Tài liệu Triển khai Vista – Phần 18: Quản lý Windows Deployment Service ppt

Triển khai Vista – Phần 18: Quản lý Windows Deployment Service Ngu ồ n:quantrimang.com Mitch Tulloch Trong phần này và phần tiếp theo chúng tôi sẽ giới thiệu cho các bạn sâu hơn về chủ đề kiểm tra cách cấu hình và quản lý các máy chủ đang thực hiện role máy chủ Windows Deployment Services (Windows DS). Lưu ý: Các độc giả quan tâm đến các kiến thức cơ bản trong triển khai Vista bằng Windows Automated Installation Kit (Windows AIK) nên tham khảo 13 bài đầu trong loạt bài này. Bổ sung và remove máy chủ Giao diện quản trị Windows DS có thể được cấu hình để quản lý nhiề u máy chủ Windows DS từ xa từ bởi một location nào đó. Để bổ sung thêm một máy chủ vào giao diện quản lý, bạn hãy kích chuột phải vào nút Servers và chọn Add Server như thể hiện trong hình 1: Hình 1: Bổ sung thêm máy chủ vào giao diện Windows DS Trong hộp thoại Add Server mới xuất hiện, bạn hãy đánh tên hoặc duyệt Active Directory để tìm đến máy chủ mà bạn muốn bổ sung vào giao diện điều khiển. Để remove máy chủ đã có trong đó từ trướ c, bạn chỉ cần kích chuột phải vào máy chủ đó và chọn Remove Server. Quản lý Windows DS Services Để stop, start, hoặc restart các dịch vụ Windows DS trên một máy chủ nào đó, bạn chỉ cần kích chuột phải vào nút server, chọn All Tasks, và chọn shortcut menu như thể hiện trong hình 2. Hình 2: Stop và start các dịch vụ Windows DS Bạn cũng có thể sử dụng lệnh để stop và start dịch vụ Windows DS từ cửa sổ dòng lệnh như lệnh dưới đây: WDSUTIL /Stop-Server /Server:<servername> WDSUTIL /Start-Server /Server:<servername> Ở đây <servername> có thể là tên FQDN hoặc NetBIOS của máy chủ Windows DS mà b ạn đang quản lý. Bạn có thể bỏ phần chuyển đổi /Server nếu đang chạy WDSUTIL trên chính máy chủ Windows DS. Cấu hình các thuộc tính của máy chủ Bạn có thể quản lý các khía cạnh khác của máy chủ Windows DS bằng cách cấu hình các thuộc tính của nó. Có thể thực hiện điều đó theo nhiều cách: • Kích phải vào nút server trong giao diện điều khiển Windows DS và chọn Properties để xuất hiện trang các thuộc tính cho máy chủ cùng với các tab khác của nó. • Từ dòng lệnh, bằng cách sử dụng lệnh WDSUTIL, cụ thể là các chuyển đổi /get và /set cho lệnh này. Hãy xem xét cả hai phương pháp này. Trước tiên, bạn có thể sử dụng chuyển đổi /get-Server của WDSUTIL để lấy về cấu hình của máy chủ Windows DS. Cho ví dụ, lệnh dưới đây sẽ hiển thị cấu hình của máy chủ có tên SEA-WDS: C:/>WDSUTIL /get-Server /server:SEA-WDS /show:Config Windows Deployment Services Management Utility [Version 6.0.6001.18000] Copyright (C) Microsoft Corporation. All rights reserved. SETUP INFORMATION FOR SERVER SEA-WDS [ ] Server State: OS version: 6.0 WDS operational mode: Native Installation State: REMINST location: W:\Images REMINST share up-to-date: Yes Boot files installed: x86 - Yes x64 - No ia64 - No [ ] CONFIGURATION INFORMATION FOR SERVER SEA-WDS [ ] Server Authorization: Authorization state: Not Authorized A nswer Policy: Answer clients: Yes Answer only known clients: No Response delay: 0 seconds Directory Services Use Policy: Preferred DC: Preferred GC: Prestage devices using MAC: No New machine naming policy: %61Username%# Domain search order: Global Catalog Only New machines join domain: Yes New Machine OU: OU type: Server Domain OU: CN=Computers,DC=contoso,DC=com DHCP Configuration: DHCP service status: Not Installed DHCP option 60 configured: <Not Applicable> Pxe Bind Policy: Use DHCP ports: Yes Rogue detection: Disabled RPC port: 5040 Interface Bind Policy: Policy: Exclude Registered Registered interfaces: Boot Program Policy: Allow N12 for new clients: No Architecture discovery: Enabled Reset boot program: No Default boot programs: x86 - boot\x86\pxeboot.com x64 - boot\x64\pxeboot.com ia64 - boot\ia64\bootmgfw.efi Default N12 boot programs: x86 - boot\x86\pxeboot.n12 x64 - boot\x64\pxeboot.n12 ia64 - boot\ia64\bootmgfw.efi Banned GUIDs List: Boot Image Policy: Default image type for x64 clients: Both Default boot images: x86 - x64 - ia64 - WDS Client Policy: Logging policy: Enabled: No Logging level: Info Unattend policy: Enabled: No Command-line precedence: No WDS unattend files: x86 - x64 - ia64 - OSChooser Policy: Menu name: Server Auto-Refresh Policy: Refresh period: 900 seconds BCD Refresh Policy: Enabled: No Refresh period: 60 minutes A uto-Add Policy: Policy: Disabled Poll interval: 10 seconds Max retry count: 2160 times Message: Retention period: Approved devices: 30 days Other devices: 1 days Defaults for x86: Referral server: Boot program path: WDS client unattend file path: Boot image path: User: Domain Admins Join rights: Full Join domain: Yes Defaults for x64: Referral server: Boot program path: WDS client unattend file path: Boot image path: User: Domain Admins Join rights: Full Join domain: Yes Defaults for ia64: Referral server: Boot program path: WDS client unattend file path: Boot image path: User: Domain Admins Join rights: Full Join domain: Yes WDS PXE Providers: Name: BINLSVC Path: C:\Windows\system32\binlsvc.dll Order: 1 Critical: Yes WDS Transport Server Policy: IPv4 Source: Range Start IP: 239.0.0.1 End IP: 239.0.0.254 Start Port: 64001 End Port: 65000 Network Profile: 100Mbps [ ] The command completed successfully. Giờ đây chúng ta hãy đi xem xét đến mỗi tab trên trang thuộc tính của máy chủ và những tùy chọn cấu hình có nghĩa như thế nào. Chúng ta cũng sẽ kết hợp các thiết lập cấu hình của GUI với các phần trong đầu ra lệnh hiển thị ở trên. Mẹo: Bạn cũng có thể hiển thị các thiết lập cấu hình của tất cả các máy chủ Windows DS trong forest của bạn b ằng cách sử dụng lệnh dưới đây: WDSUTIL /get-AllServers /show:Config /Forest:Yes Tab General Hình 3: Các thiết lập trên Tab General Tab General sẽ hiển thị FQDN của máy chủ, location của thư mục cài đặt từ xa, nơi mà các image được lưu và chế độ cảu máy chủ. Các thông tin trên tab này có thể được tìm thấy trong phần dưới đây của đầu ra lệnh WDSUTIL /get- Server /show:Config: SETUP INFORMATION FOR SERVER SEA-WDS [ ] Server State: OS version: 6.0 WDS operational mode: Native Installation State: REMINST location: W:\Images REMINST share up-to-date: Yes Boot files installed: x86 - Yes x64 - No ia64 - No [ ] Tab PXE Response Settings Hình 4: Các thiết lập trên tab PXE Response Settings Các thiết lập trên tab PXE Response Settings đã được chúng tôi giới thiệu đến trong phần 16 của loạt bài này. Đó là vì các thiết lập này có thể được cấu hình khi bạn thực hiện cấu hình ban đầu của máy chủ Windows DS bằng Windows Deployment Services Configuration Wizard. Các thiết lập trên tab này cũng có thể được tìm thấy trong phần dưới đây của đầu ra lệnh WDSUTIL /get-Server / show:Config: A nswer Policy: Answer clients: Yes Answer only known clients: No Response delay: 0 seconds Thêm vào đó, các thiết lập cho việc thông báo cho các quản trị viên có thể được tìm thấy ở đây trong phần đầu ra của lệnh: A uto-Add Policy: Policy: Disabled Bạn có thể sử dụng chuyển đổi /set-Server của lệnh WDSUTIL để cấu hình các thiết lập này từ dòng lệnh. Cho ví dụ, lệnh dưới đây sẽ thay đổi chính sách của PXE response từ đáp trả đối với tất cả các máy khách thành không: WDSUTIL /set-Server /Server:<servername> /AnswerClients:None Sử dụng lệnh này để thay đổi chính sách đáp trả trở lại thành đáp trả cho mọi máy khách: WDSUTIL /set-Server /Server:<servername> /AnswerClients:All Để thay đổi thời gian trì hoãn đáp trả (lượng thời gian PXE Server phải đợi trước khi trả lời một máy khách đang khởi động) từ 0s đến 60s, sử dụng lệnh này: WDSUTIL /set-Server /Server:<servername> /ResponseDelay:60 Để cấu hình máy chủ Windows DS chỉ đáp trả các máy khách đã biết trước, sử dụng lệnh này: WDSUTIL /set-Server /Server:<servername> /AnswerClients:Known Các máy khách đã biết là các máy khách mà ở đó các tài khoản của nó phải được xử lý đầu tiên (prestage) trước khi máy chủ PXE đáp trả chúng để bắt đầ u việc triển khai Vista trên các máy tính này. Cho ví dụ, để xử lý trước máy tính có tên DESK123 có địa chỉ MAC là 00-17-31-C5-D2-8E, sử dụng lệnh sau: WDSUTIL /Add-Device /Device:DESK123 / ID:00000000000000000000001731C5D28E Khi bạn chạy lệnh này, nó sẽ tạo một tài khoản máy tính trong Active Directory cho máy tính bạn sẽ cài đặt Vista trên đó. Để thấy điều đó, mở Active Directory Users and Computers và chọn mục Computers, khi đó bạn sẽ thấy một đối tượng có tên DESK123 trong mục này. Lúc này kích hoạt Advanced Features trong menu View và kích đúp vào đối tượng DESK123, sau đó chọn Attribute Editor và tìm đến phần thuộc tính netbootGUID như thể hiện trong hình 5: Hình 5: Tài khoản cho DESK123 thể hện thuộc tính netbootGUID Nếu máy tính của bạn có một tag ở trên có liệt kê GUID của máy thì bạn có thể sử dụng tab này trong khóa chuyển đổi /ID trong lệnh trên thay cho địa chỉ MAC. Khóa chuyển đổi /add-Device cũng sử dụng các tùy chọn cho việc prestage các máy khách. Cho ví dụ, lệnh dưới đây sẽ prestage một tài khoản cho máy tính mang tên DESK123, chỉ định máy chủ SEA-WDS là máy chủ (từ máy chủ này máy khách sẽ download chương trình khởi động mạ ng Windows DS và khởi động image bằng TFTP), chỉ định tên và đường dẫn có liên quan của chương trình khởi động mạng, chỉ định tên và đường dẫn có liên quan cho file answer XML được sử dụng để tự động hóa các quá trình cài đặt của máy khách Windows DS, gán cho người dùng có tên Tony Allen (CONTOSO\tallen) mức truy cập đầy đủ đối với máy tính, gồm có điều khoản để join máy tính vào miền, chỉ định tên và đường dẫn có liên quan của image khởi động để được sử dụ ng trong suốt quá trình triển khai và chỉ định khối tổ chức mà trong đó tài khoản máy tính sẽ được tạo trong miền: [...]... Computers,OU=Seattle,DC=contoso,DC=com" Mẹo: Nếu mắc phải một lỗi nào đó trong sử dụng lệnh WDSUTIL /add-Device, bạn có thể thay đổi các thuộc tính của tài khoản máy tính mà bạn đã tạo bằng cách sư dụng khóa chuyển đổi /set-Device của lệnh WDSUTIL Cũng có thể thay đổi các thuộc tính của tài khoản một cách trực tiếp bằng tab Attribute Editor trong các thuộc tính tiên tiến nằm trong giao diện Active Directory User and Computers . Triển khai Vista – Phần 18: Quản lý Windows Deployment Service Ngu ồ n:quantrimang.com Mitch Tulloch Trong phần này và phần tiếp theo. về chủ đề kiểm tra cách cấu hình và quản lý các máy chủ đang thực hiện role máy chủ Windows Deployment Services (Windows DS). Lưu ý: Các độc giả quan