Административные и конфигурационные настройки RIS
Третий способ конфигурации RIS заключается в использовании групповой политики. С ее помощью можно указать, какие параметры установки будут предложены мастером установки клиентов (CIW) различным группам пользователей. Например, пользователям совсем необязательно нужен доступ к дополнительным параметрам установки или инструментам обслуживания и устранения проблем в работе. Используя групповые политики, администратор может оставить обычным пользователям лишь возможность автоматической установки, а доступ к остальным параметрам предоставить только сотрудникам ИТ-отдела.
| Параметр | Расположение | Значение по умолчанию |
| Параметры мастера установки клиентов (CIW) | Политика домена по умолчанию – Конфигурация пользователя – Конфигурация Windows – Службы удаленной установки (Default Domain Policy – User Configuration – Windows Settings – Remote Installation Service) | Для всех пользователей домена: только автоматическая установка |
Совет
Чтобы обеспечить автоматический выбор конкретного образа ОС определенными группами пользователей, предоставьте им доступ только к этому образу. Когда пользователю доступен лишь один образ, он выбирается автоматически (при этом экран выбора образов не отображается).
Четвертый (и последний) способ конфигурации RIS заключается в использовании дескрипторов безопасности (избирательных списков управления доступом, DACLs) для разграничения доступа пользователей к образам ОС на сервере RIS. Администраторы могут задействовать этот способ, когда им нужно обеспечить корректный выбор образа для автоматической установки, соответствующий обязанностям пользователя на предприятии. По умолчанию при добавлении на сервер RIS образа ОС, последний становится доступен всем пользователям, которых обслуживает данный сервер..
| Параметр | Расположение | Значение по умолчанию |
| Доступность образа ОС для пользователей в мастере установки клиентов (CIW) | Избирательные списки управления доступом (Discretionary Access Control Lists, DACLs) для файла ответов (.sif), находящегося в папке шаблонов образа | Доступен всем пользователям |
Совет
Для снижения объема работы, связанной с разграничением доступа пользователей к образам, устанавливайте дескрипторы безопасности на папку шаблонов образа, а не на отдельные файлы ответов (.sif). Кроме того, использование групп безопасности для контроля доступа к образам эффективнее, чем назначение прав пользователям на индивидуальной основе.
После настройки всех необходимых параметров RIS можно приступать к обслуживанию компьютеров с возможностью удаленной загрузки. В следующем разделе представлен обзор мастера установки клиентов (CIW), а также описание параметров установки, которые могут быть доступны конечному пользователю. Как уже говорилось выше, для отправки запроса на обслуживание сервером RIS клиентские компьютеры должны быть оборудованы ПЗУ удаленной загрузки PXE или сетевым адаптером, поддерживающимся диском удаленной загрузки RIS.