如何使用PowerShell自动部署Windows 10 1903版和MDT

介绍

你很可能熟悉微软Surface Pro 6和最近发布的Windows 10 1903版(2019年5月更新)。您现在可以使用PowerShell和MDT自动安装Surface Pro 6。

此脚本允许您使用最新可用软件自动部署Windows 10版本1903(2019年5月更新)，包括：

Windows 10 x64(版本1903)Microsoft部署工具包(MDT) build 8456最新可用的2019驱动程序Windows for Surface Pro 6，带有Windows 10版本1903 10 ADK(版本1903)Windows Server 2019注：这是完全自动化的，由于这确实安装了承载引导映像的Windows部署服务服务器角色，因此请相应地修改脚本，并首先在实验室中对其进行全面测试。

这个脚本只适合一件事，将Windows 10 x64版本1903部署到Microsoft Surface Pro 6，加载所有驱动程序并预先配置MDT。如果您愿意，可以下载并定制它以满足您的其他硬件需求，因为它工作起来非常酷。

该脚本的功能如下：—

下载后安装Windows ADK 10(1903版本)(如果还没有下载)下载后安装MDT(如果还没有下载)下载Microsoft Surface Pro6所需的所有驱动程序(如果还没有下载)Turn Windows 10 x64(1903版本)操作系统导入MDT将Microsoft Surface Pro驱动程序导入MDT为Surface Pro6和WinPE x64创建选择配置文件创建部署Windows 10 x64版本1903任务序列编辑“部署Windows 10 x64版本1903”任务序列，在相应的驱动步骤中，为Surface Pro 6设置硬件检测的WMI查询将Microsoft Surface Pro 6网络驱动注入LiteTouchPE_x64。创建自定义settings.ini和boot .ini文件禁用X86引导wim(因为Surface Pro 6不需要)更改X64引导wim的选择配置文件使用WinPE X64选择配置文件安装Windows部署服务角色配置WDS角色并添加之前创建的LiteTouchPE_x64。wim启动WDS服务，以便进行PXE引导(UEFI网络引导)。您所要做的就是提供一个域加入服务器(MDT01)，然后下载以下脚本，修改一些变量，然后将一些文件放在正确的位置，例如Windows 10 x64企业版(1903版)媒体。在PXE启动Microsoft Surface Pro并坐下来享受演示之前，请确保您的Active Directory域控制器上有有效的DHCP作用域。

步骤1下载脚本

PowerShell脚本将为您完成所有困难的工作，下载它、解压缩它，并将它放在指定为MDT服务器的服务器上。

步骤2。在脚本中配置变量

下载并提取脚本之后，您需要配置分散在脚本中的某些变量。我将突出显示您需要编辑的内容。

其中最重要的是$SourcePath变量(第57行)，因为它决定在哪里获取内容以及在哪里存储内容。这个变量应该指向一个有效的驱动器号，如果它不存在，文件夹名将被创建。

$FolderPath变量(第271行)指定了MDT部署的共享根文件夹，例如C: \MDTDeploy。

为了加入域，还需要配置其他变量(第349-351行)

然后，您需要配置如何从WinPE实际连接到MDT服务器(第426-430行)

步骤3。拷贝Windows 10 x64(1903版)操作系统文件

挂载Microsoft Windows 10 x64 Enterprise (version 1903) ISO并将内容复制到$SourcePath\OperatingSystems\Windows 10 x64\1903，如下所示。

步骤4。(可选)拷贝MDT、ADK 10和Surface Pro驱动程序

这是一个可选步骤。如果您已经下载了上述文件，请将它们放在源文件夹中，否则脚本将自动为您下载它们。

注意：您不必这样做，因为如果没有找到内容，脚本将为您下载内容。

第5步。(可选)将应用程序转移到适当的文件夹

这是一个可选步骤。如果你有Office 365等应用程序，将它们复制到“应用程序”下的相应文件夹中。如果您确实添加了任何应用程序，您需要在CustomSettings脚本中编辑.ini的适当部分，并替换应用程序的guid，它将被#替换，如下所示(第392-393行)

第328行

步骤6。运行脚本

在将作为MDT服务器的服务器上，以管理员身份启动PowerShell ISE。单击绿色三角形运行脚本。这是它在运行时的样子…

您可以在下面看到脚本已经完成。

步骤7。部署Surface Pro 6

脚本完成后，您可以测试将Windows 10版本1903(2019年5月更新)部署到Microsoft Surface Pro 6。您可以看到已经安装了Windows部署服务，并且已经导入了MDT LiteTouch_X64的ADK 1903版本来启动wim。这个启动映像还添加了Surface Pro 6网络驱动程序。

在Surface Pro 6引导PXE之后，您将看到“MDT计算机名”屏幕，您可以在已部署的共享属性/规则的UI本身(自定义setten.ini)中更改它，或者通过许多可用的方法之一自动执行(例如Mikael在这里描述的方法)。

单击Next部署操作系统。

过了一会儿，一切都完成了。

步骤8。查看MDT部署工作台

当您打开部署工作台时，您可以看到已经为部署创建了Windows 10 x64版本1903任务序列

在任务序列中，您可以看到使用Surface Pro 6的wmi查询自定义注入驱动程序的步骤

Surface Pro 6专用驱动程序将导入MDT

已创建Surface Pro 6特定的选择配置文件

驱动程序(网络)也被添加到x64引导映像中

故障排除

如果脚本在启动WDS时出现问题(您会看到以下错误)

报价

试图执行命令时发生错误。错误码：0x41D错误描述：服务没有及时响应启动或控制请求。

然后重新启动服务器，就像脚本末尾要求您做的那样；-）.

如果由于WDS不接受连接(由WDS属性中的“PXE Response”选项卡显示)而无法进行PXE引导，请在脚本输出中查找以下错误：

试图执行命令时发生错误。错误码：0x5错误描述：访问被拒绝。如果您看到此错误，则说明您所登录的用户没有足够的权限来配置WDS。

为Windows部署服务器(MDT01)授予权限，请执行以下操作

打开活动目录用户和计算机。右键单击要创建保留计算机帐户的OU，并选择“委托控制”。在向导的第一个屏幕上，单击“Next”。将对象类型更改为包含计算机。为Windows部署服务服务器添加计算机对象，然后单击“下一步”。选择“创建自定义任务委托”。选择“文件夹中只有以下对象”。然后选择“计算机对象”复选框，选择“在此文件夹中创建选定的对象”，然后单击“下一步”。在“权限”框中，选择“写入所有属性”复选框，然后单击“完成”。接下来，打开ADSIEdit.msc

浏览到WDS服务器的计算机帐户。它将有一个名为“CN=MDT01-远程安装服务”的子对象。运行PowerShell脚本或WDS控制台的用户需要完全访问此子对象。右键单击并选择属性。选择“Security/Permissions”选项卡，然后将用户/组添加到其中。将它们设置为具有完全权限。注销MDT服务器，然后重新登录。AD复制可能会延迟此结果，但现在不应该拒绝访问。总结

如果您知道如何使用PowerShell和MDT将Windows 10版本1903(2019年5月更新)自动部署到Microsoft Surface Pro 6，那么非常容易。