Windows Server 2016自动域加入及PXE镜像部署配置求助

一、配置自动域加入、自动计算机命名及OU定向投放 #

• 首先通过Windows系统映像管理器（SIM）生成无人参与应答文件unattend.xml，操作如下：
  • 加载待部署系统版本对应的install.wim镜像，生成匹配的编录文件
  • 在specialize配置阶段添加Microsoft-Windows-UnattendedJoin组件：
    • Identification > JoinDomain字段填写AD域名，例如contoso.com
    • Identification > DomainOU字段填写目标OU的可分辨名称，例如OU=销售部,DC=contoso,DC=com，需为不同设备分配不同OU的可结合WDS过滤器或动态变量调整
    • Identification > Credentials节点填写仅拥有加入域、创建计算机账户权限的域账号凭据，遵循最小权限原则
  • 在specialize配置阶段添加Microsoft-Windows-Shell-Setup组件配置自动命名规则：
    • ComputerName字段可使用通配符，例如DESKTOP-%04d会自动生成带四位随机数的计算机名；如果提前在AD预创建计算机账户，可填写%MACHINENAME%直接复用预定义的计算机名
• 将生成的应答文件导入WDS服务器：
  • 打开WDS控制台，右键目标服务器选择「属性」→「客户端」选项卡，勾选「启用无人参与安装」，按CPU架构分别导入对应的unattend.xml作为全局应答文件
  • 如需为不同镜像配置独立的应答规则，可在对应安装镜像的属性页单独指定应答文件，优先级高于全局配置

二、PXE网络部署镜像配置 #

• 导入镜像到WDS服务器：
  • 基础启动镜像使用待部署系统ISO内的boot.wim，如需捕获参考机自定义镜像，右键已添加的启动镜像选择「创建捕获镜像」生成专用捕获启动镜像
  • 参考机完成系统配置、软件安装后，执行sysprep /generalize /oobe /shutdown命令封装系统，之后引导参考机从PXE启动，选择捕获镜像按照提示完成系统镜像捕获，将生成的wim文件导入WDS作为安装镜像
• 配置PXE响应规则：
  • WDS服务器属性→「PXE响应」选项卡，勾选「响应所有客户端计算机（已知和未知）」，如需严格管控可选择仅响应已知客户端，提前在AD预创建计算机账户即可
  • 若WDS与DHCP部署在同一台服务器，需进入WDS属性→「DHCP」选项卡，勾选「不侦听DHCP端口」和「将DHCP选项标记为PXE客户端」，同时在DHCP作用域添加60选项，值为PXEClient
  • 跨VLAN部署的场景下，需在DHCP作用域添加66（值为WDS服务器IP地址）、67（x64架构值为boot\x64\wdsnbp.com）选项
• 测试部署流程：
  • 待部署设备与WDS网络连通，选择PXE网络启动后，按照提示选择对应安装镜像，后续系统安装、域加入、命名、OU投放操作将自动完成，无需人工干预

注意事项：

• 应答文件内的域加入凭据建议定期更新，避免密码过期导致域加入失败；可通过dism /image:<镜像路径> /apply-unattend:<应答文件路径>命令加密应答文件内的明文凭据，降低安全风险
• 部署前确认DHCP地址池容量充足，避免PXE启动时无法获取IP导致部署中断

内容的提问来源于stack exchange，提问作者samer hwishan