解構(gòu)Windows部署服務(wù)

申請免費(fèi)試用、咨詢電話：400-8352-114

新增功能和增強(qiáng)功能

在 WDS 構(gòu)想之初，人們希望在 Windows Server 2003 中作為加載項(xiàng)提供的功能會與以后要在 Windows Server"Longhorn"中提供的功能基本上相同。然而，Windows Server"Longhorn"的 WDS 開發(fā)團(tuán)隊(duì)一直在刻苦研究三個關(guān)鍵的新功能，這三項(xiàng)新功能預(yù)計(jì)將是即將推出的服務(wù)器平臺上的 WDS 所獨(dú)有的。

這三項(xiàng)新功能分別為多播部署 (multicast deployment)、增強(qiáng)的 TFTP 下載性能和針對 x64 系統(tǒng)的可擴(kuò)展固件接口 (EFI) 網(wǎng)絡(luò)引導(dǎo)支持。這些強(qiáng)大的功能可以使 WDS 用戶和管理員受益匪淺，因此我們將一一進(jìn)行討論，讓大家對這些新特性有所了解。不過請注意：Windows Server 2003 的 WDS 的任一未來版本并不預(yù)定包含這些功能。

多播功能

遠(yuǎn)在我加入 Windows 團(tuán)隊(duì)以前，多播功能就是用戶在運(yùn)用遠(yuǎn)程安裝服務(wù) (RIS)，甚至是進(jìn)行一般 Windows 部署時討論最多和要求最為強(qiáng)烈的功能之一。用過第三方部署技術(shù)的客戶都知道多播部署的強(qiáng)大優(yōu)勢。Microsoft 內(nèi)部的幾種特定于方案的部署技術(shù) - 特別是自動部署服務(wù) (ADS) - 都實(shí)現(xiàn)了多播功能，但卻沒有一個針對 OEM 和企業(yè)部署，而且每當(dāng)我與 OEM 或企業(yè)客戶就部署展開探討時，他們經(jīng)常要求提供多播功能。

多播的一個主要優(yōu)點(diǎn)是允許多臺計(jì)算機(jī)同時接收信息。也就是說，發(fā)送方(這里指 WDS 服務(wù)器)只發(fā)送一次要傳送的信息。隨后各個客戶端必須從頭到尾偵聽整個通信過程，以接收信息。由于所有客戶端都在同時明確地偵聽一個網(wǎng)絡(luò)地址，因此具有雙重好處：一是由于減輕了執(zhí)行同一任務(wù)的多個客戶端對網(wǎng)絡(luò)造成的擁塞，因此提高了部署速度;二是由于每個客戶端都在偵聽單個流，網(wǎng)絡(luò)飽和度也得到了降低。

但多播自身的基礎(chǔ)架構(gòu)一直以來也是它的不利之處。設(shè)想一下我們許多人在孩童時代玩過的"傳話"游戲。您或許還能回憶起游戲的玩法：

您首先告訴旁邊某人一句短語。

這個人聽到了短語。

他繼續(xù)向下一個人重復(fù)這句短語。

以此類推，在場的所有人都一一重復(fù)這一過程。

由此可見多播的固有問題是：要將整個短語告訴四個人，這些人必須都在屋子里并同時聽您說短語。如果這時又進(jìn)來一個人，并且不知道趕緊聽其他人在說什么，您就必須向所有人重復(fù)整個短語。

多播的工作原理與傳話游戲基本相同。您首先通過電纜發(fā)送一個二進(jìn)制文件映像(通常是基于扇區(qū)的磁盤映像)。在首次廣播映像時，如果需要接收映像的客戶端尚未作好準(zhǔn)備，它們通常必須排隊(duì)等待。更麻煩的是，如果客戶端由于網(wǎng)絡(luò)出現(xiàn)故障或性能不佳而丟失過多數(shù)據(jù)，這些遇到問題的客戶端或者需要完全退出通信隊(duì)列(因?yàn)樗鼈円褵o法確保能夠收到完整的磁盤映像)，或者會連累整個組必須放慢速度來順應(yīng)它們的需要。因此在為同時部署數(shù)百個系統(tǒng)的方案設(shè)計(jì)多播系統(tǒng)時，有一個問題就需要多加注意，那就是既要確保所有客戶端同時啟動，又要保證單個客戶端速度的遲緩不會影響到其他客戶端。

而 WDS 團(tuán)隊(duì)通過提供一個全新的多播引擎徹底改變了這種局面。該引擎利用基于文件的 Windows 映像格式 (WIM) 基礎(chǔ)架構(gòu)提供了一些非常獨(dú)特的功能。雖然借助大多數(shù)第三方多播軟件也可以執(zhí)行相同的分步多播方案，但相比之下，WDS 多播解決方案提供的功能要強(qiáng)大得多。

第一，在傳輸期間，客戶端計(jì)算機(jī)可隨時加入。多播廣播是一種文件流的"輪詢"廣播，它可以持續(xù)廣播直至每臺客戶端計(jì)算機(jī)的需要都得到滿足。因此，客戶端何時進(jìn)入聯(lián)機(jī)狀態(tài)都沒有關(guān)系。它們會偵聽 WDS 服務(wù)器，而服務(wù)器在完成映像文件廣播后會再次從頭開始廣播。客戶端如果錯過了某個文件，只要繼續(xù)偵聽，直到該文件再次出現(xiàn)即可(就像旋轉(zhuǎn)的木馬)。

第二，協(xié)議是全新的，并提供了擁塞控制和流控制，這意味著它能很好地應(yīng)用于實(shí)際網(wǎng)絡(luò)環(huán)境，并且不會干擾現(xiàn)有網(wǎng)絡(luò)通信。而通常網(wǎng)絡(luò)管理員都擔(dān)心這樣一個問題，即在打開多播功能時，原本是想提高通信效率，但令人啼笑皆非的是，網(wǎng)絡(luò)中竟因此充斥了巨大的流量(某些多播解決方案已經(jīng)證實(shí)了這一點(diǎn))。

第三，該解決方案是為了脫離對 WDS 和 Active Directory? 的依賴而設(shè)計(jì)的。這意味著要利用該解決方案，既不需要 Active Directory，也無需實(shí)施 WDS。ImageX 多播可以獨(dú)立進(jìn)行，適合許多方案使用。該多播客戶端是一個命令行應(yīng)用程序，可在 Windows Server"Longhorn"(及其關(guān)聯(lián)的 Windows PE 版本)、Windows Vista?、Windows XP Service Pack 2 (SP2) 或最近發(fā)布的 Windows Server 2003 SP2 中運(yùn)行。

WDS MMC 和 WDSUtil 應(yīng)用程序中新增了一些用于設(shè)置和配置多播功能的管理任務(wù)。此外，WDS 客戶端的用戶界面還作出了改動，可以指示多播功能是否處于使用狀態(tài)。

WDS 管理工具使管理員能夠監(jiān)控對客戶端的實(shí)時傳輸進(jìn)度(包括從傳輸中刪除客戶端)。管理工具還提供了全面的日志記錄和報(bào)告功能，這意味著管理員現(xiàn)在有辦法對安裝進(jìn)行記錄 - 而這正是過去的 RIS 迫切需要的一項(xiàng)功能。

Windows Server"Longhorn"的 WDS 將提供多播功能，這是最近我所聽到的比較令人興奮的消息之一。團(tuán)隊(duì)能夠以一種非常適合 OEM 和企業(yè)使用者的方式實(shí)現(xiàn)這一客戶經(jīng)常要求的功能，這確實(shí)是一個振奮人心的好消息。

增強(qiáng)的 TFTP 下載性能

普通文件傳輸協(xié)議 (TFTP) 是預(yù)引導(dǎo)執(zhí)行環(huán)境 (PXE) 的一個關(guān)鍵組成部分，該環(huán)境本身是 RIS 和現(xiàn)在的 WDS 的基礎(chǔ)。之所以選擇 TFTP 并不是因?yàn)槠渚W(wǎng)絡(luò)效率高或比較穩(wěn)定，而主要是因?yàn)樗且粋€非常小的協(xié)議(無狀態(tài)、不安全且基于 UDP)，能夠封裝在引導(dǎo) ROM 中，而這正是系統(tǒng)從網(wǎng)絡(luò)進(jìn)行 PXE 引導(dǎo)所必需的。

Windows Server"Longhorn"的 TFTP Daemon (TFTPD) 已經(jīng)過徹底重寫，TFTP 下載性能有望顯著改善(這是功能上的一個主要增強(qiáng)，所有 WDS 部署都基于一個從 RAM 映像引導(dǎo)的 Windows PE)。對于那些希望在 Windows Server 2003 平臺上能夠更高效地從 RIS 或 WDS 服務(wù)器下載 Windows PE 的用戶來說，這是一個好消息。

隨著 PC 領(lǐng)域開始從普遍應(yīng)用的 BIOS(當(dāng)今 x86 PC 的基礎(chǔ))向 EFI 遷移，Microsoft 已準(zhǔn)備好將 WDS 應(yīng)用于新推出的 x64 服務(wù)器系統(tǒng)，使用 EFI 來代替 BIOS 進(jìn)行引導(dǎo)。其所包含的功能將使 x64 客戶端系統(tǒng)能夠從 WDS 服務(wù)器進(jìn)行 PXE 引導(dǎo)。

問題

介紹了 WDS 更新，接下來我將利用本專欄的余下部分回答一些問題，其中包括我在電子郵件中收到的、最近網(wǎng)上討論熱烈的以及我認(rèn)為讀者可能普遍感興趣的問題。

問：能否在無 DHCP 環(huán)境中使用 WDS?我的網(wǎng)絡(luò)不支持 DHCP 或 PXE 通信。

答：是的，您可以在無 DHCP 環(huán)境中使用 WDS，但該解決方案無法擴(kuò)展，因?yàn)槟仨殲榇蛩阒С值拿總€安裝創(chuàng)建唯一的 CD 介質(zhì)，并且每個安裝都要有屬于自己的唯一的 IP 地址。這種情況下使用 DVD 介質(zhì)進(jìn)行安裝可能更為可取。如果必須通過無 DHCP 的 WDS 進(jìn)行安裝，請按以下步驟操作：

使用靜態(tài)定義的服務(wù)器(指向安裝操作將要使用的特定 WDS 服務(wù)器)創(chuàng)建一個 WDS Discover 映像。

在此目標(biāo) WDS 服務(wù)器的端口 4011 上啟用 DHCP 通信。即使不使用 DHCP，也要啟用此通信，因?yàn)?WDS 客戶端要通過它與服務(wù)器握手。

使用靜態(tài) IP 地址(而不是 DHCP)創(chuàng)建唯一的 Windows PE 介質(zhì)。

請注意，此解決方案采用起來比較麻煩，因?yàn)橐苊?IP 地址沖突，客戶端介質(zhì)必須是唯一的，而且您必須指向網(wǎng)絡(luò)上某臺特定的 WDS 服務(wù)器。由于 PXE(它本身就基于 DHCP)是 WDS 的基礎(chǔ)，因此您可以明白為什么您的環(huán)境中啟用了 DHCP 后 WDS 的工作狀況會大大改善。

問：我想從 PXE 服務(wù)器(而不是 WDS 服務(wù)器)通過 PXE 引導(dǎo) Windows PE 2.0。應(yīng)該怎樣操作?

答：support.microsoft.com/kb/926172 上的知識庫文章可能為如何從非 WDS 的 PXE 服務(wù)器引導(dǎo) Windows PE 2.0 提供了一些指導(dǎo)，但請注意，Microsoft 在這方面的支持相當(dāng)有限。

問：BDD 是什么?Windows 自動安裝工具包 (WAIK) 是 BDD 的一部分嗎?

答：BDD(實(shí)際上是 Business Desktop Deployment Solution Accelerator)是一個框架，它為如何以一種可管理、可重現(xiàn)的方式使用 Windows 部署工具(如 WAIK)提供指導(dǎo)。WAIK 并不直接從屬于 BDD，但 BDD 會將所有必需的工具(包括 WAIK 在內(nèi))組織在一起以便您進(jìn)行安裝(如果您尚未安裝這些工具的話)。因此雖然從技術(shù)上講 BDD 并不包含 WAIK，但它要發(fā)揮作用確實(shí)離不開 WAIK。有關(guān) BDD 的詳細(xì)信息，請?jiān)L問 microsoft.com/desktopdeployment。

問：從哪里可以獲得適用于我的 Windows Server 2003 系統(tǒng)的 WDS?

WDS 是作為 WDS 目錄中 WAIK 下載的一部分提供的(請參閱 go.microsoft.com/fwlink/?LinkId=85377)。

問：如何配置 Windows PE 2.0 才能讓其使用靜態(tài) IP 地址引導(dǎo)并支持 DNS 配置?

答：若要配置靜態(tài) IP，請使用圖 1 所示的 unattend.xml 示例，并將其放在 CD、USB 閃存驅(qū)動器或其他可引導(dǎo)介質(zhì)的根目錄下以便提取。如果還需要 DNS 支持，您需要再運(yùn)行以下命令：

net start "DNS Client"

netsh interface ipv4 add dnsserver "Local Area Connection" 192.168.2.10 index=1

問：能否通過光纖通道控制器引導(dǎo) Windows PE?

答：可以，提供的光纖通道 HBA 支持通過 Int13 注冊啟動卷，這樣啟動卷即可在 BIOS 中顯示為 Windows PE 的可啟動卷。您還必須像添加任何其他現(xiàn)成的存儲控制器驅(qū)動程序那樣添加光纖通道控制器的驅(qū)動程序。

問：Windows PE 2.0 總是從 RAMDisk 引導(dǎo)。我的某些系統(tǒng)沒有足夠的 RAM 來支持這種引導(dǎo)方式。請問不用 RAMDisk 能否能夠引導(dǎo) Windows PE 2.0?

答：能。特別是對于內(nèi)存小于 256MB 的系統(tǒng)，為了進(jìn)行引導(dǎo)，可能需要實(shí)現(xiàn)不基于 RAMDisk 的 Windows PE。目前 Microsoft 正在計(jì)劃提供一篇支持文章來講解如何實(shí)現(xiàn)這一點(diǎn)。有兩點(diǎn)需要特別注意：一是您將不能像使用 RAMDisk 時那樣交換介質(zhì)，二是引導(dǎo)速度將比基于 RAMDisk 的 Windows PE 2.0 版本慢很多。

問：我嘗試過從非 DVD 介質(zhì)引導(dǎo) Windows PE 2004 和 Windows PE 2005(1.5 或 1.6)以及從 DVD 復(fù)制圖像(或其他數(shù)據(jù))。我并未從該 DVD 引導(dǎo)，只是從中復(fù)制數(shù)據(jù)，但卻無法執(zhí)行操作。在完整安裝的 Windows 下該 DVD 是可讀的，但在 Windows PE 下卻報(bào)錯說該卷已損壞或不可讀。這一問題可以解決嗎?

答：可以解決。默認(rèn)情況下，Windows PE 1.x 并不支持 UDF 格式的介質(zhì)。根據(jù)定義，DVD 可以為 ISO Bridge 格式(一種兼容 ISO 和 UDF 的雙格式)或僅為 UDF 格式。要運(yùn)行正常，您需要向 Windows PE 安裝中添加 UDF 驅(qū)動程序。Windows PE 中已經(jīng)提供了此驅(qū)動程序，只是沒有安裝而已。要安裝此驅(qū)動程序，請執(zhí)行以下操作：

在記事本中打開 I386 目錄(對于 Windows PE 的硬盤安裝應(yīng)為 MiniNT)中的 txtsetup.sif 文件。

找到稱為 [CdRomDrivers.Load] 的部分，然后查找包含名為 cdfs.sys 的驅(qū)動程序的行。在該行下面添加這樣一行代碼：udfs = udfs.sys。此輸入應(yīng)類似于以下所示：

[CdRomDrivers.Load]

cdfs = cdfs.sys

udfs = udfs.sys

3. 找到稱為 [CdRomDrivers] 的部分，然后查找包含 cdfs 的行。在該行下面添加這樣一行代碼：udfs = "Universal Disk File System"。此輸入應(yīng)類似于以下所示：

[CdRomDrivers]

cdfs = "CD-ROM File System"

udfs = "Universal Disk File System"

4. 保存并關(guān)閉 txtsetup.sif，根據(jù)需要重新創(chuàng)建 Windows PE 映像?，F(xiàn)在您應(yīng)該能夠從 Windows PE 中讀取任何 UDF 格式的 DVD 介質(zhì)了。

問：我有許多較早的系統(tǒng)，運(yùn)行的是 Windows XP，并不支持 ACPI。我能在這些系統(tǒng)上使用 Windows PE 2.0 以便將這些系統(tǒng)遷移到 Windows Vista 或者重新安裝 Windows XP 嗎?

答：不能。Windows PE 2.0 只支持與高級配置和電源接口 (ACPI) 相兼容的系統(tǒng)，無法在您的早期系統(tǒng)上啟動。如果您需要在這些較早的系統(tǒng)上使用 Windows PE，請選擇 Windows PE 1.6 或更低版本。

問：我想在 Windows PE(1.x 或 2.0)上運(yùn)行我用 Visual Studio? 2005 編寫的應(yīng)用程序。請問可以運(yùn)行嗎?

答：這取決于您的應(yīng)用程序的編寫方式。如果您采用的是非托管 C++，應(yīng)該可以，您的應(yīng)用程序應(yīng)該能夠運(yùn)行。但如果您采用的是托管代碼語言(如 C# 或 J#)，或者所寫代碼為托管的 C++ 代碼，則應(yīng)用程序無法運(yùn)行。因?yàn)?Windows PE 并不支持 Microsoft? .NET Framework(無論何種版本)，所以托管代碼無法運(yùn)行。

問：我正在嘗試編寫可用于 Windows PE 2.0 的應(yīng)用程序，并且需要一些幫助。我最好到哪里去尋求幫助呢?

答：建議您先看一看《Windows PE Developer's Guide whitepaper》。

問：我已經(jīng)連續(xù)幾次從 CD 引導(dǎo) Windows PE 2.0，但驅(qū)動器號 (RAMDisk) 一直是 X。我怎樣才能知道它到底是從哪個驅(qū)動器號引導(dǎo)的呢?

答：請看一下注冊表，下面的注冊表項(xiàng)應(yīng)反映了 Windows PE 最初引導(dǎo)時使用的真實(shí)驅(qū)動器號：

HKEY_LOCAL_MACHINESYSTEMSetupSystemPartition

如果您發(fā)現(xiàn)由于 Windows PE 中使用了第三方外殼程序而導(dǎo)致此注冊表項(xiàng)未被填充，運(yùn)行以下命令可將此注冊表項(xiàng)更新為正確的值：

start /w wpeinit UpdateBootInfo

問：能否使用 ImageX 和 WIM 文件備份我的系統(tǒng)?

答：理論上是可以的，但我不建議您這樣做。因?yàn)?ImageX 不能像真正的備份工具那樣備份鎖定的或打開的文件。建議繼續(xù)使用真正的備份工具，以保護(hù)那些打開的和鎖定的文件。

問：如果我捕獲一個未壓縮的 WIM 文件，其部署速度會比經(jīng)過壓縮的同一卷映像快一些嗎?

答：效果并不明顯，速度并不快。由于壓縮，執(zhí)行捕獲操作時間會長些。但不管采用何種壓縮類型(不壓縮、XPress 或 LZX)，將該映像應(yīng)用于目標(biāo)系統(tǒng)所花費(fèi)的時間都不會有太大差別。因此我建議您根據(jù)實(shí)際所需的映像大小以及可用于捕獲的時間來選擇壓縮類型。

問：要將 WIM 映像應(yīng)用于磁盤，是否需要對磁盤進(jìn)行重新分區(qū)和格式化?

答：是的，需要。為獲得干凈的系統(tǒng)映像，需要先用 Diskpart 工具清除卷的內(nèi)容(或者先刪除然后重新創(chuàng)建目標(biāo)分區(qū))。您也可以在應(yīng)用映像之前對該卷進(jìn)行完全格式化。

另外還必須記住，Windows Vista 之前的 Windows 版本使用不同的引導(dǎo)扇區(qū)，因此，如果使用 Windows PE 2.0 部署 Windows Server 2003 或更早版本，在開始安裝 Windows 或應(yīng)用其 WIM 之前，需要從 Windows PE 中運(yùn)行以下命令，以便將引導(dǎo)扇區(qū)設(shè)置為能夠引導(dǎo) Windows Server 2003 及更早版本的引導(dǎo)扇區(qū)：

bootsect /nt52 sys C: /force

總結(jié)

我希望本文有關(guān) WDS 的更新內(nèi)容和我對這些問題的回答不僅對您有所幫助，而且正是您所關(guān)心的。我會認(rèn)真對待您提出的所有問題，并且只要專欄版面允許，我會盡我所能回答您的問題。請隨時通過郵件將您的問題發(fā)送到我在簡介中提供的電子郵件地址。

Windows Vista 硬件評估

Baldwin Ng

好消息 - 您的經(jīng)理終于對您在一個月之前提出的建議作出了答復(fù)。顯然，他一直在認(rèn)真考慮您所提出的在整個組織內(nèi)部署 Windows Vista 的建議，并已開始認(rèn)識到管理單一操作系統(tǒng)所帶來的好處和節(jié)約的成本。不過，他還沒有完全認(rèn)可將所有 PC 全部更新為 Windows Vista 系統(tǒng)從財(cái)務(wù)角度講是有意義的。他希望看到具體、詳細(xì)的信息，說明哪些 PC 可以立刻遷移到 Windows Vista，而哪些 PC 需要一些小的升級才能遷移，例如增加系統(tǒng)內(nèi)存和硬盤空間。他還希望您在本周末之前給出答復(fù)。那么，您該如何入手呢?在您的組織還沒有任何完善的資產(chǎn)或網(wǎng)絡(luò)管理工具的情況下，您如何在短短幾天內(nèi)給出答復(fù)呢?更糟糕的是，您的前任也沒有留下足夠的關(guān)于現(xiàn)有網(wǎng)絡(luò)資產(chǎn)的信息。

Microsoft 剛剛發(fā)布了 Windows Vista 硬件評估，這是一個解決方案加速器，可幫助您確定組織的就緒程度是否能夠遷移到 Windows Vista(請參閱 microsoft.com/technet/wvha)。對于大多數(shù)中型組織，此工具可在幾小時內(nèi)快速評估網(wǎng)絡(luò)上的 PC，并生成有關(guān)硬件和設(shè)備兼容性的詳細(xì)報(bào)告，以顯示其是否已為遷移做好準(zhǔn)備。所有這一切無需在您網(wǎng)絡(luò)的任何 PC 上安裝任何軟件代理。

Windows Vista 硬件評估基于之前為 Microsoft 評估和部署解決方案(ADS，Microsoft Assessment and Deployment Solution)開發(fā)的強(qiáng)大的清單收集和報(bào)告技術(shù)，通過三個步驟即可創(chuàng)建一組就緒程度報(bào)告：

1. 硬件清單

通過使用 Windows Management Instrumentation (WMI)、Active Directory? 和其他諸如 NetServerEnum 的 Windows 網(wǎng)絡(luò)協(xié)議，此工具可以查找到域內(nèi)的計(jì)算機(jī)和工作組計(jì)算機(jī)。清單生成后，所有系統(tǒng)資源和設(shè)備信息都被存儲在一個 SQL Server? 2005 Express 數(shù)據(jù)庫中。此工具的當(dāng)前版本可支持多達(dá) 5,000 臺計(jì)算機(jī)的網(wǎng)絡(luò)查找。未來版本可能會支持更大規(guī)模的網(wǎng)絡(luò)。

2.兼容性分析

該工具利用 Windows 團(tuán)隊(duì)提供的最新設(shè)備和 BIOS 數(shù)據(jù)庫，圍繞 Windows Vista 的硬件和設(shè)備兼容性來分析每臺 PC 的就緒程度。此外，驅(qū)動程序信息通過一個定期更新的 Web 服務(wù)來提供，因此每次運(yùn)行該工具時都可以獲得最新的信息。

3.就緒程度報(bào)告

最后一步是自動生成一組 Microsoft Word 文檔和 Excel? 電子表格形式的就緒程度報(bào)告。這些報(bào)告提供了每臺 PC 的就緒狀況信息和升級建議。

Windows Vista 硬件評估是對其他 Windows Vista 解決方案加速器(包括 Business Desktop Deployment 2007 和 Windows Vista 安全指南)的補(bǔ)充。有關(guān)詳細(xì)信息，請?jiān)L問解決方案加速器主頁。(techtarget)