הרחבת פונקציונליות WDS: הוספת יכולת אתחול של UEFI

שלום לכולם!

מאמר זה מתאר את השלבים שעליך לבצע כדי להוסיף יכולת אתחול UEFI ל-WDS שלך.

הָהֵן. ההוראות במאמר זה מניחות שכבר יש לך את התצורה הבאה:

1. Windows Server 2012R2 (или новее)
2. Полностью настроенный DHCP для работы с WDS
3. Собственно сам WDS
4. IIS
5. Виртуальная машина или ПК с Ubuntu

כמו כן, כאן מתוארות פעולות שלא הביאו לי את התוצאה הראויה.
תיארתי אותם כדי להקל על החיפוש ולחסוך לך זמן.

פְּתִיחַ

עשיתי WDS בעבודה עם הרבה דברים טובים, tk. נמאס כל הזמן להתרוצץ עם חבורה של כונני הבזק ולדרוס אותם.

המאמרים האלה עזרו לי אגב:
הוספת WDS צדדיות
תפריט האתחול של PXE עם System Center Configuration Manager

זה נראה כמו זה

והכל היה בסדר, תמונות חדשות נוספו לטעינה, תמונת winPE רכשה תכונות חדשות והכל עבד.

אבל, רחוק מכל המכשירים תומכים במצב האתחול של BIOS / Legacy, או אם כן, אז הכללתו עשויה להיות במקום מאוד לא מובן מאליו.

כן, והתקנת חלונות במצב מדור קודם, כשאפשר להתקין ב-UEFI, זה לא מגניב.

כתוצאה מכך, החלטתי להוסיף את היכולת לאתחל ל-UEFI, והלכתי לגוגל.

אבל לא מצאתי מידע מובנה על איך להשיג WDS + UEFI עובד.
למעשה, זו הסיבה שהחלטתי לכתוב את המאמר הזה.

לפני שאתחיל, אתאר את הבעיה שלקחה הכי הרבה זמן.

בעת הוספת UEFI ל-WDS, המצב הבא, די לא ברור, אפשרי:

אם אתה מוסיף קובץ אתחול ל-WDS וכאשר אתה מנסה לאתחל במכשיר
ב-UEFI אתה רואה את הטקסט הבא:
The selected boot device failed. Press <Enter> to Continue.
או Boot Device Not Found
אבל טעינה מדור קודם עובדת בשבילך.
ואז אחת האפשרויות האפשריות היא היעדר קובץ wdsmgfw.efi,
לאורך השביל הבא: %WDSpath%Bootx64wdsmgfw.efi

אתה יכול לקחת את זה כאן: C:WindowsSystem32RemInstbootx64wdsmgfw.efi
לחלופין, אם מסיבה כלשהי הקובץ הזה חסר לך, פרסמתי אותו google.
על הפתרון הזה, תודה חבר'ה מ reddit.

עם הבעיה הזו, הרגתי הכי הרבה זמן, כי. חשבתי שהבעיה היא איפשהו בתצורת WDS או DHCP.

הגדרת מדיניות על ידי הוספת מחלקות ספקים עבור ארכיטקטורות שונות, והגדרת אפשרויות DHCP 060, 066, 067. הוראה להגדרת מדיניות DHCP.

ארכיטקטורות ב-ASCII להגדרת DHCP

PXEClient:Arch:00000 - BIOS/Legacy
PXEClient:Arch:00006 - UEFI x86
PXEClient:Arch:00007 - UEFI x64

כמו כן, ניסיתי אפשרויות שונות עבור קבצי אתחול. .efi

• syslinux
• גראב 2

ניסיתי גם למצוא את הבעיה ביומן האירועים.
win + r -> eventvwr -> Журналы приложений и служб -> Microsoft -> Windows -> Deployment-Services-Diagnostics

אבל, כפי שאמרתי למעלה, הבעיה טמונה בקובץ wdsmgfw.efi.
או שבטעות מחקתי אותו בעצמי, או שהוא לא הועתק במהלך ההתקנה
והגדרת WDS.

ובכן, בואו נתחיל!

הוראה

שלב 1 - ודא ש-WDS עובד

קח כל מכשיר או מכונה וירטואלית עם תמיכה באתחול במצב UEFI דרך הרשת ונסה לאתחל.

אתה אמור לקבל את התמונה הבאה:

אם כן, מצוין, אתה יכול להמשיך.
אם לא, אז ראה מה כתבתי בהקדמה.

שלב 2 - בניית קובץ האתחול iPXE

אנו משיקים אובונטו מוכנה מראש, פותחים מסוף ומדביקים את השורה הזו:

git clone https://git.ipxe.org/ipxe.git ipxe

כאן ברצוני להעיר הערה קטנה שאולי תצטרך להוסיף חבילות לאובונטו הנחוצות להידור C ו-C++.
פשוט התקנתי אותם.

הורד? - גדול!
כעת עליך ליצור קובץ תצורה עבור המכלול.
בטרמינל אנו כותבים:

cd ipxe/src
gedit chain.ipxe

והדבק את הקוד הבא בקובץ הזה, ולאחר מכן שמור:

#!ipxe

dhcp
chain http://%IP-address-your-IIS-server%/install.ipxe

אנחנו חוזרים למסוף ומתחילים את הקומפילציה:

make bin-x86_64-efi/ipxe.efi EMBED=chain.ipxe

אם הכל תקין, אז אתה אמור לקבל את הפלט הבא בטרמינל:

ותיק ipxe.efi, בדרך: ipxe/src/bin-x86_64-efi/ipxe.efi
אם מסיבה כלשהי אינך יכול לבצע קומפילציה בעצמך,
צירפתי את שלי файл.
הוא מורכב לאתחול ממנו http://192.168.0.100/install.ipxe

זה הכל עבור אובונטו.

שלב 3 - הוספת ipxe.efi ל-WDS

אנחנו לוקחים את הקובץ שקיבלנו בשלב השני ומעתיקים אותו בדרך:
%WDSpath%Bootx64%your-boot-folder%EFIBOOT
לאחר שנשנה את שמו ל-BOOTX64.EFI.
זה לא הכרחי, זה פשוט יותר נוח.

ואז אנחנו משיקים cmd בשם המנהל, וכתוב את הפקודות הבאות:

wdsutil /set-server /bootprogram:Bootx64%your-boot-folder%EFIBOOTBOOTX
64.EFI /architecture:x64uefi
и
wdsutil /set-server /N12bootprogram:Bootx64%your-boot-folder%EFIBOOTBOOTX
64.EFI /architecture:x64uefi

פעולה זו תגדיר את הקובץ המתקבל להורדה באמצעות WDS.

בוא נבדוק את התצורה:

wdsutil /get-server /Show:Config

העתקתי גם את הקובץ ipxe.efi, שיניתי את שמו ל-BOOTIA32.EFI והגדרתי עבורו אתחול, ליתר ביטחון. architecture:x86uefi
אבל בגדול, זה לא הגיוני, כי. קובץ Bootmgfw.efi אינו תומך ב-x86

בוא נבדוק מה קרה.

נהדר, WDS שולח את הקובץ שלנו להורדה והוא, בתורו, מחפש את התצורה לאורך הנתיב: http://192.168.0.100/install.ipxe

שלב 4 - תצורת תפריט

עבור אל תיקיית השורש של האתר שלך.
ברירת המחדל היא: C:inetpubwwwroot

צור קובץ טקסט install.ipxe.

ולהגדיר אותו בהתאם תיעוד והצרכים שלך.
יש גם שפה רוסית описание פקודות.
אני נהניתי זה הוראות בעת הגדרת ה-WDS שלך.

דוגמה לתצורת install.ipxe

#!ipxe

:start
menu Please choose an operating system to start/install
item --gap Start Win PE
item WinPE-x64 WinPE x64
item --gap ipxe shell
item shell       Drop to iPXE shell

choose target && goto ${target}

:failed
echo Booting failed, dropping to shell
goto shell

:shell
echo Type 'exit' to get the back to the menu
shell
set menu-timeout 0
set submenu-timeout 0
goto start

:WinPE-x64
kernel http://192.168.0.100/wimboot
initrd http://192.168.0.100/peSE/Boot/bcd
initrd http://192.168.0.100/peSE/Boot/boot.sdi
initrd http://192.168.0.100/peSE/Boot/peSE64.wim
boot || goto failed

אתה יכול לקרוא על התצורה לטעינת winPE כאן.

שלב 5 - סוגי MIME

לאחר יצירת התפריט והוספת כל הקבצים הדרושים לתיקיית השורש של IIS,
אתה צריך לתת להם גישה.

כי גם אם תנסה להוריד קובץ מהדפדפן, תקבל שגיאה בכתובת שלו: HTTP 404.3 - Not Found.

לשם כך, עליך להוסיף סוגי MIME בלוח הבקרה של IIS, בהתאם
עם סיומות קבצים שתורידו דרך http.

לא חיפשתי איזה סוג MIME הכי מתאים למטרה זו, ושאלתי application/octet-stream, ולאחר מכן הכל עבד.

עבור קבצים שאין להם סיומת, השתמש בנקודה.

הנה כך:

מסקנה

בסופו של דבר, אנו מקבלים את היכולת לאתחל דרך רשת מקומית דרך UEFI.

אם עשינו הכל נכון, יהיה משהו כמו תפריט בחירת האתחול הזה:

אם הכנתם את הכלים הבסיסיים ולא תתעסקו עם התצורה, אז זה לוקח בערך 10-20 דקות ליישם את התכונה הזו.
לקח לי 2 ימי עבודה, כי. הייתי צריך לחפש הרבה בגוגל.

יישום מוצלח!

תודה על תשומת הלב ותודה רבה לאותם אנשים שהמאמרים שלהם עזרו לי!
על Habré זה: אינגטאר и דיפטאון.

מקור: www.habr.com