百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术分析 > 正文

超级大网管:桌面运维之系统封装(windows10 企业版为例子)

liebian365 2025-02-10 13:16 9 浏览 0 评论

准备工作

一台电脑,带两块磁盘,一块用于安装系统,一块用于保存成果,我们下面分别称之为系统盘和数据盘。

之所以安装系统使用单独的磁盘,方便我们对整个磁盘进行清除等操作,而不会影响到我们的成果。

在数据盘上建立osdiy,在osdiy下面建立mount子目录,用于挂载修改镜。

将需要封装的系统原版镜像(非ghost的,可以上msdn我告诉你这个网站下载),放到osdiy目录下。

驱动总裁万能网卡版,放到osdiy目录下,其目录名应该为DrvCeonw。

一个PE启动盘,建议使用Edgeless。Edgeless以ventory为核心,没有广告插入(很多PE启动盘,只要使用它启动过电脑,电脑就被植入广告)。

安装母版系统

使用准备好的原版镜像,安装好操作系统,检查更新,并更新补丁(多次重启并检查,直到没有可更新的补丁为止)。

执行sysprep,进入审核模式。

sysprep在"系统盘:\windows\system32\sysprep“目录下。

使用命令的方式为: sysprep /audit /generalize /reboot

参数audit表示下次启动进入系统审核模式。generalize表示通用化,意味着可以再次将系统部署到其他电脑上。reboot表示执行完sysprep之后,重启电脑,可以根据自己的需求设定,但不影响下次启动系统进入审核模式。

制作审核模式母版镜像

在系统审核模式下,每次进入系统都会弹窗sysprep对话框,在该模式下的工作未做完之前,千万别点【确定】,否则将前功尽弃。

在系统审核模式下,我们可以安装任何我们想要的软件,并进行相关配置。

超级大网管将母版分成两种,基础母版和专业母版。

基础母版安装使用广泛的常用软件,如微信、QQ、远程、WPS。专业母版在基础母版的基础上增加AutoCAD、PS等。

我们先制作基础母版,专业母版不体现在本例中。

安装所需软件后,将母版做个镜像备份。

使用PE盘启动电脑,进入桌面后,启动命令控制台,进入数据盘osdiy目录。执行以下命令:

dism /Capture-Image /ImageFile:win10_audit_ent_base.wim /CaptureDir:c: /Name: win10_audit_ent_base

dism命令通常会带有,如果没有,拷贝一个绿色包到osdiy目录即可。

ImageFile告诉dism,捕获的映像文件名和路径,如果不带路径,则保存在当前目录下。

CaptureDir告诉dism需要捕获的系统所在盘。

Name参数也是必须的,一个wim文件中可以保存多个镜像,name有助于区分这些镜像。

这样我们的审核模式的母版镜像就制作好了,方便后面重复使用。

捕获可重复部署镜像

到此,我们实际上已经拥有一个可以重复部署的系统了,所需要做的就是进一步将其封装,好了,我们继续。

前面完成母版镜像,重启电脑,进入审核模式的系统。

运行sysprep,系统清理操作选择“进入系统全新体验(OOBE)”,勾选“通用”,关机选项为“重新启动”。

如果是命令行模式为: sysprep /oobe /generalize /reboot

当sysprep命令执行完成后,系统会按照我们的选择自动重启。

这里千万不要仍有系统启动,我们需要立刻干预,选择我们的PE盘启动。

进入PE后,打开命令行窗口(cmd),进入osdiy目录,执行下面的镜像捕获命令。

dism /Capture-Image /ImageFile:win10_ent_base.wim /CaptureDir:c: /Name: win10_ent_base

完成后,我们就有一个可以拿到其他电脑上进行部署的wim系统镜像win10_ent_base.wim了。

但这个镜像还有一些我们需要优化的内容:1、安装过程与原版系统的安装过程一样,我们希望对安装过程进行简化,比如不需要进行隐私设置、输入用户名等;2、其他电脑上可能缺少很多驱动,我们需要补充。

下面我们继续。

镜像改造

现在,你需要使用U盘启动电脑,或者就使用前面的系统直接启动等待其部署完成。

好了,在osdiy目录下,我们有一个重要的镜像文件win10_ent_base.wim。我们要对它进行改造,第一步就是驱动程序添加。

执行下面的命令挂载镜像:

DISM /Mount-image /imagefile:win10_ent_base.wim /Index:1 /MountDir:mount

完成后,我们就可以在mount目录看到镜像文件中的内容,且可以对其进行修改。

新建 mount/windows/DrvCeonw目录,然后把驱动总裁的以下内容复制进去。

位置可不能错哦,因为我们后面的应答文件中的配置,使用的是这个目录。

接下来我们需要一个自动应答文件,来指示windows系统部署程序,如何改变部署过程。

在osdiy目录下,右键并新建一个unattend.xml文本文件,并将下面的内容粘贴进去,并保存:



    
        
            true
            true
        
    
    
        
            
                
                    2
                    net user administrator /active:yes
                    Enable Admin Account
                
                
                    21
                    %windir%\DrvCeonw\DrvCeo.exe /s
                    InDeploy
                
            
        
        
            true
            China Standard Time
        
        
            
                WORKGROUP
            
        
    
    
        
            
                
                    1
                    %windir%\DrvCeonw\DrvCeo.exe /pe
                    Desktop
                
            
            
                2
                true
                true
            
            
                
                    
                        Default Administrator Account
                        Administrator
                        Administrators
                        Administrator
                    
                
            
        
    
    

当然,你也可以自行制作你的应答文件,只需要安装Windows Assessment and Deployment Kit - Windows 10,关于应答文件的制作,超级大网管有其他文章描述,这里省略。

接下来执行命令:

copy unattend.xml mount\windows\Panther\unattend.xml /Y

好了,应答文件和驱动我们都放入mount目录。

执行下面的命令,提交更改:

Dism /Unmount-image /MountDir:mount /Commit

上面的命令执行完成后,mount目录下变空了,更改也会提交到win10_ent_base.wim文件中,我们可以使用该镜像文件,往其他电脑上部署(安装)啦。

Dism部署windows镜像

我们有多种办法可以部署wim文件,比如将其改名为install.wim,放到windows原版安装盘的sources目录下,使用原版盘进行部署。

可以使用NT安装器等第三方工具进行部署,相信很多人都熟练使用这个方法,不过这种方法我们的系统很容易被植入广告。

超级大网管的小伙伴们,喜欢使用微软的dism进行部署,下面我们看看这个方法如何操作。

使用PE盘启动电脑,打开命令行窗口,进入osdiy目录。

执行命令:

Dism /Apply-Image /ImageFile:win10_ent_base.wim /Index:1 /ApplyDir:c:

完成后,我们的系统被部署到系统盘(通常是c盘)。

下面还需要建立启动项,执行命令:

c:\windows\system32\bcdboot c:\windows /p

完成后,重新启动电脑,就可以进入我们设计好的自动部署过程,等待进入桌面即可。

可能碰到的问题

1、sysprep无法验证你的windows安装。

原因多半是系统没有更新完成所致,再检查更新,并重启。如果确实没有更新可做,进入windows更新界面,检查存储,然后删除所有可以删除的内容。

相关推荐

4万多吨豪华游轮遇险 竟是因为这个原因……

(观察者网讯)4.7万吨豪华游轮搁浅,竟是因为油量太低?据观察者网此前报道,挪威游轮“维京天空”号上周六(23日)在挪威近海发生引擎故障搁浅。船上载有1300多人,其中28人受伤住院。经过数天的调...

“菜鸟黑客”必用兵器之“渗透测试篇二”

"菜鸟黑客"必用兵器之"渗透测试篇二"上篇文章主要针对伙伴们对"渗透测试"应该如何学习?"渗透测试"的基本流程?本篇文章继续上次的分享,接着介绍一下黑客们常用的渗透测试工具有哪些?以及用实验环境让大家...

科幻春晚丨《震动羽翼说“Hello”》两万年星间飞行,探测器对地球的最终告白

作者|藤井太洋译者|祝力新【编者按】2021年科幻春晚的最后一篇小说,来自大家喜爱的日本科幻作家藤井太洋。小说将视角放在一颗太空探测器上,延续了他一贯的浪漫风格。...

麦子陪你做作业(二):KEGG通路数据库的正确打开姿势

作者:麦子KEGG是通路数据库中最庞大的,涵盖基因组网络信息,主要注释基因的功能和调控关系。当我们选到了合适的候选分子,单变量研究也已做完,接着研究机制的时便可使用到它。你需要了解你的分子目前已有哪些...

知存科技王绍迪:突破存储墙瓶颈,详解存算一体架构优势

智东西(公众号:zhidxcom)编辑|韦世玮智东西6月5日消息,近日,在落幕不久的GTIC2021嵌入式AI创新峰会上,知存科技CEO王绍迪博士以《存算一体AI芯片:AIoT设备的算力新选择》...

每日新闻播报(September 14)_每日新闻播报英文

AnOscarstatuestandscoveredwithplasticduringpreparationsleadinguptothe87thAcademyAward...

香港新巴城巴开放实时到站数据 供科技界研发使用

中新网3月22日电据香港《明报》报道,香港特区政府致力推动智慧城市,鼓励公私营机构开放数据,以便科技界研发使用。香港运输署21日与新巴及城巴(两巴)公司签署谅解备忘录,两巴将于2019年第3季度,开...

5款不容错过的APP: Red Bull Alert,Flipagram,WifiMapper

本周有不少非常出色的app推出,鸵鸟电台做了一个小合集。亮相本周榜单的有WifiMapper's安卓版的app,其中包含了RedBull的一款新型闹钟,还有一款可爱的怪物主题益智游戏。一起来看看我...

Qt动画效果展示_qt显示图片

今天在这篇博文中,主要实践Qt动画,做一个实例来讲解Qt动画使用,其界面如下图所示(由于没有录制为gif动画图片,所以请各位下载查看效果):该程序使用应用程序单窗口,主窗口继承于QMainWindow...

如何从0到1设计实现一门自己的脚本语言

作者:dong...

三年级语文上册 仿写句子 需要的直接下载打印吧

描写秋天的好句好段1.秋天来了,山野变成了美丽的图画。苹果露出红红的脸庞,梨树挂起金黄的灯笼,高粱举起了燃烧的火把。大雁在天空一会儿写“人”字,一会儿写“一”字。2.花园里,菊花争奇斗艳,红的似火,粉...

C++|那些一看就很简洁、优雅、经典的小代码段

目录0等概率随机洗牌:1大小写转换2字符串复制...

二年级上册语文必考句子仿写,家长打印,孩子照着练

二年级上册语文必考句子仿写,家长打印,孩子照着练。具体如下:...

一年级语文上 句子专项练习(可打印)

...

亲自上阵!C++ 大佬深度“剧透”:C++26 将如何在代码生成上对抗 Rust?

...

取消回复欢迎 发表评论: