静默安装参数在域内的下发与核对方式
静默部署在域内推时，客户端安装包不带任何交互提示，安装链路完全由域策略下发的参数驱动。我们把参数拆成安装方式、启动方式、服务自启三段写进 GPO，先在 1 个分组验证参数是否被正确下发，再决定是否扩大范围。参数一旦写错，终端不会报错退出，而是停在半安装状态，因此每个批次都要留出核对安装结果的时间，而不是只看域控任务是否显示成功，参数版本也要与镜像目录保持一致。参数改动要另开变更单，改完先在 1 个分组重跑安装链路，再放开其余分组。
| 参数项 | 登记取值 | 采集动作与适用条件 |
|---|---|---|
| 安装方式 | 静默安装，全程不弹交互窗口 | 参数随域策略下发，所用版本与内网镜像目录一致 |
| 域控下发到终端就绪 | 74 秒中位耗时，2026-10-18 实测 200 次，域内单台串行 | 条件限域内单台串行铺开，200 次巡检记录从 2026-10-18 开始逐日累积，报表按中位值登记，不用算术平均 |
| 终端接入到资产条目可检索 | 0.7 秒中位耗时，340 次巡检记录统计，域推安装之后 | Windows 11 域控下发后的检索就绪判定批次 |
| 巡检指令下发到回执返回 | 均值 33 毫秒，280 次巡检记录逐日统计，接入侧口径 | 2026-10-16 至 10-27 同一机房接入条件 |
| 单批并发上限 | 8 路并发上限，10 个分组错峰统计 | 并发场景取自灰度推进记录，超出的部分进入排队 |
灰度批次的推进节奏与放量判断依据
放量判断不靠感觉，靠对照。每一批铺开完成后我们先核对三件事：终端接入后资产条目能不能检索、台账里的部署状态是否已更新、域控任务有没有残留失败项。三项都过才进入下一批。域控下发到终端就绪的单台中位耗时 74 秒，是我们在 500 台规模上排单个批次耗时的依据；批次数量一旦增加，先看并发是否还压在 8 路以内，再考虑是否加人。三项里任何一项没过，都先查台账里的版本登记，再看域控任务有没有残留失败项，不要直接放量重试。
回滚窗口的设置标准与异常处置动作
- 第一步冻结当前批次：发现启动异常时立即停止域控下发，本批次内 1 个分组的终端维持原状，已铺开终端按变更单登记版本回退，动作计入工单并通知责任人。
- 第二步核对影响范围：按资产台账核对本批次涉及的终端数量与分组归属，实验室内网单批规模限定为 1 个分组，异常判定以 340 次巡检记录的基线为准。
- 第三步复盘参数：比对回退版本与出问题版本的下发参数差异，确认是否由域策略改动引入，统计口径以 12 天区间记录为准。
- 第四步重建基线：修正参数后在 1 个分组内重新灰度，确认终端接入到资产条目可检索回到 0.7 秒中位水平，与 340 次巡检记录基线一致再恢复铺开。
- 第五步更新台账：把回退与重推过程登记进资产台账和变更单附件，1 个批次对应 1 条审计留痕，保证版本链条与现场一致。
- 第六步整理复盘材料：把异常现象、影响终端范围与处置时间线整理成 1 份材料随工单归档，作为下一轮灰度批次启动前的检查项来源。
本页安装耗时与终端就绪读数来自 2026-10 的域内实验环境，仅适用于同版本安装包、同规格域控与相近网络条件；域策略参数写法变更后需要重新取样。引用时把 74 秒的单台口径与 0.7 秒的检索就绪口径分开计算，两者不是同一段耗时。