Creare un ambiente distribuito per la distribuzione di Windows 10

  • Articolo
  • 10 minuti per la lettura

Si applica a:

  • Windows 10

Eseguire la procedura descritta in questo articolo per compilare un ambiente distribuito per la distribuzione Windows 10. Un ambiente distribuito per la distribuzione è utile quando si dispone di una rete segmentata, ad esempio una segmentata geograficamente in due posizioni di ramo. Se si lavora in un ambiente distribuito, la replica delle condivisioni di distribuzione è una parte importante di una soluzione di distribuzione perché le immagini di dimensioni pari o superiori a 5 GB possono presentare problemi di larghezza di banda quando vengono distribuite in rete. La replica di questo contenuto consente ai client di eseguire distribuzioni locali.

In questo articolo vengono usati quattro computer: DC01, MDT01, MDT02 e PC0006. DC01 è un controller di dominio, MDT01 e MDT02 sono computer membri del dominio che eseguono Windows Server 2019 e PC0006 è un dispositivo vuoto in cui verrà distribuito Windows 10. Il secondo server di distribuzione (MDT02) verrà configurato per un sito remoto (Stoccolma) replicando la condivisione di distribuzione in MDT01 nel sito originale (New York). Tutti i dispositivi sono membri del dominio contoso.com per contoso corporation fittizia.

Ai fini di questo articolo, si presuppone che MDT02 sia preparato con le stesse funzionalità di rete e archiviazione specificate per MDT01, ad eccezione del fatto che MDT02 si trova in una subnet diversa da MDT01. Per altre informazioni sulla configurazione dell'infrastruttura per questo articolo, vedere Preparare la distribuzione con MDT.

figura 1.

Computer usati in questo articolo.

Nota

HV01 viene usato anche in questo argomento per ospitare la macchina virtuale PC0006.

Replicare le condivisioni di distribuzione

La replica del contenuto tra MDT01 (New York) e MDT02 (Stoccolma) può essere eseguita in modi diversi. Le soluzioni di replica del contenuto più comuni con Microsoft Deployment Toolkit (MDT) usano la funzionalità Linked Deployment Shares (LDS) o Distributed File System Replication (DFS-R). Alcune organizzazioni hanno usato un semplice script robocopy per la replica del contenuto.

Nota

Robocopy offre opzioni che consentono la sincronizzazione tra cartelle. Ha una semplice funzionalità di reporting, supporta i tentativi di ritrasmissione e per impostazione predefinita copia/rimuove dall'origine solo i file più recenti di quelli nella destinazione.

Linked Deployment Shares in MDT

LDS è una funzionalità predefinita di MDT per la replica del contenuto. LDS, tuttavia, funziona al meglio con connessioni potenti, ad esempio le connessioni LAN a bassa latenza. Per la maggior parte dei collegamenti WAN, DFS-R è l'opzione migliore.

Perché DFS-R è un'opzione migliore

DFS-R non è solo veloce e affidabile, ma offre anche monitoraggio centrale, controllo della larghezza di banda e un ottimo motore di replica differenziale. DFS-R funzionerà altrettanto bene che tu abbia 2 o 90 siti. Quando usi DFS-R per MDT, ti consigliamo di eseguire i server di distribuzione in Windows Server 2008 R2 o versione successiva. Da quella versione in avanti, è possibile configurare le destinazioni di replica come di sola lettura, che è esattamente quello che si vuole per MDT. In questo modo, è possibile centralizzare la condivisione di distribuzione principale e replicare le modifiche man mano che si verificano. DFS-R individuerà rapidamente le modifiche nella condivisione di distribuzione centrale in MDT01 e replicherà le modifiche differenziali in MDT02.

Configurare Distributed File System Replication (DFS-R) per la replica

La configurazione di DFS-R per la replica è un processo rapido e semplice: preparare i server di distribuzione, creare un gruppo di replica e quindi configurare alcune impostazioni di replica.

Preparare MDT01 per la replica

In MDT01:

  1. Installare il ruolo Replica DFS in MDT01 immettendo quanto segue a una richiesta di Windows PowerShell con privilegi elevati:

    Install-WindowsFeature -Name FS-DFS-Replication -IncludeManagementTools

  2. Attendere il completamento dell'installazione e quindi verificare che l'installazione sia stata completata correttamente. Vedere l'output seguente:

PS C:\> Install-WindowsFeature -Name FS-DFS-Replication -IncludeManagementTools

Success Restart Needed Exit Code      Feature Result
------- -------------- ---------      --------------
True    No             Success        {DFS Replication, DFS Management Tools, Fi...

Preparare MDT02 per la replica

In MDT02:

  1. Eseguire la stessa procedura in MDT02 immettendo quanto segue a un prompt Windows PowerShell con privilegi elevati:

    Install-WindowsFeature -Name FS-DFS-Replication -IncludeManagementTools

  2. Attendere il completamento dell'installazione e quindi verificare che l'installazione sia stata completata correttamente. Vedere l'output seguente:

PS C:\> Install-WindowsFeature -Name FS-DFS-Replication -IncludeManagementTools

Success Restart Needed Exit Code      Feature Result
------- -------------- ---------      --------------
True    No             Success        {DFS Replication, DFS Management Tools, Fi...

Creare la cartella MDTProduction in MDT02

In MDT02:

  1. Creare e condividere la cartella D:\MDTProduction usando le autorizzazioni predefinite immettendo quanto segue al prompt dei comandi con privilegi elevati:

    mkdir d:\MDTProduction
New-SmbShare -Name "MDTProduction$" -Path "D:\MDTProduction"

  2. Verrà visualizzato l'output seguente:

C:\> New-SmbShare -Name "MDTProduction$" -Path "D:\MDTProduction"

Name           ScopeName Path             Description
----           --------- ----             -----------
MDTProduction$ *         D:\MDTProduction

Configurare la condivisione di distribuzione

Quando più server di distribuzione condividono lo stesso contenuto, devi configurare il file Bootstrap.ini con informazioni sul server a cui eseguire la connessione in base alla posizione del client. In MDT è possibile usare la proprietà DefaultGateway .

In MDT01:

  1. Usando il Blocco note, passare alla cartella D:\MDTProduction\Control e modificare il Boostrap.ini file come indicato di seguito. In [DefaultGateway] immettere rispettivamente gli indirizzi IP per il gateway predefinito del client in New York e Stoccolma (sostituire 10.10.10.1 e 10.10.20.1 con i gateway predefiniti). L'impostazione del gateway predefinita indica al client quale condivisione di distribuzione (ovvero il server) usare.

    [Settings]
Priority=DefaultGateway, Default

[DefaultGateway]
10.10.10.1=NewYork
10.10.20.1=Stockholm

[NewYork]
DeployRoot=\\MDT01\MDTProduction$

[Stockholm]
DeployRoot=\\MDT02\MDTProduction$

[Default]
UserDomain=CONTOSO
UserID=MDT_BA
UserPassword=pass@word1
SkipBDDWelcome=YES

    Nota

    Il valore DeployRoot deve essere inserito nel file Bootstrap.ini, ma puoi usare la stessa logica nel file CustomSettings.ini. Ad esempio, puoi reindirizzare i log al server di distribuzione locale (SLSHARE) o usare un archivio delle migrazioni (UDDIR) di User State Migration Tool (USMT) locale. Per altre informazioni su USMT, vedi Aggiornare un computer Windows 7 con Windows 10 e Sostituire un computer Windows 7 con un computer Windows 10.

  2. Salvare il Bootstrap.ini file.

  3. Usando Deployment Workbench, fai clic con il pulsante destro del mouse sulla condivisione di distribuzione MDT Production e scegli Update Deployment Share. Nella procedura guidata Update Deployment Share Wizard usa le impostazioni predefinite. Questo processo richiederà alcuni minuti.

  4. Al termine dell'aggiornamento, usare la console di Servizi di distribuzione Windows in MDT01. Nel nodo Boot Images fai clic con il pulsante destro del mouse sull'immagine di avvio MDT Production x64 e scegli Replace Image.

  5. Sfogliare e selezionare l'immagine di avvio D:\MDTProduction\Boot\LiteTouchPE_x64.wim e quindi completare la Sostituzione guidata immagine di avvio usando le impostazioni predefinite.

    figura 5.

    Sostituzione dell'immagine di avvio aggiornata in Windows Deployment Services.

Suggerimento

Se si modifica di nuovo bootstrap.ini in un secondo momento, assicurarsi di ripetere il processo di aggiornamento della condivisione di distribuzione in Deployment Workbench e di sostituzione dell'immagine di avvio nella console wds.

Replicare il contenuto

Dopo aver preparato i server MDT01 e MDT02, è possibile configurare la replica effettiva.

Creare il gruppo di replica

  1. In MDT01, usando Gestione DFS (dfsmgmt.msc), fare clic con il pulsante destro del mouse su Replica e scegliere Nuovo gruppo di replica.

  2. Nella pagina Tipo di gruppo di replica selezionare Gruppo di replica multiuso e selezionare Avanti.

  3. Nella pagina Nome e dominio assegnare il nome MDTProduction e selezionare Avanti.

  4. Nella pagina Membri del gruppo di replica selezionare Aggiungi, aggiungere MDT01 e MDT02 e quindi selezionare Avanti.

    figura 6.

    Aggiunta di membri del gruppo di replica.

  5. Nella pagina Selezione topologia selezionare l'opzione Mesh completa e selezionare Avanti.

  6. Nella pagina Pianificazione e larghezza di banda del gruppo di replica accettare le impostazioni predefinite e selezionare Avanti.

  7. Nella pagina Membro primario selezionare MDT01 e selezionare Avanti.

  8. Nella pagina Cartelle da replicare selezionare Aggiungi, immettere D:\MDTProduction come cartella da replicare, selezionare OK e quindi selezionare Avanti.

  9. Nella pagina Percorso locale di MDTProduction nella pagina Altri membri selezionare MDT02 e selezionare Modifica.

  10. Nella pagina Modifica selezionare l'opzione Abilitato , digitare D:\MDTProduction come percorso locale della cartella, selezionare la casella di controllo Imposta la cartella replicata selezionata in questo membro di sola lettura , selezionare OK e quindi selezionare Avanti.

  11. Nella pagina Rivedi impostazioni e crea gruppo di replica selezionare Crea.

  12. Nella pagina Conferma selezionare Chiudi.

Configurare le cartelle replicate

  1. In MDT01, usando Gestione DFS, espandere Replica e quindi selezionare MDTProduction.

  2. Nel riquadro centrale fai clic con il pulsante destro del mouse sul membro MDT01 e scegli Properties.

  3. Nella pagina Proprietà MDT01 (MDTProduction) configurare quanto segue e quindi selezionare OK:

    1. Nella scheda Staging imposta la quota su 20480 MB.

    2. Nella scheda Advanced imposta la quota su 8192 MB.

      In questo scenario la dimensione della condivisione di distribuzione è nota, ma può essere necessario modificare i valori in base al tuo ambiente. Come regola generale, puoi recuperare le dimensioni dei 16 file più grandi e verificare che l'area di gestione temporanea possa contenerli. Di seguito è riportato un esempio di Windows PowerShell che calcola le dimensioni dei 16 file più grandi nella condivisione di distribuzione D:\MDTProduction:

      (Get-ChildItem D:\MDTProduction -Recurse | Sort-Object Length -Descending | Select-Object -First 16 | Measure-Object -Property Length -Sum).Sum /1GB

  4. Nel riquadro centrale fai clic con il pulsante destro del mouse sul membro MDT02 e scegli Properties.

  5. Nella pagina Proprietà MDT02 (MDTProduction) configurare quanto segue e quindi selezionare OK:

    1. Nella scheda Staging imposta la quota su 20480 MB.

    2. Nella scheda Advanced imposta la quota su 8192 MB.

    Nota

    Ci vorrà del tempo prima che i membri di replica (MDT01 e MDT02) recuperino la configurazione di replica. Il tempo necessario per la sincronizzazione iniziale dipende dalla velocità del collegamento WAN tra i siti. In seguito, le modifiche differenziali vengono replicate rapidamente.

  6. Verificare che MDT01 e MDT02 siano membri del gruppo di replica MDTProduction, con MDT01 primario come indicato di seguito tramite un prompt dei comandi con privilegi elevati:

    C:\> dfsradmin membership list /rgname:MDTProduction /attr:MemName,IsPrimary
MemName  IsPrimary
MDT01    Yes
MDT02    No

Verificare la replica

In MDT02:

  1. Attendere fino a quando non si inizia a visualizzare il contenuto nella cartella D:\MDTProduction .

  2. Usando DFS Management, espandi Replication, fai clic con il pulsante destro del mouse su MDTProduction e scegli Create Diagnostics Report.

  3. Nella pagina Tipo di report o test di diagnostica della Creazione guidata report di diagnostica scegliere Report integrità e selezionare Avanti.

  4. Nella pagina Percorso e nome accettare le impostazioni predefinite e selezionare Avanti.

  5. Nella pagina Membri da includere accettare le impostazioni predefinite e selezionare Avanti.

  6. Nella pagina Opzioni accettare le impostazioni predefinite e selezionare Avanti.

  7. Nella pagina Rivedi impostazioni e crea report selezionare Crea.

  8. Apri il rapporto in Internet Explorer e, se necessario, seleziona l'opzione Allow blocked content.

    figura 9. Report integrità replica DFS.

    Nota

    Se si verificano errori di replica, è possibile esaminare il registro eventi DFS in Visualizzatore eventi in Registri applicazioni e servizi.

Configurare Windows Deployment Services in un sito remoto

Come nell'articolo precedente per MDT01, è necessario aggiungere l'immagine MDT Production Lite Touch x64 Boot a Servizi di distribuzione Windows in MDT02. I passaggi seguenti presuppongono che Windows Deployment Services sia già installato in MDT02.

  1. In MDT02, usando la console di Windows Deployment Services, fai clic con il pulsante destro del mouse su Boot Images e scegli Add Boot Image.

  2. Passare al file D:\MDTProduction\Boot\LiteTouchPE_x64.wim e aggiungere l'immagine con le impostazioni predefinite.

Distribuire un client Windows 10 nel sito remoto

A questo punto è necessario avere una soluzione pronta per la distribuzione del client Windows 10 nel sito remoto: Stoccolma, usando la replica della condivisione di distribuzione MDTProduction in MDT02. È possibile testare questa distribuzione con la procedura facoltativa seguente.

Nota

A scopo dimostrativo, la procedura seguente usa una macchina virtuale (PC0006) ospitata dal server Hyper-V HV01. Per usare il server del sito remoto (MDT02) alla macchina virtuale deve essere assegnato un gateway predefinito corrispondente a quello immesso nel Boostrap.ini file.

  1. Crea una macchina virtuale con le impostazioni seguenti:

    1. Nome: PC0006
    2. Percorso: C:\VM
    3. Generazione: 2
    4. Memoria: 2048 MB
    5. Disco rigido: 60 GB (disco dinamico)
    6. Installare un sistema operativo da un server di installazione basato sulla rete

  2. Avvia la macchina virtuale PC0006 e premi INVIO per avviare il processo di avvio di Pre-Boot Execution Environment (PXE). La macchina virtuale caricherà ora l'immagine di avvio di Windows PE dal server WDS.

  3. Dopo l'avvio di Windows Preinstallation Environment (Windows PE), completa la procedura guidata Windows Deployment Wizard usando le impostazioni seguenti:

    1. Select a task sequence to execute on this computer: Windows 10 Enterprise x64 RTM Custom Image
    2. Computer Name: PC0006
    3. Applicazioni: selezionare l'installazione - Adobe Reader

  4. Il programma di installazione verrà avviato ed eseguirà i passaggi seguenti:

    1. Installazione del sistema operativo Windows 10 Enterprise.
    2. Installare le applicazioni.
    3. Aggiornare il sistema operativo usando il server wsus (Windows Server Update Services locale).

pc0001.