Met PXE geïnitieerde implementaties van besturingssystemen plannen in Configuration Manager

Windows Deployment Services (WDS) moet op dezelfde server zijn geïnstalleerd als het distributiepunt dat u gebruikt om het besturingssysteem te implementeren. Zie Vereisten voor de implementatie van besturingssystemen in Configuration Manager voor meer informatie over WDS en andere vereisten voor de implementatie van besturingssystemen.

Als u de implementatie van een besturingssysteem wilt initiëren met behulp van PXE, moet u een distributiepunt configureren voor de acceptatie van PXE-aanvragen vanaf de doelcomputers waarop het besturingssysteem wordt geïmplementeerd. Er zijn twee manieren waarop u een distributiepunt kunt configureren voor de ondersteuning van PXE-aanvragen. Wanneer u het distributiepunt installeert, kunt u de toepasselijke PXE-instellingen opgeven door de Wizard Sitesysteemserver maken te gebruiken, of u kunt de PXE-instellingen op een bestaand distributiepunt configureren met behulp van de pagina Eigenschap voor het distributiepunt.

Zie de sectie Plan voor distributiepuntenin het onderwerp Inhoudsbeheer plannen in Configuration Manager voor afwegingen voor distributiepunten die niet specifiek zijn voor PXE.

U kunt de volgende PXE-opties configureren voor het distributiepunt:

• U moet opgeven dat het distributiepunt PXE-aanvragen van clients ondersteunt.

• U kunt opgeven of Windows Deployment Services is in- of uitgeschakeld voor het distributiepunt.

• U kunt opgeven dat het distributiepunt PXE-aanvragen van onbekende computers accepteert. Onbekende computers zijn computers die niet worden beheerd door Configuration Manager: de Configuration Manager-client is niet geïnstalleerd op de computer of de computer is niet geïmporteerd in de Configuration Manager-database. Zie Onbekende computerimplementaties beheren in Configuration Manager voor meer informatie over hoe u besturingssystemen kunt implementeren op onbekende computers.

• U kunt opgeven dat een wachtwoord vereist is om de PXE-opstartbewerking te starten.

• U kunt gebruikersaffiniteit van apparaten opgeven voor de doelcomputer. Met deze instelling kunt u een gebruiker koppelen aan de doelcomputer nadat het besturingssysteem is geïmplementeerd. Zie de sectie Gebruikersaffiniteit apparaat in het onderwerp Inleiding op toepassingsbeheer in Configuration Manager voor meer informatie over de wijze waarop Configuration Manager gebruikmaakt van de gebruikersaffiniteit van apparaten.

• U kunt opgeven dat het distributiepunt reageert op PXE-aanvragen op alle netwerkinterfaces (de standaardinstelling) of alleen op specifieke netwerkinterfaces.

• U kunt opgeven hoe lang het distributiepunt een vertraging inlast (in seconden) voordat het reageert op een PXE-aanvraag.

Zie de sectie Besturingssysteemvereisten voor veelvoorkomende sitesysteemrollen van het onderwerp Ondersteunde configuraties voor Configuration Manager voor meer informatie over de besturingssysteemvereisten voor een PXE-distributiepunt.

U moet zowel een x86-opstartinstallatiekopie als een x64-opstartinstallatiekopie met PXE-functionaliteit hebben geïmplementeerd op het distributiepunt, anders mislukt de PXE-implementatie. In de pakketten voor deze opstartinstallatiekopieën moet worden gespecificeerd dat ze worden geïmplementeerd naar distributiepunten die PXE-aanvragen ondersteunen. Wanneer dit is gebeurd, distribueert Configuration Manager de opstartinstallatiekopie naar de map RemoteInstall op het distributiepunt. Als deze instelling wordt uitgeschakeld, wordt de installatiekopie bovendien verwijderd uit de map RemoteInstall. Zie de sectie Een opstartinstallatiekopie met PXE-functionaliteit maken in het onderwerp Besturingssystemen implementeren met behulp van PXE in Configuration Manager voor informatie over het maken van een PXE-opstartinstallatiekopie.

Wanneer u besturingssystemen implementeert met behulp van PXE, hebt u de volgende opties:

• Vereiste implementatie: Bij vereiste implementaties wordt PXE gebruikt zonder tussenkomst van de gebruiker. De gebruiker kan de PXE-opstartbewerking niet omzeilen. Als de gebruiker de PXE-opstartbewerking echter annuleert voordat het distributiepunt reageert, wordt het besturingssysteem niet geïmplementeerd.

• Beschikbare implementatie: Voor beschikbare implementaties moet de gebruiker aanwezig zijn bij de doelcomputer, zodat de gebruiker op de F12-toets kan drukken om het PXE-opstartproces voort te zetten. Als de gebruiker niet aanwezig is om op F12 te drukken, wordt de computer opgestart met het huidige besturingssysteem of vanaf het volgende beschikbare opstartapparaat.

• Een implementatie opnieuw implementeren: U kunt een vereiste PXE-implementatie opnieuw implementeren door de status te wissen van de laatste PXE-implementatie die is toegewezen aan een Configuration Manager-verzameling of een computer. Met deze actie wordt de status van die implementatie opnieuw ingesteld en worden de meest recente vereiste implementaties opnieuw geïmplementeerd.

Beveiliging Opmerking
Het PXE-protocol is niet veilig. Zorg dat de PXE-server en de PXE-client zich op een fysiek beveiligd netwerk (bijvoorbeeld in een datacentrum) bevinden om onbevoegde toegang tot uw site te voorkomen.

Houd rekening met de volgende configuratiekwesties als u van plan bent het distributiepunt te hosten op een server waarop ook DHCP wordt uitgevoerd.

• U moet beschikken over een werkende DHCP-server met een actief bereik. Windows Deployment Services maakt gebruik van PXE, waarvoor een DHCP-server vereist is.

• Voor DHCP en Windows Deployment Services moet poortnummer 67 worden gebruikt. Als u voor Windows Deployment Services en DHCP dezelfde host gebruikt, kunt u DHCP of het distributiepunt dat is geconfigureerd voor PXE, verplaatsen naar een aparte server. U kunt ook de volgende procedure gebruiken om de Windows Deployment Services-server te configureren zodat deze luistert op een andere poort.

  De Windows Deployment Services-server configureren zodat deze luistert op een andere poort

  1. Wijzig de volgende registersleutel:

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE

  2. Stel de registerwaarde in op: UseDHCPPorts = 0

  3. Voer de volgende opdracht uit op de server om de nieuwe configuratie van kracht te laten worden:

     WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes

• Een DNS-server is vereist voor het uitvoeren van Windows Deployment Services.

• De volgende UDP-poorten moeten geopend zijn op de Windows Deployment Services-server.

  • Poort 67 (DHCP)

  • Poort 69 (TFTP)

  • Poort 4011 (PXE)

  Notitie

  Als DHCP-verificatie vereist is op de server, moet DHCP-clientpoort 68 bovendien geopend zijn op de server.