大中型企业计算机应用环境批量部署方案..docxVIP

企业级计算机应用环境批量部署方案前言当前，计算机已经广泛应用到生产、生活的方方面面，众多大中型企业的生产、管理、运营已经离不开计算机应用环境，特别是俗称PC的个人计算机已经成为人们身边必不可少的办公、生产工具，大型客户服务中心（Call-Center）、大型企业集中办公楼等人员密集型生产作业场所，则动辄需要部署数百上千台的PC、终端，安装配置多种应用软件作为日常生产运营工具。初始建设时，逐台的系统和应用软件安装调试工作和后期的运行维护保障工作，都面临着大量重复、机械、繁琐却又不能不细致的操作，低效却又费人费时，已经越来越成为了企业IT管理部门的梦魇。如何高效、快捷、简便的批量化安装完数百台、上千台计算机的基础操作系统、配置完网络连接、调试好个应用软件工作环境，已经成为越来越多IT运维管理部门研究的问题。目前，基于系统克隆技术采用Ghost软件的单机安装、恢复方法已经在企业计算机应用环境部署中得到了广泛应用，基于PXE网络启动，Ghost套件的网络克隆方案也越来越多的被使用。但随着操作系统的不断升级，Windows7乃至Windows8被更多的生产、办公用计算机所使用，加之大中型企业网络结构日趋复杂化，Ghost网络批量克隆方案越来越不被新硬件支持、跨网段克隆受限等问题日益显现。因此，急需一套适应目前较新主流计算机软硬件环境，适应企业级复杂网络环境的高效、快捷、简便的计算机应用环境批量化部署方案。关于本方案本方案实现的目标在于应对成百上千台PC机或Windows终端的系统初始安装部署、后期运行维护系统级升级部署、重装，做到初始安装时最省时、最少的人工操作，后期运行时完全自动化的无人值守模式。本方案主要实现以下功能：满足企业级管理所需系统、应用软件定制，预先制作统一的（可满足多个模板）操作系统、所需用软件、应用环境映进行发布安装，类似于品牌机厂商出厂时的预装系统，开机即用。支持的大批量系统安装部署，支持同时并发上百台PC机、终端的安装部署，节约部署时间。支持大中型企业内部复杂网络结构、支持跨多个网段的系统部署发布。满足企业内网管理所需的IP地址固化、预先分配、绑定到具体工位、具体使用人等管理策略。满足如现代客户服务中心应用所需的IP话机号、话机IP地址、PC机终端IP地址等统一编排、绑定的苛刻应用环境。DHCP动态分配置指定网络配置用于初始安装、后期维护；自动配置静态网络信息用于日常生产运行，即使DHCP等服务器故障当机，亦不影响客户机正常运行，实现应用环境高可靠性。部署、配置的无人值守方式，最大限度的减轻IT运维管理人员的工作压力。可在此方案基础上结合微软NAP或symantec endpoint protection 和dot1x认证，实现内部网络环境的接入控制等高安全性功能，可防止员工、供应商或来访者有意、无意地将不符合安全策略的计算机连接到企业的网络系统架构本方案综合使用了多种市场主流的基础网络应用服务和网络配置技术来组合搭建起满足前述功能需求的应用管理平台，具体如下：基础网络服务和网络配置技术WDS(windows deployment services) Windows部署服务，通过WDS我们可以轻松地为企业的客户端批量部署操作系统，并可管理映像和无人参与的安装脚本，或提供需人参与和无人参与的安装选项。WDS客户端依赖Window PE提供启动服务和部署，为我们提供了易用的菜单，并提供与Windows安装程序一致的安装体验。DHCP（Dynamic Host Configuration Protocol动态主机设定协议）一个局域网的网络协议，使用UDP协议工作，主要实现给内联网自动分配IP地址和相关网络配置参数给用户，给内联网管理员作为对所有电脑作中央管理的手段。本方案使用Windows2008的DHCPsrv的地址保留功能和参数选项，实现IP地址与具体机器、工位的绑定，并配合WDS服务，提供网络启动、系统安装、系统配置等功能，并管理整个内网PC终端设备的网络配置信息。FTP(File Transfer Protocol文件传送协议) 简单的说，FTP就是完成两台计算机之间的拷贝。本方案使用Windows2008的FTPsrv提供每个客户端PC机、终端的Mac等信息，自动采集后的自动上传功能。DNS(Domain Name System/knows/%E5%9F%9F%E5%90%8D%E7%B3%BB%E7%BB%9F \t _blank域名系统)完成名称与IP地址间的解析。本方案使用该系统为内网内自架服务器的名称提供解析功能。Windows AIK(Automated Installation Kit自动安装工具包) 设计用于帮助/view/890452.htm \t _blank原始设备制造商（OEM）、系统构建