Share via

Windows To Go implementeren met Configuration Manager

  • Artikel

Van toepassing op: Configuration Manager (current branch)

In dit onderwerp vindt u de stappen voor het inrichten van Windows To Go in Configuration Manager. Windows To Go is een bedrijfsfunctie van Windows 8 waarmee u een Windows To Go-werkruimte kunt maken die kan worden opgestart vanaf een extern usb-station op computers die voldoen aan de certificeringsvereisten voor Windows 7 of Windows 8, ongeacht het besturingssysteem dat op de computer wordt uitgevoerd. Windows To Go-werkruimten kunnen dezelfde installatiekopieën gebruiken die ondernemingen gebruiken voor hun desktops en laptops en kunnen op dezelfde manier worden beheerd.

Zie Overzicht van Windows To Go-functies voor meer informatie over Windows To Go.

Windows To Go inrichten

Windows To Go is een besturingssysteem dat is opgeslagen op een extern usb-station. U kunt het Windows To Go-station inrichten zoals u andere implementaties van besturingssystemen inricht. Omdat Windows To Go echter is ontworpen als een gebruikersgerichte en zeer mobiele oplossing, moet u een enigszins andere benadering hanteren voor het inrichten van deze stations.

Op hoog niveau is Windows To Go een implementatie in twee fasen waarmee u het Windows To Go-apparaat kunt configureren en inhoud voor de implementatie van het besturingssysteem kunt voorbereiden. U kunt dit bereiken met minimale gevolgen voor de gebruiker en downtime voor de computer van de gebruiker beperken. Nadat u de computer hebt voorbereid, moet u het inrichtingsproces voltooien om ervoor te zorgen dat de computer gereed is voor de gebruiker. Het inrichtingsproces is vergelijkbaar met het huidige implementatieproces van het besturingssysteem. Hieronder ziet u de algemene werkstroom voor het voorbereiden van inhoud en het inrichten van Windows To Go:

  1. Vereisten voor het inrichten van Windows To Go

  2. Voorbereide media maken

  3. Een Windows To Go Creator-pakket maken

  4. De takenreeks bijwerken om BitLocker voor Windows To Go in te schakelen

  5. Het Windows To Go Creator-pakket en de takenreeks implementeren

  6. Gebruiker voert de Windows To Go Creator uit

  7. Configuration Manager configureert en fases van het Windows To Go-station

  8. Gebruiker meldt zich aan bij Windows 8

Vereisten voor het inrichten van Windows To Go

Voordat u Windows To Go inricht, moet u het volgende voltooien in Configuration Manager:

  • Een opstartinstallatiekopie distribueren naar een distributiepunt

    Voordat u voorbereide media maakt, moet u de opstartinstallatiekopie distribueren naar een distributiepunt.

    Opmerking

    Opstartinstallatiekopieën worden gebruikt om het besturingssysteem te installeren op de doelcomputers in uw Configuration Manager omgeving. Ze bevatten een versie van Windows PE waarmee het besturingssysteem wordt geïnstalleerd, evenals eventuele aanvullende apparaatstuurprogramma's die nodig zijn. Configuration Manager biedt twee opstartinstallatiekopieën: één ter ondersteuning van x86-platforms en één voor ondersteuning van x64-platforms. U kunt ook uw eigen opstartinstallatiekopieën maken. Zie Opstartinstallatiekopieën beheren voor meer informatie.

  • De installatiekopieën van het Windows 8-besturingssysteem distribueren naar een distributiepunt

    Voordat u voorbereide media maakt, moet u de installatiekopieën van het Windows 8 besturingssysteem distribueren naar een distributiepunt.

    Opmerking

    Installatiekopieën van het besturingssysteem zijn . WIM formatteert bestanden en vertegenwoordigt een gecomprimeerde verzameling referentiebestanden en mappen die nodig zijn om een besturingssysteem op een computer te installeren en te configureren. Zie Installatiekopieën van besturingssystemen beheren voor meer informatie.

  • Een takenreeks maken om Windows 8 te implementeren

    U moet een takenreeks maken voor een Windows 8-implementatie waarnaar u verwijst wanneer u voorbereide media maakt. Zie Takenreeksen beheren om taken te automatiseren voor meer informatie.

Voorbereide media maken

Voorbereide media bevatten de opstartinstallatiekopie die wordt gebruikt om de doelcomputer te starten en de installatiekopie van het besturingssysteem die wordt toegepast op de doelcomputer. De computer die u met voorbereide media inricht, kan worden gestart met behulp van de opstartinstallatiekopie. De computer kan vervolgens een bestaande takenreeks voor de implementatie van het besturingssysteem uitvoeren om een volledige implementatie van het besturingssysteem te installeren. De takenreeks waarmee het besturingssysteem wordt geïmplementeerd, is niet opgenomen in de media.

U kunt inhoud toevoegen, zoals toepassingen en apparaatstuurprogramma's, naast de installatiekopie van het besturingssysteem en de opstartinstallatiekopie tijdens de fase vooraf. Dit vermindert de tijd die nodig is om een besturingssysteem te implementeren en vermindert het netwerkverkeer omdat de inhoud zich al op het station bevindt.

Gebruik de volgende procedure om de voorbereide media te maken.

Voorbereide media maken

  1. Klik in de Configuration Manager-console op Softwarebibliotheek.

  2. Vouw in de werkruimte SoftwarebibliotheekBesturingssystemen uit en klik vervolgens op Takenreeksen.

  3. Klik op het tabblad Start in de groep Maken op Takenreeksmedia maken om de wizard Takenreeksmedia maken te starten.

  4. Geef op de pagina Mediatype selecteren de volgende informatie op en klik vervolgens op Volgende.

    • Selecteer Voorbereide media.

    • Selecteer Implementatie van besturingssysteem zonder toezicht toestaan om op te starten naar de Windows To Go-implementatie zonder tussenkomst van de gebruiker.

      Belangrijk

      Wanneer u deze optie gebruikt met de aangepaste variabele SMSTSPreferredAdvertID (later ingesteld in deze procedure), is er geen gebruikersinteractie vereist en wordt de computer automatisch opgestart naar de Windows To Go-implementatie wanneer een Windows To Go-station wordt gedetecteerd. De gebruiker wordt nog steeds om een wachtwoord gevraagd als de media is geconfigureerd voor wachtwoordbeveiliging. Als u de instelling Implementatie van besturingssysteem zonder toezicht toestaan gebruikt zonder de variabele SMSTSPreferredAdvertID te configureren, treedt er een fout op wanneer u de takenreeks implementeert.

  5. Geef op de pagina Mediabeheer de volgende informatie op en klik vervolgens op Volgende.

    • Selecteer Dynamische media als u wilt toestaan dat een beheerpunt de media omleidt naar een ander beheerpunt, op basis van de clientlocatie in de sitegrenzen.

    • Selecteer Op site gebaseerde media als u wilt dat de media alleen contact opnemen met het opgegeven beheerpunt.

  6. Geef op de pagina Media-eigenschappen de volgende informatie op en klik vervolgens op Volgende.

    • Gemaakt door: geef op wie de media heeft gemaakt.

    • Versie: geef het versienummer van de media op.

    • Opmerking: geef een unieke beschrijving op van waarvoor de media worden gebruikt.

    • Mediabestand: geef de naam en het pad op van de uitvoerbestanden. De wizard schrijft de uitvoerbestanden naar deze locatie. Bijvoorbeeld: \\servernaam\map\outputfile.wim

  7. Geef op de pagina Beveiliging de volgende informatie op en klik vervolgens op Volgende.

    • Selecteer Ondersteuning voor onbekende computers inschakelen om de media toe te staan een besturingssysteem te implementeren op een computer die niet wordt beheerd door Configuration Manager. Er is geen record van deze computers in de Configuration Manager database. Onbekende computers omvatten het volgende:

      • Een computer waarop de Configuration Manager-client niet is geïnstalleerd

      • Een computer die niet wordt geïmporteerd in Configuration Manager

      • Een computer die niet wordt gedetecteerd door Configuration Manager

    • Selecteer De media beveiligen met een wachtwoord en voer een sterk wachtwoord in om de media te beschermen tegen onbevoegde toegang. Wanneer u een wachtwoord opgeeft, moet de gebruiker dat wachtwoord opgeven om de voorbereide media te kunnen gebruiken.

      Belangrijk

      Als aanbevolen beveiligingsprocedure kunt u altijd een wachtwoord toewijzen om de voorbereide media te beveiligen.

      Opmerking

      Wanneer u de voorbereide media beveiligt met een wachtwoord, wordt de gebruiker om het wachtwoord gevraagd, zelfs wanneer de media is geconfigureerd met de instelling Implementatie van het besturingssysteem zonder toezicht toestaan .

    • Voor HTTP-communicatie selecteert u Zelfondertekend mediacertificaat maken en geeft u vervolgens de begin- en vervaldatum voor het certificaat op.

    • Voor HTTPS-communicatie selecteert u PKI-certificaat importeren en geeft u vervolgens het te importeren certificaat en het bijbehorende wachtwoord op.

      Zie PKI-certificaatvereisten voor meer informatie over dit clientcertificaat dat wordt gebruikt voor opstartinstallatiekopieën.

    • Affiniteit met gebruikersapparaat: geef aan hoe u wilt dat de media gebruikers koppelen aan de doelcomputer om gebruikers te ondersteunen in Configuration Manager. Zie Gebruikers koppelen aan een doelcomputer voor meer informatie over hoe de implementatie van het besturingssysteem affiniteit met gebruikersapparaten ondersteunt.

      • Geef Gebruikersaffiniteit met automatische goedkeuring toestaan op als u wilt dat de media gebruikers automatisch koppelen aan de doelcomputer. Deze functionaliteit is gebaseerd op de acties van de takenreeks waarmee het besturingssysteem wordt geïmplementeerd. In dit scenario maakt de takenreeks een relatie tussen de opgegeven gebruikers en de doelcomputer wanneer het besturingssysteem op de doelcomputer wordt geïmplementeerd.

      • Geef Affiniteit van gebruikersapparaat toestaan in afwachting van goedkeuring door de beheerder op als u wilt dat de media gebruikers koppelen aan de doelcomputer nadat goedkeuring is verleend. Deze functionaliteit is gebaseerd op het bereik van de takenreeks waarmee het besturingssysteem wordt geïmplementeerd. In dit scenario maakt de takenreeks een relatie tussen de opgegeven gebruikers en de doelcomputer, maar wacht op goedkeuring van een gebruiker met beheerdersrechten voordat het besturingssysteem wordt geïmplementeerd.

      • Geef Geen gebruikersaffiniteit met apparaat toestaan op als u niet wilt dat de media gebruikers koppelen aan de doelcomputer. In dit scenario koppelt de takenreeks geen gebruikers aan de doelcomputer wanneer het besturingssysteem wordt geïmplementeerd.

  8. Geef op de pagina Takenreeks de Windows 8 takenreeks op die u in de vorige sectie hebt gemaakt.

  9. Geef op de pagina Opstartinstallatiekopie de volgende informatie op en klik vervolgens op Volgende.

    Belangrijk

    De architectuur van de gedistribueerde opstartinstallatiekopie moet geschikt zijn voor de architectuur van de doelcomputer. Een x64-doelcomputer kan bijvoorbeeld opstarten en een x86- of x64-opstartinstallatiekopie uitvoeren. Een x86-doelcomputer kan echter opstarten en alleen een x86-opstartinstallatiekopie uitvoeren. Voor Windows 8 gecertificeerde computers in de EFI-modus moet u een x64-opstartinstallatiekopie gebruiken.

    • Opstartinstallatiekopie: geef de opstartinstallatiekopie op om de doelcomputer te starten.

    • Distributiepunt: geef het distributiepunt op dat als host fungeert voor de opstartinstallatiekopie. De wizard haalt de opstartinstallatiekopie op van het distributiepunt en schrijft deze naar de media.

      Opmerking

      De gebruiker met beheerdersrechten moet leestoegangsrechten hebben voor de inhoud van de opstartinstallatiekopie op het distributiepunt. Zie Pakkettoegangsaccount voor meer informatie.

    • Als u Op site gebaseerde media hebt geselecteerd op de pagina Mediabeheer van deze wizard, geeft u in het vak Beheerpunt een beheerpunt van een primaire site op.

    • Als u Dynamische media hebt geselecteerd op de pagina Mediabeheer van de wizard, geeft u in het vak Gekoppelde beheerpunten de primaire sitebeheerpunten op die u wilt gebruiken en een prioriteitsvolgorde voor de eerste communicatie.

  10. Geef op de pagina Afbeeldingen de volgende informatie op en klik op Volgende.

    • Installatiekopieënpakket: geef het pakket op dat de installatiekopieën van het Windows 8 besturingssysteem bevat.

    • Installatiekopieënindex: geef de installatiekopieën op die moeten worden geïmplementeerd als het pakket meerdere installatiekopieën van het besturingssysteem bevat.

    • Distributiepunt: geef het distributiepunt op dat als host fungeert voor het installatiekopieënpakket van het besturingssysteem. De wizard haalt de installatiekopieën van het besturingssysteem op van het distributiepunt en schrijven deze naar de media.

      Opmerking

      De gebruiker met beheerdersrechten moet leestoegangsrechten hebben voor de inhoud van de installatiekopieën van het besturingssysteem op het distributiepunt. Zie Pakkettoegangsaccount voor meer informatie.

  11. Selecteer op de pagina Toepassing selecteren de inhoud van de toepassing die u wilt opnemen in het mediabestand en klik vervolgens op Volgende.

  12. Selecteer op de pagina Pakket selecteren aanvullende pakketinhoud die u wilt opnemen in het mediabestand en klik vervolgens op Volgende.

  13. Selecteer op de pagina Stuurprogrammapakket selecteren de inhoud van het stuurprogrammapakket dat u wilt opnemen in het mediabestand en klik vervolgens op Volgende.

  14. Selecteer op de pagina Distributiepunten een of meer distributiepunten die de inhoud bevatten die is vereist voor de takenreeks en klik vervolgens op Volgende.

  15. Geef op de pagina Aanpassing de volgende informatie op en klik vervolgens op Volgende.

    • Variabelen: geef de variabelen op die door de takenreeks worden gebruikt om het besturingssysteem te implementeren. Voor Windows To Go gebruikt u de variabele SMSTSPreferredAdvertID om automatisch de Windows To Go-implementatie te selecteren met behulp van de volgende indeling:

      SMSTSPreferredAdvertID = {DeploymentID}, waarbij DeploymentID de implementatie-id is die is gekoppeld aan de takenreeks die u gebruikt om het inrichtingsproces voor het Windows To Go-station te voltooien.

      Tip

      Wanneer u deze variabele gebruikt met een takenreeks die is ingesteld om zonder toezicht te worden uitgevoerd (eerder in deze procedure ingesteld), is er geen gebruikersinteractie vereist en wordt de computer automatisch opgestart naar de Windows To Go-implementatie wanneer een Windows To Go-station wordt gedetecteerd. De gebruiker wordt nog steeds om een wachtwoord gevraagd als de media is geconfigureerd voor wachtwoordbeveiliging.

    • Prestart-opdrachten: geef eventuele prestart-opdrachten op die u wilt uitvoeren voordat de takenreeks wordt uitgevoerd. Prestart-opdrachten kunnen een script of uitvoerbaar bestand zijn dat kan communiceren met de gebruiker in Windows PE voordat de takenreeks wordt uitgevoerd om het besturingssysteem te installeren. Configureer het volgende voor de Windows To Go-implementatie:

      • OSDBitLockerPIN: Voor BitLocker voor Windows To Go is een wachtwoordzin vereist. Stel de variabele OSDBitLockerPIN in als onderdeel van een prestart-opdracht om de BitLocker-wachtwoordzin in te stellen voor het Windows To Go-station.

        Waarschuwing

        Nadat BitLocker is ingeschakeld voor de wachtwoordzin, moet de gebruiker de wachtwoordzin invoeren telkens wanneer de computer wordt opgestart op het Windows To Go-station.

      • SMSTSUDAUsers: hiermee geeft u de primaire gebruiker van de doelcomputer op. Gebruik deze variabele om de gebruikersnaam te verzamelen, die vervolgens kan worden gebruikt om de gebruiker en het apparaat te koppelen. Zie Gebruikers koppelen aan een doelcomputer voor meer informatie.

        Tip

        Als u de gebruikersnaam wilt ophalen, kunt u een invoervak maken als onderdeel van de prestart-opdracht, de gebruiker de gebruikersnaam laten invoeren en vervolgens de variabele instellen met de waarde. U kunt bijvoorbeeld de volgende regels toevoegen aan het prestart-opdrachtscriptbestand:

        UserID = inputbox("Enter Username" ,"Enter your username:","",400,0)

        env("SMSTSUDAUsers") = UserID

        Zie Prestart-opdrachten voor takenreeksmedia voor meer informatie over het maken van een scriptbestand voor gebruik als uw prestart-opdracht.

  16. Voltooi de wizard.

    Opmerking

    Het kan een langere periode duren voordat de wizard het voorbereide mediabestand heeft voltooid.

Een Windows To Go Creator-pakket maken

Als onderdeel van de Windows To Go-implementatie moet u een pakket maken om het voorbereide mediabestand te implementeren. Het pakket moet het hulpprogramma bevatten waarmee het Windows To Go-station wordt geconfigureerd en de voorbereide media naar het station worden geëxtraheerd. Gebruik de volgende procedure om het Windows To Go Creator-pakket te maken.

Het Windows To Go Creator-pakket maken

  1. Maak op de server voor het hosten van de Windows To Go Creator-pakketbestanden een bronmap voor de pakketbronbestanden.

    Opmerking

    Het computeraccount van de siteserver moet leestoegangsrechten hebben voor de bronmap.

  2. Kopieer het voorbereide mediabestand dat u hebt gemaakt in de sectie Voorbereide media maken naar de pakketbronmap.

  3. Kopieer het hulpprogramma Windows To Go Creator (WTGCreator.exe) naar de pakketbronmap. Het hulpprogramma Maker is beschikbaar op elke primaire siteserver op de volgende locatie: <ConfigMgrInstallationFolder>\OSD\Tools\WTG\Creator.

  4. Maak een pakket en programma met behulp van de wizard Pakket en programma maken.

  5. Klik in de Configuration Manager-console op Softwarebibliotheek.

  6. Vouw in de werkruimte SoftwarebibliotheekToepassingsbeheer uit en klik vervolgens op Pakketten.

  7. Klik op het tabblad Start in de groep Maken op Pakket maken.

  8. Geef op de pagina Pakket de naam en beschrijving van het pakket op. Voer bijvoorbeeld Windows To Go in als pakketnaam en geef Pakket op om een Windows To Go-station te configureren met behulp van Configuration Manager voor de pakketbeschrijving.

  9. Selecteer Dit pakket bevat bronbestanden, geef het pad op naar de pakketbronmap die u in stap 1 hebt gemaakt en klik vervolgens op Volgende.

  10. Selecteer op de pagina Programmatypede optie Standaardprogramma en klik vervolgens op Volgende.

  11. Geef op de pagina Standaardprogramma het volgende op:

    • Naam: geef de naam van het programma op. Typ bijvoorbeeld Creator als de naam van het programma.

    • Opdrachtregel: typ WTGCreator.exe /wim:PrestageName.wim, waarbij PrestageName de naam is van het voorbereide bestand dat u hebt gemaakt en gekopieerd naar de pakketbronmap voor het Windows To Go Creator-pakket.

      U kunt desgewenst de volgende opties toevoegen:

      • enableBootRedirect: opdrachtregeloptie om de opstartopties van Windows To Go te wijzigen om opstartomleiding toe te staan. Wanneer u deze optie gebruikt, wordt de computer opgestart vanaf USB zonder dat de opstartvolgorde in de computerfirmware hoeft te worden gewijzigd of dat de gebruiker tijdens het opstarten een keuze hoeft te maken uit een lijst met opstartopties. Als er een Windows To Go-station wordt gedetecteerd, wordt de computer naar dat station opgestart.

    • Uitvoeren: Geef Normaal op om het programma uit te voeren op basis van de standaardinstellingen van het systeem en het programma.

    • Programma kan worden uitgevoerd: geef op of het programma alleen kan worden uitgevoerd wanneer een gebruiker is aangemeld.

    • Uitvoeringsmodus: geef op of het programma wordt uitgevoerd met de machtigingen voor aangemelde gebruikers of met beheerdersmachtigingen. Windows To Go Creator vereist verhoogde machtigingen om uit te voeren.

    • Selecteer Gebruikers toestaan om de installatie van het programma te bekijken en ermee te werken en klik vervolgens op Volgende.

  12. Geef op de pagina Vereisten het volgende op:

    • Platformvereisten: selecteer de toepasselijke Windows 8 platforms om inrichting toe te staan.

    • Geschatte schijfruimte: geef de grootte op van de pakketbronmap voor Windows To Go Creator.

    • Maximaal toegestane uitvoeringstijd (minuten): hiermee geeft u de maximale tijd op die het programma naar verwachting op de clientcomputer moet worden uitgevoerd. Deze waarde is standaard ingesteld op 120 minuten.

      Belangrijk

      Als u onderhoudsvensters gebruikt voor de verzameling waarop dit programma wordt uitgevoerd, kan er een conflict optreden als de maximaal toegestane uitvoeringstijd langer is dan het geplande onderhoudsvenster. Als de maximale uitvoeringstijd is ingesteld op Onbekend, wordt deze gestart tijdens het onderhoudsvenster, maar blijft deze actief totdat deze is voltooid of mislukt nadat het onderhoudsvenster is gesloten. Als u de maximale uitvoeringstijd instelt op een specifieke periode (niet ingesteld op Onbekend) die de lengte van een beschikbaar onderhoudsvenster overschrijdt, wordt dat programma niet uitgevoerd.

      Opmerking

      Als de waarde is ingesteld op Onbekend, stelt Configuration Manager de maximaal toegestane uitvoeringstijd in op 12 uur (720 minuten).

      Opmerking

      Als de maximale uitvoeringstijd (ingesteld door de gebruiker of als de standaardwaarde) wordt overschreden, stopt Configuration Manager het programma als uitvoeren met beheerdersrechten is geselecteerd en Gebruikers toestaan om de installatie van het programma te bekijken en te gebruiken niet is geselecteerd op de pagina Standaardprogramma.

      Klik op Volgende en voltooi de wizard.

De takenreeks bijwerken om BitLocker voor Windows To Go in te schakelen

Windows To Go schakelt BitLocker in op een extern opstartbaar station zonder tpm. Daarom moet u een afzonderlijk hulpprogramma gebruiken om BitLocker op het Windows To Go-station te configureren. Als u BitLocker wilt inschakelen, moet u een actie toevoegen aan de takenreeks na de stap Windows en ConfigMgr instellen .

Opmerking

Voor BitLocker voor Windows To Go is een wachtwoordzin vereist. In de stap Voorbereide media maken stelt u de wachtwoordzin in als onderdeel van een prestart-opdracht met behulp van de variabele OSDBitLockerPIN.

Gebruik de volgende procedure om de Windows 8 takenreeks bij te werken om BitLocker voor Windows To Go in te schakelen.

De takenreeks Windows 8 bijwerken om BitLocker in te schakelen

  1. Klik in de Configuration Manager-console op Softwarebibliotheek.

  2. Vouw in de werkruimte SoftwarebibliotheekToepassingsbeheer uit en klik vervolgens op Pakketten.

  3. Klik op het tabblad Start in de groep Maken op Pakket maken.

  4. Geef op de pagina Pakket de naam en beschrijving van het pakket op. Typ bijvoorbeeld BitLocker voor Windows To Go als pakketnaam en geef Pakket op om BitLocker voor Windows To Go bij te werken als pakketbeschrijving.

  5. Selecteer Dit pakket bevat bronbestanden, geef de locatie op voor het BitLocker-hulpprogramma voor Windows To Go en klik vervolgens op Volgende. Het hulpprogramma BitLocker is beschikbaar op elke Configuration Manager primaire siteserver op de volgende locatie: <ConfigMgrInstallationFolder>\OSD\Tools\WTG\BitLocker\

  6. Selecteer op de pagina Programmatypede optie Geen programma maken.

  7. Klik op Volgende en voltooi de wizard.

  8. Klik in de Configuration Manager-console op Softwarebibliotheek.

  9. Vouw in de werkruimte SoftwarebibliotheekBesturingssystemen uit en klik vervolgens op Takenreeksen.

  10. Selecteer de Windows 8 takenreeks waarnaar u verwijst in de voorbereide media.

  11. Klik op het tabblad Start in de groep Takenreeks op Bewerken.

  12. Klik op de stap Windows en ConfigMgr instellen , klik op Toevoegen, klik op Algemeen en klik vervolgens op Opdrachtregel uitvoeren. De stap Opdrachtregel uitvoeren wordt toegevoegd na de stap Windows en ConfigMgr instellen.

  13. Voeg op het tabblad Eigenschappen voor de stap Opdrachtregel uitvoeren het volgende toe:

    1. Naam: geef een naam op voor de opdrachtregel, zoals BitLocker inschakelen voor Windows To Go.

    2. Opdrachtregel: i386\osdbitlocker_wtg.exe /Enable /pwd:<None| AD>

      Parameters:

      • /pwd:<Geen| AD> : geef de BitLocker-modus voor wachtwoordherstel op. Deze parameter is vereist u gebruik van de /Enable parameter bevindt zich in de opdrachtregel.

        Selecteer AD om BitLocker-stationsversleuteling te configureren om een back-up te maken van herstelgegevens voor met BitLocker beveiligde stations naar Active Directory Domain Services (AD DS). Als u een back-up maakt van herstelwachtwoorden voor een met BitLocker beveiligd station, kunnen gebruikers met beheerdersrechten het station herstellen als het is vergrendeld. Dit zorgt ervoor dat versleutelde gegevens van de onderneming altijd toegankelijk zijn voor geautoriseerde gebruikers. Wanneer u Geen opgeeft, is de gebruiker verantwoordelijk voor het bewaren van een kopie van het herstelwachtwoord of de herstelsleutel. Als de gebruiker die informatie kwijtraakt of het station niet ontsleutelt voordat hij de organisatie verlaat, kunnen gebruikers met beheerdersrechten niet eenvoudig toegang krijgen tot het station.

      • /wait:<TRUE| FALSE> : geef op of de takenreeks wacht totdat de versleuteling is voltooid voordat deze is voltooid.

    3. Selecteer Pakket en geef vervolgens het pakket op dat u aan het begin van deze procedure hebt gemaakt.

    4. Voeg op het tabblad Opties de volgende voorwaarden toe:

      • Voorwaarde = takenreeksvariabele

      • Variabele = _SMSTSWTG

      • Voorwaarde = gelijk aan

      • Waarde = Waar

    Opmerking

    De stap BitLocker inschakelen , die waarschijnlijk na de nieuwe opdrachtregelstap valt, wordt niet gebruikt om BitLocker voor Windows To Go in te schakelen. U kunt deze stap echter in de takenreeks houden om te gebruiken voor Windows 8 implementaties die geen Windows To Go-station gebruiken.

Het Windows To Go Creator-pakket en de takenreeks implementeren

Windows To Go is een hybride implementatieproces. Daarom moet u het Windows To Go Creator-pakket en de Windows 8 takenreeks implementeren. Gebruik de volgende procedures om het implementatieproces te voltooien.

Het Windows To Go Creator-pakket implementeren

  1. Klik in de Configuration Manager-console op Softwarebibliotheek.

  2. Vouw in de werkruimte SoftwarebibliotheekToepassingsbeheer uit en klik vervolgens op Pakketten.

  3. Selecteer het Windows To Go-pakket dat u hebt gemaakt in de stap Een Windows To Go Creator-pakket maken.

  4. Klik op het tabblad Start in de groep Implementatie op Implementeren.

  5. Geef op de pagina Algemeen de volgende instellingen op:

    1. Software: controleer of het Windows To Go-pakket is geselecteerd.

    2. Verzameling: klik op Bladeren om de verzameling te selecteren waarnaar u het Windows To Go-pakket wilt implementeren.

    3. Standaarddistributiepuntgroepen gebruiken die zijn gekoppeld aan deze verzameling: selecteer deze optie als u de pakketinhoud wilt opslaan in de standaarddistributiepuntgroep voor verzamelingen. Als u de geselecteerde verzameling niet hebt gekoppeld aan een distributiepuntgroep, is deze optie niet beschikbaar.

  6. Klik op de pagina Inhoud op Toevoegen en selecteer vervolgens de distributiepunten of distributiepuntgroepen waarnaar u de inhoud wilt implementeren die is gekoppeld aan dit pakket en programma.

  7. Selecteer op de pagina Implementatie-instellingende optie Beschikbaar voor het implementatietype en klik vervolgens op Volgende.

  8. Configureer in planning wanneer dit pakket en programma worden geïmplementeerd of beschikbaar worden gemaakt voor clientapparaten.

    De opties op deze pagina verschillen, afhankelijk van of de implementatieactie is ingesteld op Beschikbaar of Vereist.

  9. Configureer op de Planning de volgende instellingen en klik vervolgens op Volgende.

    1. Plannen wanneer deze implementatie beschikbaar komt: geef de datum en tijd op waarop het pakket en programma beschikbaar zijn om op de doelcomputer te worden uitgevoerd. Wanneer u UTC selecteert, zorgt deze instelling ervoor dat het pakket en programma beschikbaar zijn voor meerdere doelcomputers tegelijk in plaats van op verschillende tijdstippen, afhankelijk van de lokale tijd op de doelcomputers.

    2. Plannen wanneer deze implementatie verloopt: geef de datum en tijd op waarop het pakket en programma op de doelcomputer verlopen. Wanneer u UTC selecteert, zorgt deze instelling ervoor dat de takenreeks op meerdere doelcomputers tegelijk verloopt in plaats van op verschillende tijdstippen, afhankelijk van de lokale tijd op de doelcomputers.

  10. Geef op de pagina Gebruikerservaring van de wizard de volgende informatie op:

    • Software-installatie: hiermee staat u toe dat de software buiten geconfigureerde onderhoudsvensters wordt geïnstalleerd.

    • Systeem opnieuw opstarten (indien nodig om de installatie te voltooien): Hiermee kan een apparaat opnieuw worden opgestart buiten geconfigureerde onderhoudsvensters wanneer dat door de software-installatie is vereist.

    • Ingesloten apparaten: wanneer u pakketten en programma's implementeert op Windows Embedded-apparaten waarvoor schrijffilter is ingeschakeld, kunt u opgeven dat de pakketten en programma's op de tijdelijke overlay moeten worden geïnstalleerd en wijzigingen later moeten worden doorgevoerd, of dat de wijzigingen worden doorgevoerd op de installatiedeadline of tijdens een onderhoudsvenster. Wanneer u wijzigingen doorvoert op de installatiedeadline of tijdens een onderhoudsvenster, is opnieuw opstarten vereist en blijven de wijzigingen op het apparaat behouden.

  11. Geef op de pagina Distributiepunten de volgende informatie op:

    • Implementatieopties: Geef Inhoud downloaden van distributiepunt op en lokaal uitvoeren.

    • Clients toestaan inhoud te delen met andere clients in hetzelfde subnet: selecteer deze optie om de belasting op het netwerk te verminderen door clients toe te staan inhoud te downloaden van andere clients op het netwerk die de inhoud al hebben gedownload en in de cache hebben opgeslagen. Deze optie maakt gebruik van Windows BranchCache en kan worden gebruikt op computers met Windows Vista SP2 en hoger.

    • Alle clients die een terugvalbronlocatie voor inhoud gebruiken: geef op of clients mogen terugvallen en een niet-voorkeursdistributiepunt gebruiken als bronlocatie voor inhoud wanneer de inhoud niet beschikbaar is op een voorkeursdistributiepunt.

  12. Voltooi de wizard.

De takenreeks Windows 8 implementeren

  1. Klik in de Configuration Manager-console op Softwarebibliotheek.

  2. Vouw in de werkruimte SoftwarebibliotheekBesturingssystemen uit en klik vervolgens op Takenreeksen.

  3. Selecteer de Windows 8 takenreeks die u hebt gemaakt in de stap Vereisten voor het inrichten van Windows To Go.

  4. Klik op het tabblad Start in de groep Implementatie op Implementeren.

  5. Geef op de pagina Algemeen de volgende instellingen op:

    1. Takenreeks: controleer of de Windows 8 takenreeks is geselecteerd.

    2. Verzameling: klik op Bladeren om de verzameling te selecteren die alle apparaten bevat waarvoor een gebruiker Windows To Go kan inrichten.

      Belangrijk

      Als de voorbereide media die u hebt gemaakt in de sectie Voorbereide media maken gebruikmaken van de variabele SMSTSPreferredAdvertID, kunt u de takenreeks implementeren in de verzameling Alle systemen en de instelling Alleen Windows PE (verborgen) opgeven op de pagina Inhoud . Omdat de takenreeks verborgen is, is deze alleen beschikbaar voor media.

    3. Standaarddistributiepuntgroepen gebruiken die zijn gekoppeld aan deze verzameling: selecteer deze optie als u de pakketinhoud wilt opslaan in de standaarddistributiepuntgroep voor verzamelingen. Als u de geselecteerde verzameling niet hebt gekoppeld aan een distributiepuntgroep, is deze optie niet beschikbaar.

  6. Op de pagina Implementatie-instellingen hebt u de volgende instellingen geconfigureerd en klikt u op Volgende.

    • Doel: Selecteer Beschikbaar. Wanneer u de takenreeks implementeert voor een gebruiker, ziet de gebruiker de gepubliceerde takenreeks in de Toepassingscatalogus en kan deze op aanvraag aanvragen. Als u de takenreeks op een apparaat implementeert, ziet de gebruiker de takenreeks in Software Center en kan deze op aanvraag installeren.

    • Beschikbaar maken voor het volgende: Geef op of de takenreeks beschikbaar is voor Configuration Manager clients, media of PXE.

      Belangrijk

      Gebruik de instelling Alleen media en PXE (verborgen) voor geautomatiseerde takenreeksimplementaties. Selecteer Implementatie van besturingssysteem zonder toezicht toestaan en stel de variabele SMSTSPreferredAdvertID in als onderdeel van de voorbereide media, zodat de computer automatisch wordt opgestart naar de Windows To Go-implementatie zonder tussenkomst van de gebruiker wanneer een Windows To Go-station wordt gedetecteerd. Zie de sectie Voorbereide media maken voor meer informatie over deze voorbereide media-instellingen .

  7. Configureer op de pagina Planning de volgende instellingen en klik op Volgende.

    1. Plannen wanneer deze implementatie beschikbaar komt: geef de datum en tijd op waarop de takenreeks beschikbaar is voor uitvoering op de doelcomputer. Wanneer u UTC selecteert, zorgt deze instelling ervoor dat de takenreeks beschikbaar is voor meerdere doelcomputers tegelijk in plaats van op verschillende tijdstippen, afhankelijk van de lokale tijd op de doelcomputers.

    2. Plannen wanneer deze implementatie verloopt: geef de datum en tijd op waarop de takenreeks verloopt op de doelcomputer. Wanneer u UTC selecteert, zorgt deze instelling ervoor dat de takenreeks op meerdere doelcomputers tegelijk verloopt in plaats van op verschillende tijdstippen, afhankelijk van de lokale tijd op de doelcomputers.

  8. Geef op de pagina Gebruikerservaring de volgende gegevens op:

    • Voortgang van takenreeks weergeven: geef op of de Configuration Manager-client de voortgang van de takenreeks weergeeft.

    • Software-installatie: geef op of de gebruiker software na de geplande tijd buiten een geconfigureerde onderhoudsvenster mag installeren.

    • Systeem opnieuw opstarten (indien nodig om de installatie te voltooien): Hiermee kan een apparaat opnieuw worden opgestart buiten geconfigureerde onderhoudsvensters wanneer dat door de software-installatie is vereist.

    • Ingesloten apparaten: wanneer u pakketten en programma's implementeert op Windows Embedded-apparaten waarvoor schrijffilter is ingeschakeld, kunt u opgeven dat de pakketten en programma's op de tijdelijke overlay moeten worden geïnstalleerd en wijzigingen later moeten worden doorgevoerd, of dat de wijzigingen worden doorgevoerd op de installatiedeadline of tijdens een onderhoudsvenster. Wanneer u wijzigingen doorvoert op de installatiedeadline of tijdens een onderhoudsvenster, is opnieuw opstarten vereist en blijven de wijzigingen op het apparaat behouden.

    • Internetclients: geef op of de takenreeks mag worden uitgevoerd op een internetclient. Bewerkingen die software installeren, zoals een besturingssysteem, worden niet ondersteund met deze instelling. Gebruik deze optie alleen voor algemene op scripts gebaseerde takenreeksen die bewerkingen uitvoeren in het standaardbesturingssysteem.

  9. Geef op de pagina Waarschuwingen de gewenste waarschuwingsinstellingen op voor deze takenreeksimplementatie en klik vervolgens op Volgende.

  10. Geef op de pagina Distributiepunten de volgende informatie op en klik vervolgens op Volgende.

    • Implementatieopties: selecteer Inhoud lokaal downloaden wanneer dat nodig is door takenreeks uit te voeren.

    • Wanneer er geen lokaal distributiepunt beschikbaar is, gebruikt u een extern distributiepunt: geef op of clients distributiepunten kunnen gebruiken die zich op trage en onbetrouwbare netwerken bevinden om de inhoud te downloaden die vereist is voor de takenreeks.

    • Clients toestaan een terugvalbronlocatie te gebruiken voor inhoud:

      • Vóór versie 1610 kunt u het selectievakje Terugvalbronlocatie voor inhoud toestaan inschakelen om clients buiten deze grensgroepen toe te staan terug te vallen en het distributiepunt te gebruiken als bronlocatie voor inhoud wanneer er geen andere distributiepunten beschikbaar zijn.
      • Vanaf versie 1610 kunt u terugvalbronlocatie voor inhoud niet meer configureren. In plaats daarvan configureert u relaties tussen grensgroepen die bepalen wanneer een client extra grensgroepen kan gaan zoeken naar een geldige locatie van de inhoudsbron.

  11. Voltooi de wizard.

Gebruiker voert de Windows To Go Creator uit

Nadat u het Windows To Go-pakket en Windows 8 takenreeks hebt geïmplementeerd, is Windows To Go Creator beschikbaar voor de gebruiker. De gebruiker kan naar de softwarecatalogus of softwarecentrum gaan als de Windows To Go Creator is geïmplementeerd op apparaten en het Windows To Go Creator-programma uitvoeren. Zodra het makerspakket is gedownload, wordt er een knipperend pictogram weergegeven op de taakbalk. Wanneer de gebruiker op het pictogram klikt, wordt er een dialoogvenster weergegeven waarin de gebruiker het Windows To Go-station kan selecteren dat moet worden ingericht (tenzij de opdrachtregeloptie /drive wordt gebruikt). Als het station niet voldoet aan de vereisten voor Windows To Go of als het station onvoldoende vrije schijfruimte heeft om de installatiekopieën te installeren, wordt een foutbericht weergegeven in het programma van de maker. De gebruiker kan het station en de installatiekopieën controleren die worden toegepast vanaf de bevestigingspagina. Wanneer de maker inhoud configureert en voorbereidt op het Windows To Go-station, wordt er een voortgangsdialoogvenster weergegeven. Nadat de voorbereiding is voltooid, geeft de maker een prompt weer om de computer opnieuw op te starten naar het Windows To Go-station.

Opmerking

Als u opstartomleiding niet hebt ingeschakeld als onderdeel van de opdrachtregel voor het makerprogramma in de sectie Een Windows To Go Creator-pakket maken , moet de gebruiker mogelijk handmatig opstarten naar het Windows To Go-station bij elke herstart van het systeem.

Configuration Manager configureert en fases van het Windows To Go-station

Nadat de computer opnieuw is opgestart op het Windows To Go-station, wordt het station opgestart in Windows PE en maakt het verbinding met het beheerpunt om het beleid op te halen om de implementatie van het besturingssysteem te voltooien. Configuration Manager configureert en fases van het station. Nadat Configuration Manager het station is gefaseerd, kan de gebruiker de computer opnieuw opstarten om het inrichtingsproces te voltooien (bijvoorbeeld om lid te worden van een domein of om apps te installeren). Dit proces is hetzelfde voor alle voorbereide media.

Gebruiker meldt zich aan bij Windows 8

Nadat Configuration Manager het inrichtingsproces is voltooid en het Windows 8 vergrendelingsscherm wordt weergegeven, kan de gebruiker zich aanmelden bij het besturingssysteem.