gOxiA=苏繁=SuFan Blog

使用 MDT 部署 Remote Server Administration Tools

        Remote Server Administration Tools（RSAT）即远程服务器管理工具，可以让用户在客户端操作系统上管理远程服务器的角色和功能。目前微软已经发布了 Windows 7 / 8 的 RSAT 更新包，格式为 MSU。只要安装了更新包便可以通过“程序和功能”进行添加。

        为了方便部署 RSAT 以避免用户繁琐的进行单独下载和安装，我们可以在 MDT 中部署它。默认情况下，MSU 格式的更新包通常会添加到 MDT 的 Packages 中，但是这样一来我们就需要单独创建 Selection Profiles，并为每个版本的 RSAT 创建一个 Task Sequences，或者在标准的系统部署任务序列中添加 Install Updates Offline。

        其实我们完全可以将 RSAT 以应用程序的方式进行部署，但是需要注意，MSU 格式虽然可以在交互环境下通过鼠标双击或命令行下来运行安装，但是如果通过 MDT 的应用程序来部署时，直接使用如“Windows6.2-KB2693643-x64.msu /quiet /norestart”的命令行是无效的。我们必须借助 Windows 更新独立安装程序（wusa.exe）来执行更新包的安装，wusa 同样支持静默安装等参数，可参考下图。

        所以在 MDT 中添加 RSAT 的部署时只需要在前面所提到的命令行前附加上 wusa.exe 即可，可参考下图。

RSAT 下载：

Remote Server Administration Tools for Windows 7 (SP1)：

http://www.microsoft.com/zh-cn/download/details.aspx?id=7887

Remote Server Administration Tools for Windows 8：

http://www.microsoft.com/zh-cn/download/details.aspx?id=28972

HOWTO:解决 VSS ID8193 错误事件

        之前在 Hyper-V 环境下部署了一台基于 Windows Server 2008 R2 的域控制器，其 VHD 使用的是安装了集成服务并执行过Sysprep（通用模式）的虚拟机模板，随后的使用中会发现在应用程序日志中总会出现来源：VSS，事件ID：8193的错误事件。其具体内容是：“卷影复制服务错误：调用程序 RegOpenKeyExW(-2147483646,SYSTEM＼CurrentControlSet＼Services＼VSS＼Diag,…)时意外错误。hr = 0x80070005，拒绝访问。”如下图所示：

        从详细的错误信息分析，调用程序无法读取 Diag 注册表项，打开注册表编辑器查看 Diag 确实存在，那很可能是因为安全权限所致，尝试修改 Diag 的安全属性，使用高级安全设置面板添加“Network Service”账号对“只有该项”赋予“设置数值”、“创建子项”和“读取控制的权限”的权限。如下图所示：

        最后，重启 VSS 服务，错误事件消失！

HOWTO:解决 ADWS ID1400 警告事件

        基于 Windows Server 2008 R2 的域环境，每次重启服务器后都能在“事件查看器”中看到 Active Directory Web Services 下有一警告事件：来源：ADWS；ID：1400；详细信息：Active Directory Web 服务找不到具有指定证书名称的服务器证书，需要证书才能使用 SSL/TLS 连接。若要使用 SSL/TLS 连接，请验证是否在此计算机上安装了来自受信任证书颁发机构（CA）的有效服务器身份验证证书。如下图所示：

        这是因为本地计算机账户缺少有效的域控制器类型证书，要解决 ADWS ID1400 警告事件，只需要使用 MMC 打开本地计算机账户证书，在“个人”证书下申请证书模板为“域控制器”的证书即可。

        最后重新启动 ADWS，警告事件消失！