服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

MDT部署:为什么更改Windows更新设置等被禁用

我正在尝试掌握MDT部署,这似乎是一个非常灵活的工具。 我这样做的方式是: 在参考PC上安装Windows 7,更改屏幕保护程序以及后台和Internet时间设置。 在参考PC上运行sysrep。 使用imagex捕获image.wim 使用MDT创build部署共享和任务序列。 创build一个可启动的USB笔式驱动器,PXE启动新的PC,然后安装。 之后,以本地pipe理员身份login,join域(或将其保存在WORKGROUP中) 重新启动后,我注意到像防火墙设置,Windows更新设置等灰色(控制面板 – > Windows更新 – >更改设置)。 有一条短信说: 有些设置由系统pipe理员pipe理 。 那么,我以本地pipe理员身份login。 那么为什么事情是灰色的? 有什么想法吗? PS:由于其工作性质, 我的一半用户必须是本地pipe理员在自己的PC /笔记本电脑上 。 所以我必须确保本地pipe理员可以在自己的PC上更改设置。 – 回答@ WinOutreach4问题 – 我运行sysprep的GUI版本,因此只有3个选项被使用:在sysprep之后,OOBE,generalize和shutdown。 我没有使用审计模式来改变任何事情。 我们使用samba域,而不是Windows活动目录域,所以我不能尝试WDS。 但是我尝试使用MDT的一个原因是因为我们可能会将其移到Windows AD域,所以我可以通过NIC预订PC并启动映像过程。 我使用MDT2012来创build部署共享,并使用LiteTouch_x64.iso来启动PC,安装过程会从部署工作台PC中选取图像等。 为了节省许多CD / DVD的浪费,我创build了一个可启动的USB笔式驱动器,并将笔式驱动器中的iso内容复制到笔记本中。 感谢您查看这个。 – 结束 – – 回答@ WinOutreach4问题 – 我不认为我有'copyprofile'。 屏幕保护程序和背景是通过本地组策略完成的。 我使用本地pipe理员帐户进行这些更改。 然后本地组策略被保存为图像的一部分。 我只创build一个本地帐户来完成参考PC的安装。 我将研究审计模式。 PS:在我的参考图像中,我只定制了一些东西:屏幕保护程序/背景,一些registry设置,就这些。 在成像期间,我不安装任何应用程序。 […]