评估传统部署方法
在 Windows 11 之前,部署 OS 的首选方法通常是对设备进行映像处理。 映像是将预配置的 OS 应用到大量计算机上。 此方法历来都是大规模部署的首选方法,其中手动安装方法可能更为实用。 Windows 11 或更高版本仍支持进行映像等传统方法。
默认映像和自定义映像
在选择要部署的映像时,管理员必须决定是使用默认 Windows 映像还是创建自定义映像。
Windows 安装文件包含默认 OS 映像 install.wim。 此映像是包含一组标准驱动程序的基本操作系统映像。 当使用默认 OS 映像时,必须在部署映像后单独完成配置 OS 和安装应用程序。
配置和应用程序可以包含在自定义映像中。 部署映像服务和管理 (DISM.exe) 等工具可用于服务和准备 Windows 映像。 DISM 是一种命令行工具,可捕获具有所需 OS、设置和应用程序的参考计算机的映像。 DISM 也可用于装载映像和进行修改。
然后在部署之前使用 Sysprep 对映像进行通用化处理。 在将 Windows 映像部署到新电脑之前,必须先对该映像进行通用化处理。 此过程会删除特定于计算机的信息,例如已安装的驱动程序和计算机安全标识符 (SID)。 对映像进行通用化处理可使其为部署做好准备。
使用默认映像和自定义映像各有利弊,如下表所示。
| 默认图像 | 自定义映像 |
|---|---|
| 无需创建映像 | 必须创建和维护映像 |
| 应用程序和设置必须单独应用 | 应用程序和设置可以包含在自定义映像中 |
| 每个体系结构一个映像 (x86/x64) 可用于组织 | 组织内每个组的配置和应用程序要求(有时是硬件)通常需要创建和维护多个映像 |
| 对应用程序进行更新不需要重新生成映像 | 对应用程序进行更新会导致映像过时,因此需要经常更新或重新创建映像 |
| 总体部署时间通常较慢,因为必须在部署 OS 映像后应用配置和安装应用程序 | 如果使用映像中包含的配置和应用程序,则总体部署时间通常会更快 |
| 一些应用程序可能难以自动执行安装 | 如果在参考计算机上安装了应用程序,则包含在映像中的应用程序通常更容易部署 |
薄映像与厚映像
选择映像方式时,薄映像和厚映像是指映像包含的 OS 之外的内容。 薄映像可以是默认映像,也可以是自定义映像,其中仅包含 OS 和确保 OS 正确安装所需的一些驱动程序。 此外,厚映像也可以是整个组织广泛使用的 OS 和多个应用程序。
起初,厚映像可能看起来是更有吸引力的选项。 然而,随着时间的推移,厚映像变得更加难以管理。 最终,应用程序需要更新,并且通常需要更改配置。 对于每次部署,都必须应用这些更改和更新。 随着更新随时间累积,部署时间会显著增加。 由于要支持多个映像,因此管理应用的版本和配置可能会变得困难。 随着时间的推移,则有必要重新生成映像。 重新生成映像的努力可以抵消最初使用厚映像节省的时间。
出于这些原因,建议使用瘦映像,并在部署后应用配置和安装应用程序。 虽然它们需要执行一些额外的前期工作,但更新会变得更容易管理,并且映像也不会很快变得“过时”。 组织可以使用 GPO 和设备策略对映像本身进行最少的维护,从而自动执行这些部署后任务,以便使用 Endpoint Manager 等解决方案来应用配置。
从 VHD 启动
Windows 7 和更高版本的设备也支持从 VHD 启动,而不是直接在物理驱动器上安装 OS。 使用 Hyper-V、PowerShell 或磁盘管理控制台等工具,可以创建 .vhd 或 .vhdx 文件。 可以应用 Windows 映像文件并从该文件中启动,就好像它是以原生方式安装在存储设备上一样。