© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 1 XP-PXE løsning ved UIO Installering av Windows XP Med PXE (netboot) Elisabeth Høidal Strøm Usit/sas/os

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 2 XP-PXE-prosjektet, status Under utvikling siden i vår. Mange involverte, både fra usit/pcadm og lokale enheter. Ferdig en betaversjon for oppsett av kontormaskiner. Jobber med termstuer, laptop’er og hjemmemaskiner. Senere: nedlåste maskiner, semregmaskiner, mm

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 3 Formål Effektivisere drift og oppsett av windows XP. Standarisere verktøy og distribusjon for å få et mer enhetlig tilbud og driftsstruktur. Tanken er å ha en grunninstallasjon som inkluderer mest mulig vanlig programvare. Samtidig åpen for å kunne bygges videre på av lokale it-ansvarlige Overordnet mål: få ned den totale tid på installasjon, vedlikehold og drift av arbeidsstasjoner.

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 4 Maskinkrav Modeller kjøpt på UiO-avtale de siste 3-4 år fortrinnsvis Dell-maskiner. I praksis: P2/350 mhz og nyere Både BIOS og nettverkskort må ha støtte for PXE Eventuelt for eldre maskiner, er det mulig å boote fra en diskett.

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 5 Gangen i løsningen 2 delt installasjonsprosess: Prestaging eller forhåndskonfigurering av maskinen Selve installasjonen

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 6 Forhåndskonfigurering Det er nødvendig å registrere endel verdier som gjelder maskinen for at installasjonen skal kjøre automatisk. Dataene blir lagret på \\wsh\us$\pxe\data under et filnavn som baseres på tegnene i MAC-adressen til maskinen. Registrering av disse verdiene kan gjøres på flere måter. Kan kjøres fra lokal maskin, fra remote maskin, fra DOS og fra tivoli.

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 7 Måter å klargjøre maskin på Lokal maskin GUI, vil få opp MAC + de fleste verdier automatisk. Remote maskin GUI, samme GUI som på lokal maskin, men de fleste verdier for aktuell maskin må fylles ut. Dos, kan fylle inn verdiene (eventuelt forandre) i begynnelsen av installasjonen. Tivoli, gunstig for å registrere verdier for maskiner som har en del felles statiske variable.

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 8 Hvilke verdier er nødvendige? MACadresse, vi bruker de 11(DOS standard 8+3) siste tegnene i MAC adressen til å identifisere maskinen. Maskinnavn, må eksistere i DNS når GUIet blir kjørt, (m.a.o at vi ikke støtter DHCP). Maskinnavnet gir også senere IP- adressen som maskinen får tildelt under installasjonen. Kontaktperson, mailadresse, helst til en mailingliste til it- ansvarlige for maskinen. Maskintype, hva maskinen er tenkt brukt til (kontor, hjemme, laptop, termstue, eventuelt flere typer etterhvert)

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 9 Hvilke verdier er valgfrie? Admingruppe, NT-filgruppe som skal legges inn som lokal administrator på maskinen. (eneste måte for lokal IT å komme inn på maskinen som administrator.) Tilpasningsfil, gir mulighet for å lage egne script som kan kjøres til slutt i installasjonen. Tivoli Endpoint, for å la maskinen bli med i tivoli. (må ha tivolikurs for dette) Tivoli profil, et script som du som IT-ansvarlig har skrevet for maskinen (distribuere programvare, utføre tasker på nyinstallert maskin automatisk.)

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 10 Diskimage Imaget er hardwareuavhenging og kan brukes på alle maskiner på UiO-avtalen Unntak er TECH-maskiner med sær hardware. Inneholder en grunnprogramvarepakke med de vanligste programmene som brukes og vi har siteavtale på.

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 11 Programvare Tools (Perl, Winzip, Ssh (Både secure shell og file transfer (FTP)), X-win, Notes-Client, Acrobat Reader, Quicktime-player) Mail/news/internet (Eudora, WS Ftp, Free- Agent, Macromedia-plugin) Tekstbehandling/Kontor (MS Office XP (Word, Excel, Access & Powerpoint)) Virusbeskyttelse (F-Secure, Sophos Anti-Virus sweep) (Tivoli-Agent)

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 12 Selve installasjonen, før image Maskinen booter via PXE og henter en bootfil fra /tftpboot/. Resten av informasjonen hentes fra Pusher.uio.no (En Microsoft RIS server på USIT). Eventuelt kan man boote med en diskett som tilsvarer den bootfilen som deles ut ved netboot. Man booter i DOS med autodetection av nettkort. Maskinen får et random navn og kommer på nett med DHCP-adresse. Det kommer opp ett GUI med maskininformasjon, man kan eventuelt oppdatere verdiene om maskinen her. Imaget blir hentet fra nett og lagt på harddisken med Ghost.

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 13 Selve installasjonen, etter image Ligger en del script i imaget, som setter prosesser i gang. Maskindataene hentes fra datalageret og det settes noen environmentvariable utfra disse. Maskinen får navnet sitt satt. Maskinen får IP-adressen satt. Maskinen blir med i UIO-domenet Maskinen får riktig Gruppe-policy. Maskinen får oppdatert virusprogramvare Eventuelt (hvis valgt) får den installert tivoli.

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 14

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 15

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 16 Distribusjon av diskimage For at PXE boot skal fungere må det være en DHCP-server på subnettet. Hvis man ikke ønsker å sette opp en DHCP-server selv, kan man be USIT forwarde DHCP fra en av USITs DHCP servere. Det må også gå en tftpserver på DHCP-serveren, som må ha noen filer liggende på /tftpboot/ området (ntldr, startrom.com og startrom.n12). Disse filene må være lesbare for verden og kan lastes ned via tftp morgoth. For at en PC skal kunne motta en IPadresse av DHCPserveren må det også legges inn noen linjer i filen /etc/dhcpd.conf på DHCP-serveren.

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 17 Fremover Driver med testing Jobber med løsning for termstuer, laptoper, hjemmemaskiner.

© UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGI UNIVERSITETET I OSLO USIT Side 18 Dokumentasjon Kommer på PC-sidene så snart den nye løsningen offisielt blir støttet!