UEFI跨網段部署Win10解決方案-創(chuàng)新互聯(lián)

環(huán)境：

創(chuàng)新互聯(lián)公司主要從事網站制作、網站建設、網頁設計、企業(yè)做網站、公司建網站等業(yè)務。立足成都服務璧山,十年網站建設經驗,價格優(yōu)惠、服務專業(yè),歡迎來電咨詢建站服務:13518219792

 WDS 跨網段部署，DHCP與WDS服務不在同一個服務器上，客戶端機器使用UEFI+SECURE BOOT啟動方式

 以下包含兩種方案，都可以解決跨網段部署問題，推薦方案2

網絡拓撲圖：

 

Part1：

  WDS+MDT（以下簡稱WDS）服務器原本和客戶端位于同一網段（12網段），客戶端為UEFI+SECURE BOOT，通過PXE網卡啟動可以正常部署Windows 10.

  由于12網段的WDS服務器需要遷移到63網段，但是遷移成功后發(fā)現(xiàn)12網段機器無法通過PXE啟動，遂搜尋解決方案。

 WDS服務和DHCP服務器不在同一服務器,但是在同一網段需要將圖中標黃的選項取消

方案1-不推薦：

到DHCP服務器中，選擇12網段作用域，配置如下：

66:指向WDS服務器的IP

67:指向啟動路徑,如:boot\x86\wdsnbp.com

設置完成后經測試可以通過BIOS+關閉SECURE BOOT方式網卡啟動并安裝系統(tǒng)

但是使用UEFI+SECURE BOOT啟動方式則會報錯,提示Invalid signature detected.

Part2：

 鑒于UEFI啟動方式為日后主流，BIOS已逐漸淘汰,且新的芯片組可能直接不支持BIOS，并且開啟SECURE BOOT可以提高安全性，因此需要解決跨網段開啟UEFI+SECUREBOOT 通過PXE啟動的問題。

方案2-推薦：

 在微軟TechNet搜索一番后，找到兩個帖子：

InvalidBoot File Received Error Message When PXE booting from WDS：

https://support.microsoft.com/en-us/help/2602043/invalid-boot-file-received-error-message-when-pxe-booting-from-wds

ManagingNetwork Boot Programs：

https://technet.microsoft.com/en-us/library/cc732351(ws.10).aspx#Updating

兩個帖子都中微軟給出了具體的解決方法：

  配置 IP Helper-Address。應該將 UDP 端口 67 上客戶端計算機發(fā)出的所有 DHCP 廣播直接轉發(fā)給 DHCP 服務器和 WDS 服務器。而且，還應該將 UDP 端口 4011 上的所有通信從客戶端計算機適當?shù)芈酚傻?Windows 部署服務 PXE 服務器（這些請求將通信而不是將廣播指向服務器）。

----------------------------------------------------------------------------

簡而言之就是需要將WDS服務器添加至路由IP Helper-Address 列表中

interface Vlan12

 description Network

 ip address X.X.15.254 255.255.252.0  //X.X.15.254為12網段網關

 ip access-group PublicOffice in

 ip helper-address X.X.63.60   //WDS服務器

 ip helper-address X.X.63.42   //DHCP服務器

經測試可以在UEFI+SECURE BOOT環(huán)境下正常部署。

關于方案1，微軟也提到

Microsoft不推薦使用此方法，原因如下：

 1：使用 DHCP 選項不如配置路由器可靠。在測試中，客戶端錯誤地解析了從 DHCP 服務器返回的 DHCP 選項，結果，客戶端收到了“TFTP 失敗”的錯誤消息。通常，在 PXE ROM 忽略啟動服務器主機名，并嘗試直接從 DHCP 服務器下載 NBP 的情況下會發(fā)生此問題。

 2：如果有多個 Windows 部署服務服務器可用于處理客戶端請求，則指定特定的服務器可能會防止負載平衡。相反，使用路由器轉發(fā)表可以將請求轉發(fā)到多個服務器。

 3：客戶端可能被定向到不可用的 Windows 部署服務服務器。由于客戶端不必直接聯(lián)系 Windows 部署服務服務器來確定要下載的 NBP，因此，DHCP 服務器可能會引導客戶端下載不存在的 NBP，或將客戶端定向到當前不可用的服務器。

 4：客戶端可能會繞過 Windows 部署服務服務器的應答設置。

---END---

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網站名稱：UEFI跨網段部署Win10解決方案-創(chuàng)新互聯(lián)
網頁地址：http://muchs.cn/article20/codhco.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供用戶體驗、商城網站、動態(tài)網站、小程序開發(fā)、網站設計公司、軟件開發(fā)

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)