Windows自动化部署（十）多元方式驱动备份及驱动库创建
Windows自动化部署 多元方式驱动备份
有关MDT 部署操作系统一个老生常谈的问题就是驱动备份，到底如何进行驱动备份等问题已经不止一次两次有读者咨询过我，而且每次都会出现默认直接下载exe后缀驱动无法上传等问题出现。首先我们需要明白的是MDT默认识别的驱动格式为.inf.sys格式驱动，其次我们再着手去进行我们的备份操作，如何备份出MDT识别的驱动格式是我们所需要关注的。本章内容为大家讲解在使用MDT 2013部署操作系统的时候，我们如何准备不同型号笔记本对应的inf驱动文件。下面简单介绍一下在现有操作系统上备份驱动的操作方法（本文简单介绍三种备份方式供大家学习参考驱动精灵、Smart Driver Backup、Driver Export PE）：
一、驱动精灵备份：
1、打开驱动精灵软件首页，选择"驱动程序"界面，勾选该操作系统对应所有驱动：
image
2、选择"路径设置"更改备份设置为"备份驱动到文件夹"并单击确定完成设置：
image
3、选择"一键备份"开始驱动备份操作：
image
4、等待所有驱动备份完成并确定：
image
5、备份后在对应备份目录查看驱动详情及驱动格式如下：
image
6、每个对应的文件夹内容均为.inf、.sys结尾的，此格式为MDT 所识别的驱动格式。
image
二、Smart Driver Backup备份：
此备份方式需要我们进入PE界面对驱动进行备份操作，请提前准备PE相关介质。
2.1、选择驱动相关驱动备份（电脑店位置为\驱动管理\driverbak.exe）：
image
2.2、选择所有的驱动 或者 选择非微软的驱动（如此处之显示一两个驱动信息，请单击查看所有驱动）：
image
2.3、单击保存或者单击文件保存选择的驱动：
image
2.4、选择保存位置：
image
2.5、因默认无备份文件目录，需确认创建Subfolder文件：
image
也可以随意命名：
image
2.6、单击OK完成备份：
image
2.7、此时查看subfolder目录下分别以驱动名称为文件名进行备份：
image
三、Driver Export PE备份：
此操作过程也是在PE环境中完成。
3.1、双击Driver Export PE（电脑店位置为\驱动管理\driverexportpe.exe）：
image
3.2、弹窗后勾选显示所有驱动 及 选择所有驱动并指定备份目录位置然后单击"开始备份" 进行备份操作：
image
3.3、等待备份操作的完成（如备份过程中出现内存只读错误可忽略，直接拷贝备份目录内容即可使用）：
image
3.4、备份完成后显示内容如下：
image
生产环境中备份方式与此类似，三种备份方式各有利弊，精灵版备份方式可省去了进入PE等过程，大大节约了备份驱动的时间。我们可根据实际情况选择对应的备份方式。
如果不足，欢迎指出，谢谢！
Windows自动化部署 驱动库创建
之前在每个群里活跃的时候总是能看到大家提出有关MDT驱动添加后类似报错的问题，其实生产环境中每个使用MDT的朋友都会遇到此类问题，本文主要介绍有关MDT新添加驱动如何通过驱动库创建排除驱动问题等：
一、驱动库创建：1.1、打开Advanced Configuration，选择Selection Profiles，鼠标右键选择New Selection Profile：
image
1.2、输入驱动库描述信息：
image
1.3、勾选对应品牌各型号笔记本、台式机驱动文件夹：
image
1.4、确定相关信息：
image
1.5、完成创建：
image
1.6、驱动库创建成功后显示内容如下：
image
1.7、右键查看该驱动库信息内容如下：
image
其实生产环境中，此环节调节是最为关键的，我们可以新建多个驱动库，每个驱动库中可分别指定品牌驱动文件夹，这样方便测试。
二、使用驱动库：2.1、选择Task任务序列，右键属性：
image
2.2、打开对应Task任务序列，选择Task SequencePreinstallInject Drivers，浏览到对应的驱动库，单击确定保存：
image
2.3、确定后信息如下，单击应用并确定继续：
image
三、更新控制台：3.1、Update MDT控制台：
image
image
image
image
Update后相关准备工作就已经完成了，我们可以通过指定不同的品牌型号进行驱动兼容性测试，方便问题排查！
3.2、客户端系统分发验证。
注意：
生产环境中，建议大家在使用MDT的时候，有关驱动信息一定要按照品牌、品牌型号进行分类上传，没上传一款新驱动的时候一定记得先用现有同品牌已经上传驱动进行测试，当客户端部署完成后，查看驱动状态，缺哪个补哪个就可以了；
同时建议同品牌用同品牌系列驱动进行测试，这样出现问题的时候方便我们排错；
或者我们可以先上传常用的网卡、磁盘驱动等部署，部署完成后通过调用第三方万能驱动进去驱动自动匹配识别，也是可以得。
大家可根据生产环境中实际情况选择测试。祝大家生活愉快！
在Windows Server 2012 R2域环境中禁用（取消）密码复杂策略
需要在rules中加域
windows server 2012域环境默认启用密码复杂策略，例如：
至少有六个字符长，包含以下四类字符中的三类字符:英文大写字母(A 到 Z)，英文小写字母(a 到 z)，10 个基本数字(0 到 9)，非字母字符(例如 !、$、#、%)，在更改或创建密码时执行复杂性要求。
在测试环境中启用这么复杂的密码策略，是一件烦人的事情，下面我用截图的方式记录如何取消这些策略。
1. 组策略管理
image
2. 编辑组策略
image
3. 修改密码策略
image
4. 以管理员身份运行命令行窗口，强制策略立即生效
image
运行命令：gpupdate /force
image
5. 验证：修改域用户的密码为123，成功！
原文：http://home.51cto.com/bbs/get-user-threads?uid=6370734&page=6&per-page=8
