Windows Server 2012系统部署与管理指南

1、使用 Microsoft Update Catalog 和 Dism.exe 命令行工具来查找 Windows Server 2012 设备驱动程序，并将它们添加到 Windows Server 2012 数据中心版映像中。

1. 从 Microsoft Update Catalog 查找并下载所需的 Windows Server 2012 设备驱动程序。也可以使用 x64 平台上另一台 Windows Server 2012 或 Windows 8 部署中的 C:\Windows\system32\driverstore 目录，将该文件夹复制到 U 盘并单独存储，因为它包含了为当前硬件下载的所有驱动程序。

2. 挂载 Windows Server 2012 数据中心版的 WIM 映像：

• 一个 WIM 映像可能包含多个操作系统映像，每个操作系统映像都有一个索引编号。使用命令
  Dism.exe /get-wiminfo /wimfile:c:\images\install.wim
  （假设映像文件 Install.wim 位于 C:\Images 文件夹）获取映像中包含的操作系统映像列表，找到数据中心版的索引编号（数据中心版安装 GUI 组件的版本索引编号为 4）。

• 使用 Dism.exe 挂载该映像，例如挂载到 C:\Mount 文件夹。

3. 添加驱动程序到挂载的映像：使用 Dism.exe 的 /Add-Package 开关添加包含驱动程序的包。假设下载的驱动程序包在 C:\Drivers 文件夹，使用命令
   Dism.exe /image:c:\mount /Add-Package /PackagePath:"c:\drivers\驱动程序包名"

4. 提交或丢弃对映像所做的更改。

2、使用WDS对未安装操作系统的虚拟机执行Windows Server 2012的PXE部署，需要进行哪些操作？

要使用WDS对未安装操作系统的虚拟机执行 Windows Server 2012 的 PXE 部署，步骤如下：

1. 在 WDS 服务器上准备操作系统部署传输；
2. 使预启动执行环境（PXE）兼容网络适配器的媒体访问控制（MAC）地址对 WDS 服务器可用；
3. 作为传输目标的计算机使用其 PXE 兼容网络适配器启动。

若虚拟机没有 PXE 兼容网络适配器，需配置发现映像。

此外，网络中需有 Windows Server 2012 DNS 和授权的 DHCP 服务器。

若 WDS 和 DHCP 在同一计算机上，要进行相应配置。

还可使用 Windows SIM 创建无人参与的 Windows 安装应答文件，以减少部署时的交互。

3、为开发用的Exchange和SQL服务器创建WSUS组。配置自动部署规则，分别为Exchange和SQL组中的Exchange和SQL服务器自动批准关键更新。

创建 WSUS 组步骤

1. 打开更新服务控制台；
2. 点击想要作为父组的组（“计算机 / 所有计算机”组是所有组的父组）；
3. 从操作菜单中，点击“添加计算机组”；
4. 指定计算机组名称并点击“添加”。

配置自动部署规则步骤

在创建自动部署规则时：

• 指定产品为 Exchange 和 SQL Server；
• 批准更新的计算机组为之前创建的 Exchange 和 SQL 组；
• 设置批准更新的类型为关键更新。

4、配置密码策略和账户锁定策略并启用组策略更新后，通过复制内置域管理员账户创建一个新的管理员账户。配置该账户，使关联该账户的用户下次登录时必须更改账户密码。注销，然后使用新创建的账户登录。验证密码长度策略是否已应用。通过输入四次错误密码来验证账户锁定策略是否起作用。请简述完成这些操作的步骤。

以下是完成这些操作的步骤：

1. 配置密码策略和账户锁定策略：
   - 打开“组策略管理控制台”（可通过在“运行”中输入“gpmc.msc”打开）。
   - 找到要配置策略的域或组织单位，右键单击并选择“编辑”。
   - 在“组策略管理编辑器”中，依次展开“计算机配置” - “策略” - “Windows 设置” - “安全设置” - “账户策略”。
   - 配置“密码策略”，如设置密码长度最小值等。
   - 配置“账户锁定策略”，如设置账户锁定阈值等。
   - 启用组策略更新，可在命令提示符中使用“gpupdate /force”命令。

2. 创建新的管理员账户：
   - 打开“Active Directory 用户和计算机”（可