Удаленная установка операционной системы

Заключение

Функция удаленной установки ОС является одной из многих особенностей Windows 2000 Server, позволяющих снизить затраты на развертывание ОС в организации. Используя удаленную установку операционной системы, администратор направляет процесс инсталляции в нужное русло и упрощает его, что ведет к снижению совокупной стоимости владения компьютерами (TCO).

Наверх страницы

Дополнительная информация

Самую последнюю информацию об операционных системах Windows Server Вы найдете на Microsoft TechNet или на веб-узле Microsoft.

Подробные сведения об установке, конфигурации и использовании RIS Вы найдете в Руководстве по работе со службами удаленной установки в Windows 2000 Windows 2000 Remote OS Installation Walkthrough (EN)

Информацию об особенностях технологии управления IntelliMirror, а также полный список соответствующей документации Вы найдете на веб-узле, посвященном обслуживанию Windows 2000 Server - Windows 2000 Management Services (EN).

Подробную информацию об индивидуальных конфигурационных параметрах RIS смотрите во встроенной справке Windows, а также в документации на веб-узле Microsoft (EN), где в поле поиска необходимо ввести запрос «Remote Installation Services».

Некоторые производители программного и аппаратного обеспечения объявили о планах выпуска служебных программ для взаимодействия с RIS или о готовых решениях. Дополнительные сведения об утилитах для обслуживания и устранения неполадок можно найти на ресурсе об обслуживании Windows 2000 Server - Windows 2000 Management Services (EN).

Наверх страницы

Приложение А. Требования к оборудованию

Требования к аппаратному обеспечению сервера:

Примечание. Для установки RIS требуется отдельный (не загрузочный) раздел жесткого диска. С учетом того, что на сервере размещаются образы операционной системы, может потребоваться выделение отдельного жесткого диска для дерева каталогов RIS.

Требования к аппаратному обеспечению клиентских компьютеров:

Наверх страницы

Приложение Б. Сетевые адаптеры, которые поддерживает загрузочный диск RIS

Ниже приводится список сетевых адаптеров, которые поддерживает загрузочный диск RIS. Служебную программу для создания загрузочного диска RIS (Rbfg.exe) можно найти в папке \Admin\i386\Remoteinstall.

Сетевые карты, которые поддерживаются загрузочным диском RIS 

Сетевые адаптеры 3 Com:

Сетевые адаптеры AMD:

Сетевые адаптеры Compaq:

Сетевые адаптеры Digital Equipment Corp (DEC)

Сетевые адаптеры Hewlett Packard:

Сетевые адаптеры Intel Corporation:

Сетевые адаптеры SMC:

Примечание. Служебная программа создания загрузочных дисков RIS поддерживает только сетевые адаптеры, подключаемые через интерфейс PCI (карты ISA, EISA и Token Ring не поддерживаются).

Наверх страницы

Приложение В. Часто задаваемые вопросы

Как узнать, поддерживает ли версия моего ПЗУ процесс PXE? 

При загрузке клиентского компьютера, соответствующего стандарту Net PC или оборудованного ПЗУ удаленной загрузки, на экране отображается сообщение PXE ПЗУ. Таким образом, Вы можете увидеть версию ПЗУ PXE во время загрузки клиентского компьютера. Службы удаленной установки Windows 2000 поддерживают версию ПЗУ PXE .99c и выше, за исключением редких ситуаций, когда требуется версия .99L. Если Вы не добились успеха с имеющейся версией ПЗУ, Вы можете обратиться за новой версией к производителю Вашего оборудования.

Как я могу узнать, что клиентский компьютер получил IP-адрес и подключился к серверу удаленной установки? 

При запуске компьютера начинает загружаться и инициализироваться загрузочное ПЗУ PXE. Последовательность из следующих четырех этапов выполняется на большинстве компьютеров, которые соответствуют спецификациям Net PC или PC98, оборудованы ПЗУ PXE или загружаются при помощи загрузочного диска RIS.  
 

Последовательность загрузки ПЗУ PXE:

Этап 1. Клиентский компьютер отображает сообщение DHCP. Это сообщение говорит о том, что клиент запрашивает IP-адрес у сервера DHCP. Оно также может сообщать, что IP-адрес уже получен, и клиент ожидает ответа сервера RIS. Проверьте параметры аренды IP-адресов на сервере DHCP, чтобы удостовериться в получении IP-адреса клиентом.

Устранение проблем в работе. Если после сообщения DHCP загрузка прекращается, это означает, что клиент не получил IP-адрес или сервер BINL не отвечает. В этом случае, проверьте следующее:

Этап 2. Когда клиент получает IP-адрес от сервера DHCP, на экран выводится сообщение BINL. Это означает, что клиент успешно получил IP-адрес и теперь ожидает подключения к серверу удаленной установки. В случае возникновения проблем, по истечении определенного времени отобразится сообщение об ошибке “No Bootfile received from DHCP, BINL, or Bootp”.

Устранение проблем в работе. Если после сообщения BINL загрузка прекращается, это означает, что клиент не получил IP-адрес или сервер BINL не отвечает. В этом случае проверьте следующее:

Этап 3. На экране клиентского компьютера отображается сообщение TFTP, либо пользователю предлагается нажать клавишу F12. Это означает, что клиент подключился к серверу RIS и ожидает получения по протоколу TFTP первого файла образа – OSChooser.exe (мастер установки клиентов). Вы можете не увидеть сообщений BINL и TFTP на некоторых компьютерах, поскольку последовательность загрузки происходит слишком быстро.

Устранение проблем в работе.

Если клиентский компьютер не получает ответа от сервера удаленной установки, после истечения определенного времени клиент выводит сообщение об ошибке, извещающее о том, что он не получил файл от DHCP, BINL или TFTP. Это сообщение означает, что сервер RIS не ответил клиентскому компьютеру. В этом случае выполните следующее:

Если клиент не может получить от сервера ответ даже после перезапуска службы BINL и проверки корректности настроек сервера RIS, Вы должны проверить журнал событий на сервере RIS на предмет наличия ошибок, связанных с DHCP, DNS или RIS (BINLSVC). Если есть возможность, попытайтесь отследить обмен данными между клиентом и сервером при помощи анализатора сетевого трафика (сниффера), чтобы предоставить полученную информацию службе поддержки корпорации Microsoft.

Этап 4. С этого момента на клиентский компьютер должен быть загружен мастер установки клиентов и выведен экран с сообщением, приветствующим пользователя.

Поддерживают ли службы удаленной установки ПЗУ, ориентированные на более старый протокол удаленной загрузки – Remote Program Load (RPL)?

Для работы RIS требуются новые ПЗУ удаленной загрузки PXE, работающие по протоколу DHCP. Операционная система Windows 2000 не поддерживает удаленную загрузку посредством более старых ПЗУ RPL.

Поддерживают ли RIS удаленную установку Windows 2000 Server из плоских образов или образов RIPrep?

Нет. Удаленную установку Windows 2000 Server при помощи RIS произвести невозможно.

Возможно ли при помощи RIS произвести удаленную установку ОС (из плоского образа или образа RIPrep) на ноутбук?

И да и нет. RIS тестировались на ноутбуках со стыковочными узлами, которые поддерживают необходимое ПЗУ PXE или оборудованы сетевым адаптером, совместимым с загрузочным диском RIS. Ноутбуки должны быть подключены к стыковочному узлу, при этом сетевой кабель должен быть соединен с сетевой картой на стыковочном узле. Например, ноутбуки Toshiba Protege 7010CT и Tecra 8000 поддерживают удаленную установку ОС при помощи RIS, если они подключены к стыковочному узлу Toshiba NetDock. Сетевой адаптер, установленный в стыковочном узле NetDock, должен обладать версией ПЗУ PXE не ниже 99L, чтобы работа этих систем с RIS стала возможной.

Службы удаленной установки не поддерживают ноутбуки с сетевыми адаптерами, подключаемыми через интерфейс PC Card или PCMCIA.

Является ли безопасной предзагрузочная часть программы ПЗУ удаленной загрузки PXE?

Нет. Вся последовательность загрузки, установки и репликации ОС не является безопасной с точки зрения шифрования типа пакета и возможности имитации подлинности клиента или сервера, a также не защищена от механизмов прослушивания сети. Поэтому будьте внимательны при использовании серверов RIS в Вашей корпоративной сети. Разрешайте работу в сети только авторизованным серверам служб удаленной установки. Необходимо также контролировать число администраторов, которым разрешено устанавливать и настраивать серверы RIS.

Можно ли реплицировать образы RIPrep на альтернативные носители: DVD, CD и/или Zip-диски?

Нет. На компьютере под управлением Windows 2000 Вы можете реплицировать исходный образ только на доступный в сети сервер RIS.

Сохраняются ли атрибуты файлов и настройки безопасности исходного компьютера при создании образа ОС мастером подготовки удаленной установки (RIPprep)?  

Да. Атрибуты файлов и настройки безопасности исходного компьютера переносятся на целевой компьютер при развертывании ОС из образа RIPrep. Однако учтите, что RIPrep не поддерживает шифрованную файловую систему (EFS), даже если она используется на исходном компьютере.

Поддерживает ли RIPrep различия в оборудовании исходного компьютера, где создается образ ОС, и целевого компьютера, куда будет производиться установка из образа?

Да. Аппаратное обеспечение исходного и целевого компьютеров может различаться. Исключение составляют драйверы слоя абстрагирования оборудования (Hardware Abstraction Layer, HAL). Например, если исходный компьютер поддерживает стандарт ACPI, он использует соответствующий драйвер ACPI HAL. Инсталляция завершится неудачей, если Вы попытаетесь установить систему из образа, созданного на таком компьютере, на клиентский компьютер, не поддерживающий стандарт ACPI.

Поддерживает ли мастер подготовки удаленной установки (RIPrep) работу с несколькими дисками или с несколькими разделами на клиентском компьютере?

Нет. В данном выпуске RIS мастер подготовки удаленной установки (RIPrep) поддерживает только один диск с одним разделом (диск C:).

Как будет работать мастер подготовки удаленной установки (RIPrep) в случае, когда диски исходного и целевого компьютеров имеют разный размер?

Размер диска целевого компьютера должен быть не меньше, чем размер исходного диска, использованного для создания образа. Например, если на исходном компьютере установлен жесткий диск объемом 1 Гб, а целевой компьютер снабжен жестким диском объемом 2 Гб, то во время удаленной установки ОС на диске последнего будет создан и отформатирован раздел на 2 Гб. Вы также можете сконфигурировать форматирование жесткого диска целевого компьютера в соответствии с размером диска исходного компьютера. Для этого в файле ответов образа можно использовать параметр UseWholeDisk=No. Более подробную информацию об использовании этого параметра можно найти в справке Windows 2000 Server. 

Можно ли реплицировать все образы ОС с одного сервера RIS на другой сервер в сети, чтобы обеспечить идентичность системы, устанавливаемой на все клиентские компьютеры?

Службы удаленной установки не обладают механизмом репликации образов с одного сервера RIS на другой. Существует несколько способов решения этой проблемы. Например, можно задействовать богатые функциональные возможности Microsoft Systems Management Server (SMS), включающие репликацию по расписанию, сжатие данных и работу по медленным каналам. Вы также можете использовать решения сторонних производителей для репликации образов ОС. Убедитесь в том, что механизм репликации сохраняет атрибуты файлов и параметры безопасности исходных образов.

Могу ли я одновременно использовать в сети сервер RIS и сервер удаленной загрузки стороннего производителя? Если да, то какие у этого могут быть последствия?

Да. Вы можете использовать серверы удаленной загрузки и установки (Remote Boot/Installation, RB/RI) различных производителей в одной сети. Обратите внимание, что в настоящий момент программа удаленной загрузки PXE не различает серверы RB/RI разных производителей. Поэтому когда компьютер с поддержкой удаленной загрузки включается и запрашивает IP-адрес сервера RB/RI, он получит ответ от всех доступных серверов. Таким образом, невозможно обеспечить обслуживание клиентского компьютера определенным сервером RB/RI.

RIS предоставляет администраторам возможность предварительно настраивать учетные записи компьютеров в Active Directory и назначать желаемый сервер RIS для обслуживания определенного клиентского компьютера. Настроив сервер RIS для ответа только известным (предварительно настроенным в Active Directory) компьютерам, администраторы обеспечивают обслуживание клиента требуемым сервером RIS. Не все серверы RB/RI сторонних производителей поддерживают возможность игнорирования запросов на обслуживание. Следовательно, Вам может понадобиться изолировать сегмент сети с определенными серверами сторонних производителей, чтобы клиентские компьютеры не смогли обратиться к ним с запросом на обслуживание.

Могу ли я удаленно управлять сервером RIS по сети с рабочей станции под управлением Windows 2000 Professional?

Да. Если Вы администратор домена, и на компьютере установлен пакет средств администрирования, Вы можете настроить большинство параметров RIS. Однако некоторыми параметрами Вы все же не сможете управлять. Например, Вы не сможете удаленно добавлять дополнительные образы ОС на сервер RIS с рабочей станции под управлением Windows 2000.

Могу ли я добавить поддержку дополнительных сетевых адаптеров в загрузочную дискету RIS?

Нет. Служебная программа RBFG.exe данной версии RIS содержит фиксированный набор поддерживаемых сетевых адаптеров. Со временем Microsoft будет добавлять поддержу дополнительных сетевых карт. Обновления утилиты RBFG.exe можно будет получить традиционными способами: загрузить с веб-узла Microsoft Windows (EN) или службы Windows Update, а также получить их в составе будущих пакетов обновлений.

Можно ли использовать атрибуты объектов Active Directory совместно с функцией автоматического образования имен компьютеров в RIS для создания собственного формата имени?

Нет. В настоящий момент имеющиеся атрибуты, которые можно задействовать для автоматического присвоения имен компьютерам, действительно используют службу каталогов Active Directory. Однако поддерживаются не все атрибуты объектов Active Directory.

Где я могу найти идентификатор GUID/UUID клиентского компьютера для предварительного создания его учетной записи в Active Directory с целью удаленной установки ОС?

В большинстве случаев значение идентификатора GUID/UUID клиентских компьютеров, соответствующих стандартам PC98 или Net PC, можно найти в BIOS компьютера. Корпорация Microsoft рекомендует производителям оборудования предоставлять клиентам дискету с файлом, использующим в качестве разделителя запятые, или с электронной таблицей для сопоставления серийных номеров компьютеров идентификаторам GUID/UUID. Такой файл позволяет Вам использовать сценарий для предварительной регистрации компьютеров в Active Directory. Кроме того, OEM-производители указывают GUID/UUID на корпусе компьютера для упрощения идентификации и предварительной настройки учетных записей компьютеров. Если Вам не удалось обнаружить GUID в упомянутых местах, Вы можете прослушать сетевой трафик клиента, найти пакет DHCP Discover и в нем найти поле содержащее 128 бит (32 байта) кода GUID/UUID.

Наверх страницы