WDS 部署 Windows 客户端非常方便，目前被广泛使用。在早期，当我们利用 WDS 部署 Windows 时经常会遇到启动映像无法识别客户端计算机网卡而导致部署系统失败的故障，而解决办法就是要使用 WAIK 提供的命令解开 Windows PE 进行驱动的添加。问题虽然得到了解决，但是频繁的操作就会降低效率，显得繁琐。

        在 Windows Server 2008 R2 中，WDS 得到了改进和增强，其中驱动程序功能有效地解决了利用 WDS 部署系统时遇到的有关驱动所导致的故障问题。以向引导映像添加网卡驱动支持为例，首先我们打开 WDS 控制器，在左边导航窗体中切换到“驱动程序”，之后右键单击，并在列表中点击“添加驱动程序包”。为了管理方便，我们可以创建对应的驱动程序组，来分类存放驱动。

        完成驱动程序的添加后，再在左边的导航窗体中切换到“启动映像”，选中要添加驱动的启动映像，右键单击，在列表中点击“将驱动程序包添加到映像”，之后会启动驱动程序添加向导，跟随向导完成即可。

        整个操作过程非常简单，这里就不再详细介绍。对于遭遇启用映像无法识别网卡而导致系统部署失败的朋友们，相信可以轻松许多了。

        还记得这篇日志吗 —《从UFD启动和运行Hyper-V Server 2008 R2》！？要从 UFD（USB Flash Disk 闪存盘）或移动硬盘上启动和运行 Hyper-V Server 2008 R2 是非常简单的，这是因为微软在 Hyper-V Server 2008 R2 中添加了对移动存储启动的支持。只需要参考日志中的操作流程，就可以看到成果了！在文中，gOxiA 提到只需要修改注册表中的相关项便能够在移动存储上运行完整版的 Windows Server 2008 R2，相信这才是大家更感兴趣的体验！

        gOxiA 先后入手了一个PNY 8G 的 UFD和一个双接口的移动硬盘盒，目前打算在这个拥有320G存储容量的双接口（eSATA+USB）硬盘盒中独立运行一个 Windows Server 2008 R2，主要用于 Hyper-V 相关的虚拟机应用，其中虚拟机也将存储在这个移动存储中。这样一来，gOxiA 就能够节省出来笔记本本身的资源，降低本机硬盘的损耗。

        实际的实施过程比较顺利，但是结果并不乐观。gOxiA 修改了 PollBootPartitionTimeout 为 30000（十进制，十六进制是0x00007530）后，在启动系统时还是出现了蓝屏 0x0000007b，看来只修改 PollBootPartitionTimeout 并不能完全解决问题。前面讲过 Hyper-V Server 2008 R2 能够直接从 UFD或大容量移动存储上启动和运行主要还是因为微软添加了对此的支持，通过对相关驱动文件内容的比较发现 Hyper-V Server 2008 R2 和 Windows Server 2008 R2 并无实质差异，不足以影响到启动失败，那么问题应该还是出在注册表设置上，查阅了一些资料发现了一个关键的注册表键 – BootDriverFlags，在 MSDN Library 中找到了合理的解释。

BootDriveFlags：On initial validation, Image Configuration Editor displays the following message in the Validation tab: Package "Bootable Windows USB Stack" would like Setting "BootDriverFlags" in Component "Kernel-PnP" set to the value "4".

        找到了关键问题所在，一切都迎刃而解！非常顺利的，gOxiA 在自己的320G移动硬盘上启动并成功运行了 Windows Server 2008。下面就将详细的操作步骤与大家分享！
............

Tags - microsoft , windows , server , 2008 , r2 , hyper-v , ufd , imagex , diskpart , bootsect , bcdedit , vhd , reg ]]> http://goxia.maytide.net/read.php/1402.htm gOxiA <goxia@live.cn> Thu, 08 Jul 2010 08:31:27 +0000 http://goxia.maytide.net/read.php/1402.htm 延长 Windows Server 2008 R2 180天评估版的许可证时间

        还记得早先 gOxiA 与大家分享的 Windows Server 2008 R2 SKUs 180天评估版密钥么？有了它，我们便可以理所当然的使用长达180天免费的 Windows Server 2008 R2。

        gOxiA 在年初也就是1月份左右就安装了一套 180天评估版密钥的 Windows Server 2008 R2 用于 MDT 的学习和测试使用。由于不是每天都在用，所以有一段时间荒废在那里，这几天看到微软发布了 MDT 2010 Update 1，于是赶忙登录到服务器上准备测试一下，才发现这台 Windows Server 2008 R2 的许可证有效期仅剩下了 10天。难不成要重新安装一遍系统或使用其他密钥激活么？！

        测试测试，结果很出乎人的意料。gOxiA 先重新输入了一遍评估密钥，虽然提示重新激活了系统，但是许可证日期还是仅剩下10天。看来这一步很显然行不通！难道就没有办法了？！gOxiA 继续测试，首先利用 slmgr 卸载了当前产品密钥，根据以往的经验，这还远远不够，因为之前的许可信息一定还残留在系统中，否则 WAT 就太容易被搞定了。这时想到了 rearm 参数，该参数用来重置评估期限的，既然如此也就能复位相关的计数器和许可信息。OK！gOxiA 执行了下面的一系列操作之后，原本只有180天评估期限的 Windows Server 2008 R2 被我又延长了。因为计算器还能够被复位1次，所以我一共又拿到了360天的期限，加上之前的180天，总共就有540天！这可是一年半的评估期哦！如果再参考 HOWTO：延长 Windows 7 的评估期限 这篇日志，恐怕时间还能够延长。Oh，Yeah！

        具体步骤：

        完成上面两个命令后，重新启动计算机登录系统会提示必须激活系统，此时重新输入180天的评估密钥，成功进入桌面后再重新启动一下系统即可。

        免责声明：本方法只是作为一个技术研讨，旨为帮助测试或评估人员延长当前的测试评估环境，请勿将此用于其他用途。由此引发的法律责任与本人无关，本人保留一切权利。

        当在 Windows Server 2008 R2 上安装 Active Directory 服务后，重新启动服务器会收到类似“WinRM 服务无法创建以下 SPN: /WSMAN/DC.contoso.com; WSMAN/DC。”的警告！来自于系统日志，事件来源：Windows Remote Management，事件ID：10154。具体的错误信息如下图所示。

        根据事件属性中的提示使用 setspn.exe 创建了相关的 SPN 未果，又在网上使用中文关键词进行了查询仍没有任何收获，而使用英文时能找到几篇相关的帖子，根据提示进行了排错也都未能解决问题（让使用 Adsiedit 修改 CN=AdminSDHolder 的安全属性）。最后没辙，通过微软中文技术论坛向 Partner Support 寻求帮助，得到的解答与网上搜索到使用 Adsiedit 修改相关安全属性的方法一致，但是唯一不同的是要修改 CN=ServerName 的安全属性，赋予 Network Service 账号对该对象有”已验证的到服务主体名称的写入（Validated Write to service principal name）”的权限。由于解答中权限部分使用的是英文，害得 gOxiA 理解了半天，不过还好最终算是解决了！赋予了账号权限后，重新启动 WinRM 服务，会发现“WinRM ID10154”警告消失（出现的“WinRM ID10149”警告可以忽略）。

        最后补充一下出现该警告的原因是：Network Service 在这个 Object 上没有相关的 ACE，所以 WinRM 没能建立日志中提到的 SPNs。

        网友反馈，在 Windows Server 2008 R2 上安装 Active Directory 服务之后，重新服务器可能会收到“DFS命名空间服务无法初始化该域控制器上的跨林信任信息……”的错误警告。但是根据实际的测试，该问题的出现几率很低，但是确实也有发生。

        出现该错误警告的原因是由于 DFS 服务在 Active Directory 初始化完毕前就进行访问，所以要解决该问题只需要将“DFS Namespace”服务改为“自动（延迟启动）”即可。如果重新启动服务器后还会有该错误警告日志，可以尝试修改注册表，为 DFS Namespace 服务配置依存关系，为其添加依赖“NTDS”服务。为此执行下面的步骤：

        运行注册表编辑器，定位到下面的注册路径：

        修改 DependOnService 的键值，重起一行并添加“NTDS”。

自从 Windows Vista/Server 2008 开始到 Windows 7/Server 2008 R2，由于激活机制的改变导致很多做测试和实验的朋友都会遇到一个问题，即制作好的虚拟机模板或正在测试期间的虚拟机会因为没有激活而导致黑屏，并显示非正版的相关信息，给测试和评估带来很多不便。除了使用有效密钥来激活系统外，我们还可以使用 slmgr /rearm 来扩展评估期限，但是默认的授权密钥需要在30天内激活或按时使用命令或通过任务来进行扩展评估，否则就会遭遇黑屏。其实还有一个更好的办法，就是使用微软提供的 180天评估版的产品密钥来激活测试评估系统即可。今天特从网上搜索到了 180 天的评估密钥与大家分享，使用该密钥可以直接激活系统，评估期限为 180天，这样一来就足够 ITPro 或 DevPro 来测试使用，而不必担心错过扩展评估的期限。

Windows Server 2008 R2 Editions 180day Evaluation Key：

Windows Web Server 2008 R2 = KBV3Q-DJ8W7-VPB64-V88KG-82C49
Windows Server 2008 R2 Standard = 4GGC4-9947F-FWFP3-78P6F-J9HDR
Windows Server 2008 R2 Enterprise = 7PJBC-63K3J-62TTK-XF46D-W3WMD
Windows Server 2008 R2 Datacenter = QX7TD-2CMJR-D7WWY-KVCYC-6D2YT

        访问 Microsoft Windows 站点你会发现一个新产品 – Windows MultiPoint Server 2010，这是微软针对教育、学校推出的一款能够实现多个用户同时共享使用一台计算机的解决方案产品，旨在有效降低采购成本、简化维护管理、并实现降耗减排。

        借助 Windows MultiPoint Server 2010，一台计算机只需要联结多个键盘鼠标、耳机、显示器便可增加使用计算机的人数，而无须为每个需要使用计算机的学生购买计算机，同时老师或管理人员只需要维护一台计算机及系统，显著地降低能耗和减少排放，有效提升了学习环境。

        在 Windows MultiPoint Server 2010 上，每个用户都是一个独立的环境，就像使用自己的计算机一样，并且可以获得与 Windows 7 基本一样的操作体验，除了使用 Office 软件和上网以外，还能实现视频及音频播放，老师也能够轻松地将内容文档发布到学生的桌面上。

        Windows MultiPoint Server 2010 计划在 2010 年上半年上市销售，届时包含的语言版本有：中文简体、繁体，英语，法语，德语，意大利语，日语，韩语，葡萄牙语，俄语，西班牙语和土耳其语。销售渠道主要以 OEM 形式以及 Microsoft Academic Volume Licensing program 方式提供。

        现在访问 Windows MultiPoint Server 2010 网站获取更多信息及视频简介！

        查阅了相关的资料，发现应该与 GPT 和 MBR 有关，查看了用于镜像的磁盘属性发现该磁盘的当前被初始化为 GPT，随后将其转换成 MBR 磁盘后再次执行镜像的添加，顺利的完成了。

        要执行启动卷和系统卷的镜像添加，必须保证两块磁盘的类型相同。这是一个故障几率很低的问题，当时真被绕嘴的本地化翻译给绕晕了，也是应用太少的缘故！希望该记录能帮助遇到同类问题的朋友们。

        在 Windows Server 2008 R2 中 DHCP Server Roles 提供了一个新的实用功能 — 拆分作用域（Split-Scope），通过该功能我们能够很轻松地在 Windows Server 2008 R2 上实现 DHCP 的 80/20 规则，从而实现相对的 DHCP 冗余。

        要使用拆分作用域（Split-Scope）我们除了要准备最少2台 DHCP Server 以外，还需要先在一台 DHCP 上建立一个作用域，之后进行下面的操作。

        首先在已经创建了作用域的主 DHCP 上选中当前作用于并鼠标右键单击，并点击高级 - 拆分作用域。

        在 DHCP 拆分作用域配置向导中，添加其他 DHCP 服务器，并点击下一步。

        在拆分百分比配置向导中，根据需要设置各 DHCP 服务器的地址范围，如下图所示。

        下图则为其配置各服务器的延迟时间。

        最后完成整个配置操作。剩下的工作就全部交由 Split-Scope 来执行。需要提示的是，虽然 拆分作用域 功能只在 Windows Server 2008 R2 中提供，但是实际操作时，对 DHCP Server 的版本并未强制限定要求是 Windows Server 2008 R2 版本，即使网络中其他基于 Windows Server 2008 的 DHCP 也同样能够被支持。

        此外，还需注意的是拆分功能并不能向第二个 DHCP Server 手动指定起始 IP，所以还是需要手动在各 DHCP 服务器上建立相对应的排除地址范围。

        出于安全因素考虑，在 Windows Server 2008 上是不允许从外部对其执行 Ping 指令的，如果要配置允许被 Ping 通过以往的设置步骤会发现并不能从 Windows firewall 里找到 ICMP 的相关配置项，而该规则的操作现在必须通过“高级安全 Windows 防火墙” 进行配置。步骤如下：

1. 打开管理工具中的“高级安全 Windows 防火墙”；
2. 在左侧导航窗体中定位到“入站规则”，之后在入站规则中找到配置文件类型为“公共”的“文件和打印共享（回显请求 – ICMPv4-In）”规则，设置为允许。
   

        注：我们可以根据需要选择在何种网络环境中（域、专用或公共）允许该规则，如果网络使用了IPv6，则同时要允许 ICMPv6-In 的规则。

        此外，我们还可以通过命令行方式来执行入站 Ping 的规则是启用还是禁用，命令行如下：