访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 适用于: Configuration Manager(current branch) Configuration Manager 中的 OS 部署具有外部依赖项以及产品内的依赖项。 使用本文帮助你为 OS 部署准备基础结构。 Configuration Manager 外部的依赖项 本部分提供有关在 Configuration Manager 中部署操作系统所需的外部工具、安装工具包和操作系统版本的信息。 Windows 评估和部署工具包 (ADK) 是一组支持配置和部署 Windows 的工具和文档。 Configuration Manager 使用 Windows ADK 自动执行安装 Windows、捕获图像以及迁移用户配置文件和数据等操作。 有关详细信息，请参阅以下文章： 在 Configuration Manager 中支持 Windows ADK 在 Configuration Manager 中支持 Windows ADK 下载 Windows ADK 重要 请确保下载 Windows ADK 和 适用于该 ADK 的 Windows PE 加载项 。 请确保下载 Windows ADK 和 适用于该 ADK 的 Windows PE 加载项 。 面向 IT 专业人员的 Windows ADK 方案 面向 IT 专业人员的 Windows ADK 方案 Windows ADK 是以下站点系统服务器的先决条件： 层次结构中顶级网站的站点服务器 层次结构中顶级网站的站点服务器 层次结构中每个主网站的站点服务器 层次结构中每个主网站的站点服务器 在安装 Configuration Manager 站点之前，请在每个站点服务器上手动安装 Windows ADK。 安装 Windows ADK 的以下功能： 用户状态迁移工具 (USMT) 注意 短信提供程序不需要 USMT。 用户状态迁移工具 (USMT) 短信提供程序不需要 USMT。 Windows 预安装环境 (Windows PE) 重要 Windows PE 是一个单独的安装程序。 否则，与早期版本的 Windows ADK 没有功能差异。 Windows 预安装环境 (Windows PE) Windows PE 是一个单独的安装程序。 否则，与早期版本的 Windows ADK 没有功能差异。 有关可与不同版本的 Configuration Manager 一起使用的 Windows ADK 版本列表，请参阅 对 Windows ADK 的支持 。 用户状态迁移工具 (USMT) Configuration Manager 使用包含 USMT 源文件的 USMT 包来捕获和还原用户状态，作为操作系统部署的一部分。 顶级站点上的 Configuration Manager 设置会自动创建 USMT 包。 USMT 从受支持的 Windows 版本捕获用户状态。 有关详细信息，请参阅以下文章： 使用 Configuration Manager 管理用户状态 使用 Configuration Manager 管理用户状态 Windows PE 用于启动计算机的启动映像。 这是一个在预安装和部署 Windows 期间使用的服务有限的 Windows 版本。 有关启动映像的详细信息，请参阅 管理启动映像 。 Windows Server Update Services (WSUS) 软件更新点需要 WSUS，而在操作系统部署期间安装软件更新需要该更新点。 有关详细信息，请参阅 安装配置软件更新点 。 站点系统服务器上的 Internet Information Services (IIS) 分发点、状态迁移点和管理点需要 IIS。 有关详细信息，请参阅 站点和站点系统先决条件 。 Windows 部署服务 (WDS) 可以使用 WDS 进行 PXE 部署，也可以在没有 WDS 的分发点上启用 PXE。 有关详细信息，请参阅 PXE 提供程序选项 。 DHCP) (动态主机配置协议 PXE 部署需要 DHCP。 要使用 PXE 部署操作系统，您必须有一台具有活动主机的正常工作的 DHCP 服务器。 有关 PXE 部署的详细信息，请参阅 使用 PXE 通过网络部署 Windows 。 在目标计算机上安装 OS 时，可以使用 Windows 设备驱动程序。 在启动映像中运行 Windows PE 时也会使用它们。 有关详细信息，请参阅 管理驱动程序 。 Configuration Manager 依赖项 本部分提供有关 Configuration Manager 操作系统部署先决条件的信息。 Configuration Manager 中的操作系统映像以 Windows 映像 (WIM) 文件格式存储。 它们表示引用文件和文件夹的压缩集合。 需要这些映像才能在计算机上成功安装和配置 OS。 有关详细信息，请参阅 管理 OS 映像 。 要部署设备驱动程序，请导入设备驱动程序，启用它，并使其在 Configuration Manager 客户端可以访问的分发点上可用。 有关驱动程序目录的详细信息，请参阅 管理驱动程序 。 管理点在客户端和 Configuration Manager 站点之间传输信息。 客户端使用管理点运行任务序列以完成操作系统部署。 有关任务序列的详细信息，请参阅 自动执行任务的规划注意事项 。 分发点在大多数部署中用于存储用于部署操作系统的数据，例如映像或驱动程序包。 任务序列通常从分发点检索数据以部署操作系统。 有关如何安装分发点和管理内容的详细信息，请参阅 管理内容和内容基础结构 。 要部署 PXE 启动的部署，请配置分发点以接受来自客户端的 PXE 请求。 有关详细信息，请参阅 配置分发点 。 要使用多播优化操作系统部署，请配置分发点以支持多播。 有关详细信息，请参阅 配置分发点 。 为并排部署和刷新部署捕获和还原用户状态数据时，请配置状态迁移点以将用户状态数据存储在另一台计算机上。 有关如何配置状态迁移点的详细信息，请参阅 状态迁移点 。 有关如何捕获和还原用户状态的详细信息，请参阅 管理用户状态 。

若要将 Configuration Manager 报告用于操作系统部署，请安装和配置报告点。 有关详细信息，请参阅 报告简介 。 操作系统部署管理器 安全角色是无法更改的内置角色。 但是，可以复制角色、进行更改，然后将这些更改另存为新的自定义安全角色。 下面是一些直接应用于 OS 部署的权限： 启动映像包 ：创建、删除、修改、修改文件夹、移动对象、读取、设置安全范围 启动映像包 ：创建、删除、修改、修改文件夹、移动对象、读取、设置安全范围 设备驱动程序 ：创建、删除、修改、修改文件夹、修改报告、移动对象、读取、运行报告 设备驱动程序 ：创建、删除、修改、修改文件夹、修改报告、移动对象、读取、运行报告 驱动程序包 ：创建、删除、修改、修改文件夹、移动对象、读取、设置安全范围 驱动程序包 ：创建、删除、修改、修改文件夹、移动对象、读取、设置安全范围 操作系统映像 ：创建、删除、修改、修改文件夹、移动对象、读取、设置安全范围 操作系统映像 ：创建、删除、修改、修改文件夹、移动对象、读取、设置安全范围 操作系统升级包 ：创建、删除、修改、修改文件夹、移动对象、读取、设置安全范围 操作系统升级包 ：创建、删除、修改、修改文件夹、移动对象、读取、设置安全范围 任务序列包 ：创建、创建任务序列媒体、删除、修改、修改文件夹、修改报告、移动对象、读取、运行报告、设置安全范围 任务序列包 ：创建、创建任务序列媒体、删除、修改、修改文件夹、修改报告、移动对象、读取、运行报告、设置安全范围 有关详细信息，请参阅 创建自定义安全角色 。 使用安全作用域向管理用户提供对操作系统部署中使用的安全对象的访问权限，例如操作系统和启动映像、驱动程序包和任务序列包。 有关详细信息，请参阅 安全范围 。 可以在与配置为支持 PXE 或多播的分发点在同一服务器上使用 Windows 部署服务 (WDS) 。 WDS 包含在服务器操作系统中。 使用此配置，WDS 是执行 PXE 启动的服务。 安装分发点并为 PXE 启用后，Configuration Manager 会将提供程序安装到使用 WDS PXE 启动功能的 WDS 中。 也可以在没有 WDS 的分发点上启用 PXE。 有关详细信息，请参阅 安装和配置分发点 中的在 没有 Windows 部署服务的情况下启用 PXE 响应器 选项。 在服务器上安装 WDS 要求 Administrator 是本地 Administrators 组的成员。 在服务器上安装 WDS 要求 Administrator 是本地 Administrators 组的成员。 WDS 服务器必须是 Active Directory 域的成员或 Active Directory 域的域控制器。 所有 Windows 域和林配置都支持 WDS。 WDS 服务器必须是 Active Directory 域的成员或 Active Directory 域的域控制器。 所有 Windows 域和林配置都支持 WDS。 如果提供程序安装在远程服务器上，请在站点服务器和远程提供程序上安装 WDS。 如果提供程序安装在远程服务器上，请在站点服务器和远程提供程序上安装 WDS。 如果服务器需要重启，则 WDS 安装可能会失败。 在同一服务器上具有 WDS 和 DHCP 时的注意事项 如果你计划在运行 DHCP 的服务器上共同托管分发点，请考虑以下配置问题： 你需要一台具有活动作用域的正常工作的 DHCP 服务器。 WDS 使用 PXE，这需要 DHCP 服务器。 你需要一台具有活动作用域的正常工作的 DHCP 服务器。 WDS 使用 PXE，这需要 DHCP 服务器。 运行 WDS 需要 DNS 服务器。 运行 WDS 需要 DNS 服务器。 必须在 WDS 服务器上打开以下 UDP 端口： DHCP) (端口 67 端口 69 (TFTP) 端口 4011 (PXE) 注意 如果服务器上需要 DHCP 授权，则需要在服务器上打开 DHCP 客户端端口 68。 必须在 WDS 服务器上打开以下 UDP 端口： 端口 4011 (PXE) 注意 如果服务器上需要 DHCP 授权，则需要在服务器上打开 DHCP 客户端端口 68。 如果服务器上需要 DHCP 授权，则需要在服务器上打开 DHCP 客户端端口 68。 DHCP 和 WDS 都需要端口号 67。 如果共同托管 WDS 和 DHCP，则可以将 DHCP 或为 PXE 配置的分发点移动到单独的服务器。 或者，可以使用以下过程将 WDS 服务器配置为在其他端口侦听。 DHCP 和 WDS 都需要端口号 67。 如果共同托管 WDS 和 DHCP，则可以将 DHCP 或为 PXE 配置的分发点移动到单独的服务器。 或者，可以使用以下过程将 WDS 服务器配置为在其他端口侦听。 如何将 WDS 服务器配置为在其他端口侦听 修改以下注册表项： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE 将注册表值 UseDHCPPorts 设置为 0 。 将注册表值 UseDHCPPorts 设置为 0 。 若要使新配置生效，请在服务器上运行以下命令： WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes 若要使新配置生效，请在服务器上运行以下命令： WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes 如果在没有 WDS 的分发点上启用 PXE 响应程序，则它可以与 DHCP 服务位于同一服务器上。 有关详细信息，请参阅 配置至少一个分发点以接受 PXE 请求 。 OS 部署支持客户端 和设备支持的操作系统中 列为受支持客户端的所有 Windows 操作系统。 Configuration Manager 仅支持从配置了简单卷的计算机捕获操作系统映像。 下表列出了 Configuration Manager 操作系统部署在引用计算机和目标计算机上支持的硬盘配置： Configuration Manager 不支持以下硬盘配置： 如果参考磁盘具有基本磁盘，则无法捕获映像并将其应用到具有动态磁盘的目标计算机。 为 OS 部署准备网站系统角色 想要尝试使用 Ask Learn 阐明或指导你完成本主题？ Last updated on 2026-08-19