Удаленная установка операционной системы

Компоненты служб удаленной установки

Функция удаленной установки ОС, входящая в состав Windows 2000, предоставляет механизм удаленной загрузки компьютера, что значительно упрощает развертывание операционной системы в организации: компьютеры при включении соединяются с сервером RIS в сети, который затем и выполняет удаленную установку Windows. В основе функции удаленной установки ОС лежит технология служб удаленной установки (RIS), которые в свою очередь состоят из нескольких компонентов. В этом разделе описаны различные компоненты, которые системный администратор задействует для установки, настройки и внедрения RIS на предприятии с целью развертывания операционной системы Windows 2000 Professional.

Службы удаленной установки состоят из пяти основных компонентов:

Примечание. Вы можете найти дополнительные сведения об установке, конфигурации и внедрении RIS в Руководстве по работе со службами удаленной установки в Windows 2000 Windows 2000 Remote OS Installation Walkthrough (EN).

Установка RIS

Процесс установки RIS состоит из двух этапов и может быть осуществлен двумя различными способами. Службы удаленной установки являются дополнительным компонентом Windows 2000 Server. Их можно установить как во время инсталляции операционной системы, так и после ее завершения, задействовав элемент Установка и удаление программ (Add/Remove Programs) в панели управления.

Первым этапом установки RIS является выбор соответствующего компонента во время установки Windows 2000 Server или после установки ОС (при помощи элемента панели управления Установка и удаление Программ). На Рисунке 4 изображен Мастер компонентов Windows и выбор в нем RIS в качестве дополнительного компонента ОС.  
 

Увеличить рисунок

Рисунок 4 – Дополнительный компонент: службы удаленной установки

Выбор дополнительного компонента RIS служит сигналом к началу первого этапа установки – копированию необходимых файлов на жесткий диск компьютера. Если выбор производится после инсталляции ОС, для продолжения установки RIS потребуется перезагрузка компьютера.  
 

Для установки RIS:

Мастер установки RIS запрашивает у администратора информацию о необходимых параметрах настройках служб удаленной установки. Администратор должен предоставить следующие сведения:

В зависимости от выбранных параметров, по завершении работы мастера обслуживание клиентов сервером RIS начинается либо сразу, либо когда администратор завершит конфигурирование дополнительных параметров в административных настройках RIS. В следующем разделе описаны параметры, которые может настроить администратор RIS. 

Административные и конфигурационные настройки RIS

По умолчанию сервер RIS не настроен на обслуживание клиентов сразу по окончании установки RIS. При необходимости можно сразу выбрать соответствующий параметр в мастере установки RIS, либо можно сделать это позже в дополнительных настройках служб удаленной установки.

У служб удаленной установки есть разнообразные опции и конфигурационные параметры, позволяющие гибко подстраиваться под различные условия. Например, можно задать тип автоматического присвоения имени компьютера, контейнер службы каталогов Active Directory для хранения создаваемых учетных записей клиентских компьютеров, а также доступные пользователю образы операционной системы. Более подробную информацию обо всех настройках можно найти в статье Руководство по работе со службами удаленной установки в Windows 2000 Windows 2000 Remote OS Installation Walkthrough (EN), а также в справке по службам удаленной установки, которая содержится на установочном на компакт-диске Windows 2000 Server или на веб-узле Windows 2000 Server (EN).  
Для настройки параметров RIS существует четыре способа.

Первый способ заключается в указании серверов RIS, которым разрешена работа в сети. Эта опция предотвращает обслуживание клиентов неавторизованными серверами, тем самым обеспечивая обслуживание клиентов только административно назначенными серверами. Запуск в сети неавторизованного сервера RIS повлечет его автоматическое выключение, лишающее возможности обслуживать клиентов. Таким образом, серверы RIS должны пройти авторизацию, прежде чем приступать к обслуживанию клиентов.

Вторым способом является использование оснастки Active Directory - пользователи и компьютеры (Active Directory - Users and Computers). С ее помощью можно настроить различные параметры обслуживания клиентов сервером RIS. Оснастку, изображенную на Рисунке 5, можно открыть из меню Пуск (Start), перейдя в Программы (Programs), затем в Администрирование (Administrative Tools) и выбрав Active Directory - пользователи и компьютеры (Active Directory - Users and Computers). ИТ-специалисты могут воспользоваться инструментами администрирования для удаленного управления серверами RIS с компьютеров, на которые установлена ОС Windows 2000 Professional. Для этого нужно установить пакет средств администрирования (Administrator Tools package) с компакт-диска Windows 2000 Server.

Примечание. Осуществляя удаленное администрирование сервера RIS, администратор не сможет добавить новые образы ОС или удостовериться в работоспособности сервера. Тем не менее, все остальные конфигурационные параметры будут доступны.  
 

Увеличить рисунок

Рисунок 5 – Оснастка Active Directory - пользователи и компьютеры  

В оснастке Active Directory - пользователи и компьютеры (Active Directory - Users and Computers) щелкните правой кнопкой мыши на сервере RIS, параметры которого Вы хотите сконфигурировать. Затем выберите в контекстном меню Свойства (Properties) и в открывшемся диалоговом окне перейдите на вкладку Удаленная установка (Remote Install), как показано на Рисунке 6. 
 

Увеличить рисунок

Рисунок 6 – Диалоговое окно свойств сервера RIS

Ниже Вы найдете описание основных конфигурационных параметров сервера RIS. 
 
Примечание о совместном использовании серверов RIS нескольких производителей. В организациях, где в пределах одной сети используются серверы удаленной загрузки и установки сторонних производителей, серверы RIS можно настроить на обслуживание только тех клиентов, учетные записи которых были заранее созданы в службе каталогов Active Directory. Серверы RIS, настроенные на игнорирование неизвестных клиентов, подключаются к сети без помех для уже существующих серверов RIS, использующих те же протоколы удаленной загрузки.

Третий способ конфигурации RIS заключается в использовании групповой политики. С ее помощью можно указать, какие параметры установки будут предложены мастером установки клиентов (CIW) различным группам пользователей. Например, пользователям совсем необязательно нужен доступ к дополнительным параметрам установки или инструментам обслуживания и устранения проблем в работе. Используя групповые политики, администратор может оставить обычным пользователям лишь возможность автоматической установки, а доступ к остальным параметрам предоставить только сотрудникам ИТ-отдела.

Совет. Чтобы обеспечить автоматический выбор конкретного образа ОС определенными группами пользователей, предоставьте им доступ только к этому образу. Когда пользователю доступен лишь один образ, он выбирается автоматически (при этом экран выбора образов не отображается).

Четвертый (и последний) способ конфигурации RIS заключается в использовании дескрипторов безопасности (избирательных списков управления доступом, DACLs) для разграничения доступа пользователей к образам ОС на сервере RIS. Администраторы могут задействовать этот способ, когда им нужно обеспечить корректный выбор образа для автоматической установки, соответствующий обязанностям пользователя на предприятии. По умолчанию при добавлении на сервер RIS образа ОС, последний становится доступен всем пользователям, которых обслуживает данный сервер. .

Совет. Для снижения объема работы, связанной с разграничением доступа пользователей к образам, устанавливайте дескрипторы безопасности на папку шаблонов образа, а не на отдельные файлы ответов (.sif). Кроме того, использование групп безопасности для контроля доступа к образам эффективнее, чем назначение прав пользователям на индивидуальной основе.

После настройки всех необходимых параметров RIS можно приступать к обслуживанию компьютеров с возможностью удаленной загрузки. В следующем разделе представлен обзор мастера установки клиентов (CIW), а также описание параметров установки, которые могут быть доступны конечному пользователю. Как уже говорилось выше, для отправки запроса на обслуживание сервером RIS клиентские компьютеры должны быть оборудованы ПЗУ удаленной загрузки PXE или сетевым адаптером, поддерживающимся диском удаленной загрузки RIS. 

Мастер установки клиентов (Client Installation Wizard, CIW)

Примечание о специальных символах в CIW. Поскольку мастер установки клиентов запускается в предзагрузочной среде PXE, специальные символы не поддерживаются в отображаемом тексте и полях ввода (включающих имя учетной записи пользователя, пароль, имя домена, а также любые дополнительные поля). Создавая имя домена или учетной записи пользователя, содержащее специальные символы, следует учесть, что такие имена невозможно будет использовать с RIS.

Когда соединение между клиентом и сервером RIS установлено, пользователю предлагается инициировать сетевую загрузку службы нажатием клавиши F12. Это действие влечет за собой автоматическую загрузку мастера установки клиентов, изображенного на Рисунке 7, на клиентский компьютер. Затем пользователю предлагается ввести имя учетной записи, пароль и имя домена для проверки подлинности в службе каталогов Active Directory. Если проверка прошла успешно, мастер установки клиентов (в зависимости от его предварительной конфигурации) отображает конечному пользователю или администратору меню выбора параметров установки и образов ОС. Меню позволяет выбрать образ ОС для установки и определить, каким способом будет выполняться инсталляция. Если пользователю, запустившему мастер установки клиентов, был предоставлен доступ только к автоматической установке единственного образа, меню отображаться не будет. В таком случае пользователь сразу переходит к диалоговым окнам подтверждения и сводки параметров удаленной установки.  
 

Увеличить рисунок

Рисунок 7 – Мастер установки клиентов (CIW) 
 
Ниже перечислены параметры установки, доступные в CIW. Опция автоматической установки доступна по умолчанию. Службы удаленной установки используют настройки групповой политики для разрешения доступа только к автоматической установке, а также для запрета доступа пользователей и администраторов к остальным параметрам установки, описанных ниже в этом разделе.

 
Для контроля параметров установки, доступных пользователям в CIW, применяйте групповую политику, как описано в разделе «Административные и конфигурационные настройки RIS».  
 

Если пользователю разрешено устанавливать различные образы ОС, их список отображается для выбора. Затем пользователю предлагается подтвердить выбор и выводится сводка параметров установки, которая начинается сразу по завершении работы мастера.

Экраны мастера установки клиентов и текст, отображаемый в них, могут быть сконфигурированы администратором. При необходимости можно настроить отображение пользователю дополнительных экранов CIW. Например, если от пользователя требуется указать определенный параметр установки, можно создать собственный экран и связать его с экранами, уже встроенными в мастер. Такие параметры передаются файлу ответов (.sif) выбранного образа операционной системы. Дополнительную информацию о создании собственных экранов мастера установки клиентов можно найти в комплекте Windows 2000 Server Resource Kit, доступном для загрузки с узла Microsoft Technet.

 
Мастер подготовки удаленной установки 
(Remote Installation Preparation Wizard, RIPrep) 

Примечание.  В Windows 2000 можно использовать удаленную установку ОС совместно с групповой политикой и функцией установки и обслуживания программного обеспечения для создания стандартных образов ОС, включающих в себя приложения. Более подробные сведения Вы найдете в разделе «Сценарии использования удаленной установки ОС» ниже в этом документе.

Удаленная установка ОС поддерживает два типа образов: плоские образы и образы RIPrep. Использование плоских образов аналогично установке ОС на клиентский компьютер с компакт-диска Windows 2000 Professional, с той разницей, что дистрибутив располагается на сервере RIS. Однако многие организации практикуют корпоративный стандарт рабочих станций. Такая практика обязывает пользователей к установке только разрешенного программного обеспечения. Эти стандарты могут называться по-разному – например, стандартная или общая рабочая среда (SOE или COE), но всех их объединяет общий принцип. Он заключается в подготовке совместимого с компьютерами предприятия и тщательно протестированного набора, включающего в себя ОС, требуемые обновления системы, наборы приложений, а также необходимые настройки ОС и ПО.

Для создания и обслуживания стандартных компьютеров многие организации используют программное обеспечение для создания образов или клонирования ОС, дающее администраторам возможность конфигурации клиентского компьютера в точном соответствии со стандартами и политикой использования ПО, принятыми в организации. Такие образы размещаются на сервере для установки на клиентских компьютерах по сети. Создание и установка стандартных корпоративных образов реализованы в службах удаленной установки при помощи функции RIPrep.

Различия в аппаратных конфигурациях компьютеров являются серьезным препятствием для эффективной работы большинства технологий по созданию образов ОС. По сути, требуется идентичность оборудования компьютера, на котором создается образ, аппаратному обеспечению компьютеров, куда будет производиться развертывание данного образа.

Отсутствие необходимости в идентичности аппаратных конфигураций целевого компьютера (куда будет производиться установка ОС с сервера RIS) и исходного компьютера, на котором был создан образ, выгодно отличает функцию RIPrep. На компьютерах под управлением Windows 2000 Professional RIPrep задействует поддержку Plug and Play во время установки ОС для обнаружения различий в оборудовании исходного и целевого компьютеров. Единственным исключением является требование к идентичности драйверов слоя абстрагирования оборудования (Hardware Abstraction Layer, HAL) у исходного компьютера и всех машин, на которые впоследствии будет производиться установка ОС из образа. Однако, в отличие от серверов, большинство рабочих станций не нуждается в уникальных драйверах HAL. Драйверы HAL для рабочих станций могут различаться лишь в зависимости от того, поддерживается ли стандарт ACPI аппаратным обеспечением компьютера. Вы должны создавать и размещать на серверах RIS отдельные образы RIPrep для систем, поддерживающих интерфейс ACPI или обладающих иными свойствами, для которых необходимы специфические драйверы HAL. Прочие различия в оборудовании, совместимом с Windows 2000, несущественны. Драйверы для таких устройств, как видеоадаптеры или контроллеры жестких дисков, будут установлены автоматически во время развертывания операционной системы.  
 

Увеличить рисунок

Рисунок 8 – Мастер подготовки удаленной установки (RIPRep) 
 
Примечание. Если на исходном компьютере установлен жесткий диск объемом 1 Гб, а целевой компьютер снабжен жестким диском объемом 2 Гб, то во время удаленной установки ОС на последнем будет создан раздел размером 2 Гб. Этот раздел будет отформатирован в файловой системе, которая использовалась на исходном компьютере, где был создан образ.

Мастер подготовки удаленной установки, изображенный на Рисунке 8, входит в состав удаленной установки ОС. Мастер позволяет подготовить установку Windows 2000 Professional для создания на ее основе образа, предназначенного для установки на другие компьютеры. Помимо операционной системы в такой образ также могут входить локально установленные приложения и/или различные конфигурационные настройки. Второй функциональной возможностью RIPrep является способность реплицировать полученный образ на доступные в сети серверы RIS. В настоящий момент RIPrep поддерживает репликацию только одного диска с единственным разделом (только диска C), на котором установлена ОС Windows 2000 Professional. Это означает, что перед запуском мастера операционная система и все программы, которые будут входить в стандартную установку, должны находиться на диске C. 
 

Подготовка исходного компьютера

Первым этапом подготовки исходного компьютера является удаленная установка на него Windows 2000 Professional при помощи RIS. После инсталляции ОС администратор может установить программное обеспечение, включая особые приложения, необходимые организации для ведения бизнеса. Затем администратор настраивает рабочую станцию в соответствии со стандартами организации. Например, можно настроить определенную схему оформления Windows, установить на рабочий стол обои с логотипом компании, сконфигурировать параметры прокси-сервера обозревателя Internet Explorer и убрать игры, входящие в базовую установку ОС.  
 

Конфигурирование рабочей станции

При создании образов RIPrep нужно отчетливо представлять принцип работы профилей пользователей. Это необходимо для понимания того, как изменения, произведенные на исходном компьютере, отразятся на пользователях, входящих в систему, которая была установлена из образа RIPrep. Приложения, сертифицированные для работы в среде Windows 2000, корректно отделяют пользовательские настройки и данные от параметров локального компьютера, что после установки делает эти программы доступными для всех пользователей ОС. Такие приложения также будут корректно работать в многопользовательской среде операционной системы, установленной из образа RIPrep. Программное обеспечение, не придерживающееся принципа разделения настроек, в своей работе может опираться на профиль пользователя, устанавливающего приложение перед запуском мастера RIPrep (обычно, этим пользователем является локальный администратор), и не принимать во внимание остальные профили пользователей. В таких случаях приложение может работать некорректно или быть недоступно всем пользователям компьютера, на котором система установлена из образа RIPrep. Кроме того, некоторые настройки операционной системы (например, обои рабочего стола) по умолчанию применяются только к профилю текущего пользователя и не распространяются на всех пользователей системы, развертываемой из образа RIPrep.

Таким образом, Вы должны тщательно тестировать все приложения и/или конфигурационные настройки, предназначенные для использования в образе RIPrep. Это необходимо для обеспечения их корректной работы в среде профилей пользователей, внедренной в Вашей организации. Для тестирования произведите желаемые изменения из-под учетной записи какого-либо пользователя (обычно, локального администратора), завершите сеанс и выполните вход в систему с учетными данными другого пользователя Вашей организации. Если соответствующие изменения отразились на профиле второго пользователя, они также будут применены ко всем остальным пользователям операционной системы, которая будет развертываться из образа RIPrep, содержащего данные изменения.

Для завершения тестирования создайте образ RIPrep, установите из него операционную систему на другой компьютер и выполните вход в систему с учетными данными любого другого пользователя. Убедитесь, что все необходимые изменения вступили в силу, и все работает, как было запланировано.

Некоторые конфигурационные изменения можно скопировать из профиля, в котором они были произведены (в приведенном выше примере – это профиль локального администратора), в профиль All Users. К таким настройкам относятся обои рабочего стола, ярлыки и некоторые параметры меню Пуск. Однако все подобные изменения необходимо тщательно тестировать, чтобы убедиться в их правильной работе.  
 

Работа с мастером подготовки удаленной установки

Настроив соответствующим образом рабочую станцию, можно запускать RIPrep. Работа мастера начинается с серии вопросов об образе, размещаемом на сервере RIS. Мастеру требует указать сервер RIS и название каталога, куда будет реплицирован образ. Администратор также должен привести краткое название и понятное описание для пользователей, выбирающих образ в мастере установки клиентов (CIW). Получив необходимую информацию, RIPrep конфигурирует рабочую станцию, приводя ее к общему состоянию. При этом убираются все элементы, уникальные для данного компьютера: идентификатор безопасности (SID) локальной машины, имя компьютера, а также параметры реестра, однозначно характеризующие данную систему. Автоматическая репликация образа на указанный сервер RIS производится по окончании подготовки. Размещенный на сервере образ добавляется в список доступных операционных систем, отображаемых в мастере установки клиентов. С этого момента установить образ можно на любой компьютер, способный загружаться при помощи технологии удаленной загрузки PXE.

Загрузочный диск службы удаленной установки

Существует два типа компьютеров, обладающих возможностью удаленной загрузки посредством PXE.

•	Компьютеры с ПЗУ удаленной загрузки PXE.
•	Компьютеры с сетевыми адаптерами, которые поддерживаются загрузочным диском RIS.  Увеличить рисунок Рисунок 9 – Служебная программа для создания диска удаленной загрузки

Для поддержки существующих клиентских компьютеров (без ПЗУ PXE, но с поддерживающимися сетевыми адаптерами) можно создать загрузочный диск при помощи утилиты Rbfg.exe - служебной программы для создания диска удаленной загрузки, изображенной на Рисунке 9. Использование такого диска позволяет воспользоваться преимуществами RIS, не устанавливая на клиентские компьютеры новые сетевые адаптеры с ПЗУ PXE. Загрузочный диск, поддерживающий распространенные сетевые адаптеры, имитирует последовательность удаленной загрузки PXE. Работа загрузочного диска RIS аналогична процессу загрузки с использованием технологии PXE: включается компьютер, происходит загрузка с диска, нажимается клавиша F12 для запуска сетевой загрузки службы, загружается и начинает свою работу мастер установки клиентов (CIW). После запуска CIW процесс будет одинаковым независимо от способа загрузки: с помощью ПЗУ PXE или загрузочного диска RIS. В «Приложении Б» Вы найдете полный список сетевых адаптеров, поддерживающихся загрузочным диском RIS.

Наверх страницы