В данном пособии далее будем рассматривать компьютерную сеть,
серверы которой управляются операционными системами Windows Server
2003, а рабочие станции - Windows XP (SP2), другими словами, сетевую
инфраструктуру на основе ОС Windows 2003/XP.
На этом занятии рассмотрим способы развертывания такой сетевой
инфраструктуры. Термин "развертывание" (англ. deployment) не
следует путать с "установкой" (англ. install) операционных
систем. Развертывание подразумевает автоматизацию процесса установки
ОС на компьютер. Возможны механизмы развертывания операционных систем
Microsoft, когда этот процесс становится полностью автоматическим.
Почему важно уметь обеспечивать быстрое развертывание сетевой
инфраструктуры? Любая компьютерная система организации не застрахована
от серьезных аварий, вызванных естественными причинами (действиями
злоумышленников, халатностью или некомпетентностью сотрудников). В то
же время, у каждой организации есть функции, которые руководство
считает критически важными, и они должны выполняться несмотря ни на
что []. Сетевая инфраструктура для большинства современных
организаций является базисом для выполнения бизнес-процессов. Поэтому
очень важно уметь восстанавливать (разворачивать) сетевую
инфраструктуру в короткие сроки и с минимальными затратами.
Рассмотрим на этом занятии два основных механизма развертывания,
которые применяются для ОС Microsoft:
метод дублирования дисков с использованием утилиты Sysprep ;
метод удаленной установки с использованием сервера удаленной установки (RIS).
На практике очень редко прибегают к автоматической установке
серверной ОС. Для небольших и средних организаций наиболее важной
задачей может являться развертывание ОС для рабочих станций с
необходимым прикладным ПО. Поэтому на лабораторных работах рассмотрим
указанные выше методы на примере ОС Windows XP Professional.
Прежде всего
Для изучения материалов этой главы необходимы следующие ресурсы:
Компьютер под управлением операционной системы Windows XP Professional с параметрами по умолчанию, объемом оперативной памяти не менее 1 Гб и сетевой картой.
Свободное место на жестком диске не менее 6 Гб.
Загрузочный компакт-диск с дистрибутивом Windows XP Professional.
Загрузочный компакт-диск с дистрибутивом Windows Server 2003.
2.1. Метод дублирования дисков с использованием утилиты Sysprep
Идея метода заключается в том, что если необходимо установить ОС
Windows XP Professional сразу на несколько компьютеров с одинаковой
конфигурацией оборудования, то на одном из компьютеров создается образ
диска, на который устанавливают ОС с необходимым прикладным ПО. Затем
этот образ копируется на остальные компьютеры.
Преимущество метода над обычной установкой состоит, прежде всего, в
экономии времени. Другой плюс заключается в том, что, создав один раз
образ диска, вы получаете базовую точку развертывания рабочего места
пользователя, к которой всегда можно вернуться, если на каком-то из
компьютеров возникнут проблемы.
Главную роль в реализации метода играет утилита "Подготовка
системы" - Sysprep (System Preparation). Она предотвращает
проблему, с которой можно столкнуться при копировании образа диска,
связанную с уникальным кодом безопасности (SID, Security Identifier).
Каждый компьютер в сети должен иметь уникальный код безопасности. Если
просто копировать образ диска, то каждый конечный компьютер будет
иметь тот же код безопасности, что и основной компьютер. Из-за
конфликтов SID сеть не будет работать. Утилита Sysprep помогает решить
эту проблему, удаляя уникальный код безопасности на основном
компьютере перед копированием образа диска. При запуске копии системы
на конечном компьютере Sysprep генерирует новый уникальный код
безопасности.
Для использования утилиты Sysprep в процессе дублирования дисков
должны выполняться следующие требования []:
основной и конечные компьютеры должны иметь совместимые файлы уровня аппаратных абстракций (HAL, Hardware Abstraction Layer);
контроллеры жестких дисков на основном и конечных компьютерах должны быть одинаковыми;
устройства Plug and Play, такие как модемы, звуковые карты, сетевые карты, видеокарты и т. д., могут быть различными. Тем не менее, все драйверы устройств, не включенные в файл Drivers.cab, должны быть перенесены в основной компьютер перед запуском Sysprep. Следует убедиться, что драйверы доступны на конечном компьютере при первом запуске, чтобы технология Plug and Play могла обнаружить и установить устройства;
объем жесткого диска на конечном компьютере должен быть не меньше объема жесткого диска на основном компьютере;
если версии BIOS (Basic Input-Output System - базовая система ввода-вывода) на основном и конечных компьютерах различаются, рекомендуется предварительно протестировать процесс установки.
Далее рассмотрим основные шаги выполнения метода дублирования
дисков с использованием утилиты Sysprep.
2.1.1. Шаг 1
Установите и настройте Windows XP Professional на тестовом
компьютере (если необходимо, то установите драйверы оборудования, не
включенные в файл Drivers.cab). Установите необходимое прикладное ПО
(архиваторы, антивирусы, офисные пакеты и т. д.), включая пакеты
обновлений.
2.1.2. Шаг 2
Создайте файл ответов Sysprep.inf для того, чтобы процесс
развертывания был автоматическим. Данный шаг не является обязательным.
Если файл ответов не создавать, то после копирования образа диска на
целевой компьютер при их последующем включении запустится мастер мини-
установки (Mini-Setup Wizard), который будет запрашивать ввод
различных параметров (пароль администратора, имя компьютера и
т.д.).
Sysprep.inf - это текстовый файл, в котором записывается
последовательность ответов, вводимых в диалоговых окнах графического
интерфейса пользователя при установке Windows XP Professional. Для
создания файла ответов Sysprep.inf, который потом будет использоваться
утилитой Sysprep, можно воспользоваться любым текстовым редактором или
диспетчером установки (см. п. 2.3.1).
Файл Sysprep.inf должен храниться в папке Sysprep в корневом
каталоге диска, на котором установлена ОС Windows XP Professional, или
на гибком диске. Программа установки не может использовать папки с
другими названиями. Параметра для указания произвольного файла ответов
для мастера мини-установки не существует.
2.1.3. Шаг 3
Запустите на тестовом компьютере утилиту Sysprep, файлы которой
находятся в архиве \Support\Tools\Deploy.cab на установочном диске
Windows XP Professional. На экране появится диалоговое окно
"Программа подготовки системы 2.0" (рис. 2.1),
предупреждающее, что запуск программы Sysprep может привести к
изменению некоторых параметров безопасности. После нажатия кнопки
"ОК" утилита Sysprep продолжит работу.
(рис 2.1) Окно "Программа подготовки системы 2.0", появляющееся при запуске утилиты SysprepВ табл. 2.1 приведен состав и описание файлов утилиты Sysprep.
Состав утилиты Sysprep
| Файл |
Описание |
|---|
| Sysprep.exe |
Используется для запуска утилиты Sysprep |
| Setupcl.exe |
Необходимая компонента, используется Sysprep.exe для создания SID |
| Factory.exe |
Вспомогательная программа, используемая вместе с Sysprep.exe для внесения изменений в стандартную конфигурацию перед переносом ее на целевые компьютеры (фабричный режим) |
| Sysprep.inf |
Файл ответов (необязательный), который может быть использован для полной или частичной автоматизации установки |
| Winbom.ini |
Файл ответов (необязательный) для программы Factory.exe |
2.1.4. Шаг 4
Скопируйте образ диска на целевые компьютеры. Для этого потребуется
специальное ПО для клонирования дисков, предоставляемое сторонними
фирмами. Наиболее популярными являются утилиты Ghost фирмы Symantec,
Drive Image Pro фирмы PowerQuest и др. [] Все перечисленные утилиты
работают примерно одинаково. Компьютер загружается в режиме DOS, потом
запускается программа формирования образа диска. Можно получить образ
всего диска или единственного раздела и сохранить его на другом
разделе, диске или общем сетевом накопителе. Впоследствии сохраненный
образ можно восстановить на другом диске. Жесткие диски не обязательно
должны иметь одинаковую емкость, но загружаемый образ не должен быть
больше целевого диска.
2.1.5. Шаг 5
Включите целевые компьютеры после того, как завершится копирование
образа диска с тестового компьютера. Если утилита Sysprep обнаружила
файл ответов Sysprep.inf, то появится окно "Установка Windows
XP" (рис. 2.2) и через некоторое время загрузится ОС Windows XP
Professional. В противном случае запустится мастер мини-установки.
(рис 2.2) Окно "Установка Windows XP", появляющееся при развертывании образа диска утилитой Sysprep с использованием файла ответовЕсли приложение Sysprep.exe запускалось из папки
%systemdrive%\Sysprep, то после завершения установки Windows XP
Professional эта папка и ее содержимое автоматически удаляются!
2.2. Метод удаленной установки
Наиболее эффективным методом развертывания ОС Windows XP
Professional является удаленная установка. Ее можно проводить, если
сетевая инфраструктура основана на ОС Windows Server 2003, а
клиентские компьютеры поддерживают удаленную загрузку [].
Удаленная установка (remote installation) - это процесс установки
соединения с сервером, на котором запущена служба RIS (Remote
Installation Services), и последующего запуска автоматической
установки клиентской ОС, например Windows XP Professional, на целевой
компьютер, подключенный к сети.
2.2.1. Предварительные требования для проведения метода
Для выполнения удаленной установки клиентский компьютер должен
иметь BIOS и сетевой адаптер, поддерживающие технологию
предзагрузочной среды выполнения - РХЕ (Pre-boot execution
Environment). Технология РХЕ применяется для установки соединения с
сервером RIS. Убедитесь, что на всех клиентских компьютерах в BIOS
имеется возможность установить в качестве загрузочного устройства
сетевой адаптер. Если такая возможность отсутствует, то необходимо
создать загрузочную дискету удаленной установки при помощи утилиты
"Генератор дисков удаленной загрузки" - rbfg.exe (Remote
Boot Disc Generator). Файл rbfg.exe расположен в папке
\RemoteInstall\Admin\i386 на сервере удаленной установки RIS.
Для функционирования сервера RIS в сетевой инфраструктуре
необходимо наличие следующих сетевых служб []:
Служба DNS. Требуется для поиска в сети серверов RIS. Клиент RIS запрашивает у сервера DNS имя и IP-адрес сервера RIS.
Служба DHCP. Для установки сетевого соединения клиент RIS должен иметь IP-адрес. Но так как на клиентском компьютере еще нет операционной системы, назначить статический IP-адрес невозможно, поэтому необходимо использовать динамическую адресацию. Для этого в сети должен работать сервер DHCP.
Служба Active Directory. RIS использует групповую политику Active Directory для определения разрешений учетных записей пользователей и компьютеров. Учетной записи пользователя, которая будет использоваться для проведения удаленной установки, должно быть назначено право "Вход в качестве пакетного задания" ("Log On as a Batch Job") и разрешение на создание учетных записей в домене. Прежде чем сервер RIS сможет обслуживать запросы клиентских компьютеров, он должен быть авторизован в Active Directory. Также Active Directory применяется для того, чтобы определить, какой сервер RIS должен использоваться для удаленной установки, если таких серверов в сети несколько.
Перечисленные сетевые службы не обязательно должны быть установлены
на том же сервере, что и RIS, но они должны быть доступны в сетевой
инфраструктуре.
Метод удаленной установки требует, чтобы RIS был установлен на том,
к которому разрешен общий доступ через сеть. Общий том должен отвечать
следующим требованиям []:
он не является тем же самым диском, с которого запускается Windows Server 2003;
на нем имеется достаточно свободного места для хранения программного обеспечения RIS и различных образов Windows XP Professional;
он отформатирован с использованием файловой системы NTFS версии 5 или выше.
2.2.2. Установка и настройка RIS
Развертывание сервера удаленной установки в вашей сетевой
инфраструктуре выполняется в два этапа:
установка RIS-сервера;
настройка RIS-сервера.
При установке ОС Windows Server 2003 на сервер служба RIS по
умолчанию не устанавливается. С помощью компонента панели управления
"Установка и удаление программ" в разделе "Установка
компонентов Windows" необходимо добавить "Службы удаленной
установки". После этого в разделе "Администрирование"
появляется компонент "Установка служб удаленной установки",
позволяющий запустить мастер подготовки сервера RIS. При первом
запуске мастера установки служб удаленной установки выбирается диск
для размещения RIS, папка для хранения установочных файлов, создается
образ для удаленной установки клиентской ОС. После завершения процесса
установки службы RIS появится окно, представленное на рис. 2.3.
(рис 2.3) Завершение установки службы RISВажно, чтобы сервер RIS прошел авторизацию в Active Directory, об
этом сигнализирует последний флажок "DHCP-авторизация" (см.
рис. 2.1). Если не авторизовать сервер RIS, то он не сможет отвечать
на запросы клиентских компьютеров для сетевой загрузки службы [].
Необходимо также создать в Active Directory учетную запись
пользователя, которой будет разрешено создавать учетные записи
компьютеров в домене. Процесс удаленной установки ОС на клиентском
компьютере начинается с ввода имени и пароля пользователя, у которого
есть такие разрешения.
Важным аспектом выполнения метода удаленной установки является
подготовка образов ОС, которые хранятся на отдельном томе сервера RIS.
Используя файл ответов для удаленной установки, можно настроить
несколько вариантов автоматической установки, которые будут связаны с
одним образом ОС, хранящимся на сервере RIS. Для этого необходимо
создать соответствующие файлы ответов, в которых можно настроить
параметры ОС, конфигурируемые во время ее установки. Файлы ответов для
удаленной установки имеют расширение *.sif и могут быть созданы с
помощью диспетчера установки Windows.
Если на сервере RIS хранится более одного образа, то при запуске
мастера установки клиентов загрузится экран выбора образов ОС. Если
доступен только один образ ОС, то мастер установки клиентов просто
попросит пользователя подтвердить установку. Когда один из образов ОС
выбран, появляется сообщение о том, что на данный компьютер будет
установлена ОС, существующие разделы будут удалены, а жесткий диск
будет отформатирован, и все данные, находящиеся на диске, будут стерты
[].
Как видим из всего вышеперечисленного, выполнение метода удаленной
установки имеет много нюансов и требует большой подготовки для его
реализации. Однако, выполнив установку и настройку сервера RIS один
раз и проведя его апробацию на тестовом клиентском компьютере, ваша
сетевая инфраструктура приобретет незаменимый и очень полезный сервис.
Процесс удаленной установки клиентских ОС Windows XP Professional с
помощью сервера RIS требует минимум участия пользователя.
2.3. Создание файлов ответов для автоматизации процессов развертывания
Для того чтобы методы развертывания, описанные выше, выполнялись
успешно, важно правильно составить файлы ответов. В табл. 2.2
представлен список используемых файлов ответов для различных методов
автоматической установки ОС Windows XP Professional.
Файлы ответов
| Имя файла |
Применение |
Место расположения |
|---|
| Unattend.txt |
Для выполнения сценария автоматической установки ОС Windows XP Professional |
%systemdrive%\Deploy |
| Winnt.sif |
Для выполнения сценария автоматической установки ОС Windows XP Professional c компакт-диска. Создается переименованием файла Unattend.txt, в который добавляется секция [Data] с соответствующими разделами |
Флоппи-диск A:\ |
| Sysprep.inf |
Для использования утилитой Sysprep (см. п. 2.1.3) |
%systemdrive%\Sysprep |
| Winbom.ini |
Если утилита Sysprep используется с параметром -factory, то она работает с данным файлом ответов |
%systemdrive%\Sysprep |
| *.sif |
Для удаленной установки с использованием сервера RIS |
Каждый плоский образ ОС, размещенный на сервере RIS, будет содержать папку \Templates, в которой должны находиться связанные с образом файлы ответов автоматической установки *.sif |
2.3.1. Использование диспетчера установки Windows
Диспетчер установки Windows (Windows Setup Manager) упрощает
создание файлов ответов и исключает в них возникновение синтаксических
ошибок. Диспетчер установки Windows входит в состав компакт-диска с ОС
Windows XP Professional (архив \Support\Tools\Deploy.cab), а также в
состав пакета Microsoft Windows XP Resource Kit [].
Когда вы запускаете диспетчер установки Windows, на экран выводится
первая страница мастера диспетчера установки Windows (рис. 2.4).
(рис 2.4) Первая страница мастера диспетчера установки WindowsЩелкните кнопку "Далее", чтобы перейти к следующей
странице, на которой следует сделать выбор:
создать новый файл ответов;
изменить существующий файл ответов.
Если выберете пункт "Создать новый файл ответов", то
далее необходимо выбрать тип создаваемого файла ответов. Диспетчер
установки Windows может создавать файлы ответов всех типов,
представленных в табл. 2.2:
Для автоматической установки Windows;
Для установки Sysprep;
Для служб удаленной установки.
Выбрав нужный вам тип, создайте файл ответов, следуя инструкциям,
появляющимся на экране (рис. 2.5).
(рис 2.5) Создание файла ответов в диспетчере установки Windows
2.3.2. Формат и параметры файла ответов
Все типы файлов ответов, используемые для автоматической установки
Windows XP Professional, имеют текстовый формат и похожую структуру,
которая состоит из секций, содержащих параметры:
[Имя секции]
Параметр1 = Значение
Параметр2 = Значение
...
В табл. 2.3 представлен листинг файла ответов Sysprep.inf с
пояснениями всех параметров, который был создан с помощью диспетчера
установки Windows.
Содержание файла ответов Sysprep.inf
| Листинг файла ответов Sysprep.inf |
Пояснения |
|---|
;SetupMgrTag
[Unattended]
OemSkipEula=Yes
InstallFilesPath=C:\sysprep\i386
|
Настройки для запуска процесса установки |
| Пропуск вывода окна принятия лицензионного соглашения |
| Путь к папке с установочными файлами на компьютере |
[GuiUnattended]
AdminPassword=*
EncryptedAdminPassword=NO
OEMSkipRegional=1
TimeZone=201
OemSkipWelcome=1
|
Настройки, вводимые через графический пользовательский интерфейс при обычной установке |
| Пароль администратора остался пустым |
| Пароль не шифруется в файле ответов |
| Пропускаем диалог для установки региональных настроек |
| Часовой пояс - (GTM+06:00 Омск, Новосибирск, ...) |
| Пропуск окна приветствия при входе в систему |
[UserData]
ProductKey=XXXXX-XXXXX-XXXXX-XXXX
FullName="User"
OrgName="SibADI"
ComputerName=Comp01
|
Сведения о пользователе |
| Ключ лицензионного соглашения |
| Имя пользователя |
| Название организации |
| Имя компьютера |
[Display]
BitsPerPel=32
Xresolution=1024
YResolution=768
Vrefresh=60
|
Параметры экрана |
| Число бит на пиксель |
| Разрешение по горизонтали |
| Разрешение по вертикали |
| Частота вертикальной развертки |
[TapiLocation]
CountryCode=7
AreaCode=3812
|
Настройки телефонной связи (Telephony API) |
| Код страны - 7 (Россия) |
| Код города - 3812 (Омск) |
[RegionalSettings]
LanguageGroup=5
SystemLocale=00000419
UserLocale=00000419
InputLocale=0419:00000419
|
Региональные параметры |
| Используемая языковая группа - Кириллица |
| Системная раскладка клавиатуры - Русская |
| Пользовательская раскладка клавиатуры - Русская |
| Порядок использования раскладок клавиатуры |
[Identification]
JoinDomain=SibADI
|
Настройки сетевой идентификации компьютера |
| Присоединить компьютер к домену "SibADI" |
[Networking]
InstallDefaultComponents=Yes
|
Настройки сети |
| Принимаем сетевые настройки по умолчанию |
2.4. Решение Microsoft для развертывания настольных бизнес-систем
В последнее время многие компании, имеющие значительный парк
компьютеров, сталкиваются с проблемой обновления системного и
прикладного ПО. Особенно остро стоит вопрос о целесообразности
перехода на новые версии операционных систем и офисных пакетов
Microsoft. Ведь помимо финансовых и временных затрат, существуют
риски, связанные с несовместимостью используемых приложений с новым
базовым ПО, со сбоями в уже налаженном механизме обработки данных и
т.д.
Компания Microsoft выпустила комплексное программное решение
Business Desktop Deployment (BDD). По своей сути BDD - это набор
методических указаний и правил, основанных на концепции Microsoft
Solution Framework для планирования, построения, тестирования и
развертывания рабочих мест пользователей в рамках корпоративной
сетевой инфраструктуры [].
(рис 2.6) BDD разделяет процесс развертывания настольных бизнес-систем на конкретные задачиBDD предлагает целостную систему управления развертыванием и
обновлением рабочих мест пользователей. Схематично эта система
представлена на рис. 2.6. Она включает в себя комплекс документов,
описывающих типовые задачи и процессы управления рабочими местами,
руководство по совместимости приложений, руководства по устранению
неисправностей инфраструктуры, систему создания и поддержки эталонных
образов, средства создания основных и вспомогательных пакетов
приложений, средства миграции пользователей, настройки защиты рабочих
станций, а также рекомендации по организации внедрения, обеспечения
доступности и обновления систем [].
Если вы серьезно заинтересовались решением проблем развертывания
сетевой инфраструктуры на основе ОС Windows 2003/XP в своей
организации, то рекомендуем установить и изучить набор руководств и
инструментальных средств BDD от компании Microsoft (доступен для
бесплатной загрузки с сайта Microsoft).
2.5. Лабораторная работа № 1. Применение утилиты Sysprep для развертывания Windows XP Professional
На этой лабораторной работе вы подготовите тестовый компьютер для
создания образа диска, с которого далее установите ОС Windows XP
Professional. Все упражнения данной лабораторной работы № 2А
выполняются на виртуальной машине с ОС Windows XP Professional,
созданной на предыдущей лабораторной работе.
2.5.1. Упражнение 1. Извлечение инструментальных средств развертывания Windows XP Professional
Вы извлечете инструментальные средства развертывания, используемые
для автоматической установки Windows XP Professional, и скопируете их
на жесткий диск.
На виртуальной машине загрузите ОС Windows XP Professional.
Зарегистрируйтесь в системе как пользователь с правами администратора.
Вставьте установочный компакт-диск Windows XP Professional в привод CD-ROM.
Закройте окно "Добро пожаловать в Microsoft Windows XP", выводимое при автозапуске.
С помощью Проводника Windows создайте папку C:\Deploy, которая будет использоваться для хранения инструментальных средств развертывания.
С помощью Проводника Windows откройте на установочном компакт-диске Windows XP Professional папку \Support\Tools\.
Дважды щелкните на значке файла-архива Deploy.cab. Проводник Windows отобразит содержимое архива Deploy.cab.
Отметьте все файлы, содержащиеся в Deploy.cab, и извлеките в папку C:\Deploy.
2.5.2. Упражнение 2. Использование диспетчера установки Windows для создания файла ответов Sysprep.inf
Откройте папку C:\Deploy и щелкните дважды на файл Setupmgr.exe. Запустится диспетчер установки.
Появится первая страница мастера диспетчера установки Windows (см. рис. 2.4). Нажмите кнопку "Далее".
В появившемся окне "Новый или существующий файл ответов" установите переключатель "Создать новый файл ответов" и нажмите кнопку "Далее".
Появится окно, где нужно выбрать тип установки. Установите переключатель "Установка Sysprep" и нажмите кнопку "Далее".
Мастер диспетчера установки Windows выводит страницу "Продукт". Убедитесь, что выбран переключатель "Windows XP Professional", и нажмите кнопку "Далее".
Появится окно "Лицензионное соглашение". Чтобы использовать полностью автоматическую установку, необходимо принять условия лицензионного соглашения (End-User License Agreement), выбрав соответствующий переключатель и нажав кнопку "Далее".
Начинается запись данных в файл ответов sysprep.inf. Сначала необходимо ввести имя пользователя и название вашей организации в соответствующих текстовых полях. Введите в полях "Имя" и "Организация" значения "Student" и "Academy" соответственно и нажмите кнопку "Далее".
Оставьте на странице "Параметры экрана" предложенные по умолчанию параметры и нажмите кнопку "Далее".
Далее выберите требуемый часовой пояс и нажмите кнопку "Далее". Откроется страница "Ключ продукта".
Введите ключ продукта и нажмите кнопку "Далее".
Мастер диспетчера установки Windows выводит страницу "Имя компьютера". По умолчанию переключатель установлен на автоматическую генерацию имени компьютера. Выберите переключатель "Использовать следующее имя", назвав компьютер "Client01", затем нажмите кнопку "Далее".
Откроется страница "Пароль администратора", на которой доступен только один переключатель - "Использовать следующий пароль администратора (не более 127 символов)". Не оставляйте пароль администратора пустым! Задайте пароль: Passw0rd и установите флажок "Шифровать пароль администратора в файле ответов". Нажмите кнопку "Далее".
Выводится страница "Сетевые компоненты", на которой доступны два переключателя "Обычные параметры" и "Особые параметры". Оставьте значение по умолчанию "Обычные параметры" и нажмите кнопку "Далее".
На странице "Рабочая группа или домен" также оставьте значение по умолчанию, указывающее, что компьютер входит в рабочую группу с именем "WORKGROUP".
Следующая страница - "Телефония". Введите в поле "Страна" -"Россия", остальные поля оставьте пустыми. Нажмите кнопку "Далее".
Мастер диспетчера установки Windows выводит страницу "Языки и стандарты". По умолчанию выбран переключатель "Выбрать региональные стандарты, используемые по умолчанию для устанавливаемой версии Windows". Нажмите кнопку "Далее", чтобы принять заданные по умолчанию параметры.
Выводится страница "Языки", позволяющая вам установить поддержку других языков. В окне "Языки и языковые группы" выберите щелчком "Кириллица", затем нажмите кнопку "Далее".
Затем последовательно выводятся страницы "Установка принтеров", "Однократное выполнение" и "Дополнительные команды". Везде нажмите кнопку "Далее", не вводя никаких значений.
На последней странице "Строка информации" можно ввести текст, который запишется в реестр на всех дублируемых компьютерах для упрощения идентификации образов Sysprep. Введите "Лабораторная работа 1" и нажмите кнопку "Готово".
Мастер диспетчера установки Windows выводит диалоговое окно, сообщающее, что диспетчер установки успешно создал файл ответов. Нажмите кнопку "ОК", чтобы принять предложенные по умолчанию имя файла и размещение. Закройте диспетчер установки Windows.
Откройте созданный вами файл ответов Sysprep.inf в папке C:\Deploy. Обратите внимание, что пароль администратора не хранится в открытом виде (параметр "AdminPassword"). Убедитесь также, что диспетчер установки Windows создал папку Sysprep в корневом разделе образа диска и поместил в нее копию файла Sysprep.inf.
2.5.3. Упражнение 3. Подготовка системы для создания образа диска
Вы выполните подготовку системы для создания образа диска на
виртуальной машине с ОС Windows XP Professional. Перед выполнением
этого упражнения можно установить какое-нибудь прикладное программное
обеспечение на данной виртуальной машине.
Вы зарегистрированы в системе как пользователь с правами администратора.
Откройте папку C:\Deploy и щелкните дважды на файл Sysprep.exe.
Выводится диалоговое окно "Программа подготовки системы 2.0", предупреждающее, что запуск программы Sysprep может привести к изменению некоторых параметров безопасности. Для продолжения работы нажмите кнопку "OK".
Далее выводится окно, позволяющее вам настроить параметры Sysprep. В группе параметров "Флаги" пометьте флажок "Мини-установка", а затем нажмите кнопку "Запечатать компьютер".
Sysprep выводит окно, сообщающее, что вы выбрали регенерацию дескрипторов безопасности (SID) при следующей перезагрузке компьютера. Нажмите кнопку "ОК".
Откроется окно "Работает Sysprep…". Через некоторое время ваш компьютер завершит работу.
Вы создали образ диска, который теперь можно копировать на другие компьютеры с помощью специального ПО для клонирования дисков. В рамках лабораторной работы для экономии времени пропустим этот шаг.
2.5.4. Упражнение 4. Установка Windows XP Professional с образа диска
В этом упражнении вы будете использовать созданный ранее образ
диска для развертывания ОС Windows XP Professional с предустановленным
прикладным ПО. Установку образа будем выполнять на тот же компьютер,
на котором создавали образ.
Включите компьютер, на котором был создан образ. Программа установки через некоторое время выводит следующее сообщение "Please Wait While Windows Prepares To Start".
Если утилита Sysprep обнаружит созданный вами файл ответов Sysprep.inf в папке C:\Sysprep, то на экране появится окно "Установка Windows XP" (см. рис. 2.2), в котором будет сообщение "Пожалуйста, подождите". В противном случае появится первая страница мастера установки Windows XP Professional, и вам придется выполнить процедуру мини-установки вручную.
Программа установки считывает данные из файла ответов Sysprep.inf. При этом на экране в окне "Установка Windows XP" галочками будут отмечаться выполненные действия.
После окончания установки XP Professional зарегистрируйтесь как Администратор.
Выберите "Пуск", на ярлыке "Мой компьютер" нажмите правую кнопку мыши, в контекстном меню перейдите на "Свойства". В появившемся окне "Свойства системы" на вкладке "Общие" вы увидите, что имя пользователя и название организации установлены из файла ответов: "Student" и "Academy".
Перейдите на следующую вкладку "Имя компьютера" окна "Свойства системы". Убедитесь, что имя компьютера "Client01" и он входит в рабочую группу "WORKGROUP". Закройте окно "Свойства системы".
Выберите "Пуск" / "Выполнить". Запустите программу "Редактор реестра", набрав в поле запуска "regedit".
В левой навигационной панели программы "Редактор реестра" перейдите в раздел "HKEY_LOCAL_MACHINE\SYSTEM\Setup". Убедитесь, что значением параметра "OEMDuplicatorString" является запись из файла ответов "Лабораторная работа 1".
2.5.5. Самостоятельное упражнение. Автоматическая установка Windows XP Professional с компакт-диска
С помощью диспетчера установки Windows создайте файл ответов для
автоматической установки Windows XP Professional с компакт-диска.
Сравните содержимое вашего файла ответов Winnt.sif с созданным в
упражнении № 2 - Sysprep.inf. Скопируйте файл ответов Winnt.sif на
дискету и выполните самостоятельно установку ОС Windows XP
Professional с компакт-диска.
2.6. Лабораторная работа № 2. Проведение удаленной установки ОС Windows XP Professional
На этой лабораторной работе вы установите службу RIS на компьютер с
серверной ОС Windows Server 2003, с помощью которой далее удаленно
установите ОС Windows XP Professional на новый компьютер. Упражнения
данной лабораторной работы выполняются на виртуальных машинах с ОС
Windows Server 2003 и с ОС Windows XP Professional, созданных
ранее.
2.6.1. Упражнение 1. Подготовка виртуальной машины с ОС Windows Server 2003 для установки службы RIS
Ознакомьтесь с требованиями для проведения метода удаленной
установки (раздел 2.2.1). На созданной в ходе лабораторной работы № 1
виртуальной машине с серверной ОС Windows Server 2003 установлены
требуемые сетевые службы: DNS, DHCP и Active Directory. Обязательным
условием также является наличие дополнительного общего тома,
отформатированного под файловую систему NTFS версии 5 и выше. В данном
упражнении создадим этот дополнительный том, на котором потом будут
храниться образы устанавливаемых ОС.
Добавьте дополнительный жесткий диск размером 2 Гб к виртуальной машине с Windows Server 2003.
На виртуальной машине загрузите ОС Windows Server 2003.
Зарегистрируйтесь в системе под учетной записью администратора домена Test.
Выберите "Пуск", на ярлыке "Мой компьютер" нажмите правую кнопку мыши, в контекстном меню перейдите на "Управление". В появившемся окне "Управление компьютером" выберите оснастку "Управление дисками".
Запустится мастер инициализации и преобразования дисков. Нажмите кнопку "Далее".
Появится окно "Выбор диска для инициализации", в котором будет отмечен "Диск 1". Нажмите кнопку "Далее".
В следующем окне "Выбор дисков для преобразования" отметьте "Диск 1" и нажмите кнопку "Далее".
В появившемся окне "Завершение мастера инициализации" нажмите кнопку "Готово". В оснастке "Управление дисками" убедитесь, что состояние присоединенного диска "Подключен".
Теперь на подключенном диске необходимо создать новый раздел. Правой клавишей мыши щелкните в нераспределенную область (черного цвета) диска "Диск 1", в появившемся меню выберите "Создать раздел". (Если появится пункт "Создать том", то это означает, что присоединенный диск использует динамическое хранение. Правой клавишей мыши щелкните на иконку "Диск 1" и выберите в меню пункт "Преобразовать в базовый диск". Теперь выполните пункт 9 этого упражнения.)
Запустится мастер создания разделов. Нажмите кнопку "Далее".
В окне "Выбор типа раздела" оставьте вариант "Основной раздел" и нажмите кнопку "Далее".
В появившемся окне "Указание размера раздела" ничего не меняйте, оставьте предложенный размер и нажмите кнопку "Далее".
В следующем окне "Назначение буквы диска или пути" установите переключатель на вариант "Назначить букву диска (A-Z)" и выберите букву "R". Нажмите кнопку "Далее".
Откроется окно "Форматирование раздела". По умолчанию переключатель стоит на варианте "Форматировать данный раздел следующим образом". Выбрана файловая система "NTFS", размер кластера - "По умолчанию". Задайте метку тома "RIS" и установите флажок "Быстрое форматирование". Нажмите кнопку "Далее".
В появившемся окне "Завершение мастера создания раздела" нажмите кнопку "Готово". Вы увидите, что область диска стала синего цвета и "Диск 1" быстро форматируется под файловую систему NTFS.
Закройте окно "Управление компьютером". С помощью проводника Windows убедитесь, что у вас появился диск R с меткой "RIS".
2.6.2. Упражнение 2. Установка службы удаленной RIS
Вставьте установочный компакт-диск Windows Server 2003 в CD-ROM.
В Windows Server 2003 нажмите "Пуск", выберите "Настройка" и перейдите в "Панель Управления".
Откройте элемент "Установка и удаление программ". Слева на панели нажмите на кнопку "Установка компонентов Windows".
Прокрутите список, выберите "Службы удаленной установки" и нажмите кнопку "Далее". Начнется установка службы RIS на ваш сервер.
Нажмите кнопку "Готово" для выхода из мастера компонентов Windows.
Вам будет предложено перезагрузить компьютер. Нажмите кнопку "Да".
После перезагрузки сервера войдите в систему под учетной записью администратора домена.
Выберите "Пуск" / "Программы" / "Администрирование" / "Установка служб удаленной установки". Запустится мастер установки служб удаленной установки. Появится экран приветствия, в котором перечислены некоторые требования для успешной установки службы RIS. Нажмите кнопку "Далее".
В следующем окне вам будет предложено указать диск и папку на сервере, где будут размещены файлы RIS. По умолчанию эта папка размещается на самом большом, несистемном, незагрузочном разделе, отформатированном в файловой системе NTFS. В нашем случае это будет R:\RemoteInstall. Нажмите кнопку "Далее".
Далее появится окно "Исходные параметры", где можно сразу включить обслуживание сервером RIS клиентских компьютеров. Выберите только параметр "Отвечать на запросы клиентских компьютеров" и нажмите кнопку "Далее".
Далее нужно указать местонахождение установочных файлов ОС Windows XP Professional. Вставьте установочный компакт-диск Windows XP Professional в CD-ROM и введите букву CD-привода. Нажмите кнопку "Далее".
Далее вам будет предложено ввести имя папки, в которой будут содержаться установочные файлы ОС Windows XP Professional на сервере. Эта папка будет создана внутри папки R:\RemoteInstall. По умолчанию предлагается имя "WINDOWS". Оставьте имя папки без изменений и нажмите кнопку "Далее".
Далее необходимо ввести понятное описание и текст подсказки для образа установки Windows XP Professional на английском языке (символы кириллицы не поддерживаются мастером установки клиентов). Описание и поясняющий текст будут отображаться в процессе установки на удаленный компьютер. В данном упражнении ничего менять не будем, но на практике подсказка должна быть понятной для пользователей, чтобы они смогли выбрать правильный вариант во время установки. Нажмите кнопку "Далее", чтобы сохранить название по умолчанию "Microsoft Windows XP Professional RU".
В последнем окне отобразятся выбранные вами параметры для сервера удаленной установки. Нажмите кнопку "Готово", чтобы завершить установку сервера RIS.
Дождитесь, пока мастер установит выбранные службы и настройки. Это займет несколько минут. После завершения процесса появится экран, представленный на рис. 2.3. Нажмите кнопку "Готово".
2.6.3. Упражнение 3. Создание загрузочной дискеты
Загрузочная дискета необходима для запуска удаленной установки ОС
Windows XP Professional на клиентском компьютере, так как в BIOS
Virtual PC нельзя выбрать сетевой адаптер в качестве устройства, с
которого можно начать загрузку.
Вставьте в дисковод чистую отформатированную дискету.
С помощью проводника Windows перейдите в папку R:\RemoteInstall\Admin\i386.
Запустите файл rbfg.exe для старта утилиты "Генератор дисков удаленной установки". Прочитайте выведенную в окне информацию и нажмите кнопку "Создать диск".
Далее появится диалоговое окно, предлагающее создать еще одну загрузочную дискету. Нажмите кнопку "Нет".
Нажмите кнопку "Закрыть", чтобы закрыть окно "Дискета удаленной загрузки для Microsoft Windows".
2.6.4. Упражнение 4. Создание файла ответов для автоматической удаленной установки
Будем создавать файл ответов для автоматической удаленной установки
на виртуальной машине с ОС Windows XP Professional, использовавшейся в
лабораторной работе № 2.
Откройте папку C:\Deploy, куда были извлечены файлы из архива Deploy.cab, и щелкните дважды на файл Setupmgr.exe. Запустится диспетчер установки.
Появится первая страница мастера диспетчера установки Windows. Нажмите кнопку "Далее".
В появившемся окне "Новый или существующий файл ответов" установите переключатель "Создать новый файл ответов" и нажмите кнопку "Далее".
Появится окно, где нужно выбрать тип установки. Установите переключатель "Службы удаленной установки (RIS)" и нажмите кнопку "Далее".
Мастер диспетчера установки Windows выводит страницу "Продукт". Убедитесь, что выбран переключатель "Windows XP Professional", и нажмите кнопку "Далее".
В окне "Взаимодействие с пользователем" выберите вариант "Полностью автоматическая установка" и нажмите кнопку "Далее".
Появится окно "Лицензионное соглашение". Чтобы использовать полностью автоматическую установку, необходимо принять условия лицензионного соглашения (End-User License Agreement), отметив флажок "Я принимаю условия лицензионного соглашения". Нажмите кнопку "Далее".
Начинается запись данных в файл ответов. Сначала необходимо ввести имя пользователя и название вашей организации в соответствующих текстовых полях. Введите в полях "Имя" и "Организация" значения "Student" и "Academy" соответственно и нажмите кнопку "Далее".
Оставьте на странице "Параметры экрана" предложенные по умолчанию параметры и нажмите кнопку "Далее".
Далее выберите требуемый часовой пояс и нажмите кнопку "Далее". Откроется страница "Ключ продукта".
Введите ключ продукта и нажмите кнопку "Далее".
Откроется страница "Пароль администратора", на которой доступен только один переключатель - "Использовать следующий пароль администратора (не более 127 символов)". Не оставляйте пароль администратора пустым! Задайте пароль: Passw0rd и установите флажок "Шифровать пароль администратора в файле ответов". Нажмите кнопку "Далее".
Выводится страница "Сетевые компоненты", на которой доступны два переключателя "Обычные параметры" и "Особые параметры". Оставьте значение по умолчанию "Обычные параметры" и нажмите кнопку "Далее".
Следующая страница - "Телефония". Введите в поле "Страна" -"Россия", остальные поля оставьте пустыми. Нажмите кнопку "Далее".
Мастер диспетчера установки Windows выводит страницу "Языки и стандарты". По умолчанию выбран переключатель "Выбрать региональные стандарты, используемые по умолчанию для устанавливаемой версии Windows". Нажмите кнопку "Далее", чтобы принять заданные по умолчанию параметры.
Выводится страница "Языки", позволяющая вам установить поддержку других языков. В окне "Языки и языковые группы" выберите щелчком "Кириллица", затем нажмите кнопку "Далее".
В окне "Параметры обозревателя и оболочки" оставьте вариант "Использовать для настройки обозревателя параметры по умолчанию" и нажмите кнопку "Далее".
Папку установки оставьте предлагаемую по умолчанию "… с именем Windows", нажмите кнопку "Далее".
Затем последовательно выводятся страницы "Установка принтеров", "Однократное выполнение" и "Дополнительные команды". Везде нажмите кнопку "Далее", не вводя никаких значений.
На последней странице "Текст информационного файла установки" необходимо ввести понятное описание и текст справки для образа установки Windows XP Professional на английском языке (символы кириллицы не поддерживаются мастером установки клиентов). Введите в поле описания - "Windows XP Professional - Lab2", а в поле справки - "Remote installation Windows XP Professional", затем нажмите кнопку "Готово".
Мастер диспетчера установки Windows выводит диалоговое окно, сообщающее, что диспетчер установки успешно создал файл ответов. Нажмите кнопку "ОК", чтобы принять предложенные по умолчанию имя файла и размещение C:\windist\remboot.sif. Закройте диспетчер установки Windows.
Скопируйте файл remboot.sif с виртуальной машины ОС Windows XP Professional из папки C:\windist\ на виртуальную машину ОС Windows Server 2003 в корень на диск C:\.
2.6.5. Упражнение 5. Настройка сервера удаленной установки
В этом упражнении вы проверите авторизацию сервера RIS в Active
Directory и создадите пользователя, у которого будет разрешение
добавлять учетные записи компьютеров в домен Test. Вы также свяжете
созданный в предыдущем упражнении файл ответов remboot.sif с уже
имеющимся образом ОС Windows XP Professional для удаленной установки.
Упражнение выполняется на виртуальной машине с ОС Windows Server
2003.
Зарегистрируйтесь на сервере как пользователь с правами администратора домена.
Выберите "Пуск" / "Программы" / "Администрирование" / оснастка "DHCP". Запустите оснастку.
Правой кнопкой мыши щелкните по значку "DHCP" в верхнем левом углу оснастки и выберите в контекстном меню пункт "Список авторизованных серверов…". Убедитесь, что ваш сервер авторизован. Если список в окне "Авторизованные DHCP-серверы" пуст, нажмите кнопку справа "Авторизовать" и введите IP-адрес сервера RIS. Нажмите кнопку "Да", когда потребуется подтвердить правильность адреса.
Выберите "Пуск" / "Программы" / "Администрирование" / оснастка "Active Directory - пользователи и компьютеры". Запустите оснастку.
Перейдите в контейнер "Users". В правом окне оснастки появится список пользователей и групп домена Test.local. В меню "Действие" выберите пункт "Создать" / "User".
Откроется окно "Новый объект - User". В полях "Имя" и "Имя входа пользователя" введите "Lab2User", затем нажмите кнопку "Далее".
В следующем окне задайте пароль для пользователя Lab2User - Passw0rd и снимите флажок "Требовать смену пароля при следующем входе в систему". Нажмите кнопку "Далее".
Появится итоговое окно, в котором вы увидите полное имя и имя входа пользователя. Убедитесь, что в именах нет ошибок, и нажмите кнопку "Готово".
Далее пользователю Lab2User нужно дать необходимые разрешения на создание учетных записей компьютеров в домене Test.local. Правой кнопкой мыши щелкните на значок имени домена Test.local в левом окне оснастки, и выберите пункт "Делегирование управления".
Запустится мастер делегирования управления. Нажмите кнопку "Далее".
В появившемся окне "Пользователи или группы" нажмите кнопку "Добавить" для добавления пользователя, которому будет разрешено производить удаленную установку ОС на компьютеры при помощи службы RIS.
В появившемся окне введите имя пользователя - Lab2User и нажмите кнопку "OK".
Убедитесь, что в следующем окне поле "Выбранные пользователи и группы" содержит объект пользователя с именем "Lab2User (Lab2User@Test.local)", и нажмите кнопку "Далее".
В окне "Делегируемые задачи" отметьте пункт "Присоединение компьютера к домену" и нажмите кнопку "Далее".
В последнем окне мастера нажмите кнопку "Готово".
Далее необходимо связать файл ответов remboot.sif, который лежит в корне на диске C:\, с образом ОС Windows XP Professional для удаленной установки. В левом окне открытой ранее оснастки "Active Directory - пользователи и компьютеры" перейдите в контейнер "Domain Controllers".
В правом окне оснастки откроется список контроллеров домена Test.local, состоящий из одного сервера с именем "Server01". Нажмите правой клавишей мыши на значок Server01, в появившемся контекстном меню выберите пункт "Свойства".
Перейдите на вкладку "Удаленная установка". На этой вкладке нажмите кнопку "Дополнительные параметры". Откроется окно "Свойства: Server01-Remote-Installation-Services", вкладка "Новые клиенты".
Перейдите на вкладку "Образы". Вы увидите, что у вас имеется один образ ОС, созданный ранее с описанием "Microsoft Windows XP Professional RU" (см. п. 13 упражнения 2). Нажмите кнопку "Добавить".
В открывшемся окне оставьте вариант "Сопоставить новый файл ответов существующему образу" и нажмите кнопку "Далее".
В окне "Источник файла ответов для автоматической установки" выберите вариант "Иное место" и нажмите кнопку "Далее".
В следующем окне "Выбор образа установки" щелкните левой кнопкой мыши на единственный имеющийся у вас образ и нажмите кнопку "Далее".
В появившемся окне укажите путь к созданному в упражнении 4 файлу ответов - C:\remboot.sif (можно воспользоваться кнопкой "Обзор"). Нажмите кнопку "Далее".
Задайте понятное описание и текст справки для образа установки Windows XP Professional. Помните, что символы кириллицы не поддерживаются мастером установки клиентов. Введите в поле описания - "Windows XP Professional - Lab2", а в качестве поясняющего текста - "Remote installation Windows XP Professional", затем нажмите кнопку "Далее".
Последнее окно "Просмотр параметров" позволяет просмотреть, куда был скопирован ваш файл ответов в поле "Конечный путь". Нажмите кнопку "Готово".
Убедитесь, что добавлен новый образ с описанием "Windows XP Professional - Lab2", и нажмите кнопку "OK" на вкладке "Образы".
В окне "Свойства: Server01" можете нажать кнопку "Проверить сервер", чтобы еще раз удостовериться, что сервер RIS авторизован и запускаются требуемые службы удаленной установки. Убедитесь также, что в области "Поддержка клиентов" включен только флажок "Отвечать клиентским компьютерам, запрашивающим обслуживание". Нажмите кнопку "ОК" и закройте оснастку "Active Directory - пользователи и компьютеры".
2.6.6. Упражнение 6. Выполнение удаленной установки ОС Windows XP Professional на клиентский компьютер
Это упражнение является последним в данной лабораторной работе. Вам
предстоит выполнить удаленную установку ОС Windows XP Professional на
клиентский компьютер. Вы можете создать новую виртуальную машину и
выполнить на нее удаленную установку. Можно взять уже существующую
виртуальную машину с ОС Windows XP Professional и, загрузившись с
загрузочной дискеты для запуска удаленной установки, выполнить данное
упражнение.
Вставьте во флоппи-дисковод загрузочную дискету для запуска удаленной установки, созданную в ходе упражнения 3 данной лабораторной работы.
Запустите виртуальную машину. Установите в BIOS в качестве первого загрузочного устройства флоппи-диск. Сохраните настройки и выйдите из BIOS.
Должна начаться загрузка с дискеты. В случае успешного соединения с DHCP-сервером компьютер получит IP-адрес и вам будет предложено нажать клавишу "F12" для запуска мастера установки клиентов.
Загрузится экран "Client Installation Wizard" в текстовом режиме на синем фоне. Выньте загрузочную дискету из дисковода и нажмите клавишу "Enter" на клавиатуре.
Появится следующий экран, где вам нужно ввести учетную запись и пароль пользователя, которому разрешено производить удаленную установку ОС на компьютеры при помощи службы RIS. Введите в соответствующих полях - Lab2User / Passw0rd и нажмите клавишу "Enter" на клавиатуре.
Далее необходимо выбрать нужный образ операционной системы. Наведите курсор на вариант "Windows XP Professional - Lab2" и нажмите клавишу "Enter" на клавиатуре.
Появится предупреждение о том, что все данные на жестком диске будут удалены. Нажмите клавишу "Enter".
На следующем экране вы увидите имя учетной записи клиентского компьютера, которое генерируется автоматически (по умолчанию на основе имени пользователя), а также уникальный код компьютера GUID. Нажмите клавишу "Enter" на клавиатуре, и начнется удаленная установка ОС Microsoft Windows XP Professional.
Во время удаленной установки никакого участия от вас не потребуется. Все настройки ОС будут выполнены в соответствии с файлом ответов.
2.8. Резюме
Автоматическое развертывание ОС и клиентских рабочих мест является
важной задачей для обеспечения безопасности сетевой инфраструктуры
любой организации. Предпочтение какого-либо метода развертывания
определяется ресурсами, сетевой инфраструктурой или требованиями к
времени развертывания. Для автоматизации процесса развертывания
создаются файлы ответов с помощью диспетчера установки Windows
(Windows Setup Manager). При развертывании с помощью метода
дублирования дисков требуется специальное ПО для клонирования дисков.
Если в сетевой инфраструктуре компании доступны службы DNS, DHCP,
Active Directory, то целесообразно воспользоваться службой удаленной
установки - RIS (Remote Installation Services).
