הגדרת BOOT מהרשת - SCCM PXE
פרקי ההרצאה: הגדרת BOOT מהרשת - SCCM PXE
תמלול ההרצאה: הגדרת BOOT מהרשת - SCCM PXE
הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת BOOT מהרשת - SCCM PXE» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הזאת אנחנו רוצים ללמוד איך להפיץ אימג'ים דרך הרשת בעזרת סיסטם סנטר ואנחנו רוצים להפיץ ווינדוס של ווינדוס 10 יחד עם כל התוכנות שצריך באופן אוטומטי זה למעשה משדרג את WDS זה כמו WDS משודרג ואנחנו הולכים לעשות את כל זה ביחד אז בואו נתחיל מזה שנפעיל את האופציה בכלל של ההפצה של האימג'ים והאופציה הזאת נמצאת בכלל באדמיניסטריישן,
ברמת ה-distribution points, אתם רואים נקודות ההפצה. אני מזכיר לכם ש-distribution points זה השר המשותף הזה, המחשב הזה, שממנו מופצות האפליקציות, מתבצעות ההתקנות.
זה בעצם התפקיד של distribution points, נקודת ההפצה, ואנחנו נראה בהרצאות הבאות איך להקים נקודת הפצה בסניף מרוחק, כדי שכל הקליינטים שיושבים בסניף ההוא, נניח יש שם 80 לקוחות, 80 מחשבים, שלא ירוצו לי דרך האינטרנט, דרך ה-One לסניף הראשי, אלא יהיה להם שרת מקומי שמפיץ להם תוכנות.
ואני פעם אחת מפיץ לשם את התוכנה, ומהשרת הזה, מ-Distribution Point, אני מפיץ לכל האחרים, לכל התחנות האחרות, לחסוך את התעבורה של להעביר אותה תוכנה כל פעם על הרשת.
עכשיו, זה לא רק תוכנה, זה גם אימץ' של Windows שזה גיגות שלמות אז אני פעם אחת אעביר את זה לדיסטריביושן פוינט לנקודת ההפצה וכל המחשבים ברשת המרוחקת ייקחו מנקודת ההפצה הזאת מדיסטריביושן פוינט אז אנחנו באים לדיסטריביושן פוינט פה יהיה לנו את כל הנקודות ההפצה שרתי הפצה ונעשה עליו מאפיינים כרגע יש לנו רק אחד בהמשך אנחנו נעשה
עוד ונדבר על הזה ואנחנו אומרים שנקודת ההפצה הזאת הדיסטריביושן פוינט גם תעבוד ב-PXE, PXE זה זה שלוחצים F12 לפני שהמחשב עולה, איך שהוא נדלק F12 ועושים בוט דרך הרשת, זה נקרא PXE ואנחנו רוצים להפעיל את ה-PXE אבל אנחנו צריכים שיהיה לנו WDS will be installed if required, אוקיי? אנחנו צריכים להפעיל WDS. בוא נלך
להפעיל קודם כל WDS ואחרי זה נחזור לפה, אוקיי? אני רוצה לראות ש-WDS עובד והכל תקין ואחרי לזה אנחנו נחזור ולמעשה הדבר הזה משתמש ב-WDS ומשדרג אותו ואנחנו נדבר על הכל בהרצאה הזאת זאת הולכת להיות הרצאה מעניינת וארוכה אז בואו נתקין קוד קודם כל WDS ונראה איך אנחנו עובדים
אז אנחנו באים לסרבר מנאג'ר עושים tools יש לנו WDS מותקן כבר עשינו לו התקנה כשלפני כן אבל לא הגדרנו אותו רק עשינו לו התקנה וזהו WDS לא מספיק להתקין אותו צריך גם להגדיר אותו ואתם יכולים לראות פה, יש פה קונפיגר סרבר.
גם מי שהיה חד עין ושם לב, יש לי פה דגל צהוב שאומר שצריך לעשות, אה, זה עד WSUS עוד. זה עד WSUS.
אוקיי, קונפיגר סרבר. אנחנו רואים ש-WDS דורש DHCP, והוא דורש לרשום דברים בתוך DHCP. למה הוא דורש משהו לרשום בתוך DHCP? מה הקשר לחלוקת כתובות?
כי כשהוא מחלק למחשב שרק נדלה כתובת, הוא גם אומר לו איפה נמצא השארת הפיקסי ומי זה השארת הפיקסי הזה שדרכו אפשר לעשות בוט. מה זה פיקסי Pre-Boot Execution Environment, סביבת הבוט המוקדמת.
אז אנחנו חייבים DHCP שאפשר לרשום לו כל מיני דברים נוספים. עכשיו, מי זה ה-DHCP שלנו כרגע? ה-DHCP שלנו כרגע זה, אני יוצא מפה כי יש לי בעיה ב-DHCP.
מי ה-DHCP? זה מה שמובנה ב-VMWARE, תסתכלו. ב-VMWARE אני נמצא ברשת שהיא NAT, שהמחשב שלי הוא גם ראוטר אבל חוץ מזה שאינת לרשת הזאת שאינת יש גם use local DHCP למעשה הוא גם זה שמחלק את הכתובות ברשת הפנימית של מכונות הווירטואליות המחשב שלי הוא ראוטר הוא נאט והוא גם זה שמחלק כתובות IP ובסטינס שלו אין אפשרות לרשום אופציות ידניות בגלל זה ה DHCP הזה לא מתאים לי כי כל מה שיש פה
זה לכמה זמן לחלק כתובת אבל אני לא יכול להוסיף עוד הגדרות נוספות עוד אופציות נוספות ולכן אני מבטל את ה-DHCP הלוקאלי, את ה-DHCP של ה-VMware, אני מבטל אותו ואחרי שאני ביטלתי אותו, בואו ניכנס, נראה שזה באמת יתבטל, אני רוצה לוודא שזה יתבטל, אני רואה פה שאין V, אתם רואים אין פה V,
אני לא צריך Change Settings, אין V. עכשיו אני בא ואני מתקין DHCP שאני יכול לשלוט עליו ולנהל אותו יותר טוב, אז אני בא ל-Add roles and Features ומתקין שירות של DHCP, את הרול של DHCP, DHCP סרבר, הנה הוא שם לי v על DHCP סרבר, נקסט נקסט נקסט אינסטול.
עכשיו כדי ש-DHCP יעבוד צריך לעשות שני דברים, צריך לאשר אותו מול Active Directory, להגיד שה-DHCP הזה מותר לו לעבוד ב-Active Directory, זה איזשהו מנגנון בטיחות שצריך לעשות אותו, כדי שלא יבוא איזה מישהו סתם ויפעיל לי DHCP ברשת וידפוק לי את כל הרשת, והדבר השני שצריך לעשות זה לבנות לו סקופ איזה
כתובות לחלק ואיזה אופציות נוספות לתת ליוזרים וזה בדיוק מה שאנחנו הולכים לעשות. אז השלב הראשון יהיה לנו לאשר מהכתיב דירקטורי השלב השני יהיה לבנות לו סקופ שיחלק כתובות בשלב שלישי אנחנו נדבר על האופציות הנוספות שאנחנו צריכים להגדיר בשביל זה בכלל אנחנו מקימים אותו.
יופי סיימנו להתקין יש לנו פה Complete DHCP Configuration אם נלחץ על זה יוצא לנו פה DHCP Post installation configuration wizard מה קורה אחרי התקנה ויש לנו פה בעצם תהליך שבו אני מאשר אותו באקטיב דירקטורי authorizing dhcp server וcreating security groups הוא גם עשה לי קבוצות לניהול שיהיה לי user פשוט שאני יכול להכניס אותו לקבוצה באקטיב דירקטורי
ואז תהיה לו זכות לנהל הרשאות בdhcp server אבל זה פחות חשוב לי מה שחשוב לי שהוא עשה authorized אומר שהוא כן יעבוד ועכשיו אנחנו יכולים לעשות טולס ו-DHCP. אנחנו בתוך DHCP עכשיו נגדיר סקופ, New Scope, לחלק כתובות.
192, 168, 13, בואו שנוכל לזהות שזה באמת זה, סתם נעשה בין 170 ל-199. גם ככה אני לא צריך כזה, אני לא צריך הרבה כתובות כי יהיה לי קצת מחשבים.
אקסקלוז'ן אני לא צריך, משהו שאני לא רוצה שלא יחלק, שלא יחלק משהו בטווח הזה, שייתן כל כתובת לשמונה שעות, נקסט, DHCP אופצ'יאנס אני רוצה להגדיר, מה האופציות? ראוטר, מה ה-דיפול גטווי שלי?
13.2, נקסט, DNS 13.10, זה נכון, זה שרת ה-DC שלי, ווינס לא צריך, זה מה שהיה לפני ה-DNS, הווינס הזה כבר מת ממזמן, אקטיבייט סקופ, פיניש יופי אז יש לנו פה DHCP שמחלק כתובות ומה שחשוב שיש לו סקופ אופצ'יאנס למה אני מראה לכם את הסקופ אופצ'יאנס אתם רואים אופציה
מספר 3 זה הדיפול גטווי אופציה מספר 6 זה שרת dns אופציה מספר 15 זה השם של הדומיין שבו אנחנו נמצאים זה כל מיני אופציות שיש למה זה חשוב לכם כי אתם יכולים להוסיף לפה אופציה אתם יכולים לעשות קונפיגר אופצ'יאנס ולהוסיף לפה עוד אופציה איזו אופציה מעניינת לגבי פיקסי, אופציה מספר 66 אומרת boot server host name
ופה אנחנו יכולים לרשום כתובת IP של שרת הבוט. לדוגמה 192-168 אפשר גם שם לרשום, 13 לדוגמה ואיזשהו IP, 11. אני יכול פה לתת IP של שרת שיושב עליו הפיקסי, בעצם ה-TFTP boot server host, שרת שעושים ממנו בוט.
הפיקסי זה זה שעונה ודרך TFTP, זה FTP פשוט, Tribal FTP, משדר לו את האימג'. אז האופציה הזאת אומרת ל-GCP תשלח את היוזר לשרת כזה וכזה, לקבל ממנו את האימג' הראשוני לבוט דרך הרשת.
זה כמו winpe קטן כזה, כמו דוס קטן כזה שמקבלים דרך הרשת בעזרת פרוטוקול TFTP, שזה כמו FTP רק בלי שם וסיסמה. אז לאיזה שרת לשלוח אותו, ואיזה קובץ לבקש, איזה קובץ היוזר אמור לבקש.
עכשיו את כל זה אנחנו לא מגדירים כי יש לנו מזל שאנחנו יושבים איתכם על אותו שרת שיש עליו גם פיקסי, זאת אומרת גם השרת הפיקסי שמפעיץ וגם DHCP יושבים על אותו שרת, בגלל זה לא צריך להגדיר את זה עדנית, ה-WDS יגדיר לי אותו, זאת אומרת אני חוזר ל-WDS והוא זה שיגדיר לי את ה-DHCP כי הם יושבים על אותו שרת.
אני בא ל-Configure Server ב-WDS, אני סיימתי להתקין את ה-DHCP, עכשיו יש לי את ה-DHCP, יש לי Active Directory, יש לי dns יש לי ntfs לשמור אימג'ים אני בוחר זה לא משנה אם זה stand alone או integrated זה לא משנה אם הוא משולב באקטיב דירקטורי או לא משולב זה ממש לא חשוב לי איפה
לשמור את האימג'ים ושימו לב ב-C הוא שומר את האימג'ים רצוי לא ב-C ופה הוא מגדיר את ה-dhcp שני אופציות דבר ראשון שלא תהיה התנגשות בין פיקסי ל-dhcp ודבר שני configure dhcp options אתם רואים הוא מגדיר אותם לבד ותכף נראה מה הוא עושה.
האם להגיב ללקוחות שלוחצים F12, אני אומר לו תגיב, והוא מגדיר את ה-WDS. עכשיו, אני אספר לכם על WDS בנפרד, יש לנו איזה 5 הרצאות של כמה שעות שאני מסביר שם את כל האופציות ומדגים אותן, ואנחנו עושים קובץ תשובות, ועל WDS יש הרצאות נפרדות, אבל אנחנו לא הולכים לדבר על זה כי יש לנו את השדרוג שלו,
שזה ה-System Center. ואני רואה פה Service didn't respond to the start. Service לא הצליח לעשות סטארט. אוקיי, אתם רואים הוא לא בסטארטד, אני יכול לעשות מפה All Task Start לסרוויס ואני יכול להיכנס לסרוויסס ולעשות דרך הסרוויסס ואני רוצה להראות לכם סרוויסים כדי שתבינו איך זה עובד מאחורי הקלעים.
אנחנו מסדרים לפי השם ומחפשים Windows Deployment Service. אתם רואים, Windows Deployment Service זה WDS Manage Request Made by PXE Enable Client, הוא זה שמטפל בכל הבקשות של F12 וזה שעושה את ה... זה ה-WDS שלי, זה למעשה תוכנה שרצה ברקע שנקראת סרוויס, אני עושה לה סטארט.
דרך אגב, DHCP, אתם רואים, יש לי קליינט, כי אני בעצמי יכול להיות לקוח של DHCP אם אני ארצה, ואני גם השרת של DHCP, זה שאני עונה לאנשים שמבקשים.
זה שתי תוכנות לא קשורות,