web-dev-qa-db-ja.com

MDT展開：WindowsUpdate設定の変更などが無効になっている理由

私はMDT展開をマスターしようとしていますが、これは非常に用途の広いツールのようです。

私のやり方は次のとおりです。

  • 参照PCにWindows7をインストールし、スクリーンセーバーとバックグラウンドおよびインターネット時間の設定を変更します。
  • 参照PCでsysrepを実行します。
  • imagexを使用してimage.wimをキャプチャします
  • mDTを使用して、展開共有とタスクシーケンスを作成します。
  • 起動可能なUSBペンドライブを作成し、新しいPCをPXE起動して、インストールします。

その後、ローカル管理者としてログインし、ドメインに参加します（または、ワークグループに残します）

再起動後、ファイアウォール設定、Windows Update設定などがグレー表示されていることに気付きました（コントロールパネル-> Windows Update->設定の変更）。次のようなテキストメッセージがあります：一部の設定はシステム管理者によって管理されています。

さて、私はローカルadministratorとしてログインしています。では、なぜ物事がグレー表示されるのでしょうか。何かご意見は？

PS：私のユーザーの半分は、仕事の性質上、自分のPC /ラップトップのローカル管理者でなければなりません。したがって、ローカル管理者が自分のPCで設定を変更できることを確認する必要があります。

-@ WinOutreach4の質問に答える-

  • SysprepのGUIバージョンを実行しているので、使用されるオプションはOOBE、generalize、sysprep後のシャットダウンの3つだけです。
  • 監査モードを使用して何も変更しませんでした。
  • Windows Active Directoryドメインではなくsambaドメインを使用しているため、WDSを試すことができません。ただし、MDTを試している理由の1つは、Windows ADドメインに移動する可能性が高いため、NIC PCを予約して、イメージングプロセスを開始できるからです。
  • MDT2012を使用して展開共有を作成し、LiteTouch_x64.isoを使用してPCをPEブートすると、インストールプロセスによって展開ワークベンチPCからイメージなどが取得されます。多くのCD/DVDの無駄を省くために、起動可能なUSBペンドライブを作成し、ISOコンテンツをペンドライブにコピーしました。

これを調べてくれてありがとう。

- 終わり -

-@ WinOutreach4の質問に答える-

  • 「copyprofile」がオンになっていないと思います。スクリーンセーバーと背景は、ローカルグループポリシーを介して実行されます。ローカル管理者アカウントを使用してこれらの変更を行いました。次に、ローカルグループポリシーがイメージの一部として保存されます。
  • 参照PCのインストールを完了するために、ローカルアカウントを1つだけ作成します。監査モードを調べます。
  • PS：私の参照画像では、カスタマイズされているものはほんのわずかです。スクリーンセーバー/背景、いくつかのレジストリ設定、それだけです。イメージング中にアプリケーションをインストールしません。アプリケーションのインストールは、デプロイメント共有の作成の一部として実行されます。アプリケーションを追加すると、それらはデプロイメントシーケンスに含まれます。また、この段階でデバイスドライバーを注入します。したがって、展開プロセスを見ると、最初の部分はイメージの展開です。次に、インストールするアプリケーションを選択するためのアプリケーションのリストを含むページがあります。このようにして、すべてのタイプのマシン、すべてのタイプのユーザーに対して1つのマスターイメージを保持できます。

将来、Windowsドメインを使用する場合は、スクリーンセーバー/背景をグループポリシーに任せる可能性があるため、参照イメージの保守は非常に簡単になります。アプリケーションのインストールは、MDTの提供に従って行うか、グループポリシーのインストールを使用して行うことができます。

Unatend.xmlは次の場所にアップロードされます： http://www.mediafire.com/?ad56zq06kxkqssv （serverfaultでアップロードする場所が見つかりません）

もう一度、あなたの時間のためにthx！

- 終わり -

-最終更新：成功-@ WinOutreach4（特に、時間テストを行ってくれたWinOutreach4）とMDT Guyのおかげで、最終的には機能するようになりました。

3つのこと：1）WillWipeDiskをunattend.xmlに追加します2）CopyProfile（= true）をunattend.xmlに追加します3）iniファイルにApplyGPOPack = NO

どうもありがとうございます！私が行ったチュートリアル/ブログ/ YouTubeのいずれにもこれらの設定は表示されませんでしたが、あなたは私を助けてくれました。十分に感謝することはできません...

- 終わり -

windowsmdt-2012
5
user1866880

では、なぜ物事がグレー表示されるのでしょうか。何かご意見は？

MDTの多様性の良い点は、私がこれまでに使用したことのある最も強力なシステム展開ツールであり、近づいていますが、ここにいくつかの指針があります。

  1. 常に、常に、常に、仮想環境でイメージを構築します。これは、イメージが将来のあらゆるもの、ラップトップ、デスクトップなどで実行されることを効果的に保証するため、利益をもたらします。
  2. 再確認し、applyGPOPack = NOがiniファイルに設定されていることを確認します。
  3. 7でデフォルトのユーザープロファイルを作成する場合は、una​​ttend.xmlファイルにCopy Profile = Trueを設定する必要があります。
1
MDT Guy