Windows部署服务（WDS）

一、安装Windows部署服务（WDS）

1、选择“开始—程序—管理工具—服务器管理器”，打开“服务器管理器”控制台，选择“角色”选项，单击“添加角色”链接，运行“添加角色向导

2、在“选择服务器角色”对话框中，选中“windows 部署服务”复选框，如图1-1
3、在“选择角色服务”对话框中，选中“部署服务器”复选框如同3-1所示
4、 在“确认安装选择”对话框中，查看并确认将要安装的角色或功能，如图4-1所示
5、单击“安装”按钮开始安装。安装结束后，显示“安装结果”对话框，如图5-1所示，单击“关闭”按钮退去即可
二、到这windows 部署服务就安装完成了，下面讲如何运行windows 部署服务，要运行Windows 部署需要安装DHCP服务，下面安装DHCP服务。

6、在“选择服务器角色”对话框中添加“DHCP服务器”如图6-1所示
7、在“选择网络连接绑定”对话框中选择“17230515”如图7-1所示
8、在“添加或编辑DHCP作用域”对话框中，为当前DHCP服务器添加作用域，作用域的地址范围是17230515—172305199。如图8-1所示
9、在“配置DHCPv6无状态模式”对话框中，选择“对此服务器禁用DHCPv6无状态模式”单击按钮，如图9-1所示
10、安装DHCP服务器完成之后，在“服务器管理器”窗口中定位到”DHCP服务器”，删除其他作用域（只保留图8-1创建的作用域），然后打开 该作用域的“属性”对话框（如图10-1） 在“高级”选项卡中选择“两者”单选按钮，如图10-2所示
11、最后在“IPv4属性”对话框中，为DHCP服务器绑定17230515 的服务器地址如图11-1所示
三 到此DHCP也安装完成，下面介绍Windows部署服务的配置过程与步骤

12、打开“服务器管理器”定位到“角色—Windows部署服务”，开始启动Windows部署服务。

13、右击dcheinfolocal(如果你计算机名为win 2008-1 域名为acom那就右击win2008acom) ,从快捷菜单中选择“配置服务器”的命令，如图13-1所示，启动“Windows 部署服务配置向导”。

14、在“欢迎页面”对话框中列出了Windows 部署服务所需的条件，如图14-1所示
15、在“远程安装文件夹的位置”对话框中，选择一个可用空间最大的NTFS分区，作为Windows 部署服务保存 *** 作系统映像的位置，如图15-1所示
16、在”DHCP选项60”对话框中，配置DHCP服务器。如果网络中的DHCP 服务器与Windows 部署服务在同一台计算机上，请选中“不侦听端口67”和“将DHCP选项标记#60配置为PXECLIient复 选框，”如图16-1所示
17、在“PXP服务器初始设置”对话框中，选择“响应所有（已知和未知）客户端计算机”单选按钮，如图17-1所示
18、在“配置完成”对话框中，选择“立即在Windows 部署服务器上添加映像”复选框，如图18-1所示
19．在“Windows 映像文件位置”对话框中，选择将要添加的Windows *** 作系统的位置。在本例中，将 Windows 7（集成 SP1）的64位安装光盘放在光驱中，该光驱盘符为D。在本例中选择D:,如图19-1所示(在选择的 时候先把映像放在光驱中，然后选择光驱)
20．在“映像组”对话框，选择“创建新的映像组”单选按钮，在此命令映像组名称为“Windows 7 SP1”，如图20-1所示
21．在“复查设置”对话框中，显示了图19-1中要添加的映像数，分别为“启动映像数”与“安装映像数”，如图21-1所示
说明“启动映像”是用来安装计算机的 *** 作系统映像。从windows vista 开始，启动与安装映像分开。用高版本的启动映像启动计算机，可以安装“低版本”的 *** 作系统，但用低版本的启动映像启动计算机，将不能安装“高版本”的 *** 作系统。例如，可以用windows 7 SP1 的启动映像启动计算机，可以用来安装windows vista；windows server 2008；windows Server 2008 R2；windows 7；windows 7集成SP1包，但用windows vasta 的启动映像启动计算机，则不能安装windows 7；windows server 2008 R2 *** 作系统映像。

22 在“任务进度”对话框中，当 *** 作系统的启动映像与安装映像添加到windows部署服务器之后，显示“ *** 作完成”，单击“完成”按钮，如图22-1所示
23．返回到“服务器管理器”窗口，可以看到已经添加了4个windows 7的安装镜像，如图23-1所示
三．下面介绍添加其他 *** 作系统的安装镜像

24．定位到“服务器管理器—角色—windows 部署服务—服务器—（服务器计算机名）—安装映像”,在右侧空白窗格中央右击“添加映像组”，如图24-1所示
25、在“添加映像组”对话框中，输入要创建的组名，在本例中为“windows 7 sp1 x32”。

26、然后定位到新创建的映像组，在右侧空白窗口中右击，在d出的快捷菜单中选择“添加安装映像”命令，如图26-1所示。
27．然后在光驱中换上windows 7 集成sp1 的32位版本，在“映像文件”对话框中浏览选择windows 7 安装光盘根目录中的 \sources、installvim文件。

说明在Windows Vista 及其以后的 *** 作系统安装光盘的sources目录中，有两个映像文件，其中名为installwim的是安装映像，名为bootvim的是启动映像。

28在“可用映像列表”对话框中，显示了可用的映像列表及描述信息。如果采用默认的名称和描述，请选中“使用每个选定映像的默认名称和说明”复选框的选择。如图28-1
29、如上图中取消了“使用每个选定映像的默认名称和说明”复选框的选择，则会d出“映像元数据”对话框，并依次显示每个映像的名称和说明，可以根据需要修改，如图29-1和29-2
30、在“摘要”对话框中显示要添加的映像，如图30-1所示
31、添加映像完成后，单击“完成”按钮如图31-1
32、如果要添加其他 *** 作系统的映像，强参照前面的步骤，创建映像组并添加映像，这些就不一一介绍了
四．在添加完映像后，需要添加启动映像。需要注意的是，并不是每次添加安装映像都要添加启动映像 如果已经有“同版本”的启动映像，则不用添加。Windows 启动映像与安装映像的关 系是：
（1）windows 7 SP1与windows server 2008 R2 SP1的启动映像相同，是同一版本。目前该版本的启动映像可以启动并安装包括windows 7 SP1，windows server 2008 SP1 极其以前的 *** 作 系统。例如windows vista， windows server 2008 windows server 2008 R2等
（2）windows启动映像也分为32位和64位。32位启动映像可以装32位和64位 *** 作系统，而64位只能安装64位 *** 作系统。如果windows 部署服务中同时有32位和64位启动映像，则在使 用windows部署的时候，会自动侦测客户端的类型，如果符合64位要求，则会出现64位和32位启动映像的选择，让用户选择；如不符合64位要求，则会默认安装32位启动映像。
（3）在添加更新版本的启动映像之后，可以删除以前版本的启动映像

接下来介绍添加启动映像的方法，以添加64位的Windows 7SP1的启动映像为例，步骤如下

33、在“Windows 部署服务”中，定位到“启动映像”，在右侧空白窗格中右击“添加启动映像”如图33-1所示
34、在“映像文件”对话框中，从Windows 7 安装光盘中选择浏览选择名为bootwimd的启动映像，如图34-1所示
35、在“添加元数据”对话框中显示了添加的映像名称和说明，用户也可以根据自己的需求或习惯进行定制。如图35-1
36、在“摘要”对话框中显示了要添加的影响的名称和位数（x64表示64位）如图36-1所示
37、添加完成后，单击“完成”按钮，完成镜像的添加。如图37-1所示
38、添加启动映像完成之后，返回到“Windows 部署服务”，在“启动映像”页显示了添加的映像，如图38-1所示
39、如果要删除不再使用的映像，可以右击该映像，在d出的快捷菜单中选择“删除”命令根据提示进行 *** 作即可，如图39-1
下面介绍配置Windows部署服务

五、在添加完安装映像与启动映像后，右击服务器名，从快捷菜单中选择“属性”命令（见图39-2），可以用来配置Windows部署服务器
40、选择“PXE响应设置”选项卡，选中“响应所有（已知和未知）客户端计算”单选按钮，如图40-1所示
41、选择“目录服务”选项卡。在“新建客户端命令策略”选项区域中设置客户端计算机的命名原则，在“客户端账户位置”选项区域中设置将使用Windows部署服务远程安装 *** 作系统的计算机存放的位置。如图41-1所示
说明在以前的RIS服务器中，使用RIS部署的计算机只能保存在AD的computers容器中，而在Windows部署服务中，可以将使用windows部署服务安装 *** 作系统的计算机统一保存在一个容器 中。

42、在“启动”选项卡中，设置“默认启动映像”和“默认启动程序”通常选择默认的就可以，如图42- 1所示
43、在“高级”选项卡中，将选择Windows 部署服务使用AD服务器和是否对DHCP中授权，请选中“在DHCP中授权此windows部署服务服务器”单选按钮，如下图
44、在DHCP选项卡中设置DHCP服务，如果当前服务器上没有DHCP服务器，请选择两项。如图44-1所示
45、在“客户端”选项卡中，设置是否启用无人参与安装，如图45-1所示
设置完成后，单击“确定”按钮。完成Windows 部署服务器的设置，接下来创建一个windows 7虚拟机，在虚拟机中，通过网络安装windows 7 *** 作系统，主要步骤如下：

46．创建Windows 7虚拟机后，启动虚拟机，当出现Press F12 for networkserver boot时，按F12键，如图46-1所示

WINDOWS SERVER 2012 R2 设置

一、任务栏左下角启动服务器管理器，然后进行设置。
1、登录不显示服务器管理器

2、本地服务器，看到右边的IE增强的安全配置，如图所示，关闭两项内容。这样就关闭了IE增强安全提示框。

3、“工具”菜单，启动“服务”，启动两项声音服务(Windows Audio\Windows Audio Endpoint Builder)，并设为自动属性。

4、“管理”菜单，添加服务器角色与功能。添加功能：Search服务、Server Backup、无线LAN，以及“用户界面和基础结构”下的桌面体验，优质 Windows 音频视频体验等。如果你需要添加 Net Framework 35 功能，自己再选上。

二、WIN键+R键，输入GPEDITMSC，进入组策略。 
1、禁用“密码符合复杂性要求”，“密码最长使用期限”改为0（无期限）

2、启用“交互式登录:无需按 Ctrl+Alt+Del”

3、禁用“显示"关闭事件跟踪程序"”

4、计算机配置 -> 管理模版 -> 系统，启用“在登录时不显示"管理你的服务器"页”

5、用户配置 -> 管理模版 -> "开始"菜单和任务栏，设置“更改"开始"菜单电源按钮”的默认 *** 作为“关机”，系统默认是“注销”。

三、显示桌面图标、壁纸等。
1、在桌面点右键，选择“个性化”菜单，再选择“更改桌面图标”,选择你需要的图标显示到桌面去。

首选需要正确开启windows2008系统的远程桌面功能1正常的开启 *** 作：在桌面上右点"计算机"->"属性"->在打开的"系统"窗口里点击"远程设置",再切换到"远程"选项板中,将"远程协助"打上对钩，再将"远程桌面"里根据你的需要选择一项目，比方我选择的是"允许运行任意版本远程桌面的计算机连接"。确定就行了。2特殊的情况：有的网友会发现在给"远程协助"打钩时，是灰色的没法钩上，也就没办法开启。这是因为windows2008的安全性已经被微软设计的很高，默认刚安装上2008系统时并没有安装上这项服务，需要你用执行相应的安装 *** 作。具体如下：打开"服务器管理器"右击"功能"选择"添加功能"，将右边窗口中"远程服务器管理工具"下边的"远程协助"打上对钩"再点击"下一步"再点击"安装"需要等待几分钟安装完后再去执行上边第1步 *** 作就成功开启了远程桌面功能。但现在我们遇到了一个问题，就是Windows server 2008系统默认只支持一个administrator用户登陆，一个登录后另一个就被踢掉了，有没有办法像Windows Server 2003那样允许多用户用同时同一个用户名登录解决方法: 打开控制面板-管理工具，终端服务-终端服务配置1、连接：RDP-tcp 点右键，属性。网络适配器-最大连接数2。默认情况下如果你不添加终端服务功能，最大只能调整为同时2个连接。2、终端服务器授权模式：点右键，属性。常规，限制每个用户只能使用一个会话，去掉勾，确定。到这里就可以多登录了。如果没有设置生效，重启一下。3、为了防止恶搞，阻止远程用户终止控制台管理员。我们可以运行gpeditmsc，打开组策略 ，计算机配置-管理模板-Windows组件-终端服务-终端服务器-连接。配置：拒绝将已经登录到控制台会话的管理员注销，设置启用，重启系统或是刷新组策略后即可生效。英文版 *** 作系统对应的 *** 作流程是：在使用Windows 2008远程登录功能时，如果需要进行多用户登录，可以采用以下配置方法：首先要启用远程桌面这一功能：右击“我的电脑”→ 属性 → 远程配置 → 远程桌面，就可以配置相应的远程桌面功能了。下面是配置多用户登陆的方法：打开 控制面板 → 管理工具 → 终端服务（Terminal Services） → 终端服务配置（Terminal Services Configuration）1、（修改可以同时登陆的人数，包括自己，默认为2个，如果只需要另外一个人远程登陆你的电脑的话，比如mm或gg，那么这一步就不用做了，直接跳到第二步）连接（Connections）：RDP-tcp 点右键 → 属性 → 网络适配器（Network Adapter） → 最大连接数 → 自己修改数目。2、配置（Edit settings）：终端服务器授权模式（Terminal Services licensing mode） → 点右键 → 属性 → 常规 → 限制每个用户只能使用一个会话（Restrict each user to a single session），去掉前面的勾 → 确定。到这里就可以多用户登录了。如果设置没有生效，重启一下（试过了，生效d）。3、为防止恶搞，阻止远程用户终止控制台管理员。开始 → 运行 → gpeditmsc → 计算机配置 → 管理模板 → Windows组件（Windows Components） → 终端服务（Terminal Services） → 终端服务器（Terminal Server） → 连接（Connections） → 拒绝将已经登录到控制台会话的管理员注销（Deny logoff of an administrator logged in to the console session），右击 → 属性 → 启用。（重启生效）windows 2008 r2 rds设置远程桌面服务或说RDS是一项由来已久的Windows终端服务，只不过它经历了许多更新和发展。那些曾将终端服务当作Citrix基础的企业，现在大都不再需要Citrix了，因为以前主要来自Citrix插件的功能已经被Windows 2008 R2 RDS替代。微软已经对其功能和兼容性进行升级，以前需要Citrix进行补充的功能已经包含在其中。通过x64位主服务器，我们可以将32Gb或64Gb以及8核或16核放入单一系统中，让150-250名用户同时处在同一个RDS服务器上。RDS的主要特性：1可以同时让多个用户处于同一RDS主服务器，从而使大量RDS服务器都处于加载平衡状态。2用RDS Session Broker服务器平衡RDS服务器的加载，并且当用户断开链接时将其重新连接到服务器上。3将RDS网关服务器接入网络，以便远程用户通过标准SSL 443端口访问RDS主机(而不是通过经常被防火墙拦截的3389端口)。4将RDS Web Access服务器接入网络，因此远程用户只能连接一个网页并通过一个页面来访问其RDS应用，而不需要获取全部桌面会话。5将RDS RemoteApp服务器接入网络，这样用户桌面会产生一个相应图标，双击该图标就可打开一个应用，而不需要了解该应用是否以RDS托管应用的方式运行。我们还可以将这些服务器角色结合起来尽可能减少所需的系统数量，或者我们也可以对该环境进行扩展，大大增加其资源量和用户量。至于RDS的基本安装，笔者有以下经验与大家分享。部署RD Session Host 角色服务时，要在RD Session Host服务器可用来托管应用前，按先后顺序完成以下三件事情：1必须安装RD Session Host角色服务(这是基本的终端服务器系统任务。)2要通过RD Session Host服务器托管的应用必须安装到RD Session Host系统上。3必须授予用户所需的特权，使其能连接RD Session Host服务器以及配置RD许可证。安装RD Session Host角色服务欲安装RD Session Host角色服务，可按如下步骤进行：1通过本地管理员享有的特权登录所需服务器。2点击“开始”菜单，然后点“运行”。3在运行对话框中输入ServerManagermsc，然后确认。4在Roles Summary部分，点击添加Roles任务。5添加Roles向导加载之后，选下一步。在选择服务器角色页面上，选择“远程桌面服务”角色，然后点下一步。6在远程桌面服务页面，选下一步。7在选择角色服务页面，仅选择“远程桌面会话主机”角色服务。这是此时唯一安装的角色服务。点击下一步。8在Uninstall and Reinstall Applications for Compatibility page,选择下一步到Specify Authentication Method for Remote Desktop Session Host页面，为RD会话主机服务器选择一种验证方式，然后点下一步。9在Specify Licensing Mode页面，选择Configure Later licensing，然后点下一步。10在Select User Groups Allowed Access to This RD Session Host Server 页面，保留默认管理组，点下一步。11在Configure Client Experience 页面，选择所需的客户经验级别，当远程客户连接到RD会话主机服务器时会使用到这一项，点下一步。12在Confirm Installation Selections 页面，检查所有选定的选项，然后点“安装”。13当系统提示重启服务器，点确认。服务器重启后，重新以管理员身份登录服务器，登录后，系统会显示安装完成页面。检查该页面的所有内容，确定终端服务器安装成功。安装应用应该在RD会话主机角色服务安装完成后，才将应用程序安装到RD会话主机服务器上。反之，所安装的应用可能会无法被所有用户正常使用。此外，如果是以特殊安装模式进行安装，那么应用只能安装到RD会话主机服务器上。可以用以下任意一种方法将RD会话主机服务器以这种安装模式安装。1打开控制面板，在下属程序中找到远程桌面会话主机，使用该主机选项上的“安装应用”。2在安装应用前，使用此命令：change user /Install 。如果选择第二种方法，那么需要用change user /Execute命令，将该服务器改回Execute模式。用户访问新安装的应用前，服务器应处于Execute模式。可用change user /Query命令查看当前模式。注意，当安装那些使用微软msi数据包的应用时，RD会话主机服务器通常不需要转换到Install模式。只要安装使用msi数据包或相关可执行安装文件即可。授权用户进行访问按以下步骤 *** 作，可授权用户访问RD会话主机服务器：1以本地管理员身份登录所需服务器。2点击“开始”菜单，然后点“运行”。3在运行对话框中输入ServerManagermsc，然后确认。4在d出的Server Manager 控制台选择Configure Remote Desktop任务。5在系统属性对话框中的远程选项卡，远程桌面部分，点Select Users按钮。下一步，选择“添加”，在Select Users or Groups对话框中，选择你允许的用户进行授权，然后确认结束。6确认结束后，在系统属性对话框中，再次确认结束。注意，上述步骤完成后，本地远程桌面用户组会被修改。在Farm中管理大量RD会话主机服务器时，推荐大家用组策略对象中的有限组策略有节制地访问这些服务器。

---