Службы удаленной установки (Remote Installation Services, RIS) позволяют устанавливать операционную систему на клиентские компьютеры удаленно, без необходимости администратору вручную устанавливать и настраивать ОС на каждом клиентском компьютере. Удаленная установка выполняется по локальной сети и может быть инициирована как конечным пользователем, так и администратором сети.
С помощью RIS можно выполнять следующие действия:
Предоставление операционной системы по требованию пользователя. RIS-сервер может в ответ на запуск пользователем клиентского компьютера начинать процесс установки операционной системы через сеть, без компакт-диска. При этом на клиентском компьютере может даже не быть установленной операционной системы. Для этого клиентские компьютеры должны использовать технологию удаленной загрузки PXE, позволяющую им начинать последовательность загрузки с сетевого адаптера.
Службы RIS обеспечивают установку с образов операционных систем, которые включают в себя конкретные параметры настройки и приложения. Например, можно использовать образ, устанавливающий операционную систему со стандартной корпоративной конфигурацией рабочего стола. Конкретным группам пользователей можно предлагать специально разработанные для них образы.
С помощью RIS можно создавать образы автоматизированной установки операционных систем семейства Windows Server 2003, а также образы Windows XP и Windows 2000.
Наряду с описанными способами использования служб RIS существует возможность объединять их со средствами IntelliMirror, такими как документы и настройки пользователя, «Установка программ» и групповая политика. Таким образом можно повысить эффективность управления компьютерами в организации и снизить число обращений к службе технической поддержки.
Службы удаленной установки не включены в операционную систему Windows Server 2003, Web Edition.
Архитектура служб удаленной установки (RIS).
В процессе удаленной установки ОС участвуют сервер удаленной установки и клиент удаленной установки. Работа служб RIS (Remote Installation Services) зависит от следующих технологий и компонентов:
Инфраструктура сети. Работа RIS зависит от сетевой инфраструктуры, способной определять компьютеры в сети. Таким образом, для нормального функционирования RIS в сети должны быть доступны Active Directory, DHCP и DNS.
Технология удаленной загрузки. Технология удаленной загрузки используется RIS для запуска последовательности загрузки с сетевого адаптера на компьютерах без операционной системы. После выполнения подобной процедуры можно установить на компьютер операционную систему через сеть. Данная технология удаленной загрузки называется PXE (Pre-Boot eXecution Environment). Для клиентских компьютеров, не поддерживающих PXE (не удовлетворяющих спецификациям Net PC/PC98), можно использовать специальный диск удаленной загрузки. При этом сетевой адаптер компьютера должен поддерживаться этим диском.
Технология создания образа установки. В RIS включены технологии, позволяющие создавать образы операционной системы, которая будет установлена на клиентский компьютер. Существуют два формата образа: плоский образ или образ мастера подготовки удаленной установки (RIPrep). Для создания образа просто из набора файлов операционной системы, например, файлов с компакт-диска, следует использовать вариант плоского образа. Формат мастера подготовки удаленной установки (RIPrep) следует использовать для создания образа с конкретными настройками и приложениями, например, соответствующего стандарту корпоративного рабочего стола.
Технологии связи клиента и сервера RIS. В RIS включены технологии для установки соединения между клиентом, начавшим загрузочную последовательность RXE, и сервером RIS, содержащим доступные клиенту образы установки. В данной процедуре службы удаленной установки (RIS) используют DHCP для предоставления клиенту IP-адреса. Затем RIS загружает мастер установки клиентов (Client Installation Wizard), который выдает запрос на вход пользователя и предоставляет меню параметров установки, заданных этим пользователем. Данные образы можно контролировать с помощью групповой политики.
Службы, предоставляемые RIS
Когда службы RIS разрешены, на сервер автоматически добавляются перечисленные ниже службы:
Удаленная установка (BINLSVC). Эта служба прослушивает клиентские запросы сетевой службы и обеспечивает полное управление средой служб удаленной установки. BINLSVC обеспечивает передачу на клиентский компьютер правильных файлов. Данная служба также гарантирует, что к клиентам, предварительно настроенным с указанием отвечающего сервера, приходит ответ именно от указанного в настройках RIS сервера. Если компьютер-клиент не был предварительно настроен, служба BINLSVC создает объект учетной записи компьютера-клиента в Active Directory.
Упрощенный FTP-демон (TFTPD). Для загрузки файлов, необходимых для начала процесса удаленной установки, RIS сервер использует FTP-демон TFTPD (Trivial File Transfer Protocol Daemon). Типичный файл, загружаемый на клиент с помощью TFTPD — это Startrom.com, который отвечает за загрузку компьютера-клиента. Затем версия Startrom.com, используемая по умолчанию, предлагает пользователю нажать клавишу F12, чтобы начать сетевую установку. Выполнение пользователем предложенного действия приводит к загрузке мастера установки клиентов и началу процесса удаленной установки.
Хранилище единственных копий (SIS). Хранилище единственных копий SIS (Single Instance Store) уменьшает полный объем хранилища, требуемого на томе служб удаленной установки. В драйверы SIS включена возможность под названием агент гровелера, которая осуществляет поиск дубликатов файлов на томе RIS. Если найдены дубликаты файлов, гровелер копирует исходный файл в хранилище единственных копий и оставляет вместо него ссылку. Файл связи содержит сведения об исходном файле, например текущее местоположение, размер и атрибуты. Дублированные файлы, если они есть, переносятся из образа в хранилище, в результате чего для сервера RIS требуется меньше места. У SIS есть два ограничения: это хранилище не может работать с файлами, на которые ссылаются точки соединения, а также оно может работать только на файловой системе NTFS, которая должна использоваться на серверах RIS.
Сервер удаленной установки.
Для функционирования сервера удаленной установки Windows Server 2003 устанавливает и использует следующие компоненты:
DHCP/BOOTP-сервер. Для функционирования процесса установки в сети должен быть установлен DHCP/BOOTP-сервер. При удаленной установке используется протокол BOOTP для получения не только IP-адреса и других параметров TCP/IP, но и для получения адреса сервера удаленной установки и имени файла образа удаленной загрузки.
Служба уровня согласования информации загрузки. Служба BINL (Boot Information Negotiation Layer) управляет всей средой удаленной установки. Именно она получает запросы клиентов на обслуживание, осуществляет необходимые операции в службе каталогов Active Directory, обеспечивает применение политик и параметров во время установки клиентских компьютеров. Служба BINL гарантирует, что клиенту передаются правильные файлы (в соответствии с выбранным образом установки). Если для клиента предварительно не была назначена удаленная установка, то служба BINL осуществляет регистрацию необходимых объектов (в том числе и учетной записи нового компьютера) в Active Directory.
Упрощенный демон FTP. Служба TFTP (Trivial File Transfer Protocol) используется для загрузки файлов, необходимых для начала процесса удаленной установки. Эта служба используется для загрузки стартового образа удаленной загрузки, мастера установки клиента и файлов этого мастера.
Хранилище единственных копий. Служба SIS (Single Instance Storage) не является обязательной для функционирования служб удаленной установки, однако устанавливается при их использовании. Эта служба существенным образом экономит место, занимаемое образами операционных систем, за счет замены дублирующихся файлов ссылками на единственный оригинал.
Клиент удаленной установки.
В качестве клиентов служб удаленной установки могут выступать:
PXE (Pre-boot eXecution Environment) – технология удаленной загрузки компьютера с использованием ПЗУ сетевого адаптера. Для ее поддержки сетевой адаптер должен быть оснащен ПЗУ, содержащим программу-клиент PXE. Если компьютер соответствует спецификации Net PC/PC 98, то его сетевой адаптер должен поддерживать PXE. Работа PXE-клиента состоит в последовательном взаимодействии со службами DHCP/BOOTP, BINL и TFTP.
Работа PXE-клиента начинается с получения IP-адреса и других параметров TCP/IP с помощью протокола DHCP (Dynamic Host Configuration Protocol). При этом клиент в запросе к DHCP-серверу сообщает, что он поддерживает PXE, сообщает свой глобально уникальный идентификатор (GUID) и запрашивает сервер, поддерживающий загрузку PXE-клиентов. DHCP-сервер выделяет PXE-клиенту IP-адрес и передает дополнительные параметры TCP/IP. RIS-сервер тоже выступает как DHCP-сервер, сообщая PXE-клиенту адрес сервера и имя файла образа для загрузки. PXE-клиент пытается загрузить указанный файл по протоколу TFTP (Trivial File Transfer Protocol) и запустить его. Реализация этой программы для служб удаленной установки называется Startrom.com (она расположена в \\Имя_сервера_RIS\REMINST\oschooser\i386\startrom.com). Подробно этот процесс описан в статье Q244036 Microsoft Knowledge Base. DHCP-сервер выделяет PXE-клиенту IP-адрес и передает дополнительные параметры TCP/IP. RIS-сервер тоже выступает как DHCP-сервер, сообщая PXE-клиенту сервер и имя файла образа для загрузки. PXE-клиент пытается загрузить указанный файл по протоколу TFTP и запустить его. Подробно этот процесс описан в статье Q244036 Microsoft Knowledge Base.
После загрузки программы Startrom.com компьютер-клиент запускает ее. Затем версия Startrom.com, используемая по умолчанию, предлагает пользователю нажать клавишу F12, чтобы начать сетевую установку. Если пользователь не нажимает клавишу F12 в течение трех секунд, сетевая загрузка останавливается и компьютер-клиент пытается загрузиться со следующего доступного загрузочного устройства. Если пользователь нажимает клавишу F12, компьютер-клиент загружает мастер установки клиентов по протоколу TFTP. Затем мастер предлагает пользователю выполнить вход в сеть.
Особенности использования 64-разрядных компьютеров
Для 64-разрядных компьютеров программа Startrom.com не требуется и пользователю не предлагается нажать клавишу F12. 64-разрядные компьютеры-клиенты просто загружают EFI-версию (Extensible Firmware Interface) мастера установки клиентов (расположенную в \\Имя_сервера_RIS\REMINST\oschooser\ia64\oschoice.efi), если пользователь выбрал вариант удаленной загрузки во время загрузки компьютера.
64-разрядные компьютеры-клиенты могут запрашивать обслуживание у серверов RIS, даже если серверы настроены на игнорирование запросов клиентов. Эти компьютеры-клиенты могут запрашивать обслуживание, если они получили ссылку от одного из других серверов RIS в том же лесе.
Загрузочный диск удаленной установки.
Загрузочный диск используется на компьютерах, сетевые адаптеры которых не поддерживают PXE или не имеют ПЗУ удаленной загрузки.
Загрузочный диск содержит программу загрузки, аналогичную PXE-клиенту. Эта программа выполняет те же самые действия, что и PXE-клиент.
Диск загрузки использует дисковод для гибких дисков, чтобы установить операционную систему с сервера удаленной установки. Служебная программа генерации диска удаленной загрузки (Rbfg.exe) находится в следующей папке:
\\имя_сервера\REMINST\Admin\I386\Rbfg.exe
В загрузочной последовательности диск загрузки надо поставить перед жестким диском.
Чтобы использовать загрузочный диск на компьютере-клиенте без ПЗУ удаленной загрузки, следует вставить диск в дисковод и включить компьютер. На компьютере-клиенте должен быть установлен поддерживаемый сетевой адаптер PCI. Чтобы определить сетевые адаптеры, поддерживаемые RIS, используйте служебную программу генерации (Rbfg.exe) загрузочного диска.
Если ваш сетевой адаптер не поддерживает PXE и не поддерживается загрузочным диском удаленной установки, вы не сможете осуществить удаленную установку компьютера. Если удаленная установка необходима, то замените сетевой адаптер на адаптер, поддерживающий PXE.
