System Center Configuration Manager 2012 R2 15 Build And Capture Windows 7安全
這裏簡單講解一下可能會遇到的問題,部署過程就再也不詳細敘述了,以前的系列中都有講到:服務器
咱們都但願在抓取一個自定義鏡像的時候,能夠作到這幾點ide
1 系統的補丁是最新的ui
2 系統的軟件都已經預裝完畢了spa
3 系統的一些配置都已經配置完成了。xml
那麼咱們新建一個SCCM的Task Sequence,選擇部署並抓取鏡像:blog
其餘的配置不細說了,於前面講解Windows 8.1的部署抓取的時候是同樣的,以後咱們右鍵選擇編輯新建好的這個任務:部署
此處選擇不加入域,由於咱們是要抓取鏡像,而不是部署。get
以後就會帶來一系列的問題,當你的系統不加域的時候,不少都系都發現不到,由於是工做組環境,好比後面的Install Windows Updates和Install Application就有可能報錯。同步
此處若是選擇加域,則到了Prepare Configuration Manager Client的地方可能會報0x0000001的錯誤(好像是這個代碼,忘記了,報錯時候沒截圖)。
這時候,咱們定位到下圖位置,在右側輸入圖中內容,意思其實就是告訴CCM Agent,CCM服務器的位置在哪兒:
這樣就能夠避免在工做組狀態下的各類報錯了。
同時在補充一下,如何爲系統綁定更新包
首先在軟件中心的配置中確保已經選中了Windows 7的更新
手動在軟件庫中同步一下:
部署一條關於Windows 7 系統的 Auto Deployment Rule,以前講過,這裏就不詳細描述了。
這樣在部署系統時,若是你勾選了Install Software Update,就會自動安裝你的Update包了
同時,在你的系統鏡像位置點擊最下方的updates:
這裏是空的,咱們右鍵點擊鏡像,選擇Schedule Updates
會看到全部適用的更新包,固然跟你的Auto Deploy Rule的配置有關,我選的是最近一週的,安全類更新:
配置將這些Update更新上便可。
以後看該鏡像的狀態就是In Process了:
稍後在屬性中看到更新的狀況:
有些人可能不太懂這是幹嗎用的,咱們設想,咱們總不能每次一有更新就抓一個最新的Wim文件, 咱們每次推送Wim文件的時候再打新補丁畢竟仍是影響效率怎麼辦?SCCM 2012能夠在你抓好的自定義的Wim文件上,打上Update補丁,這樣你就能夠經過這個功能保持你抓取的自定義Wim文件始終是最新的Updates了,不知道我說明白了沒有。
關於系統配置,好比時區,一些註冊表鍵值,開關一些功能等,咱們能夠經過CustomSetting中生成的那個Unattended.xml文件來製做。之後會講解