个人计算机是员工日常工作必需的设备，目前中国工商银行(以下简称“工行”）各类办公软件和应用程序的运行均基于微软公司的Windows操作系统。
近年来，为提高办公环境个人计算机部署效率，数据中心已经开始使用赛门铁克公司的Ghost软件制作硬盘镜像，利用软件的镜像恢复功能实现PC机典型使用场景的快速部署。利用该技术可以有效提高部署效率，过程中人工干预较少。但在实际使用中该方案也存在弊端，使用该方案部署的PC机操作系统和应用程序来源于同一台样板机，会出现计算机安全标识符SID相同，导致PC机未纳入WSUS系统或在WSUS控台不可见。同时还会存在该PC机在防病毒系统中不可见的问题，这给PC设备规范化管理埋下了隐患。
为避免镜像复制带来的问题，工行探索出了一套适用于当前形势下办公环境的操作系统和应用软件部署的新方案。该方案能实现Windows操作系统自动化纯净安装以及应用软件按需静默安装，并能根据需要随时更
新软件版本。
一、设计思路
本系统设计的部署环境的硬件构成非常简单，选择一台安装了Windows Server 2012操作系统的PC机作为部署服务端设备，使用一台TPLink千兆网络交换机构建部署局域网与部署客户端实现连接。在部署服务端设备上安装微软公司WDS（Windows Deployment Services）、MDT（Microsoft Deployment Toolkit）和Windows ADK（Windows Assessment and Deployment Kit）三款软件。其中，WDS用于操作系统批量自动化安装，“MDT+ADK”实现系统部署的深度化定制功能，其设计原理如图1所示。
二、部署实施案例
部署实施案例的步骤如下。
步骤一：调整部署客户端bios设置，使其从网卡启
2020 . 02 中国金融电脑
45
DEVELOPMENTAND TESTING开发测试
图1 部署方案的设计原理
动，如图2所示。
步骤二：在任务序列界面选取适合部署客户端安装的操作系统，如图3所示。
步骤三：选取适合部署客户端需要安装的各类应用程序，如图4所示。
步骤四：确认无误后开始执行部署，如图5所示。
三、方案研究结果
本系统设计的自动化部署系统已经投入实际使
图3 选取适合部署客户端安装的操作系统用，可以满足Windows 7 32位、Windows 7 64位和Windows 10神州网信政府版等在全行使用的Windows版本安装需要。同时，可在部署客户端上自由选择操作系统版本和驱动程序，不受设备型号影响。
本课题采用千兆网卡的普通PC机作为部署服务端并使用千兆普通商用交换机构建虚拟局域网（Virtual Local Area Network，VLAN）。通过实测，该配置情况下的自动化部署系统可以满足15台部署客户端并行安
图2 调整部署客户端bios设置
装并达到执行效率最优，部署时间约45分钟。若采用
46
FINANCIAL COMPUTER OF CHINA
Development and Testing开发测试Windows操作系统安装，可以实现不同版本操作系统和不同型号设备的多因素并行混合部署。
硬件架构简单灵活、成本低。该方案仅需一台配备千兆网卡的主流中等配置PC机和一台普通商用千兆交换机及若干网线即可实现。同时，部署环境可以移植到笔记本电脑上，使用网线直连可实现灵活的一对一移动安装。系统中使用的软件均为微软公司免费软件，无额外费用支出。
五、实际应用情况
图4 选取适合部署客户端需要安装的各类应用程序
本系统已经设计完成并投入实际使用，具体成效如下：
2019年10月，为工行四川分行搭建自动化部署环境，协助总行远程银行中心（成都）外呼中心完成315台Lenovo M820z一体机操作系统及应用程序的紧急安装工作，共用2人/天，提前10天完成装机任务，得到分行科技人员好评。
2019年8月，为满足新员工入职需要，安排1名技术人员8小时完成131台Lenovo笔记本电脑安装。
2019年7月，滚动置换Lenovo T470S电脑80台，安排1名技术人员4小时完成安装。
2019年6月，数据中心某部门借用Lenovo T430S
图5 开始执行部署
笔记本电脑30台，安排1名技术人员1.5小时完成安装。
高性能万兆网卡服务器及万兆交换机，理论推算可以在45分钟内完成100台PC机的部署。
从实际应用效果看，该系统能提高部署操作系统的工作效率，尤其在大批量部署情况下，释放了大量劳动力，能在无人值守的情况下做到全自动安装工作。下一步工行将改用带万兆网卡的服务器及万兆交换机，并将该系统与域控服务关联，达到部署时自动加入工行域控服务器的目的，进一步提高部署效率。
四、成果效益分析
部署效率高、人工干预少。传统安装方案每台耗时约2小时，全程需要人工干预。采用自动化部署系统可以在45分钟内完成15台PC机部署，平均单台设备耗时约3分钟，部署效率高且极少需要人工干预。
通用性强。适用于工行内部办公环境使用的各版本
2020 . 02 中国金融电脑
47
因篇幅问题不能全部显示，请点此查看更多更全内容