gOxiA=苏繁=SuFan Blog

HOWTO: 在执行 Sysprep generalize 后保留预部署的硬件驱动

        在 IT 设备部署中我们都会使用 Sysprep 对黄金映像进行初始化，默认情况下执行 Sysprep 后会删除当前系统中的所有设备驱动数据，使其在后续能应用在其他不同的硬件设备上。但是也有一些特例，例如 IT 人员针对一款笔记本设备做了软件的预定义，并测试这些软件在特定的硬件驱动版本上能够正常工作，那么就要确保在对当前实例执行 Sysprep 后，驱动能够被保留下来，同时也通过驱动的预部署加速后续的部署过程。

        一些传统的做法肯定是将驱动集成到部署过程中进行实时安装，其实无需那么麻烦！如果是针对性的系统映像，我们完全可以单独维护一份映像。在审核模式下就将所需的设备驱动安装完毕，然后启用 Windows 应答文件中提供的硬件驱动保留选项，实现我们的需求。

        为此，添加 Microsoft-Windows-PnpSysprep_neutral 中的 PersistAllDeviceIns 选项，将其设置为 true 即可。需要注意的是，因为该选项处于 generalize 阶段，所以在执行 sysprep 时就要进行加载。

参考文档: https://technet.microsoft.com/zh-cn/library/dd744391(v=ws.10).aspx

Windows ADK 10.1.14393 下载

        在过半天时间广大的 Windows 用户即将迎来首个 Windows 10 周年更新，目前从一些渠道了解到 VLSC 已经开始提供 Windows 10 Enterprise 1607 的 ISO 下载。而作为桌面系统维护的 ITPro 目前可以先行下载 Windows ADK 14393 着手准备 Windows 10 的部署工作。

Windows ADK 14393 下载地址：http://download.microsoft.com/download/9/A/E/9AE69DD5-BA93-44E0-864E-180F5E700AB4/adk/adksetup.exe

        在 Windows ADK 14393 这个版本中加入三个新的组件：

1、Microsoft User Experience Virtualization（UE-V）Template Generator

2、Microsoft Application Virtualization（App-V）Sequencer

3、媒体体验分析器

Windows 10 管理改进概览

      距离 Windows 10 RTM 的日子越来越近，目前微软面向公众发布的评估版本已达到 Build 10130，大家能够通过这个版本体验诸多新界面以及部分新功能的特性。而本篇文章将着重向大家介绍 Windows 10 在管理方面的一些新改进。

      Windows 10 在开发阶段听取了众多用户的建议，基于以下四个方向着重改进和研发 Windows 10，而对于未来 Windows 的发展，Windows as a Service（Windows 即服务）将成为必然之路。

• 单一、聚合的平台，基于一个框架、一种安全、一种代码考虑跨所有设备的管理。
• 构建用户喜欢的平台，在 Windows 10 中用户将看到熟悉的开始菜单，更加容易上手操作。
• 现代安全威胁，在 Windows 10 中支持下一代用户凭据，支持双重认证，并拥有更高的安全性。
• 管理持续创新，支持基于云的管理模式，更加灵活的应用管理模式。

      Windows 10 在管理方面的改进主要体现在如下几个方面：

更灵活的用户管理

      过去在企业中管理 Windows 的标准通常是采用 AD、GPO 和 SCCM，但是如今已经截然不同，“移动”大行其道，那么企业就需要找到一种管理机制，能够跨企业网络延伸至 Internet，以支持那些仅有 Internet 连接，且可能永远都不会连接到企业网络上的客户端。所以在 Windows 10 中提供了一项新的功能，支持 AzureAD 登录 Windows 10。AzureAD 即基于 Azure 的 Active Directory，如果正巧您之前使用过 Office 365 并了解过混合部署，那么对 AzureAD 就不会陌生。企业用户能够将内部的 AD 与 AzureAD 进行同步，或者仅使用基于 AzureAD 的管理，在这方面微软正积极的开发基于 AzureAD 的管理方案。在 Build 10130 中已经能够体验 AzureAD 登录，假如您有 Office 365 或 Windows Azure 订阅便可试试，不过因为还在开发阶段，将体验不到更多的功能。

更灵活的设备管理

      微软的 Windows Intune 和 ConfigurationManager 部门正在积极配合打通两个平台，在未来企业可以通过单一的控制台（PS：单一虚拟管理平台）管理基于ConfigMgr的企业内部用户和 Intune 外部用户。当然 Windows 10 也将支持更多第三方的 MDM（Mobile Device Management）方案。

更灵活的应用管理

      在 Windows 8/8.1 阶段，Modern App（现代应用）及 Windows Store（Windows 应用商店）在企业管理方面确实存在很多问题，微软在 Windows 10 中将做出重大的改进，未来用户除了可以继续以个人身份登录应用商店购买应用外，企业用户还支持 AzureAD 登录 Windows Store + BSP（Business Software Portal），即应用商店内的企业软件门户，基于这个 BSP 可让企业 IT 管理“现代应用”更加轻松，过去部署一套传统 Win32 应用程序要执行一个繁琐的流程，而且很难保证企业软件资产不会流失。但是现在通过 BSP 只需要勾选那些允许用户安装使用的应用即可，而这些应用的许可证由企业统一购买和分发，当一个用户离职后企业 IT 人员可以通过 BSP 轻易收回这些应用许可证。

      下图是基于 Windows Azure AD 的应用管理截图，应该算是 BSP 概念的一个雏形，大家看看有个大致理解就行。

      上述一些管理功能和特性目前还在开发阶段，所以不要急于去寻找这些功能，可以肯定的是 Windows 10 在管理方面的改进是积极的，在未来相信用户能享受到更加丰富和完善的管理体验。在下一篇文章中 gOxiA 将会与大家分享有关 Windows 10 安装部署方面的改进，敬请期待！

      （PS：大家在等待的同时也可以关注《Windows 10 升级与回滚概览》这篇文章预热一下！）