背景痛點
大型網絡環境下,傳統光盤/共享安裝效率低、需管理員值守、裸機無法使用共享。Windows Server 2003 內置 RIS (遠程安裝服務) 與 Windows Installer 技術,完美解決系統與應用軟件的自動化部署。
RIS 遠程安裝服務
核心原理
- 客戶機通過 PXE 啟動,使用 BINL 協議請求服務器。
- 服務器經 TFTP 下發安裝映像。
- 單實例存儲 (SIS) 技術大幅減少磁盤佔用。
部署步驟
- 安裝 RIS:「添加/刪除 Windows 組件」→「遠程安裝服務」,需 Windows Server 2003 安裝光盤。
- 授權 RIS 服務器:在 AD 域中授權,否則不響應客戶端請求。
- 添加安裝映像:使用
risetup.exe 將 Windows XP/2003 安裝源導入 RIS 共享目錄。
- 創建客戶安裝映像 (可選):使用 RIPrep 工具制作包含驅動、補丁、應用的定制映像。
- 客戶端安裝:客戶機啟用 PXE 啟動,選擇映像即可無人值守安裝。
應用軟件發布 (Group Policy + MSI)
- 確保應用提供標準 MSI 安裝包 (或用工具重新打包)。
- 在「組策略管理」中創建 GPO,鏈接到目標 OU。
- 「用戶配置/計算機配置」→「軟件設置」→「軟件安裝」→「新建」→「包」,指定 MSI 路徑 (必須在網絡共享)。
- 選擇「已發布」(用戶自行安裝) 或「已指派」(自動安裝)。
- 客戶端下次刷新組策略 (或執行
gpupdate /force) 即可獲得應用。
快速部署變更
利用「結果式組策略 (RSoP)」與「組策略建模」預覽變更影響,配合 gpupdate /force 即時生效,實現策略與軟件的敏捷推送。