Планирование развертывания операционной системы, запускаемого по сети (PXE), в Configuration Manager

На сервере с точкой распространения, используемой для развертывания операционной системы, должны быть установлены и службы развертывания Windows (WDS). Дополнительные сведения об этих службах и других компонентах, необходимых для развертывания операционных систем, см. в разделе Необходимые условия для развертывания операционных систем с использованием Configuration Manager.

Чтобы запустить развертывание операционной системы с использованием PXE, необходимо настроить точку распространения на прием PXE-запросов, исходящих от конечных компьютеров, на которые развертывается ОС. Существует два способа настройки точки распространения на поддержку PXE-запросов. Можно задать соответствующие параметры PXE при установке точки распространения в мастере создания сервера системы сайта; параметры PXE также можно настроить на странице Свойства существующей точки распространения.

Другие аспекты настройки точек распространения, не связанные с PXE, рассматриваются в разделе Планирование точек распространения статьи Планирование управления содержимым в Configuration Manager.

На точке распространения можно настроить следующие параметры, связанные с PXE.

• Необходимо указать, что точка распространения поддерживает PXE-запросы клиентов.

• Для точки распространения можно включать или отключать службы развертывания Windows.

• Можно указать, что точка распространения принимает PXE-запросы от неизвестных компьютеров. Неизвестные компьютеры — это компьютеры, которые не управляются Configuration Manager. Это значит, что на компьютере не установлен клиент Configuration Manager или компьютер не импортирован в базу данных Configuration Manager. Дополнительные сведения о развертывании операционных систем на неизвестных компьютерах см. в статье Управление развертыванием на неизвестные компьютеры в Configuration Manager.

• Можно указать, что для запуска PXE-загрузки требуется пароль.

• Можно задать соответствие устройства пользователя для целевого компьютера. Эта настройка позволяет связывать пользователя с целевым компьютером после развертывания операционной системы. Дополнительные сведения о принципах использования диспетчером Configuration Manager сопоставления пользователей и устройств см. в разделе Сопоставление пользователей и устройств статьи Введение в управление приложениями с помощью Configuration Manager.

• Можно указать, что точка распространения должна отвечать на PXE-запросы, поступающие по всем сетевым интерфейсам (это — поведение по умолчанию), или же только на запросы, поступающие по определенным сетевым интерфейсам.

• Можно задать для точки распространения задержку (в секундах), с которой следует отвечать на PXE-запросы.

Дополнительные сведения о требованиях к операционной системе для точки распространения с поддержкой PXE см. в разделе Требования к операционной системе для типичных ролей системы сайта статьи Поддерживаемые конфигурации в Configuration Manager.

Чтобы успешно выполнить PXE-развертывание, в точке распространения следует развернуть как 32-разрядные (x86), так и 64-разрядные (x64) загрузочные образы, поддерживающие PXE. В пакетах этих образов должно быть указано, что их следует развертывать на точки распространения, поддерживающие PXE-запросы. После этого Configuration Manager распространит загрузочный образ в папку RemoteInstall точки распространения. Кроме того, при отключении этого параметра соответствующий образ удаляется из папки RemoteInstall. Дополнительные сведения о создании загрузочных образов, поддерживающих PXE, см. в разделе Создание загрузочного образа с поддержкой PXE статьи Развертывание операционных систем в Configuration Manager посредством PXE.

Примечание
Загрузочный образ копируется или удаляется локально точкой распространения при обновлении папки RemoteInstall. Образ не передается по сети при обновлении папки.

При развертывании операционных систем с использованием PXE доступны следующие варианты.

• Обязательное развертывание. Обязательные развертывания будут использовать PXE без вмешательства пользователя. При этом пользователь не сможет обойти PXE-загрузку. Если пользователь отменит PXE-загрузку до получения ответа от точки распространения, операционная система не будет развернута.

• Доступное развертывание. Доступные развертывания требуют присутствия пользователя на конечном компьютере (и нажатия им клавиши F12 для продолжения процесса PXE-загрузки). Если пользователь отсутствует и не может нажать клавишу F12, то компьютер загрузится с использованием текущей операционной системы или со следующего доступного загрузочного устройства.

• Повторное развертывание развертывания. Чтобы повторно развернуть обязательное PXE-развертывание, можно очистить состояние последнего PXE-развертывания, назначенного коллекции или компьютеру Configuration Manager. Это действие сбрасывает состояния данного развертывания и выполняет повторное развертывание последних обязательных развертываний.

Безопасность Примечание
Протокол PXE не является безопасным. PXE-сервер и клиент PXE должны находиться в физически защищенной сети (например, в центре обработки данных); это позволит избежать несанкционированного доступа к сайту.

Если точку распространения планируется разместить на DHCP-сервере, следует учесть следующие аспекты.

• DHCP-сервер должен работать и обладать активной областью. Службы развертывания Windows используют PXE, для чего требуется DHCP-сервер.

• Как службе DHCP, так и службе развертывания Windows, требуется порт 67. При размещении служб развертывания Windows и DHCP на одном сервере можно переместить DHCP или точку распространения, настроенную для PXE, на отдельный сервер. Кроме того, можно настроить для сервера служб распространения Windows прослушивание в другом порте с помощью следующей процедуры.

  Настройка прослушивания в другом порте для сервера служб распространения Windows

  1. Измените следующий раздел реестра:

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE

  2. Присвойте параметру UseDHCPPorts реестра значение "0".

  3. Чтобы изменения вступили в силу, выполните следующую команду на сервере:

     WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes

• Для работы службам развертывания Windows необходим DNS-сервер.

• На сервере служб развертывания Windows необходимо открыть следующие UDP-порты:

  • порт 67 (DHCP);

  • порт 69 (протокол TFTP);

  • порт 4011 (PXE).

  Примечание
  Кроме того, если на сервере требуется авторизация DHCP, необходимо открыть на этом сервере порт клиента DHCP с номером 68.