问题[windows-pe](server)

分发服务器和软件：

Debian 8
TFTP Server
SAMBA Server
DHCP Server

现在我们使用以下方式将 Windows (2012) 分发到我们的服务器：

• 安装任务 inkomming
• 编辑 dhcp 服务器（新服务器）
• 自动创建 wim 启动映像（通过 debian 服务器，通过wimlib修改 wim 模板）
• 使用 unattended.xml 创建 samba 共享
• 电脑开机
• 新服务器的 dhcp 请求
• tftp 下载 wim (winpe) 映像
• winpe 启动和挂载 sambsa 共享
• 无人值守安装windows

这按预期工作 - 但 tftp 下载仅限于一个修复源{TFTPSource}/Boot/startrom.0

由于路径的限制，目前只能一次启动一个windows安装，直到加载完wim镜像。完成 wim 映像后，可以触发下一次安装。

现在我们寻找一种“更好”的方式来一次安装多个 Windows 服务器。我们发现了几个像OPSI或Unattended这样的项目，但它们似乎都不符合我们的要求：

OPSI 似乎需要在客户端上安装一个软件，该软件在客户端上是永久的。似乎没有对 Windows Server 2016 Distribution 的官方支持。

无人值守似乎仅适用于 Windows 2000 / XP / 2003。

我们需要（它可能是一个 Windows 部署服务器）一个部署服务器，它可以一次交付多个客户端（基于无人值守模板的无人值守安装，我们将在安装之前对其进行编辑）

将 Windows Server 2012（2016，可能还有其他 Windows 发行版）交付到多个客户端的正确方法是什么？

是否有满足此需求的免费 Windows 软件（最好可通过命令行远程控制）？

也许有一种方法可以修改{TFTPSource}/Boot/startrom.0Windows Bootrom 的修复编码路径？

目前，我们正在使用带有用于基本设置的 unattend.xml 文件的 Windows 部署服务 (WDS) 部署我们的 Windows 10 机器。有时有些机器不会自动激活 Windows（我们使用的是 OEM 许可证）。这似乎只发生在以前未激活 Windows 的新机器上。

为了“绕过”这个问题，我创建了一个小型 powershell 脚本，它从 bios/uefi 获取 windows 密钥并使用此密钥激活 windows 副本。该脚本运行良好，我想将其添加到 unattend.xml 以在设置后自动运行它。我想将脚本存储在我们的文件服务器上（以避免每次更改脚本时都更改图像）并从那里运行它。我必须在 unattend.xml 文件中的哪里进行配置？这甚至可能吗？

我发现了一个关于 serverfault 的主题（如何在 WDS 部署的专门阶段运行 PowerShell 脚本？），他们谈论这个。在评论部分，他们谈论将其添加到 OOBE 和自动登录部分。由于我有点困惑（而且这个话题真的很老），我想问一下： - 我是否必须使用正确的凭据配置自动登录并在此自动登录用户下运行脚本？如果是这样：这是如何在 unattend.xml 文件中完成的？

我正在尝试设置成像环境。这个想法是使用 DISM 在网络上应用 WIM 映像（Windows 10 Pro）。

我能够启动到 Windows 10 PE。我通过 DHCP 进行网络连接。

当我尝试使用以下方法映射网络共享时net use i: \\server\share：

System error 58 has occurred. 
The specified server cannot perform the requested operation.

如果我尝试将它与系统用户net use i: \\server\share /user:user password在哪里进行映射user，它会起作用。

共享是完全公开的。我可以在其他 4 台 Windows 机器上映射没有凭据的共享。（2x Win7，2x Win8）。

服务器是运行 Samba 的 Ubuntu 14.04。4.3.9-Ubuntu。

我的/etc/samba/smb.conf样子是这样的：

[global]
    workgroup = WORKGROUP
    security = user
    server string = Imaging Server
    dns proxy = no
    follow symlinks = yes
    wide links = yes
    unix extensions = no
    log file = /var/log/samba/log.%m
    max log size = 1000
    guest account = nobody
    encrypt passwords = true
    map to guest = bad user

[share]
    comment = images
    path = /share
    browsable = yes
    guest only = yes
    read only = no
    writable = yes
    public = yes
    create mask = 0664
    directory mask = 0775

/share归于nobody:nogroup

任何想法，将不胜感激。

我创建了一个基本的 WinPE 10 boot.wim，它由 PXE 通过 WDS 部署。不幸的是，当它尝试启动 setup.exe 时出现错误：

Windows 无法确定用于安装的语言。错误代码：0x80004005。

我无法绕过这个错误！

为了创建 boot.wim，安装了 Windows 10 ADK（在 Windows 7 Ent 上），安装了来自 ADK 的 WinPE.wim 启动文件，并添加了以下包：

• Microsoft-Windows-WinPE-LanguagePack-Package~31bf3856ad364e35~x86~en-US~10.0.10240.16384（语言包）
• Microsoft-Windows-WinPE-Package~31bf3856ad364e35~x86~~10.0.10240.16384（基础）
• WinPE-LegacySetup-Package~31bf3856ad364e35~x86~en-US~10.0.10240.16384（语言包）
• WinPE-LegacySetup-Package~31bf3856ad364e35~x86~~10.0.10240.16384（功能包）
• WinPE-Scripting-Package~31bf3856ad364e35~x86~~10.0.10240.16384（功能包）
• WinPE-Setup-Client-Package~31bf3856ad364e35~x86~en-US~10.0.10240.16384（语言包）
• WinPE-Setup-Client-Package~31bf3856ad364e35~x86~~10.0.10240.16384（功能包）
• WinPE-Setup-Package~31bf3856ad364e35~x86~en-US~10.0.10240.16384（语言包）
• WinPE-Setup-Package~31bf3856ad364e35~x86~~10.0.10240.16384（功能包）
• WinPE-WDS-Tools-Package~31bf3856ad364e35~x86~~10.0.10240.16384（功能包）
• WinPE-WMI-Package~31bf3856ad364e35~x86~~10.0.10240.16384（功能包）

国际设置是：

• 默认系统 UI 语言：en-US
• 系统语言环境：en-US
• 默认时区：太平洋标准时间
• 默认用户的用户区域设置：en-US
• 位置 : 美国 (GEOID = 244)
• 活动键盘：0409:00000409
• 键盘分层驱动：PC/AT 增强型键盘（101/102-Key）
• 安装的语言：en-US 类型：完全本地化的语言。

WDS 服务器是 2012 R2 机器。在这个阶段没有使用 WinPE 的无人参与文件。

假设您有一台计算机，其系统驱动器由 BitLocker 加密，并且您没有使用 PIN，因此计算机将在无人值守的情况下启动。如果攻击者将系统引导至 Windows 预安装环境会怎样？他们可以访问加密驱动器吗？

如果您有 TPM 与仅使用 USB 启动密钥相比，它会改变吗？

我要确定的是 TPM / USB 启动密钥是否可以在不从原始操作系统启动的情况下使用。换句话说，如果您使用 USB 启动密钥并且机器正常重启，那么除非攻击者能够登录，否则数据仍将受到保护。但是如果黑客只是将服务器启动到 Windows 预安装环境中插入的 USB 启动密钥？然后他们可以访问数据吗？还是需要恢复密钥？

理想情况下，像这样启动时需要恢复密钥，但我没有在任何地方看到这个记录。

我试图通过 SCCM 部署 Windows 7，我已经设置好了。在第一次部署时，PC 启动到 PXE 会获取一个 IP，然后加载 WinPE。然后它会显示一个启动窗口框。然后该框消失，几秒钟后计算机重新启动。有任何想法吗？我应该检查哪些日志我也尝试注入该 PC 网络适配器的驱动程序，但这没有用。

我查看了客户端上的 smsts 日志文件，发现此错误“退出并返回代码 0x80004005 日期时间...组件 TSPXE。

谢谢

我正准备将 Windows 2008 Standard 远程安装到安装在SunBlade 6000机箱机架中的 6250 刀片模块上。

是否有任何陷阱（除了与传输 ISO 时的带宽相关的可预测问题等）？有其他人成功完成此任务吗？

我不是硬件人，我是软件人，因为数据中心的人不想碰它，所以被交给了这项任务。

任何帮助表示赞赏。

有没有一种好方法可以让 LTI 安装在尝试启动安装向导之前等待一个 IP 地址？

目前，当我启动我的 PEimg 时出现错误，仅显示部署共享的网络路径不可用。cmd中的ipconfig ..我没有IP :( ipconfig /renew 给我一个有效的IP地址。

我正在使用 Microsoft 部署工具包、WAIK 2008 sp1、服务器 2008 部署服务。