Erstellen startbarer Medien

Gilt für: Configuration Manager (Current Branch)

Startbare Medien in Configuration Manager enthalten das Startimage, optionale Vorstartbefehle und zugehörige Dateien sowie Configuration Manager-Dateien. Verwenden Sie startbare Medien für die folgenden Betriebssystembereitstellungsszenarien:

• Installieren einer neuen Version von Windows auf einem neuen Computer (Bare-Metal)

• Ersetzen eines vorhandenen Computers und Übertragen von Einstellungen

Verwendung

Der folgende Prozess tritt auf, wenn Sie von startbaren Medien starten:

1. Der Zielcomputer wird gestartet.

2. Er stellt eine Verbindung mit dem Netzwerk her

3. Es ruft den folgenden Inhalt von der Website ab:

   • Die angegebene Tasksequenz

   • Betriebssystemimage

   • Alle anderen erforderlichen Inhalte

Da sich die Tasksequenz nicht auf dem Medium befindet, können Sie die Tasksequenz oder den Inhalt ändern, ohne das Medium neu erstellen zu müssen.

Die Pakete auf startbaren Medien werden nicht verschlüsselt. Um sicherzustellen, dass der Paketinhalt vor nicht autorisierten Benutzern geschützt ist, treffen Sie geeignete Sicherheitsmaßnahmen. Fügen Sie beispielsweise ein Kennwort zum Medium hinzu.

Ab Version 2006 können startbare Medien cloudbasierte Inhalte herunterladen. Das Gerät benötigt weiterhin eine Intranetverbindung mit dem Verwaltungspunkt. Er kann Inhalte von einem inhaltsfähigen Cloudverwaltungsgateway (CMG) abrufen. Weitere Informationen finden Sie unter Unterstützung startbarer Medien für cloudbasierte Inhalte.

Voraussetzungen

Bevor Sie startbare Medien mit dem Assistenten zum Erstellen von Tasksequenzmedien erstellen, stellen Sie sicher, dass alle diese Bedingungen erfüllt sind.

Startimage

Berücksichtigen Sie die folgenden Punkte bezüglich des Startimages, das Sie in der Tasksequenz zum Bereitstellen des Betriebssystems verwenden:

• Die Architektur des Startimages muss für die Architektur des Zielcomputers geeignet sein. Beispielsweise kann ein x64-Zielcomputer ein x86- oder x64-Startimage starten und ausführen. Ein x86-Zielcomputer kann jedoch nur ein x86-Startimage starten und ausführen.
• Stellen Sie sicher, dass das Startimage die Netzwerk- und Speichertreiber enthält, die für die Bereitstellung des Zielcomputers erforderlich sind.

Erstellen einer Tasksequenz zum Bereitstellen eines Betriebssystems

Geben Sie als Teil der startbaren Medien die Tasksequenz für die Bereitstellung des Betriebssystems an. Weitere Informationen finden Sie unter Erstellen einer Tasksequenz zum Installieren eines Betriebssystems.

Verteilen aller Inhalte, die der Tasksequenz zugeordnet sind

Verteilen Sie alle Inhalte, die für die Tasksequenz erforderlich sind, auf mindestens einen Verteilungspunkt. Dieser Inhalt enthält das Startimage und andere zugehörige Prestart-Dateien. Der Assistent sammelt den Inhalt vom Verteilungspunkt, wenn er die startbaren Medien erstellt.

Ihr Benutzerkonto benötigt mindestens Lesezugriffsrechte auf die Inhaltsbibliothek auf diesem Verteilungspunkt. Weitere Informationen finden Sie unter Verteilen von Inhalten.

Vorbereiten des USB-Wechseldatenträgers

Wenn Sie einen USB-Wechseldatenträger verwenden, schließen Sie ihn an den Computer an, auf dem Sie den Assistenten zum Erstellen von Tasksequenzmedien ausführen. Das USB-Laufwerk muss von Windows als Entfernungsvorrichtung erkannt werden können. Der Assistent schreibt beim Erstellen des Mediums direkt auf das USB-Laufwerk.

Ausgabeordner erstellen

Bevor Sie den Assistenten zum Erstellen von Tasksequenzmedien ausführen, um Medien für einen CD- oder DVD-Satz zu erstellen, erstellen Sie einen Ordner für die Ausgabedateien, die er erstellt. Medien, die für ein CD- oder DVD-Set erstellt werden, werden als . ISO-Datei direkt im Ordner.

Prozess

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Betriebssysteme, und wählen Sie den Knoten Tasksequenzen aus.

2. Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe "Erstellen " die Option "Tasksequenzmedium erstellen" aus. Durch diese Aktion wird der Assistent zum Erstellen von Tasksequenzmedien gestartet.

3. Legen Sie auf der Seite "Medientyp auswählen " die folgenden Optionen fest:

   • Startbare Medien auswählen.

   • Wenn Sie optional nur die Bereitstellung des Betriebssystems ohne Benutzereingabe zulassen möchten, wählen Sie Unbeaufsichtigte Betriebssystembereitstellung zulassen aus.

     Wichtig

     Wenn Sie diese Option auswählen, wird der Benutzer nicht zur Eingabe von Netzwerkkonfigurationsinformationen oder optionalen Tasksequenzen aufgefordert. Wenn Sie die Medien für den Kennwortschutz konfigurieren, wird der Benutzer weiterhin zur Eingabe eines Kennworts aufgefordert.

4. Legen Sie auf der Seite Medienverwaltung eine der folgenden Optionen fest:

   • Dynamische Medien: Erlauben Sie einem Verwaltungspunkt, die Medien basierend auf dem Clientstandort in den Standortgrenzen an einen anderen Verwaltungspunkt umzuleiten.

   • Standortbasierte Medien: Die Medien kontaktieren nur den angegebenen Verwaltungspunkt.

5. Geben Sie auf der Seite "Medientyp " an, ob es sich bei dem Medium um einen USB-Wechseldatenträger oder einen CD/DVD-Satz handelt. Konfigurieren Sie dann die folgenden Optionen:

   Wichtig

   Medien verwenden ein FAT32-Dateisystem. Sie können keine Medien auf einem USB-Laufwerk erstellen, deren Inhalt eine Datei mit einer Größe von mehr als 4 GB enthält.

   • Wenn Sie "USB-Wechseldatenträger" auswählen, wählen Sie das Laufwerk aus, auf dem Sie den Inhalt speichern möchten.

     • USB-Wechseldatenträger (FAT32) formatieren und startbar machen: Lassen Sie Configuration Manager das USB-Laufwerk standardmäßig vorbereiten. Viele neuere UEFI-Geräte erfordern eine startbare FAT32-Partition. Dieses Format begrenzt jedoch auch die Größe der Dateien und die Gesamtkapazität des Laufwerks. Wenn der Wechseldatenträger bereits formatiert und konfiguriert ist, deaktivieren Sie diese Option.

   • Wenn Sie "CD/DVD-Set" auswählen, geben Sie die Kapazität des Mediums (Mediengröße) sowie den Namen und Pfad der Ausgabedatei (Mediendatei) an. Der Assistent schreibt die Ausgabedateien an diesen Speicherort. Beispiel: \\servername\folder\outputfile.iso

     Wenn die Kapazität des Mediums zu gering ist, um den gesamten Inhalt zu speichern, werden mehrere Dateien erstellt. Anschließend müssen Sie den Inhalt auf mehreren CDs oder DVDs speichern. Wenn mehrere Mediendateien benötigt werden, fügt Configuration Manager dem Namen jeder erstellten Ausgabedatei eine Sequenznummer hinzu.

     Wichtig

     Wenn Sie ein vorhandenes .iso Image auswählen, löscht der Tasksequenzmedien-Assistent dieses Image vom Laufwerk oder der Freigabe, sobald Sie mit der nächsten Seite des Assistenten fortfahren. Das vorhandene Image wird gelöscht, auch wenn Sie anschließend den Assistenten abbrechen.

   • Staging-Ordner: Der Medienerstellungsprozess kann viel temporären Speicherplatz beanspruchen. Standardmäßig ähnelt dieser Speicherort dem folgenden Pfad: %UserProfile%\AppData\Local\Temp. Um Ihnen mehr Flexibilität beim Speicherort dieser temporären Dateien zu geben, können Sie diesen Wert in ein anderes Laufwerk und einen anderen Pfad ändern.

   • Medienbezeichnung: Fügen Sie den Tasksequenzmedien eine Bezeichnung hinzu. Mit dieser Bezeichnung können Sie das Medium nach der Erstellung besser identifizieren. Der Standardwert ist Configuration Manager. Dieses Textfeld wird an den folgenden Stellen angezeigt:

     • Wenn Sie eine ISO-Datei einbinden, zeigt Windows diese Bezeichnung als Namen des bereitgestellten Laufwerks an.

     • Wenn Sie ein USB-Laufwerk formatieren, verwendet es die ersten 11 Zeichen der Bezeichnung als Namen.

     • Der Configuration Manager schreibt eine aufgerufene Textdatei MediaLabel.txt in den Stamm des Mediums. Standardmäßig enthält die Datei eine einzelne Textzeile: label=Configuration Manager. Wenn Sie die Bezeichnung für Medien anpassen, verwendet diese Zeile Ihre benutzerdefinierte Bezeichnung anstelle des Standardwerts.

   • Datei autorun.inf auf Medien einschließen: Der Configuration Manager fügt standardmäßig keine Datei autorun.inf hinzu. Antischadsoftware-Produkte blockieren diese Datei häufig. Weitere Informationen zur AutoRun-Funktion von Windows finden Sie unter Erstellen einer AutoRun-fähigen CD-ROM-Anwendung. Wenn dies für Ihr Szenario noch erforderlich ist, wählen Sie diese Option aus, um die Datei einzuschließen.

6. Legen Sie auf der Seite Sicherheit die folgenden Optionen fest:

   • Unterstützung für unbekannte Computer aktivieren: Erlauben Sie den Medien, ein Betriebssystem auf einem Computer bereitzustellen, den der Configuration Manager nicht verwaltet. Diese Computer sind in der Configuration Manager-Datenbank nicht aufgeführt. Weitere Informationen finden Sie unter Vorbereiten auf unbekannte Computerbereitstellungen.

   • Schützen von Medien mit einem Kennwort: Geben Sie ein sicheres Kennwort ein, um die Medien vor unbefugtem Zugriff zu schützen. Wenn Sie ein Kennwort angeben, muss der Benutzer dieses Kennwort angeben, um die startbaren Medien verwenden zu können.

     Wichtig

     Weisen Sie aus Sicherheitsgründen immer ein Kennwort zu, um die startbaren Medien zu schützen. Zuweisen eines Passworts zum Medium:

     • Verhindert, dass jemand ohne Kennwort bei der Verwendung der Medien eine Tasksequenz ausführt
     • Verschlüsselt die Tasksequenzumgebung auf dem Medium ordnungsgemäß. Die Tasksequenzumgebung enthält die Tasksequenzschritte und deren Variablen.

     Die Verwendung eines Kennworts verschlüsselt nicht den verbleibenden Inhalt der startbaren Medien wie z. B. Pakete. Schließen Sie keine vertraulichen Informationen in Tasksequenzpakete wie Skripts ein. Speichern und implementieren Sie alle vertraulichen Informationen mithilfe von Tasksequenzvariablen.

   • Wählen Sie für die HTTP-Kommunikation die Option Selbstsigniertes Medienzertifikat erstellen aus. Geben Sie dann das Start- und Ablaufdatum für das Zertifikat an.

     Hinweis

     Wenn Sie diese Option auswählen, können Sie auf der Seite "Startabbild" dieses Assistenten keinen HTTPS-Verwaltungspunkt auswählen.

   • Wählen Sie für die HTTPS-Kommunikation die Option PKI-Zertifikat importieren aus. Geben Sie dann das zu importierende Zertifikat und dessen Kennwort an.

     Weitere Informationen zu diesem Clientzertifikat, das Startimages verwenden, finden Sie unter Anforderungen an PKI-Zertifikate.

   • Benutzer-Gerät-Affinitätität: Um die benutzerzentrierte Verwaltung im Configuration Manager zu unterstützen, geben Sie an, wie das Medium Benutzer dem Zielcomputer zuordnen soll. Weitere Informationen dazu, wie die Betriebssystembereitstellung die Affinität zwischen Benutzer und Gerät unterstützt, finden Sie unter Zuordnen von Benutzern zu einem Zielcomputer.

     • Geräteaffinität zwischen Benutzer und Gerät mit automatischer Genehmigung zulassen: Das Medium ordnet Benutzer automatisch dem Zielcomputer zu. Diese Funktion basiert auf den Aktionen der Tasksequenz, die das Betriebssystem bereitstellt. In diesem Szenario erstellt die Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer, wenn das Betriebssystem auf dem Zielcomputer bereitgestellt wird.

     • Benutzer-Gerät-Affinität zulassen bis zur Genehmigung durch den Administrator: Das Medium ordnet die Benutzer dem Zielcomputer zu, nachdem die Genehmigung erteilt wurde. Diese Funktion basiert auf dem Umfang der Tasksequenz, die das Betriebssystem bereitstellt. In diesem Szenario erstellt die Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer. Anschließend wird auf die Genehmigung durch eine administrative Person gewartet, bevor das Betriebssystem bereitgestellt wird.

     • Benutzer-Gerät-Affinität nicht zulassen: Das Medium ordnet Benutzer nicht dem Zielcomputer zu. In diesem Szenario ordnet die Tasksequenz beim Bereitstellen des Betriebssystems keine Benutzer dem Zielcomputer zu.

     Hinweis

     Wenn Sie die SMSTSAssignUsersMode-Variable während einer Tasksequenz festlegen, muss der angegebene Wert mit dem übereinstimmen, was auf dem PXE-fähigen DP, den Startmedien oder den vorab bereitgestellten Medien konfiguriert ist, die für die Imageerstellung verwendet werden.

     Wenn die Werte nicht übereinstimmen, ist die Geräteaffinität nicht festgelegt.

     Weitere Informationen finden Sie unter Tasksequenzvariablen.

7. Legen Sie auf der Seite Startabbild die folgenden Optionen fest:

   Wichtig

   Die Architektur des Startimages, das Sie verteilen, muss für die Architektur des Zielcomputers geeignet sein. Beispielsweise kann ein x64-Zielcomputer ein x86- oder x64-Startimage starten und ausführen. Ein x86-Zielcomputer kann jedoch nur ein x86-Startimage starten und ausführen.

   • Startimage: Wählen Sie das Startimage aus, um den Zielcomputer zu starten.

   • Verteilungspunkt: Wählen Sie den Verteilungspunkt aus, an dem sich das Startimage befindet. Der Assistent ruft das Startimage vom Verteilungspunkt ab und schreibt es auf das Medium.

     Hinweis

     Ihr Benutzerkonto benötigt mindestens Leseberechtigungen für die Inhaltsbibliothek auf dem Verteilungspunkt.

   • Verwaltungspunkt: Wählen Sie nur für standortbasierte Medien einen Verwaltungspunkt von einem primären Standort aus.

   • Zugeordnete Verwaltungspunkte: Wählen Sie nur für dynamische Medien die primären Standortverwaltungspunkte aus, die verwendet werden sollen, und eine Prioritätsreihenfolge für die anfängliche Kommunikation.

     Hinweis

     Wenn Sie auf der Seite Sicherheit dieses Assistenten ein PKI-Zertifikat angeben, werden auf dieser Seite nur HTTPS-fähige Verwaltungspunkte angezeigt.

8. Legen Sie auf der Seite Anpassung die folgenden Optionen fest:

   • Fügen Sie alle Variablen hinzu, die von der Tasksequenz verwendet werden.

   • Prestartbefehl aktivieren: Geben Sie alle Prestartbefehle an, die Sie ausführen möchten, bevor die Tasksequenz ausgeführt wird. Bei Prestartbefehlen handelt es sich um ein Skript oder eine ausführbare Datei, das bzw. die mit dem Benutzer in Windows PE interagieren kann, bevor die Tasksequenz ausgeführt wird. Weitere Informationen finden Sie unter Prestartbefehle für Tasksequenzmedien.

     Tipp

     Während der Medienerstellung schreibt die Tasksequenz die Paket-ID und die Prestart-Befehlszeile einschließlich des Werts für alle Tasksequenzvariablen in die CreateTSMedia.log Datei auf dem Computer, auf dem die Configuration Manager Konsole ausgeführt wird. Sie können diese Protokolldatei überprüfen, um den Wert für die Tasksequenzvariablen zu überprüfen.

     Wenn der prestart-Befehl Inhalte erfordert, wählen Sie die Option "Dateien einschließen" für den prestart-Befehl aus.

9. Schließen Sie den Assistenten ab.

Alternative Methode

Sie können startbare Medien auf einem USB-Wechseldatenträger erstellen, wenn das Laufwerk nicht mit dem Computer verbunden ist, auf dem die Configuration Manager-Konsole ausgeführt wird.

1. Erstellen Sie das Tasksequenzstartmedium. Wählen Sie auf der Seite "Medientyp " die Option "CD/DVD-Satz" aus. Der Assistent schreibt die Ausgabedateien an den von Ihnen angegebenen Speicherort. Beispiel: \\servername\folder\outputfile.iso.

2. Bereiten Sie den USB-Wechseldatenträger vor. Das Laufwerk muss formatiert, leer und startbar sein.

3. Mounten Sie die ISO vom Freigabespeicherort aus, und übertragen Sie die Dateien von der ISO auf das USB-Laufwerk.

Nächste Schritte

Verwenden startbarer Medien zum Bereitstellen von Windows über das Netzwerk