建站
咨詢
售后
建站咨詢
新聞中心
環(huán)境：
創(chuàng)新互聯(lián)公司主要從事網(wǎng)站制作、網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)璧山,十年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專(zhuān)業(yè),歡迎來(lái)電咨詢建站服務(wù):13518219792WDS 跨網(wǎng)段部署，DHCP與WDS服務(wù)不在同一個(gè)服務(wù)器上，客戶端機(jī)器使用UEFI+SECURE BOOT啟動(dòng)方式
以下包含兩種方案，都可以解決跨網(wǎng)段部署問(wèn)題，推薦方案2
網(wǎng)絡(luò)拓?fù)鋱D：
Part1：
WDS+MDT（以下簡(jiǎn)稱WDS）服務(wù)器原本和客戶端位于同一網(wǎng)段（12網(wǎng)段），客戶端為UEFI+SECURE BOOT，通過(guò)PXE網(wǎng)卡啟動(dòng)可以正常部署Windows 10.
由于12網(wǎng)段的WDS服務(wù)器需要遷移到63網(wǎng)段，但是遷移成功后發(fā)現(xiàn)12網(wǎng)段機(jī)器無(wú)法通過(guò)PXE啟動(dòng)，遂搜尋解決方案。
WDS服務(wù)和DHCP服務(wù)器不在同一服務(wù)器,但是在同一網(wǎng)段需要將圖中標(biāo)黃的選項(xiàng)取消
方案1-不推薦：
到DHCP服務(wù)器中，選擇12網(wǎng)段作用域，配置如下：
66:指向WDS服務(wù)器的IP
67:指向啟動(dòng)路徑,如:boot\x86\wdsnbp.com
設(shè)置完成后經(jīng)測(cè)試可以通過(guò)BIOS+關(guān)閉SECURE BOOT方式網(wǎng)卡啟動(dòng)并安裝系統(tǒng)
但是使用UEFI+SECURE BOOT啟動(dòng)方式則會(huì)報(bào)錯(cuò),提示Invalid signature detected.
Part2：
鑒于UEFI啟動(dòng)方式為日后主流，BIOS已逐漸淘汰,且新的芯片組可能直接不支持BIOS，并且開(kāi)啟SECURE BOOT可以提高安全性，因此需要解決跨網(wǎng)段開(kāi)啟UEFI+SECUREBOOT 通過(guò)PXE啟動(dòng)的問(wèn)題。
方案2-推薦：
在微軟TechNet搜索一番后，找到兩個(gè)帖子：
InvalidBoot File Received Error Message When PXE booting from WDS：
https://support.microsoft.com/en-us/help/2602043/invalid-boot-file-received-error-message-when-pxe-booting-from-wds
ManagingNetwork Boot Programs：
https://technet.microsoft.com/en-us/library/cc732351(ws.10).aspx#Updating
兩個(gè)帖子都中微軟給出了具體的解決方法：
配置 IP Helper-Address。應(yīng)該將 UDP 端口 67 上客戶端計(jì)算機(jī)發(fā)出的所有 DHCP 廣播直接轉(zhuǎn)發(fā)給 DHCP 服務(wù)器和 WDS 服務(wù)器。而且，還應(yīng)該將 UDP 端口 4011 上的所有通信從客戶端計(jì)算機(jī)適當(dāng)?shù)芈酚傻?Windows 部署服務(wù) PXE 服務(wù)器（這些請(qǐng)求將通信而不是將廣播指向服務(wù)器）。
----------------------------------------------------------------------------
簡(jiǎn)而言之就是需要將WDS服務(wù)器添加至路由IP Helper-Address 列表中
interface Vlan12
description Network
ip address X.X.15.254 255.255.252.0 //X.X.15.254為12網(wǎng)段網(wǎng)關(guān)
ip access-group PublicOffice in
ip helper-address X.X.63.60 //WDS服務(wù)器
ip helper-address X.X.63.42 //DHCP服務(wù)器
經(jīng)測(cè)試可以在UEFI+SECURE BOOT環(huán)境下正常部署。
關(guān)于方案1，微軟也提到
Microsoft不推薦使用此方法，原因如下：
1：使用 DHCP 選項(xiàng)不如配置路由器可靠。在測(cè)試中，客戶端錯(cuò)誤地解析了從 DHCP 服務(wù)器返回的 DHCP 選項(xiàng)，結(jié)果，客戶端收到了“TFTP 失敗”的錯(cuò)誤消息。通常，在 PXE ROM 忽略啟動(dòng)服務(wù)器主機(jī)名，并嘗試直接從 DHCP 服務(wù)器下載 NBP 的情況下會(huì)發(fā)生此問(wèn)題。
2：如果有多個(gè) Windows 部署服務(wù)服務(wù)器可用于處理客戶端請(qǐng)求，則指定特定的服務(wù)器可能會(huì)防止負(fù)載平衡。相反，使用路由器轉(zhuǎn)發(fā)表可以將請(qǐng)求轉(zhuǎn)發(fā)到多個(gè)服務(wù)器。
3：客戶端可能被定向到不可用的 Windows 部署服務(wù)服務(wù)器。由于客戶端不必直接聯(lián)系 Windows 部署服務(wù)服務(wù)器來(lái)確定要下載的 NBP，因此，DHCP 服務(wù)器可能會(huì)引導(dǎo)客戶端下載不存在的 NBP，或?qū)⒖蛻舳硕ㄏ虻疆?dāng)前不可用的服務(wù)器。
4：客戶端可能會(huì)繞過(guò) Windows 部署服務(wù)服務(wù)器的應(yīng)答設(shè)置。
---END---
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
文章名稱：UEFI跨網(wǎng)段部署Win10解決方案-創(chuàng)新互聯(lián)
轉(zhuǎn)載源于：http://fisionsoft.com.cn/article/codhco.html
