🥇Bootmeny PXE med System Center Configuration Manager

Vi överväger att utöka funktionaliteten hos System Center Configuration Manager (en produkt för hantering av IT-infrastruktur) för att möjliggöra nätverksstart av användarpersondatorer via PXE. Vi skapar en startmeny baserad på PXELinux med funktioner från System Center och lägger till funktioner för viruskontroll, samt diagnostik- och återställningsbilder. I slutet av artikeln berör vi specifikationerna för hur System Center 2012 Configuration Manager fungerar tillsammans med Windows Deployment Services (WDS) för att möjliggöra PXE-start.

Alla åtgärder utförs i en testmiljö där System Center 2012 Configuration Manager SP1 redan är installerad, en domäncontroller och ett antal testmaskiner finns tillgängliga. Det förutsätts att SCCM redan används för nätverksutdeployering med PXE.

Inledning

Testmiljön består av flera virtuella maskiner. Alla maskiner har operativsystemet Microsoft Windows Server 2008 R2 (x64) installerat, nätverksadapter E1000, SCSI Controller: LSI Logic SAS.

Namn (Roller)
IP-adress / DNS-namn
Funktionalitet

SCCM (System Center Configuration Manager)
192.168.57.102
sccm2012.test.local

System Center Configuration Manager 2012 SP1 är installerad

DC (AD, DHCP, DNS)
192.168.57.10
dc1.test.local

Roll som domäncontroller, DHCP-server och DNS-server

TEST (Testmaskin)
192.168.57.103
test.test.local

För testning

GW (Gateway)
192.168.57.1
Routing mellan nätverk. Roll som gateway.

1. Lägg till PXELinux i SCCM

Åtgärderna utförs på maskinen där System Center Configuration Manager är installerad.

Vi definierar katalogen där WDS-filerna för start ligger. För att göra detta, kollar vi värdet på parametern i registret. RootFolder i grenen HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesWDSServerProvidersWDSTFTP
Standardvärde C:RemoteInstall
Filerna för start från distributionspunkten SCCM finns i katalogerna smsbootx86 och smsbootx64 beroende på arkitektur.
Först konfigurerar vi katalogen för 32-bitars arkitektur, som standard c:Remoteinstallsmsbootx86
Vi laddar ner arkivet med den senaste syslinux . Vi kopierar följande filer från syslinux-5.01.zip till c:Remoteinstallsmsbootx86 de följande filerna:
memdisk, chain.c32, ldlinux.c32, libcom32.c32, libutil.c32, pxechn.c32, vesamenu.c32, pxelinux.0
Ytterligare filer är nödvändiga för att undvika ett sådant fel.
I c:Remoteinstallsmsbootx86 Vi döper om pxelinux.0 på pxelinux.com
I mappen c:remoteinstallsmsbootx86 gör vi en kopia av abortpxe.com och döper om den till abortpxe.0
Om vi inte döper om den till ändelsen .0, då exempelvis instruktionen
```
Kernel abortpxe.com
```
kommer att utföras med felet: Booting kernel failed: Bad file number.
För PXELINUX bör filens startändelse anges enligt tabellen.
```
ingen eller annan	Linux kärnbild
 .0		PXE startprogram (NBP) [endast PXELINUX]
 .bin		"CD startsektor" [endast ISOLINUX]
 .bs		Startsektor [endast SYSLINUX]
 .bss		Startsektor, DOS superblock kommer att patchas in [endast SYSLINUX]
 .c32		COM32-bild (32-bitars COMBOOT)
 .cbt		COMBOOT-bild (kan inte köras från DOS)
 .com		COMBOOT-bild (kan köras från DOS)
 .img		Diskbild [endast ISOLINUX]
```
Källa: http://www.syslinux.org/wiki/index.php/SYSLINUX#KERNEL_file avsnitt "Kernelfil"
För att slippa trycka flera gånger på F12 under uppstart av SCCM via menyn, omdöper vi pxeboot.com till pxeboot.com.f12, kopierar pxeboot.n12 till pxeboot.com
Om detta inte görs kommer vi varje gång att få detta meddelande

Anmärkning: Glöm inte att döpa om dessa filer i mappen för x64 också, eftersom de laddas x86wdsnbp.com från x86-mappen, laddar bootloader arkitekturen och nästa fil laddas redan från mappen med motsvarande arkitektur. För x64 kommer nästa fil att bli inte x86pxeboot.com, och x64pxeboot.com
Ladda ner/skapa background.png, med en upplösning på 640x480, kopiera till samma mapp. Skapa mappen ISO där vi ska placera ISO-bilder. Skapa mappen pxelinux.cfg för konfigurationer.

I mappen pxelinux.cfg skapar vi filen default, i icke-unicode kodning, med innehållet
default (Klicka för att visa)

# используем графическое меню
DEFAULT vesamenu.c32
PROMPT 0
timeout 80
TOTALTIMEOUT 9000

MENU TITLE PXE Boot Menu (x86)
MENU INCLUDE pxelinux.cfg/graphics.conf
MENU AUTOBOOT Starting Local System in 8 seconds

# Boot local HDD (default)
LABEL bootlocal
menu label Boot Local
menu default
localboot 0x80
# if it doesn't work 
#kernel chain.c32
#append hd0

# Вход в меню по паролю Qwerty, алгоритм MD5
label av
menu label Antivirus and tools
menu PASSWD $1$15opgKTx$dP/IaLNiCbfECiC2KPkDC0
kernel vesamenu.c32
append pxelinux.cfgav.conf 

label sccm
menu label Start to SCCM
COM32 pxechn.c32
APPEND sccm2012.test.local::smsbootx86wdsnbp.com -W

label pxe64
menu label Start to x64 pxelinux
COM32 pxechn.c32
APPEND sccm2012.test.local::smsbootx64pxelinux.com

LABEL Abort
MENU LABEL Exit
KERNEL abortpxe.0

I mappen pxelinux.cfg skapa filen graphics.conf med innehållet
graphics.conf (Klicka för att visa)

MENU MARGIN 10
MENU ROWS 16
MENU TABMSGROW 21
MENU TIMEOUTROW 26
MENU COLOR BORDER 30;44 #00000000 #00000000 none
MENU COLOR SCROLLBAR 30;44 #00000000 #00000000 none
MENU COLOR TITLE 0 #ffffffff #00000000 none
MENU COLOR SEL 30;47 #40000000 #20ffffff
MENU BACKGROUND background.png
NOESCAPE 0
ALLOWOPTIONS 0

I mappen pxelinux.cfg skapa filen av.conf med innehållet
av.conf (Klicka för att visa)

DEFAULT vesamenu.c32
PROMPT 0
MENU TITLE Antivirus och verktyg
MENU INCLUDE pxelinux.cfg/graphics.conf

label main menu
menu label gå tillbaka till huvudmenyn
kernel vesamenu.c32
append pxelinux.cfg/default

label drweb
menu label DrWeb
kernel memdisk
append iso raw initrd=isodrweb.iso

label eset
menu label Eset
kernel memdisk
append iso raw initrd=isoeset_sysrescue.iso

label kav
menu label KAV Rescue CD
KERNEL kav/rescue
APPEND initrd=kav/rescue.igz root=live rootfstype=auto vga=791 init=/init kav_lang=ru udev liveimg doscsi nomodeset quiet splash

#Ladda ISO från fullständig väg, kan laddas från annan TFTP
label winpe
menu label WinPE från en annan TFTP
kernel sccm2012.test.local::smsbootx86memdisk
append iso raw initrd=sccm2012.test.local::smsbootx86isoWinPE_RaSla.iso

label clonezilla
menu label Clonezilla
kernel memdisk
append iso raw initrd=isoclonezilla.iso

Som resultat innehåller katalogen c:remoteinstallsmsbootx86 strukturen
c:remoteinstallsmsbootx86
pxelinux.cfg
chain.c32
ldlinux.c32
libcom32.c32
libutil.c32
pxechn.c32
vesamenu.c32
pxelinux.com
background.png
pxelinux.cfg
pxelinux.cfg
pxelinux.cfg
ISO
abortpxe.0
wdsnbp.com
bootmgfw.efi
wdsmgfw.efi
bootmgr.exe
pxeboot.n12
pxeboot.com
abortpxe.com
default
av.conf
graphics.conf
*.iso
För arkitekturen x64 kopierar vi på samma sätt och skapar en liknande struktur i mappen c:remoteinstallsmsbootx64

Tillägg
Vid användning av kommandot menu PASSWD kan lösenordet anges antingen som det är, eller använda hash-algoritmen genom att lägga till den motsvarande signaturen i början av parametern
Algoritm
Signatur
MD5
$1$
SHA-1
$4$
SHA-2-256
$5$
SHA-2-512
$6$
Således för lösenordet Qwerty och i MD5-algoritmen
menu PASSWD $1$15opgKTx$dP/IaLNiCbfECiC2KPkDC0
Du kan generera ett lösenord, till exempel genom en online hashgenerator www.insidepro.com/hashes.php?lang=rus, sträng MD5(Unix)

2. Konfigurera PXELinux-laddning

Vi anger nu hur vi ska ladda pxelinux.com och få menyn.
Att ange bootloader pxelinux.com med hjälp av WDS-funktionen fungerar inte i SCCM. Kommandon av typen

wdsutil /set-server /bootprogram:bootx86pxeboot.com /architecture:x86

hanteras inte. För att säkerställa att bootbilderna inte är angivna kan du köra kommandot för att visa WDS-serverkonfigurationen

wdsutil /get-server /show:images

Således kan man i SCCM 2012 inte ange sin egen fil för att ladda via PXE för SMSPXE-leverantören. Vi kommer därför att konfigurera den aktiva DHCP-området.
I inställningarna för den aktiva DHCP-området anger vi parametrarna enligt tabellen

DHCP-alternativ
Parameter namn
Värde

066
Boot server host name
sccm2012.test.local

067
Bootfile name
smsbootx86pxelinux.com

006
DNS-servrar
192.168.57.10

015
DNS domännamn
test.local

I alternativ 066 anges FQDN-namn på sccm-servern, i alternativ 067 anger vi sökvägen till x86 bootloader pxelinux.com som börjar från roten av TFTP, i alternativ 006 anger vi IP-adressen till DNS-servern. Om alternativ 066 använder ett kort namn på servern, anges DNS-suffixet för domänen i alternativ 015.

Tillägg
Mer detaljerad information om DHCP-konfigurationen har beskrivits av mvgolubev här. Men i DC alternativ 150, IP-adressen för TFTP-servern, saknades i inställningarna för DHCP-området och angivande av alternativ 150 via netsh fungerade inte.

3. Testa funktionen

De grundläggande inställningarna är klara och vi kan börja testa. Vi anger på testdatorn i BIOS att den ska starta från nätverket och laddar menyn

Vi väljer alternativet «Start to SCCM» och om datorn har tilldelats en uppgiftssekvens, kommer ett fönster med meddelandet «Guiden för att skapa uppgiftssekvens» att dyka upp efter en stund och be om att ange lösenord

Vi startar om maskinen, går åter in i menyn och väljer i menyn «Antivirus and tools» och anger lösenordet Qwerty

Vi väljer ett valfritt alternativ och ser ISO-avbildningen laddas i minnet

Vi väntar och observerar resultatet

Testet är klart

4. Ytterligare inställningar och funktioner

Konfigurering av routing

Om klienten, DHCP-servern och servern som innehåller nätverksstartprogrammet befinner sig i samma nätverkssegment, krävs ingen ytterligare konfiguration. Om klienten och DHCP-servern eller WDS/SCCM-servern befinner sig i olika nätverkssegment, rekommenderas att konfigurera routerarna för att vidarebefordra bredbroadcast-paket från klienten till den aktiva DHCP-servern och den aktiva WDS/SCCM-servern. I engelskspråkig litteratur är denna process känd som "IP Helper table updates". I detta fall kontaktar klienten, efter att ha fått en IP-adress, servern som innehåller nätverksstartprogrammet direkt via DHCP-paket för att ladda ner nätverksstartprogrammet.
För Cisco-routrar används kommandot

ip helper-address {ip address}

w {ip address} adressen till DHCP-servern eller WDS/SCCM-servern. När detta kommando används vidarebefordras även följande bredbroadcast-UDP-paket

Port
Protokoll

69
TFTP

53
Domain Name System (DNS)

37
Tidstjänst

137
NetBIOS Namnserver

138
NetBIOS Datagramserver

67
Bootstrap Protocol (BOOTP)

49
TACACS

Den andra metoden för att få klienten information om nätverksstartprogrammet direkt från DHCP-servern är genom att ange alternativ 60,66,67 på DHCP-servern. Användning av DHCP-parametern 60 med värdet "PXEClient" i alla DHCP-scope, endast om DHCP-servern är placerad på samma server som Windows-installationstjänster. I detta fall kontaktar klienten Windows-installationstjänst-servern direkt via TFTP-protokollet över UDP-port 4011, istället för via DHCP. Microsoft rekommenderar inte denna metod på grund av problem med belastningsbalansering, felaktig hantering av DHCP-parametrar och svar från installationsservicetjänster på klientsidan. Dessutom tillåter användningen av endast de två alternativen 66 och 67 av DHCP att kringgå parametrarna som definieras på nätverksstartservern.
Det är också nödvändigt att öppna följande UDP-portar på Windows-installationstjänst-servern
port 67 (DHCP)
port 69 (TFTP)
port 4011 (PXE)
och port 68, om DHCP-autentisering på servern krävs.

Processen för konfiguration och detaljer om vidarebefordran mellan olika WDS-servrar beskrivs mer ingående nedan i källorna:
Hantera program för nätverksstart http://technet.microsoft.com/ru-ru/library/cc732351(v=ws.10).aspx
Hantera servern http://technet.microsoft.com/ru-ru/library/cc770637(v=ws.10).aspx
Microsoft Product Support Services (PSS) supportgränser för nätverksstart av Microsoft Windows Preinstallation Environment (Windows PE) 2.0 http://support.microsoft.com/kb/926172/en-us
Hur man vidarebefordrar UDP-broadcast (BOOTP / DHCP) på Cisco http://www.cisco-faq.com/163/forward_udp_broadcas.html
Funktioner och konfiguration av DHCP på Cisco-routrar (Del 2) http://habrahabr.ru/post/89997/

Ytterligare möjligheter för lokal start

I testmiljön används kommandot

localboot 0

ger en sådan felkod

Från dokumentationen för syslinux framgår att

localboot 0

start kommer att ske från den lokala disken. När man anger ett specifikt värde 0x00 från den huvudsakliga (primary) diskettstationen, eller 0x80 från den huvudsakliga (primary) hårddisken. Genom att ändra kommandot till

localboot 0x80

det lokala operativsystemet har startat.
Om det är nödvändigt att starta från en specifik disk, partition eller kommando localboot inte fungerar, kan man utnyttja modulfunktionerna chain.c32. Efter att ha laddat den, anger vi det specifika disken eller partitionen med kommandot append, diskar numreras från 0, partitioner från 1 eftersom när partition 0 anges, laddas MBR. Vid angivelse av disk behöver partitionen inte anges.

KERNEL chain.c32
APPEND hd0 0

eller

KERNEL chain.c32
APPEND hd0

Källor: http://www.syslinux.org/wiki/index.php/SYSLINUX#LOCALBOOT_type_.5BISOLINUX.2C_PXELINUX.5D
http://www.gossamer-threads.com/lists/syslinux/users/7127

Ordning och beskrivning av filerna för att starta via PXE

Som redan nämnts i början av artikeln, katalogen där WDS-filer för start finns, anges i värdet av parametern RootFolder i registret HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesWDSServerProvidersWDSTFTP
Standardvärde C:RemoteInstall
Här anges även parametern ReadFilter som specificerar katalogerna där TFTP-servern letar efter startfiler, börjar från roten. När SCCM 2012 SP1 är installerat, är detta parameter värde

boot*
tmp*
SMSBoot*
SMSTemp*
SMSImages*

Om värdet av parametern ändras till * kommer alla filer som finns i katalogen att bearbetas RemoteInstall.

SCCM 2012 distributionsroll anges i registreringsparameter ProvidersOrder, belägen i grenen HKLMSystemCurrentControlSetWDSServerProvidersWDSPXE
Parameter ProvidersOrder kan anta värdena

SMSPXE
PXE-tjänstpunkt i SCCM

SMS.PXE.Filter
PXE-skriptshanterare från MDT (Microsoft Deployment Toolkit)

BINLSVC
Standard WDS och RIS-hanterare

När SCCM är installerat, är parameter ProvidersOrder betydelse SMSPXE. Genom att ändra parametern kan man ändra ordningen för provärdering av leverantörer.

I kataloget RemoteInstall finns följande standardfiler

wdsnbp.com

Nätverksstartprogrammet, utformat för Windows-distributions tjänster och utför följande uppgifter:
1. Upptäckte arkitekturen.
2. Hantera väntande datorer. När policyn för automatisk tillägg är aktiverad, skickas detta nätverksstartprogram till väntande datorer för att avbryta nätverksstarten och rapportera servern klientdatorns arkitektur.
3. Användning av länkar för nätverksstart (inklusive användningen av parametrarna 66 och 67 i DHCP-protokollet)

PXEboot.com

(Som standard) Kräver att användaren trycker på F12-tangenten för att fortsätta med nätverksstarten

PXEboot.n12

Kräver inte att användaren trycker på F12 och börjar omedelbart nätverksstarta

AbortPXE.com

Startar datorn med hjälp av nästa startalternativ i BIOS utan att vänta

Bootmgr.exe

Windows boot manager (Bootmgr.exe eller Bootmgr.efi). Laddar Windows-laddaren från en angiven diskpartition eller via en nätverksanslutning (vid nätverksstart)

Bootmgfw.efi

EFI-versionen av programmen PXEboot.com och PXEboot.n12 (i EFI väljs det att ladda eller inte ladda PXE i EFI-skalet, inte av nätverksstartprogrammet). Programmet Bootmgfw.efi kombinerar funktionerna hos PXEboot.com, PXEboot.n12, abortpxe.com och bootmgr.exe. För närvarande finns det endast för x64- och Itanium-arkitekturer

Default.bcd

Lagring av startkonfigurationsdata (BCD), REGF-format, kan laddas i REGEDIT, ersätter textfilen Boot.ini

Starten sker i följande ordning i enlighet med beskrivningen ovan
1. wdsnbp.com laddas.
2. Därefter laddas den arkitektur som överensstämmer med pxeboot.com
3. PXEBoot.com laddar bootmgr.exe och lagringen av startkonfigurationsdata BCD
4. Bootmgr.exe läser operativsystemets poster från lagringen av startkonfigurationsdata BCD och laddar filen Boot.sdi och bilden av Windows PE (boot.wim)
5. Bootmgr.exe påbörjar starten av Windows PE genom att hänvisa till Winload.exe i Windows PE-bilden

Om det finns RemoteInstall mappar

Boot
Images
Mgmt
Templates
Tmp
WdsClientUnattend

deras närvaro innebär att det gjordes någon form av konfiguration av den installerade Windows Deployment Services (WDS) innan rollen som distributionspunkt lades till i SCCM 2012 (PXE-servrar i SCCM 2007), vilket resulterade i att dessa mappar skapades automatiskt.
För rollen som distributionspunkt (PXE-server i SCCM 2007) räcker det med följande mappar

SMSBoot
SMSIMAGES
SMSTemp
Stores

Detta innebär inte att SCCM är felaktigt installerat, men kan indikera en potentiell felkälla.
En mycket detaljerad lösning på olika problem med integrationen av WDS, SCCM och PXE beskrivs i artikeln Troubleshooting the PXE Service Point and WDS in Configuration Manager 2007