Windows 7 客户端无法加入服务器的 Active Directory 域

Question

以下是我执行此操作的方法：在 WDS 中，应答文件有两个不同的部分，我通常将它们保存在单独的文件中 - winPE 位（连接到服务器、分区磁盘、将文件复制到工作站、设置不安全连接）和 OOBE 位（设置本地密码、语言环境、完成域连接）。您将 PE 文件链接到计算机或全局设置它，然后将 OOBE 文件链接到“允许无人值守安装”位中的图像。

以下是我关于 WDS 的杂记链接

这是我的文件：PE.xml（用于 UEFI - 您需要更改驱动器分区以进行非 UEFI 启动）：

    <?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">
    <settings pass="windowsPE">
        <component name="Microsoft-Windows-Setup" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" processorArchitecture="amd64">
            <WindowsDeploymentServices>
                <Login>
                    <WillShowUI>OnError</WillShowUI>
                    <Credentials>
                        <Username>wdsinst</Username>
                        <Domain>beastquest.com</Domain>
                        <Password>AbCd1234</Password>
                    </Credentials>
                </Login>
                <ImageSelection>
                    <WillShowUI>OnError</WillShowUI>
                    <InstallImage>
                        <ImageGroup>Win10</ImageGroup>
                        <ImageName>Win10x64take5</ImageName>
                        <Filename>win10x64take5.wim</Filename>
                    </InstallImage>
                    <InstallTo>
                        <DiskID>0</DiskID>
                        <PartitionID>3</PartitionID>
                    </InstallTo>
                </ImageSelection>
            </WindowsDeploymentServices>
            <DiskConfiguration>
                <WillShowUI>OnError</WillShowUI>
                <Disk wcm:action="add">
                   <CreatePartitions>
                       <CreatePartition wcm:action="add">
                           <Type>EFI</Type> 
                           <Size>200</Size> 
                           <Order>1</Order> 
                       </CreatePartition>
                       <CreatePartition wcm:action="add">
                            <Order>2</Order> 
                            <Size>128</Size> 
                            <Type>MSR</Type> 
                       </CreatePartition>
                       <CreatePartition wcm:action="add">
                            <Extend>true</Extend> 
                            <Order>3</Order> 
                            <Type>Primary</Type> 
                       </CreatePartition>
                  </CreatePartitions>
                    <ModifyPartitions>
                        <ModifyPartition wcm:action="add">
                            <Active>true</Active>
                            <Format>FAT32</Format>
                            <Label>EFI</Label>
                            <Order>1</Order>
                            <PartitionID>1</PartitionID>
                        </ModifyPartition>
                        <ModifyPartition wcm:action="add">
                            <Order>2</Order>
                            <PartitionID>3</PartitionID>
                            <Format>NTFS</Format>
                            <Label>Windows</Label>
                        </ModifyPartition>
                    </ModifyPartitions>
                    <DiskID>0</DiskID>
                    <WillWipeDisk>true</WillWipeDisk>
                </Disk>
            </DiskConfiguration>
 <ImageInstall>
 <OSImage>
 <InstallTo>
 <PartitionID>3</PartitionID> 
 <DiskID>0</DiskID> 
 </InstallTo>
 </OSImage>
 </ImageInstall>
        </component>
        <component name="Microsoft-Windows-International-Core-WinPE" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" processorArchitecture="amd64">
      <SetupUILanguage>
 <UILanguage>en-US</UILanguage>
   </SetupUILanguage>
    </component>
    </settings>
</unattend>

更改图像细节以适合您的图像。

和 OOBE.xml：将其链接到您上面指定的安装映像（作为允许无人值守文件）：）

    <?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="specialize">
        <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <Identification>
                <UnsecureJoin>true</UnsecureJoin>
            </Identification>
        </component>
    </settings>
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <OOBE>
                <HideEULAPage>true</HideEULAPage>
                <NetworkLocation>Work</NetworkLocation>
                <ProtectYourPC>1</ProtectYourPC>
                <SkipMachineOOBE>true</SkipMachineOOBE>
                <SkipUserOOBE>true</SkipUserOOBE>
            </OOBE>
        </component>
    </settings>
    <cpi:offlineImage cpi:source="catalog:c:/win7-64bit/sources/install_windows 7 professional.clg" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>

您还需要向 WDSInst 帐户授予一些权限，以便它可以管理 AD 中的计算机帐户。在 WDS 服务器属性中设置您想要创建新计算机帐户的 OU，然后向 wdsinst 授予该 OU 的委派权限。该帐户将需要：

在此 + 所有子 OU 中创建/删除计算机帐户
在此 + 所有子 OU 中，对计算机对象执行以下操作的权限：
- 读/写帐户限制
- 验证写入 SPN 和 DNS 主机名
- 修改+重置密码

您不能使用域管理员帐户。您需要授予 wdsinst 尽可能少的权限，因为这些应答文件不是超级安全的（我认为 PE 是通过 TFTP 传输的）。

这适用于 Win7 -> win10

Answer 1