gOxiA=苏繁=SuFan Blog

HOWTO: 在 MDT 环境中为 Deploy to VHD 指定存储位置

        Microsoft Deployment Toolkit（MDT）支持 Native VHD Boot 部署，在早期的文章中曾简要介绍了 MDT Deploy to VHD 的过程，利用 MDT 执行 Native VHD Boot 部署适用于需要大批量应用的环境，并且整个过程支持自动化处理，便于 IT 工作人员掌控并可有效降低人力成本，还提高了效率。

        Deploy to VHD 任务序列的默认设置中，会将物理硬盘重新分区格式化，并把 VHD 部署到系统磁盘中，这一设定对于实验或新机器部署倒也没有问题。但是，对于那些已经部署过操作系统在生产环境下运行的设备来说，就需要重新进行设置，并且用户也会希望 VHD 存储在非系统分区上。要实现这一目标我们仅需要修改“Task Sequence”相关设置即可。

        对于已运行在生产环境的设备，我们可以彻底禁用“Format and Partition Disk”，它位于“Preinstall”->“New Computer only”下，当禁用分区和格式化任务序列后，即可安全保障硬盘上原有的分区和数据。

        而要将 VHD 存储到目标设备的其他分区时，就需要使用到分区属性的高级选项，利用变量值帮助任务序列识别要存储 VHD 的所在分区。如下图所示，在“Format and Partition Disk”下创建一个新分区，该分区卷标为“VNB”，其对应的变量值为“VNBDisk”。它将作为存储 VHD 的分区。

        上述操作已经指定了 VHD 存储所在分区，那么任务序列如何来识别呢？！在“Preinstall”下还有个“Create VHD Disk”任务序列，除了可以设定“VHD filename path”以及“VHD size”外，还提供了“Retreive the destination drive for the VHD file from a variable”选项，为其变量名输入之前分区对应的变量值“VNBDisk”后，执行 Deploy to VHD 时便会将 VHD 文件存储到变量值相同的对应分区中。

        注意：即使禁用“Format and Partition Disk”但是任务序列仍会根据变量值进行查找，所以无需担忧！

HOWTO: Windows To Go 使用应用商店

        自 Windows 8 开始，微软为系统提供了运行在移动设备上的支持，即 Windows To Go！允许用户在 U盘或移动硬盘上启动和运行 WIndows 系统。早先 gOxiA 在 Windows 8 的测试版和正式版上都进行过 Windows To Go 的简单体验，可以回顾一下那两篇日志《HOWTO: 创建 Windows To Go》和《体验 Windows To Go》，前者是通过命令行创建的，而后者则是使用 Windows 8 Enterprise 内置的 Windows

To Go 功能创建的。两者创建出来的系统并无本质区别，前者更灵活！因为能够创建出多种版本的 Windows To Go，如 Windows Server 2012 或者是 Windows 8 / 8 Pro，只不过微软官方认可的只有 Windows 8 Enterprise。

        正如之前日志里介绍的一样 Windows To Go 并非设计为代替 PC、笔记本或其他移动产品，只是为了满足某些企业的特殊场景需求。因为 Windows To Go（以下简称：WTG）在功能和特性方面有一定的制约，而且默认情况下只能安装桌面应用，而基于商店的应用默认是不被允许的。而作为企业环境应用，通常面向企业的 Windows 8 APPs 都会预先进行部署，或进行托送方式安装。这也意味着，某些用户希望携带一个拥有完整功能和特性的U盘版 Windows 8 成为了泡影！

        如下图所示，在 WTG 中如果启动应用商店，会提示“Windows 应用商店在 Windows To Go 工作区上不可用。”

        gOxiA 也算是其中的一位失望用户，起初刚知道 Windows To Go 时心想日后可以在一个 64GB 的 U盘里做个 WTG，然后从应用商店安装常用的 Windows 8 APPs，桌面应用只装个 Office 2013，这样便拥有了一个轻量级应用环境，走到哪里，在任何计算机设备上都能使用。看来事与愿违……

        但是，微软也并未做绝！按照官方的解释，因为 Windows 8 应用商店里的应用最多允许被安装在5台设备上，而 WTG 通常会在多个设备上运行，那么 Windows 8 应用便会出现问题。如果仅仅是因为授权的原因，gOxiA 到认为完全可以将授权5台设备改为5套系统。只要用户名下绑定的 Windows 8 不超过5套，一切问题便都迎刃而解！

        而前面提到的“微软并未做绝”则是因为在 GPO 中提供了解除 Windows To Go 运行应用商店限制的选项，但前提便是 WTG 只运行在一台计算机上。如果你希望在 WTG 下使用应用商店，可以执行下面的步骤：

• 运行 gpedit.msc，并依次展开“计算机配置”-“管理模板”-“Windows 组件”在其下找到“应用商店”；
• 在“应用商店”的“设置”窗体中找到“允许应用商店在 Windows To Go 工作区上安装应用”，双击打开；
• 将“未配置”选项改为“已启用”；
• 确定并关闭组策略编辑器；
• 运行 CMD，执行 gpupdate /force。

        现在我们便可以在 WTG 环境下使用应用商店了。

体验 Windows To Go

        Windows To Go 是 Windows 8 Enterprise（企业版）独有的功能，可以让用户从 USB 连接的外部存储设备（UFlash、移动硬盘）上启动和运行 Windows。需要注意的是 Windows To Go 并非设计为代替 PC、笔记本，或其他移动产品，旨在为了满足某些企业特殊场景的需求，例如：Call Center、多个销售人员共用主机、员工出差时需要使用企业环境 ……！

        Windows To Go 虽然能在移动设备上启动和运行 Windows，但是在某些特性和功能上会有所限制：

• 默认禁用休眠和睡眠功能：为防止 Windows To Go 在漫游期间遭受意外的数据损坏，默认禁用休眠和睡眠功能，可通过使用组策略设置重启启用这些功能。
• 内部磁盘处于脱机状态：为确保数据不被意外公开，启动 Windows To Go 时，主计算机上的内部驱动器将处于脱机状态，此外当把 Windows To Go 驱动器插入正在运行的系统时，Windows 资源管理器将不会显示该驱动器，可以通过磁盘管理重新挂载脱机的驱动器。
• Windows 恢复环境不可用：Windows To Go 无法运行 Windows RE，恢复 Windows To Go 必须重新生成镜像。
• Windows 重置功能不可用：Windows To Go 不支持重置到出厂环境。
• Windows 应用商店不可用：Windows To Go 不支持从 Windows 应用商店安装应用。
• 受信任的平台模块（TPM）不可用：因为 Windows To Go 驱动器要在各计算机间移动使用，出于对安全的考虑，当使用 Bitlocker 驱动器加密时，将使用预操作系统启动密码，而无法使用 TPM。

        对 Windows To Go 初步有个了解之后，便可以下手尝试了，在开始前请准备一个容量不小于 32GB 的 U盘，为了保证运行性能最好是 USB3.0 的，当然也可以像 gOxiA 一样使用一个移动硬盘来体验。确保当前的操作系统是 Windows 8 Enterprise 并拥有一份安装镜像，因为只有该版本才包含 Windows To Go 的制作工具，和支持 Windows To Go。一切准备就绪后，使用 Windows 8 原生的 ISO 装载功能将 Windows 8 Enterprise 安装镜像挂载到系统，然后打开“控制面板”运行“Windows To Go”。

        向导程序启动后自动扫描当前系统上连接的外部存储，在找到合适的存储后会要求我们确认方可进行下一步，因为后续的操作会清理掉整个磁盘上的分区和数据。

        接下来添加 Windows 8 Enterprise 的系统映像（Install.wim），将路径定位到已挂载的 Windows 8 Enterprise 镜像位置（盘符），向导能够自动找到该路径下的 Install.wim。

        如果添加并选择的不是 Windows 8 Enterprise 的系统映像，向导会提示错误，将不会继续下一步的操作。

        在“设置 Bitlocker 密码（可选）”中，如果希望使用 Bitlocker 来保护 Windows To Go 以防止未经授权的使用，那么可以在此步骤中键入 Bitlocker 密码，这样每次在 Windows To Go 启动时都会要求输入密码，否则无法使用。

        下面两张图是 gOxiA 使用手机拍摄的 Windows To Go 在启用 Bitlocker 后实际的启动情况，开机启动后会提示 Bitlocker，如果输入错误会进入提示界面！

        回到刚才的操作步骤，在完成 Bitlocker 的设置之后，向导会最后一次提示将删除当前驱动器上的所有数据，如果确认则点击“创建”按钮，接下来需要等待近10分钟左右的时间，向导将把 Windows 8 Enterprise 系统映像释放到驱动器上。

        系统映像拷贝完毕后，会出现“启动选项”，这里请选择否，这样启动信息便会记录在 Windows To Go 驱动器上。

        Windows To Go 支持 UEFI Bios，所以在 gOxiA 的 ThinkPad T420 上无需重新设置 BIOS 即可直接从 Windows To Go 进行引导和启动，第一次运行与平常完成 Windows 8 安装一样，需要初始化检测，然后进入 OOBE 阶段设置，之后就与平常用 Windows 8 是一样的。注意：如果将 Windows To Go 移动到另外一台计算机上运行时，第一次启动会耗费一些时间，因为系统需要重新识别硬件并安装驱动。

        最后一图便是 Windows To Go 下运行 Windows 应用商店时的提示界面。（PS：挺可惜！本来想着 Windows To Go 可以运行应用商店里那些轻量级的应用程序，这样就无需再安装传统桌面应用程序，看来还是有所限制的。）