Dette er nå historisk. I dag bruker vi i stedet SUWI7.

SUWI

SUWI er Samfundet Upåaktede Windowsinstallasjon. (Dersom noen kommer på et bedre backronym, må de gjerne endre det.) Det er et system som lar deg installere Windows på maskiner over nettverk uten å måtte gi dem oppmerksomhet mer enn høyst nødvendig. Per i dag må den få maskinnavn ved installasjonsstart, resten klarer den i teorien på egenhånd (men det er jo ikke helt sant, se SUWI TODO).

Den observante leser vil selvsagt påpeke at dette bare er reimplementering av det f.eks. Unattended gjør. Det har den observante leser helt rett i. Forskjellen ligger i hovedsak i kompleksitetsforskjellen - SUWI består av 49 linjer bash, 13 linjer batch og 91 linjer konfigurasjon til hhv dosemu og Windowsinstallasjonen. Unattended består av tusenvis av linjer perl, uante mengder kompleksitet, obskure løsninger (installasjon av perl på Windows-maskinene, f.eks.), monolittiske katalogstrukturer og har et mål om å løse et stort lass med problemer vi ikke har. SUWI løser et mye smalere problemfelt, men er vel så nyttig.

Hva gjør SUWI?

Rent konseptuelt er SUWI en Debian chroot som med dosemu som emulerer DOS, hvor første del av Windows-installasjonen kjøres, matet med en unattend.txt, som konfigurerer en upåaktet Windows-installasjon.

Litt mer spesifikt gjør SUWI følgende:

  1. SUWI startes som en helt vanlig Debian Lenny NFS-root som man PXE-støvler inn i - dette finnes på cirkus:/tftpboot/suwi/ (som strengt tatt NFS-monteres fra cassarossa). Den bærer navnet suwi-client og kan fint chrootes inn i når man trenger å gjøre endringer. Den eneste relevante endringen i dette systemet (i tillegg til noen pakker som er installert) er i /etc/rc.local - den sørger for å montere \\suwi.samfundet.no\suwi/srv/dos, for å så kjøre skriptet /srv/dos/suwi.
  2. I /srv/dos på suwi-client, som altså CIFS-monteres, ligger alt som skal til for å installere Windows:
  3. Skriptet suwi spør om navnet på maskinen som skal installeres. Navnet sed-es inn i malen unattend_template.txt, som kopieres til /tmp/unattend.txt.
  4. Så gjetter den på hvilken disk Windows skal installeres til og lager en tom partisjonstabell på disken. Hvilken disk som ble valgt sed-es inn i malen dosemu-suwi.conf og kopieres til /tmp/dosemu-suwi.conf.
  5. Hvis vi installerer til en PATA-disk er vi nødt til å rette på hva kjernen vet om /disk geometry/. DOS bruker bare verdiene som BIOS gir oss og vi får ikke en fungerende partisjon som Windows kan bruke om dette ikke gjøres. Litt stygg magi er inne for å håndtere dette.
  6. Deretter symlinkes stage1.bat til /tmp/stage1.bat.
  7. dosemu kjøres med nevnte konfigurasjon og bat-fil. stage1 sørger for å lage en FAT32-partisjon. (Det viser seg at Windows Setup ikke trives særlig godt med filsystemer som lages av mkfs.vfat.)
  8. dosemu kjøres igjen, denne gangen med stage2, som formaterer disken og starter Windows-installasjonen.
  9. Så støvler maskinen, og Windows-installasjonen fortsetter på egenhånd. Merk at WPKG installeres og kjører mot slutten.

Klargjøring av I386

Katalogen I386 er installasjonsfilene til Windows, og inneholder alt Windows Setup trenger. Det må gjøres endringer på en standard I386-katalog for at den skal fungere med SUWI. I korte trekk er det å installere WPKG i løpet av installasjonen, samt dra inn drivere for alt i hele verden, siden Windows i utgangspunktet kun kommer med utdaterte drivere.

~administrator/suwi skal alt som må til for å bygge vår I386 til ligge. Du trenger en Windowsmaskin, logget på som Administrator (eller med Administrators hjemmeområde montert et sted - her antar vi Z:\). Prosedyren er ca. som følger, men må tas med en klype salt, siden DriverPacks endrer seg:

Diverse dokumentasjon

Kerberos

(Flyttet fra Kerberos, siden det nå er historisk.)

SUWI setter opp maskiner med MIT Kerberos for Windows og kopierer en krb5.ini til dem som gir GSSAPI-støtte til Windowsmaskiner på domenet. Man får sågar billett når man logger på SAMFUNDET-domenet. Det finnes en PuTTy med GSSAPI-støtte, men det er ikke den som installeres av WPKG for tiden. Det er det to årsaker til: a) den som installeres av WPKG har UTF-8 som standard tegnsett og b) ingen har satt seg ned og funnet ut hvordan man setter (Kerberos-)instillinger globalt i putty. Uansett får PuTTy GSSAPI-støtte etter versjon 0.60, og da vil vi nok bruke den.

Firefox får global konfigfil fra WPKG som setter opp GSSAPI-støtte for alle våre domener. Også Thunderbird er støttet, men ingen har laget globalt oppsett for det ennå, så man må sette det opp selv.

Lenker: Start, arkiv, historie, suwi, suwi todo

Mail: itk@samfundet.no | Telefon: 992 15 925 | Sist endret: 2015-01-11 20:50 | Revisjon: 42 (historie, blame) | Totalt: 1419 kB | Rediger