Добавлен: 15.06.2023
Просмотров: 137
Скачиваний: 2
При работе с редактором реестра следует помнить, что все вносимые изменения в реестр ОС должны быть тщательно продуманы и спланированы так как его изменение по не знанию, могут привести к катастрофическим последствиям вплоть до вывода всей ОС из строя, со всеми вытекающими от сюда последствиями. С другой стороны, если, идти на шаг вперед и внимательно ознакомиться редактором реестра, то можно обнаружить функцию импорт\экспорт. Данная функция поможет нам сохранить выбранные кусты реестра, или внести сохранённые (еще не изменённые) кусты реестра обратно в базу без каких-либо последствий для системы. В случае, если после ОС система перестала загружаться, то можно прибегнуть к так называемым WinPE дискам, после загрузки подключить реестр и экспортировать сохранённые кусты обратно в реестр.
Администрирование ОС Windows нельзя себе представить без возможности управления ее загрузкой. На протяжении всего жизненного цикла операционной системы начиная с момента ее первого запуска и заканчивая ее удалением, могут происходить сбои в результате некорректной установки драйверов, вредоносного ПО, неправильной работы служб, аппаратные проблемы или вообще медленно работать. Для диагностики подобных проблем в ОС встроена специальная утилита конфигурация системы или «msconfig». Утилиту можно запустить вызвав сочетанием клавиш Win+R программу «Выполнить», в ней набить «msconfig» и нажать ОК. Он представляет из себя окно из 5 вкладок. Вкладки отображают все возможные настройки загрузки Windows:
- Вкладка «общие» дает возможность пользователю запустить ОС в трех
режимах: Обычный запуск, диагностический запуск, выборочный запуск. Под обычным запуском подразумевается самая обыкновенная загрузка ОС со всеми установленными программами и службами. Диагностический запуск исключает из загрузке все программы, в которых ОС не нуждается и грузит только все самое необходимое. В выборочном запуске на нужно будет определится нужно ли оставить для запуска все службы или программы или убрать их из запуска по отдельности.
- Вкладка загрузка позволяет управлять загрузкой системы не много в другом контексте. Их основных параметров здесь можно увидеть список загружаемых систем и при необходимости расставить приоритет загрузки в том числе и удалить их. В параметрах загрузки, можно выбрать загрузку «В безопасном режиме». Основное отличие диагностического режима от безопасного в том, что система загружает только те, компоненты, которые необходимы минимально для ее работы, например, нельзя выполнить установку или удаления программ в безопасном режиме т.к. в нем не работает установщик Windows. Далее мы можем запустить компьютер без графического интерфейса, в этом случае при запуске, отобразиться командная строка Windows, установив параметр «журнал загрузки», при следующем запуске можно увидеть все загружаемые файлы – это будет полезно, если необходимо узнать на каком этапе ОС не загружается. Если запуск системы не возможен, или ее запуску мешает какая-либо программа, то безопасный режим можно запустить путем нажатие клавиши на клавиатуре F8 при запуске компьютера, но до начала запуска ОС Windows.
- Вкладка службы позволяет при следующем запуске не запускать, те службы, которые не отмечены. Службы — это программы, запекающиеся в независимости от пользователя в фоновом режиме т.е. не заметно для пользователя программы.
- Вкладка автозагрузка позволяет управляться запуском программ при старте Windows для того, чтобы ее отключить необходимо выбрать программу, вызвать контактное меню правой кнопкой мыши и выбрать «Отключить». Это позволит компьютеру быстрей загружаться
Практическая часть
Цель практической работы заключается в следующем сценарии: В компании «консист» стоит задача, согласно которой необходимо разработать новую систему оперативной установки ОС Windows 8 на новые закупленные ПК с целью сокращения производственных издержек и занятости персонала т.к. чистая установка ОС с помощью дисков и флешек достаточно монотонный и длительный процесс ,который отнимает много времени.
Для реализации данной системы понадобится минимальное техническое оснащение:
- Компьютер для подготовки образа Windows 8
- Работающий сервер, управляемый под ОС Windows Server 2012 с назначенной ролью Deployment toolkit и настроенными DNS при необходимости
Начиная с подготовки образа необходимо определить его технические требования это - в данном случае это: минимальный набор устанавливаемого ПО, первичные настройки, драйвера. Минимальным набором офисного пакета для рядового пользователя будут: MS office 2010, Adobe Reader,архиватор WinRar, также желательно включить в среду выполнения кода Java и установить все обновления. Первичными настройками здесь нужно будет указать – стартовая страница, Internet Explorer, так как компьютеры будут работать в замкнутой корпоративной среде необходимо добавить внутренние ИС в доверенные узлы браузера, не помешало бы предварительно настроить некоторые параметры безопасности ОС, в частности: задать пароль администратора, закрыть доступ к социальным сетям, установить напоминание об истечении срока пароля пользователя.
После определения технических требований можно приступать к подготовке образа ОС Windows8. На тестовый компьютер устанавливаем ОС с параметрами по умолчанию, следует отметить, для этих целей можно не выделять отдельный компьютер, а использовать виртуальную среду Hyper-V включенную в ОС начиная с Windows 8. Далее с помощью утилиты Sysprep переводим компьютер в режим аудита – это режим, который позволяет сконфигурировать образ ОС, с помощью графического интерфейса система, без написания сложных скриптов. Далее в этом режиме нам необходимо первоначально установить все обновления с серверов обновления Windows, в процессе работы система будет несколько раз перезагружаться и обратно входить в режим аудита, до тех пор, пока не будет указан иной способ загрузки. После установки обновлений, необходимо установить драйвера устройств, это можно сделать двумя путями: Первый – скачать драйвера с сайта производителя и установить их, но в этом случае будут установлены и приложения для управления драйверам, что будет занимать больше места на диске и потреблять системных ресурсов, второй способ зайти в «диспетчер устройствnв» Windows выбрать не установленные драйвера, отмеченные иконкой со знаком вопроса и попытаться найти их в центре обновление Microsoft. Второй вариант является наиболее предпочтительным, так как в процессе установки будут установлены исключительно драйвера без лишнего ПО, и мы получим гарантию того, что они проверены и сертифицированы Microsoft. После установки нужно провести необходимые настройки образа системы. Подключаем оснастку «Управление компьютером» в директории Панель управления\администрирование, включаем учетную запись «Администратор» задаем пароль, соответственно создаем пользователя с ограниченными правами и при необходимости задаем пароль, далее идем в оснастку службы и отключаем не нужные службу: центр обеспечения безопасности, это делается для того, чтобы она не отвлекала пользователя от работы т.к. в компании есть админы, они знают, как правильно и вовремя обеспечить безопасность ОС. Далее нужно перейти в Панель управления\свойства обозревателя и добавить стартовую страницу, доверенные узлы, провести настройку доверенной зоны. На этом этапе настройка образа заканчивается, необходимо в программе syspreep настроить обычную загрузку ОС и выключить компьютер или виртуальную машину.
Для создания образа\захвата образа из настроенной машины нам понадобиться специальная загрузочная среда называема WinPE, но для начало ее надо подготовить, для начало с сайта загрузок Microsoft необходимо загрузить WAIK(Windows Automated Installation Kit ) и установить на ОС Windows.Далее необходимо открыть командную строку средств развертывания Windows и пошагово выполнить следующие действия:
1)Создать папку с директорией для хранения файлов образа WinPE
2) Запустить команду copype.cmd x86 c:\ «директория хранения» \winpe_x86 – где x86 разрядность системы. Вводим команду Dism /unmount-Wim /MountDir:c:\7Work\winpe_x86\mount /Commit для сохранения образа формата winpe.Wim ,далее необходимо переименовать winpe.wim в boot.win командной xcopy /y c:\7Work\winpe_x86\winpe.wim c:\7Work\winpe_x86\ISO\sources\boot.wim и далее преобразовываем все файлы в папке в формат для записи дисков коммандной: oscdimg -n -bc:\7Work\winpe_x86\etfsboot.com c:\7Work\winpe_x86\ISO c:\7Work\winpe_x86\winpe_x86.iso образ сохраненный в директории записываем на диск, на этом этапе подготовка образа WinPE завершена
Следующим шагом необходимо настроить компьютер с установленной ОС на загрузку с устройства чтения оптических дисков, загрузиться с этого диска. После загрузки запустить командную строку,перейти в директорию, где расположена утиилита Image X, и с помощью доступных команд утилиты запустить захват. В синтаксисе команд для утилиты необходимо указать: раздел захвата – в нашем случае система установлена на «диск С» , местоположения хранения образа – т.к. у на наших системах имеется «диск D» сохраняем его туда в корень, Задаем имя образа и его местоположение - «Winodws8Tuned», для уменьшение размера образа его необходимо сжать с целью последующей записи образа на диск при необходимости.В итоге получиться команда imagex.exe /capture C: D:\Windows8Tuned.wim /flags "Enterprise" "Windows8Tuned" /compress maximum. Далее полученный образ копируем на внешнее запоминающее устройство или по сети на общую шару. При необходимости можно создать загрузочную флешку с подменой файла образа «wim» по принципу создания WinPE как описывалось выше.
Далее для решения задачи необходим сервер с установленной ОС Windows Server 2008-2012, для его настройки и установки необходимо выполнить чистую установку ОС с параметрами по умолчанию. Для осуществления возможности обращения к нему по имени «DistributionServ» необходимо подключить его к существующему домену с этим именем, после чего он автоматически зарегистрируется в зоне DNS, после необходимо закрепить за ним статический IP адрес, после чего добавляем роль службы WDS-Windows Deployment Service.
После выполнения подготовительных действий для настройки Windows Server необходимо, настроить службу WDS.В нашем случае необходимо добавить уже подготовленный образ «Windows8Tuned» для этого открываем оснастку «Службы развертывание», указываем директорию нахождения образа и добавляем его в коллекцию образов. Так как сервер WDS не является сервером DHCP(служба выдачи IP), и они оба работают на одном порту доп. Настроек не требуется, однако в пакет DHCP нужно включить дополнительные поля о местонахождении сервера WDS, данную работу будут выполнять ответственный за данный тип работ сетевой администратор. Стоит отметить, что географическое расположение сервера и заливаемых системных блоков находиться в пределах одного помещения с заранее подготовленным рабочим местом, которое позволяет подключить сразу 4 системных блока. Физическая среда передачи данных между оборудованием заранее подготовлена и сконфигурирована на базе сетевого маршрутизатора Cisco с возможностью передачи данных до 1гб\с на порт. За конфигурацию протоколов маршрутизации, сервера DHCP и прочие тонкие настройки ответственном сетевой администратор.
После того, как закончены все подготовительные работы в части образа системы и сервера можно приступать к заливке образа на системные блоки. Как говорилось ранее для заливки приготовлено специальное рабочее место, которое позволяет подключить до 4 рабочих системных блоков. После подключение необходимо зайти в БИОС системы и в настройках загрузки указать загрузку из сети, сохранить настройки и выйти из БИОС. После включения компьютера сетевой картой будет отправлены широковещательные запросы по сети в пределах LAN (Local Area Network) в результате сетевой карте будет присвоен IP-адрес, а содержащиеся поля в пакетах DHCP подскажут сетевой карте адрес сервера WDS, и следующий запрос на загрузку ОС будет направлен именно на WDS.После получения запроса WDS предоставить системе все необходимые данные загрузочные файлы для ОС и на компьютере запуститься процесс установки ОС.
Данный метод установки предоставляет администратору возможность избежать рутинной работы по установке ОС на компьютере благодаря широким возможностям автоматизации процесса и позволяет более рационально использовать оставшееся свободное время, кроме того, в больших организациях, при таких способах автоматизации, имеется возможность сократить избыточность производственного персонала.