我刚刚开始尝试配置/使用 Windows 部署服务 (WDS) 来在我们的网络上映像 Windows 7 工作站。
我已经配置了 WDS 服务器,因此任何机器都可以请求映像,但管理员必须授权配置。这样,我们可以最大限度地减少网络上计算机的意外(或恶意)重新映像。
对于初始设置,我配置了基本的 Windows 7 安装和启动映像,然后连接了一台测试台戴尔机器。使用 PXE 启动启动戴尔,它启动了 PXE 启动,然后返回 WDS 服务器以授权 ID 1 机器。没问题,戴尔启动到 Win7 设置并开始整个配置过程。
完成所有操作后,我开始按照说明在主服务器上创建映像 WIM 文件;带有通用选项的 Sysprep 完全破坏了暂存客户端。经过多次抱怨后,我决定重新从头开始。
使用 PXE 启动重新启动客户端,这一次它看到了 WDS 服务器并在未经我授权的情况下再次启动了重新映像过程。
这让我想到,如果网络上的个人设法通过 PXE 启动映像机器,则该机器将允许他们在未经授权的情况下重新对其进行映像。
是这样吗?
如果是这样,有没有办法从 WDS 服务器中清除已经授权的 ID/MAC?
在 Windows 2008 Server 上使用 Windows 部署服务。
答案1
WDSUTIL 可以满足您的要求......
WDSUTIL /Verbose /Delete-AutoAddDevices /Server:MyWDSServer /DeviceType:ApprovedDevices
-刘易斯