System Center Configuration Manager を使用した PXE ブート メニュー

ITインフラ管理製品であるSystem Center Configuration Managerの、PXEを利用したネットワーク経由でのユーザーPC起動時の機能拡張を検討しています。 System Center 機能を備えた PXELinux に基づいてブート メニューを作成し、ウイルス対策スキャン、診断、および回復イメージを追加します。 この記事の最後では、PXE 経由で起動する場合の Windows 展開サービス (WDS) と連携した System Center 2012 Configuration Manager の機能について触れます。

System Center 2012 Configuration Manager SP1 が既にインストールされているテスト環境、ドメイン コントローラー、および多数のテスト コンピューターですべての操作を実行します。 SCCM は、PXE を使用してネットワーク上にすでに導入されていると想定されます。

エントリー

テスト環境は複数の仮想マシンで構成されます。 すべてのマシンには Microsoft Windows Server 2008 R2 (x64) ゲスト OS がインストールされており、E1000 ネットワーク アダプター、SCSI コントローラー: LSI Logic SAS

名前（役割）
IPアドレス/DNS名
機能的

SCCM (システム センター構成マネージャー)
192.168.57.102
sccm2012.test.local

インストールされた System Center Configuration Manager 2012 SP1

DC (AD、DHCP、DNS)
192.168.57.10
dc1.test.local

ドメインコントローラー、DHCPサーバー、DNSサーバーの役割

TEST（試験機）
192.168.57.103
テスト.テスト.ローカル

テスト用

GW（ゲートウェイ）
192.168.57.1
ネットワーク間のルーティング。 ゲートウェイの役割

1. PXELinux を SCCM に追加する

System Center Configuration Manager がインストールされているマシン上でアクションを実行します。

• ダウンロードする WDS ファイルが配置されているディレクトリを決定しましょう。このために、レジストリでパラメータの値を調べます。 RootFolder ブランチで HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesWDSServerProvidersWDSTFTP
  デフォルト値 C:RemoteInstall
  SCCM 導入ポイントからダウンロードするファイルは、次のディレクトリにあります。 smsbootx86 и smsbootx64 アーキテクチャによって異なります。
  まず、デフォルトで 32 ビット アーキテクチャ用のディレクトリを設定します。 c:Remoteinstallsmsbootx86
• 最新のアーカイブをダウンロードする syslinux 。 syslinux-5.01.zip から次の場所にコピーします。 c:Remoteinstallsmsbootx86 次のファイル:
  memdisk, chain.c32, ldlinux.c32, libcom32.c32, libutil.c32, pxechn.c32, vesamenu.c32, pxelinux.0
  このようなエラーを回避するには、追加のファイルが必要です。
  
• В c:Remoteinstallsmsbootx86 名前を変更する pxelinux.0 в pxelinux.com
  フォルダー内 c:remoteinstallsmsbootx86 コピーを作成する abortpxe.com に名前を変更します abortpxe.0
  そうでない場合は拡張子に名前を変更します .0、次に、たとえば命令

  Kernel abortpxe.com

  次のエラーで失敗します: カーネルの起動に失敗しました: ファイル番号が間違っています
  PXELINUX の場合、ダウンロード ファイルの拡張子はプレートに従って設定する必要があります。

  none or other	Linux kernel image
   .0		PXE bootstrap program (NBP) [PXELINUX only]
   .bin		"CD boot sector" [ISOLINUX only]
   .bs		Boot sector [SYSLINUX only]
   .bss		Boot sector, DOS superblock will be patched in [SYSLINUX only]
   .c32		COM32 image (32-bit COMBOOT)
   .cbt		COMBOOT image (not runnable from DOS)
   .com		COMBOOT image (runnable from DOS)
   .img		Disk image [ISOLINUX only]
  

  出所： http://www.syslinux.org/wiki/index.php/SYSLINUX#KERNEL_file セクション「カーネルファイル」

• メニューから SCCM をロードするときに F12 キーを数回押さないようにするには、pxeboot.com の名前を pxeboot.com.f12 に変更し、pxeboot.n12 を pxeboot.com にコピーします。
  これが行われていない場合、選択するたびにそのようなメッセージが表示されます。
  
  注: x64 フォルダー内のこれらのファイルの名前も変更することを忘れないでください。 ロード時 x86wdsnbp.com x86 フォルダーから、ローダーがプロセッサ アーキテクチャを決定し、対応するアーキテクチャを持つフォルダーから次のファイルがロードされます。 したがって、x64 の場合、後続のファイルは x86pxeboot.comと x64pxeboot.com
• ダウンロード/作成 背景.png、解像度 640x480、同じフォルダーにコピーします。 フォルダーを作成する ISO ISO イメージを配置する場所。 フォルダーを作成する pxelinux.cfg 構成用。
• pxelinux.cfg フォルダーに、次の内容のデフォルト ファイルを非 Unicode エンコードで作成します。
  デフォルト (クリックして表示)

  # используем графическое меню
  DEFAULT vesamenu.c32
  PROMPT 0
  timeout 80
  TOTALTIMEOUT 9000
  
  MENU TITLE PXE Boot Menu (x86)
  MENU INCLUDE pxelinux.cfg/graphics.conf
  MENU AUTOBOOT Starting Local System in 8 seconds
  
  # Boot local HDD (default)
  LABEL bootlocal
  menu label Boot Local
  menu default
  localboot 0x80
  # if it doesn't work 
  #kernel chain.c32
  #append hd0
  
  # Вход в меню по паролю Qwerty, алгоритм MD5
  label av
  menu label Antivirus and tools
  menu PASSWD $1$15opgKTx$dP/IaLNiCbfECiC2KPkDC0
  kernel vesamenu.c32
  append pxelinux.cfgav.conf 
  
  label sccm
  menu label Start to SCCM
  COM32 pxechn.c32
  APPEND sccm2012.test.local::smsbootx86wdsnbp.com -W
  
  label pxe64
  menu label Start to x64 pxelinux
  COM32 pxechn.c32
  APPEND sccm2012.test.local::smsbootx64pxelinux.com
  
  LABEL Abort
  MENU LABEL Exit
  KERNEL abortpxe.0

  フォルダー内 pxelinux.cfg ファイルを作成する graphics.conf 内容あり
  graphics.conf (クリックして表示)

  MENU MARGIN 10
  MENU ROWS 16
  MENU TABMSGROW 21
  MENU TIMEOUTROW 26
  MENU COLOR BORDER 30;44 #00000000 #00000000 none
  MENU COLOR SCROLLBAR 30;44 #00000000 #00000000 none
  MENU COLOR TITLE 0 #ffffffff #00000000 none
  MENU COLOR SEL 30;47 #40000000 #20ffffff
  MENU BACKGROUND background.png
  NOESCAPE 0
  ALLOWOPTIONS 0

  フォルダー内 pxelinux.cfg ファイルを作成する av.conf 内容あり
  av.conf (クリックして表示)

  DEFAULT vesamenu.c32
  PROMPT 0
  MENU TITLE Antivirus and tools
  MENU INCLUDE pxelinux.cfg/graphics.conf
  
  label main menu
  menu label return to main menu
  kernel vesamenu.c32
  append pxelinux.cfg/default
  
  label drweb
  menu label DrWeb
  kernel memdisk
  append iso raw initrd=isodrweb.iso
  
  label eset
  menu label Eset
  kernel memdisk
  append iso raw initrd=isoeset_sysrescue.iso
  
  label kav
  menu label KAV Rescue CD
  KERNEL kav/rescue
  APPEND initrd=kav/rescue.igz root=live rootfstype=auto vga=791 init=/init kav_lang=ru udev liveimg doscsi nomodeset quiet splash
  
  #Загружаем ISO по полному пути, можно загружать с другого TFTP
  label winpe
  menu label WinPE  from another TFTP
  kernel sccm2012.test.local::smsbootx86memdisk
  append iso raw initrd=sccm2012.test.local::smsbootx86isoWinPE_RaSla.iso
  
  label clonezilla
  menu label Clonezilla
  kernel memdisk
  append iso raw initrd=isoclonezilla.iso
  

• その結果、 c:remoteinstallsmsbootx86 ディレクトリには次の構造が含まれます。

  c:remoteinstallsmsbootx86
  pxelinux.cfg

  チェーン.c32
  ldlinux.c32
  libcom32.c32
  libutil.c32
  pxechn.c32
  vesamenu.c32
  pxelinux.com
  背景.png
  pxelinux.cfg
  pxelinux.cfg
  pxelinux.cfg
  ISO
  中止pxe.0
  wdsnbp.com
  bootmgfw.efi
  wdsmgfw.efi
  ブートマネージャー.exe
  pxeboot.n12
  pxeboot.com
  abortpxe.com

  デフォルト
  av.conf
  グラフィックス.conf
  *.iso

• x64 アーキテクチャの場合も同様に、同じ構造をコピーしてフォルダーに作成します。 c:remoteinstallsmsbootx64

補足
コマンドを使用する場合 menu PASSWD パスワードはそのまま設定することも、パラメータの先頭に対応する署名を追加してハッシュ アルゴリズムを使用することもできます。

アルゴリズム
サイン

MD5
$ $ 1

SHA-1
$ $ 4

SHA-2-256
$ $ 5

SHA-2-512
$ $ 6

それでパスワードについては Qwerty および MD5 アルゴリズム

menu PASSWD $1$15opgKTx$dP/IaLNiCbfECiC2KPkDC0

たとえば、オンライン ハッシュ ジェネレーターを通じてパスワードを生成できます。 www.insidepro.com/hashes.php?lang=rus、 ライン MD5(Unix)

2. PXELinux ブートをセットアップする

次に、pxelinux.com をロードしてメニューを取得する方法を示します。
WDS 機能を介して pxelinux.com ブートローダーを指定しても、SCCM では機能しません。 表示コマンド

wdsutil /set-server /bootprogram:bootx86pxeboot.com /architecture:x86

は処理されません。 ブート イメージが設定されていないことを確認するには、output WDS サーバ コンフィギュレーション コマンドを実行します。

wdsutil /get-server /show:images

したがって、SCCM 2012 では、SMSPXE プロバイダーへの PXE ダウンロード用のファイルを指定できません。 そこで、DHCPサーバーのアクティブエリアを設定していきます。
DHCPアクティブエリアのパラメータでは、プレートに従ってパラメータを設定します

DHCPオプション
パラメータ名
値

066
ブートサーバーのホスト名
sccm2012.test.local

067
ブートファイル名
smsbootx86pxelinux.com

006
DNSサーバー
192.168.57.10

015
DNSドメイン名
テスト.ローカル

オプション 066 では sccm サーバーの FQDN 名を指定し、オプション 067 では TFTP ルートから始まる x86 ブートローダー pxelinux.com へのパスを指定します。オプション 006 では DNS サーバーの IP アドレスを指定します。 オプション 066 で短いサーバー名が使用されている場合、オプション 015 でドメインの DNS サフィックスを指定します。

補足
DHCP設定についてさらに詳しく説明しました ムフゴルベフ ここで。 しかし、オン DC オプション 150 (TFTP サーバーの IP アドレス) が DHCP スコープ設定に欠落しており、netsh 経由でオプション 150 を指定しても機能しませんでした。

3. 確認作業

基本的な設定が完了し、確認を開始できます。 BIOS のテスト コンピューターでは、ネットワーク経由でロードされ、メニューにロードされていることを示します。

アイテムを選択してください «Start to SCCM» タスク シーケンスがコンピューターに割り当てられている場合は、しばらくすると、パスワードの入力を求める [タスク シーケンス ウィザード] ウィンドウが表示されます。


マシンを再起動し、メニューに戻り、メニューで選択します «Antivirus and tools» そしてパスワードを入力してください Qwerty

任意の項目を選択し、ISO イメージがメモリにロードされる様子を観察します。

結果を待って確認する

検証完了

4. 追加の設定と機能

ルーティングの設定

クライアント、DHCP サーバー、およびネットワーク ローダーを含むサーバーが同じネットワーク セグメント内にある場合、追加の構成は必要ありません。 ただし、クライアントと DHCP サーバーまたは WDS/SCCM サーバーが異なるネットワーク セグメント上にある場合は、ブロードキャスト パケットをクライアントからアクティブな DHCP サーバーとアクティブな WDS/SCCM サーバーに転送するようにルーターを構成することをお勧めします。 英語の文献では、このプロセスは「IP ヘルパー テーブルの更新」として知られています。 この場合、クライアントは IP アドレスを取得した後、ネットワーク ローダーをダウンロードするために DHCP パケット経由でネットワーク ローダーを含むサーバーに直接接続します。
Ciscoルーターの場合は、次のコマンドを使用します。

ip helper-address {ip address}

どこ {ip address} DHCP サーバーまたは WDS/SCCM サーバーのアドレス。 このコマンドは、次の UDP ブロードキャスト パケットも送信します。

港
プロトコル

69
TFTP

53
ドメインネームシステム（DNS）

37
タイムサービス

137
NetBIOSネームサーバー

138
NetBIOS データグラム サーバー

67
ブートストラップ プロトコル (BOOTP)

49
TACACS

クライアントがネットワーク ローダーに関する情報を DHCP サーバーから直接取得する 60,66,67 番目の方法は、DHCP サーバーでオプション 60、XNUMX、XNUMX を指定することです。 値を指定した DHCP オプション XNUMX の使用 «PXEClient» DHCP サーバーが Windows 展開サービスと同じサーバー上でホストされている場合のみ、すべての DHCP スコープに適用されます。 この場合、クライアントは、DHCP を使用する代わりに、UDP ポート 4011 上の TFTP を使用して Windows 展開サービス サーバーと直接通信します。 この方法は、負荷分散、DHCP オプションの誤った処理、およびクライアント側の Windows 展開サービス応答オプションの問題のため、Microsoft では推奨されていません。 また、DHCP オプション 66 と 67 の XNUMX つだけを使用すると、ネットワーク ブート サーバーに設定されたパラメータをバイパスできるためです。
また、Windows 展開サービス サーバーで次の UDP ポートを開く必要があります。
ポート67 (DHCP)
ポート69 (TFTP)
ポート 4011 (PXE)
サーバーで DHCP 認証が必要な場合はポート 68。

構成プロセスと、異なる WDS サーバー間のリダイレクトの微妙な違いについては、以下のソースで詳しく説明されています。
ネットワークブートプログラム管理 http://technet.microsoft.com/ru-ru/library/cc732351(v=ws.10).aspx
サーバー管理 http://technet.microsoft.com/ru-ru/library/cc770637(v=ws.10).aspx
Microsoft 製品サポート サービス (PSS) のネットワーク ブートのサポート境界 Microsoft Windows プレインストール環境 (Windows PE) 2.0 http://support.microsoft.com/kb/926172/en-us
Cisco で UDP ブロードキャスト (BOOTP / DHCP) を転送する方法 http://www.cisco-faq.com/163/forward_udp_broadcas.html
Cisco ルータでの DHCP の動作と設定の特徴 (パート 2) http://habrahabr.ru/post/89997/

ローカルダウンロードの追加オプション

テスト環境では、コマンド

localboot 0

このようなエラーが発生します

syslinux ドキュメントから次のことがわかります。

localboot 0

ロードはローカルディスクから行われます。 また、特定の値を指定する場合はプライマリ (プライマリ) フロッピー ディスクから 0x00 を指定し、プライマリ (プライマリ) ハードディスクから 0x80 を指定します。 コマンドを次のように変更すると、

localboot 0x80

ローカルOSがロードされました。
特定のディスク、パーティション、またはコマンドから起動する必要がある場合 localboot 機能しない場合は、モジュールの機能を使用できます chain.c32。 ロードした後、append コマンドを使用して特定のディスクまたはディスク パーティションを指定します。ディスクの番号付けは 0 から始まり、パーティションの番号付けは 1 から始まります。 パーティション 0 が指定されている場合、MBR がロードされます。 ディスクを指定する場合、パーティションは省略できます。

KERNEL chain.c32
APPEND hd0 0

または

KERNEL chain.c32
APPEND hd0

ソース： http://www.syslinux.org/wiki/index.php/SYSLINUX#LOCALBOOT_type_.5BISOLINUX.2C_PXELINUX.5D
http://www.gossamer-threads.com/lists/syslinux/users/7127

PXE 経由でファイルをダウンロードする順序と説明

記事の冒頭で述べたように、ダウンロード用に WDS ファイルが配置されるディレクトリはパラメータの値に含まれています。 RootFolder レジストリブランチ内 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesWDSServerProvidersWDSTFTP
デフォルト値 C:RemoteInstall
ここのパラメータで ReadFilter ディレクトリは、TFTP サーバがダウンロードするファイルをルートから検索する場所に指定されます。 SCCM 2012 SP1 がインストールされている場合、この設定は次のようになります。

boot*
tmp*
SMSBoot*
SMSTemp*
SMSImages*

パラメータ値を次のように変更すると、 * ディレクトリ内にあるすべてのファイルが処理されます RemoteInstall.

SCCM 2012 導入ポイントの役割はレジストリ値で指定されています ProvidersOrder支店内にあります HKLMSystemCurrentControlSetWDSServerProvidersWDSPXE
パラメーター ProvidersOrder 値を取ることができる

SMSPXE
SCCM の PXE サービス ポイント

SMS.PXE.フィルター
MDT (Microsoft Deployment Toolkit) の PXE スクリプト ハンドラー

BINLSVC
標準のWDSおよびRISエンジン

SCCM がインストールされている場合、パラメータは ProvidersOrder 事項 SMSPXE。 パラメーターを変更することで、プロバイダーが読み込まれる順序を変更できます。

カタログで RemoteInstall 次の標準ファイルがあります

wdsnbp.com

Windows 展開サービス用に設計されたネットワーク ブート プログラムで、次のタスクを実行します。
1. アーキテクチャの検出。
2.待機中のコンピュータのメンテナンス。 自動追加ポリシーが有効になっている場合、このネットワーク ブート プログラムは待機中のコンピュータに送信され、ネットワーク ブートを一時停止し、クライアント コンピュータのアーキテクチャをサーバーに通知します。
3. ネットワーク ブート リンクの使用 (DHCP オプション 66 および 67 の使用を含む)

PXEboot.com

(デフォルト) ネットワークブートを続行するには、ユーザーが F12 キーを押す必要があります。

PXEboot.n12

ユーザーが F12 キーを押す必要はなく、すぐにネットワークブートを開始します。

AbortPXE.com

待機せずに BIOS の次のブート項目を使用してコンピューターをブートします。

ブートマネージャー.exe

Windows ブート マネージャー (Bootmgr.exe または Bootmgr.efi)。 特定のディスク パーティションまたはネットワーク接続経由​​ (ネットワーク ブートの場合) のファームウェアを使用して、Windows ブートローダーをロードします。

Bootmgfw.efi

PXEboot.com および PXEboot.n12 の EFI バージョン (EFI では、PXE を起動するかどうかの選択はネットワーク ブート プログラムではなく EFI シェルで行われます)。 Bootmgfw.efi は、PXEboot.com、PXEboot.n12、abortpxe.com、および bootmgr.exe の機能を組み合わせたものです。 現在、x64 および Itanium アーキテクチャに対してのみ存在します。

デフォルト.bcd

ブート構成データ ストア (BCD)、REGF 形式は REGEDIT にロードでき、Boot.ini テキスト ファイルを置き換えます。

ロードは上記のように次の順序で行われます。
1. wdsnbp.com をダウンロードします。
2. 次に、適切なアーキテクチャの pxeboot.com がロードされます
3. PXEBoot.com は、bootmgr.exe と BCD ブート構成データ ストアをダウンロードします。
4. Bootmgr.exe は、BCD ブート構成データのオペレーティング システム エントリを読み取り、Boot.sdi ファイルと Windows PE イメージ (boot.wim) をロードします。
5. Bootmgr.exe は、Windows PE イメージ内の Winload.exe にアクセスして、Windows PE のロードを開始します。

場合 RemoteInstall フォルダがあります

Boot
Images
Mgmt
Templates
Tmp
WdsClientUnattend

これらの存在は、SCCM 2012 で配布ポイントの役割 (SCCM 2007 では PXE サービス ポイント) を追加する前に、インストールされた Windows 展開サービス (WDS) 上でこれらのフォルダーを自動的に作成する構成アクションがあったことを意味します。
配布ポイントの役割 (SCCM 2007 の PXE サービス ポイント) の場合は、次のフォルダーのみで十分です。

SMSBoot
SMSIMAGES
SMSTemp
Stores

これは、SCCM が正しくインストールされていないことを意味するものではありませんが、エラーの原因となる可能性があることを示している可能性があります。
WDS、SCCM、および PXE バンドルのさまざまな問題の解決策については、この記事で詳しく説明されています。 Configuration Manager 2007 の PXE サービス ポイントと WDS のトラブルシューティング

合計

System Center Configuration Manager によって管理される IT インフラストラクチャには、フィールド システム管理者用の新しいツールが追加されました。

ISO イメージへのリンクのリスト (クリックして表示)download.f-secure.com/estore/rescue-cd-3.16-52606.iso
git.ipxe.org/releases/wiboot/wiboot-latest.zip
download.geo.drweb.com/pub/drweb/livecd/drweb-livecd-602.iso
cuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso
esetsupport.com/eset_sysrescue.iso
boot.ipxe.org/ipxe.iso
citylan.dl.sourceforge.net/project/clonezilla/clonezilla_live_alternative/20130226-quantal/clonezilla-live-20130226-quantal-i386.iso
ftp.rasla.ru/_Distr_/WinPE/RaSla/WinPE_RaSla.iso
www.kernel.org/pub/linux/utils/boot/syslinux/syslinux-5.01.zip

ありがとうございました！


出所： habr.com