Windows Deployment Services (WDS)

Установка и настройка WDS

Установка роли WDS:

1. Для установки роли с помощью мастера начальной настройки выбираем "Добавить роли" на стартовом экране "Задачи начальной настройки". Нажмите кнопку "Далее" и выберите пункт "Службы развертывания Windows".
2. Чтобы установить роль с помощью диспетчера сервера, нажимаем кнопку "Добавить роли" в области "Сводка по ролям". Нажмите кнопку "Далее" и выбираем пункт "Службы развертывания Windows".
3. Чтобы установить роль с помощью командной строки, необходимо выполнить команду ServerManagerCmd -install WDS.

Службы ролей WDS:

• Транспортный сервер. Эту службу роли можно устанавливать в средах, где не используются доменные службы Active Directory, DHCP, DNS. Транспортный сервер можно использовать для сетевой загрузки на компьютеры среды предустановки Windows PE и передачи данных (включая образы) с помощью многоадресной передачи.
• Сервер развертывания. Можно установить только обе службы "Сервер развертывания" и "Транспортный сервер". "Служба развертывания" без "Транспортного сервера" не устанавливается. Две эти службы обеспечивают полную функциональность WDS.

Настройка WDS:

1. Проверяем, что пользователь, под которым происходят все манипуляции является членом группы "Администраторы домена".
2. Жмем "Пуск -> Администрирование -> Службы развертывания Windows".
3. Щелчком правой кнопки мыши добавляем только что установленный сервер.
4. Жмем правой кнопкой мыши на имени сервера и выбираем "Настроить сервер".
5. Следуем указаниям мастера.
6. По окончании настройки добавляем образ.

Настройку WDS можно выполнить не только в графическом режиме, но и в командной строке:

• Командой WDSUTIL /initialize-server /reminst:<path> мы указываем где будут храниться образы
• Команда WDSUTIL /Set-Server /AnswerClients:{all|known|none} задает политику ответа на клиентские вопросы.
• Если WDS установлена на одном компьютере с DHCP необходимо выполнить команду WDSUTIL /Set-Server /UseDHCPPorts:no /DHCPoption60:yes

Во время настройки сервера WDS у нас есть возможность выбрать один из 3-х вариантов ответов на запросы пустых клиентских компьютеров:

• Не отвечать никаким клиентским компьютерам. Сервер WDS не будет отвечать клиентским компьютерам, когда они загружаются. Таким образом сервер WDS находится в режиме "бездействия".
• Отвечать только известным клиентским компьютерам. При выборе этой опции ваш сервер будет отвечать только "известным" компьютерам, то есть тем клиентским машинам, для которых уже создана учетная запись компьютера в Active Directory. Эта опция полезна в тех случаях, когда необходимо отвечать только известным машинам, но она требует дополнительной подготовки для установки.
• Отвечать всем (известным и неизвестным) клиентским компьютерам. Выбор этой опции заставляет сервер отвечать всем компьютерам в сети, когда они пытаются подключиться к нему. При выборе этой опции дополнительная настройка, как для второй опции не требуется.

Если выбрать опцию "Отвечать только известным клиентским компьютерам", в дополнении появляется возможность выбрать опцию "Для неизвестных клиентов уведомлять администратора и отвечать после одобрения". Таким образом, для успешного подключения к серверу необходимо в консоли администрирования подтвердить установку системы на данный компьютер.

Главное окно управления WDS изображено на рис. 20.1.

Рис. 20.1.

Когда первичная конфигурация сервера PXE настроена должным образом, будут скопированы необходимые файлы, создано хранилище, применены параметры и запустится служба Windows Deployment Services. Затем откроется последняя страница мастера, на которой вам будет предложено добавить образы в хранилище немедленно.

Перед тем как добавлять образы давайте вспомним, какие образы используются для установки операционной системы.

Есть два типа образов Windows, с которыми нам приходится работать:

• Boot image (загрузочный образ) – применяется для загрузки PXE-совместимых компьютеров без установленной операционной системы с целью начать процесс установки Windows 7. Также загрузочные диски применяются и для инициализации процесса установки операционной системы с диска. Загрузочный образ, расположенный на дистрибутивном диске (в папке sources) имеет название – boot.wim.
• Install image (установочный образ) – образ операционной системы, которую непосредственно устанавливают (распаковывают) на данный компьютер. Данный образ, расположенный на дистрибутивном диске (в папке sources) имеет название – install.wim.

Вспомнив название и назначение образов, перейдем непосредственно к их добавлению на сервер развертывания Windows.

Первым делом необходимо добавить загрузочный образ (boot.wim). Для добавления загрузочного образа в хранилище, необходимо вставить дистрибутивный диск или воспользоваться папкой, в которую заранее был скопирован образ. Если будет использоваться несколько образов загрузки одинаковой архитектуры, то рекомендуется объединить их в группы для уменьшения занимаемого дискового пространства на сервере развертывания. Итак, сначала добавляем группу для хранения образов в папке "Загрузочные образы" консоли "Служба развертывания Windows". После создания группы приступаем к созданию образа. При необходимости изменяем параметры "Имя" и "Описание".

Для того, чтобы добавить образ при помощи консольной утилиты WDSUTIL, выполняем последовательные действия:

1. Создаем группу (при необходимости) при помощи команды:

   WDSUTIL /Add-ImageGroup /ImageGroup:"Boot Image x86"
2. Теперь непосредственно добавляем загрузочный образ:

   WDSUTIL /Add-Image /ImageFile:"D:\Sources\boot.wim" /ImageType:boot

Для добавления установочного образа так же можно предварительно создать группу в папке "Установочные образы" и затем, добавить сам образ установки (install.wim).

Для добавления нового установочного образа с помощью утилиты WDSUTIL выполняем следующую команду:

WDSUTIL /Add-Image /ImageFile:"D:\sources\boot.wim" /ImageType:install /ImageGroup:"Windows 7 Enterprise"

В данных примерах, диск D:\ это буква дисковода или папка с дистрибутивом продукта.

Конфигурирование сервера WDS:

1. Вкладка " Общие " - отображает FQDN сервера, расположение папки удаленной установки, в которой хранятся образы и режим сервера. Информацию по этой и другим вкладкам можно найти, выполнив команду WDSUTIL /get-Server /show:Config.
2. Вкладка " Отклик PXE " позволяет указать, отвечать клиентам или нет.
3. Вкладка " Доменные службы Active Directory " позволяет определять политику именования новых клиентских компьютеров и указывать, где в Active Directory будут создаваться учетные записи этих компьютеров.
4. Вкладка " Загрузка " - можно указывать стандартную программу сетевой загрузки и загрузочный образ, который будет использоваться для установки ОС на различные архитектуры систем (x86, x64 и ia64). Программа сетевой загрузки (network boot program - NBP) является первым бинарным файлом, который загружается клиентом с сервера PXE. Когда программа NBP запускается на клиенте, начинается процесс установки. Стандартная программа NBP для x86 и x64 архитектур – это pxeboot.com, 16-битная программа, требующая от пользователя нажатия клавиши F12 на клавиатуре клиентской машины, прежде чем процесс PXE загрузки может быть продолжен. Если вы не хотите, чтобы пользователям приходилось нажимать F12, вы можете изменить NBP для этих архитектур на pxeboot.n12. Список программ NBP, которые можно использовать, приведен в файле справки MMC для WDS.
5. Вкладка " Клиент " - это то место, где указывается файл ответа XML, который будет использоваться, чтобы заставить клиента WDS работать в неуправляемом режиме. Полная автоматизация установки Vista с помощью WDS на самом деле требует двух файлов ответа, и мы рассмотрим это более подробно далее.
6. Вкладка " Протокол DHCP " - если сервер WDS и DHCP используются на одном сервере, то в этой вкладке необходимо поставить 2 галочки "Do not listen on port 67" и "Configure DHCP option 60 to PXE Client".
7. Вкладка " Сеть ". Параметры этой вкладки используются для настройки того, какие UDP порты могут использоваться компонентами PXE и TFTP сервера WDS, а также для настройки специальных параметров WDS в соответствии с пропускной способностью вашей сети LAN. Скорее всего, здесь нужно будет изменить только последнюю опцию.
8. Вкладка " Дополнительно ". Эта вкладка позволяет настраивать определенные опции сервера WDS. Например, настроить сервер на автоматическое обнаружение контроллеров домена и серверов Глобального каталога или можно указать, с какими контроллерами домена и серверами Global Catalog будет взаимодействовать WDS. Другие параметры касаются DHCP авторизации компонента PXE на сервере WDS.
9. Вкладка " Многоадресная рассылка ". Параметры этой вкладки используются для настройки диапазона адресов для многоадресной установки (multicast deployment).

Дополнительные образы, используемые WDS:

1. Образ обнаружения (Discover Image) - специальный тип загрузочного образа, который позволяет работать WDS с системами, не поддерживающими PXE.
2. Образ захвата (Сapture Image) - специальный тип загрузочного образа, предназначенный для создания снимков установочного образа с предварительно настроенного эталонного компьютера.

Образы обнаружения

Если используются системы без PXE совместимых сетевых карт, такие системы можно загружать, используя загрузочный образ обнаружения, а затем устанавливать на них операционную системы по сети с помощью WDS. Однако, даже если у вас нет таких старых систем, есть еще одна причина, по которой стоит использовать образ обнаружения. Например, образ обнаружения может быть очень полезен для установки Windows 7 в средах с высоким уровнем защиты, где PXE загрузка запрещена в рамках политики.

Если в организации используется больше одного сервера WDS, то можно создавать несколько образов обнаружения и затем настраивать каждый из них на подключение к различным серверам, с которых будет осуществляться установка.

Создание образов обнаружения является очень простым занятием:

1. Выбираем папку "Образы загрузки".
2. Жмем правой кнопкой мыши на стандартном образе загрузки в правой панели и выберем команду "Создать загрузочный образ обнаружения" (Create Discover Boot Image).
3. Запустится мастер создания образа обнаружения (рис. 20.2).
   

   
   Рис. 20.2.
4. Указываем путь к образу, который будет использоваться как основа для создания образа обнаружения.
5. Указываем сервер, к которому будет производиться подключение.
6. По окончании создания образа добавляем его на сервер или записываем на съемный носитель.

Чтобы создать образ обнаружения с помощью утилиты WDSUTIL необходимо воспользоваться ключом /New-DiscoverImage.