Windows 部署伺服器和通過 PXE 引導重新映像

我剛剛開始嘗試配置/使用 Windows 部署服務 (WDS) 以在我們的網路上映像 Windows 7 工作站。

我配置了 WDS 伺服器，因此任何機器都可以請求圖像，但管理員必須授權配置。通過這種方式，我們可以最大限度地減少網路上電腦的意外（或惡意）重新映像。

對於初始設置，我配置了基本的 Windows 7 安裝和啟動映像，然後連接了一台測試台戴爾機器。使用 PXE 引導啟動 Dell，它開始 PXE 引導，並返回 WDS 伺服器授權 ID 1 機器。沒問題，戴爾啟動到 Win7 設置並開始整個配置過程。

完成所有工作並開始按照說明在主伺服器上創建映像 WIM 文件；帶有 generalize 選項的 Sysprep 完全淹沒了登台客戶端。在說了很多髒話之後，我決定從頭開始。

使用 PXE 啟動重新啟動客戶端，這一次它看到了 WDS 伺服器並在沒有我授權的情況下再次開始重新映像過程。

這讓我覺得，如果網路上的個人設法通過 PXE 引導了一個映像機器，該機器將允許他們在未經授權的情況下重新映像它。

是這樣嗎？

如果是這樣，有沒有辦法從 WDS 伺服器中清除已經授權的 ID/MAC？

在 Windows 2008 Server 上使用 Windows 部署服務。

WDSUTIL 可以滿足您的需求…

WDSUTIL /Verbose /Delete-AutoAddDevices /Server:MyWDSServer /DeviceType:ApprovedDevices

-劉易斯

引用自：https://serverfault.com/questions/292648