gOxiA=苏繁=SuFan Blog

解决因加域客户端 Windows 登录身份引发的“无法打开登录所请求的数据库”故障

        一台 MDT（Microsoft Deployment Toolkit）服务器，因为 MDT 默认的部署点共享使用的是隐藏方式（DeployPoint$）。为了便于使用，在一个普通共享目录内创建了一个 Litetouch.vbs 的快捷方式，指向到 DeployPoint 共享对应的文件。该部署点还启用了数据库功能，连接方式为 DBNMPHTW（命名管道）。

        一台 Windows 7 客户端，使用隶属于本机 Administrators 组的域账号（Domain Users）登录，执行 MDT 的 Litetouch 进行应用程序的安装，虽然应用程序能完成安装，但是在最后的结果页面却提示了错误警告“无法打开登录所请求的数据库”，如下图所示：

        对该问题进行了线性分析！首先，用户以域账号权限访问文件共享，权限通过，访问正常；接下来，域账号因为在本机拥有管理员权限，所以可直接执行 Litetouch.vbs；然后，开始加载 CS.ini 并根据配置去连接要访问的数据库。检查数据库安全性配置，默认 Domain Users 对 MDT 数据是没有访问权限的，而使用命名管道连接时会使用当前登录到 Windows 的身份进行验证，所以才会出现前面所提到的故障。

        那么解决办法很简单，只需要为 MDT 数据库添加 Everyone 有读取权限即可。为此打开 SQL Server Management Studio 添加用户，用户类型选择 Windows 用户，用户名为 Everyone，登录名为 BUILTIN＼Users，成员身份只选择 db_datareader。

        重新测试，故障消失！对于 TCP/IP 方式的数据库连接，我们可以在 CS.ini 下配置 DBID 和 DBPWD 属性用于定义数据库的访问权限。

Microsoft Deployment Toolkit 2012 Update 1 Beta1 现已发布

        就在 Microsoft Deployment Toolkit 2012（MDT2012）正式版发布2个月之后，Microsoft Connect 公布了 MDT2012 Update 1 Beta1，在这一更新中包含了如下的新功能：

• User-Driven Installation (UDI) 支持新的“Build Your Own Pages”，这一特性可以让 IT 人员通过简单的拖放操作就能创建新向导窗体。
  
• 集成了 Syatem Center Orchestrator 支持，可以在任务序列中调用 Orchestrator。
  
• 完美支持在部署过程中安装和卸载 Windows 的角色和功能。
  
• 支持在 Windows 8、Windows Server 2012 和 Windows PE 4.0 上运行任务序列内的 PowerShell 3.0。
  
• 改进的监视功能，能够充分利用 MDT 2012 来监测部署状况和进度。
• 改进的“Boot from VHD”部署功能，支持在裸金属和刷新部署。
• 支持 DaRT 8。
  

        MDT2012 Update 1 Beta1 目前只在 Microsoft Connect 发布，如需了解更多信息或下载 MDT2012 Update 1 Beta1，请访问：http://go.microsoft.com/fwlink/?LinkId=217606，需要 LiveID 注册！

微软发布 Microsoft Deployment Toolkit 2012 正式版

        微软在发布 Microsoft Deployment Toolkit 2012 RC 的 1个月之后悄然发布了其 RTW 版本，之前 gOxiA 有通过 QQ 和 SinaWeibo 与大家了下载地址，但一些朋友还是在询问我 MDT 2012 的下载地址，所以在5月里开篇的第一个日志，gOxiA 将于大家分享 MDT 2012 正式版的相关信息。

        目前 Microsoft deployment Toolkit（MDT）2012 正式版已经在 Microsoft Download Center 提供下载，点击下面的链接即可进入下载页面。

下载：Microsoft Deployment Toolkit 2012

        MDT 2012 包含了一系列的改进

• 支持从旧版本的 MDT 升级
  MDT 2010 Update 1; MDT 2010 RTW; MDT 2008 Update 1
• 集成了 Security Compliance Manager 模板
  MDT 2012 支持在部署操作系统的过程中实施 Security Compliance Manager 模板
• 在任务序列中运行 Powershell
  MDT 2012 支持在 LTI, ZTI, UDI 部署模式中运行 PowerShell 脚本。（注：目前还不支持 PowerShell 3.0）
• 创建 BitLocker Drive Encryption 分区
  MDT 2012 允许我们在部署过程中创建 BitLocker 加密分区。
• 自动配置 CEIP（Windows Customer Experience Improvement program）和 WER（Windows Error Reporting）
  MDT 2012 支持在以下部署模式中自动配置“Windows 客户体验改进计划”和“Windows 错误报告”：
  · Standard Client Task Sequence in LTI, ZTI with SCCM 2012, and ZTI with SCCM 2007 R3
  · Standard Server Task Sequence in LTI, ZTI with SCCM 2012, and ZTI with SCCM 2007 R2
  · Deploy to VHD Client Task Sequence in LTI
  · Deploy to VHD Server Task Sequence in LTI
  · User-Driven Installation Task Sequence in UDI

        MDT 2012 的数据库改进

        MDT 2012 已经更新为使用 SQL Server 2008 R2 with SP1 数据库，如：SCCM 2012 site database, SCCM 2007 R3 site database, MDT DB。

        轻量级部署（LTI）改进

• 支持部署 Windows 8 Consumer Preview 和 Windows Server “8”Beta（注意： Install Roles and Features 任务序列还不支持 Windows Server “8”Beta）。
• 支持 Windows Assessment and Deployment Kit（注意：Windows ADK 只支持在实验环境中部署 Windows 8 Consumer Preview 或 Windows 7）。
• 监视 LTI 部署进程，在 MDT 2012 中提供了一个新的监视工具，可以方便我们在控制台内监视 LTI 的进度。
• 部署 Windows Recovery Environment（Windows RE），现在我们可以在 MDT 引导映像中添加 Windows RE。（可参考 gOxiA 之前的日志：[MDT] HOWTO-在 MDT 中启用 Windows Recovery）
• 部署 Microsoft Diagnostics and Recovery Toolkit（DaRT），现在我们可以在 MDT 中集成 MDOP 的经典工具 – DaRT。（可参考 gOxiA 之前的日志：[MDT] HOWTO-在 MDT 中集成 DaRT）
• 支持使用 UEFI（Unified Extensible Firmware Interface）部署计算机，现在越来越多的个人电脑和服务器支持 UEFI，最为常见的就是通过 UEFI+SSD 组合来提升系统的启动速度，而现在我们将能够轻松地利用 MDT 2012 来为 UEFI 的计算机部署操作系统。
• 支持部署 virtual hard disks（VHDs）for native boot，VHD Native Boot 相信关注 gOxiA 日志的朋友不会陌生，在 MDT 2012 中可以轻松地部署 VHD Native Boot 。
• 支持 Windows Thin PC 部署。Windows Thin PC 是一种瘦客户端操作系统，购买 Windows 7 软件保障的用户可以免费获取到它，目前 Windows Thin PC 正被广泛应用到 VDI 中。
• 支持 Windows Embedded POSReady 7 的部署。Windows Embedded POSReady 7 是微软的嵌入式产品，而之前提到的 Windows Thin PC 就是基于 Windows Embedded 构建的。
• 支持向本地添加多个管理员账户，现在 MDT 2012 允许我们为客户端预添加多个管理员账户。
• 部署向导的用户体验改进，MDT 2012 的部署向导界面已被重新设计，并与 SCCM 紧密集成。简化的用户界面相比较 MDT 之前的版本更为高效。此外，新版的 MDT 2012 还包括了其他小功能的增加和对以前 Bug 的修复。

        其他方面的改进如针对 SCCM 的，大家可参考“ What’s New in MDT”。最后了解一下 MDT 对操作系统的支持：