-----------------------------------------------------------------------------------------------------------------------------------------------------------

----------------

-----------------------------------------------------------------------------------------------------------------------------------------------------------

----------------

Module 11: Deploying and Maintaining Server Images

-----------------------------------------------------------------------------------------------------------------------------------------------------------

----------------

-----------------------------------------------------------------------------------------------------------------------------------------------------------

----------------

Despliegue de Imagenes:

El rol de windows server 2012 R2 que nos permite hacer el despliegue automatizado de imagenes del sistema

operativo es windows deployment services.

El tipo de despliegue que nos permite es lite-touch.

Podemos automatizar la instalacion del sistema operativo en maquinas que no tienen instalado ningun otro y que

tampoco cuentan con DVD, pendrive, … La instalacion completa se realiza a traves de la red, pero si se requiere un

minimo de interaccion con la maquina.

- necesitamos encender la maquina

- Pulsar F12 en la consola del equipo cliente (aunque se puede omitir)

Si usamos System Center con el pluging para WDS podemos configurar un servidor Wake on LAN y que las maquinas

se enciendan automaticamente, con lo que tenemos una instalacion Zero-touch.

WDS tambien incluye todo lo necesario para “capturar” la imagen de un equipo de referencia que este personalizado

para las necesidades de los usuarios. Este sistema operativo puede personalizarse con:

- Actualizaciones

- Drivers

- Aplicaciones

- Roles y caracteristicas

- Configuraciones de usuario

- Carpetas

- …

El despliegue puede hacerse a partir de 3 tipos de imagen:

- .wim: Un archivo .wim puede contener multiples imágenes personalizadas. Es actualizable de modo

offline.

- .vhd: Es la imagen de un equipo y no incluye multiples imágenes.

- .vhdx: Similar a .vhd pero el tamaño maximo pasa de 2TB a 64TB y tambien incluye mejoras en el

rendimiento y la estabilidad

Componentes de WDS:

El rol de WDS incluye 2 componentes:

- Transport Server: Proporciona los protocolos de despliegue en red y habilita las sesiones multicast para

enviar la imagen a los equipos de la red. Puede instalarse de forma independiente. En ese caso,

tendriamos que habilitar las sesiones multicast desde linea de comandos (Powershell). Podemos hacer la

gestion de imágenes (Image Servicing) desde un deployment server y usar varios transport Servers para

balancear carga.

- Deployment Server: Es el Servicio de rol que incluye PXE (Pre-boot eXecution), Funciona como almacen

de imágenes, Cliente de Deployment Server (esta dentro del boot.win), TFTP (Trivial FTP, UDP)

El proceso de despliegue sera:

1- Instalamos WDS con los servicios de transporte y deployment

2- Añadimos al WDS la imagen de arranque que necesitamos boot.wim. Sera necesario una para 32 bits y otra

para 64 bits. La imagen boot.wim de windows 8 y windows server 2012 son iguales

3- Añadimos a WDS la imagen Install.wim del sistema operativo que vamos a instalar. Una imagen diferente

para cada sistema operativo y para cada arquitectura.

4- Tomamos un equipo como referencia y en el usamos WDS para instalar el sistema operativo limpio.

5- Personalizamos el equipo de referencia y añadimos las aplicaciones, drivers y actualizaciones necesarias.

6- En WDS convertimos una boot.wim en una imagen de captura.

7- Ejecutamos “sysprep /generalize” en el equipo de referencia.

8- Reiniciamos la maquina de referencia usando la imagen de captura.

9- La imagen de la maquina de referencia se sube a WDS.

10- Arrancamos las maquinas de la red para que al conectarse al PXE se descarguen la imagen de referencia.

Gestion de Imágenes:

A este Proceso se le llama image Servicing.

La gestion de imágenes incluye:

- Activar roles o caracteristicas

- Aplicar actualizaciones

- Instalar drivers

- Eliminar caracteristicas

- …..

No queremos crear otra maquina de referencia para añadir actualizaciones nuevas. Hacemos una actualizacion

offline

Tambien incluimos aquí la creacion de archivos de respuesta para instalacion desatendia.

Para llevar a cabo estas tareas necesitamos herramientas adicionales que se incluyen en windows ADK (Assessement

and deployment kit). Tiene herramientas como:

- SIM: System Imager. Para crear archivos unattend.xml

- USMT: User State Migration Tool

- DISM: Deployment and image Servicing Management. Esta en desuso y desaparecera en proximas

versiones.

- ImageX: Capturar imágenes y aplicarlas no soporta vhdx

- MAP: Microsoft Assessment and Planning (para comprobar si es posible hacer un despliegue y estado de

la red)

- PXE

Requisitos de WDS:

- DHCP: El servidor DHCP puede estar en la misma maquina que el WDS o en otra diferente. Si los dos

estan en la mism maquina y el dhcp ya estaba instalado al instalar wds, no tenemos que configurar nada

en el dchp. WDS habra configurado el DHCP para que no responda peticiones de clientes que sean

respondidas por PXE. Si primero instalamos el WDS o el DCHP esta en una maquina diferente tendremos

que modificar el DCHP para que no atienda peticiones de clientes y la opcion 60

- DNS

- ADDS

- NTFS/ReFS

Despliegue de imágenes:

Al configurar el PXE, Podemos hacer que responda a todas las peticiones o solo a las maquinas “conocidas”. Una

maquina se considera “conocida” si esta en el directorio activo (Prestage).

Al configurar el modo de transporte tenemos varias opciones:

- Unicast: Se envia la imagen completa a cada una de las maquinas, pudiendo saturar la red.

- Multicast: Se envia la imagen una vez y las maquina que estan en el grupo de multicast la reciben. En

multicast tenemos varias opciones de configuracion:

o Scheduled Cast: Hay dos formas de transmitir la imagen:

� Client Count: Cuando un numero determinado de clientes ha hecho la peticion y estan a

la escucha, se empieza la transmision.

� Point in Time: iniciamos la transmision en un instante determinado. Las maquinas que

esten a la escucha a esa hora, recibiran la imagen

o Autocast: Crea una sesin multicast para todas las maquinas. Las que estan a la escucha en ese

momento reciben la imagen sin problemas. Si alguna se conecta mas tarde, recibira lo que

queda de la transmision y para esa maquina se configura otra sesion que se iniciara al finalizar la

primera para completar lo que le faltaba

Para añadir la opcion 060 al DCHP

Netsh dhcp server add optiondef 60 PXEClient String 0 comment=PXE PXEClient

Instalamos windows assessment and deployment kit for 8.1

Estas son las opciones que trae

Para WDS vamos a usar solo 2

EJERCICIO 1: Instalar en LON-WSUS el servidor WDS y configurarlo para que los equipos cliente reciban una

sistema operativo limpio (sin instalación desatendida ni personalizada). La transmisión será en Unicast.

Hay que configurar el servidor una vez lo hayas instalado.

El servidor puede ser controlador de dominio, pero tiene que ser miembro del controlador del dominio.

Es preferible crear un disco duro, es recomendable pero no es un impedimento. Para donde almacenar las imágenes.

Aquí empezamos a configurar el servidor DHCP, nos dice que va atender las peticiones DHCP y va añadir las opciones

par a que funcione como proxy DHCP.

Le vamos a decir que responda a todos los clientes pero no vamos a exigir la aprobación del administrador.

En LON-DC1 para que nos muestre la opción PXEClient 60.

Configuracion de DHCP, en el LON-WSUS

Vamos a instalar el ADK en el LON-WSUS

Este es el Windows 8.1 offline

Nos pregunta donde vamos a realizar la instalacion del ADK y seleccionamos donde lo vamos a instalar

Aquí seleccionamos lo que vamos a instalar

Seleccionamos estas y le damos a instalar.

Añadimos la imagen al repositorio

Desmarcamos el check para que nos deje cambiar la descripcion

Y la tenemos disponible

En las opciones del servidor podemos modificar bastantes opciones

Ejercicio 2: apartir del install.wim por defecto de windows 2012 server r2, crear un install.wim con el servidor dns

instalado. Subir esta imagen a WDS y comprobar que instala correctamente en una maquina limpia

Montamos con DISM la install.wim de server 2012 hay que copiarlo al disco duro para poder modificarlo

Sacamos primero el index que queremos

Y lo montamos

Ahora instalamos el rol DNS

Y la desmontamos guardando los cambios

1. Personalizamos LON-WDS1 habilitando el cliente Telnet

2. "Generalizamos" LON-WDS1 usando sysprep para eliminar identificadores como el SID

3. Apagamos LON-WDS1

4. Creamos una imagen de captura en WDS.

5. Arrancamos LON-WDS1 desde la image de captura

6. Seguimos el asistente y subimos la captura de LON-WDS1 personalizado al servidor WDS

Para generalizar la maquina y nos deje capturarla

OOBE: Out Of the Box Experience

Crear imagen de captura

Hay que partir de una imagen de boot ya creada

Si marcamos el check no funciona bien

Hay un problema con la ultima version de Server 2012 R2 y no arranca desde la imagen de captura si la añadimos

desde el asistente

Hay que montar el .wim y desmontarlo con commit

Despues lo volvemos a añadir como boot image

Al iniciar una instalacion nos aparece aqui

Ejercicio 4: Para conseguir automatizar el proceso de despliegue, tenemos que crear archivos de respuesta

unattend.xml de forma que las diferentes preguntas del instalador ya tengan una respuesta definida. De esa forma

no necesitamos interaccion por parte del usuario.

Para crear el archivo unattend necesitamos el system image manager que se instala con el ADK

Primero necesitamos un install.wim modificable en un cd no vale

Nos pedira crear el catalogo de opciones hay que ser administrador para poder crearlo

Ahora creamos el archivo de respuestas

Vamos a empezar por el WindowsPE

Según si es x64 o x32 elegimos uno u otro

En nuestro caso x64

Ahora ya podemos modificarlos

Para saber que como poner el idioma nos da 3 ejemplos y un enlace con todos los demas

Aquí le damos el login para conectarse al WDS

Ahora para elegir que imagen se va a instalar

Se saca desde las propiedades del wds

Con esto ya al iniciar la instalacion iriamos directamente al particionado de discos.

Se guardan aquí los archivos unattend

Y para activarlo desde las propiedades del servidor WDS