Windows 与 Linux 现场安装的差异

Windows 与 Linux 现场安装的四个工程差异点

在 IDC 机柜前完成从开箱到上架联网，Windows Server 与 Linux 的操作流程看似相似，实则在驱动栈、带外管理、授权模型与首启验证四个维度存在本质差异。掌握这些差异，能让运维在交付窗口期内规避 80% 的返工风险。

一、驱动与固件：内核内置 vs 厂商离线包

Linux 依赖内核内置驱动（kernel.org 主线 + 发行版 backport），主流 RAID/HBA/网卡在安装介质启动即可识别；Windows 必须在安装前把厂商提供的 .inf 签名驱动注入 boot.wim 与 install.wim，否则进入安装界面即“找不到存储控制器”。

• 实操建议：维护一份按硬件型号分类的 DriverPack 仓库，用 DISM /Add-Driver 自动化注入；Linux 侧仅需确认内核版本 ≥ 硬件发布日期（如 Intel Ice Lake 需 5.6+）。
• 固件升级：Linux 可用 fwupdmgr 或厂商 .iso 在 OS 层离线刷写；Windows 依赖厂商 .exe 或 SUT 工具，需在 WinPE 阶段完成，否则重启后驱动签名校验会阻挡未签名固件。

二、远程接口：iDRAC/iLO/IPMI 与 RDP/SSH 的分工

带外管理（BMC）是两者共同的生命线，但后续分流明显：

坑点：Windows 默认关闭 WinRM 且防火墙拦截 RDP，首次登录必须走 KVM；Linux 只需在 grub 内核参数加 ip=dhcp 与 ssh_pwauth=1 即可全程无人值守。

三、授权激活：KMS/MAK 与 订阅/免授权

Windows 必须在联网或内网 KMS（vlmcsd）前完成 slmgr /ipk <GVLK> && slmgr /skms <host> && slmgr /ato，否则 10 天后进“通知模式”限制补丁下载。采购端需核对：

1. GVLK 密钥是否与版本匹配（Datacenter/Standard 不通用）；
2. KMS 主机 _vlmcs._tcp SRV 记录是否在 DNS 生效；
3. MAK 剩余激活次数（slmgr /dli 查看）。

Linux 侧：RHEL/SLES 需 subscription-manager register 或 SUSEConnect 绑定账号；Ubuntu/Debian/Rocky/AlmaLinux 免授权，仅需确认 /etc/apt/sources.list 或 dnf repo 指向内部镜像源即可。

四、首次启动检查：清单化而非“看一眼”

建议把下表做成 Ansible Playbook 或 PowerShell DSC，纳入交付验收单：

阶段	Windows	Linux
安装引导	挂载 ISO → Virtual Media → BIOS Boot Next	PXE + Kickstart/Autoyast / ISO Virtual Media
安装中交互	必须用 BMC KVM（图形光标）	Serial-over-LAN (SOL) + console=ttyS0,115200 全文本
装后管理	RDP (3389) + WinRM (5985/5986)	SSH (22) + Ansible/Agentless

检查项	Windows 命令	Linux 命令
时间同步	w32tm /query /status	chronyc tracking / timedatectl
网卡命名/绑定	Get-NetAdapter | ft Name,InterfaceDescription,MacAddress	ip -j link / nmcli con show
补丁基线	Get-HotFix | sort InstalledOn -Desc | select -First 5	dnf check-update --security / apt list --upgradable
防火墙基线	Get-NetFirewallProfile | ft Name,Enabled,DefaultInboundAction	nft list ruleset / firewall-cmd --list-all
审计策略	auditpol /get /category:*	auditctl -l
磁盘/RAID 状态	Get-PhysicalDisk | ft FriendlyName,HealthStatus,OperationalStatus	smartctl -a /dev/sdX / storcli64 /c0 show

交付检查清单（可直接复制到工单模板）

1. [ ] BMC 固件 ≥ 厂商最新安全基线；已配置专用管理 VLAN 与 SNMPv3/Trap 目标。
2. [ ] Windows：DriverPack 已注入安装介质；KMS SRV 记录解析正常；slmgr /xpr 显示“永久激活”或剩余天数 > 180。
3. [ ] Linux：内核版本 ≥ 硬件兼容清单要求；内部 YUM/APT 源可达；subscription-manager status 显示 Current。
4. [ ] 两套 OS 均已完成：时间源同步、网卡 Bond/Team 成员一致、防火墙仅放行 22/3389/5985/5986/ICMP、审计策略含登录/权限变更/文件访问。
5. [ ] RAID 阵列状态 Optimal，BBU/FW 正常；smartctl -t short 无报错；已导出硬件清单（dmidecode / Get-ComputerInfo）归档 CMDB。

把上述清单固化为自动化脚本，才能在“开箱即装、装即上架、上架即监控”的交付节奏中，把 Windows 与 Linux 的差异成本压缩到最低。

本文由 南方数据技术博客编辑整理，涉及具体环境时请以官方文档与实际配置为准。