昨天在51cto朋友圈看到有关WDS部署的演示，我参考上面的一步步来，发现诸多的问题的，其中在如何捕获封装好的windows server 2003时候遇到过一个问题，那就是制作winpe的启动镜像时候，我把它添加到安装镜像里头，发现添加始终报错，后来准备写一篇有关这方面的技术参考博文，发现想明白了，第二点就是在添加网卡驱动的时候，如果驱动程序包未经微软Windows实验室（WHQL）认证的签名是无法被安装的，这是棘手的问题，我相信任何问题都是有解决的办法的，只是时间问题，如果这个问题不能解决，那么这个演示就显得非常的鸡肋，本次演示只局限于经过WHQL认证的签名的网卡驱动程序，才可以被安装在相应的机器上面，而其他就没有作用了，这个也太菜了，我在网上尝试了两种办法都没有行的通过，通过组策略忽略签证，没有效果，按F8禁用未经授权的驱动程序的签证也没有效果，我不清楚如果在自己本地给自己颁发的证书是否受到这一限制，反正这个演示实用价值不大，就当作怎么使用WDS这一个服务吧

拓扑图：（使用亿图工具绘制）

捕获.PNG

概念：

首先提出一个问题，WDS是干嘛的，有什么作用，为什么要搭建WDS服务？

好，我简单得作答一下，WDS服务是Windows Deployment Service的缩写，它是用来实现批量分发部署操作系统的一个工具，使用这个这个工具的目的就是为了简化安装操作系统，节省时间，节省精力

场景分析

如果一个公司需要安装5~10台的话，肯定是使用U盘直接装机就解决了，使用那种方法都无所谓，感觉不到什么，一个个装就是累一点，浪费一点时间而已

如果如果一个公司需要安装50~100台，甚至500台，那怎么办？

问题就来了，对于量少，什么方法都好解决，量大了，问题就来了，这是整死人的节奏，你能够一天不吃不喝的把500台安装完吗？即使用10个U盘，相互的拷贝安装你也不能够解决得了，所以批量安装是有必要的

环境：

硬件的选择是非常重要的，如果大批量部署的话，对硬件还是有要求的，你搭建的服务器性能要很高，网络环境，交换机也不能太菜，也要千兆的网络端口，这里就扯这点题外话

1.一台电脑，建议好一点的，安装上windows server 2008 R2的操作系统，也可以安装windows server 2008，下载地址下面提供有

我的电脑配置环境如下，是安装在真实机里面的，不是vmware workstation里面的虚拟机

操作系统Windows 2008 R2 Server Enterprise 64位 SP1 ( DirectX 11 )

处理器AMD A10-7870K Radeon R7, 12 Compute Cores 4C+8G 四核

主板铭瑄 MS-A88FX FS M.1 ( AMD K15 )

内存8 GB ( 未知 DDR3L 1600MHz )

主硬盘 BR240G ( 240 GB / 固态硬盘 )

2.win7镜像

下载地址：

               有迅雷的话，很方便，没有的话不建议，等得太久了，但是有md5验证，更加的安全

http://www.panduoduo.net/         这个强烈的建议，例如：windows 7 iso，就可以下载你需要的，但是缺陷是没有md5验证，可能存在一些风险

3.网卡驱动                                       这个东西你可以到提供主板的官方厂商下载，也可以通过电脑的品牌型号下载，建议是把原版系统 的驱动使用鲁大师也好，驱动人生也好，做一个本地的备份，然后把这个备份准备好就行

4.AIK工具                                        这个我这里没有尝试成功，但是可以推荐大家下载，建议使用windows server 2008的系统试一下

      通过这里地址链接下载，如果您对微软非常感兴趣，还可以学习里面的一些最新动态技术

02.png

03.png

04.png

大概的思路说一下:

  1. 安装活动目录服务，简称AD（Active Directory）

  2. 要安装DHCP服务和部署服务

  3. 启用客户机，在客户机上面安装操作系统

细节：

  1. 安装活动目录服务之前，建议修改主机名，也可以不用修改，注意目的就是方便识别

  2. 配置静态IP地址，一定要事先配置好，不然后面修改起来浪费时间，所以这些细节一定提前准备好，不然修改是一件头痛事情

  3. 配置DNS，DNS就填写DHCP服务器的地址，本地DHCP服务器的地址是192.168.1.101

  4. 安装AD的时候，第一次创建域，一定是新建作用域，不然是有问题的，如果是这样就返回前面看看是否是已经加入了域，加入了域就填写域控制器的服务器

    地址，这台作用域，只能作为额外作用域，或者辅组作用域，如果没有加入域，肯定是计算机名的设置有问题，修改一下，然后重启，再来添加，这个问题就解决了

  5. DHCP服务器的授权启动

  6. 设置活动目录还原密码，这个密码不是这台活动目录服务器的密码，可以一样，不建议，这个活动目录还原密码一定要设置难一点，为什么？防止把搭建的活动目录服务器直接删掉，导致整个域控制器失去作用，这是非常的危险的，但是我这里演示就无所谓啦

  7. 在安装winpe的时候，选择在启动映像里面添加winpe启动程序，这是用来捕获镜像使用的，名称就取capture即可，你想要定制任何的纯净版本的系统都可以使用类似的方式，同用的，这里不能用来引导安装真实机器的，这里就相当于插入U盘后，开机启动进入的windows的pe系统，所以一定要跟安装系统引导的boot程序区分开来，而boot引导又分x86架构引导启动的系统和x64引导程序启动的系统，所以在安装好的AIK程序包里面选择的时候，选择相应的架构，由于这里的我这里捕获的windows server 2003是x86架构的，所以我选择x86的winpe，这里的capture修改为capture x86更好，所以要捕获x64的，命名当然是capture x64更好

  8. 在下载AIK的时候需要选择下载支持windows server 2008的版本的，也就是这里提供的地址https://www.microsoft.com/zh-CN/download/details.aspx?id=9085,不然会发现在进入系统进行捕获时候，输入wdscapture命令的时候没有，这个就需要卸载后重新下载了

  9. 在捕获完成windows server 2003的安装镜像后，这里我们需要把windows部署服务重新启动一下，在安装镜像这一栏就有了windows 2003.wim的系统安装程序

  10. 在完成上面的windows 2003.wim系统程序后，我现在虚拟机上面需要验证一下我的安装过程，那么就需要下载一个win7的32bit的镜像，然后解压，在启动映像里头把系统引导boot添加进入，我认为这里名称命名为boot 32bit更合适，所以这里启动镜像里面最多准备4个启动映像即可，分别是capture 32bit，capture 64bit，boot 32bit，boot 64bit，这样才是最合理的，我这里做的有点问题，并不影响我的效果

  11. 在真实客户机上面演示通过WDS来部署安装操作系统的时候，输入F2或者F3，各版本的主板进入BIOS系统的功能键不同，有的是F11，有的F6,有的是F12，进入里面后把BIOS的windows引导的启动顺序修改一下，首先把开启网络启动服务，然后把网络启动服务的顺序修改一下，把网络启动置顶，同样的在虚拟机里面也是一样需要通过BIOS引导修改启动顺序

  12. 想通过虚拟机来演示安装操作系统的话，把网络的模式修改成桥接模式，这样就可以获得真实机分配的IP地址，在确定虚拟机能够获取到地址的时候，查看一下DHCP服务，看里头有租用地址池里面有没有租用的地址，然后ping一下，ping这个命令是网络中最常用，也是使用的最多的一个命令，特别是在在公司里面，不管你是从事网络工程师，网管管理，运维工程师，这是必用的工具，非常的实用

  13. 如果想要通过真实机来部署操作系统的话，驱动这一关是一个大难题，如果把你使用的主板的厂商的区动有经过微软的签名授权，那么恭喜你，这个对你来说太值得了，简直就是为你量身定制的，要恭喜你，今后如果要批量安装操作系统的时候，可以这样弄，虽然并不完美，没有无人职守安装那么的爽快，也没有一键ghost的操作方便，当然批量来说还是非常的有优势的，这一点值得肯定

演示过程：

第一步：安装活动目录服务

  1. 修改计算机名，便于后期维护识别

    031.png

    016.png

032.png

2.手工修改IP地址，设置DNS地址

因为在配置DHCP服务器时候，必须要把DHCP服务器的地址设置为手动的，客户机是需要DHCP服务器来分配地址的；在搭建活动目录的时候是必须要指定DNS的，不然搭建的活动目录有问题，所以DNS服务器必须要指定固定的IP地址，而DNS服务器是用来做名称的解析的

05.png

3.添加活动目录服务

001.png

002.png

勾选上Active Directory域服务

003.png

005.png

006.png

注意这里的.NET Framwork是否安装成功，没有成功，后面需要安装上

007.png

二、安装DHCP服务和部署服务

1.配置DHCP服务和windows部署服务

001.png

把DHCP服务器和Windows部署服务器添加上

002.png

005.png

006.png

007.png

008.png

011.png

012.png

给DHCP服务器填写一个名称，尽量表达出这是用来干什么的，例如：用于批量部署windows操作系统使用的，下面我填写的这个是有问题的，没有安装标准来

018.png

019.png

此处禁用掉IPv6，防止使用DHCP服务器的时候，广播扩散时间延长

020.png

021.png

022.png

好，现在DHP服务器和widnows部署服务搭建好了

023.png

三、搭建活动目录服务器

  1. 配置活动目录服务器

    这里我直接通过图形化的方式来添加，怎么省事就怎么来，也可以通过命令来，例如在运行中输入“dcpromo”

024.png

025.png

026.png

027.png

注意，第一次创建活动目录服务器的时候，一定要选择“在新林中新建域”，这个新建的域既是根域，又是第一台域控制器

028.png

这里我的活动目录作用域的名称为：abc123.com,注意这里取名字的时候可不能随便的乱取，一定要事先想好，一点取了之后后面是不能修改的，想修改每个地方都要修改一遍，所以一定要谨慎，不想上面的DHCP服务器，名字取错了，修改一下就完事了

029.png

我这里就存在一点小小的问题，不影响本次的演示，例如：我这里的NetBIOS名称被修改成了abc1230.com

030.png

033.png

此处一定注意啦，这里的版本一旦选择之后是不能被降级的，我现在这台主机作为域控制器，不能把功能基本降为额外域控制器，它只能升级，可以完全的向下兼容所以的服务器，这就是微软软件，普遍都是这样的，不可逆的操作，所以在做这样的操作之前要事先考虑清楚，是否想把这台服务器作为域控制服务器，如果是的话，这台服务器最好是性能各方面比较的稳定，而且硬件各方面都比较的新，保证能够用4~5年或者更久，不然那就没有啥意思了，你不可能天天搭建域控制器吧，域迁移又比较的麻烦，如果你不会备份的话，前期的工作都白干了，吃力不讨好的事情最好是别干，一定要事先有规划与准备

034.png

035.png

这里点击“是的”，在搭建活动目录服务器的时候，同时搭建DNS服务器

036.png

这是活动目录服务器的还原性密码，注意这个密码不是你的域控制器（安装这一台电脑主机的administrator帐号）的密码，而是还原域控制器的密码，假如有一天你反悔了，想把这台域控制还原成workgroup的计算机，就可以使用这个密码，所以这个密码要设置难一点，你忘记了也无所谓，当然记得是最好的，既然能够还原成普通的计算机，你想这个是多么的可怕，我觉得微软这里的设计有一点问题，我也不知道是怎么想的，大家注意这一点就行了

038.png

为了让大家更清楚明白，我把帮助截下来了，可以看一下最后面我做记号的地方

039.png

040.png

041.png

OK，活动目录和DNS服务器都搭建好了

042.png

下面一定要重启计算机，活动目录才会生效，点击“重启”

043.png

四、管理部署服务器

注意，DHCP服务器搭建完成之后一定要点击“授权”，不然客户端计算机是获取 不到IP地址的

044.png

现在来配置windows部署服务器，首先添加服务器

045.png

这里就一台域控制器，就选择本机就可以了

046.png

添加完成之后就开始配置服务器

047.png

048.png

远程安装文件夹，这个随便放一个盘，建议放在除系统盘的其它盘，这个里面都是存放一些部署的启动文件，网络驱动之类的，放在其它的盘比较好些，如果你需要部署很多的操作系统的话，还是会占用一部分磁盘空间的，安全考虑也是不该放在系统盘

049.png

把这两项全部都勾选上，这里的DHCP 60端口，比较容易被其它服务器占用，客户端获取不到IP地址的时候，可以检查这一项

050.png

我这里不讲究那么多，全部都选上吧

051.png

这里随便，先去掉勾，稍后添加

052.png

现在我们在widnows部署服务器的里面来完成“安装镜像”这一步的准备工作

053.png

在安装镜像里面选择“添加安装镜像”

054.png

这里是创建安装镜像的映像组，为了便于识别，写具体一点

055.png

这是解压后的镜像路径，这个很清楚吧，我没有按照网上的那样，在D盘建一个文件夹，取一个名字install，然后把镜像里面的install.wim和boot.wim文件拷贝到这个新建的文件夹里面，前面说了，怎么方便就怎么来，原理知道就行

056.png

057.png

058.png

059.png

060.png

这就是添加上的windows Server 2008 R2的安装镜像

061.png

下面开始添加启动镜像

062.png

如上同

063.png

这个名字就是启动客户机器的时候，按F12出现的安装系统的名字，这个还是要写详细一点，便于选择

064.png

065.png

066.png

五、下面安装AIK

067.png

068.png

068.png

069.png

070.png

071.png

winpe的路径

072.png

注意，这里一定要选择添加启动映像

01.png

02.png

03.png

这里的名称我就取capture，其实填写capture 32bit更好，这是32bit的wipe引导程序

04.png

05.png

06.png

07.png

01.png

六、封装windows server 2003

挂载windows server 2003的光盘，从里面拷贝sysprep.exe和setupcl.exe两个文件到C盘的根目录，这两个文件就是封装windows

server 2003操作系统的重要文件，在封装操作系统之前，先要在操作windows server 2003的操作系统里面安装上.NetFramework和MSXML，例如我使用的安装包

06.png

076.png

077.png

078.png

079.png

080.png

082.png

这里一定要设置成从网卡启动

083.png

七、开始捕获windows server 2003的系统镜像

这里一定要选择“桥接模式”

07.png

打开虚拟机后，当出现F12的时候，按F12,进入选择界面，这里我选择capture，因为我这里要捕获windows server 2003的系统镜像

02.png

选择capture

03.png

我这个地方有一点问题，是我反复的按关机键造成的，不过再次关机，重新启动一下，再进入就没有问题

04.png

05.png

06.png

这个地方的wdscaputure的工具，在提供的下载AIK的地址里面的版本是可以找到的

08.png

09.png

这里我需要捕获系统盘的镜像，默认系统是安装在C盘的根目录下面的，映像名称就填写实际捕获的系统版本名称，例如windows 2003.wim

10.png

下面就是提供映像服务器的地址（搭建AD的那台主机），填写它的地址即可，即192.168.1.101，需要提供的验证帐号abc123\administrator,密码就是搭建AD的那台主机的管理帐号密码，这里捕获的镜像文件会上自动传到E:\RemoteInstall\Images\Windows Server 2003目录里面

11.png

映像组名，我自己在前面先创建哈好了，所以这里有，我当然是选择放在这个里面，所以事先这个工作也要准备好，没有创建的话，可以在安装映像里面把这个组先创建好，然后再重新来一遍就可以选择了

12.png

14.png

发现这里有制作好的镜像了，把windows部署服务刷新一下，在安装映像里面就有与之相对应的选项，不需要重新添加

16.png

如下所示

17.png

下面需要添加启动映像，这里我先在网上down了一个win7 32bit的镜像文件，然后解压，然后如下所示，添加boot引导文件，如下图所示：

18.png

这里的名字可以改成boot 32bit更合适，当时没有想那么多，只相当安装windows server 2003所用的引导

19.png

现在启动镜像里面有x86的引导驱动了，也就是windows 2003（x86）

21.png

八、安装使用winpe捕获制作的windows server 2003的操作系统

22.png

23.png

需要提供windows域账号登录才能够安装

24.png

这里的操作系统版本非常的多，我选择windows server 2003

25.png

选择安装在0分区，第一个1个盘，也就是系统盘C盘

26.png

下面如果真的要安装就必须要格式话的，这里如果是在真机演示到这一步的时候，安装基本上是可以过的，所以安不安装就取决与你，这里一般格式话后就是真的开始重新的把系统安装一遍了，格式话的行为是没有反悔的余地的，一定要当心在格式话你的硬盘的时候，数据是宝贵的，格式化后找回了的成本非常的高，有时候未必可以找得回来，风险非常的大，所以没事千万不要格式话，装系统也是非常的伤硬盘的，这里顺便提一下，我这里是虚拟机，无所谓，我还是想要看看最后是啥结果的，所以我就点击“确定”

27.png

28.png

后面的操作，基本都是下一步，下一步，直到完成为止，所以就不再一一的展示出来

29.png

30.png

九、在真机客户端部署win7操作系统（我台式机的网卡驱动目前没有授权，所以演示一下大概怎么使用的过程）

在windows vista之后，操作系统的安装文件是install.wim和boot.wim，所以这里就省略了镜像的捕获过程，直接的拿来使用即可，问题的关键是解决主板的网卡驱动签名的问题，如果你的主板网卡支持微软授权的签名，那么恭喜你，这个实验对你有帮助，我这里的技嘉的H110M-S2台式机的主板不支持，我演示的这台台式机的铭瑄MS-A88FX FS M.1（ADM K15）的主板也支持，毕竟都是组装机，部署戴尔，联想的机子，HP的机子，华硕的机子，像品牌的是不敢造假的，版权的问题都是官司问题，使用盗版的罚款是蛮厉害的，所以这个瓶颈问题就在这里，如果大家是品牌的话，那基本上安装是稳稳妥妥的，那叫一个爽快

01.png

02.png

03.png

04.png

05.png

06.png

添加网卡驱动失败

07.png

08.png

09.png

10.png

这里面只需要添加网卡驱动就行了，其它的可以先不用添加，例如网卡驱动程序如下：

08.png

通过使用组策略来来忽略驱动包的安装，发现还是不行

11.png

12.png

13.png

14.png

这里选择忽略，也不行，后面的通过重启系统按F8，禁用驱动包签名安装也没有效果，不演示了

15.png

客户机需要修改BIOS的，把网络启动置顶，然后就会出现下面的现象，然后当出现F12的时候，按F12即可

09.png

选择安装64bit位的操作系统，这里的windows 7（x64）和windows server 2008（x64），选择那一个都是一样，代表的意义一样，都是作为x64架构的系统引导，没有任何的区别，就启动界面不一样而已，仅此区别，所以可以在前面修改成boot 64bit更好，这一步过后才让你选择选择安装什么系统

010.png

011.png

这里是网卡驱动的问题，我的组装机的网卡驱动签名没有被授权，无法安装，演示的过程就这个样，如果是品牌机，这里是可以直接的实现的，这个演示就到这里，涉及的知识点内容非常的多

012.png