MDT跨网段UEFI部署系统

Posted 2021-01-21

MDT部署架构

        DHCP+DNS+MDT/WDS+Client      
        1）WDS和MDT部署在一台server；
        2）上述各机器分别部署在不同网段；

配置Bios启动

DHCP办公网段作用域配置内容如下：

        066 启动服务器主机名：WDS服务器IP
        067 启动文件名：bootx64wdsnbp.com

说明：此配置方式仅支持BIOS启动方式

配置UEFI启动

将WDS服务器IP添加至路由或核心交换机进行转发广播（由网络伙伴操作），大致配置如下：

        interface Vlan12      //PC客户端所在办公vlan
        description Network
        ip address X.X.15.254 255.255.252.0  //X.X.15.254为12网段网关
        ip access-group PublicOffice in
        ip helper-address X.X.63.60     //WDS服务器IP
        ip helper-address X.X.63.42     //DHCP服务器IP

说明：按以上内容配置后，跨网段PC可正常通过UEFI启动（包括UEFI+SECURE ON）

通过在DHCP作用域进行相关配置，也可正常进行UEFI启动（未验证），链接如下：

https://marconuijens.com/2018/01/04/supporting-both-legacy-and-uefi-modes-in-your-sccm-environment/?tdsourcetag=s_pctim_aiomsg

以上内容参考链接：
http://blog.51cto.com/mikeyoo/1978356
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc732351(v=ws.10)#directing-a-client-to-the-appropriate-network-boot-program