搜索
创作
提问
登录注册
展开

专栏首页博客笔记COBBLER批量安装Windows系统

COBBLER批量安装Windows系统

阅读 1750

0x00 Cobbler安装原版Windows10需求

需求：采用Cobbler批量分发安装Windows10(官方原版未封装过)并默认进入审核模式;

1. 环境准备
  • 1.COBBLER无人值守批量安装系统(参看我前面的文章)
  • 2.Windows ADK 下载与安装(两个工具都必须下载)
  • 3.Windows 10 专业版下载(version 1903 (x64) - DVD (Chinese-Simplified) 
OS 名称:          Microsoft Windows 10 专业版
OS 版本:          10.0.18362 暂缺 Build 18362
OS 制造商:        Microsoft Corporation
OS 配置:          独立工作站
OS 构件类型:      Multiprocessor Free

WeiyiGeek.Windows10

Liunx配置： 环境：CentOS Linux release 7.6.1810 (Core) 3.10.0-957.12.2.el7.x86_64 

#!/bin/bash
#Desc：Centos7安装后初始化脚本
# 根据自己的环境自定义 （采用两块网卡 - 一块连接外网下载应用 - 一块用于开启DHCP服务于TFTP）
echo -e "\n############################\n#网卡配置\n####################################\n"
sed -i 's/ONBOOT=no/ONBOOT=yes/g' /etc/sysconfig/network-scripts/ifcfg-ens192
sed -i 's/BOOTPROTO=dhcp/BOOTPROTO=static/g' /etc/sysconfig/network-scripts/ifcfg-ens192
cat >> /etc/sysconfig/network-scripts/ifcfg-ens192 <<EOF
echo IPADDR=192.168.1.99
echo NETMASK=255.255.255.0
EOF
service network restart
echo nameserver 114.114.114.114 >> /etc/resolv.conf
echo "--[网卡配置结束]--"

echo -e "\n############################\n#SSH服务配置\n####################################\n"
sed -i 's/#PermitRootLogin/PermitRootLogin/g' /etc/ssh/sshd_config
systemctl restart sshd
echo "--[SSH服务配置结束]--"

# 自定义完毕

echo -e "\n############################\n#采用阿里YUM源调换系统YUM源\n####################################\n"
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
curl -o /etc/yum.repos.d/CentOS-epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
yum clean all
yum makecache
yum update -y && yum upgrade -y &&  yum -y install epel*
echo "--[YUM替换更新应用软件完成]--"

echo -e "\n############################\n#安装常用的运维软件\n####################################\n"
yum install -y nano vim net-tools tree wget
echo "--[安装安装完成]--"

echo -e "\n############################\n#安装COBBLER及其依赖\n####################################\n"
yum -y install xinetd syslinux dhcp tftp-server httpd rsync samba
install -y python-pip && pip install -U pip 
yum -y install cobbler cobbler-web pykickstart 
wget https://github.com/WeiyiGeek/Study-Promgram/Linux%E8%BF%90%E7%BB%B4%E8%BF%9B%E9%98%B6/Linux/Cobbler/Cobbler_init.sh -O /tmp/
chmod +x /tmp/Cobbler_init.sh && /tmp/Cobbler_init.sh
echo "--[安装完毕]--"

Windows ADK

描述：Windows 评估和部署工具包 (Windows ADK) 具有自定义大规模部署的 Windows 映像以及测试系统、添加的组件和在该系统上运行的应用程序的质量和性能所需的工具。 下载地址：https://docs.microsoft.com/zh-cn/windows-hardware/get-started/adk-install#winADK (可以下载到其他版本ADK)

WeiyiGeek.other-ADK

Windows ADK 包括：

_注意_：

  • 从 Windows 10 版本 1809 开始，Windows 预安装环境 (PE) 是独立于评估和部署工具包 (ADK) 发布的
  • 若要将 Windows PE 添加到你的 ADK 安装，请下载 Windows PE 加载项并在安装 ADK 后运行所包括的安装程序,行安装程序后，WinPE 文件将位于它们在以前的 ADK 安装中的同一位置。
  • 先运行adksetup.exe在运行adkwinpe.exe进行预安装环境

根据需求进行选择：

WeiyiGeek.adksetup

进行预安装环境windows PE：

WeiyiGeek.adkwinpe

2. 映像制作

安装完后，以管理员身份打开部署和映像工具环境（执行以下命令）：

WeiyiGeek.打开部署和映像工具环境

#1.本地生成winpe文件目录
copype amd64 C:\winpe

#2.dism 挂载 winpe的启动文件到winpe的mount目录
Dism /mount-image /imagefile:C:\winpe\media\sources\boot.wim /index:1 /mountdir:C:\winpe\mount

#3.将启动命令硬编码写死到winpe的startnet.cmd文件里（这里的IP是COBBLER设置DHCP服务的网卡的IP - 需要一块独立网卡）
echo arp -a >> C:\winpe\mount\Windows\System32\startnet.cmd
echo ping -n 6 -l 69 192.168.1.99 >> C:\winpe\mount\Windows\System32\startnet.cmd  #arp 广播时候还没记录1.99机器的mac（ps:您可以提前将wds/cobbler机器的mac地址进行绑定）
echo ipconfig >> C:\winpe\mount\Windows\System32\startnet.cmd
echo ping -n 4 192.168.1.99 >> C:\winpe\mount\Windows\System32\startnet.cmd
echo net use z: \\192.168.1.99\share "123" /user:administrator >> C:\winpe\mount\Windows\System32\startnet.cmd

#4.应答文件
echo z: >> C:\winpe\mount\Windows\System32\startnet.cmd
echo cd win >> C:\winpe\mount\Windows\System32\startnet.cmd
echo z:\win\setup.exe /unattend:z:\win\win10_x64_bios_auto.xml >> C:\winpe\mount\Windows\System32\startnet.cmd

#5.卸载winpe的挂载（一定要执行，否则直接强制删除文件夹会出一些稀奇古怪的问题）
Dism /unmount-image /mountdir:C:\winpe\mount /commit

#6.制作win10镜像，名为 winpe_win10_amd64.iso
MakeWinPEMedia /ISO C:\winpe C:\winpe\winpe_win10_amd64.iso

提示(TIPS)：

  • 在第三步的时候进行了硬编码,由于想挂载共享文件,必须要知道smb主机,我们可以利用这个cmd调用其他的bat(利用powershell下载bat并且运行)
  • 脚本补充更新(2020年7月13日 15:04:08)# startnet.cmd wpeinit arp -a ipconfig ping -n 8 192.168.1.99 nbtstat -A 192.168.1.99 arp -a ping -n 4 192.168.1.99 arp -a net use z: \\192.168.1.99\share "WeiyiGeek" /user:administrator z: Ghost64.exe # WeiyiGeek.bat @echo off if "%1%" == "" ( echo SMB://192.168.1.99 net use z: \\192.168.1.99\share "WeiyiGeek" /user:administrator z: Ghost64.exe ) else ( echo SMB://%1% net use y: \\%1%\share "WeiyiGeek" /user:administrator y: Ghost64.exe )
3. 配置Cobbler与samba

使用WinScp 等工具，将 winpe_win10_amd64.iso 上传到 Cobbler 服务器上，同样的三个流程：

  • 上传ISO镜像到 Cobbler Server 端
  • 导入ISO镜像到 Cobbler Server 端
  • 配置ISO镜像相关自动值守安装文件
#导入ISO镜像
cobbler distro add --name=windows_10_x64 --kernel=/var/lib/tftpboot/memdisk --initrd=/root/winpe_win10_amd64.iso --kopts="raw iso"

#配置ISO镜像自动值守安装文件
touch /var/lib/cobbler/kickstarts/winpe.xml  #该自动值守安装文件并没有作用(的win7pe.xml文件可以为空白，但必须要存在)
#否则，在通过PXE方式启动客户机器时，客户机器看不到可以通过网络安装的Win PE系统。
cobbler profile add --name=windows_10_x64 --distro=windows_10_x64 --kickstart=/var/lib/cobbler/kickstarts/winpe.xml

安装与修改samba： 

$yum install -y samba

#修改smb config
$vi /etc/samba/smb.conf
 
# /etc/samba/smb.conf
[global]
log file = /var/log/samba/log.%m
max log size = 5000
security = user
guest account = nobody
map to guest = Bad User
load printers = yes
cups options = raw
 
[share]
comment = share directory目录
path = /smb/
directory mask = 0755
create mask = 0755
guest ok=yes
writable=yes

#启动smb服务
service smb start
systemctl enable smb
4. 应答文件

采用两种方法创建应答文件：

Windows 10 自动化安装应答文件: 

<?xml version="1.0" encoding="utf-8"?>
<unattend
    xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="windowsPE">
        <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <SetupUILanguage>
                <UILanguage>en-US</UILanguage>
            </SetupUILanguage>
            <InputLocale>0804:{81D4E9C9-1D3B-41BC-9E6C-4B40BF79E35E}{FA550B04-5AD7-411f-A5AC-CA038EC515D7}</InputLocale>
            <SystemLocale>zh-CN</SystemLocale>
            <UILanguage>zh-CN</UILanguage>
            <UILanguageFallback>zh-CN</UILanguageFallback>
            <UserLocale>zh-CN</UserLocale>
        </component>
        <component name="Microsoft-Windows-International-Core-WinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <SetupUILanguage>
                <UILanguage>en-US</UILanguage>
            </SetupUILanguage>
            <InputLocale>0804:{81D4E9C9-1D3B-41BC-9E6C-4B40BF79E35E}{FA550B04-5AD7-411f-A5AC-CA038EC515D7}</InputLocale>
            <SystemLocale>zh-CN</SystemLocale>
            <UILanguage>zh-CN</UILanguage>
            <UILanguageFallback>zh-CN</UILanguageFallback>
            <UserLocale>zh-CN</UserLocale>
        </component>
        <component name="Microsoft-Windows-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <DiskConfiguration>
                <Disk wcm:action="add">
                    <CreatePartitions>
                        <CreatePartition wcm:action="add">
                            <Order>1</Order>
                            <Type>Primary</Type>
                            <Size>100</Size>
                        </CreatePartition>
                        <CreatePartition wcm:action="add">
                            <Extend>true</Extend>
                            <Order>2</Order>
                            <Type>Primary</Type>
                        </CreatePartition>
                    </CreatePartitions>
                    <ModifyPartitions>
                        <ModifyPartition wcm:action="add">
                            <Active>true</Active>
                            <Format>NTFS</Format>
                            <Label>System Reserved</Label>
                            <Order>1</Order>
                            <PartitionID>1</PartitionID>
                            <TypeID>0x27</TypeID>
                        </ModifyPartition>
                        <ModifyPartition wcm:action="add">
                            <Active>true</Active>
                            <Format>NTFS</Format>
                            <Label>OS</Label>
                            <Letter>C</Letter>
                            <Order>2</Order>
                            <PartitionID>2</PartitionID>
                        </ModifyPartition>
                    </ModifyPartitions>
                    <DiskID>0</DiskID>
                    <WillWipeDisk>true</WillWipeDisk>
                </Disk>
            </DiskConfiguration>
            <ImageInstall>
                <OSImage>
                    <InstallTo>
                        <DiskID>0</DiskID>
                        <PartitionID>2</PartitionID>
                    </InstallTo>
                    <InstallToAvailablePartition>false</InstallToAvailablePartition>
                </OSImage>
            </ImageInstall>
            <UserData>
                <AcceptEula>true</AcceptEula>
                <FullName>weiyiegeek</FullName>
                <Organization>weiyiegeek</Organization>
                <ProductKey>
                    <Key>VK7JG-NPHTM-C97JM-9MPGT-3V66T</Key>
                </ProductKey>
            </UserData>
        </component>
        <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <DiskConfiguration>
                <Disk wcm:action="add">
                    <CreatePartitions>
                        <CreatePartition wcm:action="add">
                            <Order>1</Order>
                            <Type>Primary</Type>
                            <Size>100</Size>
                        </CreatePartition>
                        <CreatePartition wcm:action="add">
                            <Extend>true</Extend>
                            <Order>2</Order>
                            <Type>Primary</Type>
                        </CreatePartition>
                    </CreatePartitions>
                    <ModifyPartitions>
                        <ModifyPartition wcm:action="add">
                            <Active>true</Active>
                            <Format>NTFS</Format>
                            <Label>System Reserved</Label>
                            <Order>1</Order>
                            <PartitionID>1</PartitionID>
                            <TypeID>0x27</TypeID>
                        </ModifyPartition>
                        <ModifyPartition wcm:action="add">
                            <Active>true</Active>
                            <Format>NTFS</Format>
                            <Label>OS</Label>
                            <Letter>C</Letter>
                            <Order>2</Order>
                            <PartitionID>2</PartitionID>
                        </ModifyPartition>
                    </ModifyPartitions>
                    <DiskID>0</DiskID>
                    <WillWipeDisk>true</WillWipeDisk>
                </Disk>
            </DiskConfiguration>
            <ImageInstall>
                <OSImage>
                    <InstallTo>
                        <DiskID>0</DiskID>
                        <PartitionID>2</PartitionID>
                    </InstallTo>
                    <InstallToAvailablePartition>false</InstallToAvailablePartition>
                </OSImage>
            </ImageInstall>
            <UserData>
                <AcceptEula>true</AcceptEula>
                <FullName>weiyiegeek</FullName>
                <Organization>weiyiegeek</Organization>
                <ProductKey>
                    <Key>VK7JG-NPHTM-C97JM-9MPGT-3V66T</Key>
                </ProductKey>
            </UserData>
        </component>
    </settings>
    <settings pass="offlineServicing">
        <component name="Microsoft-Windows-LUA-Settings" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <EnableLUA>false</EnableLUA>
        </component>
    </settings>
    <settings pass="offlineServicing">
        <component name="Microsoft-Windows-LUA-Settings" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <EnableLUA>false</EnableLUA>
        </component>
    </settings>
    <settings pass="generalize">
        <component name="Microsoft-Windows-Security-SPP" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <SkipRearm>1</SkipRearm>
        </component>
    </settings>
    <settings pass="generalize">
        <component name="Microsoft-Windows-Security-SPP" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <SkipRearm>1</SkipRearm>
        </component>
    </settings>
    <settings pass="specialize">
        <component name="Microsoft-Windows-International-Core" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>0804:{81D4E9C9-1D3B-41BC-9E6C-4B40BF79E35E}{FA550B04-5AD7-411f-A5AC-CA038EC515D7}</InputLocale>
            <SystemLocale>zh-CN</SystemLocale>
            <UILanguage>zh-CN</UILanguage>
            <UILanguageFallback>zh-CN</UILanguageFallback>
            <UserLocale>zh-CN</UserLocale>
        </component>
        <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>0804:{81D4E9C9-1D3B-41BC-9E6C-4B40BF79E35E}{FA550B04-5AD7-411f-A5AC-CA038EC515D7}</InputLocale>
            <SystemLocale>zh-CN</SystemLocale>
            <UILanguage>zh-CN</UILanguage>
            <UILanguageFallback>zh-CN</UILanguageFallback>
            <UserLocale>zh-CN</UserLocale>
        </component>
        <component name="Microsoft-Windows-Security-SPP-UX" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <SkipAutoActivation>true</SkipAutoActivation>
        </component>
        <component name="Microsoft-Windows-Security-SPP-UX" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <SkipAutoActivation>true</SkipAutoActivation>
        </component>
        <component name="Microsoft-Windows-SQMApi" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <CEIPEnabled>0</CEIPEnabled>
        </component>
        <component name="Microsoft-Windows-SQMApi" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <CEIPEnabled>0</CEIPEnabled>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <ComputerName>weiyiegeek-PC</ComputerName>
            <ProductKey>VK7JG-NPHTM-C97JM-9MPGT-3V66T</ProductKey>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <ComputerName>weiyiegeek-PC</ComputerName>
            <ProductKey>VK7JG-NPHTM-C97JM-9MPGT-3V66T</ProductKey>
        </component>
    </settings>
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <AutoLogon>
                <Password>
                    <Value></Value>
                    <PlainText>true</PlainText>
                </Password>
                <Enabled>true</Enabled>
                <Username>weiyiegeek</Username>
            </AutoLogon>
            <OOBE>
                <HideEULAPage>true</HideEULAPage>
                <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen>
                <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
                <NetworkLocation>Work</NetworkLocation>
                <SkipUserOOBE>true</SkipUserOOBE>
                <SkipMachineOOBE>true</SkipMachineOOBE>
                <ProtectYourPC>1</ProtectYourPC>
            </OOBE>
            <UserAccounts>
                <LocalAccounts>
                    <LocalAccount wcm:action="add">
                        <Password>
                            <Value></Value>
                            <PlainText>true</PlainText>
                        </Password>
                        <Description>PC用户 weiyiegeek</Description>
                        <DisplayName>weiyiegeek</DisplayName>
                        <Group>Administrators</Group>
                        <Name>weiyiegeek</Name>
                    </LocalAccount>
                </LocalAccounts>
            </UserAccounts>
            <RegisteredOrganization>weiyiegeek</RegisteredOrganization>
            <RegisteredOwner>weiyiegeek</RegisteredOwner>
            <DisableAutoDaylightTimeSet>false</DisableAutoDaylightTimeSet>
            <FirstLogonCommands>
                <SynchronousCommand wcm:action="add">
                    <Description>Control Panel View</Description>
                    <Order>1</Order>
                    <CommandLine>reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel" /v StartupPage /t REG_DWORD /d 1 /f</CommandLine>
                    <RequiresUserInput>true</RequiresUserInput>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <Order>2</Order>
                    <Description>Control Panel Icon Size</Description>
                    <RequiresUserInput>false</RequiresUserInput>
                    <CommandLine>reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel" /v AllItemsIconView /t REG_DWORD /d 0 /f</CommandLine>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <Order>3</Order>
                    <RequiresUserInput>false</RequiresUserInput>
                    <CommandLine>cmd /C wmic useraccount where name="weiyiegeek" set PasswordExpires=false</CommandLine>
                    <Description>Password Never Expires</Description>
                </SynchronousCommand>
            </FirstLogonCommands>
            <TimeZone>China Standard Time</TimeZone>
        </component>
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS"
            xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State"
            xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <AutoLogon>
                <Password>
                    <Value></Value>
                    <PlainText>true</PlainText>
                </Password>
                <Enabled>true</Enabled>
                <Username>weiyiegeek</Username>
            </AutoLogon>
            <OOBE>
                <HideEULAPage>true</HideEULAPage>
                <HideOEMRegistrationScreen>true</HideOEMRegistrationScreen>
                <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
                <NetworkLocation>Work</NetworkLocation>
                <SkipUserOOBE>true</SkipUserOOBE>
                <SkipMachineOOBE>true</SkipMachineOOBE>
                <ProtectYourPC>1</ProtectYourPC>
            </OOBE>
            <UserAccounts>
                <LocalAccounts>
                    <LocalAccount wcm:action="add">
                        <Password>
                            <Value></Value>
                            <PlainText>true</PlainText>
                        </Password>
                        <Description>PC用户 weiyiegeek</Description>
                        <DisplayName>weiyiegeek</DisplayName>
                        <Group>Administrators</Group>
                        <Name>weiyiegeek</Name>
                    </LocalAccount>
                </LocalAccounts>
            </UserAccounts>
            <RegisteredOrganization>weiyiegeek</RegisteredOrganization>
            <RegisteredOwner>weiyiegeek</RegisteredOwner>
            <DisableAutoDaylightTimeSet>false</DisableAutoDaylightTimeSet>
            <FirstLogonCommands>
                <SynchronousCommand wcm:action="add">
                    <Description>Control Panel View</Description>
                    <Order>1</Order>
                    <CommandLine>reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel" /v StartupPage /t REG_DWORD /d 1 /f</CommandLine>
                    <RequiresUserInput>true</RequiresUserInput>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <Order>2</Order>
                    <Description>Control Panel Icon Size</Description>
                    <RequiresUserInput>false</RequiresUserInput>
                    <CommandLine>reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ControlPanel" /v AllItemsIconView /t REG_DWORD /d 0 /f</CommandLine>
                </SynchronousCommand>
                <SynchronousCommand wcm:action="add">
                    <Order>3</Order>
                    <RequiresUserInput>false</RequiresUserInput>
                    <CommandLine>cmd /C wmic useraccount where name="weiyiegeek" set PasswordExpires=false</CommandLine>
                    <Description>Password Never Expires</Description>
                </SynchronousCommand>
            </FirstLogonCommands>
            <TimeZone>China Standard Time</TimeZone>
        </component>
    </settings>
</unattend>

注意事项：

  • 安装密钥统一替换为 VK7JG-NPHTM-C97JM-9MPGT-3V66T
5. 镜像上传

通过winscp等软件将 cn_windows_10_business_edition_version_1809_updated_sept_2018_x64_dvd_84ac403f.iso 上传到cobbler服务器上,并将创建的应答文件上传到cobbler /smb/win/win10_x64_bios_auto.xml;

$mkdir -p /smb/win
#采用上传文件的方式
$mount -o loop,ro /tmp/cn_windows_10_business_edition_version_1809_updated_sept_2018_x64_dvd_84ac403f.iso /mnt/
$cp -r /mnt/* /smb/win
$umount /mnt/

#采用光盘挂载的方式
[[email protected] mnt]$mount /dev/sr0 /mnt/cdrom
$ls /mnt/cdrom/
autorun.inf  boot  bootmgr  bootmgr.efi  efi  setup.exe  sources  support
6.测试安装

完成上面的操作后在安装前必须在Cobbler服务器上执行： 

cobbler sync  #同步选项

Step1. 新建一台虚拟机进行BIOS设置PXE启动：

WeiyiGeek.进入BOIS

Step2. 进入PXE启动进行我们cobbler服务器传输过来的镜像引导，进行选择我们制作的镜像服务

WeiyiGeek.PXE

WeiyiGeek.Windows10

Step3. 然后挂载smb共享执行setup.exe来启用安装

WeiyiGeek.smb

Step4. 运行脚本startnet.cmd脚本

WeiyiGeek.系统安装

Step4. 等待系统安装完成即可

0x01 Cobbler安装Windows7需求

Win PE的制作微软官方提供有相应的工具，该工具叫做：Windows AIK。 我们需要使用该工具来定制Win PE工具可以从这里下载： 适用于 Windows® 7 的 Windows® 自动安装工具包 (AIK)

WeiyiGeek.解压安装

安装完毕后，启动该工具来定制Win PE镜像 

#定制Win PE ISO所用命令及相关配置：
copype amd64 C:\winpe
imagex /mountrw c:\winpe\winpe.wim 1 c:\winpe\mount

echo ping -n 7 -l 69 192.168.1.199 >> C:\winpe\mount\Windows\System32\startnet.cmd
echo net use z: \\192.168.1.199\share >> C:\winpe\mount\Windows\System32\startnet.cmd
echo Z: >> C:\winpe\mount\Windows\System32\startnet.cmd
 
#win是包含windows 7 ISO解压文件的父目录
echo cd win >> C:\winpe\mount\Windows\System32\startnet.cmd
echo setup.exe /unattend:Autounattend.xml >> C:\winpe\mount\Windows\System32\startnet.cmd
 
imagex /unmount c:\winpe\mount /commit
 
copy c:\winpe\winpe.wim c:\winpe\ISO\sources\boot.wim
 
# "-bC"中间没有空格
oscdimg -n -bC:\winpe\etfsboot.com c:\winpe\ISO c:\winpe\winpe_cobbler_amd64.iso

命令解释： 

#解释一下上面的几行命令：
1：使用copype命令创建C:\winpe目录，并在该目录下生成Win PE预安装所需的文件。

3：使用imagex命令挂载c:\winpe\winpe.wim文件到c:\winpe\mount目录下，以便后续进行修改，因为Windows系统的很多核心文件都被打包压缩在这个文件里面，所以我们需要挂载才能读写修改。除了imagex这个工具可以完成修改之外，另一个工具DIMS也能做到，如果你熟悉该工具，则可以使用DIMS来做。

5-11：修改挂载后的wim文件，向C:\winpe\mount\Windows\System32\startnet.cmd文件中写入一些脚本命令。其中第5行用于测试脚本有无执行可以删去。
剩下的几行是对samba共享文件的加载并执行，具体会在后续第三步samba文件共享那里详细解释。需要注意的是，这里用到的IP地址是我Cobbler Server服务器的地址，具体请根据你自己的服务器地址进行更改。
至于为什么是写入到startnet.cmd文件中，是因为Win PE第一次运行时固定使用 Wpeinit 和 Startnet.cmd 运行启动脚本。
但是对于Wpeinit我多次测试却没有成功过，因此选择将命令脚本写入到startnet.cmd文件中（startnet.cmd是Win PE ISO镜像自带的脚本文件）。

一个问题：写入到脚本中的命令用到了Cobber Server端的IP地址，这个IP地址被硬编码到了Win PE ISO镜像中，一个可行的办法是在这里不直接写入具体命令，而是调用另外一个脚本，这个被掉的脚本可以放在其他地方，以方便后续修改。

13：完成修改后，提交保存修改并去除挂载。

15：拷贝修改后的winpe.wim到指定目录并重命名。

18：生成Win PE ISO镜像工具，路径及名称为C:\winpe\winpe_cobbler_amd64.iso。

0x02 附录

1. PXE启动芯片出错代码表、初始化/引导/载入Bootstrap错误代码 

- PXE-E00:Could not find enough free base memory.PXE主代码和UNDI运行时模块从闪存或上位内存拷贝至基本内存顶部480K(78000h)至640K(A0000h)的剩余空间位置,这段内存必须被系统BIOS填零,如果这些内存没有填零,PXE ROM里的重布置代码将认为这些内存已经被系统BIOS或其它启动ROM占用了。

- PXE-E01:PCI Vendor and Device IDs do not match!
此信息在成品BIOS中不可能出现,当系统BIOS初始化基于PCI的ROM时,它将假设PCI总线/设备/模块(Bus/Device/Function)值已在AX寄存器里通过审核,如果AX寄存器里定义的PCI设备不匹配UNDI设备,将出现此错误代码。

- PXE-E04:Error reading PCI configuration space
如果任何PCI BIOS调用导致PCI设置空间返回错误代码,此信息将出现,此信息将不会在成品BIOS和硬件上出现。

- PXE-E05:EEPROM checksum error
如果网卡EEPROM内容被损坏,将出现此信息。EEPROM内容的损坏通常发生在正在对网卡EEPROM进行编程时系统突然复位(Reset)或掉电的情形下,如果出现此信息,PXE ROM将不执行引导。

- PXE-E06:Option ROM requires DDIM support
此信息将不会在成品BIOS中出现,PCI可选ROM通常必须被设置为DDIM可选ROM(通常必须被安置在读/写上位内存中)

- PXE-E07:PCI BIOS calls not supported
此信息将不会在成品BIOS中出现,PCI BIOS必须有PCI BIOS服务。

- PXE-E08:Unexpected API error.API:xxxxh Status:xxxxh
如果PXE API返回一个运行时加载器(Runtime Loader)预料之外的状态代码,将出现此信息

- PXE-E09:Unexpected UNDI loader error.Status:xxxxh
如果UNDI运行时加载器(Runtime Loader)返回预料之外的状态代码,将出现此信息

_ARP错误代码_
- PXE-E11:ARP timeout PXE ROM 将重试四遍ARP请求,如果无法获取任何有效的ARP答复,将出现此信息,此信息通常源于一些网络和服务设置错误,通常的原因有:
1.在DHCP主服务器上设置了DHCP类标识符(Option 60)却在另一台服务器上安装了ProxyDHCP服务。
2.使用了不响应ARP请求的路由器


_BIOS和BIS错误代码_
* PXE-E20:BIOS extended memory copy error.AH==nn 如果BIOS扩展内存拷贝服务返回一个错误信息,此信息将出现,在成品BIOS中将不会遭遇此信息,代码"nn"为BIOS扩展内存拷贝服务(Int 15h,AH=87h)返回的错误代码。
* PXE-E21:BIS integrity check failed 如果在扩展内存中的BIS映像损坏,则将显示此信息
* PXE-E22:BIS p_w_picpath/credential validation failed 下载的映像和证书不匹配客户端关键字
* PXE-E23:BIS initialization failed BIS无法被初始化,没有更多可用数据
* PXE-E24:BIS shutdown failed BIS无法停止,没有更多可用数据
* PXE-E25:BIS get boot object authorization check flag failed--2 PXE启动芯片出错代码表无法检测BIS已启用/已禁用
* PXE-E26:BIS free memory failed无法释放BIS分配内存
* PXE-E27:BIS get signature information failed请求BIS证书类型信息不能被确定。
* PXE-E28:BIS bad entry structure checksum SM BIOS表中的BIS入口结构无效。

_TFTP/MTFTP错误代码：_
* PXE-E32:TFTP open timeout TFTP"Open"请求没有应答,验证TFTP服务是否正在运行。
* PXE-E35:TFTP read timeout未收到下一个TFTP数据包
* PXE-E36:Error received from TFTP server从TFTP服务器上收到了一个错误的TFTP数据包
* PXE-E38:TFTP cannot open connection当试图送出一个TFTP"Open"包时发生了一个硬件错
* PXE-E39:TFTP cannot read from connection当试图送出一个TFTP应答包时发生了一个硬件错
- PXE-E3A:TFTP too many packages.此信息意味着发生了下列两种情况中的一个:
1.你试图用TFTP下载一个比分配的缓冲区更大的文件
2.你作为一个从(Slave)客户端使用MTFTP开始下载一个文件,而当你变成一个主(Master)客户端时,此文件的大小发生了改变。
* PXE-E3B:TFTP error– File not found请求的文件在TFTP服务器上无法找到。
* PXE-E3C:TFTP error– Access violation已在TFTP服务器上找到了请求的文件,但TFTP服务没有足够的访问权限开启/读取文件。
* PXE-E3F:TFTP packet size is invalid收到的TFTP包大小超过1456bytes BOOTP/DHCP错误代码
* PXE-E51:No DHCP or proxyDHCP offers were received客户端没有收到任何有效的DHCP、BOOTP或proxyDHCP应答。
* PXE-E52:proxyDHCP offers were received.No DHCP offers were received客户端没有收到任何有效的DHCP或BOOTP应答,但客户端收到了至少一个有效的proxyDHCP应答。
* PXE-E53:No boot filename received客户端收到了至少一个有效的DHCP/BOOTP应答,但没有启动文件名可下载。
* PXE-E55:proxyDHCP service did not reply to request on port 4011客户端发出一个proxyDHCP请求到DHCP服务器的4011端口并没有收到回复。


_UNDI错误代码_
* PXE-E60:Invalid UNDI API function number一个被基本代码所使用的API在UNDI ROM中无法执行。
* PXE-E61:Media test failed,check cable网线没有插或没有连接,可能是网线坏、网卡坏或连接问题。
* PXE-E63:Error while initializing the NIC初始化网卡硬件时出现错误,建议换网卡。
* PXE-E64:Error while initializing the PHY试图初始化PHY硬件时出现错误,建议换网卡。
* PXE-E65:Error while reading the configuration data读取网卡设置数据时出现错误,建议换网卡。
* PXE-E66:Error while reading the initialization data读取网卡初始化数据时出现错误,建议换网卡。
* PXE-E67:Invalid MAC address存储在这块网卡中的MAC地址无效,建议换网卡
* PXE-E68:Invalid EEPROM checksum EEPROM校验和错误,EEPROM内容已损坏,建议换网卡
* PXE-E69:Error while setting interrupt无法配置硬件中断,建议换网卡。


_Bootstrap和Discovery错误代码_
* PXE-E74:Bad or missing PXE menu and/or prompt information已检测到PXE标识但启动菜单和/或启动命令提示符标识未发现/不存在
* PXE-E76:Bad or missing multicast discovery address多播创建已启动但多播创建地址标识不符
* PXE-E77:Bad or missing discovery server list多播和广播创建(Discovery)都被禁用,或使用服务器列表启用,但服务器列表标识未发现/不存在
* PXE-E78:Could not locate boot server有效的引导服务器应答未被客户端收到
* PXE-E79:NBP is too big to fit in free base memory NBP太大,超过客户端基本内存容量
* PXE-E7A:Client could not locate asecure server当客户端未从启动服务器收到任何安全信息并且客户端上的BIS已被启用,将显示此信息。
* PXE-E7B:Missing MTFTP server IP address当ROM未收到PXE创建标识或proxyDHCP回应和DHCP SIADDR区域被设置为0.0.0.0,将显示此信息。


_未分类错误代码_
* PXE-EA0:Network boot canceled by keystroke用户在DHCP/创建/TFTP过程中按了"Esc"或"Ctrl C"键
* 基础代码/UNDI Loader错误代码
* PXE-EC1:BaseCode ROM ID structure was not found UNDI引导模块不能发现基础代码ROM ID结构。如果系统中有基础代码ROM映像,它可能已经损坏了
* PXE-EC3:BaseCode ROM ID structure is invalid基础代码ROM ID结构有问题,基础代码ROM映像已经损坏了
* PXE-EC4:UNDI ROM ID structure was not found基础代码载入模块不能在UNDI ROM ID结构中定位
* PXE-EC5:UNDI ROM ID structure is invalid UNDI ROM映像已经损坏了
* PXE-EC6:UNDI driver p_w_picpath is invalid UNDI ROM映像已经损坏了

- PXE-EC8:!PXE structure was not found in UNDI driver code segment UNDI ROM映像已经损坏了,或者未能被BIOS载入,此错误信息通常系如下一个或三个原因所致:
1.当即将调用一个LOM映像的时间点,网卡映像正在被编程进BIOS
2.在PXE可选ROM开始启动之前,PXE可选ROM载入自检内存管理器(POST Memory Manager,$PMM)分配的内存期间被损坏或删除。
3.在载入ROM结构期间UNDI_Loader结构未被正确载入

- PXE-EC9:PXENV structure was not found in UNDI driver code segment UNDI ROM映像可能被损坏了,或未被BIOS载入,此错误信息通常系如下三个原因所致:
1.当即将调用一个LOM映像的时间点,网卡映像正在被编程进BIOS
2.在PXE可选ROM开始启动之前,PXE可选ROM载入自检内存管理器(POST Memory Manager,$PMM)分配的内存期间被损坏或删除。
3.在载入ROM结构期间UNDI_Loader结构未被正确载入。

2. 注意事项

  • 在开启DHCP服务的时候必须是独立的网卡,并对它设置一个DHCP区域内的一个镜头IP(非常重要)
  • 在每次修改镜像或者cobbler的配置文件后需要重启cobbler与同步配置cobbler rsync
  • 关闭服务器防火墙与将selinux设置为disable

本文参与腾讯云自媒体分享计划，欢迎正在阅读的你也加入，一起分享。

展开阅读全文
举报

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Bat脚本常用命令说明

    描述:显示活动控制台代码页数量，或更改该控制台的活动控制台代码页。如果在没有参数的情况下使用，则 chcp 显示活动控制台代码页的数量。

    WeiyiGeek

  • Windows日志取证

    Windows常见安全事件日志ID汇总 适用于：Windows Server 2016

    WeiyiGeek

  • 基于Quartz的定时任务及crond表达式入门学习

    Java中Quartz Cron表达式(Cron Expressions—Cron 表达式)被用来配置CronTrigger实例,需要注意一点它不同于Linux...

    WeiyiGeek

  • DumpMem and Monster - Virtual Memory Explorers on Windows Mobile/CE

          Windows Mobile 5 和 6的平台是建立在CE5.x的基础上的。当可用的内存很少时，平台会自动关闭应用程序。而且，在这个移动平台上，同时...

    ShiJiong

  • [713]linux系统phantomjs截图乱码

    用phantomjs去截取中文页面的网站可能会出现乱码的情况，也就是截图中中文的位置全是方框。

    周小董

  • [WCF安全系列]谈谈WCF的客户端认证[Windows认证]

    结束了服务认证的介绍之后，我们接着介绍WCF双向认证的另一个方面，即服务对客户端的认证，简称客户端认证。客户端认证采用的方式决定于客户端凭证的类型，内容只要涉及...

    蒋金楠

  • Android网络编程（三）Volley用法全解析

    相关文章 Android网络编程（一）HTTP协议原理 Android网络编程（二）HttpClient与HttpURLConnection 前言 Voll...

    用户1269200

  • IT桔子：在线教育&大数据学习社区（附PDF下载）

    大家好！ 首先非常感谢IT桔子提供这么好的分享平台，我是PPV课的创始人江海涛。 今天这个场景我非常的熟悉，大概2年前，也是在深圳某一个咖啡厅里面，当时站在这个...

    小莹莹

  • vue解决字段类型为数字导致单选不正确的问题

    最近在研究vue,也试着写一些Vue页面。 vue中，我返回一个值,"sex":0, 单选框代码为

    星痕

  • 搭建在线教育系统时，不可忽视的几点问题

    2020年大半年已经过去，本以为疫情逐渐平息，学生返校后，能让在线教育市场稍微“冷却”一会，好让投资者、运营者总结经验。但是，随着在线教育市场的无限扩张，很多新...

    万岳教育系统
更多文章

作者介绍

WeiyiGeek

某企业运维工程师
专栏

精选专题

活动推荐

运营活动

活动名称
广告关闭

扫码关注云+社区

领取腾讯云代金券