Vorbereiten der automatischen Installation von Windows 10 mit dem Configuration Manager

Gilt für:

  • Windows 10

Dieser Artikel führt Sie durch den ZTI-Prozess (Zero Touch Installation) der Bereitstellung Windows 10 Betriebssystems mithilfe von Microsoft Configuration Manager, die in Microsoft Deployment Toolkit (MDT) integriert sind.

Voraussetzungen

In diesem Artikel werden Komponenten einer vorhandenen Configuration Manager-Infrastruktur zur Vorbereitung auf die Windows 10-OSD verwendet. Neben dem Basissetup müssen die folgenden Konfigurationen in der Configuration Manager-Umgebung vorgenommen werden:

  • Configuration Manager Current Branch sowie alle Sicherheits- und wichtigen Updates sind installiert.

    Hinweis

    Die Verfahren in diesem Handbuch verwenden Configuration Manager Version 1910. Weitere Informationen zu den Versionen von Windows 10, die von Configuration Manager unterstützt werden, finden Sie unter Unterstützung für Windows 10.

  • Das Active Directory-Schema wurde erweitert, und der System Management-Container wurde erstellt.

  • Active Directory-Gesamtstrukturermittlung und Active Directory-Systemermittlung wurden aktiviert.

  • IP-Bereichbegrenzungen und eine Begrenzungsgruppe für Inhalte und Standortzuweisung wurden erstellt.

  • Die Configuration Manager-Reporting Services-Punktrolle wurde hinzugefügt und konfiguriert.

  • Es wurde eine Dateisystemordnerstruktur und eine Configuration Manager-Konsolenordnerstruktur für Pakete erstellt. Anweisungen zum Überprüfen oder Erstellen dieser Ordnerstruktur finden Sie unten.

  • Die Windows ADK-Version, die für die installierte Version von Configuration Manager unterstützt wird, einschließlich des Windows PE-Add-Ons. USMT sollte als Teil der Windows ADK-Installation installiert werden.

  • MDT-Version 8456

  • DaRT 10 (Teil von MDOP 2015) ist installiert.

  • Das CMTrace-Tool (cmtrace.exe) ist auf dem Verteilungspunkt installiert.

    Hinweis

    CMTrace wird automatisch mit dem aktuellen Branch von Configuration Manager unter Program Files\Microsoft Configuration Manager\tools\cmtrace.exeinstalliert.

Im Rahmen dieses Leitfadens werden drei Servercomputer verwendet: DC01, CM01 und HV01.

  • DC01 ist ein Domänencontroller und DNS-Server für die Domäne "contoso.com". Auf DC01 oder einem anderen Server sind auch DHCP-Dienste verfügbar und optional installiert.
  • CM01 ist ein Domänenmitgliedsserver und Configuration Manager-Softwareverteilungspunkt. In diesem Leitfaden ist CM01 ein eigenständiger primärer Standortserver.
  • HV01 ist ein Hyper-V-Hostcomputer, der zum Erstellen eines Windows 10-Referenzimages verwendet wird. Dieser Computer muss kein Domänenmitglied sein.

Auf allen Servern wird Windows Server 2019 ausgeführt. Es kann jedoch auch eine frühere unterstützte Version von Windows Server verwendet werden.

Alle Server- und Clientcomputer, auf die in diesem Leitfaden Bezug genommen wird, befinden sich im gleichen Subnetz. Diese Beziehung ist nicht erforderlich, aber alle Server und Clientcomputer müssen eine Verbindung miteinander herstellen können, um Dateien freizugeben und alle DNS-Namen und Active Directory-Informationen für die contoso.com-Domäne auflösen zu können. Zum Herunterladen von Betriebssystem- und Anwendungsupdates ist außerdem eine Internetverbindung erforderlich.

Domänenanmeldeinformationen

Die folgenden generischen Anmeldeinformationen werden in diesem Leitfaden verwendet. Ersetzen Sie die im jeweiligen Schritt angezeigten Anmeldeinformationen durch Ihre eigenen.

  • Active Directory-Domänenname: contoso.com
  • Benutzername des Domänenadministrators: administrator
  • Domänenadministratorkennwort: pass@word1

Erstellen der OE-Struktur

Hinweis

Wenn Sie bereits die OE-Struktur erstellt haben, die im OSD-Handbuch für MDT verwendet wurde, können Sie diesen Abschnitt überspringen, da hier die gleiche Struktur verwendet wird.

Auf DC01:

Zum Erstellen der OE-Struktur können Sie die Konsole "Active Directory-Benutzer und -Computer" (dsa.msc) oder Windows PowerShell verwenden. Im folgenden Verfahren wird Windows PowerShell verwendet.

Um Windows PowerShell zu verwenden, kopieren Sie die folgenden Befehle in eine Textdatei, und speichern Sie sie als C:\Setup\Scripts\ou.ps1. Stellen Sie sicher, dass Sie Dateierweiterungen anzeigen und die Datei mit der .ps1 Erweiterung speichern.

$oulist = Import-csv -Path c:\oulist.txt
ForEach($entry in $oulist){
    $ouname = $entry.ouname
    $oupath = $entry.oupath
    New-ADOrganizationalUnit -Name $ouname -Path $oupath -WhatIf
    Write-Host -ForegroundColor Green "OU $ouname is created in the location $oupath"
}

Kopieren Sie als Nächstes die folgende Liste der Organisationseinseitennamen und Pfade in eine Textdatei und speichern Sie diese unter C:\Setup\Scripts\oulist.txt

OUName,OUPath
Contoso,"DC=CONTOSO,DC=COM"
Accounts,"OU=Contoso,DC=CONTOSO,DC=COM"
Computers,"OU=Contoso,DC=CONTOSO,DC=COM"
Groups,"OU=Contoso,DC=CONTOSO,DC=COM"
Admins,"OU=Accounts,OU=Contoso,DC=CONTOSO,DC=COM"
Service Accounts,"OU=Accounts,OU=Contoso,DC=CONTOSO,DC=COM"
Users,"OU=Accounts,OU=Contoso,DC=CONTOSO,DC=COM"
Servers,"OU=Computers,OU=Contoso,DC=CONTOSO,DC=COM"
Workstations,"OU=Computers,OU=Contoso,DC=CONTOSO,DC=COM"
Security Groups,"OU=Groups,OU=Contoso,DC=CONTOSO,DC=COM"

Öffnen Sie zuletzt eine Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten auf DC01, und führen Sie das Skript "ou.ps1" aus:

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force
Set-Location C:\Setup\Scripts
.\ou.ps1

Erstellen der Configuration Manager-Dienstkonten

Zum Konfigurieren von Berechtigungen für die Dienstkonten, die für die Bereitstellung von Betriebssystemen in Configuration Manager erforderlich sind, wird ein rollenbasiertes Modell verwendet. Führen Sie die folgenden Schritte aus, um die Configuration Manager-Konten für den Domänenbeitritt und den Netzwerkzugriff zu erstellen:

Auf DC01:

  1. Navigieren Sie in der Active Directory-Benutzer und -Computer-Konsole zu contoso.com>Contoso-Dienstkonten>.

  2. Wählen Sie die Organisationseinheit Dienstkonten aus, und erstellen Sie das CM_JD Konto mit den folgenden Einstellungen:

    • Name: CM_JD
    • Benutzeranmeldungsname: CM_JD
    • Passwort: pass@word1
    • Benutzer muss Kennwort bei der nächsten Anmeldung ändern: Auswahl aufheben
    • Benutzer kann Kennwort nicht ändern: Ausgewählt
    • Kennwort läuft nie ab: Ausgewählt
  3. Wiederholen Sie den Schritt, aber für das CM_NAA Konto.

  4. Weisen nach dem Erstellen der Konten die folgenden Beschreibungen zu:

    • CM_JD: Configuration Manager Domänenkonto beitreten
    • CM_NAA: Configuration Manager Netzwerkzugriffskonto

Konfigurieren von Active Directory-Berechtigungen

Damit das Configuration Manager domänenbeitrittskonto (CM_JD) Computer in die contoso.com Domäne einbinden kann, müssen Sie Berechtigungen in Active Directory konfigurieren. Bei diesen Schritten wird davon ausgegangen, dass Sie das BeispielskriptSet-OUPermissions.ps1 heruntergeladen und auf C:\Setup\Scripts DC01 kopiert haben.

Auf DC01:

  1. Melden Sie sich als contoso\administrator an und geben Sie die folgenden Befehle an einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten ein:

    Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force
    Set-Location C:\Setup\Scripts
    .\Set-OUPermissions.ps1 -Account CM_JD -TargetOU "OU=Workstations,OU=Computers,OU=Contoso"
    
  2. Das Set-OUPermissions.ps1-Skript ermöglicht dem CM_JD Benutzerkontoberechtigungen die Verwaltung von Computerkonten in der Organisationseinheit Contoso/Computers/Workstations. Die folgende Liste enthält die erteilten Berechtigungen:

    • Bereich: Dieses Objekt und alle nachgeordneten Objekte
    • Computerobjekte erstellen
    • Computerobjekte löschen
    • Bereich: Nachgeordnete Computerobjekte
    • Alle Eigenschaften lesen
    • Alle Eigenschaften schreiben
    • Berechtigungen lesen
    • Berechtigungen ändern
    • Kennwort ändern
    • Kennwort zurücksetzen
    • Überprüfter Schreibvorgang in den DNS-Hostnamen
    • Überprüfter Schreibvorgang in den Dienstprinzipalnamen

Prüfen der Quellordnerstruktur

Auf CM01:

Zur Unterstützung der in diesem Artikel erstellten Pakete sollte die folgende Ordnerstruktur auf dem primären Configuration Manager-Standortserver (CM01) erstellt werden:

  • D:\Sources
  • D:\Sources\OSD
  • D:\Sources\OSD\Boot
  • D:\Sources\OSD\DriverPackages
  • D:\Sources\OSD\DriverSources
  • D:\Sources\OSD\MDT
  • D:\Sources\OSD\OS
  • D:\Sources\OSD\Settings
  • D:\Sources\OSD\Branding
  • D:\Sources\Software
  • D:\Sources\Software\Adobe
  • D:\Sources\Software\Microsoft
  • D:\Logs

Hinweis

In den meisten Produktionsumgebungen werden die Pakete in einer DFS-Freigabe (Distributed File System, verteiltes Dateisystem) oder einer gewöhnlichen Serverfreigabe gespeichert, in einer Testumgebung können sie aber auf dem Standortserver gespeichert werden.

Zur Erstellung dieser Ordnerstruktur können Sie die folgenden Befehle an einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten ausführen:

New-Item -ItemType Directory -Path "D:\Sources"
New-Item -ItemType Directory -Path "D:\Sources\OSD"
New-Item -ItemType Directory -Path "D:\Sources\OSD\Boot"
New-Item -ItemType Directory -Path "D:\Sources\OSD\DriverPackages"
New-Item -ItemType Directory -Path "D:\Sources\OSD\DriverSources"
New-Item -ItemType Directory -Path "D:\Sources\OSD\OS"
New-Item -ItemType Directory -Path "D:\Sources\OSD\Settings"
New-Item -ItemType Directory -Path "D:\Sources\OSD\Branding"
New-Item -ItemType Directory -Path "D:\Sources\OSD\MDT"
New-Item -ItemType Directory -Path "D:\Sources\Software"
New-Item -ItemType Directory -Path "D:\Sources\Software\Adobe"
New-Item -ItemType Directory -Path "D:\Sources\Software\Microsoft"
New-SmbShare -Name Sources$ -Path D:\Sources -FullAccess "NT AUTHORITY\INTERACTIVE", "BUILTIN\Administrators"
New-Item -ItemType Directory -Path "D:\Logs"
New-SmbShare -Name Logs$ -Path D:\Logs -ChangeAccess EVERYONE

Integrieren von Configuration Manager mit MDT

Installieren Sie MDT mit den Standardeinstellungen, und führen Sie die Configure ConfigManager Integration-Desktop-App aus, um die Configuration Manager-Konsole um MDT-Assistenten und -Vorlagen zu erweitern. Bei diesen Schritten gehen wir davon aus, dass Sie MDT bereits heruntergeladen und mit den Standardeinstellungen installiert haben.

Auf CM01:

  1. Melden Sie sich als contoso\administrator an.

  2. Stellen Sie sicher, dass die Configuration Manager-Konsole geschlossen ist, bevor Sie fortfahren.

  3. Wählen Sie Start aus, geben Sie ConfigManager-Integration konfigurieren ein, und führen Sie die Anwendung mit den folgenden Einstellungen aus:

    • Standortservername: CM01.contoso.com
    • Standortcode: PS1

Abbildung 8.

MDT-Integration in Configuration Manager.

Konfigurieren der Clienteinstellungen

Die meisten Organisationen möchten ihren Namen während der Bereitstellung anzeigen. In diesem Abschnitt konfigurieren Sie die Standardeinstellungen des Configuration Manager-Clients mit dem Namen des Unternehmens Contoso.

Auf CM01:

  1. Öffnen Sie die Configuration Manager-Konsole, wählen Sie den Arbeitsbereich Verwaltung und dann Clienteinstellungen aus.

  2. Klicken Sie im rechten Bereich mit der rechten Maustaste auf Standardclienteinstellungen und wählen Sie dann Eigenschaften aus.

  3. Geben Sie im Knoten Computer-Agent im Textfeld Organisationsname im Softwarecenter die Zeichenfolge Contoso ein, und wählen Sie OK aus.

Abbildung 9.

Festlegen des Organisationsnamens in den Clienteinstellungen

Abbildung 10.

Der Organisationsname "Contoso", der während der Bereitstellung angezeigt wird.

Konfigurieren des Netzwerkzugriffskontos

Der Configuration Manager verwendet das Netzwerkzugriffskonto während des Windows 10-Bereitstellungsprozesses, um auf Inhalte auf den Verteilungspunkten zuzugreifen. In diesem Abschnitt wird das Netzwerkzugriffskonto konfiguriert.

Auf CM01:

  1. Erweitern Sie in der Configuration Manager-Konsole im Arbeitsbereich Verwaltung die Option Standortkonfiguration, und wählen Sie Standorte aus.

  2. Klicken Sie mit der rechten Maustaste auf PS1 – primärer Standort 1, wählen Sie Standortkomponenten konfigurieren und dann Softwareverteilung aus.

  3. Wählen Sie auf der Registerkarte Netzwerkzugriffskontodie Option Konto angeben aus, das auf Netzwerkadressen zugreift , und fügen Sie das Konto CONTOSO\CM_NAA als Netzwerkzugriffskonto hinzu (Kennwort: pass@word1). Verwenden Sie die neue Option Überprüfen , um zu überprüfen, ob das Konto eine Verbindung mit der \\DC01\sysvol Netzwerkfreigabe herstellen kann.

Abbildung 11.

Testen der Verbindung für das Netzwerkzugriffskonto

Aktivieren von PXE für den CM01-Verteilungspunkt

Configuration Manager verfügt über zahlreiche Optionen zum Starten einer Bereitstellung, das Starten über PXE ist jedoch sicherlich die flexibelste in einer großen Umgebung. In diesem Abschnitt wird PXE auf dem CM01-Verteilungspunkt aktiviert.

Auf CM01:

  1. Wählen Sie in der Configuration Manager-Konsole im Arbeitsbereich Verwaltungdie Option Verteilungspunkte aus.

  2. Klicken Sie mit der rechten Maustaste auf den Verteilungspunkt \\CM01.CONTOSO.COM , und wählen Sie Eigenschaften aus.

  3. Verwenden Sie auf der Registerkarte PXE die folgenden Einstellungen:

    • PXE-Unterstützung für Clients aktivieren
    • Antwort auf eingehende PXE-Anforderungen durch diesen Verteilungspunkt zulassen
    • Unbekannte Computer aktivieren
    • Kennwort erforderlich, wenn PXE von Computern verwendet wird
    • Kennwort und Kennwort bestätigen: pass@word1

    Abbildung 12.

    Konfigurieren des CM01-Verteilungspunkts für PXE

    Hinweis

    Wenn Sie PXE-Antwortdienst ohne Windows-Bereitstellungsdienst aktivieren auswählen, wird WDS nicht installiert, oder wenn es bereits installiert ist, wird es angehalten, und der ConfigMgr PXE-Antwortdienst (SccmPxe) wird anstelle von WDS verwendet. Der ConfigMgr PXE Responder unterstützt Multicast nicht. Weitere Informationen finden Sie unter Installieren und Konfigurieren von Verteilungspunkten.

  4. Überprüfen Sie die Datei mithilfe des C:\Program Files\Microsoft Configuration Manager\Logs\distmgr.log CMTrace-Tools. Suchen Sie nach den Zeilen ConfigurePXE und CcmInstallPXE .

    Abbildung 13.

    Zeigt distmgr.log eine erfolgreiche Konfiguration von PXE auf dem Verteilungspunkt an.

  5. Vergewissern Sie sich, dass sie über sieben Dateien in jedem der Ordner D:\RemoteInstall\SMSBoot\x86 und verfügen D:\RemoteInstall\SMSBoot\x64.

    Abbildung 14.

    Der Inhalt des Ordners D:\RemoteInstall\SMSBoot\x64, nachdem Sie PXE aktiviert haben.

    Hinweis

    Diese Dateien werden von WDS verwendet. Sie werden nicht vom ConfigMgr-PXE-Responder verwendet. In diesem Artikel wird der ConfigMgr-PXE-Responder nicht verwendet.

Weitere Informationen finden Sie unter Erstellen eines benutzerdefinierten Windows PE-Startimages mit dem Configuration Manager.

Komponenten der Betriebssystembereitstellung mit dem Configuration Manager

Die Betriebssystembereitstellung mit Konfigurations-Manager ist Teil der normalen Softwareverteilungsinfrastruktur, aber es gibt noch weitere Komponenten. Beispielsweise verwendet die Betriebssystembereitstellung im Configuration Manager möglicherweise die Rolle „Zustandsmigrationspunkt“, die durch die normale Anwendungsbereitstellung im Configuration Manager nicht verwendet wird. In diesem Abschnitt werden die in der Bereitstellung eines Betriebssystems wie Windows 10 einbezogenen Configuration Manager-Komponenten beschrieben.

  • Zustandsmigrationspunkt. Der Zustandsmigrationspunkt wird zum Speichern von Benutzerstatus-Migrationsdaten in Computerersetzungsszenarien gespeichert.

  • Verteilungspunkt. Der Verteilungspunkt wird zum Speichern sämtlicher Pakete im Configuration Manager verwendet, einschließlich der Pakete, die sich auf die Betriebssystembereitstellung beziehen.

  • Softwareupdatepunkt. Der für gewöhnlich zum Bereitstellung von Updates auf vorhandenen Computern verwendete Softwareupdatepunkt kann auch zum Aktualisieren eines Betriebssystems im Rahmen des Bereitstellungsprozesses verwendet werden. Sie können auch die Offlinewartung verwenden, um das Image direkt auf dem Configuration Manager-Server zu aktualisieren.

  • Reporting Services-Punkt. Der Reporting Services-Punkt kann zum Überwachen des Betriebssystem-Bereitstellungsprozesses verwendet werden.

  • Startimages. Startimages sind die durch den Configuration Manager verwendeten Windows Preinstallation Environment-Images (Windows PE) zum Starten der Bereitstellung.

  • Betriebssystemimages. Das Betriebssystemimagepaket enthält nur die benutzerdefinierte WIM-Imagedatei. Dieses Image ist in der Regel das Image für die Produktionsbereitstellung.

  • Betriebssysteminstallationspakete. Die Betriebssysteminstallationspakete wurden ursprünglich hinzugefügt, um mit dem Configuration Manager Referenzimages zu erstellen. Stattdessen sollten Sie MDT Lite Touch verwenden, um Ihre Referenzimages zu erstellen. Weitere Informationen über das Erstellen eines Referenzimages finden Sie unter Erstellen eines Windows 10-Referenzimages.

  • Treiber. Wie bei MDT Lite Touch stellt der Configuration Manager auch ein Repository (einen Katalog) der verwalteten Gerätetreiber bereit.

  • Tasksequenzen. Die Tasksequenzen im Configuration Manager entsprechen in Aussehen und Verhalten ungefähr den Sequenzen in MDT Lite Touch, und sie werden für den gleichen Zweck verwendet. Konfigurations-Manager wird die Task-Sequenz jedoch als Richtlinie über den Management Point (MP) an die Clients übermittelt. MDT stellt dem Konfigurations-Manager weitere Tasksequenzvorlagen zur Verfügung.

    Hinweis

    Das Windows Assessment and Deployment Kit (ADK) für Windows 10 ist auch zur Unterstützung von Verwaltung und Bereitstellung von Windows 10 erforderlich.

Warum sollten Sie MDT in den Configuration Manager integrieren?

Wie bereits erwähnt, wurden in MDT viele Verbesserungen für Configuration Manager hinzugefügt. Obwohl diese Verbesserungen Zero Touch genannt werden, spiegelt dieser Name nicht wider, wie Bereitstellung ausgeführt wird. Die folgenden Abschnitte enthalten einige Beispiele aus den 280 Erweiterungen, die MDT zum Configuration Manager hinzufügt.

Hinweis

Für die Installation von MDT ist Folgendes erforderlich:

  • Das Windows ADK für Windows 10 (im vorherigen Verfahren installiert)
  • Windows PowerShell (Version 5.1 wird empfohlen; geben Sie zur Überprüfung $host ein)
  • Microsoft .NET Framework

MDT ermöglicht die dynamische Bereitstellung.

Wenn MDT in Configuration Manager integriert ist, verarbeitet die Tasksequenz weitere Anweisungen aus den MDT-Regeln. In ihrer einfachsten Form werden diese Einstellungen in einer Textdatei, der CustomSettings.ini Datei, gespeichert, aber Sie können die Einstellungen in Microsoft SQL Server-Datenbanken speichern oder die verwendeten Einstellungen von Microsoft Visual Basic Scripting Edition (VBScripts) oder Webdiensten bereitstellen.

Die Tasksequenz verwendet Anweisungen, mit denen Sie die Anzahl der Tasksequenzen im Configuraiton Manager reduzieren und die Einstellungen stattdessen außerhalb der Tasksequenz speichern können. Hier finden Sie einige Beispiele:

  • Die folgenden Einstellungen weisen die Tasksequenz an, das Paket „HP Hotkeys“ zu installieren, jedoch nur, wenn die Hardware HP EliteBook 8570w ist. Sie müssen das Paket nicht zur Tasksequenz hinzufügen.

    [Settings] 
    Priority=Model
    [HP EliteBook 8570w] 
    Packages001=PS100010:Install HP Hotkeys
    
  • Durch die folgenden Einstellungen wird die Tasksequenz angewiesen, Laptops und Desktops während der Bereitstellung in verschiedenen Organisationseinheiten (OEs) zu platzieren, unterschiedliche Computernamen zuzuweisen und schließlich den Cisco-VPN-Client zu installieren, aber nur, wenn der Computer ein Laptop ist.

    [Settings]
    Priority= ByLaptopType, ByDesktopType
    [ByLaptopType]
    Subsection=Laptop-%IsLaptop%
    [ByDesktopType]
    Subsection=Desktop-%IsDesktop%
    [Laptop-True]
    Packages001=PS100012:Install Cisco VPN Client
    OSDComputerName=LT-%SerialNumber%
    MachineObjectOU=ou=laptops,ou=Contoso,dc=contoso,dc=com
    [Desktop-True]
    OSDComputerName=DT-%SerialNumber%
    MachineObjectOU=ou=desktops,ou=Contoso,dc=contoso,dc=com
    

Abbildung 2.

Die Regeln werden von der Aktion "Sammeln" in der Tasksequenz gelesen.

MDT fügt eine Simulationsumgebung für die Betriebssystembereitstellung hinzu.

Beim Testen einer Bereitstellung ist es wichtig, alle Änderungen an der Bereitstellung schnell testen zu können, ohne die gesamte Bereitstellung durchlaufen zu müssen. MDT-Regeln können schnell getestet werden und kostbare Testzeit in einem Bereitstellungsprojekt sparen. Weitere Informationen finden Sie unter Konfigurieren von MDT-Einstellungen.

Abbildung 3.

Der Ordner mit den Regeln, einigen Skripts von MDT und einem benutzerdefinierten Skript (Gather.ps1)

MDT fügt Überwachung in Echtzeit hinzu.

Mit der MDT-Integration können Sie Ihre Bereitstellungen in Echtzeit verfolgen, und wenn Sie Zugriff zum Microsoft Diagnostics and Recovery Toolkit (DaRT) haben, können Sie sich sogar während der Bereitstellung eine Remoteverbindung mit Windows Preinstallation Environment (Windows PE) herstellen. Die in Echtzeit überwachten Daten können in der Deployment Workbench von MDT, über einen Webbrowser, Windows PowerShell, die Ereignisanzeige oder Microsoft Excel 2013 angezeigt werden. In der Tat können alle Skripts oder Apps, die einen OData (Open Data)-Feed lesen können, die Informationen lesen.

Abbildung 4.

Anzeigen der in Echtzeit überwachten Daten mit PowerShell

MDT fügt einen optionalen Bereitstellungs-Assistenten hinzu.

Für einige Bereitstellungsszenarien müssen Sie bei der Bereitstellung ggf. Informationen abfragen, z. B. Computername, die richtige Organisationseinheit (OU) für den Computer oder welche Anwendungen durch die Tasksequenz installiert werden sollen. Durch die Integration von MDT können Sie den Assistenten für die benutzergesteuerte Installation (UDI) zum Erfassen der erforderlichen Informationen aktivieren und den Assistenten mit dem UDI-Assistenten-Designer anpassen.

Abbildung 5.

Der optionale UDI-Assistent wird im UDI-Assistenten-Designer geöffnet.

MDT Zero Touch fügt zahlreiche hilfreiche integrierte Betriebssystem-Bereitstellungskomponenten für den Configuration Manager hinzu. Durch die Bereitstellung fundierter, unterstützter Lösungen reduziert MDT die Komplexität der Bereitstellung im Configuration Manager.

Gründe für die Verwendung von MDT Lite Touch zum Erstellen von Referenzimages

Sie können Referenzimages für Configuration Manager in Configuration Manager erstellen, aber im Allgemeinen wird empfohlen, sie in MDT Lite Touch aus den folgenden Gründen zu erstellen:

  • Sie können dasselbe Image für jede Art von Betriebssystembereitstellung verwenden – Microsoft Virtual Desktop Infrastructure (VDI), Microsoft System Center Virtual Machine Manager (VMM), MDT, Configuration Manager, Windows-Bereitstellungsdienste (Windows Deployment Services, WDS) und vieles mehr.

  • Konfigurations-Manager führt die Bereitstellung im LocalSystem-Kontext durch, was bedeutet, dass Sie das Administratorkonto nicht mit allen Einstellungen konfigurieren können, die Sie in das Image aufnehmen möchten. MDT wird im Kontext des lokalen Administrators ausgeführt, d. h. Sie können das Aussehen und Verhalten der Konfiguration konfigurieren und dann die „CopyProfile“-Funktion verwenden, um diese Änderungen bei der Bereitstellung für den Standardbenutzer zu übernehmen.

  • Die Configuration Manager Tasksequenz unterdrückt die Interaktion der Benutzeroberfläche.

  • MDT Lite Touch unterstützt die Aktion „Anhalten“ für Neustarts, die nützlich ist, wenn Sie eine manuelle Installation durchführen oder die Referenzimages prüfen müssen, bevor diese automatisch erfasst werden.

  • MDT Lite Touch erfordert keine Infrastruktur und ist einfach zu delegieren.

Erstellen eines benutzerdefinierten Windows PE-Startimages mit dem Configuration Manager
Hinzufügen eines Windows 10-Betriebssystemimages mithilfe des Configuration Managers
Erstellen einer Anwendung für die Bereitstellung mit Windows 10 mithilfe des Configuration Managers
Hinzufügen von Treibern zu einer Windows 10-Bereitstellung mit Windows PE unter Verwendung des Configuration Managers
Erstellen einer Tasksequenz mit dem Configuration Manager und MDT
Bereitstellen von Windows 10 mit PXE und dem Configuration Manager
Aktualisieren eines Windows 7 SP1-Clients mit Windows 10 unter Verwendung des Configuration Managers
Ersetzen eines Windows 7 SP1-Clients mit Windows 10 unter Verwendung des Configuration Managers