用RIS安裝WindowsServer2003SP1(轉)

用RIS安裝WindowsServer2003SP1(轉)[@more@]

　　下面是Jonathan Hassell在網路直播中介紹的“Windows Server 2003 SP1”新的安全增強功能的三個檢查清單之一。這個系列內容中的其它檢查清單還包括:快速設定安全配置嚮導(SCW)。

　　

　　如果你有一個較大的網路，並且你每個星期要為這個網路增加5至10臺計算機，完全重新格式化或者重新安裝一些計算機，或者推出新的補丁包，你就需要一個比使用無人管理的指令碼更簡單的安裝程式。在所有新機器中自動安裝“Windows Server 2003 SP1”不是更好嗎?

　　

　　根據這種要求，微軟使用一種工具把這種方便性與無人管理的指令碼結合在了一起，讓你的計算機從網路啟動，選擇一個預先配置的作業系統映像，然後把那個映像傳送到目標計算機的硬碟。所有這些操作過程都是在這個程式啟動的開始階段回答幾個簡短的問題就可以完成了。這個過程叫做遠端安裝服務(RIS)。

　　

　　下面是用RIS安裝SP1的指南

　　

　　檢查列表:使用RIS安裝“Windows Server 2003 SP1”

　　

　　?建立一個安裝SP1的CD盤

　　

　　你可以使用這個補丁包的可執行檔案中的一個特別的命令列功能，用升級的檔案替中央釋出共享中的舊檔案。這個過程與RIS映象功能配合起來使用非常好，因為你已經擁有了必要的釋出共享。你需要為你的各個平臺配置網路/管理員版本的補丁包，而不是普通使用者版本的補丁包。

　　

　　首先建立一個“c:winsp”的目錄，把下載的補丁包檔案複製到那個目錄。然後，使用命令列中的下列命令或者使用“Start/Run:ws2k3sp1.exe -x”(根據需要替換檔名)命令把補丁包釋放到那個目錄。最後，執行下列命令列中的命令或者執行“Start/Run:D:wins2k3sp3i386UPDATEUPDATE.EXE -S:C:windist命令，用Windows釋出CD盤中的新的補丁包檔案更新目錄中檔案。這些檔案更新後，這個過程就完成了。

　　

　　?使用RIPrep映象一個準備未來使用的SP1伺服器

　　

　　如果說遠端安裝服務非常適合作業系統安裝和熱修復各種硬體的話，RIPrep(遠端安裝準備嚮導)和Sysprep(系統準備工具)對於把一個完整的系統映象安裝到同樣型別的一批硬體中是非常有幫助的。這種系統映象包括作業系統、應用程式、個性化設定以及設定和限制等。這個過程在實驗中完成得非常好。如果你的機構有在一、二年內新購買的標準的硬體裝置，這個工作就會完成得更好。這個過程也會非常簡單。

　　

　　首先，建立一個標準系統，這個系統要有作業系統、應用軟體、任何個性化的環境和你需要傳遞的任何東西。然後，執行RIPrep，RIPrep刪除個人資訊和與安全有關資訊並且把映象複製到RIS伺服器中。接下來，你使用正常的RIS網路啟動過程把映象傳送到企業系統中。

　　

　　下面是一些限制:

　　

　　-域名控制器:任何RIPrep準備的映象都不要包含任何安全資訊。

　　

　　-動態主機控制協議伺服器:在一個網路中有多個失去控制的動態主機控制協議伺服器就會產生災難性的後果。

　　

　　-RIS伺服器:每一個RIS伺服器都將自動成為動態主機控制協議伺服器。

　　

　　欲瞭解有關RIPrep更多的資訊，請參閱O'Reilly出版社出版的《學習Windows Server 2003》一書的第二章。