https://learn.microsoft.com/zh-cn/windows/deployment/deploy-windows-mdt/get-started-with-the-microsoft-deployment-toolkit#about-mdt
mdt官方资料
https://docs.microsoft.com/en-us/sccm/mdt/
官方下载地址
MDT的安装类型LTI：轻量级安装，即用户配置项很少，只须要将没有系统的打算机连入存在MDT做事器的网络，用户只需输入域用户名和密码即可开始安装系统。
ZTI：
UDI：
MDT支配优点实现定制化支配。MDT与WDS结合可以实现网络启动支配操作系统。MDT支配操作系统的同时，也可迁移用户配置文件等，用户无缝体验。Windows PE简介windows预安装环境
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-intro
官方资料
Windows PE必须通过下载ADK来得到。
UEFI的优点可以说是BIOS的新版本，图形化界面丰富直不雅观，在UEFI下可以直策应用鼠标，支持大容量硬盘，支持安全启动，检讨启动的驱动是否被嵌入。
Windows ADK简介https://searchenterprisedesktop.techtarget.com/definition/Microsoft-Windows-Assessment-and-Deployment-Kit-Windows-ADK
官方资料
Microsoft Windows 评估和支配工具包，在安装MDT前必须先安装ADK，其包含Windows预安装环境（WinPE）和支配映像做事和管理工具（DISM）。Windows PE、USMT和支配工具是必须项。
https://learn.microsoft.com/en-us/windows-hardware/get-started/adk-install
下载地址
仿照环境搭建图 1文中所有操作以此构造为根本。
DC做事器（实际上域掌握器可以和DHCP、DNS、IIS、MDT共存）MDT做事器：建议固态硬盘、多块网卡绑定裸机安装有系统windows7的客户机WDS做事器（高等阶段）环境安装安装域掌握器做事器本次实验在vmware workstation 16软件环境中以虚拟机的形式进行。
图 2虚拟机中安装windows server 2016 180天评估板
图 3选择相应版本
安装过程并无分外在此不做累述。
图 4系统安装完成
系统安装完成后可进行增强工具的安装和快照的设置。
当准备事情完成后可以开始设置DC做事器，使其成为域掌握器。
图 5进行名称设置
图 6地址设置
由于在实际环境中IP地址的分配多由路由器或交流机来分配，因此这次实验打算不配置专用DHCP做事器，以是不对地址进行指定设置。
域功能的添加图 7进行域功能的添加
图 8默认选项
图 9选择须要安装的做事器
此处的选项根据实际可能会有不同，若是网内存在多台做事器或做事器配置有多个地址就需根据方案选择配置相应地址的做事器。
图 10AD做事选择
图 11DNS的支配
由于此处实验我打算仿照网内由其他设备分配IP，因此暂时决定DNS做事器不设置固定地址，看看效果。
图 12确认后开始安装
域掌握器的设置进行密码设置，其它项可保持默认或根据实际进行选择。
功能选项保存默认即可。ADK安装完成后进行MDT的安装，MDT有64位和x86（32位）两个版本，按软件环境选择相应版本；安装选项均可默认。
此处可默认也可自选，其后选择下一步即可完成。
设置完成后涌现的共享文件夹。（net share查看当前共享）
设置名称后其他选项均可默认下一步。
文件夹设置完成后涌现的状态，随后即可向个中导入镜像。
第一项是源文件安装；第二项是模板机安装；第三项是从WDS做事器上安装；此处我们以第一项为准。
指定源文件即安装镜像的路径，其后的描述可默认，选择下一步完成设置。
完成后可看到共享文件夹下涌现的安装文件。
（slmgr -dli 查看系统激活状态）
https://learn.microsoft.com/en-us/windows-server/get-started/kms-client-activation-keys
Kms clinet key地址，用来查找相应的操作系统序列号
创建windows PE选择Deployment share右键属性。把稳，在某些网络环境下，由于须要安装系统的终端浩瀚，因此网络中会存在主播组的设置，此时须要打开组播（多播）设置。
第一个选项是对原有winpe修正后进行更新，第二个选项是天生winpe，因此根据情形进行选择。
完成后在共享目录下的BOOT文件夹下产生了镜像文件。在此界面也可以按F8调出命令行，查看本机是否得到IP地址，否则做事从MDT做事器得到安装文件。
若未得到可以进行手动配置，配置静态地址。
随后进行身份验证，属于管理员账号即可，或是之前在域掌握器上创建的相应用户即可。
（net use x : \\MDT-LAB\deploymentshare$ 手动设置映射驱动器）
默认情形下只有特定用户才能访问MDT共享，选择Deployment share右键共享，选择特定用户，将everyone添加进列表，设置完成后确定，则普通用户也可访问支配做事器。任务序列选择MDT deployment share下的task sequences，右键选择new folder，从而新建任务序列，建议在其下依照不同的需求和任务创建文件夹，从而使得事情更加清晰。
任务序列的ID可以自行命名，其他信息根据实际情形进行填写。
任务模板选择，一样平常选择第二项标准的客户端序列。完成后再次通过winpe启动逻辑经由检测和登录后界面涌现待安装系统即任务序列中有新的内容可供进一步操作。如果涌现乱码则是任务序列的描述信息有中文，而又没有安装中文措辞包造成的，可在winpe属性中进行添加。
系统安装前可设置是否加入域或者事情组。
导入运用程序导入运用程序的目的是在支配操作系统的同时进行运用软件的安装。MDT可以导入exe、msi格式的软件。MDT也可以利用脚本的办法支配软件。软件的静默安装办法一样平常因此命令行的办法后加参数来实现，如xxxxx（软件名称）.exe /？，通过此命令查看静默安装的参数。（7z的静默安装参数为/S）
Acrordr的安装参数，静默安装参数为/sALL（实际上不涌现任何对话框须要利用-sfx_nu /sALL /msi EULA_ACCETP=yes）。
将须要安装的软件分别放在相应的文件夹，在MDT deployment share下的applications下（也可右击在此文件夹下创建文件夹，使得构造更明确）。右键存放运用软件的文件夹，选择New application，一样平常会选择第一项，指定源文件位置你刚才创建的用于存放软件的位置。
设置完成后相应目录下会产生安装软件的目录和源文件。
利用更新后的winpe勾引装机时会涌现导入的运用软件，并可选择是否安装。点击软件的属性，office2013会多出一个office选项，而更新版本的office软件不会。选择office products下的office customzation（本次以office2013为例，其他软件的配置会有不同）。在涌现自定义工具界面时选择新建。其他选项根据实际须要进行。把稳在安装项下的授权和用户界面中的显示级别选无，下方的抑制模式和无法取消要勾选。把稳在安装项下的修正安装程序属性中选择添加，名称为setup_root，值为never，使得office在安装过程中不会重启。在功能选项下的修正用户设置可选择隐私中的信赖中央，将首次运行时禁用志愿加入引导禁用，可阻挡引导运行，以及首次运行中的禁用首次运行影片等。设置完成后保存变动并关闭，保存位置在软件目录下的updates文件夹中，文件名可自定义。完成后可进行查看并运用和确定（若是自定义安装则office products页面中的勾选项全部不选，默认安装时须要将customer name、display level:none、accept eula、always suppress reboot进行设置和勾选）。客户端支配措辞包MDT deployment share下的packages文件夹下可以导入补丁以及措辞包。
msiexec /i静默安装msi格式的安装文件，把稳后面带/q /norestart，以担保安装完成后不重启打算机。
将谷歌浏览器的安装包导入到MDT deployment share下的applications中（导入成功后系统会自动创建存放软件的文件夹）。命令行为msiexec /i xxxx（安装包名称）.msi /q /norestart。diskpart，可以查看硬盘分区状况，其命令集成在windows pe中。list disk，显示硬盘；select disk 0，选择0号硬盘；list partition，显示硬盘的分区状况。AUTOCAD查看软件dwg trueview静默安装dwg是cad软件天生文件的后缀。
可在搜索引擎内搜索silent install xxx（软件名），以得到相应软件的静默安装命令或解释。Setup.exe /qb /i /language en-us，为软件的静默安装命令。MDT的运用程序bundle便是创建一个安装运用程序的逻辑，但是你必须先导入运用程序，然后把他们组合成一个安装逻辑，即安装某一个运用软件前必须先安装其他运用程序，例如先安装office然后在运行激活命令或者安装office service pack。
在导入须要安装的软件后再次创建New application，在涌现的选项中选择第三项，即application bundle。.net farmework的静默安装命令xxx.exe /passive /norestart。
exe的文件静默安装可以试一下/skipconfig /auto。
MDT磁盘分区MDT默认会给未分区的硬盘划分出三个默认分区。任务序列中的new computer only中有关于硬盘划分的选项。
primary主分区
recovery规复分区
Deploymentshare/scripts/ztigather脚本（可直接双击运行）用来网络客户端设备信息进行验证。在winpe勾引后首先运行的便是这些脚本。
优化windows pe快速进入身份验证
Windows pe一样平常加载完成夹帐动点击安装支配引导后，会花费大量韶光才能进入身份识别。可以右键MDT deployment share选择属性，在rules项进行优化，点击edit bootstrap.ini，将默认的支配路径改为MDT做事器的ip地址，随后右键MDT deployment share选择update deployment share，在涌现的选项中选择第一项即优化镜像，随后会天生全新的windows pe。
当打算机是通过网卡或winpe启动时，都会被MDT认为是一台新打算机，进行硬盘的分区，会有丢失数据的风险。因此可以设置pex或winpe启动对客户端进行重装，此时只须要格式化c盘。
当windows pe勾引完成后，MDT进一步勾引时在任务序列中的move date and settings项中可以选择keep existing partitions(do not format or partition)项，此后将只格式化c盘，别的区域的数据将会保留（如果是全新机器则此处不可选）。选择新建的任务序列，右键属性，在task sequence项中选择new computer only，将默认的格式化方案禁用，创建txt文件，内容为select disk 0，select partition 1，format fs=ntfs label=”os” quick,exit。然后将其复制到Deploymentshare/scripts/下，diskpart /s（调用脚本的意思） “%scriptroot%\formatcdriveonly（刚才创建的文本文件名）.txt”。在任务序列中选择add下的general-run command line，根据实际进行设置，在xommadn line栏内填入diskpart /s ”%scriptroot%\formatcdriveonly.txt”。在install选项下的install operating system项中选择指定磁盘和分区即指定系统安装的位置，即参考之前命令查看的结果。运用确认后即可完成。
MDT制作启动U盘
MDT制作启动U盘用于分部启动安装操作系统，此U盘中可包含操作系统，驱动程序，运用程序等。
MDT deployment share选项下的advanced configuration-selection profiles选中右键，选择new selection profile。根据实际情形进行设置名称，选择须要安装的系统、运用程序、驱动并选择任务序列。
media项（先创建存放media内容的文件夹），选中右键点击new media，根据实际情形进行设置。自定保存文件的路径并选择相应的配置文件。其他选项均可默认下一步即可。
创建完成后在创建的文件上会差生相应的文件夹。
Monitoring，启用此功能。启动后在做事中验证一下。并且有支配的情形下能够看到。
