==Bennett Chen== 我也來寫部落格

TechEd 2009 大会课程投影片与动手实验资源 (Windows 客户端)

大会课程投影片
WCI301 Windows 7新功能与企业应用核心精要
WCI231 MDOP 2009 R2的改变和新功能
WCI351 使用IE8，快速构建Web应用
WCI314 应用程序虚拟化与虚拟桌面基础架构共同实现桌面虚拟化
WCI309 Microsoft Windows 7安全特性
WCI202 Microsoft Windows 7内部部署最佳实践分享
WCI205 Windows 7企业软硬件兼容性测试项目力助企业安全平稳升级到Windows7
WCI326 使用Windows Performance Toolkit进行性能分析及优化
WCI307 Windows 7 故障诊断平台
WCI308 Windows 7的Native VHD Boot功能
WCI303 Windows 7，让工作阻隔不在
WCI341 使用MDT 2010加速Windows 7在企业环境中的自动化部署

动手实验资源
Part1
Part2

MDT 2010 视频介绍

随著 Windows 7 的上市，您是否开始准备在您的企业大量布署了？下列布署的视频，相信对贵公司大量布署有所帮助。

Windows 7 Deployment Tools - Part 1: Preparing an Image using Sysprep and ImageX

Windows 7 Deployment Tools - Part 2: Deployment Image and Servicing Management

Windows 7 Deployment Tools - Part 3: Deployment Workbench in Microsoft Deployment Toolkit 2010

Windows 7 Deployment Tools - Part 4: Windows XP to Windows 7 Migration

Windows Upgrade Advisor 正式版已经可以下载了

有些时候我们在单机的状态下，我们要去评估现有系统的软硬件是否兼容于 Windows 7？我们会选择使用 Windows Upgrade Advisor 而不是使用 MAP。

现在 Windows Upgrade Advisor 已经有正式版了，有兴趣的人可以至 http://www.microsoft.com/windows/windows-7/get/upgrade-advisor.aspx 下载，跟先前测试版的区别是本次版本有本地化的语言版本。

哪些应用程序不适合使用 App-V?

通常我们会使用 App-V 来做一些兼容性解决的方案，但是哪些程序不适合呢？以下所列的均不适合使用 App-V。

1. 应用程序安装的时候，需要依赖于系统等级的驱动，譬如说需要安装打印机驱动或者是 USB 驱动。
2. 应用程序在电脑开机的时候，额外需要启动一些服务。
3. 应用程序使用 COM+。
4. 使用 MAPI，譬如说 Outlook 就不适合使用应用程序虚拟话。
5. COM DLL 用应用程序虚拟化的场景也不适合，譬如 DLL 在 Dllhost.exe下运行。
6. 应用程序跟系统硬件绑定，譬如需要系统的 MAC 地址。

MED-V2 的计画

目前很多客户都为布署 Windows 7 做准备，但是大家的问题还是著重在软件的兼容性解决。所幸微软在这部份也下了很大的功夫，很多客户会去考量 XP Mode。但是 XP Mode 对于中小型企业，可能还能接受，反过来大型企业的话，会导致管理的复杂性，因为在实体一台机器上，可能就需要管理两套作业系统，在更新的部份，可以更加说是麻烦。

在 MDOP 这个产品里面，即将发布的版本为 MDOP 2009 R2，里面所涵盖的版本为 MED-V1，并不会支持 Windows 7 的操作系统，预计将在 2010 年的第一季会有 SP1，可以支持 Windows 7 的 32 位与 64 位，有兴趣测试的人可以关注一下 connect 网站。

因为 SP1 的因素，原先的 MED-V2 的计画因此也往后顺延了，由于整个研发部门专注于 SP1 的开发，所以目前尚无明确的时间点。另外，MED-V 以后也不需要 CPU 硬件 Intel VT 或 AMD-V 的支持。

注：以上为目前的计画，可能会依据实际状况有所调整。

Windows Virtual PC 和 Windows XP Mode 已经 RTM 了

目前 Windows Virtual PC 和 Windows XP Mode 已经 RTM 了！如果您是 MSDN 或是 TechNet 的订阅用户，您可以直接透过订阅下载。至于一般用户，将会在 10/22 之后，可以透过公开网路下载。

Windows Virtual PC RTM 的版本和先前的版本在语言版本上会有所差异，因为正式版是多国语言的版本，而不是要针对不同语言版本去下载。

Windows 7的小技巧(II)

问题21：如何在Windows7中管理Hyper-V        

解答：

Windows 7 RC版已经发布，如何使用Windows 7来管理hyper-v服务，具体操作如下：

1、打开控制面板，Programs->Programs and Features

2、点击打开或关闭Windows 功能

3、依次展开Remote Server Administration Tools->Role Adminstration Tools，选择“Hyper-V”，点击OK

4、然后在控制面板的管理工具里有一个Hyper-V Manager

到此为止，Windows 7下的Hyper-V的管理工具已添加，如果这个Windows 7在域中，那么管理起来试试比较方便的，但是我现在的情况是，我在自己的笔记本上运行的Windows 7，不在域中，那么，如何在域外管理域内的Hyper-V又是一个问题，经过搜索，找到了方法。

1、首先下载一个脚本Hyper-V Remote Management Configuration Utility（最新版本是0.6），下载后放到一个单独的目录下，例如HVRemote

2、首先用管理员身份运行CMD

3、在CMD界面下输入「cscript //h:cscript」后安回车。因为HVRemote 工具无法在系统默认的WScript 模式下执行

4、使用CMDKEY命令，将能连接到hyper-v服务的账号和密码存储在本地

格式：cdmkey /add:服务器名 /user:用户名 /pass:密码

然后使用cmdkey /list查看密码是否已存储

5、在命令提示符下进入HVRemote目录，然后运行HVRemote /AnonDCOM:grant命令

问题22：如何更改Windows7系统默认软件安装目录

解答：Windows7系统默认软件安装目录都在C盘Program Files文件夹，有时候我们需要把软件安装到其他地方，如果每次安装的时候都要重新选择一次十分麻烦，这里教你如何修改软件默认安装路径。

1、打开注册表编辑器，方法是：运行->输入regedit

2、找到注册表项，

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion

在注册表ProgramFilesDir右击：C:\Program Files 处修改路径

问题23：Windows 7 RC远程服务器管理员工具

解答：该软件许可IT管理员从运行Windows 7 RC的远程计算机掌控服务器端的角色与功能, 服务器端需要运行Windows Server 2008 R2, Windows Server 2008, 或者 Windows Server 2003。

该工具支持远程管理Windows Server 2008 R2的所有功能. 也支持一部分以前版本服务器系统的功能(Windows Server 2003不支持服务器内核安装选项)。该工具需要运行在Windows 7 RC 的专业版, 企业版或者旗舰版上. 安装之前需要卸载先前版本的服务器管理工具, 并且一台机器只允许安装一份该工具。

问题24：如何进行桌面自动整理

解答：直接按住F5功能键

问题25：如何截下当前激活窗口的截图

解答：Alt+Print Screen

问题26：如何显示右键老菜单

解答：同时按住shift和鼠标右键，打开Windows Flip按下 Windows徽标键+TAB就可以唤起这个功能。

问题27：如何查看windows7到期时间

解答：开始——运行——输入“winver”或“slmgr.vbs –dlv”，就可以看到了。

问题28：如何移除发送反馈功能

解答：打开注册表，然后找到“HKEY_CURRENT_USER\Control Panel\Desktop”这个位置，设置FeedbackToolEnabled键为0，最后重启电脑就完成。

问题29：如何显示所有的磁盘

解答：启动资源管理器，选择“Tools > Folder Options > View”然后去掉隐藏空磁盘选项即可。

问题30：如何隐藏智能窗口

解答：运行“REGEDIT”打开注册表，找到 “HKEY_CURRENT_USER\Control Panel\Desktop”，将WindowArrangementActive设置为0，重启电脑。

问题31：如何关闭休眠/打开休眠

解答：开始——运行——输入powercfg -h off/on

问题32：如何显示所有驱动器

解答：如果你使用内置3.5寸读卡器，拔出记忆卡那么盘符在我的电脑里就不显示，但这并不意味着读卡器不在那里！要显示所有隐藏记忆卡驱动器，打开我的电脑，按Alt键显示工具菜单，进入文件夹选项，点击查看选项卡并去掉”隐藏计算机文件夹中的空驱动器”前面的勾。

问题33：如何排列任务栏和托盘

解答：附加到任务栏的程序可以任意你想要的顺序移动，无论是快捷方式还是实际应用程序。我们推荐将常用程序移到通知区域最前面，以便可以用前面提到的Windows键+数字来启动他们。任务栏如果没被锁定，也可以被拖动到桌面的上下左右。Windows 7改进了侧边栏支持更好的渐进渲染和快捷键支持。如果在用一个宽屏显示器上真的运行地挺好。

问题34：如何关闭IE8安全警告

解答：IE8在浏览https网页时，由于默认安全的设置，浏览该网页时会有安全提示，且部分图片无法显示。解决办法：通过浏览器的internet选项的“安全”标签，选择internet图标，然后点“自定义级别”，向下滚动到Miscellaneous部分，调整“Display mixed content设置的值，设置为“Enable”即可。

问题35：如何透明化所有窗口，快速查看桌面

解答：Windows键 + 空格键“Space”或鼠标移动到屏幕右下角。

问题36：如何快速查看任务栏

解答：Win7最大的亮点是其动态的任务栏，使用Windows键 + 字母键“T”，可以依次查看已经打开程序的预览图；使用 Windows键 + 数字键，可以按照数字排序打开相应程序。

问题37：如何自动更换壁纸

解答：设置的办法如下：右击桌面空白处在弹出菜单中选择“Personalise > Desktop Background”，然后按住Ctrl键选择所有自己喜欢的图片，再设定好每张图片自动更好的时间间隔，如10秒，可以让整个背景随机显示，设置完成后保存即可慢慢欣赏所有的图片展示了。

问题38：如何进行投影机切换

解答：Windows 7中现在提供了一个标准方式在显示器之间或是显示器与投影机之间切换你的屏幕显示，使用快捷键“Win+P”或者运行“DisplaySwitch.exe”然后就可以选择自己想要的显示模式了。当然如果你的电脑只连接有一个显示器那么这个功能就派不上用场了。

问题39：如何自定义关机按钮

解答：右击左下角的Win logo，选择属性，可以自定义关机按钮。

问题40：如何最小化所有窗口

Windows 7的小技巧(I)

问题1：如何恢复快速启动工具栏

解答：

右键点击 任务栏，选择“Toolbars > New Toolbar”，在文件夹窗口中键入命令“UserProfile%\ApPDAta\Roaming\Microsoft\Internet Explorer\Quick Launch”（不要输入引号）然后单击选择文件夹。现在右键单击任务栏，取消“Lock the taskbar（锁定任务栏）”，之后你应该就可以看见熟悉的快速启动任务栏了。然后右击分割处清除文本和标题显示让任务栏占用最少的桌面空间，最后一步 需要右击任务栏将查看修改为“Small Icons”就能看见旧版的快速启动工具栏。

问题2：如何隐藏智能窗口

解答：

找到 “HKEY_CURRENT_USER\Control Panel\Desktop”，将WindowArrangementActive设置为0，重启电脑。

问题3：如何使用投影显示

解答：

Win+P，你会很快意的看到右边的弹出窗口：

用箭头(或继续猛击Win+P)来切换"不投影"、"镜像屏"、"扩展屏"或"关内屏"的设置。

问题4：如何自定义电源开关

解答：

默认情况下，Windows 7在开始菜单处将以文本形式显示关机按钮。如果每天你都需要重启电脑许多次，那么这样的改变比默认的方式更加有趣，右击开始菜单选择属性“Properties”然后设置“Power boot action”后重启电脑。

问题5：如何使用易用的便签

解答：

Windows 7系统中有一项既简单又实用的便签功能，运行应用程序StikyNot.exe然后你就可以记录下若干个便签，右击任何一个便签都可以改变它的颜色，可以 在其中的一个便签标题横条处键入“+”号添加另一条便签，选中一个便签使用快捷键“Alt+4”可以马上关闭这条便签，不过你建立的所有便签都会被 Windows自动保存下来。

问题6：如何进行高级电源管理

解答：

点击任务栏的电源图标，默认电源计划为“已平衡”，点击“更多电源选项”可打开电源选项面板，展开隐藏附加选项后可以发现电源一个3个选项：高性能，已平衡，节能程序。

XP Mode的答问集

介绍

在Windows 7 RC版本发布的同时微软还将介绍一种新的技术，这种新功能命名为“Windows XP模式”（Windows XP Mode，XPM），它在很大程度上可提升Windows 7的兼容性。
Windows 7下的“Windows XP模式”基本的实现方式就是运行一个虚拟的Windows XP桌面，是为微软下一代服务器端虚拟化平台Virtual PC 7产品线设计。不过与以前的Virtual PC不同，在这个虚拟机中的程序可以被拉到Windows 7的桌面上使用， 而且可以单独为程序建立各自的快捷方式。
XPM是为微软下一代服务器端虚拟化平台Virtual PC 7产品线设计，不过XPM不是客户端Hyper-V，它是一种主机虚拟化解决方案。XPM由Virtual PC虚拟环境和完整Windows XP SP3授权共同组成，并将免费提供给Windows 7 Professional、Enterprise和Ultimate版本用户。
XPM和当前的Virtual PC产品有很大不同，XPM不再将虚拟环境以Windows桌面为界划分开来，用户在虚拟XP环境下安装的软件同样可以在Windows 7主机上使用，也就是说，用户可以在同一个桌面上运行Windows XP应用和Windows 7应用。
较大的企业可能也想运行旧的程序，但这样就需要进行安装XP模式机器的甄别及管理工作。对于他们来说，微软有一个名为MED-V的工具，微软将会在Windows 7推出90天内发布MED-V升级版，以支持Windows 7 XP模式。　　
在微软现有虚拟产品中，XP模式有一个优点，那就是在XP模式安装后，Windows XP虚拟机在后台工作，用户因此无需管理多个桌面。XP模式可以自动在Windows 7开始菜单中设置XP程序的快捷方式。

一、Windows Virtual PC、Windows XP Mode、MED-V分别是什么？

1. Windows Virtual PC是Windows 7里的“Typer 2 Hypervisor”，也就是基于宿主操作系统的虚拟化，能让用户在一个设备上运行多个Windows系统实例。
2. Windows XP Mode是Virutal PC虚拟技术和Windows XP预配置镜像的结合，可以创建一个虚拟的Windows XP环境。
3. MED-V全称微软企业桌面虚拟化，是建立在Virtual PC之上的管理层，面向IT专业人士。
4. XP Mode并不会取代MED-V。
   

二、Windows XP Mode

专为小型企业客户设计，帮助他们在Windows 7桌面上运行那些不支持新系统、但兼容Windows XP的应用程序。

1. XP Mode是Windows 7专业版、企业版和旗舰版的一部分。
2. Windows Virtual PC能让用户从Windows 7开始菜单进入虚拟的Windows XP环境，然后顺利运行那些陈旧的应用程序。
3. Windows Virtual PC现在支持USB设备，而且采用了支持多线程技术的新内核。
4. XP Mode主要通过预装了Windows 7(专业版/企业版/旗舰版)的OEM PC提供，但也可以单独下载。
   

三、MED-V

1. MED-V用于在大型企业内部署Virtual PC。
2. MED-V提供了集中式管理、基于策略的配置和虚拟镜像，可降低Virtual PC部署的难度和成本。
3. MED-V是微软桌面优化包(MDOP)的一部分，面向软件保障(SA)客户群。
4. MED-V v1基于Virtual PC 2007构建，帮助企业用户在应用程序不兼容的时候升级到Windows Vista。
5. MED-V v2将增加对Windows 7和Windows Virtual PC的支持。
6. MED-V v2 Beta测试版将于10月22日Windows 7公开发售后90天内提供，也就是2009年1月20日之前。
   

四、哪些客户需要使用XP Mode？

XP Mode是面向中小型企业客户设计的，帮助他们继续使用Windows XP应用程序。每一台PC都会有自己独立的虚拟Windows XP环境，由终端用户控制和管理。
XP Mode并非为普通消费者设计，也不适合大型集中式管理部署环境，也不适用于那些部署了大量需要Windows XP的商业程序的组织。

五、新版的Windows Virtual PC中有哪些关键特性？

1. 简单设置XP Mode：在安装了Windows Virtual PC和虚拟Windows XP环境之后，Windows Virtual PC会提供一个简易向导，只需几步点击就能配置XP Mode。
2. 支持USB：用户可以通过Windows Virtual PC直接访问连接到Windows 7系统上的USB设备，包括打印机、扫描仪、闪存卡、外置硬盘、数码相机等等。
3. 无缝应用程序：可以在Windows 7桌面上直接发布和运行安装在Windows Virtual PC里的应用程序，就像它们安装在Windows 7系统本身内一样。
4. 文件夹集成：可以从XP Mode等虚拟系统环境内访问Windows 7个人用户文件夹，包括文档、图片、桌面、音乐、视频等。
5. 剪贴板共享：可以在Windows 7和Windows Virtual PC之间复制、剪切和粘贴。
6. 打印机重定向：可以通过程序模式或者桌面模式从Windows Virtual PC程序里直接使用打印机设备。
   

六、目前可以借助Windows Virtual PC做软件发布的系统

1. Windows XP SP3：如果有之前用Virtual PC 2007 SP1创建的Windows XP SP3的虚机，可以通过Windows 7上全新Windows Virtual PC打开虚机，把老的VM插件卸载掉，重新安装Windows Virtual PC上的VM插件，安装好以后，在打一个关于Remote APP的补丁，即可实现使用自己创建的虚拟机也可以拥有发布软件的功能
2. Windows Vista SP1：如果有之前用Virtual PC 2007 SP1创建的Windows Vista SP1的虚机，可以通过Windows 7上全新Windows Virtual PC打开虚机，把老的VM插件卸载掉，重新安装Windows Virtual PC上的VM插件，安装好以后，在打一个关于Remote APP的补丁，即可实现使用自己创建的虚拟机也可以拥有发布软件的功能
   

下载 Windows 7 测试版

第一步：访问TechNet网站Windows技术中心（Springboard），点击下载

http://technet.microsoft.com/zh-cn/windows/dd361745.aspx

第二步: http://technet.microsoft.com/en-us/evalcenter/cc442495.aspx?ITPID=wtcfeed， 选择English。不提供中文版的下载。 中文语言包可通过Windows更新下载。

第三步：根据网上提示的流程，将一些讯息填完之后，下载Windows 7 企业版 评估版的iso文件。

第四步：安装完Windows 7 企业版后，打开Windows更新，下载简体中文语言包。

卸载ACT客户端DCP程序的命令

通常我们在做兼容性使用ACT测试的时候，我们通常会对要进行测试的客户端安装DCP安装包。正常来说，客户端可以在正常的添加删除程序中进行卸载，见下图所以：

但是有些时候看不到这个项目来进行解除安装的话，您可以依据下列步骤来进行用命令行解除安装。

在安装有Application Virtualization Management Server的Windows Server 2008服务器上配置防火墙策略操作步骤

1. 点击“开始”, 在搜索程序和文件处输入“防火墙”,  点击“ 高级安全Windows 防火墙.”
   
2. 在高级安全Windows防火墙控制台中, 点击“入站规则”
   
3. 右键选择“新建规则”
   
4. 选择“程序”点击“下一步”
   
5. 在程序界面中, 选择“此程序路径”并点击“浏览”按钮
6. 浏览到 C:\PogramFiles\Microsoft System Center App Virt Management Server\App Virt Management Server\bin选择 sghwdsptr.exe
   
7. 点击“下一步”
8. 在操作界面中选择“允许连接”并点击“下一步”
   
9. 在配置文件界面，选择默认值并点击“下一步”
   
10. 在名称界面中输入任意字符例如“App-V1”点击“完成”按钮
    
11. 重复第3步骤，右键入站规则选择“新建规则”
    
12. 选择“程序”点击“下一步”
    
13. 在程序界面中, 选择“此程序路径”并点击“浏览”按钮
14. 浏览到 C:\PogramFiles\Microsoft System Center App Virt Management Server\App Virt Management Server\bin选择 sghwsvr.exe
    
15. 点击“下一步”
16. 在操作界面中选择“允许连接”并点击“下一步”
    
17. 配置文件界面，选择默认值并点击“下一步”
    
18. 在名称界面中输入任意字符例如“App-V2”，点击“完成”按钮
    
19. 重复第3步骤，右键入站规则选择“新建规则”
    
20. 在规则类型中，选择“端口”，点击“下一步”
    
21. 在协议和端口界面中，在特定本地端口中输入“445，554”，点击“下一步”
    
22. 在操作界面中，选择“允许连接”，点击“下一步”
    
23. 在配置文件界面中，选择默认值并点击“下一步”
    
24. 在名称界面中输入任意字符例如“App-V port”，点击“完成”按钮
    

我的应用程序控制策略 (AppLocker) 怎么不起作用呢？

很多人都知道在 Windows 7 上面提供了一个新功能叫做 AppLocker，这对企业阻止非法软件是一个挺有用的组策略。但是，即是您设定了组策略，有些人还是会说，我的 AppLocker 组策略怎么不起作用呢？

其实，如果要设定 AppLocker 组策略让它生效是要有前提条件的。

1. 在计算机的服务有一个叫 Application Identity 的服务，这一个服务必须要自动启动。
   
2. 在组策略里面，我们可以透过可执行规则，Windows 安装程序规则和脚本规则，这三种方式取启用 AppLocker。以我的例子来说，假设我是透过可执行规则去启用 AppLocker 的话，那么可以在计算机策略 / 计算机配置 / Windows 设置 / 安全设置 / 应用程序控制策略 / AppLocker 点击鼠标右键，启用强制规则即可。
   
   

当安装 Application Virtualization Management Server 时，会出现 “Error 25120. The installation program was unable to create the required IIS Virtual Directory” 错误讯息。

当安装 Application Virtualization Management Server 时，会出现 "Error 25120. The installation program was unable to create the required IIS Virtual Directory" 错误讯息。主要的原因是在于 IIS 在 Windows Server 2008 或 Windows Server 2008 R2 的安装过程中，IIS 有些组件并没有安装导致而成的。

您可以确认下面 IIS 组件是否安装于您的服务器上？

• 管理工具
• IIS 管理脚本和工具
• IIS 6 管理兼容性
• IIS 6 元数据库兼容性
• IIS 6 管理控制台

只要在 Windows Server 2008 或 Windows Server 2008 R2 的 IIS 上面安装以上组件，这一个问题就不会发生了。

Windows 7与Windows XP和Windows Vista的特性比较