Требования к инфраструктуре для развертывания ОС в Configuration Manager

Относится к Configuration Manager (Current Branch)

Развертывание ОС в Configuration Manager имеет внешние зависимости, а также зависимости в продукте. Используйте эту статью, чтобы подготовить инфраструктуру для развертывания ОС.

Зависимости, внешние по Configuration Manager

В этом разделе содержатся сведения о внешних средствах, пакетах установки и версиях ОС, необходимых для развертывания операционных систем в Configuration Manager.

Windows ADK

Пакет средств оценки и развертывания Windows (ADK) — это набор средств и документации, которые поддерживают настройку и развертывание Windows. Configuration Manager использует Windows ADK для автоматизации таких действий, как установка Windows, запись образов и перенос профилей пользователей и данных.

Дополнительные сведения см. в следующих статьях:

Системы сайта

Windows ADK является необходимым условием для следующих серверов систем сайта:

  • Сервер сайта верхнего уровня в иерархии

  • Сервер сайта каждого первичного сайта в иерархии

  • Каждый экземпляр поставщика SMS

Примечание.

Вручную установите Windows ADK на каждом сервере сайта перед установкой сайта Configuration Manager.

Функции Windows ADK

Установите следующие компоненты Windows ADK:

  • Средство миграции пользовательской среды (USMT)

    Примечание.

    USMT не требуется для поставщика SMS.

  • Средства развертывания Windows

  • Среда предустановки Windows (Windows PE)

    Важно!

    Windows PE — это отдельный установщик. В противном случае функциональные отличия от более ранних версий Windows ADK отсутствуют.

Список версий Windows ADK, которые можно использовать с разными версиями Configuration Manager, см. в разделе Поддержка Windows ADK.

Средство миграции пользовательской среды (USMT)

Configuration Manager использует пакет USMT, включающий исходные файлы USMT, для сбора и восстановления пользовательского состояния в рамках развертывания ОС. Configuration Manager настройка на сайте верхнего уровня автоматически создает пакет USMT. USMT записывает состояние пользователя из поддерживаемых версий Windows.

Дополнительные сведения см. в следующих статьях:

Среда предустановки Windows

Windows PE используется для загрузочных образов для запуска компьютера. Это версия Windows с ограниченным числом служб, которые используются во время предварительной установки и развертывания Windows. Дополнительные сведения об образах загрузки см. в разделе Управление загрузочными образами.

Windows Server Update Services (WSUS)

Wsus требуется для точки обновления программного обеспечения, которая необходима для установки обновлений программного обеспечения во время развертывания ОС. Дополнительные сведения см. в разделе Установка настройки точки обновления программного обеспечения.

Службы IIS на серверах системы сайта

Службы IIS необходимы для точки распространения, точки миграции состояния и точки управления. Дополнительные сведения см. в разделе Предварительные требования для сайта и системы сайта.

Службы развертывания Windows (WDS)

Вы можете использовать WDS для развертываний PXE или включить PXE в точке распространения без WDS. Дополнительные сведения см. в разделе Параметры поставщика PXE.

Протокол динамической конфигурации узла (DHCP)

Dhcp требуется для развертываний PXE. Для развертывания операционных систем с помощью PXE требуется работающий DHCP-сервер с активным узлом. Дополнительные сведения о развертываниях PXE см. в статье Использование PXE для развертывания Windows по сети.

Драйверы устройств Windows

Драйверы устройств Windows можно использовать при установке ОС на целевом компьютере. Они также используются при запуске Windows PE в загрузочном образе. Дополнительные сведения см. в разделе Управление драйверами.

зависимости Configuration Manager

В этом разделе содержатся сведения о предварительных требованиях Configuration Manager развертывания ОС.

Образ ОС

Образы ОС в Configuration Manager хранятся в формате windows Imaging (WIM). Они представляют собой сжатую коллекцию ссылочных файлов и папок. Эти образы необходимы для успешной установки и настройки ОС на компьютере. Дополнительные сведения см. в разделе Управление образами ОС.

Каталог драйверов

Чтобы развернуть драйвер устройства, импортируйте драйвер устройства, включите его и сделайте его доступным в точке распространения, к которому может получить доступ клиент Configuration Manager. Дополнительные сведения о каталоге драйверов см. в разделе Управление драйверами.

Точка управления

Точки управления передают информацию между клиентами и сайтом Configuration Manager. Клиент использует точку управления для запуска последовательности задач для завершения развертывания ОС. Дополнительные сведения о последовательностях задач см. в разделе Рекомендации по планированию для автоматизации задач.

Точка распространения

Точки распространения используются в большинстве развертываний для хранения данных, используемых для развертывания ОС, таких как образ или пакеты драйверов. Последовательности задач обычно извлекают данные из точки распространения для развертывания ОС. Дополнительные сведения об установке точек распространения и управлении содержимым см. в разделе Управление содержимым и инфраструктурой содержимого.

Точка распространения с поддержкой PXE

Чтобы развернуть развертывания, инициированные PXE, настройте точку распространения для приема запросов PXE от клиентов. Дополнительные сведения см. в разделе Настройка точки распространения.

Точка распространения с поддержкой многоадресной рассылки

Чтобы оптимизировать развертывания ОС с помощью многоадресной рассылки, настройте точку распространения для поддержки многоадресной рассылки. Дополнительные сведения см. в разделе Настройка точки распространения.

Точка миграции состояния

При сборе и восстановлении данных о состоянии пользователя для параллельных и обновляемых развертываний настройте точку миграции состояния для хранения данных пользовательского состояния на другом компьютере.

Дополнительные сведения о настройке точки миграции состояния см. в разделе Точка миграции состояния.

Дополнительные сведения о записи и восстановлении пользовательского состояния см. в разделе Управление состоянием пользователя.

Точка служб Reporting Services

Чтобы использовать Configuration Manager отчеты для развертываний ОС, установите и настройте точку отчетности. Дополнительные сведения см. в статье Общие сведения о отчетах.

Разрешения безопасности для развертываний ОС

Роль безопасности диспетчера развертывания операционной системы — это встроенная роль, которую нельзя изменить. Однако можно скопировать роль, внести изменения, а затем сохранить эти изменения в качестве новой настраиваемой роли безопасности. Ниже приведены некоторые разрешения, которые применяются непосредственно к развертываниям ОС:

  • Пакет образа загрузки: создание, удаление, изменение, изменение папки, перемещение объекта, чтение, установка области безопасности

  • Драйверы устройств: создание, удаление, изменение, изменение папки, изменение отчета, перемещение объекта, чтение, запуск отчета

  • Пакет драйвера: создание, удаление, изменение, изменение папки, перемещение объекта, чтение, установка области безопасности

  • Образ операционной системы: создание, удаление, изменение, изменение папки, перемещение объекта, чтение, установка области безопасности

  • Пакет обновления операционной системы: создание, удаление, изменение, изменение папки, перемещение объекта, чтение, установка области безопасности

  • Пакет последовательности задач: создание, создание носителя последовательности задач, удаление, изменение, изменение папки, изменение отчета, перемещение объекта, чтение, запуск отчета, установка области безопасности

Дополнительные сведения см. в разделе Создание пользовательских ролей безопасности.

Области безопасности для развертываний ОС

Используйте области безопасности, чтобы предоставить администраторам доступ к защищаемым объектам, используемым в развертываниях ОС, таким как образы ОС и загрузочные образы, пакеты драйверов и пакеты последовательности задач. Дополнительные сведения см. в разделе Области безопасности.

Параметры поставщика PXE

Службы развертывания Windows (WDS) можно использовать на том же сервере, что и точки распространения, настроенные для поддержки PXE или многоадресной рассылки. WDS входит в ос сервера. При такой конфигурации WDS — это служба, которая выполняет загрузку PXE. Когда точка распространения установлена и включена для PXE, Configuration Manager устанавливает поставщик в WDS, который использует функции загрузки PXE WDS.

Вы также можете включить PXE в точке распространения без WDS. Дополнительные сведения см. в разделе Включение ответчика PXE без службы развертывания Windows в разделе Установка и настройка точек распространения.

Требования WDS

  • Для установки WDS на сервере требуется, чтобы администратор был членом локальной группы администраторов.

  • Сервер WDS должен быть членом домена Active Directory или контроллером домена Active Directory. Все конфигурации домена и леса Windows поддерживают WDS.

  • Если поставщик установлен на удаленном сервере, установите WDS на сервере сайта и удаленном поставщике.

Примечание.

Если сервер требует перезагрузки, установка WDS может завершиться ошибкой.

Рекомендации при наличии WDS и DHCP на одном сервере

Если вы планируете совместно разместить точку распространения на сервере под управлением DHCP, рассмотрите следующие проблемы с конфигурацией:

  • Требуется работоспособный DHCP-сервер с активной областью. WDS использует PXE, для чего требуется DHCP-сервер.

  • Для запуска WDS требуется DNS-сервер.

  • На сервере WDS должны быть открыты следующие UDP-порты:

    • Порт 67 (DHCP)

    • Порт 69 (TFTP)

    • Порт 4011 (PXE)

      Примечание.

      Если на сервере требуется авторизация DHCP, на сервере должен быть открыт порт DHCP-клиента 68.

  • DHCP и WDS требуют номер порта 67. При совместном размещении WDS и DHCP можно переместить DHCP или точку распространения, настроенную для PXE, на отдельный сервер. Вы также можете использовать следующую процедуру, чтобы настроить сервер WDS для прослушивания другого порта.

Настройка сервера WDS для прослушивания другого порта

  1. Измените следующий раздел реестра:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE

  2. Задайте для параметра реестра UseDHCPPorts значение 0.

  3. Чтобы новая конфигурация вла себя влала, выполните на сервере следующую команду:

    WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes

Примечание.

При включении PXE-ответчика на точке распространения без WDS он может находиться на том же сервере, что и служба DHCP. Дополнительные сведения см. в разделе Настройка по крайней мере одной точки распространения для приема запросов PXE.

Поддерживаемые операционные системы

Все операционные системы Windows, перечисленные как поддерживаемые клиенты в разделе Поддерживаемые операционные системы для клиентов и устройств , поддерживаются для развертывания ОС.

Поддерживаемые конфигурации дисков

Configuration Manager поддерживает запись образа ОС только с компьютеров, на которых настроены простые тома. В следующей таблице перечислены конфигурации жестких дисков, которые Configuration Manager развертывание ОС поддерживает на эталонных и конечных компьютерах.

Конфигурация жесткого диска эталонного компьютера Конфигурация жесткого диска целевого компьютера
Базовый диск Базовый диск
Простой том на динамическом диске Простой том на динамическом диске

Configuration Manager не поддерживает следующие конфигурации жесткого диска:

  • Составные тома

  • Чередуемые тома (RAID 0)

  • Зеркальные тома (RAID 1)

  • Тома четности (RAID 5)

Если на эталонном диске есть базовый диск, вы не сможете записать и применить образ к конечному компьютеру с динамическим диском.

Дальнейшие действия