Параметры установки клиентов
Автоматическая установка
По умолчанию автоматическую установку могут выбрать все пользователи функции удаленной установки ОС. Автоматическую установку можно использовать для обеспечения успешной инсталляции ОС пользователем. Администратор может сконфигурировать параметры установки таким образом, что пользователю останется только выполнить вход в сеть для автоматического запуска установки. Во время установки системы пользователю не задается ни единого вопроса, что позволяет избежать звонков в ИТ-отдел с просьбами о помощи, тем самым, снижая расходы организации на поддержку пользователей.
При желании администратор может предоставить пользователю возможность выбирать из нескольких вариантов автоматической установки ОС. Службы удаленной установки позволяют администратору задать краткое название, характеризующие каждый образ. Это дает пользователю возможность самостоятельно выбрать ОС, соответствующую его нуждам или рабочим обязанностям. Например, администратор может подготовить несколько различных файлов ответов для образа автоматической установки ОС, предназначенного сотрудникам отдела маркетинга. Каждый файл ответов конфигурирует операционную систему в соответствии с должностью сотрудника в отделе. Администратор разрешает доступ к этим вариантам установки только группе безопасности отдела маркетинга, т.е. сотрудники других отделов эти варианты установки использовать не смогут. Теперь у конечных пользователей есть богатый выбор вариантов установки ОС, сделать который им помогают краткое название и понятное описание, отображаемые при просмотре каждого варианта.
Настройки служб удаленной установки позволяют заранее задать формат автоматического образования имен компьютеров и контейнер в службе каталогов Active Directory для создаваемых учетных записей компьютеров. Сотрудникам ИТ-отдела теперь не нужно самим устанавливать систему для пользователя, чтобы исключить вероятность его ошибки при указании домена или имени компьютера. Администратору достаточно сконфигурировать эти параметры для определенного сервера RIS, и все остальное будет сделано автоматически во время установки операционной системы.
Рекомендации:
- Исходные настройки объекта групповой политики домена по умолчанию ограничивают выбор конечных пользователей только автоматической установкой. Администратор может изменить параметры политики домена по умолчанию или создать новые объекты групповой политики, предоставляющие пользователям доступ к остальным параметрам установки клиента. Дополнительную информацию о настройках групповой политики можно найти во встроенной справке Windows 2000.
- Если Вы решите предоставить конечным пользователям выбор из нескольких вариантов установки, не делайте его слишком широким (рекомендуется не более 3-5 вариантов). Это упростит ситуацию для пользователей и поможет им сделать правильный выбор, соответствующий их задачам и обязанностям в организации.
- Включая индивидуальных пользователей в группы безопасности, Вы сможете ограничивать доступ к образам ОС группам пользователей. Назначение разрешений на файлы ответов (.sif) для отдельных пользователей может оказаться непосильным бременем для администратора. Поэтому используйте группы безопасности для ограничения доступа и, по возможности, назначайте разрешения на папку Templates (это приведет к тому, что разрешения будут применяться сразу ко всем файлам в папке), а не на отдельные файлы ответов.
Выборочная установка
Выборочная установка схожа с автоматической, однако она позволяет администратору или работнику службы поддержки установить ОС для других сотрудников организации. Это параметр удаленной установки можно применять для полной инсталляции ОС на клиентский компьютер или для предварительного создания его учетной записи в Active Directory. Выборочную установку в большинстве случаев используют сотрудники ИТ-отдела, когда им необходимо произвести предварительную настройку или переустановку системы клиентского компьютера. Используя выборочную установку, сотрудник ИТ-отдела может переназначить параметры образования имени компьютера и расположение его учетной записи в Active Directory. По умолчанию сервер RIS генерирует имена компьютеров в формате, определенном администратором служб удаленной установки. Администратор также указывает контейнер в службе каталогов Active Directory для создания учетной записи компьютера одновременно с установкой ОС. По умолчанию присвоение имени компьютеру производится на основе имени учетной записи пользователя, запустившего мастер установки клиентов (CIW).
В случае, когда администратор или работник службы поддержки производит установку ОС для другого сотрудника организации, использование учетной записи сотрудника ИТ-отдела в качестве основы для имени компьютера, возможно, является неудачным решением. Для таких случаев у ИТ-специалиста будет возможность выборочной установки, предоставленная посредством групповой политики, что в свою очередь, позволит переназначить параметры наименования компьютера и его расположение в Active Directory.
Выборочная установка также предоставляет администратору возможность предварительной регистрации компьютера в службе каталогов Active Directory – создания объекта учетной записи компьютера. Если учетная запись предварительно создана администратором, значит это авторизованный, "известный" компьютер, который может обслуживаться любым доступным сервером RIS. Предварительное создание учетной записи можно осуществить в мастере установки клиентов. Для этого нужно ввести всю необходимую информацию для установки ОС, но в конце отказаться от ее запуска. Эти действия обеспечат создание учетной записи компьютера в Active Directory.
Примечание
Самым простым способом предварительного создания учетных записей клиентских компьютеров будет использование сценария VBScript, предоставляемого производителям оборудования корпорацией Microsoft. Для выполнения сценария требуется таблица MS Excel, куда внесена вся необходимая информация для предварительного создания учетных записей, используемых с RIS. При заказе компьютеров, для которых Вы планируете предварительное создание учетных записей, запросите у поставщика оборудования сценарий VBScript и электронную таблицу с внесенными в нее идентификаторами GUID.
Рекомендации:
- Если удаленная установка ОС разрешена конечным пользователям, то выборочная установка обычно не применяется, чтобы обеспечить соответствие стандартам именования компьютеров и расположения в Active Directory. Однако когда сотрудник ИТ-отдела производит ручную установку ОС или приходит к конечному пользователю для установки системы, использование выборочной установки будет вполне оправдано.
- Используйте выборочную установку в случае, если конечные пользователи Вашей организации всегда должны получать компьютер с уже установленной ОС. Функция удаленной установки ОС позволяет обойтись без предварительной инсталляции системы, но если предустановка ОС является требованием организации, Вы всегда сможете задействовать выборочную установку.