Развертывание MDT: почему отключено изменение параметров Центра обновления Windows и т. Д.

Я пытаюсь освоить развертывание MDT, которое кажется очень универсальным инструментом.

Я делаю это так:

• установите Windows 7 на эталонный ПК, измените экранную заставку, настройки фона и времени в Интернете.
• запустите sysrep на эталонном ПК.
• используйте imagex для захвата image.wim
• используйте MDT для создания общей папки развертывания и последовательности задач.
• создайте загрузочную флешку, загрузите новый компьютер с помощью PXE и ​​установите.

После этого войдите как местный администратор, присоединитесь к домену (или оставьте его в РАБОЧЕЙ ГРУППЕ)

После перезагрузки я заметил, что такие вещи, как: настройки брандмауэра, настройки обновления Windows и т. Д., Неактивны (панель управления -> обновление Windows -> изменить настройки). Есть текстовое сообщение: Некоторыми настройками управляет ваш системный администратор.

Ну, я вошел как местный администратор. Так почему же все становится серым? Есть предположения?

PS: половина моих пользователей ДОЛЖНА быть локальным администратором на своем ПК / ноутбуке, в связи с характером их работы. Поэтому я должен убедиться, что локальный администратор может изменять настройки на своем ПК.

- чтобы ответить на вопросы @ WinOutreach4 -

• Я запускаю версию sysprep с графическим интерфейсом, поэтому используются только 3 варианта: OOBE, generalize, shutdown after sysprep.
• Я не использовал режим аудита, чтобы ничего менять.
• Мы используем домен samba, а не домен Active Directory Windows, поэтому я не могу попробовать WDS. Однако одна из причин, по которой я пробую MDT, заключается в том, что, скорее всего, мы будем перемещены в домен Windows AD, поэтому я могу зарезервировать ПК и запустить процесс создания образов.
• Я использую MDT2012 для создания общего доступа к развертыванию и использую LiteTouch_x64.iso для PE-загрузки ПК, процесс установки заберет образ и т. Д. С ПК рабочей среды развертывания. Чтобы сэкономить много CD / DVD, я создал загрузочную флешку и скопировал ISO-содержимое на флешку.

Спасибо, что изучили это.

-- конец --

- чтобы ответить на вопросы @ WinOutreach4 -

• Я не думаю, что у меня включен «copyprofile». Заставка и фон выполняется с помощью локальной групповой политики. Я использовал учетную запись локального администратора, чтобы внести эти изменения. Затем локальная групповая политика сохраняется как часть образа.
• Я создаю только 1 локальную учетную запись, чтобы завершить установку эталонного ПК. Посмотрю в режиме аудита.
• PS: В моем эталонном образе я настроил только несколько вещей: заставку / фон, несколько настроек реестра и все. Во время создания образов не устанавливаю никаких приложений. Установка приложения выполняется как часть создания общего ресурса развертывания - я добавляю приложения, и они включаются в последовательность развертывания. На этом этапе я также вкалываю драйверы устройств. Итак, если я наблюдаю за процессом развертывания, первая часть - это развертывание образа, затем есть страница со списком приложений, которые я могу выбрать, какие из них установить. Таким образом, я могу сохранить 1 мастер-образ для всех типов машин и пользователей.

В будущем, когда у меня будет домен Windows, я, вероятно, оставлю заставку / фон для групповой политики, поэтому ссылочное изображение будет очень простым в обслуживании. Установка приложений может быть выполнена в соответствии с MDT или с помощью установки групповой политики.

Файл unatend.xml загружается по адресу: http://www.mediafire.com/?ad56zq06kxkqssv (Я не могу найти место для загрузки в serverfault)

снова спасибо за ваше время!

-- конец --

- Последнее обновление: успех - Спасибо @ WinOutreach4 (особенно вам, WinOutreach4 за то, что вы провели тестирование времени) и MDT Guy, в конце концов, у меня все заработало!

3 действия: 1) Добавить WillWipeDisk в unattend.xml 2) Добавить CopyProfile (= true) в unattend.xml 3) ApplyGPOPack = NO в ini-файле

Спасибо вам большое! Я не видел этих настроек ни в одном из руководств / блогов / YouTube, которые я прошел, и вы мне помогли. Не могу отблагодарить вас достаточно ...

--конец--