如何通过CMD或PowerShell修改BIOS启动顺序？MDT自动化部署求助

针对你遇到的PXE启动后陷入无限循环的问题，这里有几个经过生产环境验证的自动化解决方案，全程无需手动触碰客户端：

1. 利用远程管理接口设置单次PXE启动 #

大部分商用PC和服务器都支持IPMI、iDRAC（戴尔）、iLO（惠普）、AMT（英特尔）这类远程管理工具，能直接通过命令行/api设置单次网络启动——客户端只会在下次启动时进入PXE流程，重启后自动恢复原启动顺序，从根源避免循环。

给几个常用设备的操作示例：

• 戴尔iDRAC：用racadm工具远程配置

  # 关闭启动重试功能
  racadm -r <客户端iDRAC IP> -u <用户名> -p <密码> set BIOS.BiosBootSettings.BootSeqRetry 0
  # 设置单次PXE启动
  racadm -r <客户端iDRAC IP> -u <用户名> -p <密码> set BIOS.BiosBootSettings.OneTimeBootMode PXE
  

• 惠普iLO：用hponcfg发送XML脚本
  先创建onetimepxe.xml文件：

  <RIBCL VERSION="2.0">
    <LOGIN USER_LOGIN="admin" PASSWORD="your-password">
      <SERVER_INFO MODE="write">
        <SET_ONE_TIME_BOOT VALUE="NETWORK"/>
      </SERVER_INFO>
    </LOGIN>
  </RIBCL>
  

  再执行命令：

  hponcfg -f onetimepxe.xml -h <客户端iLO IP>
  

• 通用IPMI设备：用ipmitool快速设置

  ipmitool -I lanplus -H <客户端IPMI IP> -U <用户名> -P <密码> chassis bootdev pxe options=persistent
  # 注：options=persistent参数表示仅单次生效，重启后恢复原启动顺序
  

2. 在MDT任务序列中自动修改启动顺序 #

如果无法使用远程管理接口，可以在MDT任务序列的收尾阶段添加步骤，自动把硬盘设为第一启动项，部署完成后直接进入本地系统。

针对BIOS（Legacy）模式系统 #

在任务序列的State Restore阶段，添加「Run Command Line」步骤，执行以下命令：

wmic path win32_computersystem set bootorder=@("Disk","CDROM","Network")

这个命令会强制将硬盘设为第一启动项，把网络启动移到最后。

针对UEFI模式系统 #

UEFI的启动顺序需要通过bcdedit或PowerShell调整，添加「Run PowerShell Script」步骤，执行脚本：

# 获取当前Windows启动项的标识符
$currentBootEntry = bcdedit /enum | Select-String "identifier.*current" | ForEach-Object { $_.Line.Split(" ")[-1] }
# 将本地系统启动项设为第一顺位
bcdedit /set {bootmgr} displayorder $currentBootEntry /addfirst
# 可选：禁用PXE启动项（避免误触发）
$pxeBootEntry = bcdedit /enum | Select-String "identifier.*PXE" | ForEach-Object { $_.Line.Split(" ")[-1] }
if ($pxeBootEntry) {
    bcdedit /set $pxeBootEntry bootsequence ""
}

脚本会自动把本地系统的启动项移到最前面，确保部署完成后直接进入Windows。

3. 配置WDS服务器限制单次PXE响应 #

如果你的部署依赖WDS（Windows Deployment Services），可以通过预配置客户端的方式，限制WDS只对目标机器响应一次：

1. 在WDS控制台中，找到目标服务器 → Active Directory Prestaged Devices
2. 右键添加预配置设备，输入客户端MAC地址，默认把「Response Policy」设为Do not respond
3. 部署前用PowerShell临时改为Respond，部署完成后再改回禁止响应：

   # 启用指定MAC客户端的PXE响应
   Set-WdsClient -DeviceName "Client-001" -DeviceID "AA-BB-CC-DD-EE-FF" -PxeResponsePolicy Respond
   # 部署完成后禁用响应
   Set-WdsClient -DeviceName "Client-001" -DeviceID "AA-BB-CC-DD-EE-FF" -PxeResponsePolicy DoNotRespond
   

   你可以把这段脚本整合到自动化部署流程中，用PowerShell工作流或自动化工具（如Orchestrator）触发执行。

内容的提问来源于stack exchange，提问作者HarshitG