System Center Configuration Manager를 사용한 PXE 부팅 메뉴

PXE를 사용하여 네트워크를 통해 사용자 PC를 부팅할 때 System Center Configuration Manager(IT 인프라 관리용 제품)의 기능을 확장하는 것을 고려하고 있습니다. System Center 기능이 있는 PXELinux를 기반으로 부팅 메뉴를 만들고 바이러스 백신 검색, 진단 및 복구 이미지를 추가합니다. 이 기사의 끝 부분에서는 PXE를 통해 부팅할 때 WDS(Windows 배포 서비스)와 함께 System Center 2012 Configuration Manager의 기능에 대해 설명합니다.

System Center 2012 Configuration Manager SP1이 이미 설치된 테스트 환경, 도메인 컨트롤러 및 여러 테스트 시스템에서 모든 작업을 수행합니다. SCCM은 이미 PXE를 사용하여 네트워크를 통해 배포하고 있다고 가정합니다.

기입

테스트 환경은 여러 가상 머신으로 구성됩니다. 모든 시스템에 Microsoft Windows Server 2008 R2(x64) 게스트 OS, E1000 네트워크 어댑터, SCSI 컨트롤러: LSI Logic SAS가 설치되어 있습니다.

이름(역할)
IP 주소/DNS 이름
기능

SCCM(시스템 센터 구성 관리자)
192.168.57.102
sccm2012.test.local

설치된 System Center Configuration Manager 2012 SP1

DC(광고,DHCP,DNS)
192.168.57.10
dc1.test.local

도메인 컨트롤러, DHCP 서버 및 DNS 서버의 역할

TEST(시험기)
192.168.57.103
테스트.테스트.로컬

시험용

G.W.(게이트웨이)
192.168.57.1
네트워크 간 라우팅. 게이트웨이 역할

1. SCCM에 PXELinux 추가

System Center Configuration Manager가 설치된 시스템에서 작업을 수행합니다.

• 다운로드할 WDS 파일이 있는 디렉토리를 결정하겠습니다. 이를 위해 레지스트리에서 매개변수 값을 찾습니다. RootFolder 지점에서 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesWDSServerProvidersWDSTFTP
  기본값 C:RemoteInstall
  SCCM 배포 지점에서 다운로드할 파일은 디렉터리에 있습니다. smsbootx86 и smsbootx64 아키텍처에 따라.
  먼저 기본적으로 32비트 아키텍처용 디렉토리를 설정합니다. c:Remoteinstallsmsbootx86
• 최신 버전의 아카이브 다운로드 SYSLINUX . syslinux-5.01.zip에서 다음으로 복사 c:Remoteinstallsmsbootx86 다음 파일:
  memdisk, chain.c32, ldlinux.c32, libcom32.c32, libutil.c32, pxechn.c32, vesamenu.c32, pxelinux.0
  이러한 오류를 방지하려면 추가 파일이 필요합니다.
  
• В c:Remoteinstallsmsbootx86 이름 바꾸기 pxelinux.0 в pxelinux.com
  폴더에 c:remoteinstallsmsbootx86 복사하다 abortpxe.com 로 이름을 바꿉니다. abortpxe.0
  확장자로 이름을 바꾸지 않는 경우 .0, 예를 들어 명령

  Kernel abortpxe.com

  다음 오류와 함께 실패합니다. Booting kernel failed: Bad file number
  PXELINUX의 경우 다운로드 파일 확장자는 플레이트에 따라 설정해야 합니다.

  none or other	Linux kernel image
   .0		PXE bootstrap program (NBP) [PXELINUX only]
   .bin		"CD boot sector" [ISOLINUX only]
   .bs		Boot sector [SYSLINUX only]
   .bss		Boot sector, DOS superblock will be patched in [SYSLINUX only]
   .c32		COM32 image (32-bit COMBOOT)
   .cbt		COMBOOT image (not runnable from DOS)
   .com		COMBOOT image (runnable from DOS)
   .img		Disk image [ISOLINUX only]
  

  출처 : http://www.syslinux.org/wiki/index.php/SYSLINUX#KERNEL_file "커널 파일" 섹션

• 메뉴를 통해 SCCM을 로드할 때 F12 키를 여러 번 누르지 않으려면 pxeboot.com을 pxeboot.com.f12로 이름을 바꾸고 pxeboot.n12를 pxeboot.com으로 복사합니다.
  이것이 완료되지 않으면 선택할 때마다 그러한 메시지를 받게됩니다
  
  참고: x64 폴더에서도 이 파일의 이름을 바꾸는 것을 잊지 마십시오. 로드할 때 x86wdsnbp.com x86 폴더에서 로더는 프로세서 아키텍처를 결정하고 해당 아키텍처가 있는 폴더에서 다음 파일을 로드합니다. 따라서 x64의 경우 후속 파일은 x86pxeboot.com과 x64pxeboot.com
• 다운로드/만들기 배경.png, 해상도 640x480, 같은 폴더에 복사합니다. 폴더 만들기 ISO ISO 이미지를 배치할 위치입니다. 폴더 만들기 pxelinux.cfg 구성을 위해.
• pxelinux.cfg 폴더에서 유니코드가 아닌 인코딩으로 콘텐츠가 포함된 기본 파일을 만듭니다.
  기본값(표시하려면 클릭)

  # используем графическое меню
  DEFAULT vesamenu.c32
  PROMPT 0
  timeout 80
  TOTALTIMEOUT 9000
  
  MENU TITLE PXE Boot Menu (x86)
  MENU INCLUDE pxelinux.cfg/graphics.conf
  MENU AUTOBOOT Starting Local System in 8 seconds
  
  # Boot local HDD (default)
  LABEL bootlocal
  menu label Boot Local
  menu default
  localboot 0x80
  # if it doesn't work 
  #kernel chain.c32
  #append hd0
  
  # Вход в меню по паролю Qwerty, алгоритм MD5
  label av
  menu label Antivirus and tools
  menu PASSWD $1$15opgKTx$dP/IaLNiCbfECiC2KPkDC0
  kernel vesamenu.c32
  append pxelinux.cfgav.conf 
  
  label sccm
  menu label Start to SCCM
  COM32 pxechn.c32
  APPEND sccm2012.test.local::smsbootx86wdsnbp.com -W
  
  label pxe64
  menu label Start to x64 pxelinux
  COM32 pxechn.c32
  APPEND sccm2012.test.local::smsbootx64pxelinux.com
  
  LABEL Abort
  MENU LABEL Exit
  KERNEL abortpxe.0

  폴더에 pxelinux.cfg 파일 생성 graphics.conf 내용으로
  graphics.conf(표시하려면 클릭)

  MENU MARGIN 10
  MENU ROWS 16
  MENU TABMSGROW 21
  MENU TIMEOUTROW 26
  MENU COLOR BORDER 30;44 #00000000 #00000000 none
  MENU COLOR SCROLLBAR 30;44 #00000000 #00000000 none
  MENU COLOR TITLE 0 #ffffffff #00000000 none
  MENU COLOR SEL 30;47 #40000000 #20ffffff
  MENU BACKGROUND background.png
  NOESCAPE 0
  ALLOWOPTIONS 0

  폴더에 pxelinux.cfg 파일 생성 av.conf 내용으로
  av.conf(표시하려면 클릭)

  DEFAULT vesamenu.c32
  PROMPT 0
  MENU TITLE Antivirus and tools
  MENU INCLUDE pxelinux.cfg/graphics.conf
  
  label main menu
  menu label return to main menu
  kernel vesamenu.c32
  append pxelinux.cfg/default
  
  label drweb
  menu label DrWeb
  kernel memdisk
  append iso raw initrd=isodrweb.iso
  
  label eset
  menu label Eset
  kernel memdisk
  append iso raw initrd=isoeset_sysrescue.iso
  
  label kav
  menu label KAV Rescue CD
  KERNEL kav/rescue
  APPEND initrd=kav/rescue.igz root=live rootfstype=auto vga=791 init=/init kav_lang=ru udev liveimg doscsi nomodeset quiet splash
  
  #Загружаем ISO по полному пути, можно загружать с другого TFTP
  label winpe
  menu label WinPE  from another TFTP
  kernel sccm2012.test.local::smsbootx86memdisk
  append iso raw initrd=sccm2012.test.local::smsbootx86isoWinPE_RaSla.iso
  
  label clonezilla
  menu label Clonezilla
  kernel memdisk
  append iso raw initrd=isoclonezilla.iso
  

• 결과적으로 c:remoteinstallsmsbootx86 디렉토리에는 다음 구조가 포함됩니다.

  c:원격설치smsbootx86
  pxelinux.cfg

  체인.c32
  ldlinux.c32
  libcom32.c32
  libutil.c32
  pxechn.c32
  vesamenu.c32
  pxelinux.com
  배경.png
  pxelinux.cfg
  pxelinux.cfg
  pxelinux.cfg
  ISO
  중단pxe.0
  wdsnbp.com
  bootmgfw.efi.
  wdsmgfw.efi
  bootmgr.exe
  pxeboot.n12
  pxeboot.com
  abortpxe.com

  디폴트 값
  av.conf
  그래픽.conf
  *.iso

• x64 아키텍처의 경우 유사하게 폴더에 동일한 구조를 복사하고 생성합니다. c:remoteinstallsmsbootx64

부가
명령을 사용할 때 menu PASSWD 암호는 그대로 설정하거나 매개변수 시작 부분에 해당 서명을 추가하여 해싱 알고리즘을 사용할 수 있습니다.

연산
서명

MD5
1 달러

SHA-1
4 달러

SHA-2-256
5 달러

SHA-2-512
6 달러

그래서 암호 Qwerty 및 MD5 알고리즘

menu PASSWD $1$15opgKTx$dP/IaLNiCbfECiC2KPkDC0

예를 들어 온라인 해시 생성기를 통해 비밀번호를 생성할 수 있습니다. www.insidepro.com/hashes.php?lang=rus, 선 MD5(Unix)

2. PXELinux 부팅 설정

이제 pxelinux.com을 로드하고 메뉴를 가져오는 방법을 알려드리겠습니다.
WDS 기능을 통해 pxelinux.com 부트로더를 지정하면 SCCM에서 작동하지 않습니다. 명령 보기

wdsutil /set-server /bootprogram:bootx86pxeboot.com /architecture:x86

처리되지 않습니다. 출력 WDS 서버 구성 명령을 실행하여 부팅 이미지가 설정되지 않았는지 확인할 수 있습니다.

wdsutil /get-server /show:images

따라서 SCCM 2012에서는 SMSPXE 공급자에 대한 PXE 다운로드용 파일을 지정할 수 없습니다. 따라서 DHCP 서버의 활성 영역을 구성합니다.
DHCP 활성 영역의 매개변수에서 플레이트에 따라 매개변수를 설정합니다.

DHCP 옵션
매개 변수 이름
가치

066
부트 서버 호스트 이름
sccm2012.test.local

067
부팅 파일 이름
smsbootx86pxelinux.com

006
DNS 서버
192.168.57.10

015
DNS 도메인 이름
테스트.로컬

옵션 066에서 sccm 서버의 FQDN 이름을 지정하고, 옵션 067에서 TFTP 루트에서 시작하는 x86 부트로더 pxelinux.com의 경로를 지정하고, 옵션 006에서 DNS 서버의 IP 주소를 지정합니다. 옵션 066에서 짧은 서버 이름을 사용하는 경우 옵션 015에서 도메인의 DNS 접미사를 지정합니다.

부가
DHCP 구성에 대해 자세히 설명했습니다. 므브골루베브 여기에. 하지만 DC 옵션 150, TFTP 서버 IP 주소가 DHCP 범위 설정에서 누락되었으며 netsh를 통한 옵션 150 지정이 작동하지 않았습니다.

3. 작업 확인

기본 설정이 완료되고 확인을 시작할 수 있습니다. BIOS의 테스트 컴퓨터에 네트워크를 통해 로드되고 메뉴에 로드됨을 나타냅니다.

아이템을 선택하세요 «Start to SCCM» 작업 순서가 컴퓨터에 할당된 경우 잠시 후 암호를 입력하라는 "작업 순서 마법사" 창이 ​​나타납니다.


머신을 재부팅하고 메뉴로 돌아가서 메뉴에서 선택 «Antivirus and tools» 비밀번호를 입력하고 Qwerty

임의의 항목을 선택하고 ISO 이미지가 메모리에 로드되는 것을 관찰합니다.

기다리며 결과를 본다

확인 완료

4. 추가 설정 및 기능

라우팅 설정

클라이언트, DHCP 서버 및 네트워크 로더를 포함하는 서버가 동일한 네트워크 세그먼트에 있는 경우 추가 구성이 필요하지 않습니다. 그러나 클라이언트와 DHCP 서버 또는 WDS/SCCM 서버가 서로 다른 네트워크 세그먼트에 있는 경우 클라이언트에서 활성 DHCP 서버 및 활성 WDS/SCCM 서버로 브로드캐스트 패킷을 전달하도록 라우터를 구성하는 것이 좋습니다. 영문학에서는 이 프로세스를 "IP Helper 테이블 업데이트"라고 합니다. 이 경우 클라이언트는 IP 주소를 얻은 후 네트워크 로더를 다운로드하기 위해 DHCP 패킷을 통해 네트워크 로더가 포함된 서버에 직접 접속합니다.
Cisco 라우터의 경우 다음 명령을 사용하십시오.

ip helper-address {ip address}

어디에서 {ip address} DHCP 서버 또는 WDS/SCCM 서버 주소. 이 명령은 또한 다음 UDP 브로드캐스트 패킷을 보냅니다.

포트
프로토콜

69
TFTP

53
도메인 이름 시스템 (DNS)

37
시간 서비스

137
NetBIOS 이름 서버

138
NetBIOS 데이터그램 서버

67
부트스트랩 프로토콜(BOOTP)

49
TACACS

클라이언트가 DHCP 서버에서 직접 네트워크 로더에 대한 정보를 얻는 두 번째 방법은 DHCP 서버에서 옵션 60,66,67을 지정하는 것입니다. 값과 함께 DHCP 옵션 60 사용 «PXEClient» DHCP 서버가 Windows 배포 서비스와 동일한 서버에서 호스팅되는 경우에만 모든 DHCP 범위에 적용됩니다. 이 경우 클라이언트는 DHCP를 사용하는 대신 UDP 포트 4011에서 TFTP를 사용하여 Windows 배포 서비스 서버와 직접 통신합니다. 이 방법은 부하 분산 문제, DHCP 옵션의 잘못된 처리 및 클라이언트 측의 Windows 배포 서비스 응답 옵션으로 인해 Microsoft에서 권장하지 않습니다. 또한 두 개의 DHCP 옵션 66과 67만 사용하면 네트워크 부트 서버에 설정된 매개변수를 무시할 수 있기 때문입니다.
또한 Windows 배포 서비스 서버에서 다음 UDP 포트를 열어야 합니다.
포트 67(DHCP)
포트 69(TFTP)
포트 4011(PXE)
서버에서 DHCP 인증이 필요한 경우 포트 68.

보다 자세하게 구성 프로세스와 서로 다른 WDS 서버 간 리디렉션의 뉘앙스는 소스에서 아래에 설명되어 있습니다.
네트워크 부팅 프로그램 관리 http://technet.microsoft.com/ru-ru/library/cc732351(v=ws.10).aspx
서버 관리 http://technet.microsoft.com/ru-ru/library/cc770637(v=ws.10).aspx
네트워크 부팅을 위한 Microsoft 제품 지원 서비스(PSS) 지원 범위 Microsoft Windows PE(Preinstallation Environment) 2.0 http://support.microsoft.com/kb/926172/en-us
Cisco에서 UDP 브로드캐스트(BOOTP/DHCP)를 전달하는 방법 http://www.cisco-faq.com/163/forward_udp_broadcas.html
Cisco 라우터에서 DHCP의 작동 및 구성 기능(2부) http://habrahabr.ru/post/89997/

로컬 다운로드를 위한 추가 옵션

테스트 환경에서 명령

localboot 0

그런 오류를 제공합니다

syslinux 문서에서 다음과 같습니다.

localboot 0

로딩은 로컬 디스크에서 진행됩니다. 그리고 기본(primary) 플로피 디스크에서 특정 값 0x00을 지정할 때, 기본(primary) 하드 디스크에서 0x80을 지정할 때. 명령을 다음으로 변경하여

localboot 0x80

로컬 OS가 로드되었습니다.
특정 디스크, 파티션 또는 명령에서 부팅해야 하는 경우 localboot 작동하지 않으면 모듈의 기능을 사용할 수 있습니다. chain.c32. 로드한 후 추가 명령을 사용하여 특정 디스크 또는 디스크 파티션을 지정하고 디스크 번호는 0부터, 파티션 번호는 1부터 시작합니다. 파티션 0이 지정되면 MBR이 로드됩니다. 디스크를 지정할 때 파티션을 생략할 수 있습니다.

KERNEL chain.c32
APPEND hd0 0

또는

KERNEL chain.c32
APPEND hd0

출처 : http://www.syslinux.org/wiki/index.php/SYSLINUX#LOCALBOOT_type_.5BISOLINUX.2C_PXELINUX.5D
http://www.gossamer-threads.com/lists/syslinux/users/7127

PXE를 통한 파일 다운로드 순서 및 설명

글의 시작 부분에서 언급했듯이 다운로드를 위해 WDS 파일이 있는 디렉토리는 매개변수 값에 포함되어 있습니다. RootFolder 레지스트리 분기에서 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesWDSServerProvidersWDSTFTP
기본값 C:RemoteInstall
여기 매개변수에서 ReadFilter 디렉터리는 TFTP 서버가 루트에서 시작하여 다운로드할 파일을 찾는 위치로 지정됩니다. SCCM 2012 SP1이 설치된 상태에서 이 설정은

boot*
tmp*
SMSBoot*
SMSTemp*
SMSImages*

매개변수 값을 다음으로 변경하면 * 그런 다음 디렉토리에 있는 모든 파일이 처리됩니다. RemoteInstall.

SCCM 2012 배포 지점 역할은 레지스트리 값에 지정됩니다. ProvidersOrder지점에 위치 HKLMSystemCurrentControlSetWDSServerProvidersWDSPXE
매개 변수 ProvidersOrder 값을 취할 수 있습니다

SMSPXE
SCCM의 PXE 서비스 지점

SMS.PXE.필터
MDT(Microsoft Deployment Toolkit)의 PXE 스크립트 핸들러

BINLSVC
표준 WDS 및 RIS 엔진

SCCM이 설치된 상태에서 매개변수 ProvidersOrder 문제 SMSPXE. 매개변수를 변경하여 공급자가 로드되는 순서를 변경할 수 있습니다.

카탈로그에서 RemoteInstall 다음 표준 파일이 있습니다.

wdsnbp.com

다음 작업을 수행하는 Windows 배포 서비스용으로 설계된 네트워크 부팅 프로그램:
1. 아키텍처 감지.
2. 대기 중인 컴퓨터의 유지 관리. 자동 추가 정책이 활성화되면 이 네트워크 부팅 프로그램이 네트워크 부팅을 일시 중단하고 클라이언트 컴퓨터의 아키텍처를 서버에 알리기 위해 대기 중인 컴퓨터로 전송됩니다.
3. 네트워크 부팅 링크 사용(DHCP 옵션 66 및 67 사용 포함)

PXEboot.com

(기본값) 네트워크 부팅을 계속하려면 사용자가 F12 키를 눌러야 합니다.

PXEboot.n12

사용자가 F12 키를 누르지 않아도 즉시 네트워크 부팅 시작

AbortPXE.com

기다리지 않고 BIOS의 다음 부팅 항목을 사용하여 컴퓨터 부팅

bootmgr.exe

Windows 부팅 관리자(Bootmgr.exe 또는 Bootmgr.efi). 특정 디스크 파티션 또는 네트워크 연결을 통해 펌웨어를 사용하여 Windows 부트로더를 로드합니다(네트워크 부팅의 경우).

Bootmgfw.efi

PXEboot.com 및 PXEboot.n12의 EFI 버전(EFI에서 PXE를 부팅할지 여부는 네트워크 부팅 프로그램이 아니라 EFI 셸에서 선택). Bootmgfw.efi는 PXEboot.com, PXEboot.n12, abortpxe.com 및 bootmgr.exe의 기능을 결합합니다. 현재 x64 및 Itanium 아키텍처에만 존재합니다.

기본값.bcd

BCD(부팅 구성 데이터 저장소), REGF 형식, REGEDIT에 로드 가능, Boot.ini 텍스트 파일 대체

Loading은 위에서 설명한 순서대로 발생합니다.
1. wdsnbp.com을 로드합니다.
2. 다음으로 적절한 아키텍처의 pxeboot.com이 로드됩니다.
3. PXEBoot.com은 bootmgr.exe 및 BCD 부팅 구성 데이터 저장소를 다운로드합니다.
4. Bootmgr.exe는 BCD 부팅 구성 데이터 운영 체제 항목을 읽고 Boot.sdi 파일과 Windows PE 이미지(boot.wim)를 로드합니다.
5. Bootmgr.exe는 Windows PE 이미지에서 Winload.exe에 액세스하여 Windows PE 로드를 시작합니다.

경우 RemoteInstall 폴더가 있습니다

Boot
Images
Mgmt
Templates
Tmp
WdsClientUnattend

해당 존재는 SCCM 2012에서 배포 지점 역할(SCCM 2007의 PXE 서비스 지점)을 추가하기 전에 이러한 폴더를 자동으로 생성하는 설치된 WDS(Windows 배포 서비스)에 대한 몇 가지 구성 작업이 있음을 의미합니다.
배포 지점 역할(SCCM 2007의 PXE 서비스 지점)의 경우 다음 폴더만 있으면 충분합니다.

SMSBoot
SMSIMAGES
SMSTemp
Stores

이는 SCCM이 잘못 설치되었음을 의미하지는 않지만 가능한 오류 원인을 가리킬 수 있습니다.
WDS, SCCM 및 PXE 번들의 다양한 문제에 대한 솔루션은 기사에서 자세히 설명합니다. Configuration Manager 2007에서 PXE 서비스 지점 및 WDS 문제 해결

합계

System Center Configuration Manager에서 관리하는 IT 인프라에 현장 시스템 관리자를 위한 새로운 도구가 추가되었습니다.

ISO 이미지에 대한 링크 목록(표시하려면 클릭)download.f-secure.com/estore/rescue-cd-3.16-52606.iso
git.ipxe.org/releases/wimboot/wimboot-latest.zip
download.geo.drweb.com/pub/drweb/livecd/drweb-livecd-602.iso
rescudisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso
esetsupport.com/eset_sysrescue.iso
boot.ipxe.org/ipxe.iso
citylan.dl.sourceforge.net/project/clonezilla/clonezilla_live_alternative/20130226-qualal/clonezilla-live-20130226-qualal-i386.iso
ftp.rasla.ru/_Distr_/WinPE/RaSla/WinPE_RaSla.iso
www.kernel.org/pub/linux/utils/boot/syslinux/syslinux-5.01.zip

감사합니다!


출처 : habr.com