Nasadenie Windowsu cez sieť pomocou Windows Deployment Services. Nasadenie systému Windows so službami nasadenia systému Windows

Pri používaní veľkých lokálnych sietí môže byť potrebné nainštalovať (alebo aktualizovať) operačný systém na všetky počítače naraz. Na vyriešenie tohto problému existujú špeciálne techniky.

Ako sa ukázalo, správca systému má možnosť vytvoriť predinštalovanú kópiu distribúcie Windows pre následnú automatickú inštaláciu, ako aj úplné skopírovanie (klonovanie) operačného systému Windows na ľubovoľný počet počítačov. Táto príležitosť príde vhod aj tým, ktorí chcú len tvoriť zálohovanie operačný systém, aby sa dal rýchlo obnoviť v prípade úplného zlyhania.

Windows Deployment Tools vám umožňujú nainštalovať a nakonfigurovať nasledujúce operačné systémy:
□ Windows ServerŠtandardné vydanie z roku 2003
□ Windows Server 2003, Enterprise Edition,
□ Windows Server 2003" Datacenter Edition,
□ Windows Server 2003, Web Edition,
□ Windows XP 64-Bit Edition verzia 2003,
□ Windows XP Domáce vydanie, Service Pack 1 (SP1, 2),
□ Windows XP Professional Service Pack 1 (SPl, 2),
□ Windows XP 64-Bit Edition Service Pack 1 (SP1, 2).

Ak chcete začať, budete potrebovať operačný systém s nainštalované ovládače, aktualizácie a softvér aby ste v budúcnosti toto všetko nemuseli inštalovať samostatne. Ďalej je žiaduce vyprázdniť kôš a adresáre s dočasnými súbormi systému Windows. Okrem toho sa dôrazne odporúča vymazať súbory, ktoré neplánujete distribuovať do iných počítačov. Teraz môžete začať vytvárať predinštalovanú kópiu systému Windows. Venujte pozornosť nasledujúcim nuansám.

□ Ak je operačný systém, ktorý sa má zálohovať, pracovná stanica, ktorá je súčasťou domény, bude z nej odstránený.
□ Ak je operačným systémom radič domény, klastrový server alebo certifikačný server, nebudete môcť vytvoriť tichú inštaláciu.
□ Upozorňujeme, že pri použití automatickej inštalácie sa vymažú všetky údaje oddielu, na ktorom sa táto inštalácia vykonáva, preto ich nezabudnite skopírovať na iný oddiel.
□ Ak je systém nainštalovaný na novom hardvéri, je potrebné zistiť typ HAL (Hardware Abstraction Layer - hardvérová abstraktná vrstva) - s podporou ACPI alebo bez nej, APIC (Advanced Programmable Interrupt Controller) alebo PIC - od pôvodnej kópie sa musia zhodovať so špecifikovanými hodnotami (všetky potrebné údaje je možné zobraziť v správe napájania vášho systému BIOS). V prípade nezhody musíte zaregistrovať správnu HAL v príslušnej časti súboru sysprep.ini.
□ Partícia, na ktorú bude systém nainštalovaný, nesmie byť menej ako to oddiel, z ktorého bola táto kópia operačného systému prevzatá.

Najprv vytvorte priečinok sysprep v koreňovom adresári systémového oddielu. Tam je potrebné skopírovať súbory sysprep.exe a setupcl - exe z distribučnej súpravy vášho OS (nachádza sa v archíve \support\tools\deploy.cab). Štandardne nástroj sysprep - exe zmení bezpečnostné ID (SID), táto zmena je potrebná pre správna prevádzka rôzne počítače v pracovnej skupine alebo doméne. Ak by sa SID nemalo zmeniť (napríklad aby ste sa vyhli problémom s doménou pri použití starého názvu počítača NetBIOS pri preinštalovaní operačného systému), spustite pomôcku sysprep.exe s prepínačom -nosidgen (sysprep.exe -nosidgen).

Existujú dve možnosti automatickej inštalácie systému Windows:
□ plne automatická inštalácia, ktorá beží na pozadí bez vašej účasti,
□ poloautomatická inštalácia, ktorá vyžaduje, aby ste počas procesu inštalácie odpovedali na niektoré otázky (sériové číslo, používateľské meno atď.).

Aby sa povinné polia vyplnili automaticky, musíte si sami vytvoriť súbor sysprep.ini alebo použiť obslužný program setuprngr.exe nachádzajúci sa v rovnakom archíve \support\tools\deploy.cab. Vytvorený súbor musí byť umiestnený v rovnakom priečinku ako sysprep.exe a setupcl.exe.

Tento súbor sa najčastejšie vytvára pomocou pomôcky. Ak to chcete urobiť, spustite setuprngr .exe, kliknite na tlačidlo Ďalej, vyberte položku Vytvoriť a znova kliknite na tlačidlo Ďalej. V novom okne vyberte možnosť Inštalovať sysprep.

Ďalej vyberte operačný systém, ktorý chcete nainštalovať. V obslužných programoch dodávaných s Windows 2000 a Windows XP/Server 2003> sú tieto body mierne odlišné, ale všeobecný princíp zostáva rovnaký. Potom vyberte Plne automatická inštalácia a kliknite na Ďalej. V systéme Windows XP/Server 2003 sa inštalačný manažér načíta so stromom hodnôt vľavo. Prejdite si jeho sekcie a vyplňte požadované polia.

Ak používate Windows 2000, sprievodca bude naďalej klásť otázky. Väčšina hodnôt pre Windows 2000 a Windows XP/Server 2003 je podobná, aj keď existujú menšie rozdiely. Pozrime sa na tieto body podrobnejšie.
□ Meno a organizácia - údaje o jednotlivcovi resp právnická osoba, na ktorý je táto kópia operačného systému zaregistrovaná.
□ Licenčný režim (len Windows 2000 Server) – server alebo pracovná stanica.
□ Názov počítača – môžete ho nastaviť manuálne, importovať zoznam mien alebo nechať systém, aby vám meno vygeneroval.
□ Heslo správcu – môžete ho zadať sami alebo poskytnúť túto príležitosť užívateľa (na to bolo potrebné skôr zvoliť nie Plne automatickú inštaláciu, ale položku Nezobrazovať dialógové okná), navyše sa po inštalácii môžete automaticky prihlásiť s administrátorskými právami toľkokrát, koľkokrát je potrebné (zvyčajne nie viac ako raz). Vo Windows 2000 heslo nie je zašifrované, takže si treba dávať pozor na vytvorenú kópiu (pretože nie je ťažké ju odtiaľ získať), ale vo Windows XP / Server 2003 existuje možnosť šifrovania hesla.
□ Nastavenia obrazovky - môžete ponechať predvolené hodnoty alebo nastaviť požadované parametre.
□ Nastavenia siete- závisí od vašej lokálnej siete.
□ Pracovná skupina alebo doména (ak je zariadenie znova pridané do domény alebo s novým SID, musíte zadať meno používateľa a heslo svojho účtu).
□ Časové pásmo – vyberte požadované časové pásmo.

Ďalšie parametre je možné nakonfigurovať nezávisle alebo ich môže povoliť operačný systém (prevzaté z aktuálnej konfigurácie):
□ jazykové nastavenia,
□ vzdialený prístup(pomocou modemu),
□ možnosti prehliadača,
□ adresár, kde je nainštalovaný systém Windows (dá sa zmeniť),
□ sieťové tlačiarne,
□ možno nastaviť štart určité aplikácie pri prvom prihlásení používateľa,
□ môžete určiť priečinok distribúcie, kde dodatočné komponenty alebo ovládače na inštaláciu (samozrejme, najprv tam musia byť umiestnené),

Q Ak sú v systéme neštandardné úložné zariadenia (SCSI, RAID), môžete určiť, kde sa nachádzajú ich ovládače,
□ pri inštalácii na počítači, ktorý má inú HAL. musíte špecifikovať jeho umiestnenie (distribučnú súpravu),
□ pozadie a logo, ktoré sa objaví počas inštalácie,
□ ďalšie súbory a adresáre na skopírovanie do počítača, na ktorom sa vykonáva inštalácia,
□ umiestnenie pevného disku, kam chcete uložiť súbor s nastaveniami Skopírujte distribučnú súpravu do priečinka, ktorý ste vytvorili predtým.

Po dokončení vyššie uvedených krokov spustite sysprep. exe, prijmite varovanie a počkajte, kým sa počítač vypne.

Teraz máte predinštalovanú kópiu OS v systémovej oblasti. Z tejto časti musíte obrázok odstrániť pomocou ľubovoľného špeciálna aplikácia (Norton Ghost 2003, Acronis Migrate Easy z Acronis Partition Expert atď.).

Obraz nie je potrebný, ak sa chystáte automaticky inštalovať systém výlučne na váš počítač, ale ak sa chystáte klonovať Windows na inštaláciu na iné počítače, potom sa bez obrazu nezaobídete.

Klonovanie operačného systému spočíva v skopírovaní vytvoreného obrazu na pevný disk iného počítača s ďalšou obnovou (v tomto prípade je žiaduce, aby sa veľkosť oddielov, v rámci ktorých sa vykonáva klonovanie, zhodovala). Čisté klonovanie (od ľahké stiahnutie obrázok) možno použiť na Rezervovať kópiu vlastný OS alebo na inštaláciu na iné počítače s rovnakým hardvérom.

Optimalizácia obrázkov bez dozoru

Ak chcete optimalizovať proces klonovania (zmenšiť veľkosť obrazu a skrátiť čas potrebný na inštaláciu), musíte dodržiavať nasledujúce pravidlá.

□ V prípade možnej inštalácie obrazu na počítačoch s rôznymi konfiguráciami sa snažte pripraviť univerzálnu zostavu, ktorá sadne viacerým počítačom súčasne.
▸ Znížte počet zariadení v sekcii súboru Sysprep.inf. Zahrnutie sekcií voidov do súboru Sysprep.inf a zadanie parametra BuildMassStorageSection=Yes v sekcii spôsobí, že Sysprep automaticky vytvorí položky na základe hardvérových kódov zástrčka a Hrajte z Machine.inf, Scsi.inf, Pnpscsi.inf a Mshdc.inf.
□ Najpopulárnejšie aplikácie (napríklad Microsoft Office) by mali byť zahrnuté v obraze a pripravené na použitie.
□ Pred vytvorením obrazu odstráňte súbory Hiberfil.sys a Pagefile.sys (merajúce veľkosť pamäte RAM) z bezobslužnej distribúcie. Musíte sa uistiť, že časť %SYSTEMDRIVE% počítača, do ktorého sa chystáte skopírovať operačný systém, obsahuje dostatok voľné miesto aby sa zmestila celá RAM systému. Toto je potrebné na správne opätovné vytvorenie súboru Page, sys súbor počas procesu automatickej inštalácie. Ak chcete odstrániť súbor Hiberfil. sys, použite príkaz del /a:sh hiberfil.sys. O Windows potrebuje obnoví oba súbory samostatne,
□ Pred vytvorením obrazu musíte navyše odstrániť všetky súbory, ktoré sa nachádzajú v adresári %WINDIR%\System32\Dllcache. Je to potrebné, aby ochrana operačného systému fungovala správne. Ak odstránite priečinok %WINDIR%\Systern32\Dllcache, musíte zadať hodnotu pre parameter SourcePath v sekcii súboru Winbom.ini, ktorá ukazuje na priečinok 1386 v počítači koncového používateľa. Priečinok i386 sa musí nachádzať v adresári %WlNDIR%. Odstránenie súborov vo vnútri obrázka je možné iba vtedy, ak máte špeciálne nástroje na opravu obrázka alebo prístup na disk na odstránenie týchto súborov. Počas procesu inštalácie systému Windows nebudete môcť odstrániť súbory z inštalačnej kópie systému Windows.

Ako zväčšiť oblasť NTFS

Počas Inštalácie systému Windows možno budete musieť rozšíriť oblasť disku na cieľovom počítači. Ak pridáte parameter ExterfdOemPartition do sekcie Unattend.txt súboru odpovedí, inštalačný program rozbalí oddiel, do ktorého inštalujete, aby využil nepridelený diskový priestor. Limit rastu oddielu môžete nastaviť nastavením parametra ExtendOemPartition na inú hodnotu ako 1 (užitočné, ak potrebujete nastaviť viacero oddielov).

Pozor!

Opísaný parameter ExtendOemPartition možno použiť v súboroch Unattend.txt aj Sysprep.inf. Keď sa použije v súbore Sysprep.inf, veľkosť pevného disku cieľového počítača, do ktorého sa obrázok kopíruje, musí byť väčšia alebo rovná veľkosti pevného disku počítača, z ktorého bol skopírovaný operačný systém.

Rozšírenie oblasti pevného disku

Iba rozšíriteľné úseky tvrdého disk pomocou NTFS- Ak rozšíriteľná oblasť používa súbor FAT systém alebo FAT32, je potrebné ho previesť na NTFS. Ak to chcete urobiť, nastavte v sekcii súboru Unattend.txt nastavenie FileSystem na ConvertNTFS. Faktom je, že inštalačný program nedokáže rozbaliť oddiely FAT32 a FAT a pomôcka Sysprep nebude môcť samostatne skonvertovať FAT32 alebo FAT na NTFS.

V závislosti od veľkosti vašej firmy sa zložitosť nasadenia systému Windows 7 pohybuje od veľmi jednoduchých až po veľmi zložité. Čo sa týka natívnych nasadení, úloha spadá pod druhý popis. Použitie System Center, Operating System Deployment (OSD), Configuration Manager 2007 a nadchádzajúceho balíka Service Pack 2 (SP2) však môže tento proces značne zjednodušiť. Bez ohľadu na to, do akej úrovne zložitosti vaša organizácia spadá, môžete použiť plán spoločnosti Microsoft na prechod svojej organizácie na Windows 7.

Tento článok popisuje, ako skupina vývojári spoločnosti Microsoft nasadený v vlastnej spoločnosti. Hovorí o tom, ako sme vyvinuli riešenie nasadenia systému Windows 7 a ako môžete použiť rovnaké nástroje na zjednodušenie

Úvod do scenárov nasadenia desktopu v organizácii

Prvým krokom je samozrejme vyhodnotenie požiadaviek a scenárov potrebných na vykonanie rozsiahleho nasadenia nového OS. Na rozdiel od aplikácií nainštalovaných na stolných počítačoch závisí výkon a bezpečnosť používateľských údajov vo veľkej miere od operačného systému. Často tak strávite veľa času snahou zistiť aktuálny stav vecí a znížiť riziká pri hľadaní najlepšie riešenie. Presne s týmto prípadom sa stretávame v spoločnosti Microsoft, ktorá má viac ako 280 000 stolných počítačov.

Obr.1 Scenáre konfigurácie disku stolný počítač podnikov

Pri vývoji desktopového riešenia pre váš podnik sú kľúčovými faktormi nastavenie pevného disku, šifrovacie technológie, aplikácie a používateľské údaje. (Zatiaľ čo ovládače hardvéru tiež zohrávajú veľkú úlohu pri nasadzovaní, táto téma je mimo rámca tohto článku. Riešenie spoločnosti Microsoft na uľahčenie práce s ovládačmi hardvéru je popísané na blogu TechNet: tinyurl.com/kog748.)

Nastavenie pracovného prostredia s jedným alebo viacerými jednotkami je dôležitý prvok pri nasadzovaní systému Windows 7 pomocou nástroja Configuration Manager. Úloha je mimoriadne jednoduchá – či už nasadzujete Windows 7 len na nové počítače, alebo používate migráciu z iného OS. Ako je uvedené v obr.1, musíte vyvinúť riešenie, ktoré vám umožní hostiť váš systém na jednom disku s viacerými oddielmi alebo komplexnými konfiguráciami s viacerými systémami s viacerými diskami.

Mnoho desktopových systémov v Microsofte beží Windows Vista a niektoré pracovné skupiny vyžadujú použitie technológie šifrovania BitLocker zavedenej v systéme Vista. Aplikácia BitLocker šifruje a chráni systémový oddiel v prípade krádeže alebo straty údajov. Pri pokuse o aktualizáciu operačného systému spusteného na šifrovanom disku by postupnosť úloh mala zakázať alebo zastaviť šifrovanie. Väčšina mobilných prostredí vyžaduje šifrovanie, takže každé riešenie navrhnuté pre ne musí brať do úvahy scenáre šifrovania.

Jeden absolútny fakt, o ktorom nemožno vyjednávať, je, že v každom podniku majú používatelia údaje, ktoré sa počas migrácie nemôžu stratiť. Pre používateľov systému Windows poskytuje spoločnosť Microsoft súpravu nástrojov na migráciu stavu používateľov (USMT) navrhnutých na uľahčenie zhromažďovania a ukladania informácií o používateľoch. Windows 7 predstavuje novú generáciu nástrojov USMT (verzia 4.0), ktoré majú oproti svojim predchodcom výrazné vylepšenia. Hlavný rozdiel medzi balíkom USMT 3.0 a verziou 4.0 spočíva v poslednej časti našich scenárov: výber správneho procesu na zhromažďovanie informácií o stave údajov používateľa a spôsobe uloženia tohto stavu.

Na rozdiel od predchádzajúcej verzie USMT 4.0 funguje tak, že obchádza operačný systém. Pri zhromažďovaní informácií o stave používateľa na umožnenie obnovy po inovácii môže úplné spustenie operačného systému spôsobiť množstvo problémov, pretože niektoré súbory môžu byť používané alebo zablokované. Pri pokuse o zálohovanie môžu zlyhať aj iné aplikácie, napríklad antivírusové riešenia. údajov. Proces zhromažďovania údajov v novej verzii funguje tak, že obchádza úplné spustenie operačného systému v prostrediach, ako je Windows Pre-Execution (PE), čím sa výrazne znižuje počet spúšťacích služieb, používaných aplikácií a iných scenárov, ktoré zahŕňajú otvorené používateľské údaje. Schopnosť načítať stav používateľa z Windows PE (prostredníctvom offline zálohy) spoľahlivo funguje so sekvenciou úloh Configuration Manager OSD vo Windows PE, čím sa zjednodušuje proces zálohovania používateľských údajov.

Keď USMT zhromaždí všetky požadované používateľské údaje, potrebuje miesto na „uloženie“ týchto údajov počas procesu migrácie. Microsoft má veľa možností na výber miesta uloženia používateľských údajov, ale tento rozsah možností nemusí byť v rámci podnikového rozpočtu na IT. Predpokladajme napríklad množstvo údajov normálny stav v Microsofte je približne 1 GB. Možnosti ukladania týchto údajov na neskoršie získanie zahŕňajú externé pevné disky, súborové servery a optické disky napr DVD. Pre organizácie používajúce Configuration Manager 2007 vám rola State Migration Point umožňuje ukladať údaje na vzdialený server počas procesu migrácie, ale stále existujú obmedzenia.

Hlavným dôvodom je to, že „externé“ zariadenie je nehospodárne a vyžadovalo by si fyzický úložný priestor rovný stavu každého používateľa. V Microsofte by sme teda potrebovali 280 TB voľného miesta a schopnosť podporovať našu používateľskú základňu. Tento prístup funguje iba vtedy, ak dokážete presne odhadnúť množstvo používateľských údajov. V opačnom prípade to pravdepodobne povedie k nepredvídateľným a neuspokojivým výsledkom.

Poslednou možnosťou je použiť počítače, na ktorých prebieha proces migrácie. Toto je možno najlogickejší a cenovo najefektívnejší spôsob, ale zvyčajne je to technická výzva. Vyžaduje, aby mali stroje používateľov veľké množstvo voľný priestor na zálohovanie vašich údajov; zahŕňa aj proces kopírovania používateľských údajov z jedného miesta na disku na iné. Ako veteráni vedia informačných technológií, presun alebo skopírovanie akéhokoľvek súboru na pevný disk nejaký čas trvá, čo zase spôsobí, že proces nasadenia bude veľmi časovo náročný. Nasadenie, ktoré používateľovi trvá jeden deň (alebo niekoľko dní), jednoducho nie je možné a môže predstavovať riziko, ktoré nechcete podstúpiť.

USMT 4.0 má podporu pre pevné odkazy, funkciu, ktorá nebola dostupná v predchádzajúce verzie. Migrácia pevných liniek vám umožňuje efektívne ukladať používateľské dáta lokálne na jednom počítači, čo si vyžaduje málo času a miesta na disku.

Jedinou požiadavkou na ťažké odkazy je prítomnosť 250 MB voľného miesta na počítači používateľa. Podpora pevných odkazov pridáva možnosť zálohovania a obnovy bez presunu fyzických súborov na disk. Namiesto toho USMT ukladá iba ukazovatele na fyzické súbory a používa tieto ukazovatele počas obnovy, čím výrazne skracuje čas potrebný na migráciu systému Windows 7. ( Ďalšie informácie Pevné odkazy nájdete v tomto článku časopisu TechNet: tinyurl.com/m76dxv.)

Pochopenie rôznych scenárov vám pomôže vytvoriť plán, ako ich používať počas prechodu na Windows 7.

VYTVORENIE VAŠEJ POSTUPNOSTI ÚLOH PRE MIGRÁCIU DO WINDOWS 7

Keď sa oboznámite s týmito požiadavkami a scenármi, implementácia riešenia sa stáva relatívne jednoduchou úlohou. Kroky na vytvorenie vášho riešenia možno rozdeliť do troch hlavných kategórií:

1. Určenie aktivity koncového užívateľa
2. Vytvorenie sekvencie Úlohy systému Windows 7
3. Migrácia stavu používateľa

Oddelenie informačných technológií spoločnosti Microsoft vyvinulo riešenie s kódovým označením „Modena“, ktoré vám dáva možnosť podporovať prvú kategóriu pomocou výkonného sprievodcu OSD, druhú kategóriu prostredníctvom exportu sekvencie úloh a tretiu kategóriu pomocou skriptov migrácie stavu používateľa. Nasledujúca časť popisuje, ako používať nástroje OSD Modena, ktoré zahŕňajú sprievodcu OSD, exportovanú sekvenciu úloh a skripty.

POUŽÍVANIE SPRIEVODCU OSD

Komponent OSD nástroja Configuration Manager je určený pre správcov. Z tohto dôvodu komponent OSD neobsahuje vstavaného sprievodcu, čo naznačuje, že pre mnohé organizácie je potrebné vyvinúť vlastného sprievodcu. Vo všeobecnosti neexistuje žiadna štandardná funkcia na zaznamenávanie informácií o koncových používateľoch pomocou nástroja Configuration Manager, čo je problém, s ktorým sa stretol aj samotný Microsoft.

Microsoft je organizácia spravované užívateľom; všetci používatelia pracujú ako správcovia.

Mnohí odsudzujú rozhodnutia spoločnosti Microsoft v oblasti informačných technológií, ktoré ovplyvnili používanie všetkých komponentov OS. V dôsledku toho musel Microsoft poskytnúť veľmi spoľahlivý výkon aj pri prijímaní od nich maximálny počet informácie, ale bolo to urobené tak, aby informácia nebola nadbytočná a jej príjem neovplyvnil prácu používateľov.

OSD Modena Wizard bol testovaný spoločnosťou Microsoft a je dostupný pre váš podnik. (Viac informácií o získaní prostriedkov OSD nájdete na blogu na adrese blogs.technet.com/osd.)

Sprievodca OSD Modena má dve súčasti: spustiteľný súbor a konfiguračný súbor. Spustiteľný súbor OSDSetupWizard.exe je samostatný užívateľský systém napísaný spoločnosťou Microsoft. Je určený na overenie pripravenosti počítača na migráciu na Windows 7 a na zhromažďovanie informácií o koncovom používateľovi. Poslednou úlohou sprievodcu je získať informácie o používateľovi a nastaviť premenné poradia úloh OSD.

Kľúčovým aspektom sprievodcu je, že je navrhnutý ako plug-and-play, takže je užitočný pre mnoho scenárov. Tento cieľ dosahuje pomocou konfiguračného súboru. V zložitom prostredí, akým je napríklad Microsoft, možno ten istý spustiteľný súbor použiť s rôznymi konfiguračnými súbormi pomocou argumentu /xml:osdconffilename.xml.

Napríklad nasadenia spoločnosti Microsoft, ktoré vyžadovali podporu konzoly pre spúšťanie inzerovaných programov (RAP) a prostredia spustenia pred spustením (PXE), používali jednu postupnosť úloh, ale dva konfiguračné súbory, jeden pre každé prostredie (RAP a PXE). Tým sa vytvoril balík nasadenia, ktorý možno použiť akýmkoľvek spôsobom, čo umožňuje rôzne konfigurácie, ktoré podporujú tento konkrétny balík.

Obhliadkou začnime naše zoznámenie sa s OSD sprievodcom dostupné obrazovky koncových používateľov (nazývaných aj stránky). V sprievodcovi OSD je k dispozícii osem stránok. Výraz „dostupné“ používame v širšom zmysle, pretože každá stránka je v jednom z troch stavov: povolená, zakázaná a neviditeľná. Keď je povolená, stránka sa zobrazí koncovému používateľovi; v zakázanom stave sa stránka nezobrazuje.

Neviditeľný stav je špeciálny prípad, v ktorom sa stránka nezobrazí, pokiaľ premenná poradia úloh OSD nie je nulová. AT tento prípad stránka vyzve používateľa, aby zadal potrebné údaje, aby sprievodca mohol pokračovať vo svojej práci. (Ďalšie informácie o všetkých stavoch stránky (povolené, vypnuté a neviditeľné) sprievodcu OSD nájdete v blogoch TechNet na adrese blogs.technet.com/osd.) V niektorých situáciách je potrebný vstup koncového používateľa, jednotlivé stránky a v niektorých - nie sú potrebné žiadne údaje.

Napríklad v mnohých organizáciách môžu koncoví používatelia uvádzať mená pre svoje počítače, ale nemôžu si vybrať svoje domény alebo obchodné jednotky v Aktívny adresár Adresár (AD). Sprievodca OSD sa ľahko používa a umožňuje zobraziť stránky sprievodcu, ale neumožňuje používateľom meniť obsah jednotlivých údajov, ako je doména alebo obchodné jednotky. Táto užitočná funkcia blokovania je dostupná na všetkých stránkach v konfiguračnom súbore.

Okrem zakázania a blokovania majú niektoré stránky ďalšie atribúty, ktoré menia interné správanie sprievodcu. Funkcia sprievodcu môže automaticky použiť adresár AD na overenie jedinečnosti názvu počítača alebo poverení používateľa. Na stránkach s vlastnými atribútmi môžete použiť hodnoty na povolenie alebo zakázanie týchto funkcií bez rekompilácie sprievodcu.

Každá z ôsmich stránok sprievodcu OSD je pomenovaná podľa funkcie, ktorú poskytuje: Vitajte, Kontrola pred výstupom, Počítač, Sieť, Jazyk, Hlasitosť, Aplikácia a Záver. uvažujme kľúčové vlastnosti ktoré poskytujú niektoré z týchto stránok a diskutujte o tom, ako ich používať.

Sprievodcu môžete prispôsobiť tak, aby zodpovedal značke vašej organizácie. Môžete ho jednoducho upraviť pomocou konfiguračného súboru vložením názvu obrázka na pozadí do atribútu hlavičky. Ak chcete zmeniť vzhľad sprievodcu vo svojom prostredí, jednoducho vytvorte bitovú mapu 630 x 100, pridajte ju do balíka OSD a upravte konfiguračný súbor. (Viac informácií o štýle nájdete na blogu TechNet na adrese tinyurl.com/r7jdve.)

Jednou z najvýkonnejších funkcií sprievodcu je možnosť vykonať predbežné kontroly pred migráciou na Windows 7. Predpokladajme napríklad, že vaša spoločnosť má aplikáciu v HR, ktorá nie je kompatibilná so systémom Windows 7. Ak chcete znížiť vplyv na produktivitu používateľov, vytvorte skript a naplánujte predbežnú kontrolu hlavného OSD ľubovoľného prvku, na ktorom je aplikácia nainštalovaná. Na základe výsledkov tejto kontroly môžete nechať používateľov pokračovať v migrácii alebo ich upozorniť na nekompatibilné aplikácie.

Sprievodca OSD má momentálne dve vstavané predbežné kontroly, ktoré môžete povoliť alebo zakázať v konfiguračnom súbore. Tieto predbežné kontroly sú k dispozícii, pretože sa dajú použiť na väčšinu firiem. Prvou predbežnou kontrolou je kontrola napájania vykonaná na plne načítanom OS (napríklad keď používateľ migruje pomocou programov RAP alebo Add\Remove) a zobrazí sa hlásenie o chybe. Ak počas predbežná kontrola zistí, že používateľ nie je pripojený, zobrazí sa chybové hlásenie s výzvou na pripojenie používateľa sieťový adaptér. Používateľ potom môže kliknúť na kartu Zopakovať predletové kontroly a pokračovať, pokiaľ sa nevyskytnú iné chyby.

Druhou predbežnou kontrolou je kontrola bezdrôtová komunikácia. OSD vyžaduje na fungovanie veľkú šírku pásma siete a funguje lepšie, keď je pripojené k sieti ethernetovú kartu(napríklad, káblové pripojenie 802,3). Ak počas testu bezdrôtové pripojenie zistí, že používateľ nie je pripojený k sieti, zobrazí sa chybové hlásenie s výzvou na vytvorenie káblového sieťového pripojenia.

Predbežné kontroly sa však neobmedzujú len na vstavané prvky. Podporujú akýkoľvek spustiteľný súbor resp Windows skripty Skriptovací hostiteľ, ako sú skripty Visual Basic. Počet predbežných kontrol je neobmedzený, pretože môžu začať a skončiť do piatich minút (ak je potrebný viac času, sprievodca OSD skript pozastaví).

Obr.2 Sprievodca OSD

Zakaždým, keď sa vykoná skript alebo spustiteľný súbor, kód sa vráti do hlavného OSD. V závislosti od konfigurácie sprievodcu sa zobrazí hlásenie o úspechu, varovaní alebo chybe (pozri nižšie). ryža. 2). Po prijatí oznámenia o úspechu alebo varovania môže používateľ pokračovať v sprievodcovi. Keď sa však dostane upozornenie o chybovom stave, práca používateľa sa zablokuje. Platné kódy vrátené skriptom kontroly pred výstupom alebo vloženým skriptom možno nakonfigurovať v súbore osdconf.xml a nevyžadujú zmeny v spustiteľnom súbore sprievodcu. Okrem toho je možné prispôsobiť aj textový popis chyby.
Existujú dva spôsoby, ako dodať aplikácie ako súčasť nasadenia systému Windows 7: ako súčasť obrazu inštalácie systému Windows (WIM) základná verzia Windows 7 alebo ako jednotlivé kroky poradia úloh. Okrem aplikácií pre Windows 7 sa obraz WIM často používa pre aplikácie, ktoré často vyžadujú koncoví používatelia, ale nie sú tak často aktualizované. Tento prístup má dva hlavné rozdiely. Po prvé, veľkosť obrázka sa zvyšuje, čo ovplyvňuje časy načítania klientov; okrem toho je potrebný zásah správcu. Po každej aktualizácii aplikácie bude obraz WIM vyžadovať, aby ste vytvorili nové inštalačné obrazy a aktualizovali príslušné balíky Configuration Manager priradené k základnému obrazu.

Obr.3 Sprievodca výberom OSD aplikácie

Na tento účel sa nástroje Modena dobre integrujú s funkciou Configuration Manager 2007 Install Software, aby poskytli koncovým používateľom možnosť vybrať si aplikácie, ktoré chcú nainštalovať ako súčasť procesu OSD. (Viac informácií nájdete v článku v časopise TechNet na adrese http://tinyurl.com/pdfp5s.) Ako je uvedené v obr.3, aplikácie sú uvedené v stromovej štruktúre založenej výlučne na vašom projekte v konfiguračnom súbore sprievodcu OSD. Môžete napríklad definovať skupinu aplikácií na základe oddelení, umiestnenia alebo typu aplikácie a potom definovať všetky aplikácie pre túto skupinu, ktoré sa majú štandardne nainštalovať. Toto to umožňuje jednoduchá zmena alebo pridávanie aplikácií len s požiadavkou, aby bola aplikácia v databáze Configuration Manager 2007 a bola dostupná.

Okrem toho je hlavným účelom sprievodcu umožniť používateľom ovplyvniť konečný výsledok pomocou obrazu systému Windows 7. V prostrediach, ktoré očakávajú prácu s malým vstupom používateľa, môže byť sprievodca nakonfigurovaný tak, aby vyžadoval minimálne informácie; zvyšok je napevno zakódovaný administrátormi do poradia úloh.

Strata dát: neprichádza do úvahy

Balík USMT 4.0 obsahuje základnú sadu konfiguračných súborov, ktoré podporujú vytváranie mnohých podnikových používateľských prostredí. Tieto konfiguračné súbory MigApp.xml a MigDocs.xml obsahujú väčšinu skriptov na vytváranie používateľských údajov. (Viac informácií o konfiguračných súboroch nájdete v článku magazínu TechNet na http://tinyurl.com/okfgw4.)
Komponent OSD vyčistí zväzok, kde bude nainštalovaný operačný systém. systém Windows 7. Z tohto dôvodu je veľmi dôležité, aby boli používateľské prostredia správne a presne vytvorené po každom použití OSD. Skrátka, s možnosťou straty informácií sa ani nepočíta.

Najlepšou možnosťou, ktorú používa aj spoločnosť Microsoft, je vytvoriť bezpečné umiestnenie prostredníctvom postupnosti úloh, čo je váš cieľový priečinok pre váš stav používateľa. Potom môžete použiť premennú OSDStateStorePath vstavanej postupnosti úloh OSD na vylúčenie tohto adresára z vyčistenia zväzku vykonávaného komponentom OS Apply v postupnosti úloh. (Viac o používaní tejto funkcie sa môžete dozvedieť na blogu TechNet na adrese blogs.technet.com/osd.)

Vytvorte postupnosť úloh nasadenia systému Windows 7

Nástroje OSD Modena obsahujú exportovanú kópiu sekvencie úloh OSD, ktorú používala spoločnosť Microsoft. Exportovaná postupnosť úloh je rozdelená do niekoľkých skupín s názvom Hlavná skupina a Záložná a má hierarchickú štruktúru. Hlavná skupina má dcérske komponenty spojené s každou hlavnou fázou používanou v nasadení Windows 7. Každá z týchto súčastí (pozri ryža. štyri) má chybové stavy, ktoré sú hlásené hlavnej skupine a potom odovzdané špecializovanému komponentu Failover.

Rozdelenie postupnosti úloh na tieto komponenty zjednodušuje protokolovanie, hlásenie a spracovanie chýb. Ako to už pri podobných zložitých úlohách býva, chyby sa objavia bez ohľadu na to, koľko času strávite prípravou – to platí pre Failover Group. Je navrhnutý tak, aby zhromažďoval všetky existujúce protokolové súbory potrebné na riešenie problémov s inštaláciou a ukladal ich bezpečný priečinok OSD.

Ak chcete použiť núdzové prepnutie v sekvencii úloh, začnite na koreňovej úrovni a vytvorte dve podradené skupiny, hlavnú skupinu a zlyhanie. Iné dobrá možnosť je zahrnúť do hlavnej skupiny všetky pracovné kroky potrebné pre vaše nasadenie a použiť ju ako skupinu na pokračovanie v práci na chybe. Každá podriadená skupina hlavnej skupiny má v prípade spoločnosti Microsoft päť vnorených skupín, ktoré sú zobrazené v obr.4 potrebné na pokračovanie spustenia postupnosti úloh a konfiguráciu núdzového prepnutia.

Obr.4 Zoskupenie postupnosti úloh

Ďalším skvelým odporúčaním je nastaviť ktorúkoľvek z podradených skupín, ktoré nie sú kritické pre nasadenie, aby ste mohli pokračovať v práci na chybe. Nástroj postupnosti úloh OSD vždy určuje, čo robiť, ak sa vyskytne chyba, a to tak, že sa pozrie na nadradenú skupinu, aby zistil, či môže pokračovať. Kvôli tomuto správaniu musíte určiť, či sa má každý komponent pozastaviť, keď sa vyskytne chyba, alebo pokračovať. Ak komponent nie je nakonfigurovaný na pokračovanie, keď sa vyskytne chyba, poradie úloh preskočí na nadradenú skupinu, aby sa zistilo ďalšia akcia. AT tento projekt (obr.4) hlavná skupina je nakonfigurovaná tak, aby pokračovala aj pri zlyhaní, aby pokračovala v práci so zlyhanou skupinou ako jej uzlom.

Predpokladajme napríklad, že je vytvorená skupina na zaznamenávanie informácií o stave používateľa. Vzhľadom na dôležitosť komponentov v tejto skupine musí návrh každého z nich zabezpečiť, že v prípade chyby nebude nasadzovanie pokračovať, prípadne s následným odstránením zväzku (za predpokladu, že ide o ďalší krok v poradie úloh). V tomto prípade mechanizmus postupnosti úloh určí, či je spustiteľný súbor nakonfigurovaný tak, aby pokračoval v behu, keď sa vyskytne chyba; ak nie, vráti sa do fázy nadradenej skupiny, aby určila ďalšiu akciu. Nadradená skupina Stav zálohy, ktorej možnosť pokračovať pri chybe nie je začiarknutá, bude odkazovať na svoju nadradenú skupinu, ktorou je v tomto projekte hlavná skupina.

Účelom vytvorenia Failover Group, ako už bolo spomenuté, je zabezpečiť zaznamenanie všetkých údajov potrebných na vyriešenie problémov v prípade zlyhania. Táto skupina by mala byť nakonfigurovaná ako uzol hlavnej skupiny, aby sa na ňu hlavná skupina odvolávala v prípade chýb (pozri ryža. štyri). Failover Group sa počas nasadenia nikdy neprepne do režimu online, pokiaľ nedôjde k zlyhaniu, ktoré môže byť kritické. to posledný prvok postupnosť úloh, ktorá sa vždy spustí, aj keď je inštalácia úspešná.

Stav nasadenia je založený na hodnote uloženej v premennej SMSTSLastActionSucceeded. Takto sa používa mechanizmus postupnosti úloh v spojení so „stromom“ postupnosti úloh, kým sa nakoniec nedokončí. V tomto prípade to znamená, že všetky kroky v skupine prepnutia pri zlyhaní boli dokončené, všetky protokoly a potrebné údaje boli zhromaždené. (Viac informácií o dizajne nájdete na blogu TechNetblog na adrese blogs.technet.com/osd.)

Odhalenie stavu používateľa pomocou bitových máp a BGInfo.exe

Pre používateľov Microsoftu bolo veľmi dôležité informovať používateľov o aktuálnom stave migrácie OSD. V predvolenom nastavení sú všetky stavy klienta komunikované prostredníctvom funkcií OSD nástroja Configuration Manager. Aj keď tieto stavové správy fungujú v niektorých organizáciách dobre, existujú aj iné kreatívne spôsoby, ako informovať používateľov o väčších krokoch, ktoré tvoria migráciu.

Je veľmi dôležité pochopiť, že proces migrácie sprevádzajú väčšie kroky. Týmito fázami môžu byť napríklad Partition Drive (vytváranie oblastí na pevnom disku), Inštalácia systému Windows (inštalácia systému Windows) a Posledná inštalácia aplikácií. Hlavným dôvodom toho všetkého je, že tieto kroky poskytujú podrobnejšiu definíciu celého procesu a používatelia zase milujú tento druh informácií.

Hlavnými piatimi fázami, ktoré spoločnosť Microsoft používa, sú stavy zálohovania, inštalácia systému Windows, nastavenia windows, inštalácia a obnovenie aplikácie. Používatelia dostávajú správy pomocou statických bitových máp, ktoré sa dynamicky vykresľujú pomocou nástroja TechNet Sysinternals BGInfo.exe. (BGInfo.exe si môžete stiahnuť na tinyurl.com/2nbxmd, ale tento nástroj nie je súčasťou súpravy nástrojov Modena OSD.) Tento nástroj vám umožňuje stiahnuť bitové mapy a prispôsobiť ich zobrazenie tak, aby odrážalo aktuálny stav migrácie.

Nástroj Modena obsahuje päť bitových máp, jednu pre každú fázu, a obrázky, ktoré hlásia stav stanovený sekvenciou úloh. Napríklad v skupine postupnosti úloh Install OS sa nástroj BGInfo.exe volá na stiahnutie bitovej mapy, ktorá zobrazuje tejto fáze(cm. ryža. 5).

Obr.5 Zobrazenie aktuálneho stavu migrácie

Nástroj Modena OSD vám poskytuje platformu na nasadenie tohto riešenia vo vašom podniku a vyžaduje iba výmenu bitových máp. Ak to chcete urobiť, nájdite priečinok scripts, otvorte adresár BG a nahraďte každú bitovú mapu svojou aktualizovaná verzia. Touto akciou informujete svojich koncových používateľov o piatich hlavných krokoch pri nasadzovaní systému Windows 7. Bude to skvelý spôsob, ako udržať používateľov v obraze bez toho, aby ste museli čítať podrobné správy, ktoré poskytuje nástroj poradia úloh OSD.

Zhrnutie

Windows 7 je k dispozícii v podnikovej edícii, ale kvôli zložitosti s tým veľa organizácií ešte nezačína s inováciou svojej infraštruktúry. V spoločnosti Microsoft tento proces začala takmer pred rokom; stali sme sa takmer odborníkmi, ale dokonalosť nemá hranice.

Windows 7 poskytuje koncovým používateľom maximálny výkon. V konečnom dôsledku existuje jedna prekážka pripravenosti na nasadenie. Spoločnosť Microsoft poskytuje používateľom System Center Configuration Manager 2007 nástroje Modena OSD na skrátenie času prípravy nasadenia na základe zložitosti nasadenia. Ak vaša firma potrebuje vysokú úroveň skúseností koncového používateľa alebo uprednostňuje prístup s „minimálnym dopadom“, môžete si zjednodušiť projekt nasadenia systému Windows 7 pomocou procesu, ktorý sme použili v spoločnosti Microsoft.

Všeobecné informácie

Na replikáciu typickej konfigurácie na niekoľkých počítačoch je rozumné použiť obraz raz nainštalovaného operačného systému.

Podrobné pokyny sú k dispozícii na webovej lokalite spoločnosti Microsoft: Vytváranie a používanie obrazov systému Windows

Keďže s veľkou sadou dodatočného softvéru môže obrazový súbor oddielu ľahko presiahnuť 4 GB, napíšte do takejto distribučnej súpravy DVD disk zlyhať. Nie je to však potrebné na inštaláciu OS. Bude nám stačiť získať obraz oddielu, na ktorom je nainštalovaný OS. Potom môže byť zaradený do distribúcie na bootovateľný Flash disk alebo len preniesť na nový počítač spustením z akéhokoľvek živého CD/DVD/USB. V tomto článku sa pozrieme na obe možnosti.

Po jednorazovej príprave partície budeme môcť nasadiť funkčný OS na nové počítače so všetkým nainštalovaným softvérom, pripojenými perifériami a potrebnými skratkami za menej ako pol hodinu.

Podľa Microsoftu: "Pri vytváraní obrazu majte na pamäti, že rozdelenie na oddiely na zdrojovom a cieľovom počítači musí byť identické. Napríklad, ak je obraz Windows uložený na jednotke D, musíte tento obraz nasadiť aj na jednotku D cieľového počítača a musia sa zhodovať aj nasledujúce nastavenia oddielu ():

1. Typy oddielov (primárny, sekundárny alebo logický) sa musia zhodovať
2. Ak je oddiel aktivovaný na referenčnom počítači, musí byť aktívny aj na cieľovom počítači"

Ak však do distribúcie pridáme pripravenú partíciu, tak tieto obmedzenia nevadia.

Podrobné pokyny na nasadenie systému Windows 7 z obrázka

1. Vytvorenie šablóny inštalácie systému Windows v režime auditu

5. Zapíšte vytvorený obraz oddielu na lokálny pevný disk

E:\tools\imagex.exe /použiť E:\images\win7image.wim 1 C: OD:- sekcia, kde nasadíme obrázok 1 - číslo (alebo názov) obrázka, predvolená hodnota = 1

Ak sú obrázky OS na sieťovom prostriedku, najprv ho pripojíme príkazom:

Net use E:\\server\share /user:domain_name\username password

6. Dokončenie

Ak ste vytvorili samostatnú systémovú oblasť, musíte do nej preniesť zavádzacie systémové súbory (predpokladáme, že operačný systém je umiestnený na jednotke C:):

bcdboot C:\Windows

Ukončite Windows PE:

alebo zatvorte okno inštalátora systému Windows 7. Počítač sa reštartuje. Vyberieme disk CD / DVD a spustíme systém z novo nainštalovaného operačného systému.

7. Komplikácie

• Ak máte problémy s načítaním preneseného OS, môžete skúsiť obnoviť bootloader. Ak to chcete urobiť, musíte zaviesť systém z distribučnej súpravy Windows 7 (konzolu môžete otvoriť stlačením Shift + F10) alebo Windows PE a spustiť príkaz:

bcdboot C:\Windows /l ru-RU /s C: Prečítajte si viac v článku „Obnovenie zavádzača systému Windows a Linux“.

Úložisko rôznych obrazov systému Windows

Môžete vytvoriť viacero obrazov oddielov pomocou iná sada Softvér používajúci rovnakú šablónu OS, potom ich umiestnite na jedno miesto, napríklad na flash disk a nainštalujte zakaždým presne ten obrázok, ktorý bude vhodný v každom jednotlivom prípade. Proces pridávania softvéru sa môže vykonávať postupne nový vzhľad priečku po inštalácii každej požadovanej súpravy. Algoritmus je nasledujúci (pozri podrobnosti vyššie):

1. Načítava sa OS v režime auditu
2. Inštalácia/odstránenie softvéru, pripojenie tlačiarní, vytváranie skratiek atď.
3. Príprava systému na nasadenie sysprep a vypnite počítač
4. Sťahuje sa z živé CD alebo Windows7 distribúcia, prejdite na konzoly
5. Vytvorte obraz oddielu pomocou imagex umiestnením na flash disk alebo sieťové zdieľanie
6. Opakujte vyššie uvedené kroky, kým nevytvoríte všetky požadované sady.

Vytvorenie vlastnej distribúcie Windows

S obrazom oddielu Windows (súbor wim) si môžete vytvoriť vlastnú distribučnú súpravu, to znamená inštalačné DVD / Flash disk. K tomu postačí nahradiť súbor \sources\install.wim vlastným obrázkom v pôvodnej distribúcii a zodpovedajúcim spôsobom ho premenovať na install.wim.

Na automatizáciu inštalácie si môžete pripraviť súbor odpovedí autounattend.xml tak, že ho vytvoríte pomocou WIAK

S vydaním systému Windows 7 mnoho IT profesionálov a domácich používateľov nájde v tomto operačnom systéme mnoho nových funkcií a funkcií, ktoré neboli dostupné v predchádzajúcich operačných systémoch Windows. Najväčší počet prekvapení čaká na tých, ktorým sa „unikol“ Windows Vista a naďalej používajú Windows XP doma alebo v organizácii. Je to zrejmé už z prvej spätnej väzby od používateľov, ktorí vyskúšali beta verzie systému Windows 7 – priaznivo si všímajú funkcie nového operačného systému, ktoré sú dostupné v systéme Windows Vista. Pokiaľ ide o nasadenie Windows 7, architektúra a princípy automatizácie inštalácie OS budú nové len pre tých, ktorí nemajú nasadený Windows Vista. Preto som sa rozhodol príbeh o inováciách v nasadení Windows 7 rozdeliť na dve časti. V prvej časti si povieme o zásadných rozdieloch v nasadení Windows 7 oproti Windows XP a v druhej časti článku sa dozviete, čo je nové v automatickej inštalácii Windows 7 oproti Windows Vista.

Porovnanie technológií nasadenia

Od vydania systému Windows Vista nastali zásadné zmeny v architektúre nasadenia operačného systému Windows. Keďže platformy Windows Vista a Windows 7 sú podobné, zmeny v nasadení nového OS sú presnejšie opísané ako evolučné a nie revolučné. Ak ste oboznámení s automatizáciou inštalácií systému Windows XP, no nepracovali ste so systémom Windows Vista a teraz plánujete nasadenie systému Windows 7, odporúčame vám prečítať si veľmi podrobný dokument Porovnanie technológií nasadenia systému Windows XP a Windows Vista. Informácie tam uvedené sú koncepčne použiteľné pre Windows 7 a zmeny sa dotkli najmä nástrojov používaných na nasadenie (o týchto zmenách budem hovoriť v druhej časti článku). Nižšie sa pokúsim popísať rozdiely z pohľadu aplikácie, pričom sa budem venovať problémom ako automatizácia inštalácie, integrácia aktualizácií a ovládačov, inštalácia aplikácií a príprava obrazu na nasadenie.

Obrázok WIM

Zásadný rozdiel pri inštalácii systému Windows 7 oproti systému Windows XP je v tom, že sa vykonáva pomocou súborov WIM (Windows Image Format). Celkovo sa súprava distribúcie OS skladá z inštalačného programu (setup.exe), pomocných súborov a dvoch obrazov WIM – boot (boot.wim) a systému (install.wim). Prvým z nich je obraz predinštalačného prostredia Windows PE, v ktorom prebieha príprava na inštaláciu operačného systému, a druhý obsahuje samotný OS. V skutočnosti inštalácia systému Windows 7 spočíva v použití obrazu systému na diskovú oblasť. Ak poznáte programy ako Norton Ghost alebo Acronis True Image, pochopíte všeobecný princíp – na váš pevný disk sa nasadí vopred pripravený obraz OS.

Obrázky WIM sa však výrazne líšia od programov tretích strán. Formát obrazu systému Windows je orientovaný na súbor, zatiaľ čo iné programy používajú obrázky sektor po sektore. Výhody súborového prístupu spočívajú v tom, že existujú široké možnosti na zobrazenie obrazu offline, t. j. na pripojenie k ľubovoľnému priečinku a vykonanie zmien v ňom. Môžete napríklad pridať vlastné súbory do obrazu, ako aj nainštalovať aktualizácie OS, ovládače a jazykové balíky. Okrem toho obrazy WIM neobsahujú informácie o hardvérovej konfigurácii počítača, takže rovnaký obraz možno nasadiť do počítačov, ktoré majú rôzne vybavenie. V porovnaní s Windows XP nový formát výrazne uľahčuje „klonovanie“ OS, keď ste pred uložením obrazu systému pripraveného na referenčnom počítači museli vykonať rôzne kroky na odstránenie ovládačov špecifických pre systém.

Čo sa týka šetrenia miesto na disku, potom môže jeden súbor WIM uložiť viacero obrázkov. Ak je súbor súčasťou viacerých obrázkov, uloží sa iba jedna jeho kópia. Pri ukladaní WIM obrázku sú navyše dáta komprimované (podporované sú rôzne stupne kompresie). V súlade s tým sa pri inštalácii OS rozbalí jeden veľký súbor a nie veľa malých archívov kabinetu, ako sa to stalo pri inštalácii systému Windows XP. Je pozoruhodné, že rýchlosť dekompresie obrázku je prakticky nezávislá od stupňa kompresie (aj keď rýchlosť ukladania obrázku samozrejme závisí).

Súprava na automatickú inštaláciu (WAIK)

Obrazy sú servisované a pripravené na nasadenie pomocou súpravy Windows Automated Installation Kit (WAIK), ktorú si môžete bezplatne stiahnuť od spoločnosti Microsoft. Jeho veľkosť je rádovo väčšia nasadiť.cab pre Windows XP, ktorý obsahoval nástroje na automatizáciu inštalácie týchto operačných systémov. WAIK pre Windows Vista má asi 800 MB a pre Windows 7 asi 1,3 GB.

Obrázok 1 – Prístup k obsahu WAIK z ponuky Štart

Balíček obsahuje:

• System Image Manager (WSIM), ktorý sa používa na vytvorenie a overenie súboru odpovedí a na poskytovanie obrázkov offline
• všetky potrebné nástroje na vytvorenie a konfiguráciu prostredia Windows PE
• rôzne nástroje na prácu s obrázkami WIM
• referenčná dokumentácia

WAIK je absolútne nevyhnutný, ak to s nasadením Windowsu 7 myslíte vážne. Je k dispozícii ako samostatné stiahnutie alebo z Microsoft Deployment Toolkit (MDT). MDT funguje ako jeden súbor nástrojov používaných na nasadenie produktov spoločnosti Microsoft v rámci organizácie. Viac o aktuálna verzia V tomto materiáli si môžete prečítať MDT v ruštine.

V čase tohto písania WAIK pre Windows 7 a MDT 2010, ktoré budú podporovať nasadenie tohto OS, sú v beta testovaní a sú k dispozícii na stiahnutie pre kohokoľvek. Dokumentácia je zatiaľ dostupná len v angličtine, no časom bude samozrejme preložená do ruštiny.

Súbor odpovedí je skript odpovedí pre sériu dialógové okná GUI nastavenia systému, ktoré poskytuje inštalačnému programu všetky informácie, ktoré používateľ manuálne zadáva počas štandardnej inštalácie systému Windows. Windows XP používa súbor textového formátu, zatiaľ čo Windows Vista/Windows 7 používa formát XML pre súbor odpovedí. To umožňuje lepšie štruktúrovanie parametrov a tiež uľahčuje pochopenie pri vizuálnej kontrole (samozrejme s určitou zručnosťou).

Obrázok 2 - Súbor odpovedí pre Windows Vista otvorený v editore SciTe

Na vytvorenie súboru odpovedí Windows XP bol použitý Setup Manager (setupmgr.exe), ktorý previedol používateľa krok za krokom základnými možnosťami automatizácie nastavenia. Vo Windows 7 sa na tento účel používa Windows System Image Manager (WSIM), ktorý je súčasťou WAIK, ktorý má intuitívnejšie grafické rozhranie a širokú funkčnosť. Najmä WSIM vám umožňuje pridať absolútne akýkoľvek podporovaný parameter do súboru odpovedí, ktorých počet sa v porovnaní s Windows XP výrazne zvýšil vďaka tomu, že nové operačné systémy Microsoft používajú modulárnu architektúru. To umožňuje jemnejšie ladenie funkčnosť a parametre nainštalovaného systému. Okrem toho WSIM kontroluje syntax súboru odpovedí, aby sa uistil, že zadané hodnoty sú správne. Nakoniec je vo WSIM veľmi pohodlne implementovaná nápoveda – podrobné informácie o konkrétnom parametri je možné vyvolať z jeho kontextového menu v GUI WSIM.

Obrázok 3 – Súbor odpovedí otvorený v System Image Manager (WSIM)

Inštalátor systému Windows 7 automaticky rozpozná prítomnosť súboru odpovedí, ak je zavolaný AutoUnattend.xml a umiestnené na jednom zo známych miest.

Proces inštalácie systému Windows 7

Štandardizácia užívateľských parametrov

Ak je v systéme vytvorených viac účtov, spravidla vyvstáva otázka, ako ich používateľské nastavenia preniesť do jedného formulára. Táto otázka je najrelevantnejšia v organizáciách, hoci sa o ňu zaujímajú aj domáci používatelia. Ak to vezmeme do úvahy z hľadiska "klonovania" OS, potom sa v systéme Windows XP často používala nasledujúca metóda. Pred vytvorením referenčného obrázka boli nakonfigurované parametre ľubovoľného účtu, potom bol jeho profil skopírovaný do profilu štandardného používateľa (predvolený používateľ), po ktorom bol obrázok vytvorený. Čo sa týka zjednotenia používateľských nastavení pri inštalácii systému, štandardným trikom bolo importovanie REG súboru s parametrami HKCU z cmdlines.txt.

V systéme Windows Vista a Windows 7 je možné vykonať prispôsobenie stavu používateľa v režime auditu. Pred jeho opustením sa systém zovšeobecní pomocou pomôcky sysprep a jednou z jeho volieb príkazového riadka je cesta k súboru odpovedí, ktorý obsahuje parameter CopyProfile. Toto nastavenie je zodpovedné za skopírovanie profilu aktuálneho účtu do profilu predvoleného používateľa. Zostáva len vytvoriť obraz WIM nakonfigurovaného systému. Ak profil nebol skopírovaný pred zovšeobecnením systému, toto nastavenie môžete zadať v súbore odpovedí pri nasadzovaní obrazu.

Ako alternatívnu (hoci nie oficiálne zdokumentovanú) metódu môžete použiť importovanie špeciálne vygenerovaného súboru REG do profilu Default User samostatného obrazu WIM (t. j. pripojeného k priečinku). Táto metóda je podrobne popísaná v tomto článku, ktorý tiež podrobne rozoberá ďalšie aspekty importovania nastavení databázy Registry v súvislosti s bezobslužnou inštaláciou systému Windows.

Záver

Samozrejme, okrem vyššie popísaných všeobecných rozdielov je tu veľa drobných detailov, s ktorými sa v praxi stretnete. Vo všeobecnosti sa nasadenie systému Windows 7 v porovnaní so systémom Windows XP stalo spravovateľnejším a flexibilnejším, a to najmä vďaka novému formátu inštalačné súbory(WIM), čo zmenilo prístup k príprave a údržbe systémových obrazov. Ich správa sa stala oveľa jednoduchšou v organizáciách, ktoré potrebujú udržiavať a nasadzovať veľké množstvo systémových konfigurácií. Teraz, na „klonovanie“ prispôsobeného operačného systému, nie je potrebné uchýliť sa k nástrojom tretích strán, pretože obrazový formát WIM je veľmi vhodný na údržbu aj nasadenie na rôznych hardvérových konfiguráciách. Modulárna architektúra systému Windows 7 zároveň umožňuje prispôsobenie veľké množstvo nastavenia OS pred jeho inštaláciou pomocou súboru odpovedí.

V druhej časti článku popíšem hlavné rozdiely medzi automatickou inštaláciou Windows Vista a Windows 7. Zmeny sa budem venovať v:

• Automated Installation Kit (WAIK) vrátane prípravy a údržby obrazu
• Windows Deployment Services (WDS)
• Súprava nástrojov pre kompatibilitu aplikácií (ACT)
• migráciu používateľských súborov a nastavení

• tutoriál

Začiatok a koniec

Dobré popoludnie všetkým čitateľom!
Bolo o tom veľa článkov, veľa blogov, ale článok HowTo bez súboru sa nenašiel, a to je mimoriadne smutné.
Pre malé nasadenia je táto vec po vybalení z krabice jednoducho nevyhnutná.

Pre tých, ktorí nevedia: WDS (deployment center) je špeciálny nástroj, ktorý je v operačnom systéme servera Microsoft, pomocou ktorého môžete nainštalovať systém na veľké množstvo počítačov súčasne pomocou siete pomocou PXE.
Nebudú chýbať ani informácie o pitve wima a niečo málo o DHCP.
Začnime teda pod rezom.

Časť 1. Inštalácia

Túto časť je možné preskočiť pre tých, ktorí si niekedy nainštalovali služby/komponenty v Serveri 2012R2. Z tohto bloku je potrebný iba odsek 1.3.

Ideálne pre WDS je, ak je DHCP serverom ten istý stroj. Potom môže správne odovzdať informácie o PXE Boot.

1.1 Povoliť WDS

Inštalácia WDS v obrázkoch. Všetko je jednoduché.

Všetko je jednoduché.

Raz

Dva

Tri

1.2 Povolenie roly

Nastavenie

Po inštalácii vyberte náš server WDS v zozname konzol.

Keďže štandardne sa navrhuje ukladať zavádzacie a inštalačné obrazy na systémový disk (čo sa neodporúča), vytvoríme priečinok RemoteInstall na oddiele E:, ktorý bol označený sprievodcom nastavením servera.

Tu pre váš výber

1.3 Vzhľady

Na inštalačnom disku s ľubovoľným systémom, počnúc Vista, je zdrojový priečinok, sú tam dva súbory boot.wim a install.wim
Boot.wim je obrázok na spustenie pred spustením.
install.wim je obrazom samotného systému.

Ak je stále potrebné pripraviť boot.wim na prácu, potom je install.wim okamžite pripravený na inštaláciu.

V dispečerovi boot servera- bootovacie obrazy, install - inštalačné obrazy.

Časť 2. Rozoberanie Boot.wim

Veľmi často sa vyskytuje jeden veľký problém:

Okamžite integrujte požadované ovládače do tohto obrázku, aby ste sa vyhli tomuto problému.
Vyskytuje sa v dôsledku nedostatku ovládačov pre sieťovú kartu v obraze, ktorý je integrovaný \ nainštalovaný v počítači, na ktorom bude nainštalovaný OS.

2.1 Verejné služby

V predvolenom nastavení na serveri 2012 môže po nainštalovaní WDS obslužný program dism plne pracovať s obrázkami wim.
Pre 2008/R2 alebo 7 budete potrebovať súpravu Windows Automated Installation Kit (WAIK) a budete mať nástroj dism.

Vytvorte štruktúru priečinkov: c:\drivers\mount - priečinok pripojenia obrazu WIM; c:\drivers\lan_drivers - priečinok s ovládačmi pre sieťovú kartu.
Skopírujte boot.wim z OS do priečinka c:\drivers
Varujem ťa! Čím viac ovládačov, tým väčšia všestrannosť, no veľmi sa zväčšuje aj veľkosť obrazu, s tým treba počítať. Celý obrázok sa nahrá do pamäte RAM.

2.2 Príprava

Pre 2008\7 spustite príkazový riadok nástrojov nasadenia z ponuky Štart s právami správcu.
Pre rok 2012 - spustite príkazový riadok s právami správcu.

Pozeráme sa na obsah bootovacieho obrazu boot.wim:

Teoreticky by to malo byť takto:

Ako môžete vidieť na snímke obrazovky, boot.wim obsahuje dva obrázky – Windows PE (Index 1) a Windows Setup (Index 2). Ovládače pre sieťovú kartu je potrebné pridať do inštalácie systému Windows, takže budeme pracovať s obrázkom 2 (Index 2).

Ale nie je to také jednoduché. Dobrá spoločnosť Microsoft zablokovala zmenu tohto obrázka, ak ho chcete upraviť, musíte ho „znova nahrať“.
Robíme:

Dism /Export-Image /SourceImageFile:c:\drivers\boot.wim /SourceIndex:1 /DestinationImageFile:c:\drivers\boot1.wim
Dism /Export-Image /SourceImageFile:c:\drivers\boot.wim /SourceIndex:2 /DestinationImageFile:c:\drivers\boot1.wim

V súlade s tým sme znova nahrali Obrázky systému Windows PE\Nastavenie na nový súbor.
Najprv skopíroval prvý, potom druhý index.
Odstrániť boot.wim, premenovať boot1.wim na boot.wim

dism /get-wiminfo /wimfile:c:\drivers\boot.wim

Mali by vrátiť rovnaké dve sekcie s indexom 1 a 2.

2.3 Pridanie ovládačov

Pripojte obrázok s indexom 2 zo súboru boot.wim do priečinka c:\drivers\mount pomocou príkazu:

dism /Mount-Wim /WimFile:c:\drivers\boot.wim /index:2 /MountDir:c:\drivers\mount

Pridanie ovládačov do obrazu. Ovládače je možné pridať jeden po druhom alebo všetky naraz z konkrétneho adresára.
Ak chcete pridať ovládač, zadajte úplnú cestu k súboru .INF:

dism /image:c:\drivers\mount /add-driver /driver:"C:\drivers\lan_drivers\E1C5232.INF"

Ak existuje veľa ovládačov, určíme adresár ako zdroj na vyhľadávanie a pridávanie ovládačov:

dism /image:c:\drivers\mount /add-driver /driver:"C:\drivers\lan_drivers" /recurse /forceunsigned

Voľba /recurse sa používa na inštaláciu ovládačov z podadresárov a /ForceUnsigned na inštaláciu nepodpísaných ovládačov.
Po pridaní všetkých ovládačov musí byť bootovací obraz zatvorený (odpojený).

dism /unmount-wim /mountdir:c:\drivers\mount /commit

Voľba /commit určuje, že chcete uložiť všetky zmeny obrázka, bez toho sa všetky zmeny stratia.

2.4 Obrázok v úložisku

Teraz ho skopírujte do ľubovoľného adresára, kde budete ukladať obrázky.
A nainštalujte na server WDS.

Teraz musíte zadať názov. Názov obrázka je to, čo uvidíte pri výbere zavádzačov, ak ich máte viac.

2.5 Bezpečnosť

Zabezpečenie – Ak chcete pridať povolenia používateľského účtu do skupiny obrázkov, kliknite pravým tlačidlom myši na skupinu obrázkov a kliknite na položku Zabezpečenie. Pridajte používateľský účet z AD a nakonfigurujte ho plnú kontrolu. Ak počas inštalácie WDS používate účet správcu domény, nemusíte to robiť.

3.1 Vytvorenie obrazu a jeho skopírovanie do sieťového zdieľania pomocou Windows PE a programu ImageX

Teraz napíšme obraz počítača pomocou Windows PE a programu ImageX a uložme ho do zdieľanej siete.
Ak to chcete urobiť, musíte zaviesť systém z disku Windows PE.
Ak chcete mať prístup k zápisu do sieťového prostriedku, musíte sa k nemu pripojiť zadaním nasledujúceho príkazu:

NET USE y: \\nmp\oem\<имя папки>/USER:AD\ *
A zadajte svoje heslo.

Ďalej je potrebné napáliť hlavný inštalačný obraz pomocou programu ImageX, ktorý sa nachádza v prostredí Windows PE, alebo na inom disku, do zdieľanej siete. Ak to chcete urobiť, zadajte nasledujúci príkaz:

e:\imagex.exe /zachytiť d: y:\<имя>.wim"<название>"/rýchla kompresia/overenie

Kde e:\ - Disk RAM, D: - Disk OS, Y: - sieťový disk. Potom sa začne proces vytvárania a kopírovania obrazu do určeného sieťového prostriedku.

3.1.1 Manuálne nasadenie

Ak potrebujete manuálne nasadiť obraz (bez WDS), ale cez sieť

Bitovosť systému musí byť rovnaká ako bitovosť systému, ktorý rozbaľujeme.
Po vytvorení obrazu ho môžete nasadiť na nový hardvér pomocou ImageX a Windows PE.
Naformátujeme disk, aby sme naň rozbalili WMI.
Ak to chcete urobiť, zadajte nasledujúce príkazy:

diskpart
vyberte disk 0
čisté
primárna veľkosť vytvoriť oddiel=100
vybrať oddiel 1
formát fs=ntfs label="system"
priradiť písmeno=c
aktívny
vytvoriť primárny oddiel
vybrať oddiel 2
formát fs=ntfs QUICK
priraďte písmeno=e
VÝCHOD

Tento postup môžete naskriptovať uložením poskytnutých informácií do textového súboru v priečinku s obrázkami. Ak chcete spustiť skript z príkazového riadka Windows PE, musíte zadať príkaz: diskpart /s<имя_сценария>.TXT

Formátovanie by sa malo vykonávať LEN v prostredí Windows PE. Ak je naformátovaný HDD na inom počítači so systémom Windows a potom vložte tento pevný disk do cieľového počítača, potom sa obrázok s pravdepodobnosťou 80 % NEULOŽÍ.

Pripojte sa k sieťovému zdieľaniu a nasaďte obraz zadaním nasledujúceho príkazu:

NET USE y: \\nmp\oem\<имя папки>/USER:AD\ *
Zadáme heslo.
! musíte pochopiť, ktorý disk je ktorý, preto pomocou príkazu DIR C: (D, E, F atď.) triedime disky, ak ich existuje niekoľko
Obraz nasadíme na pevný disk pomocou programu ImageX zo zdieľania v sieti zadaním nasledujúceho príkazu:

d:\imagex.exe /použiť y:\<имя>.wim 1 e: /overiť

Potom sa začne proces nasadenia obrazu na určený pevný disk zo sieťového prostriedku.

Potom pomocou nástroja BCDboot inicializujte ukladací priestor Boot Configuration Data (BCD) a skopírujte súbory zavádzacieho prostredia do systémového oddielu zadaním nasledujúceho príkazu do príkazového riadka:

e:\windows\system32\bcdboot e:\windows

Po dokončení vytvárania obrazu a jeho kopírovania do sieťového prostriedku musíte zadať príkaz exit a aplikácia sa zatvorí a počítač sa začne reštartovať.
Prispôsobený obraz sa nasadí do cieľového počítača.

3.2 Server

Nastavte server na prácu s obrázkami.

Pridajme náš hotový obrázok do "Inštalačných obrázkov":

Ako je to v prípade spúšťací obrázok povedzte sprievodcovi cestu k súboru wim, ktorý sme vytvorili:

Pôvodný súbor install.wim môže obsahovať niekoľko revízií:

Ale vo vytvorenom by mal byť len jeden.

Časť 4. Skvelé a hrozné DHCP

1) WDS a DHCP sú nainštalované na rovnakom serveri.

WDS a DHCP nemôžu obsadiť UDP port 67 súčasne. Zabránením WDS počúvať na UDP porte 67 môžete poskytnúť port pre DHCP prenos a nastaviť DHCP voľbu 60 (možnosť rozsahu alebo servera) na PXEClient, čím sa konflikt vyrieši.
Ak je WDS nainštalovaný na serveri DHCP, počas konfigurácie sa zobrazí stránka DHCP Option 60. Začiarknite políčka Nepočúvať na porte 67 a Konfigurovať DHCP možnosť 60 na PXEClient. Správa, ktorú klient dostane zo servera DHCP, obsahuje IP adresu, masku podsiete a voľbu 60.
Tým je klientovi jasné, že server DHCP je zároveň serverom WDS. Ak neskôr pridáte DHCP na server WDS, toto nastavenie môžete nakonfigurovať kliknutím pravým tlačidlom myši na názov servera v module WDS a výberom položky Vlastnosti. Karta DHCP má podobné začiarkavacie políčka.

2) WDS a DHCP sú na rôznych serveroch v rovnakej podsieti s klientmi.

Nie je potrebná žiadna ďalšia konfigurácia, pretože WDS a DHCP sú umiestnené na rôznych serveroch. Obe služby môžu počúvať na porte UDP 67 a klienti sú v rovnakej podsieti ako servery WDS a DHCP, takže vysielanie je dostupné pre každého.

3) WDS a DHCP sú nainštalované na rôznych serveroch, v závislosti od rôzne podsiete.

Služby WDS a DHCP nainštalované na rôznych serveroch sa navzájom nerušia pri počúvaní na porte UDP 67.

Musíte nakonfigurovať smerovač na odosielanie paketov vysielania, pretože najčastejšie vidíme, že pakety vysielania nemôžu ísť do iných podsietí. Okrem toho všetka prevádzka na porte UDP 4011 z klientske počítače na server Windows Deployment Services by mali byť smerované zodpovedajúcim spôsobom.

Aby sme klientovi WDS pomohli nájsť server WDS, musíme nakonfigurovať možnosť DHCP 66 a možnosť DHCP 67.
Konfigurácia možností DHCP v sieti IPv4 sa vykonáva pomocou modulu DHCP, ktorý je dostupný v časti Nástroje na správu v ponuke Štart.

V module DHCP rozbaľte IPv4, potom kliknite pravým tlačidlom myši na Možnosti servera (alebo možnosti rozsahu) a vyberte možnosť Konfigurovať možnosti. Prejdite nadol na 066 Boot Server Host Name, začiarknite políčko a do textového poľa zadajte názov hostiteľa servera WDS (môžete použiť názov, ale uprednostňuje sa adresa IP).

Potom začiarknite políčko 067 Názov zavádzacieho súboru. Do textového poľa zadajte cestu a názov súboru súboru PXE (Preboot Execution Environment), ktorý sa má spustiť na klientovi. Textová hodnota pre parameter 67:

boot\x86\wdsnbp.com – 32 bit
ALEBO
boot\x64\wdsnbp.com – 64 bit

Nakonfigurujte možnosť DHCP 67 pomocou správneho súboru zavádzacieho obrazu.

Pre 32-bitové systémy \boot\x86\wdsnbp.com
Pre 64-bitové systémy \boot\x64\wdsnbp.com

4.1 CNP

Client Naming Policy – ​​v nastaveniach servera WDS vyberte AD DS. V Zásadách názvov klientov zadajte formát, podľa ktorého budú počítače pomenované.
Predvolený vzor pomenovania je %61Username% #, čo znamená, že WDS vytvorí názov počítača pomocou používateľského mena, ktoré je prihlásené do diaľkového ovládača počas procesu nastavenia a # toto číslo 1,2,3… až 999 sa pridá za používateľské meno .

4.2 REŽIM Cisco DHCP

Nie je to také strašné, ako sa zdá:

BU# ip dhcp pool DATA
BU# možnosť 66 ascii "1.2.3.4"
BU# možnosť 67 ascii "bootfile.pxe"

Časť 5. malý doslov

Vlastne všetko. Toto je malý článok a zdá sa, že je dokončený.
Kto by nič nepovedal, ale pre malé mriežky je to veľmi potrebná vec.
Pre tých, ktorí chcú rozšíriť funkčnosť, je tu len skvelý článok na Geektimes: