本人90后桌面運維萌新一枚，從以前在某兩家大型公司的只光純粹會用網(wǎng)裝，到后來新加入公司，看見現(xiàn)公司裝機這塊還在用著U盤Ghost還原，這種老舊落后的裝機方式，每天事情不少，人員流動性又比較大，裝機這塊效率實在是低下，所以一個人咬咬牙決心要把這玩意兒給搭起來。

澤普ssl適用于網(wǎng)站、小程序/APP、API接口等需要進行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：13518219792（備注：SSL證書合作）期待與您的合作！

初期階段由于只接觸使用過成品（也不知道其運行原理，也并未見過后臺），只是有使用過，覺得部署系統(tǒng)效率確實很高很高，而后便開始工作空余以及下班回到家后在網(wǎng)上搜索查閱大量教程帖子，然后自己一步一步對照來做。操作下來發(fā)現(xiàn)還是會有一些小地方并沒有比較明確的給新手指出容易犯錯誤的地方，期間自己也是遇到各種報錯。無奈英文又菜，只能一邊借住軟件翻譯一邊硬著頭皮去找故障原因。期間也曾把整個MDT及WDS卸載刪除，系統(tǒng)還原后重建，重新來過兩次，也有想過要不咱不弄了？放棄吧？但是！想想放棄了的話就只能又回到U盤Ghost還原了，所以。。。還是。。。年輕人！咱不慌！咱不怕！繼續(xù)往下干！

接著又硬著頭皮請教以前有接觸過的同事以及查閱搜索各種貼繼續(xù)來，到最后還是不負有心人！

開始正式投入使用，當時很激動！

在后續(xù)的使用中也做了些變更以及功能化新增調(diào)整，以適應(yīng)現(xiàn)有的實際生產(chǎn)辦公使用環(huán)境。
到現(xiàn)在基本上沒啥好弄得了，整個下來真心是不容易呀不容易~總結(jié)下整個過程中新手可能會遇到的各種坑，讓萌新們少走彎路~然后就是別氣餒，堅持下來你會成功的！

----------

基礎(chǔ)環(huán)境及控制臺安裝完成后：

DeploymentShare文件夾權(quán)限需要讓administrator具有完全控制權(quán)限     屬性----安全----編輯----添加或更改administrator權(quán)限，使其為完全控制權(quán)限

----------
配置中及捕獲.封裝鏡像：
1.要實現(xiàn)部署完系統(tǒng)自動加域功能的話MDT管理臺的Rules參數(shù)里要加入這段：

2.捕獲鏡像時要替換成這段：（不然會報錯，其實就是5句話前面都加上分號  ;  使其注釋掉，讓他不生效，捕獲完記得還原回去，不然部署又會報錯）

3.在模板機上安裝模板鏡像的時候注意只能創(chuàng)建有且只有一個賬戶，多余的話請刪除。如果有加域也是不行的，需要先退域，不然捕獲階段會報錯！同時安裝的軟件也只能是在默認的C:\Program Files (x86)或C:\Program Files里，某些軟件不在這兩個位置的可能會引起后面封裝時候的報錯！自己手動更改安裝位置就好。其次就是這里的模板鏡像盡量是不去安裝驅(qū)動和更新，（驅(qū)動是部署的時候MDT去查詢硬件ID自適應(yīng)下發(fā)驅(qū)動文件，更新后期配合WSUS服務(wù)器去使用效果更佳），如果這里你裝了驅(qū)動或者更新或者打印機驅(qū)動的話很容易引起sysprep都沒辦法運行完就報錯，就沒辦法繼續(xù)到后續(xù)的捕獲鏡像。

4.可能會有不少人部署的時候經(jīng)常遇到這個報錯，這個報錯一般是：
（1）MDT分區(qū)那塊的設(shè)置有問題，那么對應(yīng)去排查更改你的MDT服務(wù)臺分區(qū)相關(guān)的設(shè)置
（2）要部署系統(tǒng)的機器磁盤分區(qū)或者磁盤命名有問題導(dǎo)致腳本沒辦法正常識別硬盤所導(dǎo)致，那么進PE后按當前BIOS所選模式對應(yīng)重新手動分區(qū)成MBR或GPT，或格式化C盤（刪除卷標里的名字，使其默認）而后重新加載重來一遍即可，PS：任務(wù)序列中有建立好bios和uefi兩種分區(qū)動作可忽略前面部分文字。
（3）部署的機器是多硬盤？一般可能出現(xiàn)的情況就是SSD加機械盤，那么。。。你看是bios中禁用機械或是拔掉硬盤線，最好的辦法還是添加腳本去自動判別SSD然后讓他把OS裝在SSD上，就不會出現(xiàn)這個報錯了。
 

5.模板機制作模板鏡像可以放在VMware上做，好處很多，也可減少對實體機的占用。

----------
后續(xù)功能篇：

1.如需增加OU表單功能（可以選擇新加入域的計算機放在指定AD中的OU）喏，像醬紫的：


想做這個功能的話，注意，請注意，請注意了??！你的AD架構(gòu)請一定要是拼音或者英文的，如果是中文的你就放棄吧，沒法用，不要問我為什么，我們公司就是中文名的，為了這個我還研究了好一陣子AD的NS結(jié)構(gòu)式，因為要新增DomainOUList.xml文件，結(jié)果你NND折騰了好久發(fā)現(xiàn)是這個問題所導(dǎo)致，但是還是可以成功把計算機放置在有中文命名的上層目錄（同級的話忘了測試了，可自行測試下，但沒什么意思），打個比方：域控為ABC.COM   展開后下層有china ，china下層展開有廣東分公司，湖南分公司等等。。。你選擇放置在china上是ok的，中文字的廣東及其他就不行了，就會導(dǎo)致你部署完之后自動加域失敗，然后后面執(zhí)行的一系列動作都失敗。
另外，DomainOUList.xml這個我后來發(fā)現(xiàn)國外有大神編寫了powershell腳本可以自動獲取所屬AD的信息自動生成DomainOUList.xml

2.需要使用MDT自動判別硬盤的大小去執(zhí)行不同的分區(qū)動作請參考：參考此鏈接

實際操作下來發(fā)現(xiàn)他這里也有問題，實際部署下來并沒有按我們預(yù)設(shè)的去執(zhí)行分區(qū)動作，他這里是按KB計算的，而我們實際要以B計算，需要在計算時在多X1024一遍，實際我們所需要填寫的是需乘3遍1024。

----------
后續(xù)心得篇：

在我實際搜索過程中發(fā)現(xiàn)很多MDT的問題，把問題描述的關(guān)鍵字先翻譯成英文在用谷歌去搜索，很容易找到自己想要的答案，而用百度搜索國內(nèi)全網(wǎng)資源有時候要找老半天可能看了一大堆網(wǎng)頁還找不到自己想要的答案，大家回頭遇到問題可以試試~

-----------------------------------------------------如有不足或描述偏差，歡迎指正------------------------------------------------
2018/11/27