התקנת וונדוס דרך הרשת - WDS - חלק 1

תמלול ההרצאה: התקנת וונדוס דרך הרשת - WDS - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת וונדוס דרך הרשת - WDS - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   ברוכים הבאים להרצאה על WDS בשערת 2016 אני ישר אגיד לכם ש-WDS עובד אותו דבר גם ב-2016, גם ב-2012, גם ב-2012 R2, גם ב-2008, גם ב-2008 R2 ואפילו ב-2003 R2 הוא כבר יצא.

2. 00:23

   זאת אומרת מה שאני אסביר לכם היום לגבי WDS ואני אדגים לכם עכשיו פריסה אוטומטית לחלוטין של Windows חדש אנחנו עושים מכונה וירטואלית חדשה נקייה ופורסים עליה Windows באופן אוטומטי בלי לגעת באף כפתור מה שנקרא Zero Touch Installation כאילו התקנה בלי מגע יד האדם

3. 00:46

   Zero Touch Installation או Unattendant כאילו בלי נוכחות אז תראו שהכל עובד אוטומט לחלוטין הדבר היחיד שאני עושה אני שם אותו בסוויץ' הנכון בסוויץ' מספר 5 ועם נט 5 כי בסוויץ' 5 נמצא השרת שלי למה שמתי אותו בסוויץ'

4. 01:12

   נפרד? כי אני חייב שיהיה לי DHCP תוך הרשת ולא רציתי שה-DHCP של הבית יתנגש לי עם ה-DHCP הפנימי. אז שימו לב, המכונה הווירטואלית החדשה עולה לי לגמרי מהשר"ט, אתם רואים, ממש עושה בוט מתוך ווינפי E מהשר"ט, ולא נגעתי בכלום, כן?

5. 01:35

   עשיתי מכונה וירטואלית חדשה, היא ישר עושה התקנה אוטומטית לחלוטין. זאת אומרת שאם אנחנו במקום העבודה, אנחנו יכולים מחשב חדש להתקין אוטומט בלי לגעת בשום כפתור ותכף תראו שתתחיל ההתקנה האוטומטית של הווינדוס.

6. 01:55

   עכשיו זאת נקראת סביבה של ווינפי אי סביבת בוט קטנה רק להפעלה של תוכנת ההתקנה כמו דוס קטן שהיה בימי האקספי אז הדוס הקטן הזה הווינפי אי המערכת ההפעלה הקטנה הזאת היא מתחילה את התהליך של ההתקנה ואחרי שהיא מתקינה את הכל המחשב עובר ריסטארט ונכנס למצב של Out of the Box Experience כאילו חוויה אחרי ההתקנה גם את זה נעשה אוטומט לחלוטין כדי שהווינדוס יהיה אוטומטי לחלוטין

7. 02:31

   ההתקנה תהיה אוטומטית לחלוטין אז תראו אז השלב הראשון זה להתחבר בעצם לשרת WDS לקבל ממנו את האימץ' של ההתקנה ואני רואה פה שהוא לא בפנדינג לא הוא לא בפנדינג הכל בסדר פנדינג זה אישור של מנהל רשת ממתין למנהל רשת אני רואה שהוא לא היה בפנדינג וההתקנה התחילה אוטומט וזה מה שאני הולך להראות לכם איך עשיתי את

8. 02:55

   זה שכל ההתקנה דרך שרת WDS פריסת אימג' תהיה אוטומטית לחלוטין. בסרטון הזה אנחנו נעשה קובץ תשובות ל-WDS. למעשה קובץ תשובות זה זה שמתחיל את ההתקנה כדי שהשרת WDS עם ה-WinPE שהוא מעלה בהתחלה יקבל קובץ תשובות מוכן בלי לשאול אותי שאלות.

9. 03:21

   אחרי זה בסרט הבא נכין גם קובץ תשובות ל-Windows עצמו. אז בואו נתחיל מההתחלה, אני אראה לכם איך בדיוק בניתי את כל הסיפור הזה.

10. 03:33

    איך עושים את כל הדבר הזה, זה מאוד מאוד מאוד נוח. תחשבו שבארגון יש לנו המון מחשבים, אני בא, לוחץ F12, עושה בוט מהרשת, עשיתי בוט מהנטוורק, מהרשת, והכל מתחיל להתקין אוטומטית.

11. 03:49

    אני מוחק את המכונה הווירטואלית הזאת לגמרי, כדי שאתם ממש תראו איך עושים הכל מההתחלה, ואת המכונה הזאת אנחנו נחזיר בסנפשוט חזרה בזמן. אני חושב לעשות סנפשוט של המצב הקיים אבל בעצם אין צורך כי כבר יש לי סנפשוט אז אנחנו נחזיר את המכונה למצב שיש לנו רק Active Directory ו-DHCP מותקנים שימו לב, רק Active Directory ו-DHCP מותקנים

12. 04:20

    ו-DHCP יש לו תפקיד מאוד חשוב בכל הסיפור הזה בלי הגדרות של DHCP אי אפשר בגלל שיש לי DHCP שמתי שני כרטיסי רשת אחד בברידג' החוצה ואחד ב-VM-NET 5 בברידג' החוצה כדי שיהיה לי אינטרנט ו-VM-NET 5 כדי ש-DHCP יעבוד לי בתוך הרשת הפנימית שנקראת VM-NET 5, LAN מספר 5. ה-LAN 5 הזה הוא סגור לגמרי ויהיה

13. 04:47

    בו רק השארת ומכונות וירטואליות כמו סוויץ' פנימי כזה. ולמה אני צריך את הצורה כזאת? כי ב-LAN האמיתי שלי בבית יש לי DHCP אחר שאני לא רוצה לגעת בו.

14. 05:02

    אז עדכנתי על המכונה הווירטואלית הזאת, גם Active Directory, גם DHCP וגם DNS. זה המצב שיש כרגע, Active Directory DNS עם DHCP. ו-DHCP הזה, מה מיוחד בו? שהוא שולח לקליינט אופציה מספר 60 מאיפה לקחת את האימג'.

15. 05:21

    זאת אומרת שברגע שאנחנו מתקינים שרת WDS, חייבים לעדכן רשומות ב-DHCP, כדי ש-DHCP ישלח את הלקוחות לשרת WDS. זה לא חייב להיות אותו שרת, זה יכול להיות שרת אחר.

16. 05:38

    אז בגלל שזה יכול להיות שרת אחר, שמקבל ב- DHCP כתובת IP כשהוא עושה בוט מהרשת הוא גם מקבל מאיזה שרת למשוך את האימג׳ אוקיי אז בואו נראה אני אסביר לכם עוד פעם את התצורה יש לי lan פנימי ויש לי lan חיצוני בוא נפעיל את הlan החיצוני שלי את הרשת החיצונית שלי

17. 06:07

    זה נקרא מחשב עם שני כרטיסי רשת שמחובר לשני רשתות בו זמנית אין ביניהם ראוטינג הוא לא עושה שום ראוטינג פשוט הוא מחובר בו זמנית לכמה כרטיסי רשת ברשת הפנימית יש לו כתובת IP קבועה ו-DNS מ-27001 כי הוא גם שרת DNS.

18. 06:26

    שימו לב, אין default gateway ברשת הפנימית. אין פה ראוטינג, אין פה default gateway. למה default gateway נמצא רק על הכרטיס רשת השני? כי כרטיס רשת השני מחובר לאינטרנט האמיתי ושם ה-default gateway נמצא.

19. 06:43

    ואסור שני default gateway במחשב, יכול להיות default gateway רק אחד. אתם רואים במחשב, כרטיס רשת השני יש IP שלי בבית עם דיפולט גטווי שלו.

20. 06:55

    עכשיו, אתם צריכים להבין שדיפולט גטווי יכול להיות רק אחד, ורשת עם כמה כרטיסי רשת, מחשב עם כמה כרטיסי רשת נקרא מולטי הומד, כן, מולטי הומד, כאילו יש לו כמה כרטיסי רשת.

21. 07:11

    עכשיו, איך אני מוודא ש-DHCP יחלק את הכתובות רק לרשת מסוימת? תכף אני אראה לכם. קודם כל, בואו נראה שה-DNS עובד ויש פינג לאינטרנט, הכל עובד לנו, מצוין.

22. 07:27

    עכשיו, אחרי שבדקנו שיש לנו תקשורת ויש לנו אינטרנט, צריכים לבדוק שה-DHCP לא יחלק כתובות IP לרשת הפנים-ביתית שלי, לרשת החיצונית מבחינתו.

23. 07:39

    איך אני מוודא את זה? מאוד פשוט. אני שם רק סקופ של הלאן הפנימי, רק את הטווח כתובות של הלאן הפנימי. ה-DHCP מחלק אך ורק כתובות IP לפי הכרטיס רשת שממנו מגיעה בקשה.

24. 07:57

    זאת אומרת שהוא רואה בקשה בכרטיס רשת החיצוני הוא רוצה לשלוח לו כתובת IP אבל הוא לא יכול כי אין לו את ה-scope המתאים זאת אומרת ש-dhcp מחלק אך ורק כתובות IP לפי scope מה-scope של הכרטיס רשת עצמו זאת אומרת שאם יש לי scope 192 168 1.0 הוא יחלק את זה רק ברשת 1.0 הוא לא יחלק ברשת אחרת אז עצם העובדה שעשיתי

25. 08:29

    לו רק scope 1 הוא יחלק את זה רק בכרטיס רשת 1 אפילו שהוא מקשיב לבקשות של כתובת IP מכרטיס רשת החיצוני, אין לו את הסקופ המתאים אז הוא לא יצא לו שום דבר.

26. 08:41

    זה אחד הדברים שמובנים בתוכנה של DHCP, לחלק כתובות רק מהסקופ הנכון. בגלל זה אפשר להתקין DHCP ולחבר אותו לכמה רשתות והוא לא מתבלבל, כי הוא רואה מאיזה רשת הגיעה הבקשה, מה היא IP על אותו כרטיס רשת, ורק משם הוא מחלק את הכתובת.

27. 09:02

    אז ככה בעצם בניתי את זה. מה הסיפור היה? מצד אחד לתת אינטרנט, מצד שני לתת DHCP למכונה הזאת. שימו לב שאין לי כרגע אופציה 60, יש לי אופציה 6 ו-15.

28. 09:21

    אופציה 6 ו-15, אחרי התקנה של WDS והגדרה שלו, אתם תראו שיש פה אופציה מספר 60. כשאופציה מספר 60 ב-DHCP אומרת לקליינט איפה לקחת את ה-WDS, מאיפה לקחת את האימג' לבוט.

29. 09:39

    עכשיו, זה כמובן שהקליינט, מבחינת עבודה צריכה לתמוך בבוט מהרשת, ב-F12 מהרשת, שזה אומר לתמוך בכרטיס פיקסי כשבכרטיס רשת יהיה פיקסי, כל הכרטיסי רשת המובנים בלוח M תומכים בזה, אז אין מה לדאוג יפה מאוד אז הבנו שיש לנו DHCP בתוך הלאן, יש לנו גם אינטרנט ואני גם אראה לכם שבאקטיב דירקטורי אין לי בעצם שום דבר, האקטיב דירקטורי שלי ריק לגמרי,

30. 10:12

    יש לי רק שרת DC אחד וזהו. טוב, בואו נתחיל את ההתקנה של WDS בשעה טובה כשהבנו את הסיפור איך לבנות את זה לבד בבית, אתם תוכלו עכשיו לעשות התקנה של שרת WDS. אני מתקין אותו על אותה מכונה וירטואלית כי זה סרוויס, זה למעשה שירות Windows Deployment Service, שירות פריסה של Windows, שירות פריסה ל-Windows, Windows Deployment

31. 10:41

    Service, שירותי פריסה ל-Windows, למעשה זו התקנה דרך הרשת. אנחנו מתקינים את התפקיד הזה, את הרול הזה. יש לנו, אפשר לחלק אותו לשני חלקים: שרת שמחזיק את כל האימייג'ים, ושרת שמשדר את זה למחשבים אחרים.

32. 11:00

    מה זה אומר משדר למחשבים אחרים? נניח יש לי מחשב מנותק ברשת נפרדת מנותקת, משרת WDS, ואין ביניהם תקשורת ישירה, אז אפשר לעשות את זה דרך שרת של טרנספורט, וכדי להקל על עומסים על שרת אמיתי.

33. 11:16

    עכשיו, כל הדברים האלו אנחנו לא נכנסים אליהם, מבחינתנו יש לנו שרת אחת שגם מחזיק את האימייג'ים וגם משדר אותם, אז אנחנו שמים שני Vים וממשיכים קדימה.

34. 11:31

    ועכשיו אנחנו מתחילים התקנה, שמים לו v שאם צריך ריסטארט שיעשה ריסטארט למרות שלא נראה לי שהוא יצטרך ריסטארט אחרי התקנה ואנחנו מתקינים אחרי שאנחנו מתקינים את התפקיד אנחנו צריכים להגדיר אותו אבל בינתיים בואו נחסוך זמן ונלך להוריד תוכנה שנקראת adk מה זה תוכנת adk זה תוכנה שעושה קובץ תשובות

35. 11:56

    בונה קובץ תשובות עכשיו לפני שאני מתחיל עם דפדפן צריך לשחרר את האבטחה של הדפדפן אני רואה שהוא סיים להתקין אוקיי שימו לב בהגדרות של סרבר מנאג'ר בלוקל סרבר יש לנו הגדרות אבטחה מתקדמות לדפדפן אז אני עושה לו off מעביר אותו למצב אבטחה מורחב ל-off מוריד לו את האבטחה של הדפדפן ואז לא תהיה לי בעיה להוריד את ה-ADK מה זה ADK זה כמה תוכנות ביחד שכלי עזר כאלו

36. 12:39

    כלי עזר שאחד הכלים שם זה קובץ תשובות לבנות לי קובץ תשובות שימו לב הוא דורש שהגרסה תהיה 1607 אני עושה פקודת winver ורואה שהוורז'ן שלי הוא באמת 1607 יופי אז זה adk שמתאים לי זה הגרסה הסופית של השרת 2016 וגם של וינדוס 10 שימו לב הוורז'ן של וינדוס 10 ושל שרת 2016 זה אותו ורז'ון כי הם בנויים על אותה תשתית.

37. 13:19

    ההבדל בין שרת 2016 לתחנת העבודה Windows 10 זה התוכנות הנוספות שבאות עם השרת. אבל הקרן האלה, הבסיס הוא אותו בסיס. טוב, אני מתקין בעצם את ה-ADK ושם V רק על Deployment Tools.

38. 13:37

    אני לא צריך את כל שאר הדברים, אני מוריד את כל ה-Vים חוץ מ-Deployment Tools כי פה אני צריך רק תוכנה אחת שנקראת SIEM כמו SIM Card, שהיא לא קשורה לסימפקארד זה Windows System Image Manager הסים הזה זה התוכנה שיודעת לבנות לי קובץ תשובות ואנחנו מתקינים את ה-ADK ומפעילים את התוכנה זאת אומרת שאנחנו עם

39. 14:03

    התוכנה הזאת ככה היא נראית Windows System Image Manager נבנה קובץ תשובות הנה היא פה למעלה אחרי ההתקנה היא מופיעה פה למעלה יופי, אנחנו מוכנים לבנות קובץ תשובות רק צריך בינתיים להכין את ה-WDS בואו אני אראה לכם גם איפה זה נמצא בהרדיסק למי שקשה לפעמים למצוא בסטארט מניו ואני אראה לכם איפה הקובץ הזה

40. 14:32

    נמצא בדיסק הנה שימו לב הוא נמצא בתיקייה פרוגרם פיילס וכל התיקייה הזאת בתיקייה הזאת בדיוק נמצא הקובץ אחרי ההתקנה וזה הקובץ שמריץ את