gOxiA=苏繁=SuFan Blog

HOWTO: 解决 Microsoft Deployment Toolkit 8443 出现的 Invalid DeploymentType value 问题

        几天前 gOxiA 与大家分享了“Microsoft Deployment Toolkit (8443) 发布”这篇文章，8443 的升级过程还是非常顺利的，但没想到在后续的实施部署中遇到了问题。具体的故障现象是不论执行哪个任务序列都会提示“Invalid DeploymentType value “” specified. The deployment will not proceed.”最终导致任务失败。

        因为 MDT 在升级部署点后是不能够降级的，所以即使卸载 8443 并重新安装老版本也是无济于事，目前折中的办法是在 CustomSettings 中添加“SkipProductKey=YES”，或者替换 DeployWiz_ProductKeyVista 文件，虽然在微软技术支持论坛中有用户提到替换文件后并未发现什么不良反应，但 gOxiA 认为还是跳过密钥更稳妥！

参考资料：https://social.technet.microsoft.com/Forums/en-US/5bba8ffb-227d-40f6-b074-5817fafe3ae8/mdt2013-update-2-invalid-deploymenttype?forum=mdt

Microsoft Deployment Toolkit (8443) 发布

        微软近期发布了 Microsoft Deployment Toolkit （MDT）Build 8443 版本，与以往不同的是 MDT 新版不再附加年份版本号，官方解释是为了更好的配合 Windows 10 和 SCCM 的当前分支版本，以简化品牌和发布过程。这一版带来的改进主要如下：

支持 Windows ADK for Windows 10 的 1607 版

支持 Windows 10 1607 版

支持 Windows Server 2016

支持 SCCM 1606 版

        其他改进方面，终于支持高 DPI 设备，Surface Pro 4 部署时向导界面得到改善；针对 Windows 10 就地升级的一些问题修复；ADDS 配置步骤的问题修复；移除 imagex/ocsetup，全面使用 DISM；最新的 SCCM 任务序列支持。

        MDT 8443 下载地址：https://www.microsoft.com/en-us/download/details.aspx?id=54259

        MDT 8443 可直接从当前版本升级，在升级安装完毕后需要对部署点进行升级，并重新生成 Lite Touch PE，根据需要替换 WDS 对应的 WIM。

Surface Pro 4 批量部署系列 – Windows 10 激活

        回顾上一篇文章“Surface Pro 4 批量部署系列 - 驱动程序安装 ”我们掌握了 Surface Pro 4 批量部署时驱动程序的处理，并且可以参考“HOWTO: 在执行 Sysprep generalize 后保留预部署的硬件驱动 ”，在执行 Sysprep 时保留驱动，以加速部署速度，接下来我们就可以应用这个映像进行测试。

        Surface Pro 4 随机预装 Windows 10 Pro 版，并支持自动激活，本以为联网激活的时候会自动提取主板固件中的密钥，但实际测试并没有那么智能。所以要实现免序列号自动激活 Surface 必须先解包原厂系统执行 OOBE 联网激活系统一次，否则就需要单独输入有效密钥来激活。

        Windows 10 的激活技术是进行了改进，OEM 版每个主板都内置一个唯一的密钥，而不管是OEM还是零售版，这个密钥在首次激活后会绑定当前设备 GUID 或 LiveID，所以当以后再执行干净安装时就能在联网的时候自动识别，并激活系统。改进的激活技术确实很方便，但对于批量部署的用户来说，将是“噩梦”！单单解包原厂系统就要耗费掉不少时间，更别说后续还要部署定制版系统。

        gOxiA 就经历了这个过程，之前测试环境是一台已经激活的 Surface Pro 4，封装镜像测试激活正常后，开始分发！后续便遇到了新拆封从未激活的Surface设备，起初的报错信息是 0x2a 0x803F7001，中文提示 0x803F7001 在运行 Microsoft Windows 非核心版本的计算机上，按照提示执行 slui 查看具体的错误信息。

        从错误信息上看并没有什么价值，难道是序列号对应的 SKU 不对，换了几个密钥均没有解决，随后联系微软技术支持，使用 WCF 的 Error 查看工具分析了代码得知是网络问题，果然在调整 HOSTS 后测试环境下的Surface能够激活了，但发现在分发给新设备后还是会报错误，导致无法激活。

        几经折腾，最后才意识到是因为使用通用密钥是无法激活新拆封的设备的。期间也尝试提取原厂系统的文件，发现密钥部分是加密的，而且也证明激活程序不会自动提取主板固件中的 OEM 密钥，那么原厂系统的预置的密钥应该是一个真正意义上的黄金密钥，可惜被加密了，也只能放弃！除了恢复原厂系统，唯一的希望就是从主板固件提取密钥，还好微软为我们预留了 WMI 接口，我们只需要利用 WMI 把 OA3xOriginalProductKey 的值提取出来即可，拿到了唯一的密钥就可以使用 slmgr 来重新激活 Surface Pro 。

        注：OA3xOriginalProductKey 位于 SoftwareLicensingService 下。