企业实现Windows Vista快速升级的方法

如今，对于大型企业来说，将数以千计、甚至万计的桌面机和笔记本电脑升级到Windows Vista的需求已逐渐浮出水面。北美的调查显示，大约有40%的企业会在未来一年内开始升级到Windows Vista的工作，大型企业可能更快。

大规模升级桌面机和笔记本电脑操作系统决不是一项轻松的决定。很多分析师推荐在大规模升级前需要12-18个月的项目计划、评估和测试。实际上，大量的企业内部定制的应用软件和Windows XP及之前的操作系统使得18个月的升级期限变得十分紧张。从业内分析师和产品供应商传来信息十分明确，大型企业应该现从开始计划迁移到Windows Vista的工作了。

为了帮助大型企业升级到Windows Vista，微软开发了一整套实现方法和工具。尽管微软的工具可以很好支持大部分的升级步骤，但大多数企业更希望采用单一的、集成微软的升级工具的系统实现统一的升级流程。IBM将这一系统称为统一镜像管理系统。使用这样一个名称是基于该系统既可以支持Windows Vista的快速升级，也可以支持新桌面机和笔记本电脑的镜像创建、管理和部署，从而实现对多种操作系统的快速安装，包括;Linux、Windows以及其它操作系统。

统一镜像管理系统能够带来以下好处：

减少大量桌面机和笔记本电脑升级的时间

减少管理开支和管理人员的数量

减少对生产的影响

通过一致的标准配置方法提高安全性和可用性

并不是所有的解决方案都能够带来上述好处，很多解决方案很难解决以下问题：

配置和维护不同的操作系统镜像需要花费大量时间和人员

由于接口和流程复杂，需要大量的人员培训工作

由于需要针对不同硬件使用不同镜像，需要大量的存储镜像的磁盘空间

IBM提供的解决方案实现统一镜像管理，有效解决了上述难题。

计划和评估Windows Vista的升级

Windows Vista的升级项目首先需要进行计划和评估，总结起来可使用以下策略：

基于现有桌面机和笔记本电脑硬件更新计划进行升级，即新购硬件使用Windows Vista，老硬件逐渐淘汰。

执行阶段性升级计划，根据需求和准备情况按用户组进行更新(如：先升级开发部门的电脑，然后升级采购部门的电脑，......)

短时间内全面升级

采用何种升级方法要跟据企业的现实情况和管理能力。逐渐淘汰的方法对生产的影响最小，但对桌面机和笔记本电脑管理和升级项目的进度控制带来很大挑战。如果条件允许，短时间内全面升级是推荐的做法。

接下来，两种不同的物理升级策略需要认真考虑：原机升级和替换。

原机升级是指使用Windows移植工具直接升级桌面机和笔记本电脑的操作系统。但由于企业的大多数桌面机和笔记本电脑硬件不符合Windows Vista的硬件需求，原机升级并不是一个理想的策略。

替换是指直接向用户派发统一安装Windows Vista的生产环境，并将原有的用户数据迁移到新的桌面机和笔记本电脑上。硬件使用新购的桌面机/笔记本电脑，升级后符合Windows Vista要求的桌面机/笔记本电脑可以在项目后期重复使用。这种方法可以批量部署Windows Vista而不需要手工干预，效率高。但对于重复使用电脑的升级需要准确的资产管理能力。

一旦升级的策略确定下来，需要对各种升级的情况进行大量测试以确定最终的升级流程。测试包括：

针对不同硬件的兼容性

应用软件的兼容性

如何防止用户数据的丢失

镜像的种类

选择快速升级Vista的解决方案需要的功能

快速升级到Vista需要一系列功能实现自动化部署。以下从易用性、高效性、灵活性和安全性四个方面进行探讨：

1、易用性

解决方案的易用性对于大型企业进行Vista升级非常重要。

解决方案需要实现完全自动的操作系统部署过程，无需手工介入。从Wake-On-LAN到BIOS配置、RAID配置、磁盘分区、OS/驱动程序/应用安装、微软离线服务和用户数据迁移、用户配置和首次引导。可以自动完成裸机到用户首次登录的全部工作。

需要支持多点传送(可支持同时广播方式安装数百台不同类型的硬件)，支持PXE。可支持数万台甚至更多目标机的管理。

需要实现基于策略的部署。例如：如果“笔记本电脑是联想的”，则“安装联想的驱动程序”;如果“部门是财务部”，则“安装SAP客户端”。

建议使用基于文件方式存储的混和型镜像，该种镜像并不是从磁盘上按字节复制的磁盘镜像，而是将操作系统核心录制为一个镜像，将驱动程序和应用软件与核心镜像分别存储。对于不同硬件类型推送不同的驱动程序和应用程序，因而一个镜像可以适用于所有不同的硬件。这种镜像保存方法可以奇迹般地将镜像存储空间要求降低到很低，而不是很多企业现有的对每一个硬件保存一种镜像的原始做法。用户应可以直观看到核心镜像中有哪些文件，有哪些补丁，便于使用和维护。

2、 资源维护的高效性

提供多点传送的能力意味着管理员可以同时给成百上千台不同的桌面机和笔记本电脑推送操作系统和应用而不会对网络产生巨大影响。

基于文件方式存储的混和型镜像极大减少了对镜像存储的占用，方便维护。

应将微软BDD的最佳实践经验以指南的形式融入解决方案，这可以大大减少管理员操作的难度。

针对大型企业的分布特点，解决方案应采用分布部署的方式，多个服务器之间数据同步应是完全自动的。可集中控制分布在不同地域的'管理服务器。也可以生成CD/DVD或本地硬盘隐藏数据分区实现本地快速部署，减少网络带宽占用。

3、灵活性

解决方案部署Linux、FreeBSD、Mac OS X和Solaris等运行在x86体系结构上的操作系统应该像部署Windows Vista和XP一样容易。在部署操作系统时，可以跟据事先定义的策略部署不同的操作系统镜像。

解决方案应该提供灵活的接口，用户可以将采购的解决方案嵌入自己的解决方案。

4、安全性

为防止网络欺骗，解决方案需要采用PXE规范的 Option-43，对所有的PXE服务器使用MAC网络地址确认。

为防止用户中断部署过程，应该在桌面机和笔记本电脑部署过程中自动锁定键盘。

解决方案应提供Windows Vista离线服务，在操作系统连接到网络前安装正确的安全补丁、驱动和应用软件(包括个人防火墙和防病毒软件)，防止初始安装的操作系统刚连接网络即被感染病毒。

需要使用加密的传输协议防止非授权访问。

结论

升级到Windows Vista的需求已经被大多数的大型企业提到议事日程上来，而大规模实际部署需要12-18个月的计划、评估和测试。因此，大型企业应当马上开始前期工作。

统一镜像管理系统在升级Windows Vista的项目中扮演着举足轻重的作用，该系统应该整合微软BDD最佳实践经验。

对于大型企业来说，IBM的解决方案是一个很好的选择，可以提供：

在单一软件中实现了丰富的功能

先进的混和型镜像格式

基于策略的部署能力

支持跨平台和分布式环境

安全性和法规遵循

企业级的扩展能力和管理能力

统一、易用的用户界面