Windows 10 部署案例

適用對象

  • Windows10

若要在貴組織中成功部署 Windows10 作業系統, 請務必瞭解部署的不同方式, 特別是在有新案例需要考慮的情況下。 在這些案例當中選擇,並了解每種部署方法的功能和限制,是最重要的工作。

下表摘要各種不同的 Windows 10 部署案例。 案例各自獲指派三個類別的其中之一。

  • 除非有要使用不同程序的特定需要,建議您使用現代化部署方法。 這些方法是由現有工具 (例如 Microsoft 部署工具組 (MDT) 和 System Center Configuration Manager) 支援。 這些方法將在現代桌面部署中心中詳細討論。
  • 動態部署方法可讓您針對特定使用案例設定應用程式及設定。
  • 傳統的部署方法使用現有的工具來部署作業系統影像。
     
類別 案例 描述 更多資訊
現代 Windows Autopilot 為您的組織自訂全新體驗 (OOBE),以及部署已設定應用程式與設定的新系統。 Windows Autopilot 概觀
就地升級 使用 Windows 安裝程式更新您的作業系統,以及移轉應用程式和設定。 復原資料儲存在 Windows.old 中。 使用 MDT 執行就地升級到 Windows 10
使用 Configuration Manager 執行就地升級到 Windows 10
動態 訂閱啟用 當訂閱的使用者登入時,從 Windows 10 專業版切換至企業版。 Windows 10 訂閱啟用
AAD / MDM 裝置會自動加入 AAD 並由 MDM 設定。 Azure Active Directory 與 MDM 整合
佈建套件 使用 Windows 映像處理與設定設計工具,建立可套用至裝置的佈建套件。 在沒有 MDM 的情況下設定裝置
傳統 裸機 部署新的裝置,或抹除現有的裝置和使用全新映像部署。 使用 MDT 部署 Windows 10 映像
使用 System Center Configuration Manager,在新電腦上安裝新版的 Windows
重新整理 也稱為抹除後載入。 透過儲存使用者狀態、抹除磁碟,然後還原使用者狀態,重新部署裝置。 使用 Windows 10 重新整理 Windows 7 電腦
使用 Configuration Manager,以 Windows 10 重新整理 Windows 7 SP1 用戶端
替換 在舊裝置上儲存使用者狀態,然後將它還原到新的裝置,以新裝置取代現有的裝置。 使用 Windows 10 電腦替換 Windows 7 電腦
使用 Configuration Manager 將 Windows 7 SP1 用戶端取代成 Windows 10


 

重要

Windows Autopilot 及訂閱啟用案例需要開始 OS 是 Windows 10 版本1703或更新版本。
除了全新安裝案例 (例如傳統的裸機和 Windows Autopilot) 之外, 所有所述的方法都可以選擇性地將 app 和設定遷移至新的作業系統。

現代化部署方法

現代化部署方法同時採用傳統內部部署和雲端服務來提供簡單、有效率且具成本效益的部署體驗。

Windows Autopilot

Windows Autopilot 是一組新的功能, 專門用來簡化和管理新的 Windows 10 電腦的部署和管理。 Windows Autopilot 可讓 IT 專業人員自訂 Windows 10 電腦版的全新體驗 (OOBE), 並在您只需按幾下滑鼠後, 為最終使用者提供完全配置的新 Windows 10 裝置。 不須部署映像、不須插入驅動程式,也不須管理基礎結構。 使用者可以獨立瀏覽部署程序,而不需要洽詢他們的 IT 管理員。

如需有關 Windows Autopilot 的詳細資訊, 請參閱 windows Autopilot 和Modernizing Windows Autopilot的 Windows 部署概覽

就地升級

對於執行 Windows7、Windows8 或 Windows 8.1 的現有電腦, 部署 Windows10 的組織的建議路徑會利用 Windows 安裝程式 (setup.exe) 執行就地升級, 這會自動保留所有資料。現有作業系統版本的設定、應用程式和驅動程式。 這樣在 IT 方面所花費的心力是最少的,因為不需要任何複雜的部署基礎結構。

雖然消費者的電腦是採用 Windows Update 升級,但是組織會想要對程序有更多的控制。 只要利用如 System Center Configuration Manager 或 Microsoft Deployment Toolkit 完全自動化升級程序,透過簡單的工作順序,就能達到這個目的。

就地升級程序的設計非常可靠,如果部署程序發生任何問題,能夠自動回復到先前的作業系統,不需要任何 IT 人員介入。 萬一升級完成之後遇到任何問題,利用自動建立的復原資訊 (儲存在 Windows.old 資料夾),也可以手動復原。 升級程序通常也比傳統部署更快速,因為升級程序不需要重新安裝應用程式。

因為整個過程會保留現有的應用程式,所以升級程序會使用標準的 Windows 安裝媒體映像 (Install.wim)。您不需要也無法使用自訂映像,因為升級程序無法處理舊版和新版作業系統中應用程式之間的衝突。 (例如, 在 Windows7 和 Contoso 考勤卡3.0 的 Windows10 影像中, Contoso 考勤卡1.0。)

包含一些額外程序的就地升級支援案例包括從 BIOS 變更為 UEFI 開機模式以及升級使用非 Microsoft 磁碟加密軟體的裝置。

  • 從傳統的 BIOS 變更為 UEFI 開機:若要在目前使用傳統 BIOS 開機的 UEFI 功能系統上執行就地升級,請先執行就地升級至 Windows 10、維持傳統 BIOS 開機模式。 Windows10 不需要 UEFI, 所以使用舊版 BIOS 模擬來升級系統時, 就能正常運作。 升級之後, 如果您想要啟用需要 UEFI 的 Windows10 功能 (例如安全啟動), 您可以將系統磁片轉換成支援使用MBR2GPT工具進行 UEFI 啟動的格式。 注意:UEFI 規格需要 GPT 磁碟配置。 轉換磁碟後,您還必須設定韌體為在 UEFI 模式中開機。

  • 非 Microsoft 磁碟加密軟體:雖然可以輕鬆升級使用 BitLocker 加密的裝置,但是必須針對非 Microsoft 磁碟加密工具進行更多工作。 某些 ISV 會提供如何將其軟體整合至就地升級程序的指示。 請洽詢您的 ISV 以了解它們是否提供指示操作。 下列文章提供有關如何透過 ReflectDrivers 設定,佈建加密驅動程式以用於 Windows 安裝程式期間的詳細資料:

有些情況您無法使用就地升級。在這些情況下,您可以改用傳統部署 (抹除後載入)。 這些情況的範例包括:

  • 從 Windows7、Windows8 或 Windows 8.1 x86 變更為 Windows10 x64。 因為安裝的應用程式與驅動程式可能比較複雜,所以升級程序無法從 32 位元的作業系統變更為 64 位元的作業系統。
  • Windows To Go 以及從 VHD 開機安裝。 升級程序無法升級這些安裝, 您必須執行新的安裝。
  • 更新現有的映像。 雖然您可能會想要將現有的 Windows7、Windows8 或 Windows 8.1 影像升級至 Windows10, 因為這種做法可能會安裝舊的映射, 進行升級, 然後 recapturing 新的 Windows10 影像, 因此不支援此功能-準備升級的作業系統以進行影像 (使用Sysprep.inf) 不受支援, 且在偵測到升級的作業系統時無法運作。
  • 雙重開機和多重開機系統。 升級程序只設計來針對執行單一 OS 的裝置。如果對多個作業系統 (第二個以上的作業系統不是使用虛擬機器) 使用雙重開機或多重開機系統,必須特別小心。

動態佈建

採買新的電腦時,組織通常都是以自己自訂的 Windows 映像取代裝置上原有的 Windows 版本,這樣做通常比較快速,而且比利用預先安裝的版本更簡單。 但這樣做卻需要額外的時間和精力。 使用 Windows10 提供的全新動態提供功能與工具, 現在可以避免這種情況。

動態佈建的目標是要以最少的時間和精力將新電腦開箱、開機,然後將電腦轉換成具有生產力的組織裝置。 可用的轉換類型包括:

Windows 10 訂閱啟用

Windows 10 訂閱啟用是一種現代化部署方法,無須任何金鑰和重新開機,就能讓您將 SKU 從專業版變更為企業版。 如需訂閱啟用的詳細資訊,請參閱 Windows 10 企業版訂閱啟用

使用自動行動裝置管理 (MDM) 註冊的 Azure Active Directory (AAD) 加入。

在這個案例中,組織成員只需要提供他們的工作或學校的使用者識別碼和密碼,裝置就會自動加入 Azure Active Directory 並在行動裝置管理 (MDM) 解決方案中註冊,不需要任何額外的使用者互動。 完成之後,MDM 解決方案可以視需要完成設定裝置。 如需詳細資訊,請參閱將 Azure Active Directory 與 MDM 整合

佈建套件設定

使用 Windows 映像處理與設定設計工具 (ICD),IT 系統管理員可以建立一個獨立套件,包含要套用到電腦的所有組態、設定以及應用程式。 然後這些套件就可以由 IT 專業人員透過各種不同的方式部署到新電腦。 如需詳細資訊,請參閱在沒有 MDM 的情況下設定裝置

這些案例都可以用來啟用「選擇您自己的裝置」(Choose Your Own Device,CYOD) 方案,組織的使用者可以在當中選擇自己的電腦,而不會受限於小量核准或認證的模型清單 (這是很難使用傳統部署案例實作的方案)。

在初始 Windows10 發行中包含各種提供設定和部署機制時, 這些將會根據來自組織的意見來繼續加強及延伸。 組織對於所有的 Windows 功能,都可以透過「Windows 意見反應」App 或透過 Microsoft 支援服務連絡人,提交額外功能的建議。

傳統部署:

組織通常使用 Windows 評定及部署套件、Windows 部署服務、使用 Microsoft Deployment Toolkit 部署 Windows 10以及 System Center Configuration Manager

在 Windows10 發行時, 所有這些工具都會更新為完全支援 Windows10。 雖然就地升級和動態佈建這類較新案例可以讓一些組織不太需要傳統的部署功能,但是這些傳統的方法還是很重要,需要的組織還是可以繼續使用。

傳統的部署案例可以分成幾種不同的子案例。 下列各節將會詳細說明,但這裡先提供簡短的摘要:

  • 新電腦。 裸機部署新電腦。

  • 重新整理電腦。 重新安裝同一部電腦 (搭配使用者狀態移轉和選擇性完整 Windows Imaging (WIM) 映像備份)。

  • 更換電腦。 使用新電腦 (搭配使用者狀態移轉和選擇性完整 WIM 映像備份) 取代舊電腦。

新電腦

也稱為「裸機」部署。 此案例發生在您要部署空白電腦,或者您想要抹除現有的電腦再重新部署而不保留任何現有的資料。 安裝程式從使用 CD、USB、ISO 或開機前執行環境 (PXE) 的開機媒體開始。 您也可以建立一份完整離線媒體,包含用戶端部署所需的所有檔案,讓您部署時不需連線至中央部署共用。 目標可以是實體電腦、虛擬機器或在實體電腦上執行的虛擬硬碟 (VHD) (從 VHD 開機)。

新電腦案例的部署程序如下:

  1. 從開機媒體 (CD、USB、ISO 或 PXE) 啟動安裝程式。

  2. 將硬碟抹除乾淨並建立新的磁碟區。

  3. 安裝作業系統映像。

  4. 安裝其他應用程式 (在工作順序中進行)。

執行這些步驟之後,電腦就可供使用。

重新整理電腦

重新整理有時稱為「抹除後載入」。 程序通常會在執行中的作業系統中起始。 使用者資料與設定會進行備份,然後在部署程序過程中還原。 目標與新電腦案例相同。

抹除後載入案例的部署程序如下:

  1. 在執行中的作業系統上啟動安裝程式。

  2. 在本機儲存使用者狀態。

  3. 將硬碟抹除乾淨 (除了包含備份的資料夾)。

  4. 安裝作業系統映像。

  5. 安裝其他應用程式。

  6. 還原使用者狀態。

執行這些步驟之後,電腦就可供使用。

更換電腦

更換電腦類似重新整理案例。 不過,因為我們要更換電腦,所以我們將此案例分成兩個主要工作:備份舊的用戶端,以及裸機部署新的用戶端。 與重新整理案例一樣,使用者資料與設定會進行備份和還原。

更換案例的部署程序如下:

  1. 在執行中的作業系統進行備份工作,在伺服器上儲存使用者狀態 (資料與設定)。

  2. 以裸機部署方式部署新電腦。

    注意
    在某些情況下,即使目標是同一部電腦,您也可以使用取代案例。 例如,如果您想要將主開機記錄 (MBR) 的磁碟配置修改為 GUID 磁碟分割表格 (GPT),就可以使用更換,讓您充分利用整合可延伸韌體介面 (UEFI) 的功能。 如果磁碟因為需要轉移使用者資料而必須重新分割,您也可以使用取代案例。

相關主題