Ths: CHAU NGUYEN QUOC TAM ViKnowledge Group Gado trình tự hoc Quản trị mạng _ tự làm chủ thành công Mior0s0fL” Win0WsServer 2008 Administration (Áp dụng cho chương trình giảng dạy trường) lề, Th.S: CHAU NGUYEN QUOC TAM ViKnowledge Group Quan tri mang va tu lam chu céng Microsoft Windows Server 2008 (Áp dụng cho chương trình giảng dạy trường) NHÀ XUẤT BẢN THANH NIÊN _ bo: NOI DAU "Gido trinh ty hoc quan trị mạng tự làm chủ thành công Microsoft Windows Server 2008"' biên soạn dành cho người làm công tác quần trị mạng Windows người sửa trở thành nhà quần trị mạng tương lai Sách gồm 13 chương, thiết kế theo phương pháp thực hành trực tiếp với dẫn bước ví dụ thực tế nhằm trang bị cho người học tắng kiến thức vững chắc, từ có khả đưa định sáng suốt cách nên sử dụng Win- dows Server 2008 để đạt hiệu cao môi trường làm việc bạn, đồng thời tận dụng nhiễu tính hay hệ điều hành Sau học qua sách này, bạn Cài đặt, cấu hình quần lý Microsoft Windows Server 2008 Cung cấp dịch vụ Web FTP giàu tính với IIS 7.0 Sử dụng Server Manager, PowerShell dịch vụ triển khai hồn tồn E Tối ưu hóa tính khả dụng, quy mô, cấp độ an ninh nâng cao tính hiệu Hy vọng sách giáo trình tự học hữu ích cho bạn đọc lĩnh vực quản trị mạng tự làm chủ thành cơng Microsoft Windows Server 2008 Rất mong đóng góp ý kiến xây dựng bạn đọc Xin chân thành cảm ơn Tác giả Chương 1: Khởi đầu với Windows Server 2008 Khai dau véi Windows Server 2008 ‘hi Microsoft bat ddu phat trién Windows Server 2008, công ty thời gian để thu thập thông tin phản hồi người lùng đưa thông tỉn vào tính sản phẩm Đó hệ điều hành đâu tiên mà Microsoft xây dựng theo quy tắc phát triển an ninh chặt chẽ “Chủ để” an ninh thấm vào khía cạnh hệ điều hành khơng thể bỏ sót Mặc dù cập nhật hệ thống tương lai chắn có với phiên hệ điều hành (OS), cấu trúc cho phép bạn giảm tối thiểu tức bề mặt cơng, giảm nhẹ rủi ro Microsoft cải thiện đáng kể trải nghiệm người dùng việc đơn giản hóa tiến trình cài đặt cung cấp cơng cụ Server Manager tích hợp để quản lý server hiệu Dù trước bạn tận dụng tính nào, bước cài đặt Windows Server 2008 Trước tiên xem phải cần để cài đặt Windows Server 2008 Các yêu cầu hệ thông Để bảo đầm cài đặt Windows Server 2008 cách, bạn cần chắn phần cứng server đáp ứng mức độ phần cứng tối thiểu đề nghị này: Bộ xử lý (Processor) Bộ (Memory) Tối thiểu: 1GHz Đề nghị: 2GHz - Tối ưu: 3GHz trở lên Bo xt ly “Intel Itanium yêu cầu cho Windows Server 2008 cho hệ thống chạy trén nén Itanium Tối thiểu: 512MB RAM Để nghị: 1GB RAM Tối ưu: 2GB RAM (cai đặt Full) RAM (cài đặt Server Core) trở lên Tối đa (32 bit): 4GB (Standard) (Enterprise Datacenter) 1GB 64GB Chương 1: Khởi đầu với Windows Server 2008 Tối đa (64 bit): 32GB (Standard) 2TB (Enterprise, Datacenter hệ thống chạy Không gian đĩa (Disk Space) trén nén Itanium) Tối thiểu: 8GB Đề nghị: 40GB (cài đặt Full) 10GB (cài đặt Server Core) Tối ưu: 80GB (cài đặt Full) 40GB (cài đặt Server Core) trở lên G dia (Drive) G dia DVD-ROM Man hinh (Display) Độ phân giải SVGA Bàn (800x600) trổ lên phím Chuột thiết bị trổ tương thích Microsoft Cài đặt câu hình Windows Server 2008 cung cấp hai loại cài đặt chung: cài đặt server Full điển hình Server Core Server Core phiên rút gọn Windows Server 2008 vốn không bao gồm GUI hay dịch vụ (service) không cần thiết khác Thay vào đó, server cài đặt tính liên quan đến vai trị mà hỗ trợ - ví dụ, Active Directory Domain Name System (DNS) Chương trình bày thêm tiết Server Core Các đoạn sau thảo luận cài đặt Windows Server 2008 điển hình Bài tập thực hành: Cài đặt Windows Server 2008 theo cách tương tác Khởi động máy tính khởi động phương tién (media) cai đặt Windows Server 2008 Chọn ngôn ngữ cài đặt, dạng thời gian tiền tệ kiểu bàn phím (keyboard layout), sau nhấp Next (hình 1.1) bo Nhấp Install Now dé bat đâu tiến trình cài đặt Như bạn thấy hình 1.2, bạn truy cập công cụ phục hồi hệ thống (system recovery) cách nhấp tùy chọn Repair Your Computer cuối hình - Nhập product key (mã khóa sản phẩm) Nếu bạn khơng muốn kích hoạt Windows máy tính online (ví dụ, bạn test cài đặt đánh giá Windows Server 2008), bạn hủy chọn hộp kiểm Automatically Activate Windows When Tm Online (hình 1.3) Nhấp Next Bây chọn cài đặt Windows Server 2008 Enterprise (Full Installation) Windows Server 2008 Enterpri se (Core Instal- Chương 1: Khởi đầu với Windows Server 2008 lation) Ở day chon Windows Server 2008 Enterprise (Full Installation) (như minh họa hình 1.4) sau nhấp Next Hình 1.2 Màn hình cài đặt Type your product key for activation Vou ean find ye duct key on your compa tt oF onthe installatioe disc heicer side the ftheugh you are nct requir rede cote rosnatal failure 163s ! dara intoenn mon ap ` equnedte purchase ancther eden of Windows We strongly adhe th 'ptoducl iderdificatien ey now The product key sticker foeks lke this “een Bleed hey (dents vill be eed eutunatvelye automatically activate Windows when tm nong ito: The epten iataticthe complete ws of vtindow Server Tht ineallation inchedes the entire ser inte ace and JPpems a et thesation server roles Hình 1.4 Màn hình chọn hệ điều hành Nếu bạn chấp nhận điều khoản hợp đăng ký, đánh dấu kiểm hộp kiểm I Acce pt the License Terms (được bắt buộc để sử dụng Windows) sau nhấp Next (hình 1.5) Chương 1: Khởi đầu với Windows Server 2008 Chọn loại cài đặt mà bạn muốn thực Trong trường hợp này, bạn thực cài đặt (clean install), bạn nên chọn Custom (Advanced) Bạn nhận thấy chọn Upgrade bạn bắt đầu cài đặt từ cài đặt Windows Server có (hình 1.6) Nếu ổ đĩa cứng tự động phát hiện, bạn tạo định dạng partition (phân vùng) cần thiết cho việc cài đặt Nếu ổ đĩa không phát hiện, khả nhiều driver thiết bị dành cho điều khiển không cài sẵn vào Windows, trường hợp này, bạn nhấp Load Driver (nằm bên trái phía hình) để tải Nhấp Next sau bạn tạo partition ma ban du dinh cài đặt lên (hình 1.7) Sau Windows Server 2008 có tất thơng tin cần thiết mà cần để tiến hành cài đặt, bắt đầu tiến trình cài đặt hiển thị trạng thái cài đặt minh họa hình 1.8 Đây nơi mà cài đặt (setup) khác đáng kể so với build Windows Server trước, bạn khơng nhắc thêm tiết hoàn tất việc cài đặt Windows khởi động đủ Đây cải tiến tuyệt vời bạn rời khỏi server việc cài đặt tiến hành mà không cần phải bận tâm hộp thoại bổ sung địi hỏi thêm thơng tin để hoàn thành việc cài đặt BE into Blease read tha license tarms MICROSOFT PRE-RELEASE SOFTWARE LICENSE TERMS MICROSOFT WINDOWS SERVER 2008 RC ‘ia Neng re re n greenest beta Maras Curent bese on r8 vêU ÍVE, ove of its affiliates) and you Plense rand th m release etvate named above, ich tudes the dio ay The tạitns giso apply tờ any Hi osoft pastes, + supplements, Internet-based services, ond support seraces Se ea Hình 1.5 Màn hình chấp nhận hợp đồng đăng ký 10 Chương 1: Khởi đầu với Windows Server 2008 Which type of installation you want? yor bark esting, ont pegsangering maging Yas asPhp Keto Cenaesa pseu Uesbelote Hey me decite Upgrade has been disabled To apytadk, sa the imasielon Hiem Vindewd, tien Øbsbee Drive cpticas (advanced Hình 1.7, Màn hình chọn phân vùng (partition) cai dat Khi setup hoàn tất việc cài dat W: indows khởi động lại lần tùy mức độ cân thiết để cài đặt cấu hình thứ, bạn tự động đăng ký vào Window; s Server 2008 tài khoản Chương 1: Khởi đầu với Windows Server 2008 Administrator, tải nơi hình Initial Conđguration 11 Tasks Hình 1.8 Màn hình tiến độ cài đặt Luu ¥ Theo mic dinh, truéng Administrator Password duoc để trống nên thay đối tức Cho đến khí bạn xác lập mét password, Windows Server 2008 tự động đăng ký bang tai khodn Administrator va m6t password trống Khi thay đối password lần đầu tiên, nhớ trường old password để trống password thật trống Cấu hình hậu cài đặt tác vụ cấu hình ban đầu Sau việc cài đặt hoàn tất, bạn nhắc tác vụ cấu hình ban đầu (bảng 1.1) Nhiều tùy chọn thường phần tùy chọn cài đặt ban đầu phiên Windows Server trước - chẳng hạn xác lập password quản trị, cấu hình tùy chọn mạng xác định thơng tin tên máy tính tư cách thành viên miễn (domain) Bảng 1.1 Các tùy chọn tác vụ cấu hình ban đầu Tác vụ Mơ tả Set the Administrator Password Cho Set Time Zone Xác lập múi cho server bạn xác lập password cho tài khoản Administrator đổi tên tài khoản 148 Chương 5: Các dịch vụ triển khai Windows Nhập tên đường dẫn đầy đủ nơi ảnh lưu trữ (hình 5.12) Nhập duyệt để chọn server triển khai Windows vốn phần hồi lại yêu cầu sau nhấp Next Nhập thơng tin ủy nhiệm cho tài khoản với đặc quản trị nhắc Nhấp Finish Kết bước ảnh khởi động Discover Điều giải nửa vấn đề Vì ảnh khởi động Discover thiết kế để ghi lên CD DVD, bạn phải tạo ảnh ISO khởi động mà bạn ghi lên phương tiện tháo rời Trước bắt đầu với phần tập, download Windows Automated Installation Kit (AIK) từ Microsoft (www.microsoft.com/downloads/ details.aspx?familyid=c7d4bc6b:15f3-4284-9123679830d629f2&displaylang=en) va cai dat Đây download 992MB, dé sé thời gian dài để download AIK thiết lập để ghi sang DVD, bạn cần download file sang workstation server vốn hỗ trợ việc ghi DVD Điều không thiết phải thực server WDS; cài đặt Windows XP SP2, Windows Server 2003 SP1 tré lén, Windows Vista, va Windows Server 2008 the destination inage Hình 5.12.Màn hình Discover Image Metadata 149 Chương 5: Các dịch vụ triển khai Windows Thủ thuật Bởi Windows AIK cải tiến, kiểm tra Web site Microsoft để xem hệ điều hành hỗ trợ Windows AIK hành Mở dòng nhắc lệnh Chuyển thư mục hành AIK\Tools\PETools sang C:\Program Files\Windows Chạy lệnh sau để tạo cấu trúc thư mục WinPE: Copype x86 c:\WinPEx86 Xóa C:\WinPEx86\ISO\sources\boot.wim a aD Sao chép ảnh khởi động Discover mà bạn tạo trước sang C:\WinPEx86\ISO\sources va déi tén thành boot.wim Bây bạn có ñlè C:\WinPEx86\ISO\sources, va tén file phai 14 boot.wim Chuyển thư mục hành sang C:\Program Files\Windows AIK\Tools\PETools Chạy lệnh sau day dé tao file ISO: 6\ISO Oscdimg -n -bc:\WinPEx86\lSO\boot\etfsboot.com c:\WinPEx8 c:\WinPEx86.iso Bây ban sé cé mét file ISO (C:\WinPEx86.iso) ma ban ghỉ lên CD DVD sử dụng để khởi động hệ thống Tải ánh Install sang Client sử dụng WDS Cho đến bạn tải ảnh sang WDS; tạo ảnh vào Capture từ ảnh khởi động vốn ảnh khởi động tự động Install; Capture Image Wizard; sit dụng anh Capture dé tạo ảnh chức tạo ảnh Discover để khởi động thiết bị ảnh hệ PXE Mục đích cuối tất nỗ lực thiết kế tải Nếu bạn điều hành Windows sang PC có với nỗ lực tối thiểu ảnh Install thử khởi động PXE máy thử nghiệm để tải hiển thị tạo Có lẽ bạn tự hỏi menu khởi động khởi động ảnh khởi động ảnh khởi động Capture menu vào WD8S PXE, rõ ràng bạn tạo thêm ảnh Install Nếu bạn đọc qua chương này, bạn biết có ba loại ảnh khởi động khác nhau: 150 Chương 5: Các dịch vụ triển khai Windows + Ảnh bhới động thông thường uốn lấy từ phương tiện cài dat OS (boot.wim) * Cae ảnh khởi động Capture duoc tao từ ảnh khởi động thông thường % Các ảnh khởi động Discouer tạo từ ảnh khởi động thơng thường Khơng có thứ ảnh Install boot, thật chúng gọi ảnh Install Việc thiếu từ boot Install images có chủ đích, ảnh Install khơng thể khởi động Bạn thật cần khởi cách sử dụng ảnh khởi động thông thường cách sử PXE ảnh khởi động Diseover sau chọn ảnh Install hợp để tải nhắc động dụng thích Bài tập thực hành: Cài đặt Windows Server 2008 sử dụng WDS PXE boot _ Khởi động server mà bạn muốn tải Windows Server 2008 cách sử dụng PXE (nhấn F12 nhắc) Khi menu khởi động xuất hiện, chọn Microsoft Windows Server 2008 Setup (x86) Chú ý menu không xuất bạn có ảnh khởi động WDS Lựa chọn bạn dựa vào ảnh khởi động có sẵn, text thật khác Chỉ việc chọn tùy chọn tải ảnh khởi động cho Windows Server 2008 mà bạn thêm từ phương tiện cài đặt Windows Server 2008 = ow Sau khởi động, chọn locale (địa điểm) bàn phím phương pháp nhập liệu; sau nhấp Next Khi nhắc, nhập thông tin ủy nhiệm cho tài khoản người dùng vốn tối thiểu thành viên nhóm Domain Users Diéu quan trọng rõ ràng điều cho phép bạn ủy thác khả tải ảnh mà cho người dùng đặc admin Trong nền, thông tin ủy nhiệm sử dụng để truy cập share REMINST server WDS Chon OS ma ban muén cai đặt minh họa hình ð.13 sau nhấp Next Nếu thích hợp, bạn chọn Language để cài đặt a Chọn phân vùng (partition) mà bạn muốn cài đặt sau nhấp Next Điều bắt đầu việc cài dat Windows Server 2008 Chương 5: Các dịch vụ triển khai Windows 151 tới Vindesz Select the operating s/sen: sow sant to fata Tlanguege en-US, md Avchtectore eS 326 R Server 2038 Image Hinh 5.13 Chon anh OS Install để tải từ WDS Cài đặt tự động cách sử dụng WDS Để tạo cài đặt hoàn toàn tự động, bạn cân tạo file tự động thích hợp dựa vào bạn cố tự động hóa - ví dụ, client WDS, thiết lập Windows thiết lập thừa kế (cũ) Sau bạn cân kết hợp file tự động với loại ảnh cấu trúc riêng biệt (bằng cách định nghĩa tồn cục server dạng mặc định cho cấu trúc riêng biệt) Bạn sử dụng Windows System Image Manager (SIM) vốn phần Windows AIK để giúp tạo ñle unattend.xml Windows System Image Manager Windows SIM phần Windows AIK Mặc dù phần WDS, SIM công cụ quan trọng việc phát triển cài đặt tự động Bạn tạo file unattend.xml sử dụng Notepad, tiến trình dễ bị sai sót Sử dụng SIM làm cho khơng cài đặt tùy chọn mà bạn muốn xác lập cách dễ dàng nhiều mà cho phép khai thác dễ dàng tùy chọn có sẵn khác - ví dụ, tùy biến Internet Explorer phần cài đặt Windows Server 2008 Windows Vista Win- dows SIM có thêm ưu điểm kiểm tra tính hợp lệ file unattend.xml tạo Giống trình biên dịch (com- piler), hiển thị thơng báo lỗi cảnh báo để biểu thị bạn 152 Chương 5: Các dịch vụ triển khai Windows S nhập liệu không hợp lệ cảnh báo cho bạn biết bạn bao hàm tùy chọn không xác định giá trị Windows SIM nhạy ngữ cảnh, tùy chọn có sắn file trả lời khác phụ thuộc vào loại ảnh mà bạn tải Mở Windows SIM bạn thấy chia thành năm khung riêng biệt (hình 5.14): Distribution Share, Windows Image, Answer File, Properties va Messages, nhu sau: * Distribution Share Tạo chọn share phân phối; share chứa thêm phân mềm uè driuer nhóm thứ ba mà bạn muốn tải phần cài đặt Windotus Một share phân phối chia ba folder: $OEM$ Foiders, Out-of-Box Drivers va Packages Cac folder $0EM$ cé thể chúa phần mềm mà bạn muốn cài đặt tự động phân còi đặt Out-of-Box Drivers cé thé chứa driuer nhóm thú ba mà bạn muốn làm cho có sẵn q trình cdi dat Packages la cdc file duoc cung cấp bdi Microsoft chẳng han cdc hotfix, ban cap nhat an ninh, service pack, language pack va nhitng phan chỉnh sửa cho cdc tinh ndng Windows s Windows Image Thém cdc file WIM vén khéng chi cho phép t6 chite cde dnh ma lam uiệc dạng chuyển đổi ngữ cảnh cho file trả lời mò ban sé tac # Ansuer File Thêm mục nhập cho file trả lời (unattend) + Properties Hiển thị thêm thuộc tính cho bất ky tay chọn mà bạn chọn file trả lời # Messages Hiển thị thông báo thành công, lỗi cẳnh báo biên dịch file trả lời Nhấp đôi lỗi cảnh báo va ben hướng sang thuộc tính uốn kích khéi thơng báo Khi bạn tạo file trả lời, bạn phải thêm nhiều thành phần từ khung Windows Image vao khung Answer File Các phan thêm vào bước cấu hình riêng biệt Tồn bảy bước cấu hình xảy trình cài đặt cấu hình Windows Server 2008, minh họa bảng 5.2 Chương 5: Các dịch vụ triển khai Windows LAL Be bet bese the =P Bad i ve 153 SESE + alba] ae Ne erable roreee Hinh 5.14 Man hinh chinh Windows System Image Manager Bài tập thực hành: Tạo file Install tự động cho Windous Server 2008 Enterprise Edition Trong bai tap nay, ban sé tao mét file unattend.xml cho mét ban cai đặt Windows Server 2008 Để hoàn thành tập này, bạn cần cài đặt Windows AIK có sẵn phương tiện cài đặt Windows Server 2008 File unattend.xm] mà bạn tạo cung cấp tùy chọn tối thiểu để cung cấp cài đặt tự động Bạn tạo share phân phối cho tập này, bạn tạo ảnh vốn đòi hỏi tải driver thiết bị nhóm thứ ba bạn muốn thực cài đặt tự động phần mềm khác trình cài đặt, bạn cẩn tạo sử dụng share phân phối Tham khảo tài ligu Windows System Image Manager dé biét tùy chon nâng cao Đăng nhập vào máy tính nơi Windows AIK cài đặt Chèn phương tiện cài đặt Windows DVD-ROM Server 2008 vào ổ đĩa CD/ Bảng 5.2 Các bước cấu hình thành phần Bước Mơ tả Bước 1: WindowsPE Các xác lập thiết lập Windows bao gồm tùy chọn thiết lập tạo định dạng phân vùng (partition) Chương 5: Các dịch vụ triển khai Windows 154 Bước 2: offlineServicing xác lập product key (khóa sản phẩm) Tất thơng tin bạn xác định giai đoạn cài đặt ban đầu cài đặt Windows Server 2008 cấu hình bước thành phần Các cập nhật áp dụng vào Windows Image, kể áp dụng package Bước 3: specialize Bước 4: generalize Áp dụng thông tin dành riêng cho hệ thống chẳng hạn thông tin domain xác lập mạng Xác lập tùy chọn vốn phải ổn định chí sau chạy sysprep /gener- alize Chạy bạn chạy sysprep/ generalize, mục đích WDS, Bước 5: auditSystem bước khơng sử dụng Các bước sử dụng để loại bỏ định danh chẳng hạn SID Giai đoạn thực thi hệ thống khởi động chế độ audit mode Audit mode chế độ khởi động sử dụng OEM doanh nghiệp lớn để thực thay đổi ảnh Windows mà không cần phải qua Windows Welcome, vốn trải nghiệm bên ngồi hồn tồn (nghĩa là, hình Welcome Bước 6: auditUser tùy chọn khác vốn cấu hình lần người dùng đăng nhập) Trong chế độ này, bạn đến desktop Windows để thực tùy biến nhanh Bất kỳ cấu hình mà bạn muốn thực hệ thống khởi động trước người dùng đăng nhập chế độ audit mode thêm vào bước cấu hình thành phần Tương tự auditSystem chạy cài đặt Windows khởi động chế độ audit mode Sự khác biệt thành phần mà bạn Bước 7: oobeSystem chạy chế độ chạy sau người dùng đăng nhập vào máy tính chế độ audit mode OOBE viết tắt Out-of-Box Experience Trong bước nảy, bạn tùy Chương 5: Các dịch vụ triển khai Windows 155 biến xác lập mà bạn muốn Windows trước Windows Welcome khởi động Ví dụ, tùy biến cho giao diện Internet Explorer chẳng hạn thêm nhãn hiệu cơng ty xác định wo Chon Start > Programs > Windows AIK > Windows System Image Manager (SIM) i Nhấp phải khung Windows age Image va chon Select Windows Im- o Chon cdc file Catalog (*.clg) tt danh sdch x6 xudng Files of Type va chon \Sources\install_Windows Longhorn SERVERENTERPRISE.clg phương tiện cài đặt Windows Server 2008; sau nhấp Open, minh họa hình 5.15 a1 nD Nhấp phải khung Answer File va chon New Answer File Trong khung Windows Image, mở rộng Windows Longhorn SERVERENTERPRISE va sau dé mé réng Components Mở rộng x86_Microsoft-Windows-Setup_6.0.6001.16510_neutral bật sáng DiskConfiguration, minh hoa hình 5.16 (Số phiên khác máy tính ban dua vao phiên phương tiện cài đặt Windows Server 2008 mà bạn cung cấp) Nhấp phải Disk va chon Add Setting to Pass windowsPE 10 Trong khung Answer File, mở rộng Components\1 windowsPE\x86_Microsoft-Windows-Setup_neutral\ DiskConfiguration\Disk (hinh 5.17) 156 Chương 5: Các dịch vụ triển khai Windows Lookin [sources | @2 fuig BS {ost gdprep' dimanitests bs onrus joint bo license ps servicing _—ifstal_Windows Longhom SERVERDATACEHTER.Cg — J install_Windous Longhorn SERVEPRATACENTERCOR zinstall_ Windows ~iNstall_Windows .fistall_Windowes +~¿instal_Windows Longhorn Longhorn Longhorn Longhorn SERVERENTERPRISE.clg SERVERENTERPRISECOR SERVERSTANDARD.cla SERVERSTANDARDCORE.cly nied {=f ype 4/18/2007 3:00PM File Folder 4/15/2007 3:00 PM _ File Folder 4/18/2007 3:00PM File Folder 4/18/2007 3:00 PM File Folder 4/18/2007 3:00 PM File Folder 4/18/2007 3:00 PM _ File Folde: 4/18/20072:00PM CLGFie 4/18/2007 3:00PM 4/18/2007 4/18/2007 4/18/2007 4/18}2007 sedncirgonseveeieme=] raat 3:00PM 3:00PM 3:00PM 3:00PM CLG File CLG CLG CLG CLG [Gren] _— box Xi de F Cerca ao File File Fie File } g4 IIRUUI T3, ae Hình 5.16 Các tùy chọn cấu hình thiết lập Windows mở rộng 11 Chon Disk, khung Disk Properties, xác lập giá trị sau bên Settings: Chương 5: Các dịch vụ triển khai Windows 157 DiskID: WiliWipeDisk: true 12 Nhấp phải CreatePartitions chọn Insert New CreatePartition 18 Trong CreatePartition Properties, xác lập giá trị sau để tạo phân vùng (primary partition): Order: Size: 10000 Type: 14 Primary Nhấp phải ModifyPartitions ModifyPartition X6 poy sau chọn Insert New 2u Hình 5.17 Tùy chọn cấu hình Answer File mở rộng 15 Trong ModifyPartition Propertiess, xác lập giá trị sau để định dạng cấu hình phân vùng mà bạn tạo kết bước 14 (hình 5.18): Active: true Extend: false Format: NTFS Label: Local Disk Letter: C Order: PartitionID: 158 Chương 5: Các dịch vụ triển khai Windows 16 Bây xác định vị trí để cài đặt Windows Server 2008 Trong khung Windows Image, mở rộng Components\x86_MierosoftWindows-Setep_6.0.6001.16510_neutral\ImageInstall\OSImage 17 Nhap phai InstallTo va chon Add Setting to Pass windowsPE f &] Settings Action AddListltem Letter Order PantitionID c 1 Active Extend Format Label tue false NTFS Local Disk R PartitiontD + Type: Ulnt32, Mix: xsi | Hinh 5.18 ModifyPartition Properties 18 Bên khung Answer File, chắn thành phần Components\1windowsPE \x86_Microsoft-Window sSetup_neutral \ImageInstall\OSImage \InstallTo duge chon, va sau InstallTo Properties, xdc lập giá trị sau đây: DiskID: PartitionID: 19 Bây bạn điển vào thông tin đăng ký Trong khung Windows lmage, mở rộng Components\x86_Mierosoft-Windows Setup_6.0.6001.16510_neutral 20 Nhấp phải UserData chọn Add Setting to Pass 21 Trong khung Answer File, chọn Compone nts\1 x86_Microsoft-Windows-Setup_neutral\UserDa ta hình UserData Properties, xác lập giá windowsPE windowsPE\ Sau trị sau đây: Chương 5: Các dịch vụ triển khai Windows AcceptEULA: 159 true FullName: John Smith Organization: MyCorporation Inc 22 Mở rộng thành phần UserData khung Answer File va sau chọn ProductKey 23 Trong ProductKey Properties, nhập thơng tin sau đây: Key: Your Windows Server 2008 product key in the format 12345-1234512345-12345-12345 WillShowUI: OnError 24 Sau cùng, bước cấu hình cuối gán mét password cho tai khoản Administrator mặc định Trong khung Windows Image, mở rộng Components\x86_Microsoft-Windows-ShellSetup_6.0.6001.16510_neutral\UserAccounts 25 Nhấp phải AdministratorPassword va chon Add Setting to Pass oobeSystem Vi ban da thém né vao buée oobeSystem, diéu xác lập password Administrator hệ thống khởi động vào chế độ Weleome Screen trước người dùng đăng nhập trước tiên 26 Trong khung Answer File, chon Components\oobeSystem\ x86_Microsoft-Windows-Shell-Setup_neutral\UserAccounts\ AdministratorPassword 27 Trong AdministratorPassword day: Properties, xdc lap gid tri sau Value:P @ssword123 Rõ ràng, bạn thay đổi P@ssword123 thành password Administrator mặc định Password mã hóa file unattend.xml, bạn khơng cần bận tâm người truy tìm password sau 28 Trên menu Windows SIM, chọn Tools > Validate Answer File Xác nhận khơng có thơng báo lỗi hiển thị khung Message Nếu lỗi thơng báo xuất hiện, có lẽ bạn quên điển vào trường Quay trở lại thực thay đổi cần thiết 29 Chọn File > Save Answer File 80 Lưu file trả lời sang folder WdsClientUnattend folder RemoteInstall server WDS Bạn đặt cho file tên file, để làm cho có tính mơ tả, đặt cho tên server2008en.xml 160 Chương 5: Các dịch vụ triển khai Windows Bài tập thực hành: Đính kèm File trẻ lời uào ảnh Windotos Server 2008 Enterprise Edition Bây bạn tạo file trả lời, bạn cần yêu cầu WDS sử dung file trả lời cài đặt Windows Server 2008 Enterprise Edition Đăng nhập vào server WDS Mở rộng server console WDS Management Mở rộng folder Install Images console WDS Nhấp nhóm 5.19) ảnh chứa Windows Server 2008 Base Image (hình UE Bh erreurs unrnisca, St px Hình 5.19 Chọn nhóm ảnh Nhap phai Windows Server 2008 Base Image va chon Properties Trên tab General, đánh dấu chọn hộp kiểm Allow Image to Install in Unattend Mode, duge minh hoa hinh 5.20 Image Properties a Hinh 5.20 Cho phép Windows Server 2008 cài đặt chế độ unattend [Wesdows Server 2000 Base Image Chương 5: Các dịch vụ triển khai Windows 161 Select Unattend File `” Enter the unattend file path This file wil be on the server, Unattend File Path: F WemisohwE Ursa N0 tho ee vị a seagelitatend kmÌ ond “Browse J Funeltend fle forthe selected image akeady exists wil be overartien with’ be new file 0K | Cancel Hinh 5.21 Chon file unattend cho anh Windows Server 2008 Nhấp nút Select File Nhập đường dẫn nhấp Browse để chọn file unattend mà bạn tạo tập trước (hình 5.21); sau nhấp OK Nhấp OK hộp thoại Image Properties để lưu thay đổi Bây bạn cài đặt Windows Server 2008 chế độ unattend server cách khởi động sử dụng PXE, chọn ảnh khởi động Windows Server 2008 Setup (x86) sau chọn Windows Server 2008 Base Install từ danh sách ảnh Install có sẵn Tóm tắt Khả tự động hóa việc cài đặt cấu hình Windows Server 2008 nhân tố định chiến lược phân phối Windows Server 2008 cho nhiều tổ chức Windows Deployment Services giải pháp hoàn hảo giúp dễ đàng triển khai Windows Server 2008 tổ chức cách cung cấp cấu quản lý cấu hình Windows Server khác tải chúng mạng Mặc dù có cải tiến đáng kể chức hiệu suất WDS so với RIS, tiến trình từ đầu đến cuối tải, cài đặt sau cấu hình server thơng qua WDS van kha dai dịng so với số giải pháp tạo ảnh nhóm thứ ba khác Điều có nghĩa tồn tiến trình dài dịng, tự động hóa hồn tồn, thời gian dài nỗ lực thật bạn người việc tải ảnh lên server tối thiểu Điều tốt nhiều tổ chức Bạn bắt đầu tải ảnh lên server làm điều khác ảnh tải Khi bạn quay trở về, tất server hoàn toàn cài đặt sẵn sàng cho tác vụ hậu cài đặt Điều cần ghi nhớ ảnh khởi động (boot image) sử dụng để khởi động PXE vào Windows PE Các ảnh khởi động Capture khởi 162 Chương 5: Các dịch vụ triển khai Windows động vào Windows Capture Wizard thống tham chiếu sysprep Bạn cài đặt Windows Server 2008 Diseover cho phép bạn chụp ảnh khởi động PXE Một tải, để chụp hệ từ bạn có ảnh Install từ hệ sử dụng ảnh Install để thống Các ảnh khởi động hệ thống vốn khơng hỗ trợ thể tạo đle trả lời cách sử dụng Windows SIM để tự động hóa nhiều tiến trình khởi động tùy thích Cấp độ linh hoạt cuối làm cho 'WDS trở nên mạnh mẽ làm cho định dạng XML unattend mạnh mẽ nhiều so với tập hợp file trả lời cấu hình mà bạn sử dụng với build Windows Server trước Tuy nhiên, triển khai build Windows Server Workstation trước cách sử dụng WDS, tiến trình gần khơng thơng suốt Tạo chiến lược phân phối triển khai sau cho tổ chức phụ thuộc nhiều vào cách bạn tận dụng cơng cụ tốt Tiến trình thiết lập tảng cho Windows Server 2008 bước nhảy lớn từ trước với Windows Server 2003 Thật ra, quên số kỹ thuật triển khai Windows trước tiếp thu số thuật ngữ khái niệm có lợi cho bạn Windows Setup vốn phần Windows Server 2008 điều khiển thành phần nhiều so với trước đưa định nghĩa tiết tùy chọn mà bạn muốn kích hoạt Một file trả lời định nghĩa rõ ràng kết hợp với tập hợp group policy thơng minh tạo nên cơng cụ mạnh mẽ để đơn giản hóa việc triển khai quản lý môi trường Windows Server 2008