【問題】大量電腦安裝





頁 : 1 [2]

bx2aa
2007-05-09, 01:26 AM
1.依照樓上的方法要先確認 所有軟體沒有回報到 Server 上的問題.
所謂沒有回報到server上的問題是指什麼呢?如果是授權的話是沒問題的。
2.叫鬼(ghost)去做前還要請系統(sys)準備接受手術(prep)ㄧ次,產生新 SID.
若有回報的 Agent 等鬼(ghost)做好了系統(sys)準備接受手術(prep)後在安裝會比較保險.
這部份要怎麼做呢?另怎麼用ghost去做呢?那ghost是不是每一台也都要裝呢?公司就要另外再買每一台的授權了?
1. 例如 防毒軟體的病毒碼更新, 不用防毒軟體廠商的, 用自己架的.
那就有可能會有回報錯誤的問題, 若用防毒軟體廠商的線上更新, 那網路頻寬要夠寬.
例如 Windows Update 必須到 update.microsoft.com 每台都去, 那網路頻寬要夠寬, 如果用自己架的 WSUS 沒有先做 sysprep 會發現都不回報有更新, 這不是重點, 重點是不能針對不同機器給不同的 Patch, 有些可能先不上某個 patch ,有些可能必須立刻上, 但是沒有回報, 無法指派.

2. 電腦所需設定與軟體都安裝好, Patch 上到最新後, 全部同型號可以不用移除驅動程式.
(不同型號要移除網卡顯示卡要改電源到 標準電腦 IDE 也要改為標準......)
在命令提示字元打 c:\>sfc /purgecache <Enter>
在 XP 安裝光碟裡有一個目錄 SUPPORT\TOOLS\DEPLOY.CAB
解壓縮到C:\SYSPREP , 先執行 setupmgr.exe 選 sysprep安裝 按說明設定 ㄧ步ㄧ步 下去.
sysprep.inf 放在 c:\sysprep 幾乎都是下ㄧ步不用改, 不要全自動, 電腦名稱空下, 序號打上, GHOST 好後開機只要輸入沒打的資料就會安裝好.
也可以使用全自動, 依個人需求.(我是不打序號, 怕影像光碟遺失)
存檔好後 執行 sysprep.exe 不勾 "不重新產生安全識別元" 點重新封裝.

關機後(可做可不做, 用PE 開或另ㄧ台開清掉 這顆硬碟 c:\ 的 pagefile.sys 或 hiberfil.sys, 不清掉, 影像檔大ㄧ點, 硬碟對硬碟或用拷貝機就沒什麼差了.)
再來就是 ghost 到所需電腦上, DISK TO DISK.
ㄧ般是對整個硬碟作 ghost 到另ㄧ個硬碟的 Image 檔案上.
Disk to Image 在把 image 燒到 DVD.(把 PE 放上 GHOST32 和這組 ghost 影像檔)就能到每一台去裝, 在懶ㄧ點 寫ㄧ個 .bat 用那個 .bat 去 GHOST.
用 PE 連網路磁碟 在 GHOST,其餘樓上很多方法可用來 GHOST, 枝枝節節 就不再多說了.




DS
2007-05-09, 03:23 AM
請教,如果不同硬體的環境,SGSS 還可以這樣用嗎?請賜教!

這套我自己TRY的
懶得看說明:|||:
小弟不習慣做"奇怪"的事
50台是因為配備皆相同才會用這套

不同硬體能不能用,說明裡應該會有寫才對

basuya
2007-05-10, 09:21 AM
這套我自己TRY的
懶得看說明:|||:
小弟不習慣做"奇怪"的事
50台是因為配備皆相同才會用這套

不同硬體能不能用,說明裡應該會有寫才對
不好意思!小弟的工作幾乎都採 BTO 的方式,客戶有訂單進來,我才會開始組硬體、安裝作業系統等等。。。

我的問題就是卡在,不是每個客戶都會訂購相同的硬體,所以每次 BTO 進來,目前都用最原始的方式,置入原版光碟開始重新安裝。。。直到驅動、軟體都安裝好,最後才 sysprep 封裝出貨。

除了上述「原始」的安裝方法之外,對於「大量不同硬體」電腦,有人有更好的「主意」嗎?我願聞其詳。。。:cry:

ps. Build To Order(BTO)

threesecond
2007-05-10, 05:19 PM
1. 例如 防毒軟體的病毒碼更新, 不用防毒軟體廠商的, 用自己架的.
那就有可能會有回報錯誤的問題, 若用防毒軟體廠商的線上更新, 那網路頻寬要夠寬.
例如 Windows Update 必須到 update.microsoft.com 每台都去, 那網路頻寬要夠寬, 如果用自己架的 WSUS 沒有先做 sysprep 會發現都不回報有更新, 這不是重點, 重點是不能針對不同機器給不同的 Patch, 有些可能先不上某個 patch ,有些可能必須立刻上, 但是沒有回報, 無法指派.

2. 電腦所需設定與軟體都安裝好, Patch 上到最新後, 全部同型號可以不用移除驅動程式.
(不同型號要移除網卡顯示卡要改電源到 標準電腦 IDE 也要改為標準......)
在命令提示字元打 c:\>sfc /purgecache <Enter>
在 XP 安裝光碟裡有一個目錄 SUPPORT\TOOLS\DEPLOY.CAB
解壓縮到C:\SYSPREP , 先執行 setupmgr.exe 選 sysprep安裝 按說明設定 ㄧ步ㄧ步 下去.
sysprep.inf 放在 c:\sysprep 幾乎都是下ㄧ步不用改, 不要全自動, 電腦名稱空下, 序號打上, GHOST 好後開機只要輸入沒打的資料就會安裝好.
也可以使用全自動, 依個人需求.(我是不打序號, 怕影像光碟遺失)
存檔好後 執行 sysprep.exe 不勾 "不重新產生安全識別元" 點重新封裝.

關機後(可做可不做, 用PE 開或另ㄧ台開清掉 這顆硬碟 c:\ 的 pagefile.sys 或 hiberfil.sys, 不清掉, 影像檔大ㄧ點, 硬碟對硬碟或用拷貝機就沒什麼差了.)
再來就是 ghost 到所需電腦上, DISK TO DISK.
ㄧ般是對整個硬碟作 ghost 到另ㄧ個硬碟的 Image 檔案上.
Disk to Image 在把 image 燒到 DVD.(把 PE 放上 GHOST32 和這組 ghost 影像檔)就能到每一台去裝, 在懶ㄧ點 寫ㄧ個 .bat 用那個 .bat 去 GHOST.
用 PE 連網路磁碟 在 GHOST,其餘樓上很多方法可用來 GHOST, 枝枝節節 就不再多說了.
更正幾個錯誤觀念:

1. 防毒軟體都有離線更新病毒碼可以下載,事先下載後搭配自動安裝程式,
就可以在灌完系統時直接預先更新到當天最新的病毒碼,不需要每一台電腦上網更新。

2. Windows 更新檔已經有 (偽)Windows XP Pre-SP3 幫您代勞了,
不需要每一台電腦上網更新。

3. 對拷前不需要事先清除 pagefile.sys 或 hiberfil.sys,
Ghost 預設就是「不會」複製這兩個檔案的。
不信的人看下面這個
http://news.kdais.gov.tw/read.php?server=news.kdais.gov.tw&group=tw.bbs.comp.mswindows.nt&artnum=257

接下來從頭說說一般的做法:

"同規格型號"的大量電腦複製,通常還是 Sysprep + Ghost,
這裡分成兩種狀況:
1. OEM 廠商: Sysprep 後,第一次開機時進入歡迎畫面,
供使用者自行設定一般資料,包括登入名稱、Windows 啟用等等
2. 企業內部佈署作業電腦:因為企業的需求是讓使用者拿到電腦後
可以立即開機作業,不須繁瑣的設定
(實際上也不應該讓使用者自行設定,應該由 MIS 事先規劃好)
所以 Sysprep 後必須搭配 sysprep.inf,在第一次開機時就自動完成所有設定。
重點是 Sysprep 時一定要清除 SID,不然部署在 AD 裡面一定會很慘。

"不同規格"大量電腦安裝,雖然已有人做出可在不同電腦啟動的 Windows,
但以企業級的安全性考量,這樣的系統穩定度是完全不予考慮的,
不同規格的電腦大量安裝,我們還是會以個別重灌的方式處理,
要加速效率,應該自行打造一片自動安裝光碟,
重點是不要用網路上下載的來路不明光碟安裝,
應由工程師自行打造符合需求的自動安裝光碟,
引用我自己的文章2. 企業內部大量部署時,使用自製的安裝光碟可以統一軟體版本與環境,
出包時可以更高的效率來排除障礙。
當你的工作必須維護一兩百台甚至更多電腦的時候,你就會切身體悟到"統一軟體版本與環境"這件事到底有多重要。
引文來源
http://www.threesecond.info/v2/modules/xhnewbb/viewtopic.php?topic_id=658

basuya
2007-05-11, 12:33 AM
哇!threesecond 兄 真是給大家上了一課,這樣的話,我知道我該怎麼做了,謝謝您囉!

bx2aa
2007-05-11, 03:32 AM
更正幾個錯誤觀念:

1. 防毒軟體都有離線更新病毒碼可以下載,事先下載後搭配自動安裝程式,
就可以在灌完系統時直接預先更新到當天最新的病毒碼,不需要每一台電腦上網更新。

2. Windows 更新檔已經有 (偽)Windows XP Pre-SP3 幫您代勞了,
不需要每一台電腦上網更新。

3. 對拷前不需要事先清除 pagefile.sys 或 hiberfil.sys,
Ghost 預設就是「不會」複製這兩個檔案的。
不信的人看下面這個
http://news.kdais.gov.tw/read.php?server=news.kdais.gov.tw&group=tw.bbs.comp.mswindows.nt&artnum=257

接下來從頭說說一般的做法:

"同規格型號"的大量電腦複製,通常還是 Sysprep + Ghost,
這裡分成兩種狀況:
1. OEM 廠商: Sysprep 後,第一次開機時進入歡迎畫面,
供使用者自行設定一般資料,包括登入名稱、Windows 啟用等等
2. 企業內部佈署作業電腦:因為企業的需求是讓使用者拿到電腦後
可以立即開機作業,不須繁瑣的設定
(實際上也不應該讓使用者自行設定,應該由 MIS 事先規劃好)
所以 Sysprep 後必須搭配 sysprep.inf,在第一次開機時就自動完成所有設定。
重點是 Sysprep 時一定要清除 SID,不然部署在 AD 裡面一定會很慘。

"不同規格"大量電腦安裝,雖然已有人做出可在不同電腦啟動的 Windows,
但以企業級的安全性考量,這樣的系統穩定度是完全不予考慮的,
不同規格的電腦大量安裝,我們還是會以個別重灌的方式處理,
要加速效率,應該自行打造一片自動安裝光碟,
重點是不要用網路上下載的來路不明光碟安裝,
應由工程師自行打造符合需求的自動安裝光碟,
引用我自己的文章
引文來源
http://www.threesecond.info/v2/modules/xhnewbb/viewtopic.php?topic_id=658

1,2 這是枝節部份, 我指的是如果用自動更新, 每天去網站更新最新, 大量會用自己架的, 這時才有 SID 的問題.
自動安裝的問題我做很多,包括不用微軟的工具只用 autoit 放光碟自動安裝, 包括 IBM pcom 也只用 autoit 就能自動安裝, 包括 notes Client 只用 autoit 自動安裝包括人工去選好 id 檔,只要選好 ID 檔一點確定,其餘自動安裝到好, 包括 MCAFEE 只用 Autoit 自動安裝,要什麼自動安裝都能辦到, 這是枝節部份不用去討論, 大方向抓住就好.

3.還是照刪, 就算Ghost -z9 後只有 幾十K 我一樣要刪, 我是改 Documents and Settings 到 D: 複製 Documents and Settings 到 D: 要用另ㄧ台複製時順便刪.
給 User 時,請 User 把資料存放到 D: 這樣下次重灌或是升級不用擔心 C: 還有資料, C: 隱藏 但是打 C: 就跑出來, 給程式寫死的 讓 User 自己要複製資料到該目錄時打 c: 或是把該目錄建捷徑到桌面.

重點是 Sysprep 時一定要清除 SID,不然部署在 AD 裡面一定會很慘。
不清除也有不清除的做法, 我在這樣的環境做兩年, 安裝廠商只 GHOST 沒用 SYSPREP, 有 Agent 不回報 wsus epoagent smartit, microsoft 說要重灌 Client 端系統(agent重灌沒用系統重灌幾佰台還得了), epoagent 說要重灌 agent 重灌也沒用, smartit 說重裝 agent, 重裝也沒用, epoagent 還要手動刪一個 key, 那不如手動改 key 不重裝,我手動(應該說半自動 我指定 Client-ID 我寫的 Perl)遠端幫他改一個以後就開始回報.

我以前做的 image 不管是 PII 的 Notebook 還是 P4 PC 或是 AMD 的 CPU或 SATA 的硬碟都能正常 SYSPREP 到好加入網域, 重點在於 sysprep 後不同硬體要先安裝所有驅動程式.

(會有問題是沒有移除驅動程式和沒改電源, 前面都有做但是忘記更改 IDE 就會有問題,同硬體同廠牌看不出來因為驅動程式都一樣, 不同硬體就有問題 "會當".)
括號內是ㄧ起的.