mdt实现windows大规模自动部署的核心是构建可复用、可验证、可扩展的标准化流程，依赖adk（版本须严格匹配目标系统）、mdt主程序（需先安装adk）和wds（提供pxe网络引导），通过部署共享、驱动归类、定制任务序列及litetouchpe镜像集成，确保每台设备驱动正确、软件齐全、策略精准、安全基线一致。
用mdt实现windows大规模自动部署，核心是把部署变成可复用、可验证、可扩展的流程，而不是反复重装系统。关键不在于装得多快，而在于每次装出来的结果完全一致——驱动对、软件全、策略准、安全基线稳。
必须配齐的三大基础组件
MDT本身不单独工作，它依赖三个相互咬合的模块：
- ADK（Windows Assessment and Deployment Kit）：提供Windows PE引导环境、映像管理工具和兼容性检测能力。版本必须与目标Windows严格匹配——例如部署Windows 11 23H2，就得用ADK 23H2（即ADK 10.1.25398），错一个版本号就可能卡在PE启动或驱动注入阶段。
- MDT主程序：负责组织操作系统镜像、驱动库、应用包、任务序列和规则（CustomSettings.ini）。安装前需先装好ADK，否则部署共享初始化会失败。
- WDS（Windows Deployment Services）（推荐启用）：提供PXE网络引导和镜像分发服务。没有WDS也能用U盘启动LiteTouchPE，但失去“开机按F12即部署”的零接触体验，不适合百台以上规模。
部署共享不是文件夹，而是部署中枢
创建部署共享（Deployment Share）是MDT配置的第一步，但它不只是个网络路径：
- 路径建议设在非系统盘（如D:\MDTProduction），避免C盘空间不足影响更新；
- 启用“Configure this deployment share now”，让MDT自动生成Scripts、Packages、Out-of-Box Drivers等标准结构；
- 导入操作系统时选“Full set of source files”，不要用WIM提取方式——后者会丢失部分安装逻辑，导致无人值守失败；
- 驱动必须按厂商+型号+OS位数归类（如\Dell\OptiPlex 7090\Win10x64），MDT才能在部署时自动匹配，避免蓝屏或网卡失联。
任务序列决定部署是否真正“自动”
默认任务序列只是能装系统，要达到企业级交付标准，需重点修改几处：
- 在“State Restore”阶段前插入“Install Applications”，把常用办公软件、杀毒客户端、打印机驱动打包为MDT应用，勾选“Install during the deployment process”；
- 用“Set Product Key”和“Skip product key page”确保激活自动完成；
- 启用“Domain Join”并填写OU路径，让新机上线即入域，无需人工加域；
- 在“Postinstall”中调用PowerShell脚本，统一关闭Telemetry、配置BitLocker策略、设置锁屏壁纸——这些无法通过组策略即时生效的项，靠脚本补位。
一次生成，多端可用的引导镜像
MDT生成的LiteTouchPE.wim不是最终交付物，需要再加工才能适配真实环境：
- 右键部署共享 → “Update Deployment Share”，生成最新引导镜像；
- 将生成的LiteTouchPE_x64.wim导入WDS服务器的“Boot Images”节点；
- 在WDS中启用“Add Image to Boot Images”，并勾选“Enable image for PXE responses”；
- 若客户端UEFI启动失败，检查WDS是否同时加载了x64和x64 UEFI两个版本的引导镜像——缺一不可。
