Установка и настройка WDS сервера в Windows Server 2019

Установка и настройка WDS сервера в Windows Server 2019

WDS Windows Server 2019

Доброго времени суток. Уважаемые читатели и гости IT блога Pyatilistnik.org. В прошлый раз я с вами разобрал процесс установки Windows Server 2019, после которого мы произвели ее настройку и оптимизацию. Теперь я бы хотел из данного сервера сделать сервис по захвату и установке подготовленных образов операционных систем, для оптимизации и ускорения ввода в эксплуатацию рабочих мест для сотрудников. Для этого как раз и есть роль WDS (Windows Deployment Services), которую мы проинсталлируем и настроим для эксплуатации.

Что такое Windows Deployment Services

Перед тем как мы все установим и настроим, я бы хотел вам привести описание и назначение WDS-сервера. WDS (Windows Deployment Services) - это специальная роль "Службы развертывания Windows" в операционных системах Windows Server, которая необходима для автоматизации установки различных операционных систем Windows по сети посредством протокола PXE. Позволяет одновременно подготавливать хоть 10-20 рабочих и более, без участия администратора, так как позволяет все автоматизировать. В следствие чего вы экономите огромное количество времени. Вот список плюсов:

  • Установленные, последние обновления
  • Необходимый набор драйверов, под каждое железо
  • Предустановленный софт, для каждого отдела
  • Файл ответов, для автоматической установки системы на чистые компьютеры

В более крупных организациях, для таких целей, есть более функциональный и сложный продукт SCCM, так что WDS, это его младший брат, для компаний средней и маленькой численности

Перед инсталляцией на пустые рабочие станции, позволяет создать эталонные образы, где вы заранее можете установить все обновления или весь компьютерный софт, который должен присутствовать у конечного пользователя. Ранее я вам уже писал целый цикл статей об автоматизированной установке рабочих мест и даже про отдельный PXE сервер на LInux, который позволял устанавливать помимо Windows, еще и Linux и даже Vmware ESXI, так что советую ознакомиться.

Кстати, если хотите ознакомиться с 2019 серверов, то можете его скачать по ссылке

Установка службы WDS

Как производится установка роли в Windows Server 2019 я подробно рассказал, так что о методах я не буду останавливаться. И так открываете диспетчер серверов и в правом верхнем углу выберите пункт "Управление", где нужно добавить роль и компонент.

Добавление роли WDS Windows Server 2019

далее вы оставляете стандартный тип установки, VDI нам тут не нужен.

Выбор типа установки роли Windows Server 2019

На следующем шаге вы выбираете пул и сервер из пула, в моем примере, это один локальный сервер.

Выбор целевого сервера установки

Теперь вам необходимо выбрать роль "Службы развертывания Windows" и нажать далее.

Службы развертывания Windows в Windows Server 2019

среди компонентов нам ничего не нужно, просто пропускаем это окно.

Установка Служб развертывания Windows

Теперь у вас появится окно. в котором вам покажут общие сведения, о WDS роли и ее назначении, при каких сценариях ее применяют, нажимаем далее.

Описание WDS сервера в Windows Server 2019

Теперь у вас будет выбор компонентов служб развертывания Windows:

  • Сервер развертывания - это сама важная часть, позволяющая вам создавать образы и настраивать.
  • Транспортный сервер - это сетевые компоненты для развертывания, лучше ставить совместно с сервером развертывания.

Сервер развертывания и транспортный сервер

На последнем этапе нажимаем кнопку "Установить"

Установка WDS сервера на 2019 сервере

Через минуту инсталляция служб развертывания Windows будет завершена, можно приступать к настройкам.

Установка WDS в Windows Server 2019

То же самое можно выполнить в Power Shell, командой:

Install-WindowsFeature wds-deployment -includemanagementtools

Настройка служб развертывания Windows

Давайте приступим к настройке WDS на новейшей Windows Server 2019. В диспетчере серверов нажмите кнопку "Средства" и найдите пункт "Службы развертывания Windows".

Открытие Службы развертывания Windows

Настройка WDS сервера

В открывшейся оснастке, разверните узел серверы и щелкните по вашему правым кликом и из контекстного меню выберите пункт "Настроить сервер". Обратите внимание, что по умолчанию тут стоит предупредительный знак.

настройка сервера WDS

У вас появится окно с необходимыми требованиями для работы WDS сервера:

  1. Нужно убедиться, что данный сервер не является контроллером домена Active Directory
  2. В сети должен быть активный DHCP-сервер
  3. В сети должен быть DNS-сервер
  4. На папке, где будут хранится образы, должны быть права

Требования для работы WDS

Далее вы увидите два варианта работы WDS сервера:

Я выберу первый вариант с доменом.

интеграция WDS с Active Directory

Выбираем папку в которой планируется хранить образы для последующей установки. Старайтесь размещать ее на отдельном диске. Сама папка должна называться Remoteinstall.

выбор папки для WDS образов

Если все же выберите системный том, то получите предупреждение:

Выбранный том также является системным томом Windows. В целях максимальной производительности и надежности данных следует хранить папку удаленной установки на отдельном томе и, по возможности, на отдельном диске.

Предупреждение о системном томе WDS

Далее вам нужно выбрать поведение при попытке доступа клиентам к WDS серверу:

  • Не отвечать никаким клиентским компьютерам - это полностью ручное одобрение перед установкой с сервера развертывания Windows
  • Отвечать только известным клиентским компьютерам - это те которые введены в домен или созданы в оснастке ADUC заранее
  • Отвечать всем клиентским компьютерам (известным и неизвестным)

Я вам советую выбрать второй вариант, это золотая середина.

Политика ответа компьютерам на WDS

Начнется процесс настройки WDS-сервера и копирование необходимых файлов для служб развертывания.

Процесс настройки WDS сервера в Windows Server 2019

После окончания настройки, вам предложат добавить первый образ на сервер, чем мы и займемся.

Добавление образа на WDS сервер

Обзор и изменение настроек WDS

Изменение настроек службы развертывания windows, вы можете осуществить через свойства, вызвав их в контекстном меню.

Свойства WDS сервера

У вас откроется вкладка общие, где вы сможете увидеть имя сервера WDS, папку установки.

Вкладка общее в свойствах WDS сервера

Вкладка "Отклик PXE", поможет вам изменить поведение при ответе клиентам, которые ищут сервер по сети, я вам советую оставлять ответы только известным компьютерам, если же домена Active Directory не будет, то можно выставить обнаружение для всех. Обратите внимание, что вы можете задать таймер скорости ответа в секундах.

Отклик PXE на WDS сервере
Вкладка "Доменные службы Active Directory", позволяет вам задать две вещи:

  • Это формат имени устанавливаемого компьютера
  • Место расположения компьютеров, можно указать куда закинуть в домене компьютер, выбрав нужную OU.

По умолчанию в формате имени вы увидите вот такую запись: %61Username%#. Она означает, что для задания имени компьютера будет использоваться первые 61 символа имени пользователя. Имя будет усечено до первых 15 символов имени пользователя.

именование компьютеров в WDS службе

Политика именования WDS имен:

WDS настраивается с помощью политики именования клиентов, которую можно увидеть в поле «Формат». Политика по умолчанию состоит в том, чтобы называть компьютеры как %61Username%#. Это код или набор инструкций, которые сообщают WDS, как создать имя компьютера.

  • %Username- Эта переменная указывает использовать имя пользователя клиента WDS в качестве основы для имени компьютера. Например, если вы запускаете установку от учетной записи службы поддержки и запускаете установку образа, то переменная %Username будет заменена на логин службы поддержки.
  • %First - Будет использоваться имя пользователя. Например, Ivan Semin, будет взято Ivan.
  • %Last - WDS-сервер возьмет в качестве имени компьютера фамилию пользователя, кто устанавливает его.
  • %MAC - MAC-адрес или Ethernet-адрес сетевого адаптера, который используется для установки образа, будет заменен этой переменной.

Эти переменные могут быть объединены. Например, если вы используете %First%Last и развертываете образ, используя учетную запись пользователя Ivan Semin, тогда имя компьютера будет IvanSemin. Вы также можете установить политику именования клиента на что-то вроде %First%Last-PC. В итоге компьютер будет называться IvanSemin-PC. Это потому, что -PC является константой, а не переменной.

Имена компьютеров, как правило, короткие. Они ограничены 15 символами, если вы хотите, чтобы машина присоединилась к домену. Возможно, у вас есть пользователи с очень длинными именами, которые не подходят. Вы можете контролировать, сколько символов будет использоваться из переменной.

Например, если вы хотите использовать шесть символов из фамилии, введите %6Last. Например, развертывание образа с политикой именования клиента %1First%6Last-PC с пользователем Ivan Semin приведет к тому, что компьютер будет называться ISemin-PC.

Что если Иван Семин присоединится к компании и попытается создать для себя компьютер с использованием WDS? Имена компьютеров должны быть уникальными. Используя эту политику именования клиента, его компьютер также должен называться ISemin-PC. Это вызовет проблему.

Числовой счетчик решил бы эту проблему, сделав имя компьютера уникальным. Вы можете сделать это, используя переменную %[n]#. Этот подход позволяет вам добавить инкрементный счетчик из n цифр. Например,%1First%6Last-PC-%2# разрешает добавочный счетчик из двух цифр. В итоге получится ISemin-PC-2.

WDS будет использовать политику именования клиентов для настройки имени компьютера в процессе его установки. Например, вы можете развернуть несколько машин, таких как PYATILISTNIK001, PYATILISTNIK002, PYATILISTNIK003 и PYATILISTNIK004, используя политику именования компьютеров PYATILISTNIK%03#.

Если есть переменная %#, счетчик будет просто увеличиваться, чтобы сгенерировать следующую доступную машину. Например, вы можете вручную построить PYATILISTNIK005 и присоединить его к домену. Следующая машина, созданная WDS, на самом деле не будет PYATILISTNIK005. WDS просто перейдет к PYATILISTNIK006.

WDS присоединит компьютер к домену. Созданный компьютерный объект имеет атрибут netbootGUID. WDS сохранит в этом атрибуте MAC-адрес или GUID аппаратного обеспечения компьютера (физического или виртуального). Это означает, что имя компьютера связано с оборудованием, если MAC / GUID не изменяется или объект компьютера не удаляется.

Вы можете решить перестроить PYATILISTNIK002, развернув на нем образ с помощью WDS. WDS определит MAC или GUID машины. Если это значение будет найдено в netbootGUID существующего объекта компьютера, WDS узнает, как повторно использовать имя компьютера.

Эта функция позволяет использовать большинство доступных номеров в имени компьютера и связывает имя компьютера с оборудованием. Это может быть очень полезно. Вы можете внедрить решение для распространения программного обеспечения или управления компьютером, основанное на имени компьютера. Пользователь может восстановить свой ПК и при этом сохранить те же политики управления, потому что WDS будет повторно использовать свое старое имя компьютера, если MAC / GUID не изменился.

Ниже вы можете задать организационное подразделение, где будут создаваться учетные записи компьютеров, такой аналог утилиты redircmp. Вкладка загрузка, позволит вам задать поведение инициализации сетевой загрузки, она выражается в нескольких условиях, где-либо нужно нажимать специальные клавиши, либо нет.

настройка службы развертывания windows-05

  • Запрашивать нажатие клавиши F12 для продолжения загрузки - лучше ее оставить. Приведу пример, когда у вас есть необходимость нажимать дополнительные клавиши, это позволяет защититься от случайных ошибок. Предположим вы переустанавливаете по сети операционную систему на сервере, и хотите тронуть только диск C:\, но если у вас стоит автоматическая загрузка, да и еще с автоматическим разбиением дисков, через файл ответов, то вы можете так затереть данные. Или вообще случай из практики, когда коллега по случайности закинул компьютер пользователя не в тот VLAN, а у пользователя ленивый администратор не убрал загрузку с PXE, в итоге человек когда включил с утра компьютер полностью убил свой компьютер, и переустановил его, пришлось восстанавливать его данные.
  • Всегда продолжать PXE загрузку
  • Продолжить загрузку PXE, если не нажата клавиша ESC
  • Никогда не продолжать PXE-загрузку

Для неизвестных, не доменных клиентов, вы можете задать такие же настройки.Чуть ниже вы можете для каждой архитектуры задать загрузочный образ по умолчанию, задав их через выбор. Вкладка "Клиент" позволяет вам автоматизировать процесс установки операционной системы и меню установщика, путем подкладывания файла ответов для каждой из архитектур. Подробнее про файл ответов читайте по ссылке слева. Так же вы можете задать, что клиента не нужно присоединять к домену после установки.

настройка службы развертывания windows-06

Вкладка TFTP позволит вам задать максимальный размер блока.

настройка службы развертывания windows-07

Вкладка "Сеть" позволит определить какие UDP порты и диапазоны будут участвовать в процессе обращения к WDS серверу.

Настройка UDP портов WDS

Вкладка "Дополнительно" позволит вам явным образом указать с какими контроллерами домена можно работать, а так же вы сможете провести авторизацию WDS-службы, как DHCP.

Авторизация WDS сервера

Что из себя представляет авторизация служб развертывания Windows. По сути у вас будет создана запись  раздел конфигурации Active Directory, посмотреть можно в редакторе атрибутов по пути:

CN=Configuration,CN=Services,CN=NetServices

Там вы найдете запись типа CN=FQDN-имя вашего сервера, в моем примере, это CN=svt2019s01.root.pyatilistnik.org,CN=NetServices,CN=Services,CN=Configuration,DC=root,DC=pyatilistnik,DC=org.

Редактор атрибутов WDS запись

Авторизовать WDS службу вы можете и через командную строку, через утилиту wdsutil.exe. введите команду:

wdsutil.exe /Set-Server /Authorize:Yes

Чтобы включить запрет не авторизованным компьютерам обращаться к серверу развертывания Windows, выполните:

wdsutil.exe с /Set-Server /RogueDetection:Yes

Если серверы DHCP и WDS установлены на одной машине, то авторизация сервера WDS не будет иметь смысла, так как в этом случае запросы на порт 67 будут обрабатываться сервером DHCP и проверяться будет именно его авторизация. Таким образом, для того, чтобы проверка авторизации проходила как для DHCP, так и для WDS, каждая из этих служб должна функционировать на отдельной машине. Вкладка "Многоадресная рассылка" позволит вам задать диапазоны ip-адресов, которые будут выданы клиентским компьютерам, так же вы можете управлять скоростью заливки:

  • Поддерживать одинаковую скорость для всех клиентов многоадресной рассылки в сеансе
  • Разделить клиенты на три сеанса (Медленные, средние и быстрые)
  • Разделять клиенты на два сеанса (Медленные и быстрые)
  • Автоматически отключать клиенты, если скорость меньше указанной

Многоадресная рассылка WDS Windows Server 2019

Ну и последняя вкладка "Протокол DCHP", тут вам нужно выставить две галки, если на сервере WDS так же присутствует роль DCHP, иначе будут проблемы с поиском сервиса:

  • Не ожидать передачи данных на DCHP портах
  • Указать в параметрах DCHP, что сервер так же является PXE-сервером.

Протокол DHCP WDS

На этом обзор настроек можно считать законченным.

Структура WDS сервера

Теперь давайте разберем структуру каталогов на сервере развертывания Windows. У вас тут будет шесть пунктов:

  1. Образы установки - тут будут хранится по сути сами дистрибутивы Windows, которые вы либо импортируете, либо сами создадите и захватите, тот самый эталонный образ. Именно они будут устанавливаться на конечные клиенты
  2. Образ загрузки - это по сути меню загрузчика с WinPE образами, которые позволят вам выбрать нужный образ установки и попасть в его меню
  3. Ожидающие устройства, тут будет список устройств, которые нужно будет одобрять в ручном режиме
  4. Многоадресные передачи - это режим раскатывания образа сразу на два и более чистых компьютера, подключенных к одному коммутатору и сегменту сети, по сути одновременно будет идти загрузка на все компьютера, тем самым экономя нагрузку на сеть, благодаря хитрому механизму балансировки
  5. Драйверы - тут у вас будут пакеты драйверов, нужные для интеграции, например для жестких дисков или RAID-массивов, очень частая ситуация, что попав на этап разметки дисков, вы их просто не видите или вообще получаете ошибку 0x80300024
  6. Подготовленные к установке устройства Active Directory

Структура WDS сервера

Создание образа загрузки

Первым делом вы должны создать загрузочное меню с загрузочными дисками. Для этого используются оригинальные ISO образы Microsoft. Я в своем примере создам загрузчик Windows 10 1803. Вы его должны смонтировать, чтобы получить каталог файлов. Если у вас физический сервер, например с Windows Server 2008R2, то вы можете ему подсунуть загрузочную флешку. Далее вы щелкаете правым кликом по пункту "Образы загрузки" и выбираете пункт "Добавить загрузочный образ"

Добавление загрузочного образа WDS 2019

В мастере добавления образа нажмите кнопку "Обзор", пройдите в ваш смонтированный диск и перейдите в каталог sources, где вам необходимо найти файл boot.wim. Выберите boot.wim и откройте его.

Выбор boot.wim

Выбрав загрузчик boot.wim нажмите далее.

Создание образа загрузки WDS Windows Server 2019

Теперь необходимо заполнить метаданные образа, в имени указываем удобное для себя имя образа и чуть ниже его описание, описание поможет быстро ориентироваться в самой оснастке, когда загрузчиков boot.wim будет много.

Задаем имя образа загрузки WDS

На следующем шаге выбираем наш образ и идем далее.

Настройка WDS сервера

Добавление образа загрузки, сам процесс будет быстрым, так как файлик boot.wim весит всего 445 мегабайт.

Добавление образа загрузки

Готово.

Добавили образ загрузки на WDS

У вас появится запись с именем образа, что мы задавали, в столбцах будет много полезной информации, начиная от размера и заканчивая версией ОС. В свойствах вы можете изменить имя и описание, а так же задать приоритет. Когда загрузчик у нас готов, мы можем создать установочный образ на сервере развертывания Windows.

Список образов загрузки WDS 2019

Создание образа установки на WDS сервере Windows Server 2019

Сам процесс на Windows Server 2019, мало чем отличается от предыдущих версий. Образ установки мы так же найдем на установочном диске с дистрибутивом Windows, но как я и писал выше его можно получать в случае захвата эталонного образа, подготовленного заранее. Перейдите в раздел "Образы установки" и так же через правый клик выберите пункт "Добавить образ установки".

Добавление образа установки

Обратите внимание, что тут можно создать группу, это можно сравнить с категориями, например разбиение по версиям Windows.

Создание группы установки WDS

Тут в мастере добавления, вам через кнопку обзор нужно найти на дистрибутиве в папке sources файл install.wim, он будет размером более 2 гб, это и есть сам дистрибутив операционной системы Windows в виде такого архива.

Добавление install.wim

На следующем шаге, если у вас в файле install.wim, содержится более одной версии операционной системы, то вам нужно галками проставить ваш выбор, в моем случае, это Windows 10 PRO.

Выбор версии установочного образа

Выбираем ваш образ установки и нажимаем далее.

Выбор образа установки WDS

Сам процесс добавления займет чуть больше времени, так как файл install.wim весит несколько гигабайт.

Процесс добавления образа установки на WDS сервер

Все у меня успешно все добавилось.

Успешно добавленный образ установки

Как и в случае с загрузочным образом вы в свойствах можете изменить имя установочного образа, его описание.

Список образов установки WDS

На вкладке фильтры, вы можете более тонко описать к каким компьютерам можно применять образ, например, к производителям Dell.

Фильтры образа установки WDS

На вкладке "Разрешения пользователя" вы можете более выборочно задать, какие пользователи или группы Active Directory, могут его читать, чтобы применить.

Разрешения пользователя на образе установки WDS

Установка Windows 10 с WDS сервера

Когда у нас все готово, мы можем протестировать установку Windows с нашего PXE сервера. Для этого возьмите чистую рабочую станцию, в моем примере, это будет виртуальная машина на гипервизоре VMware ESXI 6.5. Первым делом вам необходимо:

  • Либо выставить в биос загрузку с сетевой карты

Выбор приоритета PXE в BIOS

  • Либо выбрать при старте Boot Menu и загрузиться с сетевой карты

так же убедитесь, что у вас в биос включена поддержка PXE протокола

Меню загрузки для выбора PXE при старте

У вас появится окно с предложением нажать клавишу F12 сделаем это.
Загрузка с PXE сервера

Если у вас все правильно настроено, то у вас начнется загрузка и вы увидите стандартный ползунок загрузки, если в сети вам никто не ответил, то вы получите ошибку:

PXE-E53 No Boot Filename received
PXE-M0F: Exiting intel PXE ROM. Operating System not found

Exiting intel PXE ROM. Operating System not found

так же вы можете поймать и такую ошибку, если у вас WDS сервер находится на другом хосте от DHCP:

Windows Failed to start. Status 0xc0000098. File \tmp\GUID.bcd

Как решается ошибка со статусом 0xc0000098 на при загрузке с WDS сервера читайте по ссылке слева.

Windows Failed to start. Status 0xc0000098
В итоге у вас должно появится окно с выбором загрузчика, их может быть много под каждое поколение и архитектуру ОС.

Выбор загрузчика в WDS
Начнется загрузка файла boot.wim, который находится в текущем загрузчике. Видно к какому ip-адресу обращается клиентский компьютер.

Загрузка boot.wim

У вас откроется мастер установки Windows, выбираем язык мастера и нажимаем далее.

WDS сервер Windows Server 2019-04
Вам необходимо авторизоваться, указав учетные данные имеющие доступ к серверу WDS.

ввод учетных записей WDS

Если все хорошо, то вы увидите на следующем окне список доступных образов установки, в моем случае, это Windows 10 Pro for Workstations.

Выбор образа установки

После чего вы увидите интерфейс разметки и выбора раздела для установки. В следующей статье я подробно расскажу, как вы можете создать свой эталонный образ со всеми обновлениями и установленным софтом, ну и передать его на WDS сервер. Надеюсь было не долго, а с вами Иван Семин .автор и создатель блога Pyatilistnik.org.

One Response to Установка и настройка WDS сервера в Windows Server 2019

  1. Алексей:

    Здравствуйте, и спасибо за статью — она сподвигла меня поэкспериментировать на домашнем сервере (Windows Server 2016). Установка windows 1809 на клиентский компьютер прошла штатно, но я перед установкой разметил чистый диск с помощью скрипта diskpart для mbr и создал раздел для восстановления, причем достаточного размера (около 900 мб). Так вот, после установки системы winre.wim оказался на системном разделе. Более того, я не могу переместить winre.wim с системного раздела на раздел восстановления с помощью команды reagentc. Когда я выключаю среду восстановления, то могу переместить winre.wim из системного раздела на раздел восстановления, но после включения среды восстановления файл winre.wim снова переезжает на системный раздел. Что я делаю не так?
    Я провел контрольный эксперимент и установил ту же систему на тот же компьютер с флэшки, и вновь использовал тот же скрипт для diskpart для разметки диска. При таком способе установки среда восстановления оказалась там где надо, в разделе восстановление, это произошло автоматически при установке сисемы.
    Как это можно объяснить? Спасибо!

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *