古詩詞大全網 - 個性簽名 - 企業部署Windows7的策略詳解

企業部署Windows7的策略詳解

 據王懿楠介紹,如今,企業在部署Windows7時,主要面臨三方面的問題,壹方面是費用太高,壹方面是安全性低,另壹方面是系統無法快速恢復。比如,由於系統安裝的工作量大,軟件安裝的重復工作量大、時間長,難以統壹時間;而由於硬件標準的差異和軟件多樣性,鏡像存儲的成本較高,鏡像維護也較為困難;非標準部署的安全性低,安裝關鍵更新困難等……

 為了解決這些問題,微軟推出了統壹部署解決方案,以MSF架構為指導建立完善的流程,以WIM鏡像為基礎建立統壹的鏡像,以MD T2010為架構核心進行集中部署,以統壹管理為目標實現軟件標準化。而通過這樣壹整套統壹部署基礎架構,企業可以通過完善的部署流程提高部署可靠性,通過靈活的鏡像版本控制方便維護存儲,通過免接觸的全自動部署降低重復工作量,通過軟件標準化降低維護管理成本,最終實現提高用戶效率,保障數據安全的目的。

 在部署工具上,微軟推出了應用程序兼容性工廠(Application Compatibility Factory (ACF))項目。計劃是由微軟發起,由微軟認證服務合作夥伴實施的幫助微軟關鍵客戶全面測試應用程序在操作系統升級到Windows 7過程中的兼容性和穩定性。通過全面的'測試與評估,確定應用程序遷移風險,及時排除系統級故障,協助企業準備系統平臺遷移過程中業務應用路線(Line of Business Applications)。

 部署過程中,微軟MAP工具包可以幫助企業對當前IT架構(硬件和軟件)進行評估,目的是要明確微軟可以為企業的哪些商業需求提供技術幫助。 MAP從早期的Vista硬件評估方案加速程序演化而來,該加速程序可以幫助那些部署了Vista和Office 2007的企業評估桌面運算架構的準備程度。它由壹系列自動工具和使用指導組合而成,在整合規劃,服務器遷移或是桌面的準備階段能加快微軟技術被采用的速度。

 此外,微軟還提供了壹個幫助識別和管理整體應用程序的工具——ACT。他可以大大降低解決程序兼容性的成本和時間。用戶狀態轉移工具可以在很大程度上簡化遷移的過程。捕獲桌面配置信息,程序設置,用戶的賬戶和文件,然後輕松的將他們轉移到新的Windows系統裏。妳可以應用他壹步步的對遷移設置進行刪除和加載。

 而MDT(Microsoft Deployment Toolkit)則是操作系統和應用程序部署的解決方案加速器。它將臺式機和服務器部署所需的工具和流程集成到壹個公用部署控制臺和指南集合,有效的節省了部署時間,提供了標準的系統鏡像,並且改進了安全性和配置管理方式。2010版的新功能如靈活的驅動程序管理,優化的用戶界面工作流和 Windows PowerShell 可以簡化部署,並使您的工作更容易。

 在沙龍活動現場,王懿楠系統介紹了微軟在幫助系統部署上推出的壹系列工具,在後續的問答時間,王懿楠與參會的企業用戶進行了積極互動,並幫助用戶排解了在實際部署過程中的難題。

  Win7系統 必須開啟的十大服務

  1.殺毒軟件服務

  2.DNS Client

 官方解釋:DNS 客戶端服務(dnscache)緩存域名系統(DNS)名稱並註冊該計算機的完整計算機名稱。如果該服務被停止,將繼續解 析 DNS 名稱。然而,將不緩存 DNS 名稱的查詢結果,且不註冊計算機名稱。如果妳停止了此服務,妳的電腦將不能解釋DNS信息,不能用域名登錄網 站。

  3.Network Connections

 官方解釋:管理“網絡和撥號連接文件夾中對象,在其中您可以查看局域網和遠程連接。

 如果妳停止了此服務,不能配置網路,不能創建網絡鏈接,不能上網了。

  4. Plug and Play

 官方解釋:使計算機在極少或沒有用戶輸入的情況下能識別並適應硬件的更改。終止或禁用此服務會造成系統不穩定。

  5. Print Spooler

 官方解釋:將文件加載到 內存 供稍後打印.沒有了它妳別想珍藏別人的卡片,這個是打印服務。

  6. Remote Procedure Call (RPC)

 官方解釋:RPCSS 服務是 COM 和 DCOM 服務器的服務控制管理器。它執行 COM 和 DCOM 服務器的對象激活請求、對象導出程序 解析和分布式垃圾收集。如果此服務被停用或禁用,則使用 COM 或 DCOM 的程序將無法正常工作。強烈建議您讓 RPCSS 服務運行。這個很緊要 (也就是十分重要的意思),禁止他,妳的系統啟動不了。

  7. Workstation

 官方解釋:使用 SMB 協議創建並維護客戶端網絡與遠程服務器之間的連接。如果此服務已停止,這些連接將無法使用。如果此服務已禁用,任何明確依賴它的服務將無法啟動。顧名思義,禁止它,妳的電腦將在內網消失,更不要想用medie玩微軟的網路資源。

  8. Network Location Awareness (NLA)

 官方解釋:收集和存儲網絡的配置信息,並在此信息被修改時向程序發出通知。如果停止此服務,則配置信息可能不可用;如果禁用此服務,則顯式依賴此服務的所有服務都將無法啟動。

 這個是無線網絡鏈接,但禁止它會問題多多。

  9. DHCP Client

 官方解釋:為此計算機註冊並更新 IP 地址。如果此服務停止,計算機將不能接收動態 IP 地址和 DNS 更新。如果此服務被禁用,所有明確依賴它的服務都將不能啟動。

 禁止DHCP服務,妳只有手動設置IP。

  10. Cryptographic Services

 官方解釋:提供四種管理服務: 目錄數據庫服務,用於確認 Windows 文件的簽名和允許安裝新程序;受保護的根服務,用於從該計算機中添加與刪 除受信任根證書頒發機構的證書;自動根證書更新服務,用於從 Windows Update 中檢索根證書和啟用 SSL 等方案;密鑰服務,用於協助註 冊此計算機以獲取證書。如果此服務已停止,這些管理服務將無法正常運行。如果此服務已禁用,任何明確依賴它的服務將無法啟動。

 禁止這個加密服務會導致計算機安全指數下降,不能自動更新,不能使用ssl;;