三十台新电脑到货，IT 崩溃了
2026 年初，一家 200 台规模的制造企业新采购了 30 台工作站替换老旧设备。IT 部门 3 个人，按传统流程忙了一周：拆箱 → 插 USB 装系统 → 打驱动 → 装 Office → 装 ERP 客户端 → 加域 → 配置用户。每台电脑 2 小时，30 台就是 60 小时，还不算中间各种意外。
更痛苦的是：
- 每台电脑都要手动输入 Windows 密钥、选择磁盘分区、设置区域语言
- 驱动版本搞错导致蓝屏，重装又花两小时
- ERP 客户端安装包版本不一致，有人装了旧版本无法登录
- 部分电脑加域失败，排查发现 DNS 配置不对
- 忙完这次部署，日常工作全部积压
这不是偶然事件。这家企业每年都有 30~50 台新设备或重装需求。IT 主管算了一笔账：每年花在操作系统安装上的时间超过 500 小时，相当于一个全职员工四分之一的工作时间。
操作系统批量部署方案选型：三条路怎么选？
| 对比维度 | USB 手工安装 | WDS + MDT | SCCM |
|---|---|---|---|
| 部署方式 | 逐台插 USB 启动，手动操作 | PXE 网络启动，无人值守自动安装 | PXE 网络启动 + 操作系统映像管理 |
| 单台耗时 | 1~2 小时（纯人工） | 30~40 分钟（自动执行） | 30~40 分钟（自动执行） |
| 部署一致性 | 低，人工操作容易出错漏 | 高，任务序列定义一次，重复执行 | 高，映像管理更精细 |
| 驱动注入 | 手动安装，费时费力 | 自动注入，驱动包一次配置 | 自动注入，支持驱动包管理 |
| 软件安装 | 逐台手动安装 | 任务序列自动安装 | 软件分发更灵活 |
| 部署成本 | 零，但人力成本高 | Windows Server 自带（WDS） + 免费工具（MDT） | 需 System Center 授权，成本高 |
| 运维门槛 | 人人会干 | 需 Windows Server + MDT 基础，一次配置 | 需专门培训，运维复杂 |
| 推荐场景 | 5 台以下偶尔重装可用 USB；50~500 台 Windows 环境首选 WDS + MDT；500 台以上或需要软件生命周期管理时考虑 SCCM | ||
对于这家 200 台规模的制造企业，WDS + MDT 是最合适的选择——零额外授权成本（WDS 是 Server 自带角色，MDT 是微软免费工具），一次配置后反复使用，部署效率提升 3 倍以上。
部署架构：一台 WDS 服务器搞定
- WDS01（
192.168.10.252）：Windows Server 2022，部署 WDS 角色 + MDT 工具 - 域控制器（
192.168.10.254）：DC01，AD + DNS - 路由器 ROUTER01（
192.168.10.1）：DHCP 服务，需配置 DHCP 选项 60 - CLIENT（
192.168.10.10）：Windows 10 LTSC 2021，PXE 启动测试机 - 域/域名：iehang.cn
WDS 和 MDT 部署在同一台服务器上。WDS 负责 PXE 启动和映像分发，MDT 负责任务序列定义和自动化流程。装好系统后的激活由同服务器的 KMS 服务处理，部署即激活。
- 服务器操作系统：Windows Server 2022 数据中心版
- 客户端操作系统：Windows 10 LTSC 2021
- 核心工具：Microsoft Deployment Toolkit (MDT) 最新版
- 下载渠道：
- Windows Server 2022 数据中心版（评估版 180 天）：Microsoft Evaluation Center
- Windows 10 LTSC 2021：VLSC（批量许可服务中心）
- MDT 最新版：Microsoft 下载中心
- 以上链接可直接复制到迅雷等下载工具中加速下载。
核心配置：4 个关键步骤
1. 安装 WDS 角色并初始化服务器
在 WDS01 上打开「服务器管理器」→「管理」→「添加角色和功能」，勾选「Windows 部署服务」角色。安装完成后，打开「服务器管理器」→「工具」→「Windows 部署服务」，右键本地服务器 →「配置服务器」，选择「与 Active Directory 集成」，指定远程安装文件夹路径（建议独立分区，如 D:\RemoteInstall）。关键：如果 DHCP 在路由器上，安装时勾选「不侦听 DHCP 端口」和「配置 DHCP 选项 60」，避免 WDS 的 DHCP 服务与路由器冲突。
2. 安装 MDT 并创建部署共享
MDT 是微软免费工具，从微软官网下载安装包。安装前需要先通过「添加角色和功能」安装「.NET Framework 3.5」功能（位于「功能」列表中）和「Web 服务器 (IIS)」角色。MDT 安装完成后，打开「Deployment Workbench」→ 右键「部署共享」→「新建部署共享」，选择路径（如 D:\MDTDeployment），名称输入「OS Deployment」。新建完成后，右键部署共享 →「属性」→「规则」标签页，配置部署自动化规则，包括产品密钥、时区、语言等。
3. 导入操作系统映像并创建任务序列
在「Deployment Workbench」中展开部署共享 → 右键「操作系统」→「导入操作系统」→ 选择 Windows 10 LTSC 2021 安装 ISO 中的 sources\install.wim。导入完成后，右键「任务序列」→「新建任务序列」→ 选择「Standard Client Task Sequence」→ 名称输入「Windows 10 Standard」→ 选择刚导入的映像 → 配置域加入信息（iehang.cn 和域管理员账号），保持其他默认设置完成创建。
提示：可以在任务序列中添加「应用程序」安装步骤，将 Office、ERP 客户端、PDF 阅读器等常用软件的静默安装包加入部署共享，实现系统+软件一步到位。
4. 配置 WDS 启动映像并测试 PXE 启动
MDT 任务序列创建完成后，在「Deployment Workbench」中右键部署共享 →「更新部署共享」→ 选择「完全重新生成启动映像」，MDT 会生成一个包含任务序列的 LiteTouch 启动 WIM 文件。然后切换到「Windows 部署服务」控制台 →「启动映像」→ 右键「添加启动映像」，选择 MDT 生成的 LiteTouchPE_x64.wim。添加完成后，重启 CLIENT 电脑，从 BIOS 设置为网络启动，应该能看到 MDT 的部署向导界面，选择任务序列即可自动完成系统安装、驱动注入、域加入、应用安装全流程。
避坑指南：WDS + MDT 部署中最容易踩的 5 个坑
坑 1：PXE 启动时卡在「正在获取 IP 地址」
现象：客户端设置为网络启动后，长时间停留在「DHCP...」或「正在获取 IP 地址」，无法进入部署界面。
原因：路由器 DHCP 未配置选项 60 或 67。PXE 客户端需要 DHCP 服务器告知它从哪里下载启动映像。选项 60 标识 DHCP 服务器支持 PXE，选项 67 指定启动文件名。
解决：登录路由器管理界面，在 DHCP 设置中配置选项 60（值设为 PXEClient）和选项 67（值设为 boot\x64\wdsmgfw.efi，适用 UEFI 启动）。如果路由器不支持 DHCP 选项配置，可以在 WDS 服务器上启用 DHCP 授权并配置这些选项。
坑 2：MDT 部署共享无法访问
现象：PXE 启动成功进入 MDT 向导，但在选择任务序列后报错「无法访问部署共享」或「路径无效」。
原因：MDT 部署共享的共享权限和 NTFS 权限配置不当。LiteTouch PE 启动后使用计算机账户访问部署共享，如果共享权限未放开，会因无权限而失败。
解决：在部署共享文件夹（如 D:\MDTDeployment）的共享权限中添加「Everyone 读取」权限（部署共享中不要存放敏感数据），NTFS 权限保留 System 和 Administrators 完全控制。部署完成后可以考虑关闭 Everyone 权限，仅在部署期间开放。
坑 3：驱动注入后设备管理器仍有未知设备
现象：系统安装完成后，设备管理器中有黄色感叹号，部分硬件未正确驱动。
原因：驱动导入不完整或未匹配正确硬件。MDT 根据硬件即插即用 ID 匹配驱动，如果驱动包中缺少对应 ID，无法自动安装。
解决：从设备制造商官网下载完整的 Windows 10 LTSC 2021 驱动包（不要只下载网卡驱动），在「Deployment Workbench」→「驱动程序」中导入整个驱动包。也可以在任务序列中添加「自动查找并安装驱动程序」步骤，MDT 会扫描硬件 ID 并匹配最佳驱动。
坑 4：域加入失败导致部署中断
现象：部署过程在「加入域」步骤失败，任务序列回滚或跳过。
原因：任务序列中配置的域加入凭据不正确，或者部署期间客户端无法解析域控制器的 DNS 名称。
解决：在任务序列的「安装 Windows 和配置」步骤中，确认输入的域管理员账号和密码正确，且该账号有加入域的权限。同时确认任务序列中的 DNS 设置指向 DC01（192.168.10.254）。可以在「规则」中添加 DomainAdmin=iehang\administrator 和 DomainAdminPassword=xxx 字段。
坑 5：部署完成后客户端名称冲突
现象：多台电脑部署完成后，AD 中出现多个相同名称的计算机账户。
原因：任务序列中未配置计算机命名规则，所有客户端使用相同的默认名称。
解决：在 MDT 任务序列的规则（CustomSettings.ini）中添加计算机命名变量。推荐格式：OSDComputerName=#Left("%SerialNumber%",15)#，使用设备序列号作为计算机名的前 15 位。如果序列号不可用，可以使用 MAC 地址生成唯一名称。
部署效果：数据会说话
| 指标 | 部署前（USB 手工） | 部署后（WDS + MDT） |
|---|---|---|
| 单台安装耗时 | 1~2 小时（纯人工） | 30~40 分钟（自动执行，人工仅需按下开机键） |
| 30 台新电脑总耗时 | 约 1 周（60 小时人工） | 约 4 小时（集中部署，并行执行） |
| 部署一致率 | 低，每台可能遗漏不同驱动或软件 | 100%，所有电脑配置完全相同 |
| 故障返工率 | 约 10%~20%（驱动兼容、设置遗漏） | 低于 5%（任务序列稳定后几乎为零） |
| 年度部署人力成本 | 500+ 小时 | 约 40 小时（维护任务序列 + 异常处理） |
IT 主管的反馈很直接——「以前新招一个人，电脑准备好要等半天。现在人还没到，电脑已经在桌上装好了。」
维护建议：WDS + MDT 部署后还要做什么？
1. 定期更新部署映像
Windows 每月有安全更新，部署映像半年不更新的话，新装系统需要打几十个补丁。建议每季度重新导入一次最新的 Windows ISO 或使用 DISM 离线注入补丁包，同时在 MDT 任务序列中添加 Windows 更新步骤。
2. 维护驱动程序包
企业采购新机型时，需要在 MDT 驱动包中添加新机型的驱动。建议在新设备采购到货前，提前从制造商官网下载驱动并导入部署共享，确保开箱即用。
3. 备份部署共享
MDT 部署共享包含了操作系统映像、驱动程序、应用程序和任务序列配置。建议每周备份部署共享文件夹到独立存储，避免因服务器故障导致配置丢失。
4. 测试新版本任务序列
修改任务序列后，在测试机上运行一次完整部署流程，确认无报错后再用于生产环境。一台测试电脑的费用远低于 30 台电脑部署失败返工的成本。
常见问题
WDS 和 MDT 有什么区别？
WDS 是 Windows Server 的角色，提供 PXE 网络启动、映像分发等底层服务。MDT 是桌面工具，提供任务序列定义、驱动管理、应用程序部署等高级自动化功能。两者配合使用：WDS 负责"怎么启动"，MDT 负责"装什么、怎么装"。
MDT 是免费的吗？
是的。MDT（Microsoft Deployment Toolkit）是微软提供的免费工具，任何有 Windows 批量许可的企业都可以免费下载使用。WDS 是 Windows Server 自带角色，也不需要额外费用。
部署好的电脑怎么激活？
如果已经在 WDS 服务器上部署了 KMS 服务，可以在任务序列中添加「Volume Activation」步骤，或在部署后的组策略中自动配置 KMS 客户端。系统部署完成后会自动连接 KMS 服务器激活，无需人工干预。
能否用 MDT 部署 Linux 系统？
MDT 专为 Windows 系统设计，不支持 Linux 部署。但 WDS 可以配置多个启动映像，理论上可以添加 Linux 的 PXE 启动映像。如果企业需要同时管理 Windows 和 Linux 的批量部署，建议考虑 FOG Project 等跨平台方案。
总结
WDS + MDT 是微软生态中最实用的操作系统批量部署方案——零额外成本、一次配置反复使用、部署效率提升 3 倍以上。对于 50~500 台 Windows 环境的企业来说，这是投入产出比最高的选择。
如果你的企业也面临以下情况：
- 每年有 20 台以上的新设备或重装需求
- IT 部门人手不足，手工安装占用大量时间
- 部署后的软件和驱动版本不统一，维护头疼
- 新电脑到货后需要 1~2 天才能交付使用
我们提供免费的操作系统批量部署方案评估——20 分钟线上沟通，帮你评估当前环境，推荐最优的部署方案。