A instalação do Windows 2000 Professional pode ser realizada remotamente através do serviço RIS (Remote Installation Services). Com o uso do RIS, podemos instalar o sistema operacional sem estarmos presentes fisicamente no computador que irá receber o sistema operacional.
O serviço RIS deve ser instalado em um computador com Windows 2000 Server, em um disco ou partição (ou volume) que esteja compartilhado na rede. Esse disco ou partição (ou volume) deverá atender alguns pré-requisitos:
- Não pode estar no mesmo disco ou partição (ou volume) que está executando o Windows 2000 Server.
- Deve possuir espaço em disco suficiente (2 GB) para armazenar as imagens.
- Deve estar formatado com o sistema de arquivos NTFS.
O RIS possui alguns pré-requisitos para funcionar:
- Serviços de Instalação Remota (RIS) instalado em um servidor Windows 2000 e autorizado no AD.
- Serviço DNS.
- Serviço DCHP com endereços IP’s disponíveis para todos os clientes.
- Serviço de diretório do Active Directory.
Existem algumas tecnologias que devem ser utilizadas para que o RIS funcione corretamente. Uma delas é o PXE (Pré-boot Execution Environment), que permite que o usuário execute o boot pela rede, conectando-se assim diretamente com o servidor RIS.
Para iniciarmos a instalação via RIS, temos duas opções:
- O computador deverá efetuar o boot por um disco, próprio para o uso da instalação via RIS. Criamos esse disco utilizando a ferramenta RBFG (Remote Boot Disk Generator).
- Ou então o computador deverá possuir um adaptador de rede com a tecnologia PXE para que efetue boot pela rede.
Um detalhe importante é que o Windows 2000 Server não pode ser instalado via RIS.
Instalando o RIS
Para instalar o serviço RIS devemos seguir os procedimentos abaixo:
- Clique em Start (Iniciar), Settings (Configurações) e Control Panel (Painel de Controle);
- Clique 2 vezes sobre Add/Remove Programs (Adicionar e Remover Programas);
- Clique sobre Add/Remove Windows Components (Adicionar e Remover Componentes do Windows);
- Marque a opção Remote Installation Services (Serviços de Instalação Remota);
- Clique em Next (Avançar);
- Insira o CD de instalação do Windows 2000 Server, caso seja solicitado;
- Clique em Finish (Concluir);
- Será solicitado que o computador seja reiniciado. Clique em Yes (Sim);
- Agora clique em Start (Iniciar), Run (Executar) e digite o comando risetup. Pressione a tecla Enter;
- Será aberto o Remote Installation Services Setup Wizard (Assistente de configuração do Serviço de Instalação Remota);
- Clique em Next (Avançar);
- Defina o caminho onde os arquivos de suporte do RIS e as imagens serão gravadas e clique em Next (Avançar);
- Selecione a opção “Respond to client computers requesting service” para que o servidor RIS responda as solicitações de qualquer cliente. Se essa opção não estiver habilitada, o servidor não responderá as solicitações de clientes que ainda não tiveram suas contas configuradas para utilizar o RIS;
- Selecione a opção “Do not respond to unknowm client computers” para que o servidor RIS responda as solicitações somente dos computadores que já possuam suas contas configuradas para utilizar o RIS;
- Clique em Next (Avançar);
- Informe o caminho dos arquivos de instalação do Windows 2000 Professional. Essa será a primeira imagem criada pelo RIS. Clique em Next (Avançar);
- Informe o nome da pasta na qual a primeira imagem do RIS será armazenada. Clique em Next (Avançar);
- Defina uma descrição e um texto para a primeira imagem criada pelo RIS. Essas informações serão exibidas para o usuário quando este selecionar essa imagem. Clique em Next (Avançar);
- Clique em Finish (Concluir). Agora os arquivos de instalação do Windows 2000 Professional serão copiados para a pasta informada no assistente, a estrutura de pastas do RIS será criada, os arquivos de suporte para o servidor RIS serão copiados, um arquivo de respostas será criado e a imagem inicial do Windows 2000 Professional será criada. O suporte ao cliente será habilitado também;
- Clique em Done (Concluído).
Autorização do RIS no AD
Como já citado anteriormente, para que o serviço RIS possa ser utilizado, este deve ser autorizado no AD. Somente os usuários membros do grupo Enterprise Admins podem autorizar o servidor RIS ou DHCP no AD. Para autorizarmos o serviço RIS no AD, seguimos os procedimentos abaixo:
- Clique em Start (Iniciar), Settings (Configurações) e Control Panel (Painel de Controle);
- Clique 2 vezes sobre Administrative Tools (Ferramentas Administrativas);
- Clique 2 vezes sobre DHCP;
- No lado esquerdo da tela, clique com o botão direito sobre DHCP e escolha a opção Manage Authorized Servers;
- Clique sobre Authorize (Autorizar) e digite o nome ou endereço IP do servidor RIS;
- Clique em OK;
- Na próxima tela, pressione Yes (Sim);
- Clique em Close (Fechar);
- Pronto, o servidor RIS já está autorizado no AD.
Imagens suportadas pelo RIS
O serviço RIS suporta 2 tipos de imagens:
- CD-Based (Baseada em CD): esse tipo de imagem contém as configurações básicas do sistema operacional Windows 2000 Professional e é criada automaticamente durante a instalação do serviço RIS. É gerado também um arquivo de respostas que pode ser utilizado durante a instalação dessa imagem. O nome desse arquivo é ristndrd.sif. Esse tipo de imagem contém somente o sistema operacional, ou seja, não contém aplicativos adicionais.
- RIPrep (Remote Installation Preparation): esse tipo de imagem pode conter, além do sistema operacional Windows 2000 Professional, aplicativos adicionais. Essa imagem não é criada automaticamente. Devemos criá-la com o utilitário riprep.exe. Esse tipo de imagem só pode ser criada a partir de um computador com o Windows 2000 Professional instalado.
Para que possamos criar uma imagem com o RIPrep, seguimos os procedimentos abaixo:
- Instalamos o Windows 2000 Professional em um computador.
- Fazemos todas as configurações necessárias nesse computador.
- Instalamos os aplicativos desejados nesse computador.
- Verificamos se todas as configurações e aplicativos estão funcionando corretamente.
- Copiamos o perfil da conta de usuário Administrator (Administrador) para o perfil Default User (Usuário Padrão).
- Após isso, executamos o riprep.exe nesse computador. Para isso, informamos o seguinte caminho:
Windows 2000
Windows 2003
Tire suas dúvidas no site abaixo. Muitos profissionais qualificados tentarão lhe ajudar da melhor forma possível:
É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicados neste site, entre com contato através do e-mail: fabiano@winsec.org ou vitor@winsec.org
Em breve novos artigos sobre o Windows Server serão publicados no site winsec.org
__________________________________________________________________________
Fabiano de Santana, trabalha com TI a mais de 7 anos. Bacharelado em Análise de Sistemas e cursando Pós Graduação em Segurança da Informação. Trabalha atualmente na IBM Brasil, membro do time de Intel Security. Realizou vários projetos, entre eles implementação do WSUS, migração de correio eletrônico, implementação do ISA Server 2004, implementação de políticas de segurança, implementação de Lotus Notes, entre outros. Possui as certificações MCP, MCDST, MCSA / MCSE 2000 Security, MCSA/MCSE 2003 Security, ITIL Foundation e IBM Certified System Administrator – Lotus Notes and Domino 7.
Autor de ebooks e artigos em parceria com o Julio Battisti há mais de 2 anos, moderador do Fórum de Windows / Certificações do site www.juliobattisti.com.br e autor de artigos para o Technet. Atua também como professor e autor de cursos para o site iPED.
Líder da comunidade Winsec.org, juntamente com o Vitor Nakano.