Jeg vil gerne lave projekt om Deployment teknologier og implementering samt konfigurere images manuelt.

Transkript

1

2 IT-teknolog uddannelsen Afsluttende Projekt (15 ECTS) Eksamensdato: Juni 2016 Rapport nr.: Navne: Joachim Hartmann Højer Hansen Projekt titel: Installering & konfigurere af Deployment services Problem beskrivelse og teknisk beskrivelse: Jeg vil gerne lave projekt om Deployment teknologier og implementering samt konfigurere images manuelt. Punkter jeg vil arbejde/udforske med: WDS (windows deployment Service) o Installation og hvad det kræves (software / hardware) o Images og updates, drivers, osv. o Evt. SCCM (system center configuration management) o Forstå hvad sccm er og dens funktioner o Installation og hvad det kræves (software / hardware) o Apply images, drivers updates, osv. o Evt. andre ting som SCCM tilbyder som jeg ikke har viden om endnu Alternativer o Udforsk og Identificere andre alternativer o Fordele og ulemper ved de forskellige services Images o Oprettelse/modificere nye images til brug af deployment services Til at kunne afprøve disse ting i praksis, vil jeg lave et server miljø i kombineret mellem visualisering og minimum 2 fysiske maskiner i et lille lokalt netværk. Den ekstra fysiske maskine skal bruges til at fungere som klient. Vejleder: Erik Stig Christensen Projektet er kopibeskyttet. Dato: Underskrift studerende: Dato: Underskrift vejleder: Erik Stig Christensen 1

3 Deployment Services 4. semester Afslutningsprojektet Af Joachim H. H. Hansen 2

4 Deployment Services Tro- og loveerklæring Det erklæres herved på tro og love, at undertegnede egenhændigt og selvstændigt har udformet denne opgave. Alle citater i teksten er markeret som sådanne, og opgaven eller væsentlige dele af den har ikke tidligere været og er ikke aktuelt fremlagt i anden bedømmelsesammenhæng. Undertegnede er gjort bekendt med, at overtrædelse af reglerne om videnskabelig redelighed behandles i henhold til 19 i Bekendtgørelse om prøver og eksamen i erhvervsrettede uddannelser nr af 24/08/2010. Joachim Hansen D

5 Indhold Indledning... 6 Problemformulering (udvidet)... 7 Test miljø og opsætning... 8 Naming convention... 9 IP Adresser Statiske adresser... 9 Active Directory... 9 NAT server DHCP server Konfiguration af DHCP server WDS (Windows Deployment Services) PXE WIM filer WDS indstillinger Image Capture wizard Syspreb Drivers Min erfaring / del konklusion SCCM (System Center Configuration Management) Installation og opsætning ADSI EDIT Extended AD schema SQL server 2014 sp1 installation ADK (Windows Assessment and Deployment Kit) Installation SCCM Installation Hierarchy Konfiguration Discovery Methods Boundaries / Boundary Groups Software Center - Klienten Deployment Funktionen

6 Boot Images Operating System Images Distribution point Task Sequence Udrulle opdateringer Software Update point (SUP) WSUS (Windows Server Update services) Min erfaring / Del konklussion Alternativer MDT (Microsoft Deployment Tool Kit) Microsoft Azure Images DISM (Deployment Image Servicing and Management) DISM GUI Min erfaring / del konklusion Konklusion Litteraturliste Bilag

7 Indledning Så blev det tid til mit afsluttende projekt - Den sidste opgrave på IT-teknolog uddannelsen. Jeg har besluttet at lave mit projekt om Deployment services og om de ting der følger med når man skal opsætte sådan et site. Jeg har valgt at udforske om hvordan og hvorledes WDS og SCCM skal sættes op. Disse teknologier bruges i næste alle Windows miljøer ude i den store verden og derfor finder jeg det interessant at udforske denne del af it verden. Det har jeg så tænkt at gøre noget ved, og ved at lave et test site med nogle computere og noget virtualisering kan jeg teste og installere servere efter behov som mit projekt skrider frem. Når jeg har lært alt om WDS og SCCM og det er afprøvet, vil jeg dykke ned i hvad der er af alternativer og hvordan man laver nye customised images så man selv kan tilføje updates drivers m.m. Jeg regner med at bruge noget udstyr jeg selv har herhjemme til at udfører mine tests og prøver at sigte efter de nyeste version af de teknologier jeg har tænkt mig at arbejde med. Jeg vil så vidt muligt bruge produkter fra Microsoft. Jeg har min uge plan jeg vil følge nøje og jeg vil starte med den praktiske del, da jeg selvfølgelig skal have noget erfaring før jeg kan skrive noget som helst. Kik med og se hvad jeg fik ud af det. 6

8 Problemformulering (udvidet) Titel: Installering & konfigurere af Deployment services Motivation: Under min 10 ugers praktik hos national museet blev jeg bekvemt med SCCM, WSUS, og deres WDS servere. Vi brugte de systemer til dagligt, men kun som klient brug. Så jeg manglede den store viden omkring hvad disse systemer egentlig var og hvordan disse ting virkede. Jeg havde brug for at kigge i maskinrummet og se at hvad det er at der kørere for at slutbrugeren bare kan installere et nyt OS over netværket til at opdateringerne bliver kontrolleret og administreret fra en IT administrator. Målsætning: Mit mål er at få lært og viden om at installere og konfigurere servere til at kunne køre Deployment services og arbejde med de ting der er nødvendige for at få teknologierne til at virke. Opgavebeskrivelse: Punkter jeg vil arbejde/udforske med: WDS (windows deployment Service) o Installation og hvad det kræves (software / hardware) o Images og updates, drivers, osv. o Evt. SCCM (system center configuration management) o Forstå hvad sccm er og dens funktioner o Installation og hvad det kræves (software / hardware) o Apply images, drivers updates, osv. o Evt. andre ting som SCCM tilbyder som jeg ikke har viden om endnu Alternativer o Udforsk og Identificere andre alternativer o Fordele og ulemper ved de forskellige services Images o Oprettelse/modificere nye images til brug af deployment services Til at kunne afprøve disse ting i praksis, vil jeg lave et server miljø i kombineret mellem visualisering og minimum 2 fysiske maskiner i et lille lokalt netværk. Den ekstra fysiske maskine skal bruges til at fungere som klient. Uge plan: Uge 17: Opstart af projekt. Indsamling af oplysninger og klargøring af pcere og virtualisering. Uge 18: Udfører tests. Opstart af rapport skrivning, Layout Uge 19: Udfører tests. Rapport skrivning Uge 20: Udfører tests. Rapport skrivning Uge 21: Rapport skrivning Uge 22: Rapport skrivning Uge 23: Rapport færdig Konklusion, afpudsning og sidst: Aflevering af rapport til på Wiseflow. Dokumentation: Diagrammer over: Server konfiguration og netværk konfiguration. Billeder af test setup. Kilder: Windows Server Bøgerne, Youtube videoer, Wikipedia. Se Litteraturliste for mere. Aflevering: Rapport på ca sider i renskrevet stand. (Max 40 sider!) Afleveres digitalt som uploades på wiseflow. Dead line: :00 7

9 Test miljø og opsætning For at kunne lave mit projekt har jeg behov for at lave et fysisk test site da jeg vil sikre mig at det også virker på et netværk og ikke kun i et virtuelt miljø. Min opsætning på mit test site ser således ud. Hardware Server (host) Klient PC Switch WLAN Funktion Server, Virtualisering/hyper-v, NAT, DHCP. Mfl. Windows klient til test. Sammenkobler Pc1 og de virtuelmaskiner med et privat netværk (pc2) Wifi forbindelse fra WLAN kortet fra Server bærbar Jeg har holdt det er hele meget simpelt og let at tage med sig til en evt. eksamen. Min server er en ældre Lenovo t500 bærbar med opgraderet 8gb ram og en SSD og en 1tb usb harddisk til de store filer som images og updates. 8

10 Naming convention For at kunne skille vores virtuelle maskiner og for at andre kan vide hvilken server de arbejder med i et server miljø skal jeg havet navngivet vores servere til et sprog alle kan forstå. Server Function DC / Member Styresystem Naming Convention DomainController DomainController1 Win. Server 2012 DC-DC1- SERV 2012 SCCM Server Member Server 1 Win. Server 2012 SCCM-MEM1- SERV2012 WDS Server Member Server 2 Win. Server 2012 WDS-MEM Klient (test maskine) Klient Forskellige images Test-client-*OS ver.* IP Adresser Statiske adresser En statisk IP adresse er en fast IP adresse som primært bruges på servere og andet udstyr som er permanente i et netværks set up. Vores setop består af 3 servere hvilket vi så mindst skal bruge 3 IP adresser til. Disse 3 skal have en Fast Ip adresse. Jeg har valgt at gøre IP adresserne fra til til at være statiske da der så er mulighed for udbygning senere i fremtiden. Server Funktion Navn Statisk IP adresse Domain Contr./DHCP/NAT DC-DC1-2k SCCM Server FILE-MEM1-2k WDS Server WEB-MEM2-2k Klient (test maskine) ** Tildelt via DHCP Active Directory For at vi kan få vores test site op at køre, er det nødvendigt at vi skal installere en domain controller da ellers de services vi skal køre ikke kan fungere uden. På min server installere vi en virtual maskine til at køre en Windows server 2012 med AD DS. Domænet er helt standard op og jeg har kaldt den: Deployment.local 9

11 NAT server Jeg har opsat NAT på min domaincontroller da jeg gerne vil bruge wifi på min host maskine som adgang til internettet for hele mit site. Dette gør at mit test site bliver flexibelt og jeg kan tage det med mig så længe der er en Wi-Fi forbindelse til internettet til stede. DHCP server En DHCP bruges til at tildele ip-adresser ud på et netværk. Dette gør det lettere for klienter kan komme på netværket / internettet uden brug af manuel ip konfiguration. For at WDS (Windows Deployment service) og SCCM skal virke kræver det at der er en DCHP server eller en relay agent på det subnet man er på, da WDS bruger PXE (nic/boot via netværk). Klienter modtager så en Ipadresse automatisk under boot delen og finder WDS serveren. DHCP Serveren vælger jeg at installere den på domain controlleren for mindste antallet af VM`s på serveren. Konfiguration af DHCP server Da jeg har valgt hvilke statiske IP adresser der er låst til servere og andet, så vælger jeg at bruge resten af netværkets IP adresser til at lave vores scope i DHCP serveren. Det der træder ud er default gateway, men det er fordi der er installeret nat på domain controlleren og derfor den opsætning. Statiske IP adresser Dynamiske IP Default DNS Lease time Adresser Gateway dage 10

12 WDS (Windows Deployment Services) Windows Deloyment Services er en service der bruges til at udrulning af Windows installationer over netværket. Dette er en stor fordel i virksomheder med mange computere og hvor det tit er lettest og hurtigt at reinstallere en computer fremfor at skulle fejlsøge på de enkelte maskiner. Der er mulighed for at tilføje forskellige Installationspakker (images) så der kan installeres forskellige operativ systemer eller nogle customised images til specifikke brugere eller computere. Man kan også bruge WDS til at Capture images fra en computer der allerede har en Windows installeret. Det kan bruges til hvis man har fået en række nye computere af en bestemt model og hvor man ikke har har en recovery disk eller hvis man customised sin installation til en specifik afdelling, så kan man så lave en Image capture af computerens partition og kan bruge til at deploye med igen hvis det er nødvendigt. Derudover kan man tilføje driver pakker som man kan få installeret sammen med den udvalgte image. Den er forhånd vis nem at opsætte og let at komme i gang med. Den installeres som en Role på en Windows Server maskine. WDS serveren kan både være standalone eller medlem af et domain og der skal være en DHCP og en DNS server på subnettet. PXE WDS bruger PXE via netværket til at boote up med, derfor er det vigtigt at der er en DHCP server der kan tildele en IP adresse til klienten der skal boote via netværket. Når Klienten har modtaget sin IP adresse så finder den WDS serveren på netværket via multicast adresserne og derefter skal man være klar på F12 tasten (standard opsætning) til at boote up fra serveren. Det er en god ide at beholde den opsætning da 11

13 nogle computere måske sat op til at boot fra netværk. Så for at forhindre at computeren starter installation op umotiveret så beholder vi den opsætning. Det der bruges til boote med er en boot image som er Windows Preinstallation Environment. Det er en gratis version af en meget skrabet version af Windows og er bygget til at lave disse installations miljøer. Windows PE kan man downloade frit eller man kan finde den på sin installations cd/dvd (Boot.wim) af Windows Vista og nyere. WDS understøtter Multicast transmission der gør at den kan sende en deployment ud til mange computere på en gang samtidigt. Dette letter netværks belastningen da det hele bliver sendt som multicast. En afsendelse som mange kan modtage. Der skal man så være klar over at ens netværks udstyr skal være forberedt på dette. WIM filer Windows Imaging File Format (WIM) er en fil baseret cd/dvd image der blev introduceret med Windows Vista. Disse filpakker er komprimeret ligesom vi kender det fra zip/rar filer for at de skal fylde mindre. Filerne er teknisk set en kopi af en Windows installation som den så udpakker (Expanding) til en given partition. Dette er Microsoft siden Windows Vistas måde at installere Windows på som er hurtigere end de gamle installationer diske. WDS understøtter kun WIM filer. Så får at finde en installations wim fil skal man åbne sin iso fil eller finde sin installations cd/dvd og kopier boot.wim og install.wim filerne ud til en mappe. Husk at navngive mappen 12

14 da boot.wim og install.wim altid hedder disse uanset hvilken version af Windows de indeholder. Boot.wim er en Windows PE som forklaret tidligere. Den kan bruge den samme til alle dine images, men der er forskel på 32bit (x86) og 64bit (x64). for en 32bit installation skal du have en 32bit version af boot.wim og det samme med 64bit version. Det kunne give noget forvirring da overgangen mellem 32bit og 64bit, men nu installeres for det meste i 64bit så det vil jeg anbefale at man holder sig til 64 bit. Jeg har dog lavet begge dele i mit test miljø for at få det afprøvet. WDS indstillinger Der er en nogle indstillinger i WDS man kan bruge for at begrænse adgangen eller hvordan man bruger WDS. Man kan opsætte om alle, kendte, eller ikke nogen computere/klienter må tilgå WDS serveren. Man kan også vælge om en IT-administrator skal først godkende klienten før at man har rettigheder til at bruge WDS serveren. Hvis man bruger den funktion kommer klienterne ind under fanen Pending devices. WDS melder default computeren ind i et domæne og man har mulighed at opsætte hvilket domæne. Serveren sørger for at vælge hvordan computerens navn skal laves og default er serveren sat op til at navngive den efter hvilken bruger der giver WDS tilladelse til at installere Windows. Jeg har valgt at lave om på denne konfiguration da jeg udelukkende bruger administrator brugeren så kommer computeren til at hedde Administrator1. Dette er i sig selv fint nok til test, men det var super irriterende at jeg fik problemer med at logge ind til Windows da maskinen blev ved med at tro at jeg vil logge ind lokalt på computeren når jeg startede med at skriver mit brugernavn (Administrator), så jeg måtte skrive hele bruger navnet hver gang Deployment.local\Administrator. Så jeg har valgt at computeren bare skal have et random nr. så jeg valgte at bruge computerens MAC adresse som computernavn. Liste på kommandoer til autogenerere computernavn i WDS: %61Username%# (standard Brugernavn max 61 tegn og et tal til sidst) %First: (Brugerens for navn) %Last: (Brugerens efter navn) %Username: (Brugerens bruger navn) %MAC: (Mac adressen på computeren) %n#: et trinvis n-ciffer nummer. For eksempel, %2# vil tilføje et nummer til computer navnet i følgende rækkefølge: 1,2,3,

15 %0n#: et trinvis n-ciffer nummer, med nuller tilsættes før cifferet. For eksempel, %02# vil tilføje et nummer til computer navnet i følgende rækkefølge: 01,02,03, Således kan man kombinere disse koder så man kan lave sit computernavn som man ønsker det. Image Capture wizard WDS har mulighed for at lave et image ud af en Windows installation der allerede findes på computeren. Det kræver at man skal lave en ny boot.wim og konventere den til en Capture boot image. Dette er et godt værktøj til at lave en image af en computer man har installeret en masse programmer på som man så vil gemme til en recovery eller geninstallere hvis en computer er gået død og man ikke har nogen installations wim at kunne bruge. Man kan også bruge det til at lave et nyere image ved at lade den opdatere og så lave en capture. For at bruge Image capture wizzard skal man først forbedrede computeren på at blive captured da man ikke bare kan kopier et operativ system før man har nulstillet den til at kunne blive genbrugt. Her kommet programmet syspreb ind i billedet. Syspreb Værktøjet System Preparation (Syspreb) er et program der følger med Windows, den forbereder Windows kan blive clonet eller blive gjort klar for at blive til et image. Det kan også blive brugt til at klargøring af en maskine for en kunde og så sørger syspreb for at kunden ser når de booter op for første gang en velkommen skærm og hvor kunden selv kan vælge hvordan installationen skal være

16 Vi skal bruge Syspreb /generelize. og det gør at den nulstiller de unikke værdier computeren har indstillet da installationen af Windows fandt sted. Ellers kommer det ikke til at virke da ens installationer ikke vil virke. Det vigtigt at vælge at maskinen skal slukke efter endt syspreb. Da ellers maskine påbegynder den sekvens som det image skal bruge for at det vil virke. Drivers Man kan tilføje drivere man finder det nødvendigt hvis man har computere der har noget har hardware der ikke er understøttet fra windows out of the box. Dette gør det lettere for IT suporteren der ikke skal ud og manuel installere driverne på de enkelte computere. WDS har mulighed for at detektere hvilken maskiner der skal have ekstra drivere tildelt. Så man kan lave et filter hvori man kan opsætte alt efter hvilken fabrikant, model og m.fl. hvilke computere skal have de ekstra drivere. 15

17 Min erfaring / del konklusion Efter jeg har fået sat det hele op og udforsket programmets funktioner er min mening at programmet er utrolig nemt at have med at gøre. Det krævede blot at installere WDS under add role. Det der var vigtigt at DHCP server er sat korrekt op så den kan trække en ip adresse der når den skal boote via PXE. Jeg fandt ud af at WDS bruger WIM filer og ikke ISO filer som jeg var mest bekendt med. Så jeg oprettede forskellige WIM filer til programmet i forskellige versioner og 64bit/32bit og lærte hvordan det spillede sammen. Jeg har lavet 4 forskellige boot muligheder: 2 stk. Installations Boot (32bit og 64 bit) og 2 stk. Image Capture boot (32bit og 64bit). Det nødvendigt at have begge dele hvis man har ældre computere der stadig køre 32bit. Jeg har erfaret at boot rækkefølgen kan man ikke ændre, medmindre man bruger ninja tricks eller man kan slette sine boot filer fra listen og tilføje dem igen i den rækkefølge man ønsker. Man kan dog opsætte default boot image så den automatisk markere den valgte fra start når man booter op med PXE. 16

18 Her ses det hvordan det ser ud i praksis. Vi har boot menuen og vi opsætningen i WDS for default boot image den skal starte op med. Og så har vi et screenshot af installationen for 64 bit som den ser ud når den er startet op. Herefter er det bare at vælge sit image og installer. 17

19 SCCM (System Center Configuration Management) System Configuring Center Management (SCCM) der tidligere hed: Systems Management Server (SMS) fra 1994 til SCCM er et værktøj der kan bruges til at håndtere mange computere i et stort Windows miljø. SCCM kan installeres forskelligt alt anhængigt hvad man skal bruge programmet til: Service Manager database Service Manager management server Service Manager console Data warehouse management server Data warehouse databases Self-Service Portal: Web Content Server with SharePoint Web Parts Jeg vil fokusere på Service Manager Console, da det er den del jeg vil udforske. Selve SCCM Konsol programmet er en klient der samler flere programmer så man kan håndtere dem under samme program og gøre deres funktioner mere smarte for monitorering. Når SCCM er installeret får computerne i domænet også en klient installeret som hedder Software Center. Herfra kan brugerne selv gå ind og tjekke om der er udrullet updates eller software til den maskine de sidder ved. Som sagt kan SCCM stå for mange ting bla. Deployment af Images, Capture Images, Software, Upgrades, Updates og drivers. Programmet overvåger computerne på Domænet og kan alarmere hvis der skulle opstå et eller andet. Man kan lave grupper så Installationen af SCCM og brugen er temmelig indviklet og kræver en del forberedelse og pre-installationer for at få det sat op og komme i gang. Serveren kræver at der er et AD miljø og internet er en fordel hvis man vil administrere opdateringerne igennem SCCM. 18

20 En SCCM service manager server som vi skal bruge den til har installeret minimum flg: Windows Server Roles: Web server (ISS) WSUS (Windows Server Update services) Windows server features:.net Framework 3.5 Features.NET Framework 4.5 Features Background Intelligent Transfer Service (BITS) Remote Differential Compression WinRM IIS Extension Installationer der også skal installeres: SQL Server 2014 sp1 ADK (Windows Assessment and Deployment Kit) SCCM Console Installation Ud over dette er der en lang række under Feature/installationer/konfigurationer/ Opsætninger som jeg gennemgår løbene. Således ser Konsollen/programmet ud til SCCM. 19

21 Installation og opsætning Som sagt er dette et avanceret software som man hurtig kan blive lost i og det er installeringen/opsætningen af den også. Man kan ikke bare installere SCCM via en Wizzard som man kunne med WDS serveren. SCCM er ikke en del af Microsoft Server role systemet så der skal downloades nogle installations pakker fra nettet. Det er er bygget på en SQL server hvori den gemmer sindatabase. Alt afhæng hvad man vil bruge SCCM til så kan det være et meget ressource krævende program. Jeg har givet 4gb til serveren da det er minimum for at køre Service Manager konsollen, men hvis man skal bruge SCCM til store databaser så anbefaler Microsoft at man minimum har 8gb og helst 32gb. Siden at SCCM ikke kan bliver installeret som en Role, så skal vi stadig forberede serveren på at SCCM skal installeres så den kan fungere med de funktioner som vi ønsker. Jeg har oprettet en ny VM server til SCCM og den er meldt ind i domænet. Windows server roles: Web server role (ISS) o Role services (IIS): o Security Basic Authentication IP and Domain Restrictions URL Authentication Windows Authentication o Application Development ASP ASP.NET 3.5 ASP.NET 4.5 o Management Tools o ISS Management Scrips and Tools o Management Service o o IIS 6 Management Compatibility IIS 6 WMI Compatibility Webdav Publishing WSUS (windows server Update services) 20

22 Det vigtigt at jeg får installeret en ISS server da SCCM skal bruge dette og disse services til at kunne snakke sammen med andre computere på netværket. Windows server features:.net Framework 3.5 Features.NET Framework 4.5 Features Background Intelligent Transfer Service (BITS) Remote Differential Compression WinRM IIS Extension Nyere.NET feature er vigtigt for at kunne installerer og afvikle SCCM programmet ADSI EDIT Active Directory Service Interface (ADSI) er en editor hvor man kan håndtere objekter og attributter i Active Directory. Det er en Lightweight Directory Acces Protocol (LDAP) og man kan bruge den til at Query, view og edit ting som ikke bliver vist i Active Directory snapins (Console, Users & computers, osv). Active Directory er ikke forberedt til SCCM så der skal manuelt oprettet oprettes adgang til at SCCM kan sende information til ActiveDirectory. Der skal lave en ny container inde i system mappen i ADSI. Og den skal hedde System Management. Containeren skal derefter have sat sin ACL op til at tillade SCCM serveren at have full control. Under avanceret skal man også ind og apply this object and all descendant objects til system/sccm serveren. Hvis dette ikke er sat op korrekt vil man få problemer med at SCCM ikke kan opdatere containeren. 21

23 Extended AD schema For at dette vil virke skal der installeres SMS (Microsoft Systems Management Server) extensions Schema. Det finder man i SCCM iso`en (\SMSSETUP\BIN\x64\extadsch.exe) og er en lille exe fil der modificere Schema filen i Active Directory. For at kunne gøre det skal den bruger der installere SMS schema være medlem af Schema admins gruppen for at kunne lave denne ændring. For at se om det er succesfuldt skal man finde logfilen og se efter om det rigtigt. %systemdisk%\extadsch.txt 22

24 SQL server 2014 sp1 installation SCCM`s database er en SQL server der køre i baggrunden på SCCM serveren eller en separat SQL server. Derfor er det nødvendig med en installation af SQL. Jeg installerede den på min SCCM server. SQL server er ikke gratis, men jeg installere en evaluation af den nyeste version. Under installationen skal man tilføje disse features: SQL Features: Database Engine Services Client Tools Connectivity Management Tools basic med complete Disse features skal installeres med under installationen da ellers ikke kan snakke sammen med SCCM derudover skal der laves adgang i Firewall SQL ports 1433, 4022 disse skal være åbne. Service accounts: Startup type: Automatic Network service (account change) ADK (Windows Assessment and Deployment Kit) Installation Windows Assessment and Deployment Kit er som navnet lyder, er et kit som bliver brugt af de store fabrikker og IT fagfolk der står for at customize en masse installationer til en produktion eller i en stor organisation. Det er en installations pakke med en masse værktøjer og det er grundlæggende de værktøjer som SCCM Service Manager Console skal bruge før vi kan bruge SCCM til at distribuere Software, Updates, Deployment, migrering og overvågning af sites computere. Pakken indeholder flg. Assesment og Deployment værktøjer: Application Compatibility Toolkit (ACT) Windows Preinstallation Environment (Windows PE) User State Migration Tool (USMT) Volume Activation Management Tool (VAMT) Windows Performance Toolkit (WPT) Windows Assessment Toolkit Windows Assessment Services Deployment Tools Da disse værktøjer er vigtig for min server skal det installeres. ADK er gratis og det kan downloades via Microsofts hjemmeside. 23

25 SCCM Installation Efter alt det foregående er installeret er det nu (endelig) tid til at installere selve SCCM programmet som er det værktøj der forbinder det hele sammen. Databasen fra SQL serveren, ADK værktøjerne og samarbejde med Active Directory er installeret og konfigureret til at kunne snakke sammen med SCCM serveren. SCCM er ikke gratis, men man kan downloade en evaluation i den nyeste version (1602) der understøtter Windows 10. Jeg har sat min op til at være et primary/standalone site da jeg ikke har en et site i forvejen og skal have dette enkelte site mit test miljø. Ingen HTTPS support da vi ikke har installeret PKI og vi får heller ikke brug for det til i dette setup. SCCM Site naming: Site code: DEP Site name: Deployment SCCM Hierarchy Konfiguration Når SCCM er er fuldt installeret skal den opsættes til at kunne opdage nye objekter på sitet så man kan overvåge dem. 24

26 Discovery Methods Når SCCM skal finde nye objekter skal vi angive hvad SCCM skal søge efter. Jeg har valgt at bruge Active Directory: System Discovery til at søge efter nye computer på mit domæne. Boundaries / Boundary Groups Når alt er installeret så skal der laves nogle Boundaries for hvilke som computere der skal indgå i SCCM. Boundarys er rammer hvordan søges efter computere og jeg vil lave en ramme der søger efter computere i mit AD domæne. Jeg har valgt at lave en Boundary på et Activ directory site fordi, så ved jeg at det er computere fra Deployment.local som jeg gerne vil have kontrol over og som bliver fanget af SCCM og dertil bliver bundet til SCCM klienten der bliver pushed ud til computeren. Disse Boundaries kan man oprette flere af og lave Boundary groups som så kan indeholde flere Boundaries. Det er nødvendigt at oprette mindst en Boundary og lave en Group boundary. Da ellers man ikke kan komme i gang med at bruge SCCM. 25

27 Software Center - Klienten Jeg har lige beskrevet boundaries og det bringer videre til andet vigtigt punkt. Når computerne er fundet bliver de vist i oversigten over devices. Her kan man se over hvilke computere / andet der er blevet fundet i domænet og om der blevet installeret en client på maskinen og viser om den er aktiv. Klienten et stykke software som man kan pushe ud til computerne og gør at man kan monitorere computeren via SCCM konsollen. Den installere også et program (System Center) på computeren som brugerne kan åbne og se om der er nogle programmer de kan hente eller tjekke for opdateringer. Jeg har sat SCCM op til at automatisk pushe klienten ud til domænes computere. 26

28 Deployment Funktionen I SCCM ver har man mulighed for at administrere deployments af operativ systemer, software updates, applikationer og windows upgrades/servicing. I rapporten her vil jeg fokusere på deployment af operativ systemer. Alt dette forgår under fanen Software library. SCCM har PXE support via WDS som den selv installere hvis man aktivere PXE boot. Ellers kan man lave et bootable USB/DVD til at starte en SCCM Deployment. Boot Images I WDS skulle vi selv skaffe en BOOT.WIM eller noget Windows PE til at kunne starte en Windows installation. Den del er klaret da installationen af ADK gav mig Windows PE som SCCM som automatisk finder og laver både 32 og 64bit BOOT image ud af. Man opsætte sine boot filer inde i direkte indeni SCCM. Det kunne være man vil tilføje nogle drivers til boot filen hvis man har noget specielt hardware den skal boote op på. 27

29 Operating System Images Herinde kan man tilføje images. Det sker igennem en lille wizard hvori man skal tilføje sin WIM fil med styresystemet på. Husk at vælge dens netværk sti til kilden da ellers den ikke kan findes af klienterne eller af SCCM. Når man har oprettet sine images ind i SCCM skal man adde den til Dristribution point. Distribution point Et Distribution point er et site hvor der er tildeles Deployments af software eller operativ systemer. I et stort netværk med mange sites kan man have flere af disse Ditribution point der så efter ønske kan have forskellige gøre mål. Man kan også lave grupper under distribution groups hvis man ønsker de alle skal gøre det samme. Det er også her man definere om man skal kunne tilgå stedet via PXE og den er slået fra som default. Jeg ønsker at slå den til da jeg ønsker at bruge PXE. Det er også her man sætter boundary grups på så man sætte en afgrænsning på hvad man ønsker at ramme. Funktionerne af distribuering er mere eller mindre de samme som i WDS bare mere udvidet. 28

30 Task Sequence Når man har oprettet sit operativ system og har lavet sit Distribution point, skal man lave en Task Sequense. En Task sequence er et objekt der indeholder hvordan installeren skal installere styresystemet. Det er en slags opskrift på hvordan styrestyresystemet skal installeres og her kan man nørde med at customise med scrips eller også bare bruge wizarden. Til at starte med brugte jeg en wizard og jeg lavede en standard task sequence. Under oprettelsen (Wizard) af objektet kan man også bestemme om den skal tilmeldes domænet eller workgroup og om den skal sikkerhedskopirere de personlige dokumenter gemme dem på serveren og ligge dem tilbage når installationen er færdig. Det er bare nogle af de funktionen man kan lave i Task Sequence. Når man har lavet sin Tast sequence skal man Deploye den ud. Task Sequence editor er der hvor man skræddersy sin installation. Efter man har trykket på Deploy knappen er den klar til distribuere. Den lytter den nu på PXE requests og er nu klar til at installere. 29

31 Udrulle opdateringer I SCCM kan man udrulle opdateringer til sites computere. Da man kan have flere sites og forskellige boundaries der kan sætte en ramme for hvem skal have opdateringerne og hvem der ikke skal. For at kunne komme i gang med at hive opdateringerne ned skal SCCM forbedredes til at kunne modtage updateringer. Software Update point (SUP) I SCCM Service manager konsollen kan man Add role hvori man kan installere tilføjelser til SCCM, jeg har tilføjet Software Update Point. Denne rolle har man brug for hvis man vil pushe updates igennem SCCM. SUP kan konfigureres til at trække nye opdateringer ned fra Microsoft Update eller om man har en anden server stående et sted hvor man vil trække opdateringer fra lokalt for at minimere internet trafik. Man skal også konfigurere hvilke programmer/styresystemer og ikke mindst hvilke type opdateringer der er tale om (kritisk, Sikkerheds osv) den skal hente ned. Valg af interval for synkronisering har jeg sat til 1 dag. Herefter trække den opdateringerne ned til serveren hvor derefter kan man sortere i opdateringerne for relevante, irrelevante og om de er testet efter om de kan skabe ustabilitet. 30

32 WSUS (Windows Server Update services) Software update point har brug for at WSUS er installeret før at den vil trække opdateringerne ned. WSUS er blevet til en rolle i Windows Server miljøet og er en klient der trækker opdateringerne ned og distribuere via et domæne. Tidligere skulle man downloade WSUS serveren fra Microsoft hjemmeside. Min erfaring / Del konklussion Installationen gik faktisk ret smertefrit. Jeg havde undersøgt en masse på nettet og set nogle videoer hvordan det hele fungere og få et indblik i hvordan hvad sker i maskine rummet på en SCCM server. Så ingen jeg gik i gang var jeg rimelig med, men jeg er stadig Jeg havde en masse bøvl med at få Deployment delen og opdateringer til at virke. Til at starte med kunne jeg slet ikke få PXE delen til at virke selvom den var aktiveret. Jeg forsøgte at lave en USB boot i stedet for at se om der overhovedet var liv i min Distribution Point, men det var der heller ikke. Efter mange dages fejlfinding fandt jeg ud af at WDS ikke var sat korrekt op i baggrunden. Derefter fik jeg så PXE til at fungerer, men fik så et nyt problem. Problemet var så at jeg fik denne meddelelse på skærmen: Der gik yderligere et par dage med fejlfinding af problemet og det viste sig at det nu var WDS og ikke SCCM der havde overtaget kontrollen over PXE distributionen. Løsningen fandt jeg ved at deaktivere PXE i SCCM og genstarte SCCM serveren helt. Hvorefter at aktivere PXE i SCCM igen. Og så skete der noget. Nu kunne jeg se at den fik fat i min server og den vil boote op med SCCM. Og installationen gik igennem succesfuldt. 31

33 Udrulning af opdateringer driller stadigvæk og jeg har problemer med at kunne trække dem ned. Jeg arbejder stadig på at få løst problemet. Selve installation med SUP er forholdsvis let og er ikke meget anderledes i forhold til anden installation i add role miljøet. SCCM er et meget komplekst værktøj som alt anhængig hvad man skal bruge det til så kræver det en stor viden omkring hvordan et server miljø er skruet sammen lige fra installation til at kunne administrere det. Alternativer Nu har jeg udforsket WDS og SCCM. Nu vi jeg undersøge hvad der så findes af alternativer til disse 2 værktøjer. Jeg fandt ud af at SCCM var meget mere end deployment af operativ systemer og software. Hvis man skulle finde et alternativ til disse og man søger efter det vil man støde på MDT. MDT (Microsoft Deployment Tool Kit) Dette er et værktøj ligesom WDS bygget til at deploye images ud på computere. MDT`s måde at deploye på ligger tæt op af SCCM`s måde at gøre dette på. Det er faktisk den samme installations metode de bruger. De bruger begge den samme installation metode da man kan styre installationsfremgangen detaljeret (task sequence) så man kan undgå færre klik undervejs i installationen hvilket gør installationen hurtigere. MDT understøtter ikke PXE ligesom WDS og SCCM gør så man er tvunget til at bruge en USB pen eller DVD til at boote fra. Dog vil man i best practice installere en WDS server på din MDT server og bruge den som boot af MDT. Ligesom WDS behøver en MDT serveren ikke at være medlem af et domæne. For at få noget ud af MDT i forehold til WDS, så er det fordi man vil tweake sin installation med variabler og have meget mere kontrol over hvad der bliver installleret på computeren. Microsoft Azure Microsofts cloud service Azure kan man ikke bare ignorere. Cloud tjenester bliver mere og mere hyppigt og for virksomheder kan man nu outsource en stor del af deres IT udstyr til store datacentre. Igennem Azure portalen kan man oprette VM`s (Virtuelle maskiner), så i stedet for at have en fysisk server man kan deploye noget Windows server på kan man bare når et månedligt beløb oprette en nu maskine hos Azure. Du skal bare klikke med musen hvor meget power du vil have for pengene. Maskinen tilgår du via remote desktop og derfra kan du bruge den til hvad du har lyst til. 32

34 Images Nu ved vi at under WDS og SCCM har vi brugt disse WIM filer for at installere Windows på en computer. Hvad WIM filer er, er blevet forklaret i WDS afsnittet hvor vi også kiggede på hvordan vi kunne lave vores egne WIM filer med Capture Image, men kan man tweake sine WIM filer uden at skal installere Windows først for at tilføje sine tilføjelser? Svaret er JA. DISM (Deployment Image Servicing and Management) Dette kommandoværktøj kan åbne WIM filer så man kan kopier, klippe eller redigere filer indeni WIM filen. Dette værktøj blev tilføjet fra Windows Server 2008 R2 og Windows 7 og op eller iggenem ADK installationen. Det er et kommando værktøj så der er ingen GUI (Graphical User Interface), så det er tekst basseret. Man starter DISM ved at åbne en kommando promt og taster DISM og tryk enter. Nu skulle du gerne få en liste over hvilke kommandoer der bruges til hvad. Se billede under bilag. Nu har jeg ingen planer med at hvad jeg vil bruge dette værktøj til andet end at se hvordan man åbner, kigge og lukke image filen igen. Første gang man skal bruge programmet og man har fundet en Image man vil arbejde med. Så kan man få noget information hvis man trykker denne kommando: DISM /Get-wiminfo /Wimfile /Wimfile:(stien på wim filen) Så får man informantion omkring wim filen. 33

35 Her kan man så se at jeg har valgt en Windows 8.1 Installation som test. Man kan se hvor meget den fylder (Expanded) da wim filer er kompresset filer. Det vigtige at notere sig her er Index tallet. Der er WIM filer der kan indeholde flere images. Det typiske vil være forskellig version af samme operativ system. De vil så figurere her som Index numre og det er så vigtigt når jeg skal til at mounte en images fil. Nu vil jeg mounte filen så vi kan arbejde med den: DISM /Mount-wim /wimfile:d:\projekt\wim\install.wim /index:1 /mountdir:d:\projekt\mount Denne process kan tage noget tid hvis du bruger nogle langsomme harddiske eller over et langsomt netværk. Forbi når man mounter en wim fil, så den begynder at pakke image ud til det det sted at du har valgt (mountdir). Og hvis du kigger med fra explodere kan du foriøvigt også se at det er en Windows installation der ligger inde i den mappe: Nu er imaget mountet og nu kan jeg customise vores image. Vi kan adde eller disable features, roles, drivers, sprogpakker og meget mere. For teste det kan vi prøve at ligge en driver ind. 34

36 DISM /image:d:\projekt\mount /add-driver /driver:c:\users\administrator\desktop\driver\bcmidi2.inf Denne kommando tilføjer min driver til imaget: Okay det ville min computer ikke. Jeg forsøgte flere gange og min kommando var korrekt men det lykkedes ikke at få addet en driver til mit image. Jeg prøvede forskellige drivere men det løste ikke noget. Jeg fik fejl hver gang. Nu vil jeg så prøve at unmounte mit image. DISM /unmount-wim /mountdir:d:\projekt\mount /discard Nu pakker DISM den tilbage til wim filen og nu kan vi bruge den customised wim fil til WDS eller SCCM. Nu er den klar til Deployment. 35

37 DISM GUI 4.0 Jeg har fundet ud af at der findes et 3. part program lavet af Mike Celone. Det bygger på DISM men har grafisk brugerflade. Dette gør mange ting lettere og hurtigere. Programmet er hjemmebrygget og det kan man godt se, men der en del administratore der bruger det. Programmet har en del funktioner som: Tilføje/slette drivers Tilføje serial nummer Det er muligt at tilføje roller og features direkte ind i image så under den normale installation bliver de installeret automatisk. Og flere ting. Min erfaring / del konklusion Det er super fedt at man bare kan åbne en wim fil og tilføje det man vil og lukke den igen. Det er grå får ved DISM er at den er tekst basseret og derved let kan komme til at trykke forkert når man skal skrive sin kommando. Det er så her at jeg har fundet det her program: DISM GUI 4.0. med det så går tingene meget stærkere og tastefejlfrit. At jeg desvære oplevede fejl ved en tilføjelse af en driver irriteret mig, men jeg kunne ikke løse problemet. Jeg kunne prøve med en andet computer, men tiden løb ud på denne del af opgaven. ISO filer er også brugt, men det er mest til USB/DVD brug. 36

38 Konklusion Så udløb tiden Så nu kan jeg så konkludere på hvad jeg har brugt den sidste måneds tid på. Jeg har fået et test site op at køre med 2 fysiske maskine og en switch imellem. Det virker ganske fint, men jeg manglede internet forbindelse til sitet så der kan trækkes opdateringer og for at gøre det mest real så vil det være underligt andet. Jeg ville nemt kunne få internet på computerne hvis jeg bare brugte min hjemme routers DHCP server. Problemet var at den køre på et andet subnet end mit test site og at jeg vil have min egen DHCP server installeret så jeg vil blive uafhængig af mit hjemme netværk så jeg evt. kunne tage mit test-site med til en evt. eksamen. Jeg installerede så en NAT på min domain controller, og det gav lidt problemer med IP adresserne da jeg blev forvirret i IP adressen til Default Gateway ( ) som også er til domaincontrolleren da det hele er installeret på en og samme server for at spare på kapaciteten. Nu har jeg installeret både WDS og SCCM. Jeg må slå det fast med det samme at SCCM er ikke noget man bare lige lærer fra den ene dag til anden. Det var den der var den største tidsluger i mit projekt og det overasker mig faktisk meget. Det var først dagen før aflevering at min Deployment service i SCCM kom til at virke, men okay så lærte jeg trods alt lidt mere af SCCM i jagten på fejlfinde. Det er et meget komplekst system og man næste lave alt i det. WDS`s installation er ligeud af landevejen, og hvis man har et mindre setup af computere vil jeg anbefale WDS frem for SCCM som kræver mere hardware end WDS. Hvis man ønsker SCCM`s muligheder med dens Task Sequense kunne man gå over til at bruge MDT i stedet for. Da den også bruger task sequenses og kombineret med WDS med PXE support er der det bedste fra begge verdener. Jeg har fået en god indsigt i Images og de såkaldte WIM filer. Jeg har arbejdet med værktøjet DISM for at få en bedre forståelse af formatet. Af alternative Deployment services nåede jeg ikke at udforske det store. SCCM optog desvære for meget af tiden. Men lærte en del omkring MDT og lidt om Azure og jeg kan afsløre at der er en ny version SCCM på vej som nok kommer til at hedde System center Der er der nye funktioner med mere cloud og man kan lave virtuelle maskiner direkte inden i konsollen. Virkelig spændene. 37

39 Litteraturliste Bøger: Internettet: (ADK info) (DISM GUI 4.0) (stedet hvor man kan finde alt om Mirosoft) Youtube videoer: (SCCM Installation) (SCCM Installation) (MDT INFO) (SUP) (Task Sequence) (DISM) 38

40 Bilag 39

41 40