UEFI版本導(dǎo)致的MDT系統(tǒng)問題

■ 江蘇 沈浩

編者按：單位經(jīng)常會進(jìn)行更換舊網(wǎng)絡(luò)設(shè)備，但有時(shí)會出現(xiàn)各種各樣的問題，筆者單位就出現(xiàn)因UEFI版本不一致導(dǎo)致的MDT系統(tǒng)故障問題。

圖1 作用域選項(xiàng)中鍵入字符串值

最近單位采購了一批新電腦，CPU使用的是第八代不再支持Windows 7，只能安裝Windows 10。

為統(tǒng)一管理，使用MDT2013 up1做好Windows 10模板(安裝完軟件，并打好補(bǔ)丁)后進(jìn)行批量安裝，使用BIOS模式下PXE引導(dǎo)正常可以正常顯示，MDT的系統(tǒng)安裝菜單，安裝完成后報(bào)無法找到啟動分區(qū)，聯(lián)系技術(shù)支持，表示該電腦不再技持從BIOS引導(dǎo)硬盤，只能使用UEFI來引導(dǎo)系統(tǒng)。

那就嘗試使用UEFI的IPV4 PXE引導(dǎo)MDT來批量分地安裝，按照MDT 2013UP1配置要求更改DHCP的引導(dǎo)文件，作用域選項(xiàng)中67填入U(xiǎn)EFI引導(dǎo) 項(xiàng)：bootx64wdsmgfw.efi，MDT 2013 UP1 環(huán) 境為（Windows Server 2012

圖2 UEFI報(bào)錯(cuò)R2+ADK10+MDT2013UP1）。

此時(shí)UEFI能正常識別MDT服務(wù)器，開始引導(dǎo)過了較長時(shí)間報(bào)錯(cuò)，錯(cuò)誤代碼為：0X102。并且重復(fù)多次仍是如此。

在網(wǎng)上查詢相關(guān)的故障現(xiàn)象，有的是未設(shè)置DHCP的中續(xù)，有的說在思科的服務(wù)器上沒有啟IP helperaddress此類的說明，建議從網(wǎng)絡(luò)層面查找原因，有的建議將DHCP設(shè)在網(wǎng)絡(luò)設(shè)備上。

但這些都和筆者的應(yīng)用環(huán)境無關(guān)，DHCP中繼正常，在網(wǎng)絡(luò)設(shè)備上啟用相應(yīng)的DHCP設(shè)置也是出現(xiàn)同樣的故障。故障環(huán)境與這些文章所描述的還不一樣。這些電腦使用BIOS方式是正常的，但改成UEFI模式就報(bào)錯(cuò)。

這時(shí)一條Technet上的類似故障介紹了UEFI的啟動版本問題，有同行在Windows Server 2008 R2上無使用UEFI啟動，但 在Window Server 2012 R2成功了，微軟提示W(wǎng)indows 2008不支持某些UEFI 2.3以上版本設(shè)備啟動。難道是Windows Server 2012 R2也老了，聯(lián)想到這臺電腦是今年新出的產(chǎn)品其UEFI也是最新版。

故障解決：筆者安裝了最新版的Windows Server 2019在新系統(tǒng)下安裝ADK10和 MDT2013 UP1，DHCP同 樣配置，可以正常引導(dǎo)啟動了，故障消失證明了是UEFI版本太高引發(fā)此類故障。其引導(dǎo)文件：bootx64wdsmgfw.efi是有代碼更新的。

這里再介紹兩個(gè)安裝的注意點(diǎn)：

1.安 裝ADK不 建議使用最新版，仍使用ADK10_10240_CN.ISO版 本，新版安裝完成后有可能導(dǎo)致MDT控制臺崩潰。

2.Windows Server 2019在安全性有較大加強(qiáng)，許多原來默認(rèn)開啟的服務(wù)和端口都被關(guān)閉了需要手動開啟，DeployMentShare共享目錄設(shè)置權(quán)限時(shí)要手動開啟高級共享中的Everyone的權(quán)限，在安全中也要同樣設(shè)置。

使用UEFI引導(dǎo)后安裝時(shí)長和BIOS相比差不多，但Windows 10引導(dǎo)速度有提長。