Thursday, July 20th, 2017

10 вещей, которые надо знать о развертывании Windows Vista

Published on Март 10, 2009 by   ·   Комментариев нет

Вы выполняли развертывание Windows XP раньше, и теперь вы планируете развертывание Windows Vista. Неважно, будете ли вы выполнять развертывание на 10, 100 или 10000 компьютерах — знание изменений процесса развертывания по сравнению с Windows XP существенно облегчит работу.

Здесь представлены 10 отличий процесса развертывания Windows Vista™ от Windows XP®, знание которых вы по достоинству оцените, когда придет время действовать.

1. Образы Windows Vista имеют больший размер

При работе с Windows XP и Windows 2000 можно было создавать образы, которые легко помещались на один компакт-диск (менее 700 МБ). Даже в организациях, которые добавляли к образам приложения, драйверы и служебные программы, образы операционных систем в итоге занимали от 1 до 3 ГБ.

В Windows Vista минимальный размер образа составляет примерно 2 ГБ (в сжатом виде). После развертывания образа размер составляет около 5 ГБ или более, и не существует способа уменьшить его. Если вы добавляете дополнительные приложения, драйверы или другие файлы, образ, естественно, становится еще больше.

И как же выполнять развертывание образа? Достаточна ли пропускная способность вашей сети? (Сети 10 Мбит/с или сети без коммутаторов не обеспечат достаточной пропускной способности.) Если вы хотите использовать компакт-диски, сколько дисков вам понадобится? Ответ: три или четыре. Теперь легко могут быть созданы диски DVD (емкостью 4,7 ГБ каждый), и вы можете выполнять развертывание, используя дисководы DVD, если они у вас есть. (Если нет, предусмотрите установку дисководов DVD при следующей покупке компьютеров.)

С учетом растущей емкости USB-накопителей (4 ГБ и более) и уменьшающейся их цены, было бы довольно просто использовать такой накопитель для развертывания Windows Vista, поскольку вы можете сделать его загрузочным, если BIOS компьютера поддерживает загрузку с USB-устройства.

И, наконец (хотя это и не связано с размером образа), учтите, что папки I386 больше нет. Вместо этого все компоненты, установленные или нет, находятся в папке Windows (хотя и не в стандартной папке SYSTEM32). При установке нового компонента требуемые файлы будут взяты из этой папки.

2. Усовершенствована система безопасности

Ряд усовершенствований системы безопасности Windows Vista отразится на процессе развертывания. Например, настройка поддержки пользователей с «низким уровнем прав», когда пользователь, выполнивший вход в систему, не обладает правами администратора, в Windows Vista выполняется проще. Некоторые приложения не работали в Windows XP когда пользователь не обладал правами администратора, поскольку эти приложения предполагали наличие прав на запись на диске C: и в любых разделах реестра. В Windows Vista попытки приложений записать данные в защищенную область будут незаметно для пользователя перенаправлены в другие области профиля пользователя.

Второе большое изменение заключается в том, что пользователи, не являющиеся администраторами, могут загружать драйверы. Это позволяет пользователям подключать устройства, не обращаясь со слезными просьбами в службу поддержки.

Третье отличие, которое вы заметите, состоит в том, что обозреватель Internet Explorer® может автоматически устанавливать элементы управления ActiveX® с использованием повышенных прав доступа. Новая служба может выполнять установку этих элементов от имени пользователя (конечно, если администратор отдела информационных технологий разрешит это в групповой политике).

Некоторые из вас могут в настоящее время использовать права опытного пользователя в Windows XP, но это в действительности не предоставляет существенных преимуществ (в отношении ограничения прав пользователя) по сравнению с предоставлением полных привилегий администратора. Вследствие этого группа опытных пользователей отсутствует в Windows Vista, хотя при необходимости ее можно вернуть при помощи отдельного шаблона безопасности, который может быть применен к конкретной установке Windows Vista.

Иногда вам потребуется использовать права администратора, но это не значит, что нужно работать с правами администратора все время. Таким образом, Windows Vista добавляет функцию управления доступом пользователя (User Access Control, UAC), что приводит к тому, что большинство пользовательских приложений (даже для администраторов) выполняется с ограниченными правами. Для приложений, требующих дополнительных прав, UAC будет выдавать запрос, требуя либо разрешения на выполнение с повышенными правами доступа, либо указания учетных данных другого пользователя, которые будут использованы вместо учетных данных текущего пользователя.

Усовершенствования также коснулись встроенного брандмауэра Windows Vista. Новый брандмауэр может управлять как входящим, так и исходящим трафиком, по-прежнему предоставляя возможность полной настройки средствами групповой политики.

Наконец, функция BitLocker™, обеспечивающая шифрование тома целиком, включенная в Windows Vista Enterprise и Ultimate, позволяет полностью зашифровать том, содержащий операционную систему. После этого данные этого тома могут быть прочитаны только в Windows Vista и только при указании надлежащих ключей, которые могут быть взяты из встроенного модуля Trusted Platform Module (TPM) версии 1.2, ключа USB или введены с клавиатуры. (Заметьте, что поддерживаются только TPM версии 1.2 или более поздней.)

3. Windows Vista состоит из отдельных компонентов

Одно из самых существенных изменений архитектуры в Windows Vista заключается в том, что теперь операционная система полностью состоит из отдельных компонентов. Это сказывается на развертывании следующим образом.

Настройка устанавливаемых возможностей Windows Vista требует настройки включаемых компонентов. Новые инструменты, такие как Windows System Image Manager, показанный на рисунке 1, помогают выполнить эту настройку.

Обновления системы безопасности, языковые пакеты и пакеты обновлений являются просто-напросто компонентами. Специальные инструменты, например Package Manager (PKGMGR) могут быть использованы для установки этих компонентов в Windows Vista.

Как отменить дублирование в Windows vista?

Рисунок 1 Windows System Image Manager

Кроме того, все работы по обслуживанию могут выполняться в автономном или в оперативном режиме. Вы можете внести изменения в Windows Vista или в образ Windows Vista даже не работая в Windows Vista. Это — идеальный вариант с точки зрения развертывания: операционная система может быть обновлена до первого запуска в вашей сети.

Драйверы также рассматриваются как компоненты, поэтому они могут быть легко добавлены и удалены даже в автономном режиме. Это значит, что вы можете добавлять драйверы к существующим образам даже в последний момент (когда компьютер загружается в первый раз) в процессе развертывания. И это также относится к драйверам запоминающих устройств: вам больше не нужно создавать новый образ только для того, чтобы добавить новый драйвер запоминающего устройства.

Windows Vista предоставляет больше возможностей настройки, при этом большинство компонентов имеют настраиваемые параметры, тем самым становится проще определить стандартные параметры установки, чем это возможно сейчас при помощи групповой политики. Краткий обзор новых инструментов Windows Vista приведен на врезке «Инструменты: нужные и устаревшие».

Инструменты: нужные и устаревшие

Здесь приведен краткий обзор инструментов, которые вы будете использовать при развертывании Windows Vista, после которого приведен список инструментов, о которых вы можете больше не вспоминать после выхода Windows Vista.

ИСПОЛЬЗУЙТЕ ЭТИ ИНСТРУМЕНТЫ

  • SYSPREP Обновленная версия, измененная для Windows Vista.
  • SETUP Новое средство установки Windows Vista, заменяет WINNT и WINNT32.
  • IMAGEX Новое средство для создания образов WIM, работающее в режиме командной строки.
  • Windows System Image Manager Средство создания и изменения файлов unattend.xml.
  • PEIMG Средство настройки образов Windows PE 2.0.
  • Windows Deployment Services Новая версия RIS, в которой добавлена возможность развертывания образов Windows Vista и Windows XP, а также загрузочных образов Windows PE 2.0.
  • PNPUTIL Новое средство для добавления и удаления драйверов из хранилища драйверов Windows Vista.
  • PKGMGR Также новое средство Windows Vista, используемое для обслуживания операционной системы.
  • OCSETUP Заменяет SYSOCMGR и используется для установки компонентов Windows.
  • BCDEDIT Новое средство Windows для редактирования данных конфигурации загрузки.
  • Application Compatibility Toolkit 5.0 Это обновленное средство позволяет вам оценить совместимость приложений с Windows Vista.
  • User State Migration Tool 3.0 Обновленное средство для фиксации и восстановления состояния пользователя, поддерживающее Windows XP и Windows Vista, а также все версии Office, включая Office 2007.
  • BitLocker Возможность шифрования целого тома диска, включенная в состав версий Windows Vista Enterprise и Ultimate.

ЗАБУДЬТЕ ОБ ЭТИХ ИНСТРУМЕНТАХ

  • Remote Installation Services Средство RIS было заменено инструментом Windows Deployment Services (WDS), но по-прежнему поддерживается в Windows Server 2003; RIPREP и RISETUP недоступны в Windows Vista.
  • Setup Manager/Notepad Вместо редактирования файлов настройки автоматической установки используйте Windows System Image Manager.
  • WINNT.EXE и WINNT32.EXE Используйте SETUP.
  • SYSOCMGR Заменен на OCSETUP, PKGMGR.
  • MS-DOS Boot Floppies Забудьте о них. Используйте Windows PE!

4. Установка в текстовом режиме не используется

Базовый процесс, используемый для установки Windows XP, оставался неизменным со времени появления Windows NT®. Эта длительная процедура состояла из начального этапа установки в текстовом режиме, в ходе которого извлекались из архива и устанавливались все файлы операционной системы, создавались все записи реестра и применялись все настройки безопасности. В Windows Vista этот этап установки в текстовом режиме не используется. Вместо этого новая программа установки выполняет установку, перенося образ Windows Vista на компьютер.

После переноса образа выполняется его настройка для данного компьютера. Настройка выполняется вместо того этапа, который назывался мини-установкой в Windows XP и Windows 2000. Ее цель осталась прежней: операционная система выбирает необходимые настройки и установки, специфические для того компьютера, на котором она была установлена.

Процесс подготовки образа также претерпел изменения. В Windows XP вы использовали команду «sysprep» на компьютере для подготовки исходной операционной системы к развертыванию. В Windows Vista вы по-прежнему используете утилиту Sysprep.exe (установленную по умолчанию в папке C:\Windows\System32\Sysprep), чтобы «обобщить» компьютер для дублирования.

Windows Vista (любая версия) поставляется на диске DVD в виде уже установленного, обобщенного (подготовленного утилитой sysprep) образа, готового к развертыванию на любом компьютере. Некоторые заказчики могут выполнять развертывание этого образа в исходном виде (возможно, добавив исправления или драйверы, используя описанные выше возможности обслуживания).

5. Boot.ini больше не существует

Действительно, файл Boot.ini не используется в Windows Vista или в новой версии Windows PE 2.0. Вместо этого новый загрузчик, bootmgr, читает настройки загрузки из специального файла с именем BCD. Совершенно новое средство bcdedit.exe (или отдельный поставщик инструментария управления Windows, WMI) используется для изменения содержимого файла BCD. Загрузочный образ Windows PE 2.0 также может быть настроен в файле BCD, что упрощает выбор загрузки Windows Vista или Windows PE, не требуя никаких других изменений на компьютере. Такая гибкость может быть полезной при восстановлении системы или выполнении работ по обслуживанию.

6. Настройки хранятся

Пол из массивной доски Amigo. морской бинокль купить.

Смотрите также:

Tags: , , ,

Readers Comments (Комментариев нет)

Comments are closed.

Exchange 2007

Проведение мониторинга Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 3)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Проведение мониторинга Exchange 2007 с помощью диспетчера System ... [+]

Практическое рассмотрение перехода с Exchange 2003 на Exchange 2007 (часть 1)

Введение В этой статье из нескольких частей я хочу показать вам процесс, который недавно использовал для перехода с существующей среды Exchange 2003 ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 2)

Если вы пропустили первую часть этой серии, пожалуйста, прочтите ее по ссылке Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (Часть ... [+]

Мониторинг Exchange 2007 с помощью диспетчера System Center Operations Manager 2007 (часть 2)

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Мониторинг Exchange 2007 с помощью диспетчера System Center Operations ... [+]

Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 5)

Если вы пропустили предыдущие части этой серии статей, перейдите по ссылкам: Подробное рассмотрение подготовки Active Directory для Exchange 2007 (часть 1) ... [+]

Установка и настройка Exchange 2007 из командной строки (Часть 3)

If you missed the previous parts in this article series please read: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование инструмента Exchange Server Remote Connectivity Analyzer Tool (часть 1)

Инструмент ExRCA Текущий выпуск инструмента предоставляется только в целях тестирования и оснащен 5 опциями: Тест подключения Outlook 2007 Autodiscover Тест подключения Outlook 2003 RPC ... [+]

Развертывание сервера Exchange 2007 Edge Transport (часть 5)

Если вы хотите прочитать предыдущие части этой серии статей, перейдите по ссылкам: Развертывание сервера Exchange 2007 Edge Transport (часть 1) Развертывание ... [+]

Установка и настройка Exchange 2007 из командной строки (часть 2)

Если вы пропустили первую статью данного цикла, пожалуйста, перейдите по ссылке: Exchange 2007 Install and Configuration from the command line (Part ... [+]

Использование интегрированных сценариев Using Exchange Server 2007 – часть 2: генерирование отчетов агента Transport AntiSpam Agent

Если вы пропустили предыдущую часть этой серии статей, перейдите по ссылке Использование интегрированных сценариев Using Exchange Server 2007 – часть ... [+]