.1以及3.0 驱动，因此，安装Win10 操作系统不会出现不能正常识别USB 鼠标和键盘的问题，该问题目前集中出现在以前购置的电脑重装Win7 系统时，在MDT的制作过程中将USB3.0驱动集成在Win7的MDT 重量级镜像中。

在MDT2013 控制台中，添加USB3.0 驱动，选中Out-of-Box Drivers，右键单击选择Import Drivers；点击Browse,选择USB3.0 驱动的INF 文件的文件位置，之后导入USB3.0 驱动。

至此可将USB3.0 驱动导入使用Windows Server 2016+MDT2013的环境架构中，之后通过MDT2013 软件中的控制台更新，将USB3.0 驱动以及包含常用软件的系统WIM 文件制作成基于U 盘启动的Win7标准化镜像。

4.2 针对部署Win10 系统时只支持MBR 格式的硬盘格式问题的决解方案

目前，购置的机器BIOS 中默认情况下硬盘是只支持UEFI 启动即对应的硬盘分区表格式为GUID 格式，而原有MDTWin10的标准化镜像中不支持UEFI 启动，需要调整BIOS 中设置才能正常部署Win10 操作系统，将原有服务器升级至Server 2016，MDT 镜像制作软件升级为MDT2013,在全新的MDT2013 中升级了支持UEFI 启动的相关模块[1]。通过该模块创建基于UEFI 启动的硬盘分区，之后通过MDT2013 软件中的控制台更新，将支持GUID 格式的硬盘分区类型以及包含常用软件的系统WIM 文件制作成基于U 盘启动的Win10标准化镜像。

5 实际测试与部署

Win7 与Win10标准化镜像中软件集成了Office 2016 专业 增 强 版 、NOTES 7.03、 金 山 词 霸2014、WINRAR、Adobe Reader11、IE11，这些软件可根据需求再进行更改。由于360 天擎软件与北信源VRV 认证软件需要实时更新，暂未集成在标准化镜像中，可从10.72.75.213 网站中下载360 天擎防护软件以及10.68.100.239/vrveis 网站中下载安全终端认证软件并手动进行安装。

分区选项分为只格式化C 盘与格式化全盘两种。其中，格式化全盘是将系统盘分为120G，剩余平均分给D、E 盘。

Win10 镜像经过联想X280、T470、T480S、M920T、M910T等多种新型号计算机以及之前X230i、T460 等多型号机型测试可正常部署Win10 操作系统。Win7 镜像经过戴尔980、戴尔990，联想M8500T、M8600T 等多型号机型进行测试可正常部署Win7 操作系统。

目前，Win7 与Win10MDT标准化镜像已经投入使用，经测试，可节省安装系统时间的60%～70%。提高了工作效率，并简化了安装系统和软件时的烦琐操作。