企業實現Windows Vista快速升級的方法

如今，對於大型企業來説，將數以千計、甚至萬計的桌面機和筆記本電腦升級到Windows Vista的需求已逐漸浮出水面。北美的調查顯示，大約有40%的企業會在未來一年內開始升級到Windows Vista的工作，大型企業可能更快。

大規模升級桌面機和筆記本電腦操作系統決不是一項輕鬆的決定。很多分析師推薦在大規模升級前需要12-18個月的項目計劃、評估和測試。實際上，大量的企業內部定製的應用軟件和Windows XP及之前的操作系統使得18個月的升級期限變得十分緊張。從業內分析師和產品供應商傳來信息十分明確，大型企業應該現從開始計劃遷移到Windows Vista的工作了。

為了幫助大型企業升級到Windows Vista，微軟開發了一整套實現方法和工具。儘管微軟的工具可以很好支持大部分的升級步驟，但大多數企業更希望採用單一的、集成微軟的升級工具的系統實現統一的升級流程。IBM將這一系統稱為統一鏡像管理系統。使用這樣一個名稱是基於該系統既可以支持Windows Vista的快速升級，也可以支持新桌面機和筆記本電腦的鏡像創建、管理和部署，從而實現對多種操作系統的快速安裝，包括;Linux、Windows以及其它操作系統。

統一鏡像管理系統能夠帶來以下好處：

減少大量桌面機和筆記本電腦升級的時間

減少管理開支和管理人員的數量

減少對生產的影響

通過一致的標準配置方法提高安全性和可用性

並不是所有的解決方案都能夠帶來上述好處，很多解決方案很難解決以下問題：

配置和維護不同的操作系統鏡像需要花費大量時間和人員

由於接口和流程複雜，需要大量的人員培訓工作

由於需要針對不同硬件使用不同鏡像，需要大量的存儲鏡像的磁盤空間

IBM提供的解決方案實現統一鏡像管理，有效解決了上述難題。

計劃和評估Windows Vista的升級

Windows Vista的升級項目首先需要進行計劃和評估，總結起來可使用以下策略：

基於現有桌面機和筆記本電腦硬件更新計劃進行升級，即新購硬件使用Windows Vista，老硬件逐漸淘汰。

執行階段性升級計劃，根據需求和準備情況按用户組進行更新(如：先升級開發部門的電腦，然後升級採購部門的電腦，......)

短時間內全面升級

採用何種升級方法要跟據企業的現實情況和管理能力。逐漸淘汰的方法對生產的影響最小，但對桌面機和筆記本電腦管理和升級項目的進度控制帶來很大挑戰。如果條件允許，短時間內全面升級是推薦的做法。

接下來，兩種不同的物理升級策略需要認真考慮：原機升級和替換。

原機升級是指使用Windows移植工具直接升級桌面機和筆記本電腦的操作系統。但由於企業的大多數桌面機和筆記本電腦硬件不符合Windows Vista的硬件需求，原機升級並不是一個理想的策略。

替換是指直接向用户派發統一安裝Windows Vista的生產環境，並將原有的用户數據遷移到新的桌面機和筆記本電腦上。硬件使用新購的桌面機/筆記本電腦，升級後符合Windows Vista要求的桌面機/筆記本電腦可以在項目後期重複使用。這種方法可以批量部署Windows Vista而不需要手工干預，效率高。但對於重複使用電腦的升級需要準確的資產管理能力。

一旦升級的策略確定下來，需要對各種升級的情況進行大量測試以確定最終的升級流程。測試包括：

針對不同硬件的兼容性

應用軟件的兼容性

如何防止用户數據的丟失

鏡像的種類

選擇快速升級Vista的解決方案需要的功能

快速升級到Vista需要一系列功能實現自動化部署。以下從易用性、高效性、靈活性和安全性四個方面進行探討：

1、易用性

解決方案的易用性對於大型企業進行Vista升級非常重要。

解決方案需要實現完全自動的操作系統部署過程，無需手工介入。從Wake-On-LAN到BIOS配置、RAID配置、磁盤分區、OS/驅動程序/應用安裝、微軟離線服務和用户數據遷移、用户配置和首次引導。可以自動完成裸機到用户首次登錄的全部工作。

需要支持多點傳送(可支持同時廣播方式安裝數百台不同類型的硬件)，支持PXE。可支持數萬台甚至更多目標機的管理。

需要實現基於策略的部署。例如：如果“筆記本電腦是聯想的”，則“安裝聯想的驅動程序”;如果“部門是財務部”，則“安裝SAP客户端”。

建議使用基於文件方式存儲的混和型鏡像，該種鏡像並不是從磁盤上按字節複製的磁盤鏡像，而是將操作系統核心錄製為一個鏡像，將驅動程序和應用軟件與核心鏡像分別存儲。對於不同硬件類型推送不同的驅動程序和應用程序，因而一個鏡像可以適用於所有不同的硬件。這種鏡像保存方法可以奇蹟般地將鏡像存儲空間要求降低到很低，而不是很多企業現有的對每一個硬件保存一種鏡像的原始做法。用户應可以直觀看到核心鏡像中有哪些文件，有哪些補丁，便於使用和維護。

2、 資源維護的高效性

提供多點傳送的能力意味着管理員可以同時給成百上千台不同的桌面機和筆記本電腦推送操作系統和應用而不會對網絡產生巨大影響。

基於文件方式存儲的混和型鏡像極大減少了對鏡像存儲的佔用，方便維護。

應將微軟BDD的最佳實踐經驗以指南的形式融入解決方案，這可以大大減少管理員操作的難度。

針對大型企業的分佈特點，解決方案應採用分佈部署的方式，多個服務器之間數據同步應是完全自動的。可集中控制分佈在不同地域的'管理服務器。也可以生成CD/DVD或本地硬盤隱藏數據分區實現本地快速部署，減少網絡帶寬佔用。

3、靈活性

解決方案部署Linux、FreeBSD、Mac OS X和Solaris等運行在x86體系結構上的操作系統應該像部署Windows Vista和XP一樣容易。在部署操作系統時，可以跟據事先定義的策略部署不同的操作系統鏡像。

解決方案應該提供靈活的接口，用户可以將採購的解決方案嵌入自己的解決方案。

4、安全性

為防止網絡欺騙，解決方案需要採用PXE規範的 Option-43，對所有的PXE服務器使用MAC網絡地址確認。

為防止用户中斷部署過程，應該在桌面機和筆記本電腦部署過程中自動鎖定鍵盤。

解決方案應提供Windows Vista離線服務，在操作系統連接到網絡前安裝正確的安全補丁、驅動和應用軟件(包括個人防火牆和防病毒軟件)，防止初始安裝的操作系統剛連接網絡即被感染病毒。

需要使用加密的傳輸協議防止非授權訪問。

結論

升級到Windows Vista的需求已經被大多數的大型企業提到議事日程上來，而大規模實際部署需要12-18個月的計劃、評估和測試。因此，大型企業應當馬上開始前期工作。

統一鏡像管理系統在升級Windows Vista的項目中扮演着舉足輕重的作用，該系統應該整合微軟BDD最佳實踐經驗。

對於大型企業來説，IBM的解決方案是一個很好的選擇，可以提供：

在單一軟件中實現了豐富的功能

先進的混和型鏡像格式

基於策略的部署能力

支持跨平台和分佈式環境

安全性和法規遵循

企業級的擴展能力和管理能力

統一、易用的用户界面