WDS部署时提示“无法找到启动映像”，如何解决？

Question

WDS部署时提示“无法找到启动映像”，通常源于启动映像（.wim）未正确导入或状态异常。常见原因包括：① 启动映像未在WDS控制台中“添加启动映像”（右键“启动映像”→“添加启动映像”）；② 映像文件损坏或路径权限不足（需确保WDS服务账户对映像所在NTFS卷有读取权限）；③ 映像未启用——导入后必须右键映像→“启用”，否则客户端PXE启动时不可见；④ 服务器未刷新响应（执行 `WDSUTIL /Reset-Device` 或重启WDSServer服务）；⑤ 客户端架构（x64/ARM64）与启动映像不匹配（如仅导入x86映像却尝试部署x64系统）。建议按顺序检查导入状态、启用状态、架构兼容性及事件查看器中WDS日志（ID 2501/2502）以精确定位。修复后，使用新客户端重新PXE启动验证。

Answer 1

```html

一、现象层：PXE启动失败的直观表现

客户端通过PXE网络启动后，WDS服务器返回错误提示：“无法找到启动映像”（Error: No boot image found），界面通常停留在“正在从服务器获取启动映像…”或直接报错退出。该现象并非网络连通性问题（如DHCP/PXE响应正常），而是WDS服务端在Boot阶段无法提供有效的.wim启动映像文件。

二、配置层：WDS控制台五步关键操作验证

1. 是否已执行“添加启动映像”：右键WDS控制台 → “启动映像” → “添加启动映像”，选择合法的boot.wim（通常来自Windows ADK的Deployment Tools\Windows Preinstallation Environment目录）；
2. 映像是否处于启用状态：导入后默认为禁用，必须右键映像 → “启用”，否则WDS不向客户端广播该映像；
3. 架构标识是否匹配：x64客户端需x64启动映像（Architecture: x64），ARM64设备需专用ARM64 boot.wim（Windows 11 22H2+支持），混合架构部署时须并行导入多版本；
4. 映像签名与兼容性：若启用Secure Boot，需确认映像含有效Microsoft签名（dism /get-wiminfo /wimfile:boot.wim检查IsSigned字段）；
5. 多网卡/多作用域场景：WDS绑定到特定IP地址，若服务器有多个NIC或DHCP作用域跨VLAN，需在WDS属性中明确指定监听IP及DHCP选项60/66/67配置一致性。

三、系统层：权限、完整性与服务状态深度诊断

检查项	验证命令/路径	预期结果
WDS服务账户NTFS读取权限	右键映像所在文件夹 → “安全” → 检查NT AUTHORITY\NETWORK SERVICE或自定义服务账户	具备“读取”和“读取与执行”权限
映像文件完整性	dism /get-wiminfo /wimfile:"D:\RemoteInstall\Boot\x64\Images\boot.wim"	返回Image Count: 2且无Error: 0x80070002
WDSServer服务状态	Get-Service WDSServer | Select Status,StartType	状态为Running，启动类型为Automatic

四、日志层：事件查看器精准定位故障根源

打开事件查看器 → Windows 日志 → 系统，筛选来源为WDSServer，重点关注以下ID：

• ID 2501：表示客户端请求了启动映像，但WDS未找到匹配项——此时需结合Client IP与Architecture字段交叉分析；
• ID 2502：WDS成功发送启动映像，说明前序流程正常；若缺失该事件，则问题必在映像可用性环节；
• 补充排查：Application and Services Logs → Microsoft → Windows → Deployment-Services-DeploymentServer中查看详细PXE握手日志。

五、修复层：标准化恢复流程与验证闭环

执行以下原子化操作（顺序不可颠倒）：

1. 使用WDSUTIL /Reset-Device /Device:* /Server:WDSServer01重置所有设备缓存；
2. 重启WDSServer服务：Restart-Service WDSServer -Force；
3. 重新导入映像（建议先删除旧映像，避免元数据残留）；
4. 启用映像后，在另一台干净物理机上执行全新PXE启动（禁用UEFI Secure Boot临时测试）；
5. 抓包验证：Wireshark过滤udp.port == 4011 && bootp.option.dhcp == 0x07，确认DHCP Offer中包含正确next-server与boot-file。

六、进阶洞察：架构演进中的隐性陷阱

graph TD
  A[客户端PXE请求] --> B{UEFI还是Legacy BIOS？}
  B -->|UEFI| C[查找boot\x64\wdsmgfw.efi]
  B -->|Legacy| D[查找boot\x64\pxeboot.com]
  C --> E[加载boot.wim前校验EFI签名]
  D --> F[加载boot.wim不校验签名]
  E --> G{Secure Boot开启？}
  G -->|是| H[拒绝未签名/第三方签名映像]
  G -->|否| I[继续加载]
  H --> J[报错“无法找到启动映像”]

注意：Windows Server 2022 WDS默认启用UEFI优先模式，若仅部署Legacy版boot.wim而客户端以UEFI启动，将静默跳过该映像——此时事件日志ID 2501中Architecture字段显示UEFI x64，但控制台仅显示x86/x64 Legacy映像，造成“有映像却不可见”的假象。

```