大型企业如何实现Windows Vista的快速升级（2）-DOIT

选择快速升级Vista的解决方案需要的功能

快速升级到Vista需要一系列功能实现自动化部署。以下从易用性、高效性、灵活性和安全性四个方面进行探讨：

解决方案的易用性对于大型企业进行Vista升级非常重要。

l 解决方案需要实现完全自动的操作系统部署过程，无需手工介入。从Wake-On-LAN到BIOS配置、RAID配置、磁盘分区、OS/驱动程序/应用安装、微软离线服务和用户数据迁移、用户配置和首次引导。可以自动完成裸机到用户首次登录的全部工作。
l 需要支持多点传送(可支持同时广播方式安装数百台不同类型的硬件)，支持PXE。可支持数万台甚至更多目标机的管理。
l 需要实现基于策略的部署。例如：如果"笔记本电脑是联想的"，则"安装联想的驱动程序"；如果"部门是财务部"，则"安装SAP客户端"。
l 建议使用基于文件方式存储的混和型镜像，该种镜像并不是从磁盘上按字节复制的磁盘镜像，而是将操作系统核心录制为一个镜像，将驱动程序和应用软件与核心镜像分别存储。对于不同硬件类型推送不同的驱动程序和应用程序，因而一个镜像可以适用于所有不同的硬件。这种镜像保存方法可以奇迹般地将镜像存储空间要求降低到很低，而不是很多企业现有的对每一个硬件保存一种镜像的原始做法。用户应可以直观看到核心镜像中有哪些文件，有哪些补丁，便于使用和维护。

2、资源维护的高效性
l 提供多点传送的能力意味着管理员可以同时给成百上千台不同的桌面机和笔记本电脑推送操作系统和应用而不会对网络产生巨大影响。
l 基于文件方式存储的混和型镜像极大减少了对镜像存储的占用，方便维护。
l 应将微软BDD的最佳实践经验以指南的形式融入解决方案，这可以大大减少管理员操作的难度。
l 针对大型企业的分布特点，解决方案应采用分布部署的方式，多个服务器之间数据同步应是完全自动的。可集中控制分布在不同地域的管理服务器。也可以生成CD/DVD或本地硬盘隐藏数据分区实现本地快速部署，减少网络带宽占用。

3、灵活性
l 解决方案部署Linux、FreeBSD、Mac OS X和Solaris等运行在x86体系结构上的操作系统应该像部署Windows Vista和XP一样容易。在部署操作系统时，可以跟据事先定义的策略部署不同的操作系统镜像。
l 解决方案应该提供灵活的接口，用户可以将采购的解决方案嵌入自己的解决方案。

4、安全性
l 为防止网络欺骗，解决方案需要采用PXE规范的 Option-43，对所有的PXE服务器使用MAC网络地址确认。
l 为防止用户中断部署过程，应该在桌面机和笔记本电脑部署过程中自动锁定键盘。
l 解决方案应提供Windows Vista离线服务，在操作系统连接到网络前安装正确的安全补丁、驱动和应用软件(包括个人防火墙和防病毒软件)，防止初始安装的操作系统刚连接网络即被感染病毒。
l 需要使用加密的传输协议防止非授权访问。

结论

升级到Windows Vista的需求已经被大多数的大型企业提到议事日程上来，而大规模实际部署需要12-18个月的计划、评估和测试。因此，大型企业应当马上开始前期工作。

统一镜像管理系统在升级Windows Vista的项目中扮演着举足轻重的作用，该系统应该整合微软BDD最佳实践经验。

对于大型企业来说，IBM的解决方案是一个很好的选择，可以提供：

大型企业如何实现Windows Vista的快速升级（2）