分布式系统 第24章 远程OS安装.pdf

《分布式系统 第24章 远程OS安装.pdf》由会员分享，可在线阅读，更多相关《分布式系统 第24章 远程OS安装.pdf（40页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、下载第24章 远程OS安装今天，信息技术人员所执行的一项最具挑战性和花费最大的工作就是为客户部署新的操作系统。Windows 2000远程O S安装能够帮助这些技术人员在企业中部署新的操作系统。远程 O S安装使用基于预启动执行环境（Preboot Execution Environment，P X E）的远程启动技术来帮助信息技术人员集中地部署Windows 2000，免除了现场守护的需要。资源大全中的相关信息 关于使用其他方法来自动安装 Windows 2000的更多信息，请参考 Windows 2000 Server资源大全第2卷部署规划指南中的自动化服务器安装和升级部分。关于Windo

2、ws 2000目录服务、活动目录的更多信息，请参考本书第 1章逻辑结构”。关于组策略的更多信息，请参考本书第 2 2章。关于软件安装的更多信息，请参考本书第 2 3章。24.1 远程O S安装概述远程O S安装与I n t e l l i M i r r o r技术结合起来形成了Windows 2000 Server中的更新与配置管理特征。使用远程O S安装，用户能够在新的计算机上定制或自动安装 Windows 2000 Professional。通过联合远程O S安装与组成I n t e l l i M i r r o r的用户数据管理、软件安装与维护、用户设置管理特征等，用户能够更容易地处

3、理数据的恢复。有关 I n t e l l i M i r r o r的更多信息，请参考第2 1章。本章集中讨论在远程能启动的客户机上使用远程安装服务（R I S）技术来实现远程O S安装。R I S支持那些没有操作系统或那些需要操作系统来修复故障的计算机。当使用远程O S安装的缺省设置时，硬盘上的一切信息将被删除，并且安装新的操作系统。先前的用户配置文件和配置设置在安装操作系统时也将被删除。注意远程O S安装不能用来升级那些现已安装了某些操作系统的计算机，这些操作系统包括Windows 95、Windows 98、Windows NT Workstation version 3.51及Win

4、dows NTWorkstation version 4.0等。如果希望维持现有的用户配置文件，则用 Winodows 2000所支持的其他一些方法来在客户机上安装或升级一个新的操作系统，包括：用系统预备工具（S y s P r e p.e x e）来执行磁盘复制。使用M i c r o s o f t系统管理服务器（System Management Server,SMS）。使用可启动的光盘。这些方法的细节将不在本章中进行讨论。有关使用这些方法来安装或升级操作系统的更多信息，请参考Windows 2000 Server资源大全第2卷部署规划指南中的自动化服务器安装与升级、自动化客户安装与升级

5、及使用系统管理参数部署Windows 2000部分。有关在现存的Windows 2000 Professional客户上升级Windows 2000的更多信息，请参考本书第2 3章。24.2 远程O S安装要求远程O S安装要求在客户机和服务器上运行其他的一些服务，图 2 4-1显示了远程O S安装的要求。图24-1 远程O S安装的服务器和客户机要求24.2.1 服务器软件要求远程O S安装要求安装一些服务器技术，包括 Windows 2000 Server。用户可以在单独的服务器或所有的服务器上安装这些服务。远程安装服务（R I S）R I S为Windows 2000 Server中的一

6、个可选组件，允许提供从R I S服务器上安装Windows 2000 Professional的服务。域名系统（D N S）R I S服务器依赖于D N S来定位活动目录目录服务及完成域的操作。可以使用Windows 2000 DNS，并可以从D N S服务器动态更新的特征中受益。然而，R I S完成功能时不是必须使用Windows 2000的D N S，只要该D N S服务器支持S RV RR（R F C 2 0 5 2）和动态更新协议（RFC 2136）即可。有关 D N S的更多信息，请参考 Windows 2000 Server资源大全第 3卷第2 4章远程O S安装计计823下载BI

7、NL服务（启动服务）TFTPD服务SIS服务RIS服务器活动目录远程安装（PXE）客户机DNSDHCP基于PXE的远程引导ROM远程安装引导软盘824计计第四部分 桌面配置管理下载T C P/I P联网核心技术中的D N S简介和Windows 2000 DNS部分。动态主机配置协议（D H C P）服务器R I S服务器要求在网络上有一个活动的 D H C P服务器。远程能启动的客户机在联系 R I S服务器之前从 D H C P服务器上接收 I P地址。用户可以安装一些D H C P的版本，包括 Windows 2000 Server中的D H C P，或者使用现存的运行在 Windows

8、 NTServer 4.0上的 D H C P版本，也可以使用第三方的 D H C P。有关 D H C P的更多信息，请参考Windows 2000 Server资源大全第3卷T C P/I P联网核心技术一书中的D H C P选项和D H C P消息格式。活动目录R I S服务器必须安装在能访问到活动目录的 Windows 2000服务器上。该服务器可以是一个域控制器，或者是一个能访问活动目录的域成员服务器。R I S服务使用活动目录来定位现存的客户及其他的 R I S服务器。用户可以扩展属性页来管理 R I S，该属性页为活动目录中指定计算机对象的属性页。有关活动目录的更多信息，请参考本

9、书中第 1章。有关安装与配置R I S服务器、安装与配置 D N S服务、安装D H C P服务等的更多信息，请参考Windows 2000 Server Help。24.2.2 硬件要求确认服务器和客户机硬件都满足 Windows 2000的硬件要求。有关远程O S安装硬件要求及其兼容计 算机 或网卡 的要求，请访 问站点 http:/ 2000/r e s k i t/w e b r e s o u r c e上的Hardware Compatibility List 链接。另外，确认服务器和客户机硬件满足下面章节中的要求。1.服务器硬件要求Windows 2000远程O S安装要求如下的

10、服务器硬件：Pentium或Pentium 200 MHz或更快的处理器（至少Pentium 166 MHz）。96至1 2 8 M B内存以运行一些服务如活动目录、D H C P及D N S等。用于远程安装服务服务器文件夹树的 2 G B磁盘驱动器。10MBps的网卡（推荐1 0 0 M B p s）。光盘驱动器或能访问到包含Windows 2000 Professional的共享。R I S要求一定大小的磁盘空间以存储操作系统镜像。将整个磁盘分区指定到 R I S服务器的目录树中，基于S C S I的磁盘控制器或磁盘为首选。注意，用 N T F S格式来格式化将要安装 R I S的磁盘分区

11、。不能在系统卷上安装 R I S。R I S不支持将镜像安装到加密文件系统（Encrypting FileS y s t e m，E F S）或分布式文件系统（D f s）卷上。2.客户机硬件要求Windows 2000远程O S安装要求如下的客户机硬件：Pentium 166MHz或更快的处理器。至少3 2 M B内存（建议6 4 M B）。800MB或更大的磁盘驱动器。基于DHCP PXE启动的ROM.99c版本或更新的版本，或者被R I S启动软盘所支持的网卡。注意有许多方法可以使计算机带有 P X E远程启动服务。带NET PC和P C 9 8的所有客户第2 4章远程O S安装计计82

12、5下载要求有P X E支持。硬件厂商所支持的 P X E的方式及P X E的版本对疑难解答和诊断失效很重要。(1)包含基于P X E的远程启动R O M的网卡网卡制造商能够在网卡的芯片上绑定 PXE ROM代码。该芯片通常为一个硅片，且能独立于系统B I O S进行升级。有许多制造商创建了把基于 P X E远程启动代码作为客户系统的一部分的做法，或把基于P X E远程启动代码绑定到驻在网卡的芯片上。基于 P X E远程启动R O M网卡包含在Net PC或P C 9 8系统的计算机上。客户机可能是现存的计算机，装备有基于 P X E的远程启动R O M，它附加到P X E指定的环境。有关P X

13、 E协议和处理的更多信息，请参考本章后面“预启动执行环境”部分。(2)带远程安装启动软盘支持的网卡远程安装启动软盘用于在这种类型的计算机上启动远程 O S的安装，这些计算机没有支持基于P X E远程启动的 R O M。该启动软盘为一个 P X E仿真器，它通过 P C I网卡连接到 R I S服务器。R b f g.e x e工具用于产生远程安装启动软盘。当创建启动软盘时，所有在 Adapter List选项中列出的网卡在该软盘中都为可用的，并且不再需要特定的网络启动软盘。该列表中所有的网卡为基于P C I的网卡，不支持I S A、I S A（即插即用）以及P C M C I A网卡。要查看所

14、有被支持的网卡的列表，启动R b f g.e x e工具，单击Adapter List。R b f g.e x e工具不允许添加额外的网卡。注意当把B I O S配置成把网卡作为首要设备来启动而不是从硬盘启动时，P X E远程启动也能发生。硬件厂商能在系统 B I O S中绑定对P X E远程启动的支持。在这种情况下，远程启动R O M代码实际上是计算机 B I O S的一部分，这要求升级系统以升级 PXE ROM代码。3.创建远程安装启动软盘当需要在便携式电脑或不支持通过使用 R I S启动R O M的计算机上安装操作系统时，远程安装启动软盘能起作用。因为当前的P X E不支持P C M C

15、 I A卡，用户可以把便携式电脑放在一个临时的地方，该地方包含一块P C I网卡，并且通过使用R B F G-g e n e r a t e d启动软盘来连接到服务器。如果在网卡中有PXE ROM，则不需要软盘。远程启动软盘产生器，即 R b f g.e x e这个工具，能够在所有的 R I S服务器上的 Reminist 共享 R I S s e r v e r n a m e R e m i n s t A d m i n i 3 8 6目录下找到。R b f g.e x e位于Windows 2000 Server中的Administrative Tools Windows Instal

16、ler（A d m i n i p a k.m s i）包中。用户可以从Reminist 共享或在已经安装了Administrateve To o l s包的计算机上运行该工具。R b f g.e x e软盘产生器同时也给出了在软盘驱动器A或B上创建远程启动盘的选项。要创建远程启动盘，执行以下步骤。1)从“S t a r t”菜单中，单击“R u n”。2)在“O p e n”对话框里，键入 R b f g.e x e工具的路径，然后单击“O K”，缺省的路径为：R I S s e r v e r n a m e R e m i n i s t A d m i n i 3 8 6 R b f

17、g.e x e。3)在软盘驱动器中插入一块格式化了的软盘。4)单击目的驱动器选项，然后单击“Create Disk”。5)单击“c l o s e”，然后从软盘驱动器中取出软盘。24.3 远程安装服务R I S提供的软件服务允许管理员远程地安装新的客户而不用访问每位客户。用户可以控制几个可管理的选项来配置 R I S服务器如何服务客户，可以接收缺省的设置并且开始提供用户操作系统安装镜像。也可以定制设置来定义自动化的计算机命名策略，定义活动目录容器且在其中创建计算机账号，定义操作系统镜像以供用户访问等。R I S服务器能够被设置为仅仅响应来自那些其计算机账号对象创建于活动目录中的客户的请求。R

18、I S技术允许在同样的物理网上来自不同厂商的远程安装服务器并存。当被设置为忽略从未知的客户来的请求时，R I S服务器能够加入到网络中，而不会打扰以前存在的使用同样远程启动协议的远程安装服务器。要点整个R O M序列在有加密包、客户或服务器欺骗（s p o o f i n g）、基于有线侦听的机制时不安全。在企业网中使用 R I S时要小心。确保在网中仅允许授权的 R I S服务器，并且被允许安装或配置R I S服务器的管理员数目是受限的。24.3.1 RIS组件下面的各种组件用于在企业中安装、配置及实现 R I S：Remote Installation Services Setup（R I

19、 S e t u p.e x e）用户可以通过控制面板中的“Add/Remove Programs”安装Windows 2000 Server的同时或之后来安装R I S。Remote Installation Preparation Wi z a r d（R I P r e p.e x e）R I P r e p允许用户创建定制的Windows 2000 Professional计算机镜像。镜像Windows 2000 Professional意味着复制硬盘，然后在企业中的其他计算机上进行安装。用户可以使用该向导来准备一个现存的Windows 2000P r o f e s s i o n

20、a l安装镜像，并且复制该镜像到网络中现存的 R I S服务器上。该镜像可以仅包括操作系统或被预配置为桌面镜像，后者包括操作系统以及标准的本地安装的桌面应用程序。Client Installation Wi z a r d（O S C h o o s e r）O S C h o o s e r是客户方的（下载到客户方的部分）基于文本的程序，它用来与 R I S服务器进行通信。客户安装向导是缺省的屏幕集合，服务器方的服务Boot Information Negotiation Layer（B I N L）把它们发送到客户端，用于指导用户的远程安装过程。远程启动客户的用户使用客户安装向导来登录并且

21、在操作系统安装选项中进行选择。用户能够定制安装屏幕来满足企业的需要。24.3.2 RIS服务R I S由单独的服务组成，它们已经联合起来，使得能够进行 Windows 2000 Professional的远程安装。Remote Installation Setup Wi z a r d（R I S e t u p）配置并启动如下的服务：Boot Information Negotiation Layer（B I N L）该服务监听并应答D H C P（P X E）的请求，它也服务于客户安装向导请求。B I N L引导客户得到启动安装进程所必需的文件，该服务也检查活动目录以验证信任关系，决定客户

22、是否需要服务，是否代表客户创建新的或重置现存的计算826计计第四部分 桌面配置管理下载第2 4章远程O S安装计计827下载机账号对象。Trivial File Transfer Protocol Daemon（T F T P D）R I S服务器使用T F T P来下载初始文件到客户机，以开始远程安装进程，这包括客户安装向导及所有启动 Windows 2000安装所需的文件。使用T F T P下载到客户的第一个文件为 S t a r t r o m.c o m，S t a r t r o m为一个比较小的自举程序，它显示“Press F12 for Network Service Boot”

23、提示。如何 F 1 2在3 s内按下，Client InstallationWi z a r d（O S C H o o s e r）被下载以开始远程安装进程。当它驻留在服务器方时，它被称作为 Tr i v i a lFile Transfer Protocol Daemon（T F T P D），当它驻留在客户端时，它被称作 Trivial File Tr a n s f e rP r o t o c o l（T F T P）。Single Instance Store（S I S）S I S服务包括N T F S文件系统过滤器和一项服务，该服务作为卷，卷上有R I S镜像保留。S I S服

24、务减少了通过联合复制文件存储这些镜像的存储要求。24.3.3 安装R I S可以在已位于网上的Windows 2000 Server上安装远程安装服务，或在想添加到网上的单独的服务器上安装远程安装服务。要安装R I S组件，执行以下步骤。1)从“S t a r t”菜单中，指向“S e t t i n g s”，然后指向“Control Panel”。2)双击“Add/Remove Programs”，然后单击“Add/Remove Components”。3)核选“Remote Installation Services”框。4)单击“N e x t”。5)单击“F i n i s h”，然

25、后重新启动计算机。在计算机重新启动后，则完成了配置远程安装服务向导。R I S e t u p位于初始的N T F S卷上，该卷上不包含系统卷（b o o t.i n i文件）或启动卷（%w i n d i r%）。用户可以定义镜像属性如目录名、友好描述以及终端用户的帮助文件，所有的属性中均含纯的A S C I I字符。有关客户安装向导变量的更多信息，请参考本书附录 G。该过程也创建 R I S目录结构并且拷贝那些基于光盘的Windows 2000 Professional镜像文件。该过程也拷贝缺省的客户安装向导屏幕及配置并启动R I S要求的所有服务（B I N L、S I S过滤器、SIS

26、 Groveler和T F T P）。有关安装与配置R I S服务器和D N S的更多信息，请参考Windows 2000 Server Help。Wi n d o w s2000 Server Help也提供了一些指令以升级单独的服务器到域控制器并安装和配置 D H C P服务。有关客户安装向导的更多信息，请参考本章稍后将要讲述的“客户安装向导”。24.3.4 部署R I S服务器R I S服务器依赖于网络配置。在企业网上部署和管理 R I S服务器的方式决定了R I S服务器如何执行。通过使用R I S服务器，可以有操作系统镜像来支持多站点、域及组织单元，或者可以定制每个镜像来满足所服务的

27、计算机和用户的要求。可能需要多个R I S服务器来支持企业，或者如果在小的本地网或网段中部署 Windows 2000，则仅有一个R I S服务器即可。一般情况下，应将一个 R I S服务器放置到靠近它所服务的客户机的地方。828计计第四部分 桌面配置管理下载R I S服务器所产生的流量类似于其他的服务器在网上作为软件分布点执行时的情况。通常情况下，R I S服务器产生的阻塞是可预测的。当许多用户安装初始操作系统镜像时，例如，在部署新的操作系统镜像或当一组新的计算机添加到网络上时，R I S产生的阻塞量就大。在操作系统安装完成之后，日常的R I S服务器阻塞量就会降低。依赖于网络的大小，用户可

28、以调整客户访问R I S服务器的发布与管理到以流水线方式的访问，或者到支持多操作系统要求。在决定了企业的要求以后，再部署对 Windows 2000 的定制及镜像标准的桌面配置。需要部署的 R I S服务器的数量取决于安装、升级、定制操作系统的要求，网络的速度以及用来支持 R I S镜像的硬件的情况。图 2 4-2显示了在大型的企业中放置 R I S服务器以及推荐的相关服务器的部署策略。如图2 4-2所示，一个新的远程启动的客户请求远程操作系统安装，该请求传递到R e f e r r a lRIS Server，该服务器开启了“Do not respond to unknown client

29、computers”选项。那些在活动目录中已经预展示（p r e s t a g e d）的客户能够访问R I S服务器。预展示客户是指那些已经在活动目录中创建了账号的客户。Referral RIS Server检查活动目录以验证是否该客户已经存在一个计算机账号对象。在本例中，客户被管理员预展示，因此它有相应的账号对象在活动目录中，并且被指定被RIS Server3服务。Referral RIS Server传递该客户的请求到RIS Server 3，然后该客户从那里开始安装操作系统。图24-2 在大型企业中的示例R I S服务器部署图2 4-2显示的是一个RIS 服务器如何在一个大型的企业设

30、置中开展工作。当计算机账号对象被创建后，该对象指定到一个特定的 R I S服务器。可以配置R I S服务器，使得所有的R I S服务器能够响应所有的客户，这取决于企业的环境。在图 2 4-2的网络设计中，RIS 服务器1、2、3的目的RIS服务器 1RIS服务器 2推荐RIS服务器发送对操作系统的请求PXE远程引导使能的客户把客户对操作系统的请求送至正确的RIS服务器通过安装操作系统作出回答RIS服务器 3就是提供操作系统镜像，这些服务器不响应初始的客户服务请求。Referral RIS Server不提供镜像支持，然而，它回答客户服务请求，在活动目录中检查现存的预展示计算机账号对象，然后指定

31、客户到特定的R I S服务器。通过预展示客户到活动目录并且在不同的发布点上发布不同的镜像文件，则可以控制网络阻塞情况并加速安装过程。如果没有适当的设计和发布 s或者RIS 服务器所使用的硬件不支持网络的要求，则对R I S服务器慢的连接能降低整个网络的速度。如果企业中有分支机构，最好在每个分支机构中均有R I S服务器，并且不在比较慢的网络连接中安装软件。注意R I S不检测慢的网络链接。仅在R I S不能从服务器收到D H C P报文时它才超时。有关优化RIS 服务器性能的更多信息，请参考 Windows 2000 Server资源大全第2卷部署规划指南一书中的自动化客户安装与升级部分。24

32、.3.5 在活动目录中授权R I S服务器为了管理和控制 R I S服务器与现存的和潜在的客户进行交互的方式，可以配置服务器属性，它允许用户决定R I S服务器如何响应客户对服务的请求。可以安装包含在 Windows 2000 Server中的管理工具包，以在Windows 2000 Professional 客户中管理R I S主要的配置设置。注意管理工具包（a d m i n p a k.m s i）能够从目录%Wi n d i r%S y s t e m 3 2中安装，在这里，%Wi n d i r%等价于在Windows 2000 Server安装期间创建的W I N N T目录。为了

33、在工作 站上 安 装 管 理工 具 包，运 行 位 于 Windows 2000 Server操 作 系 统光 盘 上 的a d m i n i p a k.m s i文件。通过使用R I S，用户能够指定哪些R I S服务器能够接收和处理请求，并指定哪些 R I S服务器仅仅能够服务网络上的客户。在 RIS 服务器能够接收请求之前，它必须被授权以运行在活动目录中。在R I S服务器接收请求之前，它必须被授权运行。为了在活动目录中授权一台R I S服务器，必须首先有Enterprise Admins组中的一个账号，并且希望 R I S服务器在该组中被授权，然后用该账号进行登录。缺省情况下，En

34、terprise Admins组中的成员是仅能够授权 D H C P/R I S服务器的用户。可以在域控制器、域中的成员服务器、或在基于 Windows 2000 Professional（其上安装了管理工具包）的计算机上进行该过程。如果R I S服务器没有在活动目录中授权，则它不能够响应客户的服务请求。如果在服务器上安装R I S，且该服务器不是被授权的 D H C P服务器，或者如果把它添加到 D H C P服务器，但是该服务器没有在活动目录中授权，则进行如下的过程。注意如果把R I S安装到D H C P服务器，并且该服务器已经在活动目录中被授权，则不需要执行下面的过程。要在活动目录中授

35、权R I S服务器，执行以下步骤。1)登录到R I S服务器所驻留的域（所用账号必须是 Enterprise Admins组中的一员）。2)从“S t a r t”菜单中，指向“Programs and Administrative To o l s”，从列表中单击“D H C P”，第2 4章远程O S安装计计829下载则启动了D H C P管理插件。3)在D H C P根节点范围框里单击右键，然后单击“Manage Authorized Servers”。4)单击“A u t h o r i z e”，输入I P地址或R I S服务器的名字，单击“O K”。当提示出现时，确认授权的是正确的

36、R I S服务器，单击“Ye s”。现在R I S服务器已在活动目录中被授权并且能够响应客户服务的请求。如果服务器不响应请求，则对活动目录的改变没有生效。为了立即生效，在设置了用户权力的域控制器上，从“S t a r t”菜单中，单击“R u n”，键入C M D，在命令行的提示下，键入：s e c e d i t/r e f r e s h p o l i c y/M A C H I N E _ P O L I C Y或者重新启动服务器，使得活动目录和组策略设置生效。24.3.6 配置R I S服务器使用R I S，用户能够指定哪些R I S服务器能够接收和处理请求，哪些 R I S服务器仅

37、仅能够服务于网络上的客户。在成功安装了R I S并且在活动目录中对它进行授权以后，则开始配置 R I S设置。这些设置被要求以服务于网上的客户。从Active Directory Users and Computers插件中，使用R I S管理的工具进行如下的工作：重置并创建计算机账号对象。浏览活动目录。通过名字、全局唯一标识（G U I D）及指定的服务器查找计算机账号。配置服务器。这些设置允许客户从R I S服务器上本地安装Windows 2000 Professional。R I S不提供以下机制：如图2 4-2所示，从一个R I S服务器复制操作系统镜像到另外的服务器如 RIS Ser

38、ver 2和RIS Server3等。然而，可以使用第三方的复制工具复制操作系统镜像。确认复制机制支持文件维护属性、扩展属性以及源镜像的安全设置。1.通过使用组策略限制客户安装选项组策略应用于站点、域及组织单元中。完全理解了企业中组策略的效果以后，再对用户或计算机设置特定的策略，这一点很重要。通过使用组策略插件可以决定客户安装向导中哪些选项显示给特定的用户或用户组。有关组策略的更多信息，请参考本书第 2 2章。为在企业中限制R I S用户的客户安装向导选项，通过如下的步骤在网络中为 R I S服务器设置指定的组策略设置：为特定用户或安全组设置R I S策略以限制安装选项。1)定位于活动目录容器

39、，在那里将设置 R I S策略设置。缺省情况下，R I S策略设置应用到Default Domain Policy Object，它位于域的根处。2)右键单击域的根名，单击“P r o p e r t i e s”，然后单击“Group Policy”标签。3)在“Group Policy Object Links”窗口中，选择缺省的域策略对象，然后单击“E d i t”。4)单击“User Configuration”，双击“Windows Settings”，然后单击“Remote InstalllationS e r v i c e s”。830计计第四部分 桌面配置管理下载第2 4章远

40、程O S安装计计831下载5)在右边窗格中双击“Choice Options”。6)在“P o l i c y”标签中，设置“Automatic Setup”、“Custom Setup”、“Restart Setup”及“To o l s”设置。为用户在客户安装向导中设置如下的选项。Allow 允许用户访问客户安装向导中的安装选项。Dont Care 用户接收父容器中的策略设置。例如，如果整个域的管理员设置了特定的 R I S策略，并且该容器的管理员选择了 Dont Care选项，则设置在该域上的策略应用到受该策略影响的所有用户。Deny 不允许用户访问客户安装向导中的所有安装选项。有关客户

41、安装向导的更多信息，请参考本章中的“使用客户安装向导来安装客户”。2.定义计算机命名策略计算机命令策略用于操作系统安装期间，它提供给计算机唯一的名字。计算机名在网络上鉴别客户，类似于Microsoft Windows NT 4.0中的N e t B I O S。如果已经有了一个现存的计算机命名策略，则可以在用户打开他们的计算机并请求操作系统安装之前优先设置该格式。可以决定计算机命名格式及活动目录容器，在该容器中客户账号被创建。在大型企业中，如果有多个R I S服务器存在，最好定义一个计算机命名策略来预排客户并且定义客户能访问哪些R I S服务器。要定义计算机命令策略，执行以下步骤。1)启动Ac

42、tive Directory Users and Computers插件。2)右键单击R I S服务器。3)单击“P r o p e r t i e s”，然后单击“Remote Install”标签。4)单击“Advanced Settings”。5)单击“New Clients”。6)定义计算机命名，在哪里为新客户创建计算机账号对象。高级设置属性表中的“New Clients”页允许控制用户被指定的名字，条件是当用户在客户安装向导中选择了自动安装选项并且计算机账号对象在活动目录中被创建。缺省的命名格式为输入在客户安装向导中的用户名并且附加一个“#”。可以定制该格式。表 2 4-1列出了R

43、I S计算机命名选项。表24-1 RIS计算机命名选项命名选项属性%f i r s t用户的名%l a s t用户的姓%U s e r n a m e（默认）用户的登录名%M A C网卡的M A C地址%#渐增的序号%n F i e l d指定域中的字符数注意不能使用所有的活动目录对象属性来创建命名格式，以便与 R I S自动计算机命名特征一起使用。832计计第四部分 桌面配置管理下载例如，如果用下面的格式创建了一个名字：%5Username%3#，在这里 U s e r n a m e=J o e U s e r，%n F i e l d=%5，%#=#3，则名字为：J o e U s 1

44、2 3。对%5，它用于“J o e U s e r”的头5个字符，结果为“J o e U s”。“1 2 3”通过扫描活动目录查找现存的计算机账号对象所决定，%3#指定使用三位的数字。在这种情况下，它将依据 1 2 3来查找开放的数字，因此为“J o e U s 1 2 3”。通过改变数字“#3”，可以限制或拓宽搜索的范围，从 0 9到0 9 9 9 9 9 9 9 9 9。最好保存渐增的数字为尽量少的位数，缺省情况下为 2。使用“New Clients”页，可以控制组织单元，在那里计算机账号对象被创建。缺省时为设置在活动目录中缺省账号所创建的位置。有如下的选项可供选择：Default dir

45、ectory service location它在活动目录位置为客户创建计算机账号对象，在这里，所有的计算机账号在域连接操作期间缺省创建。缺省活动目录位置设置为活动目录中的C o m p u t e r s容器。客户所属的域与R I S服务器安装客户时的域相同。Same location as the user setting up the computer它在活动目录容器中创建计算机账号对象，该容器与用户安装计算机时的容器相同。例如，如果登录到客户安装向导中，并且用户账号当前驻留在 U s e r s活动目录容器中，则客户计算机账号对象创建于活动目录中的 U s e r s容器中。A spe

46、cific directory service location它在指定的活动目录容器中创建计算机账号对象。一般情况下，大多数的管理员将选择该选项以便为所有远程安装客户计算机账号对象指定一个容器。3.客户响应选项“P r o p e r t i e s”页上的R I S设置控制R I S服务器如何响应远程能启动的客户所请求的服务。可以设置R I S服务器为“Respond to client computers requesting service”或者仅仅响应已知的客户。当R I S服务器设置为“Do not respond to unknown client computers”时，它仅仅

47、响应那些在活动目录中已经有一个预排的计算机账号对象的客户。该设置限制了对R I S服务器访问的客户的范围，从而增加了网络上的安全。“Do not respond to unknown client computers”设置同时也提供了在同一物理网上对多个第三方远程启动或安装服务器的支持。例如，如果企业中已经使用了另外厂商的远程启动或安装服务器，则不能控制哪个厂商的服务器回答客户的请求，通过设置“D onot respond to unknown clent computers”选项并联合预排客户，则能确保只有那些预排的客户能够由授权的R I S服务器服务。注意如果用户创建客户，用户则必须有相应

48、的权限来在所选择的域或组织单元中创建计算机账号。有关给用户以计算机账号创建的权限的更多信息，请参考 Windows 2000Server Help。4.在活动目录中使用GUID Pre-staging客户可以使用计算机的G U I D来预排客户并且确保每台计算机有唯一的标识。该 I D与计算机账号一起存储。在大部分的情况下，可以在计算机的系统 B I O S中找到客户的G U I D，这些G U I D在计算机的系统B I O S中为P C 9 8或Net PC-compliant。(1)GUID格式第2 4章远程O S安装计计833下载客户G U I D合法的字符为 0 9或A F（大写或小

49、写）。可以输入 G U I D为“pretty print”或“raw byte order”格式。然而，这两种格式结合使用时将导致 R I S不能识别客户。(2)Pretty PrintPretty Print 格式如下：d d d d d d d d-d d d d-d d d d-d d d d-d d d d d d d d d d d d，在这里，d 为十六进制字符，例如，9 2 1 F B 9 7 4-E D 4 2-11 B E-B A C D-0 0 A A 0 0 5 7 B 2 2 3。短划线为可选的，空格将被忽略。(3)Raw Byte Order可以用“raw byte

50、 order”格式输入G U I D。在这种情况下，将不包括括号，仅仅输入十六进制字符。下面的G U I D有相同的值：Pretty print：1 2 3 4 5 6 7 8-1 2 3 4-1 2 3 4-1 2 3 4-1 2 3 4 5 6 7 8 9 0 A B Raw byte order：7 8 5 6 3 4 1 2 3 4 1 2 3 4 11 2 3 4 1 2 3 4 5 6 7 8 9 0 A B注意pretty print格式中的前三部分与raw byte 格式有不同的顺序。这与计算机如何在内部存储信息以及如何发送信息到网络上有关系。如果预排的客户不被R I S服务器