Загрузочное меню PXE с System Center Configuration Manager

Вступление

1. Добавляем PXELinux в SCCM

• Определим каталог, где располагаются файлы WDS для загрузки, для этого в реестре смотрим значение параметра RootFolder в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WDSServer\Providers\WDSTFTP
  Значение по умолчанию C:\RemoteInstall
  Файлы для загрузки из точки развертывания SCCM расположены в каталогах smsboot\x86\ и smsboot\x64\ в зависимости от архитектуры.
  Сначала настраиваем каталог для 32-х разрядной архитектуры, по умолчанию c:\Remoteinstall\smsboot\x86\
• Качаем архив с последним syslinux . Копируем из syslinux-5.01.zip в c:\Remoteinstall\smsboot\x86\ следующие файлы:
  memdisk, chain.c32, ldlinux.c32, libcom32.c32, libutil.c32, pxechn.c32, vesamenu.c32, pxelinux.0
  Дополнительные файлы нужны, чтобы не было подобной ошибки
  
  
• В c:\Remoteinstall\smsboot\x86\ переименовываем pxelinux.0 в pxelinux.com
  В папке c:\remoteinstall\smsboot\x86\ делаем копию abortpxe.com и переименовываем её в abortpxe.0
  Если же не переименовывать в расширение .0, тогда например инструкция

  Kernel abortpxe.com

  будет выполнена c ошибкой: Booting kernel failed: Bad file number
  Для PXELINUX расширение файла загрузки следует задавать соответственно табличке
  

  none or other	Linux kernel image
   .0		PXE bootstrap program (NBP) [PXELINUX only]
   .bin		"CD boot sector" [ISOLINUX only]
   .bs		Boot sector [SYSLINUX only]
   .bss		Boot sector, DOS superblock will be patched in [SYSLINUX only]
   .c32		COM32 image (32-bit COMBOOT)
   .cbt		COMBOOT image (not runnable from DOS)
   .com		COMBOOT image (runnable from DOS)
   .img		Disk image [ISOLINUX only]
  

  Источник: http://www.syslinux.org/wiki/index.php/SYSLINUX#KERNEL_file раздел “Kernel file”
• Для того чтобы не нажимать несколько раз клавишу F12 при загрузке SCCM через меню, переименовываем pxeboot.com в pxeboot.com.f12, копируем pxeboot.n12 в pxeboot.com
  Если этого не сделать, то при выборе будем каждый раз получать такое сообщение
  
  Замечание: Не забываем переименовать эти файлы и в папке для x64 т.к. когда загружается x86\wdsnbp.com из папки x86, загрузчик определяет архитектуру процессора и следующий файл загружает уже из папки с соответствующей архитектуры. Таким образом для x64 последующий файл будет не x86\pxeboot.com, а x64\pxeboot.com
• Качаем/создаем background.png, разрешением 640х480, копируем в ту же папку. Создаем папку \ISO куда будем размещать ISO образы. Создаем папку \pxelinux.cfg для конфигов.
• В папке \pxelinux.cfg создаем файл default, в не юникод кодировке, с содержимым
  
  default (Нажмите для отображения)

  # используем графическое меню
  DEFAULT vesamenu.c32
  PROMPT 0
  timeout 80
  TOTALTIMEOUT 9000
  
  MENU TITLE PXE Boot Menu (x86)
  MENU INCLUDE pxelinux.cfg/graphics.conf
  MENU AUTOBOOT Starting Local System in 8 seconds
  
  # Boot local HDD (default)
  LABEL bootlocal
  menu label Boot Local
  menu default
  localboot 0x80
  # if it doesn't work 
  #kernel chain.c32
  #append hd0
  
  # Вход в меню по паролю Qwerty, алгоритм MD5
  label av
  menu label Antivirus and tools
  menu PASSWD $1$15opgKTx$dP/IaLNiCbfECiC2KPkDC0
  kernel vesamenu.c32
  append pxelinux.cfg\av.conf 
  
  label sccm
  menu label Start to SCCM
  COM32 pxechn.c32
  APPEND sccm2012.test.local::smsboot\x86\wdsnbp.com -W
  
  label pxe64
  menu label Start to x64 pxelinux
  COM32 pxechn.c32
  APPEND sccm2012.test.local::smsboot\x64\pxelinux.com
  
  LABEL Abort
  MENU LABEL Exit
  KERNEL abortpxe.0

  В папке \pxelinux.cfg создаем файл graphics.conf с содержимым
  
  graphics.conf (Нажмите для отображения)

  MENU MARGIN 10
  MENU ROWS 16
  MENU TABMSGROW 21
  MENU TIMEOUTROW 26
  MENU COLOR BORDER 30;44 #00000000 #00000000 none
  MENU COLOR SCROLLBAR 30;44 #00000000 #00000000 none
  MENU COLOR TITLE 0 #ffffffff #00000000 none
  MENU COLOR SEL 30;47 #40000000 #20ffffff
  MENU BACKGROUND background.png
  NOESCAPE 0
  ALLOWOPTIONS 0

  В папке \pxelinux.cfg создаем файл av.conf с содержимым
  
  av.conf (Нажмите для отображения)

  DEFAULT vesamenu.c32
  PROMPT 0
  MENU TITLE Antivirus and tools
  MENU INCLUDE pxelinux.cfg/graphics.conf
  
  label main menu
  menu label return to main menu
  kernel vesamenu.c32
  append pxelinux.cfg/default
  
  label drweb
  menu label DrWeb
  kernel memdisk
  append iso raw initrd=iso\drweb.iso
  
  label eset
  menu label Eset
  kernel memdisk
  append iso raw initrd=iso\eset_sysrescue.iso
  
  label kav
  menu label KAV Rescue CD
  KERNEL kav/rescue
  APPEND initrd=kav/rescue.igz root=live rootfstype=auto vga=791 init=/init kav_lang=ru udev liveimg doscsi nomodeset quiet splash
  
  #Загружаем ISO по полному пути, можно загружать с другого TFTP
  label winpe
  menu label WinPE  from another TFTP
  kernel sccm2012.test.local::smsboot\x86\memdisk
  append iso raw initrd=sccm2012.test.local::smsboot\x86\iso\WinPE_RaSla.iso
  
  label clonezilla
  menu label Clonezilla
  kernel memdisk
  append iso raw initrd=iso\clonezilla.iso
  

• В итоге каталог c:\remoteinstall\smsboot\x86\ содержит структуру

  	c:\remoteinstall\smsboot\x86\	pxelinux.cfg\
  \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \	chain.c32 ldlinux.c32 libcom32.c32 libutil.c32 pxechn.c32 vesamenu.c32 pxelinux.com background.png pxelinux.cfg\ pxelinux.cfg\ pxelinux.cfg\ ISO\ abortpxe.0 wdsnbp.com bootmgfw.efi wdsmgfw.efi bootmgr.exe pxeboot.n12 pxeboot.com abortpxe.com	default av.conf graphics.conf *.iso

• Для архитектуры х64 аналогично копируем и создаем такую же структуру в папке c:\remoteinstall\smsboot\x64\

Дополнение
При использовании команды menu PASSWD пароль можно задать либо как есть, либо использовать алгоритм хеширования, добавив в начале параметра соответствующую сигнатуру

Алгоритм	Сигнатура
MD5	$1$
SHA-1	$4$
SHA-2-256	$5$
SHA-2-512	$6$

Таким образом для пароля Qwerty и алгоритме MD5

menu PASSWD $1$15opgKTx$dP/IaLNiCbfECiC2KPkDC0

Сгенерировать пароль можно, например, через онлайн генератор хэшей www.insidepro.com/hashes.php?lang=rus, строка MD5(Unix)

2. Настраиваем загрузку PXELinux

wdsutil /set-server /bootprogram:boot\x86\pxeboot.com /architecture:x86

wdsutil /get-server /show:images

Дополнение
Более подробно настройку DHCP описал mvgolubev здесь. Но на DC опция 150, IP-адрес TFTP-сервера, отсутствовала в настройках области DHCP и указание опции 150 через netsh не работало.

3. Проверка работы

4. Дополнительные настройки и особенности

Настройка маршрутизации

ip helper-address {ip address}

Более подробно процесс настройки и нюансы перенаправления между разными серверами WDS описан ниже в источниках:
Управление программами сетевой загрузки http://technet.microsoft.com/ru-ru/library/cc732351(v=ws.10).aspx
Управление сервером http://technet.microsoft.com/ru-ru/library/cc770637(v=ws.10).aspx
Microsoft Product Support Services (PSS) support boundaries for network booting Microsoft Windows Preinstallation Environment (Windows PE) 2.0 http://support.microsoft.com/kb/926172/en-us
How to forward UDP broadcast (BOOTP / DHCP) on Cisco http://www.cisco-faq.com/163/forward_udp_broadcas.html
Особенности работы и настройки DHCP на маршрутизаторах Cisco (Часть 2) http://habrahabr.ru/post/89997/

Дополнительные возможности локальной загрузки

localboot 0

localboot 0

localboot 0x80

KERNEL chain.c32
APPEND hd0 0

KERNEL chain.c32
APPEND hd0

Порядок и описание загрузки файлов через PXE

\boot\*
\tmp\*
\SMSBoot\*
\SMSTemp\*
\SMSImages\*

wdsnbp.com

PXEboot.com

PXEboot.n12

AbortPXE.com

Bootmgr.exe

Bootmgfw.efi

Default.bcd

\Boot
\Images
\Mgmt
\Templates
\Tmp
\WdsClientUnattend

\SMSBoot
\SMSIMAGES
\SMSTemp
\Stores

Итог