Windows 8.1的泄洪闸终于打开了！昨天，我们报道了英文版Windows 8.1 Pro (x64) RTM已经流出，但是只有一个损坏的install.wim文件。今天，两个未经改动的原始ISO镜像已经在网上泄出，而且一次曝出了x64和x86两个版本。本次泄露源于俄罗斯的WZOR，并且Windows Server 2012 R2/Essentials/Enterprise/Hyper-V Server以及Foundation Storage都将在今天被放到torrent网站上(当然还有俄版与语言包)。
基于MAC地址的部署需要SQL Server数据库的支持，SQLServer是MDT部署中所需要的高级选项，MDT结合SQL Server进行部署可以更加精确地完成部署任务， MDT根据客户端计算机的MAC地址来判断该计算机来自哪个部门，需要安装哪种操作系统，哪种应用程序，计算机名称等
XP升级到Windows7，以照传统的方法，需要我们的IT管理人员拿着光盘到客户端那里进行自定义安装，或者是用Ghost镜像进行安装，不管用哪种方法，在安装Win7之前，都需要先将C盘中的一些重要的Word文档、Excel文档等等进行备份，而且这些文档往往是分散在C盘下面很多不同的文件夹之中，另外还有诸如IE收藏夹、Outlook邮件数据等等，仅仅是一两台还好，如果公司有50台甚至上百台XP需要升级，那么对于我们的IT管理人员来说这个工作量也就太大了，但是这么繁琐的事情，对于MDT2012来说，只需要简单的点几下鼠标就即可以轻松的搞定 MDT2012通过调用USMT5（用户状态迁移工具）中的Scanstate程序读取客户端上的用户状态（用户状态包含了文档、应用程序配置、收藏夹数据、Outlook数据等等），并将其备份，待Win7成功部署至客户端后，再将这些用户状态还原到客户端上，整个过程都是自动进行，大大减轻了IT管理人员的工作量，下面我们就一起来体验这个升级过程
在上一篇博文中，我们将模板机捕获为了一个WIM镜像，这个镜像就是我们要部署到客户端的操作系统镜像，首先需要将它导入到OperatingSystems节点中
模板机制作完成之后，下面要做的工作就是通MDT服务器上的VBS脚本，将其捕获为一个WIM镜像
模板机可以把它看作为一个母盘，母盘做好了，可以最大程度的降低我们IT管理人员在部署完操作系统后的一些工作
MDT2012是微软最新推出的一款企业轻量级接触部署工具，支持批量部署最新版本的操作系统，如Windows8和Windows 2012，但是本次系列博文为了更贴近实战，还是以部署Windows7为主，在这里我们将详细的演示MDT2012组件的安装、模板机制作以及基于镜像的部署和升级流程等 下图为整个环境的拓扑图
通过TMG发布远程桌面网关服务器，使防火墙以外的客户端能够轻松通过远程桌面网关服务器连接到局域网内部的远程桌面服务器，以及使用RemoteApp应用程序
通常内部要管理的远程桌面服务器很多，在防火墙上都发布比较麻烦，此时我们只需在DMZ区部署一台远程桌面网关服务器将它发布即可解决问题，外网的用户使用HTTPS协议连接到远程桌面网关服务器，然后远程桌面网关服务器再把外网用户的访问请求重定向到内网的任何一台远程桌面服务器上。这样一来由于外网用户使用的是互联网上应用广泛的HTTP协议，基本不用担心在互联网上被拦截，同时也保障了数据在传输过程中的安全性
在一般情况下，我们是通过客户端上的远程桌面连接器连接到远程桌面服务器，使用的端口默认是3389，但企业内部服务器的3389端口往往是不会在防火墙上对外部开放的，这时就要考虑另一种访问方法，通过部署远程桌面Web访问，使客户端可以通过http协议来访问到远程桌面和RemoteApp应用程序
本章节一起来体验RemoteApp应用程序发布功能，本功能利用了微软应用程序虚拟化技术，打个比方，我这台电脑上并没有安装Excel2010，但我现再要用Excel2010该怎么办？难道去找Office2010的光盘来安装吗？不用这么麻烦，此时只需要在RemoteApp服务器上事先安装好Office2010并发布了Excel2010，把他打包成.rdp后，我们就可以通过这个.rdp文件打开Excel2010，方便吧，除此之外，还可以打包为.msi文件，通过组策略来实现群发，另外也可以通过远程桌面Web服务实现应用程序的访问
访问远程桌面服务器和RemoteApp发布程序都可以使用证书使会话实现加密，从而达到安全的目的 在使用证书后，客户端每次连接到远程桌面服务器都会查询证书吊销列表CRL，为了避免报错，在申请证书前先要将CRL扩展进证书中
远程桌面授权服务器的作用是为连接到远程桌面服务器的每个用户或设备颁发许可证，如果没有许可证的用户或设备连接远程桌面服务器，会有120天的限制
RemoteApp中的RD会话主机又称远程桌面服务器，前身是终端服务器，比起终端服务器来说，远程桌面服务器的功能更为强大，在终端服务器时代，我们在服务器端编辑的Office文档要传送回本地客户端，往往会很困难，即使传回了客户端，可是没安装Office也无法浏览和编辑，而在远程桌面服务器中编辑的文档就可以选择保存到终端还是本地，非常方便，由于利用了微软虚拟化技术，RemoteApp可以发布应用程序，就算本地没有安装Office，我们照样可以利用RemoteApp发布出来的Office程序打开文档进行编辑，除此之外还可以通过Web方式访问RemoteApp应用程序以及远程桌面服务器，在内部终端服务器众多的情况下，可以结合远程桌面网关服务器，让外部用户方便的访问到每一台远程桌面服务器，下面就一起来体验RemoteApp 这是本系列的第一篇，此篇将讲解RemoteApp中的远程桌面服务器部署，后续会讲到远程桌面授权服务器部署，证书应用，RemoteApp应用程序的发布与应用，服务器远程桌面Web访问，远程桌面网关服务器以及TMG如何发布远程桌面网关服务器 以下是拓扑，首先在bjrd.zf.c
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
