Win2003遠程安裝服務器詳細部署（一）

 

Windows Server 2003支持多種操作系統的部署方法，遠程安裝（RIS）就是其中之一。遠程安裝允許裸機通過網絡從遠程安裝服務器下載安裝文件，然後完成操作系統的無人值守安裝，顯然這種操作系統的部署方式很適合在多臺裸機上同時安裝操作系統。

遠程安裝部署操作系統的具體過程是這種的，裸機開機後通過先從DHCP服務器獲得IP地址等IP配置，然後裸機通過DNS服務器定位域控制器，接下來裸機發送自己的GUID給域控制器，請域控制器查詢指定遠程安裝服務器爲自己提供遠程安裝服務。域控制器查詢Active Directory如果發現裸機的GUID已經和某個遠程安裝服務器進行了綁定，就將指定這臺遠程安裝服務器爲裸機提供服務，否則就隨機爲裸機指定一臺遠程安裝服務器。裸機連接到遠程安裝服務器後需要先通過身份驗證，然後再選擇合適的安裝映像，最後就是從遠程安裝服務器下載操作系統安裝文件和應答文件自動進行無人值守安裝。

介紹完遠程安裝服務的大致原理，接下來我們通過一個實例來說明如何進行遠程安裝服務的部署。實驗拓撲如下圖所示，Florence身兼數職，既是域控制器和DNS服務器，也是DHCP服務器和遠程安裝服務器，Perth的角色很簡單，充當遠程安裝服務的客戶機。

遠程安裝服務需要服務器和客戶機的雙重支持，下面我們分別來介紹一下。首先來談談客戶機，一般情況下我們配置服務都是針對服務器的，爲什麼遠程安裝服務對客戶機也有要求呢？這主要是因爲遠程安裝服務支持裸機充當客戶機，裸機上自然不可能有操作系統，問題是如果裸機沒有操作系統，如何讓裸機上的網卡開始工作？操作系統常識告所我們，如果沒有操作系統和驅動程序的支持，裸機上的網卡除了發光二極管會亮，其他什麼事也做不了！但裸機要依靠網卡進行所有的數據傳輸，這就是遠程安裝對客戶機的要求－在沒有操作系統的情況下必須讓網卡能夠正常工作！如何能夠實現，裸機只要滿足兩個條件之一即可，一是裸機上的網卡支持PXE，二是裸機上的網卡型號在遠程安裝啓動軟盤支持的範圍之內。一般來說，現在主板上集成的網卡都支持PXE，而且計算機基本不再配置軟驅，因此我們本次實驗中客戶機是通過PXE來完成任務的。

遠程安裝服務對服務器的要求就比較多了，遠程安裝服務需要下列條件的支持：

一 Active Directory

二 DNS服務器

三 DHCP服務器

四 遠程安裝服務器

本次實驗中我們把這些角色都部署在Florence上，實驗目是利用Florence搭建出遠程安裝的服務器環境，然後在裸機Perth上部署出XP操作系統，下面我們來看實驗的具體步驟。

一 部署Active Directory和DNS服務器

遠程安裝服務需要有Active Directory的支持，因此我們首先在Florence上部署域環境，在Florence上運行Dcpromo，如下圖所示，點擊下一步繼續。

提示Active Directory的兼容性問題，點擊下一步繼續。

選擇創建“新域的域控制器”。

選擇把新創建的域放在一個新的域林內。

域名是itet.com。

域的Netbios名稱是ITET，採用默認值即可。

Active Directory數據庫的存放路徑使用默認值即可。

Sysvol文件夾的位置也使用默認路徑。

Active Directory安裝嚮導沒有檢測到有現成的DNS服務器可以爲域提供支持，因此建議在Florence上安裝DNS服務器，我們採納這個建議，這樣安裝嚮導會在Florence上自動安裝並配置好DNS服務器。

設置Active Directory的訪問的權限，我們取默認值即可。

輸入還原模式的口令，用於從備份還原Active Directory。

檢查所有的設置無誤，點擊下一步開始安裝Active Directory。

如下圖所示，Active Directory安裝完成，重啓後我們就有了一個域，而且有了一個對域提供支持的DNS服務器。

二 部署DHCP 服務器

有了Active Directory之後，接下來我們需要部署DHCP服務器。DHCP負責爲裸機分配IP地址等參數，首先我們在Florence上安裝DHCP服務組件。在Florecne上因此點擊控制面板－添加或刪除程序－添加/刪除Windows組件，如下圖所示，勾選“動態主機配置協議”。

安裝了DHCP服務後，接下來我們需要對DHCP服務器進行配置，大致需要下列步驟：

一 創建DHCP作用域

二 配置作用域選項

三 激活

四 授權

首先我們來創建DHCP作用域，作用域其實就是一個地址池，決定了DHCP服務器給客戶機分配IP地址的範圍和數量。在Florecnce上打開DHCP管理器，如下圖所示，選擇“新建作用域”。

出現作用域創建嚮導，點擊下一步繼續。

爲DHCP作用域取名爲RIS。

作用域的範圍從192.168.1.200到192.168.1.220，已經足夠我們實驗用了，掩碼使用標準的C類網掩碼。

作用域中沒有需要排除的地址範圍。

租約時間使用默認的8天即可，至此，DHCP作用域配置完畢。