Image Base Deployment pomocí WDS - W2016. Ing. Bohuslav Frk

Podobné dokumenty
Image Base Deployment pomocí WDS. Ing. Bohuslav Frk

Desktop systémy Microsoft Windows

Daniela Lišková Solution Specialist Windows Client.

Migrace na Windows 7 pomocí CA IT Client Automation. Tomáš Hrubý, AutoCont CZ tomas.hruby@autocont.cz

Správa stanic a uživatelského desktopu

Praha, Martin Beran

9. Sítě MS Windows. Distribuce Windows. Obchodní označení. Jednoduchý OS pro osobní počítače, pouze FAT, základní podpora peer to peer sítí,

1 Správce licencí Správce licencí Správce licencí Start > Všechny programy > IDEA StatiCa > Správce licencí Soubor > Správce licencí Licence

Serverové systémy Microsoft Windows

MS WINDOWS I. řada operačních systémů firmy Microsoft *1985 -? Historie. Práce ve Windows XP. Architektura. Instalace. Spouštění

Desktop systémy Microsoft Windows

aniel Dvořák, Martin Mičan Liberec Windows Server 2012/R2 Migrační scénáře

2.2 Acronis True Image 19

Instalace OS, nastavení systému

plussystem Příručka k instalaci systému

Ope p r e a r čn č í s ys y té t m é y y Windo d w o s Stručný přehled

Windows 2008 R2 - úvod. Lumír Návrat

Upgrade klientů Notes na V10

Acronis. Lukáš Valenta

Migrace Windows Small Business 2011 do Windows Server 2012 Essentials

Hodinový rozpis kurzu Správce počítačové sítě (100 hod.)

RHEV for Desktops & SPICE příklad nasazení v akademickém prostředí. Milan Zelenka, RHCE Enlogit s.r.o.

ČÁST 1 ÚVOD. Instalace operačního systému 21 Aktualizace operačního systému 57 Příkazový řádek 77 Windows Script Host 103 ČÁST 2 ŘEŠENÍ

Automatizované nasazení MS Windows

edice Windows 10 je pro vás nejvhodnější? Firemní prostředí Kancelářské a uživatelské prostředí Správa a nasazení Home Pro Enterprise Education

Správa klientů pomocí Windows Intune

Acronis Backup Advanced Version 11.7

Maturitní okruhy pro 1.KŠPA Kladno, s.r.o. Počítačové sítě a komunikace

Příprava k certifikaci , TS: Windows 7, Configuring

BRICSCAD V15. Licencování

Podzim povzdychne, stále mumlá a odchází. On je prostě šaman!

IceWarp Outlook Sync Rychlá příručka

Aktualizace a zabezpečení systémů Windows

Bc. David Gešvindr MSP MCSA MCTS MCITP MCPD

Správa MS Windows I, PV175. Bc. Šimon Suchomel

DODATEČNÉ INFORMACE K ZADÁVACÍM PODMÍNKÁM Č. 4

Windows Server 2003 Active Directory GPO Zásady zabezpečení

STRUč Ná Př íruč KA pro Windows Vista

Nasazování, poskytování a aktualizace systému Windows Server pomocí systému System Center

Skupina oborů: Elektrotechnika, telekomunikační a výpočetní technika (kód: 26)

izákladna chytré řešení pro instalaci, monitoring, synchronizaci a backup/restore SW dotykových zařízení

Datavsuchu.cz zálohovací klient Microsoft Windows Instalační návod

Skupinové politiky 3 Správa softwaru

Použití zásad skupin k instalaci klientské komponenty ESO9

Jak nasadit Windows 10 ve škole

Licencování: Serverové OS

Placeholder PR Quotes

INSTALACE SOFTWARE A AKTIVACE PRODUKTU NÁVOD

OS řady Microsoft Windows

Virtuální učebna: VMware VDI zefektivňuje výuku, zjednodušuje správu a snižuje náklady

VComNet uživatelská příručka. VComNet. Uživatelská příručka Úvod. Vlastnosti aplikace. Blokové schéma. «library» MetelCom LAN

Bootkity v teorii a praxi. Martin Dráb martin.drab@ .cz

ICZ - Sekce Bezpečnost

POČÍTAČOVÉ SÍTĚ A KOMUNIKACE OBOR: INFORMAČNÍ TECHNOLOGIE

Příloha č. 1 k Č.j.: OOP/10039/ Specifikace zařízení

Alcatel-Lucent VitalQIP DNS/DHCP & IP Management Software

Maturitní témata pro 1.KŠPA Kladno, s.r.o. Počítačové sítě a komunikace

Instalace RouterOS pomocí programu NetInstall

Instalační příručka Command WorkStation 5.6 se sadou Fiery Extended Applications 4.2

Konfigurace Windows 7

TrustPort, a.s. TrustPort Antivirus 2009 Bart PE plugin. Návod pro použití. TrustPort, a.s.

Uz ivatelska pr ı ruc ka: Konfigurace Office 365, migrace pos tovnı ho serveru do prostr edı Office 365

Zakázka Vnitřní integrace úřadu v rámci PROJEKTU Rozvoj služeb egovernmentu ve správním obvodu ORP Rosice

Řešení pro správu klientů a mobilní tisk

ešení pro správu klientských počítač a mobilní tisk Číslo dokumentu:

Č á s t 1 Příprava instalace

INSTALACE SOFTWARE PROID+ NA MS WINDOWS

POČÍTAČOVÉ SÍTĚ A KOMUNIKACE

Acronis Backup & Recovery 10 Server for Windows

UNIVERZITA PARDUBICE FAKULTA ELEKTROTECHNIKY A INFORMATIKY

Nastavení DCOM. Uživatelský manuál

MATLAB: Automatická instalace a aktivace licence TAH

Návod pro připojení k síti VŠPJ prostřednictvím VPN Vysoká škola polytechnická Jihlava

Postup přechodu na podporované prostředí. Přechod aplikace BankKlient na nový operační systém formou reinstalace ze zálohy

Poznámky k instalaci tiskového systému HP LaserJet P2015 Series

Postup instalace síťové verze Mount Blue

Hromadné nasazení OS Windows a jeho zabezpečení v prostředí velké organizace

BRICSCAD V16. Licencování

zvolte volbu: I accept the terms in the licence agreement klikněte na tlačítko Next >

.NET Framework verze Program pro připojení ke vzdálené ploše (RDC) verze

Informační Systém PINEL plus

Instalace a základní administrátorské nastavení 602LAN SUITE 5 Groupware

INSTALACE WINDOWS 2012

PT Instalace programového vybavení

Snadná a rychlá aktivace technologie Intel vpro

Praktické využití Windows Server 2012 Essentials ve firmě. Jan Pilař, MVP

LINUX - INSTALACE & KONFIGURACE

Obsah. Kapitola 1. Kapitola 2. Kapitola 3. Úvod 9

SME Terminál + SmeDesktopClient. Instalace. AutoCont CZ a.s.

Úvod Ovládáme základní nástroje 17

Hana Jedličková Novell Tour Praha,

A4300BDL. Ref: JC

Registrační číslo projektu: CZ.1.07/1.5.00/ Elektronická podpora zkvalitnění výuky CZ.1.07 Vzděláním pro konkurenceschopnost

Lantronix, Inc. xprintserver Office Edition: Obchodní prezentace Listopad 2012

Střední odborná škola a Střední odborné učiliště, Hořovice

Služby, Registr Služby, Registr Procesy, BCD Pro, Událo cesy, BCD sti, Událo

Group policy. Jan Žák

Instalace programu ProGEO

Nintex Workflow 2007 je nutné instalovat na Microsoft Windows Server 2003 nebo 2008.

Uživatelský manuál A4000BDL

Transkript:

Image Base Deployment pomocí WDS - W2016 Ing. Bohuslav Frk

Strategie nasazení Lite Touch x Zero Touch Hromadné nasazení -> jednotná konfigurace Typy instalačních obrazů: tlustý tenký hybridní

Instalace přes dva typy obrazů Spouštěcí - WinPE. Vždy udržovat nejnovější -> streaming, filtrování podle modelu WinPE Boot Capture (přípravná) Discover (vyhledávací) Instalační Windows x64 x86

WIM Windows Imaging Nativně komprimován, vyřazovány duplicity, může obsahovat více operačních systémů, Souborové klonování Instalační Spouštěcí Capture Discover (pro nepxe stanice)

WSIM Součástí Windows Assessment and Deployment Kit

WSIM Windows system image manager Editace odpovědního souboru XML Základní kontroly správnosti dat Katalog nastavení pro jednotlivé fáze instalace Spousty možností úpravy výsledné instalace

Instalační Fáze - Předinstalační Logické disky, Boot manager, aplikace WIM obrazu. Sekce Windows PE a OfflineServicing

Instalační Fáze Online Nastavení sítě, místní nastavení, připojení do domény, instalace aplikací Sekce Specialize

Instalační Fáze Windows welcome Přizpůsobení rozhraní, připojení k internetu. Fáze OobeSystem.

Fáze podrobně Windows PE Minimalistická verze Windows, Obsažen v souboru boot.wim, Konfigurace disku OfflineServicing Aplikace SP, language packů, aktualizací Specialize Detekce PnP HW, generování SID, Nastavení sítě, zařazení do domény OobeSystem Přad spuštěním uvítací obrazovky. Aplikace nastavení pro první spuštění. Generalize pouze po sysprepu /generalize AuditSystem Určen pro OEM výrobce /audit AuditUser To samé, ale pro uživatele /audit

Fáze podrobně Minimum použitých komponent:

Ukázka WSIM

Sysprep.exe Součást OS (%Windir%\system32\sysprep) Zobecňuje (/generalize) /oobe spustí minisetup /reboot / shutdown /unattend:soubor.xml integruje XML do instalace operačního systému.

WDS Role Windows Serveru Transportní server nepotřebuje AD. Síťové rozhraní Server nasazení Závislý na transportním serveru.

WDS Požadavky Active Directory (pro Server nasazení. Transportní ho nepotřebuje) DNS DHCP NTFS nejlépe na samostatném disku

WDS Novinky od W2012 Možnost filtrovat ovladače přes filtr Model Při importu ovladačů se automaticky mažou duplicity Při approve možnost definovat parametry a vytvořit unattend.xml Přehled o nainstalovaných strojích Podpora UEFI Lze přidávat obrazy ne jen.wim, ale i.vhd a.vhdx Nové vlastnosti objektů v AD (NetbootMachineFilePath, NetbootMirrorDataFile, staré NetbootGUID zůstává) Expected Deployment Result wizard (obdoba whatif) Powershell (COM objekt WdsMgmt.WdsManager) Podpora TFTP a multicastu přes IPv6 Urychlení nasazení (IP fragmentace, velikost bloků ) Podpora ARM klientů (PXE boot pro Windows ARM zařízení není (zatím) podporován).

Proč nasazovat pomocí WDS Rychlá instalace Upravitelnost systému Jednoduchá správa ovladačů - nejsou ve WIM obrazu Automatické zapojení do domény a zařazení do OU Schvalovací procesy Všesměrové přenosy Pokud je správně udělána doména a bezobslužné instalace programu - Jednodušší řešení provozních problémů

WDS Konfigurace Konfigurace serveru Instalační obrazy a skupiny Spouštěcí obrazy a skupiny Schvalování zařízení Vícesměrové přenosy Ovladače

WDS Ovladače Možnosti filtrování (model, Bios ) Skupiny Mazání více ovladačů Integrace ovladačů do bootovacích obrazů dělá se nad daným obrazem!!!

Ukázka konfigurace WDS

Příkazový řádek DISM Servisování (jazyky, ovladače, balíčky ) Image, Příprava WinPE ImageX (/Capture /Append /mountrw /Apply) Peimg USMT (migrace) Sysprep...

Je doména na tento způsob instalace doména připravena? GPO s využitím GPP (nastavení prostředí, tiskárny ) Přesměrování složek na server (HOME, Office ) Roaming profily Používat DFS MSI instalace, skriptové instalace, semafory

Aktivace Windows 10 Aktivace pomocí MAK - klasické Aktivace pomocí Key Management Serveru (Volume Activation Management Tool 2.0)

Aktivace - KMS - Speciální aktivační klíče (Windows 10 Pro KMS for W2016 Std/DataCenter) - Omezení ohledně minimálního počtu k aktivaci. - Lze aktivovat i servery, Office - Ideální pro firmy (nikde se nevyskytuje aktivační klíč, všude jen jeden)

Aktivace Klíče (GVLK) Windows 7 Professional Windows 7 Professional N Windows 7 Enterprise Windows 7 Enterprise N Windows 7 Enterprise E Windows 10 Professional Windows 10 Professional N Windows 10 Enterprise Windows 10 Enterprise N Windows 10 Education Windows 10 Education N Windows 10 Enterprise 2015 LTSB FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4 MRPKT-YTG23-K7D7T-X2JMM-QY7MG 33PXH-7Y6KF-2VJC9-XBBR8-HVTHH YDRBP-3D83W-TY26F-D46B2-XCKRJ C29WB-22CC8-VJ326-GHFJW-H9DH4 W269N-WFGWX-YVC9B-4J6C9-T83GX MH37W-N47XK-V7XM9-C7227-GCQG9 NPPR9-FWDCX-D2C8J-H872K-2YT43 DPH2V-TTNVB-4X9Q3-TJR4H-KHJW4 NW6C2-QMPVW-D7KKK-3GKT6-VCFB2 2WH4N-8QGBV-H22JP-CT43Q-MDWWJ WNMTR-4C88C-JK8YV-HQ7T2-76DF9 Windows Server 2012 Server Standard Windows Server 2012 Datacenter Windows Server 2016 Datacenter Windows Server 2016 Standard Windows Server 2016 Essentials Office Professional Plus 2016 Office Standard 2016 Skype for Business 2016 XC9B7-NBPP2-83J2H-RHMBY-92BT4 48HP8-DN98B-MYWDG-T2DCC-8W83P CB7KF-BWN84-R7R2Y-793K2-8XDDG WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY JCKRF-N37P4-C2D82-9YXRT-4M63B XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99 JNRGM-WHDWX-FJJG3-K47QV-DRTFM 869NQ-FJ69K-466HW-QYCP2-DDBV6

Doporučení Testujte i odinstalace Testujte pod účtem běžného uživatele Pokud SW vyžaduje vyšší práva = zahodit Pokud se brání = CPAU, runas Používat DFS Všude používat limity Nespěchat s novinkami

Sysprep - problémy Fáze Sysprep: Problémy se liší verze od verze: Vše se loguje: C:\Windows\System32\Sysprep\Panther\setupact.log SYSPRP Package Windows.MiracastView_6.3.0.0_neutral_neutral_cw5n1h2txyewy was installed for a user, but not provisioned for all users. This package will not function properly in the sysprep image. Řešení: Get-AppxPackage allusers *mira* Remove-AppxPackage Obezně lze příkaz Remove-AppxProvisionedPackage PackageName <PackageName> více než doporoučit Odvážlivci začnou příkazem: Get-AppxPackage -AllUsers Remove-AppxPackage

Možné problémy Pokud se při bootu získá IP adresa a následně se objeví: PXE-E55: ProxyDHCP service did not reply to request on port 4011 Spustit na serveru: Wdsutil.exe /delete-autoadddevices /devicetype:rejecteddevices Wdsutil.exe /delete-autoadddevices /devicetype:approveddevices Zobrazeni approv pocitacu je wdsutil /get-alldevices Když není pro capture na výběr disková jednotka, tak se neprovedl správně sysprep Když při bootu do WinPE to zahlásí: WdsClient: An error occurred while communicating with the Windows Deployment Services server. Please check to ensure that the server is optional and that the necessary ports are open on the server's firewall Tak nemuze najit XML soubor přidružený k tomuto BOOT.WIM souboru (většinou přejmenovaný ) Nelze přidat ovladače do boot.wim V adresáři C:\Users\[username]\AppData\Local\Temp\1 je adresář ~$WDSMGMT.00[n] kde [n] je číslo image, do kterého se pokoušíme vložit ovladač. Je potřeba odmountovat WIM příkazem dism /unmount-wim /mountdir:c:\users\[username]\appdata\local\temp\1\~$wdsmgmt.000 /discard

Třešnička - Lze instalovat i jiný OS? ANO. Vše je ukryto v boot loaderu (option 67) Musíme mu podstrčit core\pxelinux.0 com32\menu\vesamenu.c32 com32\modules\chain.c32 pxelinux.0 přejmenujeme na pxelinux.com a nakopírujeme se všemi soubory do boot\x64 Je nutná spolupráce s IIS. Celý postup zde: https://www.veeam.com/blog/windows-deployment-service-guide.html

Dotazy Na každou otázku existuje jasná, snadno pochopitelná špatná odpověď. Kdo se moc ptá, moc se dozví Žádný učený z nebe nespadl Kdo se neptá, nic se nedozví Líná huba, holé neštěstí Víc hlav, víc ví Chybami se člověk učí Ráno moudřejší večera Chytrý kdo se učí z vlastních chyb, šťastný kdo se učí z cizích chyb.