MDMoore313's questions

PS C:\ProgramData\Microsoft\Windows\Hyper-V\BigHomie> New-WindowsImage -CapturePath K: -ImagePath C:\VHDImports\Win764.wim -name "BigHomies Personal Image" -Verify -CompressionType "Max"

引发以下错误：

    New-WindowsImage : The given key was not present in the dictionary.
At line:1 char:1
+ New-WindowsImage -CapturePath K: -ImagePath C:\VHDImports\Win764.wim -name " ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (:) [New-WindowsImage], KeyNotFoundException
    + FullyQualifiedErrorId : System.Collections.Generic.KeyNotFoundException,Microsoft.Dism.Commands.NewWindowsImageC
   ommand

我会说在不带-CompressionType参数运行的情况下运行此命令并提供未压缩的 .wim 文件。在不为参数提供参数的情况下运行此命令-CompressionType会产生一个错误，我需要提供类型为 的参数System.String。

谷歌几乎没有发现这个特定的错误，这些似乎都不适用于我的情况，而且这些结果都不是关于 powershell 发生的错误，更不用说这个特定的 cmdlet。

我刚刚设置并 sysprep 了一个不错的新虚拟机，现在我需要将它快速转换为 wim，以上传到我的 sccm 服务器。出于某种原因，我无法更改 VM 属性以从 pxe 的旧版 nic 启动，这就是我通常使用 sccm 捕获图像的方式。VMM 只是立即更改设置，即使它说成功。

无论如何，谷歌的第一页对此很糟糕，除了MS网站上的第3方.ps1脚本，但我使用的是2012r2，我应该能够在本地做到这一点，对吧？

将 VM 启动到 SCCM OSD WinPE，输入密码并选择任务序列。在下载任何软件包之前，我遇到了错误 8007000E。smsts.log 文件报告此错误，并且使用跟踪日志工具的错误查找该代码意味着：

Not enough storage is available to complete this operation.

VM 的硬盘是 IDE 和 60GB 动态。我以前从来没有遇到过这个问题。

因此，$software 运行在“服务器”上（带有文件共享功能的 Windows 客户端以共享 db 文件夹），并且笔记本电脑客户端已映射驱动器并安装了 $software。这是供应商推荐的设置。

好吧，当用户启动笔记本电脑并登录时，还没有连接无线，没有映射驱动器，所以当软件打开时它不会检测到文件（b/c 它们没有映射）并且用户无法工作.

我以为我通过使用 powershell 登录脚本来检测无线连接的时间然后映射驱动器来解决这个问题，但我只是跟进，她说笔记本电脑再次停止工作，所以我只能假设它一定以某种方式坏了。用户登录后手动启动软件，我不会告诉她进入我的电脑双击Z盘手动启动映射，然后启动软件。让我看起来很糟糕。

当我去现场时，我将尝试使用本地组策略和

- 将办公室的无线配置文件设置为计算机配置，以便在登录前先登录

- 设置Always wait for network at computer startup and logon组策略

- 使用组策略为用户在登录时设置驱动器映射

我希望所有这些都在桌面出现之前完成，因为从用户体验的角度来看，如果桌面启动，那么一切都应该准备就绪。

还有其他想法或我忽略的事情吗？

让 SCVMM 2012 R2 启动并运行，创建了一个带动态内存 (512MB-4096MB) 的单个 VM 和一个 40GB 动态磁盘。使用交换机独立配置为 NIC Teaming 配置主机。

我设置了旧版网络适配器并启动到 WinPE。boot.wim 的版本是 WinPE4，配置为启动 sccm。我不知道它是否有虚拟网卡和存储驱动程序，但我过去在创建标准 hyper-v 虚拟机时没有遇到问题（2012，非 R2）。它会下载 boot.wim，但在（我假设）它去解压它时会在最后冻结。

那是一个 100% 的进度条，它就在那里。我正在创建一个固定磁盘 VM，但我怀疑这会解决问题。同时在这里发帖，以防其他人也遇到这个问题。

使用适用于 Windows 8.1 的 ADK，以及随附的 DISM cmdlet。我安装了 WMF 4.0。我的机器是 Windows 7 x64 SP1，我正在尝试使用

PS C:\Users\BigHomie> Mount-WindowsImage -ImagePath 'C:\Program Files (x86)\Windows
Kits\8.1\Assessment and Deployment Kit\Windows Preinstallation Environment\x86\
en-us\winpe.wim' -Path C:\WinPE_x86 -index 1

并收到以下错误：

Mount-WindowsImage : DismInitialize failed. Error code = 0x8007007e
At line:1 char:1
+ Mount-WindowsImage -ImagePath 'C:\Program Files (x86)\Windows
Kits\8.1\Assessmen ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~
    + CategoryInfo          : NotSpecified: (:) [Mount-WindowsImage], COMExcep
   tion
    + FullyQualifiedErrorId : Microsoft.Dism.Commands.MountWindowsImageCommand

使用 dism.exe 工作正常。

更新

忘记了我有这个问题，我去使用 Powershell ISE 安装了一个 wim，实际上得到了一个关于的视觉错误消息

"C:\Program Files (x86)\Windows Kits\8.1\Assessment and Deployment Kit\Deployment Tools\x86\DISM\api-ms-win-downlevel-advapi32-l4-1-0.dll" 

没有被安装。在检查该 dll 确实存在于我调用 regsvr32 的文件夹中并收到另一条错误消息后

将尝试按照建议重新安装。

我想获取本地用户帐户的创建日期（如果重要的话，Win 7）。我查看了以下 WMI 对象（当然还有 google）：

Win32_UserAccount Win32_NetworkLoginProfile

从返回的对象NetworkLoginProfile具有上次登录时间，但没有创建日期。检查Date Created其个人资料文件夹的属性仅给出该文件夹的创建日期，而不一定是帐户本身。

我们通常不会在 $environment 中运行最前沿的软件，据说自从 4.0 推出以来已经有一段时间了；我没有遇到任何发布在网络上的冲突。有人知道吗？具体而言，对于 SCCM、Exchange、Sharepoint、Office 2k10、2k13 和/或 Windows 7 客户端。

我正在尝试使用Start-CMSoftwareUpdateDeploymentcmdlet 将软件更新组部署到现有集合。

PS WHO:\> Start-CMSoftwareUpdateDeployment -SoftwareUpdateGroupName "Update Group - Microsoft Updates" -CollectionName `
Eval_OSUpdates -DeploymentType Required -SendWakeUpPacket $true -AllowRestart $true -PersistOnWriteFilterDevice $true `
-DownloadFromMicrosoftUpdate $true -DeploymentName "Evaluation Deployment - Update Group - Microsoft Updates" `
-UserNotification DisplayAll -RestartWorkstation $false -AllowUseMeteredNetwork $true

给出了所有必需的参数，但是我在执行时收到以下错误：

Start-CMSoftwareUpdateDeployment : ConfigMgr Error Object:
instance of SMS_ExtendedStatus
{
    Description = "One or more updates are present for which a EULA exists which hasn't been approved.";
    ErrorCode = 1078462208;
    File = "e:\\nts_sccm_release\\sms\\siteserver\\sdk_provider\\smsprov\\sspciassignment.cpp";
    Line = 361;
    Operation = "PutInstance";
    ParameterInfo = "";
    ProviderName = "ExtnProv";
    StatusCode = 2147749889;
};
At line:1 char:1
+ Start-CMSoftwareUpdateDeployment -SoftwareUpdateGroupName "SoM Update Group - Mi ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (Microsoft.Confi...ploymentCommand:StartSoftwareUpdateDeploymentCommand) [Start-CMSoftware
   UpdateDeployment], WqlQueryException
    + FullyQualifiedErrorId : UnhandledExeception,Microsoft.ConfigurationManagement.Cmdlets.Sum.Commands.StartSoftwareUpdateDeployment
   Command

我很确定我知道哪个更新需要 EULA 接受，但是在尝试自动执行此操作时，最好以编程方式接受任何 EULA，并且在此过程中没有手动步骤。

我看到了 cmdlet Get-SoftwareUpdateLicense，但所做的只是返回一个血淋淋的 EULA字符串，没有人阅读。

今天更近一步，我发现了一篇关于 AcceptEULA 方法的MSDN文章，但我不知道如何在更新中调用它，因为更新的类型是 SMS_SoftwareUpdate，但是当我通过管道传输Get-Member到当然只是试图随意调用该方法会引发错误。

总而言之，这就是我所坚持的地方：我不知道如何在特定的 SMS_SoftwareUpdate 对象上调用此 WMI 方法，如果这会有所不同，请使用 powershell。

我们是一家 sccm 商店，并使用它来部署 Windows。部署戴尔笔记本电脑（多种型号）时，触摸板驱动程序似乎安装正确，但软件没有。由此产生的问题是，有时按下触摸板时，鼠标指针会“跳”到屏幕上的某些点。

此问题/可见迹象的一个可能症状是触摸板图标不在系统托盘中。该软件在控制面板中，但是当打开部分 gui 时出现像素化，表明可能安装拙劣？

对此的手动解决方案是进入设备管理器并卸载驱动程序并选择卸载所有驱动程序软件。重新启动后，驱动程序和软件显然已重新安装，并从那里按预期工作。

显然，这部分违背了零接触部署的目的。如果有人知道这是为什么和/或可能的解决方法，那么这些答案也将是有效的。除此之外，我想找到一种以无人值守的方式部署驱动程序和触摸板软件的方法，以便在映像过程中有条件地安装它。老实说，我不确定如何解决这个问题，我想我可以尝试drvinst.exe安装驱动程序，但找出最初失败的原因会让我无法转动我的车轮。

不是指军队或政府，而是指需要 IT 基础架构的其他组织或商店（现在不需要）。与这个问题类似，但纯粹是关于硬件和/或服务，例如服务器、存储、电子邮件服务等。

我不认为每个组织都是一成不变的，因为每个组织都是不同的。他们是否应该考虑：

• 组织的规模和需要哪些资源

• 组织是否有内部 IT 支持

• 更换硬件与硬件“订阅”的经常性成本

• 当然存在安全问题，例如“此服务<provider>是否符合<security standard>

• 如果选择托管选项，如果协议突然无法推进，无论出于何种原因，退出策略是什么。

• 备份选项，有两种选择。

当然，要考虑的不仅仅是成本。我问这个问题是因为你有 1-2 名员工需要服务，例如电子邮件或文件服务，一直到大型组织，但那些大型组织不是 IT 商店，他们的生产可能是编织篮子之类的，他们是否应该投资私人基础设施来托管他们的篮子编织图纸、文件等？这对他们来说是什么附加值？

更新

不一定是云，托管也是一种选择。

用户使用一个软件（简单的数据库和前端应用程序）通过映射驱动器连接到存储在另一个工作站上的数据库。这种访问模式由软件供应商支持，绝不是黑客行为。

问题出现是因为用户使用的“客户端”是笔记本电脑，因此通过无线连接到网络。当用户登录时，笔记本电脑连接到无线，但映射的驱动器尚未“重新连接”，可以这么说。我不知道这方面的官方术语，但只要说它看起来像这样就足够了：

与驱动器上方的大红色 X。就像照片中的驱动器一样，我可以在“我的电脑”中“双击”驱动器，然后连接到驱动器。但是，我想避免将其作为“修复”提交给用户，因为它确实不是修复。在打开程序之前，驱动器必须“连接到”，否则程序将无法运行。

我考虑过使用“登录时始终等待网络”组策略，但我不知道这是否适用于无线（特别是因为网络配置文件是基于用户的，除非它们被添加到组策略中），而且因为它如果笔记本电脑不在已知的无线网络范围内，可能会导致问题。

我刚才尝试进入 Powershell 并导航到 K: 驱动器（见上面的屏幕截图），希望它足够聪明，可以重新连接驱动器，但它没有用。

寻找建议和/或离散的解决方法，最好是基于 powershell、一次性配置更改或类似的东西。如果一切都失败了，我可能不得不使用 net use 并替换当前映射，但这涉及将网络驱动器的凭据保存在脚本中:-(

为主机名为 sub.example.com 的承包商运行面向外部的服务器。由于各种原因（新项目、登录详细信息等），该服务需要向承包商发送邮件。我无意让这台机器成为 smtp 服务器，并且可以通过 smtp.gmail.com 成功发送邮件，因为我有Google Apps。

麻烦的是，电子邮件以 [email protected] 的形式发出，当我希望它以不同的[email protected] 发出时，我用来验证 smtp.google.com 以发送邮件的帐户在哪里.

我认为这在某种程度上可以被视为欺骗，所以我理解为什么这不会轻易完成。

使用 smtp 中继设置 sendmail 是可行的，但在我的测试期间，所有电子邮件最终都在垃圾文件夹中。即使在我为根域的 dns 上的子域设置 SPF 记录后，这种情况仍在继续。

仅仅为此设置和管理一个 smtp 服务器需要付出很多努力，因为邮件量不会那么严重。如果这是一种好的做法，我可以通过 smtp.gmail 从根域帐户发送邮件（我不记得我以前是否曾作为客户/用户遇到过这种情况，即使我有这并不意味着它很好实践）。

这让我想到了我的问题，尽管我试图消除任何主观性：最佳做法是将具有匹配域的电子邮件作为服务 ([email protected]) 发送，还是从根域发送 ( [email protected]) 一样可以接受吗？

远程如通过命令行。不确定是否有 reg 键或类似的东西，我可以查看用户是否映射了正确的打印机。

用户已获得一个子文件夹来保存他们的网站http://www.example.com/user。如果可能的话，我想把它转发到 userdomain.com，因为那是一个不同的服务器，我可以控制它。如果不可能，我当然也想知道。我隐约记得能够做类似的事情，但我不记得任何细节。

如果它有助于 example.com 运行 IIS，则用户 domain.com 将运行 apache。如果浏览器中显示的 url 仍然是 example.com/user，那将是一个额外的好处，但乞丐不能成为选择者。

以某种方式，用户的机器无法从 TPM 芯片读取 bitlocker 密码，我必须输入恢复密钥（存储在 AD 中）才能进入。没什么大不了的，但是一旦进入机器，我尝试根据恢复文档暂停 bitlocker，并收到有关 TPM 未初始化的错误消息。我知道 TPM 已打开并在 BIOS 中激活，但 Windows 仍然让我重新初始化 TPM 芯片，并且在此过程中它创建了一个新的TPM 所有者密码。

我发现这很奇怪，因为它提示我保存或打印此密码（没有不这样做的选项），但它没有引用恢复密码，也没有将此密码备份到 AD。

用户拿起她的笔记本电脑离开后，我开始思考如果 TPM 密码更改，恢复密码是否也会更改？如果是这样，则需要将新的恢复密码上传到 AD，但 MS 的文档没有说明这一点，并且当组策略说明时不会自动将新的恢复密钥（如果存在）备份到 AD必须，并且从网络的角度来看，AD 是可访问的。

特别是 2012 年，但我会尽我所能：

当任务序列失败时，它会自动开始 15 分钟倒计时，然后重新启动（前提是没有打开命令提示符）。有没有办法在任务序列级别禁用它？

我也不想将每一步都设置为“继续出错”。目的是，当一个人离开和回来时，他们知道它失败了，在哪一步，不仅仅是伪完成，在这种情况下它也可能只是自动重启。

示例截图：

在用于包部署的 SCCM 中，有一个选项可以强制分配和在注销时安排，还有仅在没有用户登录时部署包的选项。

我想以同样的方式部署软件更新。我没有看到这些设置，所以我假设必须使用一些hack解决方法，我想知道是否有人已经这样做过，正在这样做，或者知道我可以为此做些什么发生。我非常精通 powershell、sccm 和 c#，所以这些方面的任何东西都会很棒。我正在使用 SCCM 2012 SP1 作为参考。

无线网络受 WPA2 企业保护，并已投入生产一段时间。最近，我们有几个 Windows 8 客户端很难加入网络。我现在拥有一个，查看无线日志，它连接、验证并在 3 秒后断开连接。然后它在日志中给出错误信息

计算机漫游过于频繁。5 秒后安检未完成

事件日志源是WLAN-AutoConfigEventID 8002。相同的 3 个条目每次都出现在这个条目之前，

无线 802.1x 身份验证已启动。事件 ID 12011

无线 802.1x 验证成功。事件 ID 12012

无线安全停止。（安全提示：操作成功）EventID 11004

谷歌唯一出现的是一个带有原因代码的技术网页，没有任何用处。由于身份验证成功，并且平板电脑在身份验证时没有物理移动，我不知道是什么原因造成的。我的下一步行动是更新驱动程序，尽管这是戴尔 Latitude 10，除了加入域外没有任何外部配置。有没有人见过这个？知道是什么原因造成的吗？