MDT部署：为什么更改Windows更新设置等被禁用

我正在尝试掌握MDT部署，这似乎是一个非常灵活的工具。

我这样做的方式是：

之后，以本地pipe理员身份login，join域（或将其保存在WORKGROUP中）

重新启动后，我注意到像防火墙设置，Windows更新设置等灰色（控制面板 – > Windows更新 – >更改设置）。有一条短信说： 有些设置由系统pipe理员pipe理 。

那么，我以本地pipe理员身份login。那么为什么事情是灰色的？有什么想法吗？

PS：由于其工作性质， 我的一半用户必须是本地pipe理员在自己的PC /笔记本电脑上 。所以我必须确保本地pipe理员可以在自己的PC上更改设置。

– 回答@ WinOutreach4问题 –

我运行sysprep的GUI版本，因此只有3个选项被使用：在sysprep之后，OOBE，generalize和shutdown。
我没有使用审计模式来改变任何事情。
我们使用samba域，而不是Windows活动目录域，所以我不能尝试WDS。但是我尝试使用MDT的一个原因是因为我们可能会将其移到Windows AD域，所以我可以通过NIC预订PC并启动映像过程。
我使用MDT2012来创build部署共享，并使用LiteTouch_x64.iso来启动PC，安装过程会从部署工作台PC中选取图像等。为了节省许多CD / DVD的浪费，我创build了一个可启动的USB笔式驱动器，并将笔式驱动器中的iso内容复制到笔记本中。

感谢您查看这个。

– 结束 –

– 回答@ WinOutreach4问题 –

我不认为我有'copyprofile'。屏幕保护程序和背景是通过本地组策略完成的。我使用本地pipe理员帐户进行这些更改。然后本地组策略被保存为图像的一部分。
我只创build一个本地帐户来完成参考PC的安装。我将研究审计模式。
PS：在我的参考图像中，我只定制了一些东西：屏幕保护程序/背景，一些registry设置，就这些。在成像期间，我不安装任何应用程序。应用程序安装是作为部署共享创build的一部分完成的 – 我添加了应用程序，它们包含在部署序列中。我也在这个阶段注入设备驱动程序。所以，如果我看我的部署过程，第一部分是图像部署，然后有一个页面与我的应用程序列表来select安装。这样，我可以为所有types的机器，所有types的用户保留1个主图像。

在将来，当我有一个Windows域，我可能会离开屏幕保护程序/背景到组策略，因此参考图像将是非常非常简单的维护。应用程序安装可以按照MDT提供的方式完成，也可以使用组策略安装。

unatend.xml上传到： http : //www.mediafire.com/? ad56zq06kxkqssv（我找不到一个地方上传它在serverfault）

再次，thx为您的时间！

– 结束 –

– 最后更新：成功 – 感谢@ WinOutreach4（尤其是对你WinOutreach4进行时间testing）＆MDT的家伙，我得到了它的工作到底！

3要做的事情：1）将WillWipeDisk添加到unattend.xml中2）将CopyProfile（= true）添加到unattend.xml 3）在ini文件中应用GPOPack = NO

非常感谢！我没有看到任何教程/博客/ youtubes我经历了这些设置，你帮我了。不够感谢你

– 结束 –

那么为什么事情是灰色的？有什么想法吗？

MDT的多function性的好处，它是我曾经有过的最强大的系统部署工具，你接近，但在这里几个指针。

始终，始终，总是在虚拟环境中build立自己的形象，这是为了自己的红利，因为它有效地保证了图像在任何道路上，笔记本电脑，台式机，任何东西上运行。
仔细检查并确保在您的ini文件中设置了ApplyGPOPack = NO。
复制configuration文件= True需要在您的unattend.xml文件中设置，如果您尝试在7中创build默认的用户configuration文件。