Как я могу развернуть Windows Server 2003 с последними пакетами обновления через мой лес?
Обычно существует две причины, я вижу сделанный.
Как Robert Kaucher упомянул, фильтрация контента, вход, и осуществление в "узле связи" является одной большой причиной. Много продуктов фильтрации контента позволяют "ведомым" серверам быть развернутыми на удаленных сайтах для выполнения фильтрации и входа на основе центрального "сервера политики". Для удаленного сайта, где нет никакого сервера, тем не менее, и организации, мог бы просто решить направить весь этот трафик назад к центральному серверу фильтрации.
Централизованные правила брандмауэра и контроль являются другой общей причиной, я видел сделанный (для пользователя на сайт VPNs, в частности, но я видел его с от сайта к сайту, также). "Раздельное туннелирование" (то есть, позволяя удаленной конечной точке VPN непосредственно общаться с Интернетом и отправляя только трафик в корпоративную сеть вниз канал VPN) рассматривается некоторыми как главная угроза безопасности. В сайте к среде площадки Вы могли выполнить вызов, что брандмауэр в удаленном офисе должен быть настроен для разрешения безопасного прямого доступа в Интернет, но я видел ситуации, где это считали "лучше" (я предполагаю, потому что правила брандмауэра на удаленном сайте закончили тем, что были, в основном, "позвольте трафик VPN только") направить весь этот Интернет-трафик на сайт "концентратора".
Необходимо видеть улучшение использования пропускной способности на сайте "концентратора" и улучшенной скорости отклика на удаленном сайте путем перемещения в раздельное туннелирование. Пока у Вас есть основательные правила брандмауэра в удаленном сайте (и безотносительно контролирующей инфраструктуры, фильтра контента, и т.д. что Вы хотите) не должно быть никакой причины не позволить этому иметь прямой доступ в Интернет и сохранять пропускную способность на сайте "концентратора".
Install 2003 on your server, or a Hyper-V VM, update it with the latest security fixes and SP's, then simply image it ready to roll out to all your other servers. ImageX is the Windows tool used for this, plenty of info about it online - but basically it requires booting into a PE environment, imaging the drive/s, booting into PE on the servers you want to blow the image onto, and running imagex /apply .
A technet article for example: http://technet.microsoft.com/en-us/library/cc722145(v=ws.10).aspx
This scenario explains how to create an integrated installation of Windows Server 2003 and the corresponding service pack in a shared distribution folder on a network. This integration is called "Slipstreaming".
The integrated process installs the service pack during Windows 2003 Setup, so when the setup process is done, you'll have the OS + SP in one operation.
Important: Do not update Windows 2003 integrated with a service pack in a shared distribution folder if there are users who are still using a previously installed integrated version in the same shared folder.
The Slipstreaming process
Prerequisites
Before we begin anything, you'll need to have a few things:
Installation CD of Windows Server 2003. Пакет обновления 1 для Windows Server 2003 Загрузите сетевую установку Windows Server 2003 SP1 (329 МБ)
Ламер Примечание. Это руководство основано на английских версиях Windows Server 2003 и соответствующих им пакетах обновления. Если вы используете другую локализованную сборку Windows, вам нужно будет найти правильную версию SP для вашей сборки.
Не менее 800 МБ (для Windows Server 2003 SP1) свободного места на жестких дисках (вы можете позже удалите эти файлы). Привод CDR / CDRW, программное обеспечение для записи компакт-дисков и (на самом деле это только необязательно, но если вы хотите записать получившийся Windows Server 2003 с несколькими потоками, он вам понадобится). Чтобы создать интегрированную установку Windows Server 2003 и пакета обновления:
Подключитесь к сети или компьютеру, на котором вы хотите создать папку распространения. В общей сетевой папке создайте папку распространения для файлов установки Windows Server 2003. Например, чтобы создать папку распространения с именем Win2003 \ i386, введите следующее: mkdir C: \ Win2003 \ i386 Примечание Ламера: это только пример. Очевидно, что вы можете использовать любую букву диска или любое имя папки, которое хотите, просто убедитесь, что в вашем разделе достаточно свободного места.
Убедитесь, что только системный администратор имеет полный доступ к этой папке. Остальные пользователи должны иметь разрешения только на чтение и выполнение. Вставьте исходный компакт-диск Windows Server 2003 в дисковод для компакт-дисков, а затем скопируйте содержимое компакт-диска в папку распространения, созданную на шаге 2. Например, чтобы скопировать установочные файлы и папки с компакт-диска Windows Server 2003 в дисковод компакт-дисков (E :) в папку распространения с именем Win2003 \ i386, введите следующее: xcopy E: \ i386 C: \ Win2003 \ i386 / e Примечание Ламера: это только пример. Замените E: буквой ВАШЕГО привода компакт-дисков, а C: \ Win2003 \ i386 настройками ВАШЕЙ папки.
Другое примечание Ламера: вы также можете перетаскивать содержимое папки.
Извлеките исходные файлы пакета обновления из загруженного файла SP и поместите их в выбранную вами папку на жестком диске. Например, если вы загрузили пакет обновления 1 для Windows Server 2003 в папку с именем C: \ Win2003SP1, введите следующее: C: \ Win2003SP1 \ WindowsServer2003-KB889101-SP1-x86-ENU.exe / x Примечание. При желании вы можете использовать «-x» вместо «/ x».
В поле «Выбрать каталог для извлеченных файлов» введите C: \ Win2003SP1
Lamer Примечание. Это только пример. Замените путь настройками.
Еще одно примечание: вам будет проще, если вы выберете имя папки, в котором нет пробелов. Если вы все же используете пробелы, убедитесь, что вы заключили его в кавычки, т.е. «имя папки» с этого момента на протяжении всего руководства.
После извлечения файлов вы можете применить пакет обновления к установке Windows Server 2003 файлы, расположенные в папке с именем C: \ Win2003 \ i386, набрав следующее: C: \ Win2003SP1 \ i386 \ Update \ Update.exe -s: C: \ Win2003 Lamer Примечание: обратите внимание, что между «-s» и «Update.exe» ЕСТЬ пробел. Также обратите внимание, что НЕТ пробела между «-s:» и путем к папке с установочными файлами.
Другое примечание: вы можете использовать / интегрировать: вместо / S :.
Примечание: Вам НЕ нужно указывать папку i386 в пути. Процесс автоматической рассылки будет автоматически искать его в корне папки.
Взгляните на свойства папки, она должна быть примерно 532 МБ.
Теперь вы можете развернуть Windows Server 2003 на компьютерах ваших пользователей из общей папки. папку распространения в режиме сопровождаемой или автоматической установки. Как вариант, вы можете записать компакт-диск, содержащий файлы из папки распространения. Во время стандартного процесса установки программа установки Windows Server 2003 (Winnt.exe или Winnt32.