Erstellen vorab bereitgestellter Medien

Gilt für: Configuration Manager (Current Branch)

Bei vorab bereitgestellten Medien im Configuration Manager handelt es sich um eine Windows-Imagedatei (WIM). Sie kann vom Hersteller auf einem Bare-Metal-Computer oder in Ihrem Staging-Center installiert werden, das nicht mit der Produktionsumgebung von Configuration Manager verbunden ist. Vorab bereitgestellte Medien enthalten das Startimage, das zum Starten des Zielcomputers verwendet wird, und das Betriebssystemimage, das auf den Zielcomputer angewendet wird. Sie können auch Anwendungen, Pakete und Treiberpakete angeben, die als Teil der vorab bereitgestellten Medien enthalten sein sollen. Die Tasksequenz, die das Betriebssystem bereitstellt, ist nicht in den Medien enthalten. Vorab bereitgestellte Medien werden auf die Festplatte eines neuen Computers aufgebracht, bevor der Computer an den Endbenutzer gesendet wird.

Verwenden Sie vorab bereitgestellte Medien für die folgenden Betriebssystembereitstellungsszenarien:

• Erstellen eines Images für einen OEM im Werk oder in einem lokalen Depot

• Installieren einer neuen Version von Windows auf einem neuen Computer (Bare-Metal)

• Bereitstellen von Windows To Go

Verwendung

Wenn der Computer das erste Mal gestartet wird, nachdem Sie die vorbereiteten Medien angewendet haben, startet der Computer in Windows PE. Er stellt eine Verbindung mit einem Verwaltungspunkt her, um die Tasksequenz zu finden, die den Betriebssystembereitstellungsprozess abschließt. Wenn Sie eine Tasksequenz bereitstellen, die vorab bereitgestellte Medien verwendet, überprüft der Client zunächst den lokalen Tasksequenzcache auf gültige Inhalte. Wenn der Inhalt nicht gefunden werden kann oder überarbeitet wurde, lädt der Client den Inhalt von einem Verteilungspunkt oder Peer herunter.

Voraussetzungen

Bevor Sie mit dem Assistenten zum Erstellen von Tasksequenzmedien vorab bereitgestellte Medien erstellen, stellen Sie sicher, dass alle Bedingungen erfüllt sind.

Startimage

Berücksichtigen Sie die folgenden Punkte bezüglich des Startimages, das Sie in der Tasksequenz zum Bereitstellen des Betriebssystems verwenden:

• Die Architektur des Startimages muss für die Architektur des Zielcomputers geeignet sein. Beispielsweise kann ein x64-Zielcomputer ein x86- oder x64-Startimage starten und ausführen. Ein x86-Zielcomputer kann jedoch nur ein x86-Startimage starten und ausführen.
• Stellen Sie sicher, dass das Startimage die Netzwerk- und Speichertreiber enthält, die für die Bereitstellung des Zielcomputers erforderlich sind.

Erstellen einer Tasksequenz zum Bereitstellen eines Betriebssystems

Geben Sie im Rahmen der vorab bereitgestellten Medien die Tasksequenz für die Bereitstellung des Betriebssystems an. Weitere Informationen finden Sie unter Erstellen einer Tasksequenz zum Installieren eines Betriebssystems.

Verteilen aller Inhalte, die der Tasksequenz zugeordnet sind

Verteilen Sie alle Inhalte, die für die Tasksequenz erforderlich sind, auf mindestens einen Verteilungspunkt. Dieser Inhalt umfasst das Startimage, das Betriebssystemimage und andere zugehörige Dateien. Der Assistent sammelt den Inhalt vom Verteilungspunkt, wenn er die vorbereiteten Medien erstellt.

Ihr Benutzerkonto benötigt mindestens Lesezugriffsrechte auf die Inhaltsbibliothek auf diesem Verteilungspunkt. Weitere Informationen finden Sie unter Verteilen von Inhalten.

Festplatte auf dem Zielcomputer

Die Festplatte des Zielcomputers muss formatiert werden, bevor das vorab bereitgestellte Medium darauf angewendet wird. Ist die Festplatte beim Anwenden des Mediums nicht formatiert, schlägt die Tasksequenz zum Bereitstellen des Betriebssystems beim Versuch, den Zielcomputer zu starten, fehl.

Prozess

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Betriebssysteme, und wählen Sie den Knoten Tasksequenzen aus.

2. Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe "Erstellen " die Option "Tasksequenzmedium erstellen" aus. Durch diese Aktion wird der Assistent zum Erstellen von Tasksequenzmedien gestartet.

3. Legen Sie auf der Seite "Medientyp auswählen " die folgenden Optionen fest:

   • Wählen Sie Vorab bereitgestellte Medien aus.

   • Wenn Sie optional nur die Bereitstellung des Betriebssystems ohne Benutzereingabe zulassen möchten, wählen Sie Unbeaufsichtigte Betriebssystembereitstellung zulassen aus.

     Wichtig

     Wenn Sie diese Option auswählen, wird der Benutzer nicht zur Eingabe von Netzwerkkonfigurationsinformationen oder optionalen Tasksequenzen aufgefordert. Wenn Sie die Medien für den Kennwortschutz konfigurieren, wird der Benutzer weiterhin zur Eingabe eines Kennworts aufgefordert.

4. Legen Sie auf der Seite Medienverwaltung eine der folgenden Optionen fest:

   • Dynamische Medien: Erlauben Sie einem Verwaltungspunkt, die Medien basierend auf dem Clientstandort in den Standortgrenzen an einen anderen Verwaltungspunkt umzuleiten.

   • Standortbasierte Medien: Die Medien kontaktieren nur den angegebenen Verwaltungspunkt.

5. Geben Sie auf der Seite Medieneigenschaften die folgenden Informationen an:

   • Erstellt von: Geben Sie an, wer das Medium erstellt hat.

   • Version: Geben Sie die Versionsnummer des Mediums an.

   • Kommentar: Geben Sie eine eindeutige Beschreibung des Mediums an.

   • Mediendatei: Geben Sie den Namen und Pfad der Ausgabedateien an. Der Assistent schreibt die Ausgabedateien an diesen Speicherort. Beispiel: \\servername\folder\outputfile.wim

   • Staging-Ordner: Der Medienerstellungsprozess kann viel temporären Speicherplatz erfordern. Standardmäßig ähnelt dieser Speicherort dem folgenden Pfad: %UserProfile%\AppData\Local\Temp. Um Ihnen mehr Flexibilität beim Speicherort dieser temporären Dateien zu geben, ändern Sie diesen Wert in ein anderes Laufwerk und einen anderen Pfad.

6. Legen Sie auf der Seite Sicherheit die folgenden Optionen fest:

   • Unterstützung für unbekannte Computer aktivieren: Ermöglichen Sie den Medien die Bereitstellung eines Betriebssystems auf einem Computer, der nicht von Configuration Manager verwaltet wird. Diese Computer sind in der Configuration Manager-Datenbank nicht aufgeführt. Weitere Informationen finden Sie unter Vorbereiten auf unbekannte Computerbereitstellungen.

   • Schützen von Medien mit einem Kennwort: Geben Sie ein sicheres Kennwort ein, um die Medien vor unbefugtem Zugriff zu schützen. Wenn Sie ein Kennwort angeben, muss der Benutzer dieses Kennwort angeben, um die vorab bereitgestellten Medien verwenden zu können.

     Wichtig

     Weisen Sie aus Sicherheitsgründen immer ein Kennwort zu, um die vorab bereitgestellten Medien zu schützen. Durch das Zuweisen eines Kennworts zu den Medien wird nicht nur verhindert, dass Personen ohne Kennwort bei der Verwendung der Medien eine Tasksequenz ausführen, sondern die Tasksequenzumgebung auf dem Medium wird auch ordnungsgemäß verschlüsselt. Die Tasksequenzumgebung enthält die Tasksequenzschritte und deren Variablen.

     Durch die Verwendung eines Kennworts wird der verbleibende Inhalt der vorab bereitgestellten Medien wie Pakete nicht verschlüsselt. Schließen Sie keine vertraulichen Informationen in Tasksequenzpakete wie Skripts ein. Speichern und implementieren Sie alle vertraulichen Informationen mithilfe von Tasksequenzvariablen.

   • Wählen Sie für die HTTP-Kommunikation die Option Selbstsigniertes Medienzertifikat erstellen aus. Geben Sie dann das Start- und Ablaufdatum für das Zertifikat an.

     Hinweis

     Wenn Sie diese Option auswählen, stehen auf der Seite "Startabbild " dieses Assistenten keine HTTPS-Verwaltungspunkte zur Auswahl zur Verfügung.

   • Wählen Sie für die HTTPS-Kommunikation die Option PKI-Zertifikat importieren aus. Geben Sie dann das zu importierende Zertifikat und dessen Kennwort an.

     Weitere Informationen zu diesem Clientzertifikat, das Startimages verwenden, finden Sie unter Anforderungen an PKI-Zertifikate.

   • Benutzer-Gerät-Affinitätität: Um die benutzerzentrierte Verwaltung im Configuration Manager zu unterstützen, geben Sie an, wie das Medium Benutzer dem Zielcomputer zuordnen soll. Weitere Informationen dazu, wie die Betriebssystembereitstellung die Affinität zwischen Benutzer und Gerät unterstützt, finden Sie unter Zuordnen von Benutzern zu einem Zielcomputer.

     • Geräteaffinität zwischen Benutzer und Gerät mit automatischer Genehmigung zulassen: Das Medium ordnet Benutzer automatisch dem Zielcomputer zu. Diese Funktion basiert auf den Aktionen der Tasksequenz, die das Betriebssystem bereitstellt. In diesem Szenario erstellt die Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer, wenn das Betriebssystem auf dem Zielcomputer bereitgestellt wird.

     • Benutzer-Gerät-Affinität zulassen bis zur Genehmigung durch den Administrator: Das Medium ordnet die Benutzer dem Zielcomputer zu, nachdem die Genehmigung erteilt wurde. Diese Funktion basiert auf dem Umfang der Tasksequenz, die das Betriebssystem bereitstellt. In diesem Szenario erstellt die Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer, wartet jedoch auf die Genehmigung durch einen Administrator , bevor das Betriebssystem bereitgestellt wird.

     • Benutzer-Gerät-Affinität nicht zulassen: Das Medium ordnet Benutzer nicht dem Zielcomputer zu. In diesem Szenario ordnet die Tasksequenz beim Bereitstellen des Betriebssystems keine Benutzer dem Zielcomputer zu.

     Hinweis

     Beim Festlegen der Affinität zwischen Benutzer und Gerät während einer Tasksequenz muss der hier konfigurierte Wert mit dem Wert übereinstimmen, der für die Variable SMSTSAssignUsersMode angegeben wurde.

     Wenn die Werte nicht übereinstimmen, ist die Geräteaffinität nicht festgelegt.

     Weitere Informationen finden Sie unter Tasksequenzvariablen.

7. Wählen Sie auf der Seite Tasksequenz die Tasksequenz aus, die auf dem Zielcomputer ausgeführt wird. Überprüfen Sie die Liste der Inhalte, auf die von der Tasksequenz verwiesen wird.

   • Erkennen Sie zugehörige Anwendungsabhängigkeiten, und fügen Sie sie diesen Medien hinzu: Fügen Sie den Medien auch Inhalte für Anwendungsabhängigkeiten hinzu.

     Tipp

     Wenn die erwarteten Anwendungsabhängigkeiten nicht angezeigt werden, deaktivieren Sie diese Option, und wählen Sie sie dann erneut aus, um die Liste zu aktualisieren.

8. Legen Sie auf der Seite Startabbild die folgenden Optionen fest:

   Wichtig

   Die Architektur des Startimages, das Sie verteilen, muss für die Architektur des Zielcomputers geeignet sein. Beispielsweise kann ein x64-Zielcomputer ein x86- oder x64-Startimage starten und ausführen. Ein x86-Zielcomputer kann jedoch nur ein x86-Startimage starten und ausführen.

   • Startimage: Wählen Sie das Startimage aus, um den Zielcomputer zu starten.

   • Verteilungspunkt: Wählen Sie den Verteilungspunkt aus, an dem sich das Startimage befindet. Der Assistent ruft das Startimage vom Verteilungspunkt ab und schreibt es auf das Medium.

     Hinweis

     Ihr Benutzerkonto benötigt mindestens Leseberechtigungen für die Inhaltsbibliothek auf dem Verteilungspunkt.

   • Verwaltungspunkt: Wählen Sie nur für standortbasierte Medien einen Verwaltungspunkt von einem primären Standort aus.

   • Zugeordnete Verwaltungspunkte: Wählen Sie nur für dynamische Medien die primären Standortverwaltungspunkte aus, die verwendet werden sollen, und eine Prioritätsreihenfolge für die anfängliche Kommunikation.

     Hinweis

     HTTPS-fähige Verwaltungspunkte werden nur angezeigt, wenn auf der Seite Sicherheit dieses Assistenten ein PKI-Zertifikat angegeben ist.

9. Legen Sie auf der Seite "Bilder" die folgenden Optionen fest:

   • Imagepaket: Geben Sie das zu verwendende Betriebssystemimage an. Weitere Informationen finden Sie unter Verwalten von Betriebssystemimages.

   • Imageindex: Wenn das Paket mehrere Betriebssystemimages enthält, geben Sie den Index des bereitzustellenden Images an.

   • Verteilungspunkt: Geben Sie den Verteilungspunkt an, an dem sich das Betriebssystemimagepaket befindet. Der Assistent ruft das Betriebssystemimage vom Verteilungspunkt ab und schreibt es auf das Medium.

10. Wählen Sie auf der Seite "Anwendung auswählen " weitere Anwendungen aus, die der vorab bereitgestellten Mediendatei hinzugefügt werden sollen.

11. Wählen Sie auf der Seite "Paket auswählen " weitere Pakete aus, die der vorab bereitgestellten Mediendatei hinzugefügt werden sollen.

12. Wählen Sie auf der Seite "Treiberpaket auswählen " weitere Treiberpakete aus, die der vorab bereitgestellten Mediendatei hinzugefügt werden sollen.

13. Wählen Sie auf der Seite Verteilungspunkte mindestens einen Verteilungspunkt aus, von dem Inhalte abgerufen werden sollen.

    Configuration Manager zeigt nur Verteilungspunkte an, die über den Inhalt verfügen. Verteilen Sie den gesamten der Tasksequenz zugeordneten Inhalt auf mindestens einen Verteilungspunkt, bevor Sie fortfahren. Aktualisieren Sie nach der Verteilung des Inhalts die Verteilungspunktliste. Entfernen Sie alle Verteilungspunkte, die Sie bereits auf dieser Seite ausgewählt haben, wechseln Sie zur vorherigen Seite und kehren Sie dann zur Seite "Verteilungspunkte " zurück. Starten Sie alternativ den Assistenten neu. Weitere Informationen finden Sie unter Verteilen von referenzierten Inhalten und Verwalten von Inhalten und Inhaltsinfrastruktur.

14. Legen Sie auf der Seite Anpassung die folgenden Optionen fest:

    • Fügen Sie alle Variablen hinzu, die von der Tasksequenz verwendet werden.

    • Prestartbefehl aktivieren: Geben Sie alle Prestartbefehle an, die Sie ausführen möchten, bevor die Tasksequenz ausgeführt wird. Bei Prestartbefehlen handelt es sich um ein Skript oder eine ausführbare Datei, das bzw. die mit dem Benutzer in Windows PE interagieren kann, bevor die Tasksequenz ausgeführt wird. Weitere Informationen finden Sie unter Prestartbefehle für Tasksequenzmedien.

      Tipp

      Während der Medienerstellung schreibt die Tasksequenz die Paket-ID und die Prestart-Befehlszeile einschließlich des Werts für alle Tasksequenzvariablen in die CreateTSMedia.log Datei auf dem Computer, auf dem die Configuration Manager Konsole ausgeführt wird. Sie können diese Protokolldatei überprüfen, um den Wert für die Tasksequenzvariablen zu überprüfen.

      Wenn der prestart-Befehl Inhalte erfordert, wählen Sie die Option "Dateien einschließen" für den prestart-Befehl aus.

15. Schließen Sie den Assistenten ab.

Nächste Schritte

Erstellen eines Images für einen OEM im Werk oder in einem lokalen Depot