Bereitstellen einer Aufgabensequenz über das Internet

Gilt für: Configuration Manager (Current Branch)

Configuration Manager unterstützt verschiedene Methoden zum Bereitstellen einer Tasksequenz auf Remoteclients über das Internet. Sie können ein Windows-Upgrade bereitstellen, startbare Medien verwenden oder es über das Softwarecenter starten. In diesem Artikel werden die speziellen Konfigurationen für diese Szenarien behandelt. Verwenden Sie zunächst "Bereitstellen einer Tasksequenz ", um die Basisbereitstellung zu erstellen. Verwenden Sie dann die Konfigurationen in diesem Artikel, um sie für internetbasierte Clients anzupassen.

Ausführung der Tasksequenz im Internet zulassen

Auf der Seite "Benutzererfahrung " des Softwarebereitstellungs-Assistenten können Sie die Bereitstellung so konfigurieren, dass die Tasksequenz für den Client im Internet ausgeführt werden kann. Diese Einstellung ist für alle internetbasierten Clientszenarien erforderlich. In den folgenden Abschnitten werden die Hauptszenarien behandelt, in denen Sie diese Einstellung aktivieren.

Direktes Windows-Upgrade

Verwenden Sie diese Einstellung für die Bereitstellung einer Tasksequenz für ein direktes Windows-Upgrade auf internetbasierten Clients über das Cloud Management Gateway (CMG). Dieses Szenario wird von allen unterstützten Versionen von Configuration Manager unterstützt. Weitere Informationen finden Sie unter Bereitstellen des direkten Windows-Upgrades über CMG.

Installieren einer Tasksequenz für die Windows-Imageerstellung über das Softwarecenter

Ab Version 2006 können Sie eine Tasksequenz mit einem Startimage auf einem Gerät bereitstellen, das über das CMG kommuniziert. Der Benutzer muss die Tasksequenz vom Softwarecenter aus starten.

Verwenden startbarer Medien zum Installieren einer Windows-Imageerstellungs-Tasksequenz

Ab Version 2010 können Sie startbare Medien verwenden, um internetbasierte Geräte zu reimaginieren, die über ein CMG eine Verbindung herstellen. Dieses Szenario hilft Ihnen, Remotemitarbeiter besser zu unterstützen. Wenn Windows nicht gestartet werden kann, sodass der Benutzer auf das Softwarecenter zugreifen kann, können Sie ihm jetzt ein USB-Laufwerk senden, um Windows neu zu installieren. Weitere Informationen finden Sie unter Bereitstellen eines Betriebssystems über CMG mit startbaren Medien.

In Version 2002 und früher werden Vorgänge, die ein Startmedium erfordern, mit dieser Einstellung nicht unterstützt. Lassen Sie die Ausführung einer Tasksequenz im Internet nur für generische Softwareinstallationen oder skriptbasierte Tasksequenzen zu, die Vorgänge im Standardbetriebssystem ausführen.

Bereitstellen des direkten Windows-Upgrades über CMG

Die Tasksequenz für das direkte Windows-Upgrade unterstützt die Bereitstellung auf internetbasierten Clients, die über das Cloud Management Gateway (CMG) verwaltet werden. Dadurch können Remotebenutzer einfacher auf Windows aktualisieren, ohne eine Verbindung zum Intranet herstellen zu müssen.

Stellen Sie sicher, dass alle Inhalte, auf die von der Tasksequenz für das direkte Upgrade verwiesen wird, an eine inhaltsfähige CMG verteilt sind. Aktivieren Sie die CMG-Einstellung: Erlauben Sie CMG, als Cloudverteilungspunkt zu fungieren und Inhalte aus Azure-Speicher bereitzustellen. Andernfalls können Geräte die Tasksequenz nicht ausführen.

Verwenden Sie beim Bereitstellen einer Upgradetasksequenz die folgenden Einstellungen:

• Ausführung der Tasksequenz für Client im Internet zulassen, auf der Registerkarte "Benutzerfreundlichkeit" der Bereitstellung.

• Wählen Sie in der Bereitstellung auf der Registerkarte "Verteilungspunkte" eine der folgenden Optionen aus:

  • Laden Sie Inhalte lokal herunter, wenn diese von der ausgeführten Tasksequenz benötigt werden. Das Tasksequenzmodul kann Pakete bei Bedarf von einer inhaltsfähigen CMG herunterladen. Diese Option bietet zusätzliche Flexibilität bei Ihren direkten Windows-Upgradebereitstellungen auf internetbasierten Geräten.

  • Laden Sie alle Inhalte lokal herunter, bevor Sie die Tasksequenz starten. Mit dieser Option lädt der Configuration Manager Client den Inhalt aus der Cloudquelle herunter, bevor die Tasksequenz gestartet wird.

• (Optional) Laden Sie Inhalte für diese Tasksequenz auf der Registerkarte "Allgemein" der Bereitstellung vorab herunter. Weitere Informationen finden Sie unter Konfigurieren von Inhalt vor dem Cache.

Unterstützung bootfähiger Medien für cloudbasierte Inhalte

Ab Version 2010 können startbare Medien cloudbasierte Inhalte herunterladen. Beispielsweise senden Sie einen USB-Schlüssel an einen Benutzer in einem Remotebüro, um ein Reimaging seines Geräts zu erhalten. Oder ein Büro mit einem lokalen PXE-Server, aber Sie möchten, dass Geräte Clouddiensten so viel Priorität wie möglich geben. Anstatt das WAN für das Herunterladen großer Betriebssystembereitstellungsinhalte weiter zu belasten, können Startmedien- und PXE-Bereitstellungen jetzt Inhalte aus cloudbasierten Quellen abrufen. Beispielsweise ein Cloudverwaltungsgateway (Cloud Management Gateway, CMG), das Sie für die Freigabe von Inhalten aktivieren.

Wenn die Tasksequenz ausgeführt wird, werden Inhalte aus cloudbasierten Quellen heruntergeladen. Überprüfen Sie smsts.log auf dem Client.

Voraussetzungen für startbare Medien

• Aktivieren Sie die folgende Clienteinstellung in der Gruppe "Cloud Services": Zugriff auf Cloudverteilungspunkt zulassen. Stellen Sie sicher, dass die Clienteinstellung auf den Zielclients bereitgestellt wird. Weitere Informationen finden Sie unter Informationen zu Clienteinstellungen - Cloud Services.

• Für die Begrenzungsgruppe, in der sich der Client befindet:

  • Zuordnen der inhaltsaktivierten CMG. Weitere Informationen finden Sie unter Konfigurieren einer Begrenzungsgruppe.

  • Aktivieren Sie die folgende Option: Cloudbasierte Quellen lokalen Quellen vorziehen. Weitere Informationen finden Sie unter Optionen für Begrenzungsgruppen für Peerdownloads.

• Verteilen Sie die Inhalte, auf die die Tasksequenz verweist, an die inhaltsfähige CMG.

Bereitstellen eines Betriebssystems über CMG mit startbaren Medien

Ab Version 2010 können Sie Startmedien verwenden, um internetbasierte Geräte zu reimaginieren, die über ein CMG eine Verbindung herstellen. Dieses Szenario hilft Ihnen, Remotemitarbeiter besser zu unterstützen. Wenn Windows nicht gestartet werden kann, sodass der Benutzer auf das Softwarecenter zugreifen kann, können Sie ihm jetzt ein USB-Laufwerk senden, um Windows neu zu installieren.

Voraussetzungen für Startmedien über CMG

• Einrichten eines CMG

• Verteilen Sie alle Inhalte, auf die in der Tasksequenz verwiesen wird, an eine inhaltsfähige CMG. Weitere Informationen finden Sie unter Verteilen von Inhalten.

• Aktivieren Sie die folgenden Clienteinstellungen in der Gruppe "Clouddienste ":

  • Zugriff auf Cloudverteilungspunkt zulassen

  • Clients die Verwendung eines Cloudverwaltungsgateways ermöglichen

• Konfigurieren Sie den Tasksequenzschritt "Netzwerkeinstellungen übernehmen ", um einer Arbeitsgruppe beizutreten. Während der Tasksequenz kann das Gerät der lokalen Active Directory-Domäne nicht beitreten. Es besteht keine Verbindung zu einem Domänencontroller, um der Domäne beizutreten.

• Wenn Sie die Tasksequenz für eine Sammlung bereitstellen, konfigurieren Sie die folgenden Einstellungen:

  • Seite "Benutzererfahrung": Ausführung der Tasksequenz für Client im Internet zulassen

  • Seite "Bereitstellungseinstellungen": Verfügbar machen für eine Option, die Medien enthält.

  • Seite "Verteilungspunkte", Bereitstellungsoptionen: Laden Sie Inhalte lokal herunter, wenn diese von der ausgeführten Tasksequenz benötigt werden. Weitere Informationen finden Sie unter Bereitstellungsoptionen.

• Stellen Sie sicher, dass das Gerät über eine konstante Internetverbindung verfügt, während die Tasksequenz ausgeführt wird. Windows PE unterstützt keine Drahtlosnetzwerke, daher benötigt das Gerät eine kabelgebundene Netzwerkverbindung.

• Wenn Sie ein PKI-basiertes Zertifikat für das Startmedium verwenden, konfigurieren Sie es für SHA256 mit dem erweiterten RSA- und AES-Anbieter von Microsoft. Diese Zertifikatkonfiguration wird empfohlen, ist aber nicht erforderlich. Bei dem Zertifikat kann es sich um ein v3-Zertifikat (CNG) handeln.

• Wenn Sie in Version 2010 und 2103 den Verwaltungspunkt so konfigurieren, dass er nur Internetverbindungen zulässt, können Sie keine Startmedien über eine CMG verwenden. Um dieses Problem zu umgehen, konfigurieren Sie den Verwaltungspunkt so, dass Intranet- und Internetverbindungen zugelassen werden.

• Wenn Ihre CMG ein PKI-basiertes Zertifikat verwendet, müssen Sie das vertrauenswürdige Stammzertifikat zum Startabbild hinzufügen. Andernfalls kann Windows PE nicht mit dem CMG kommunizieren, da es dem Zertifikat des CMG nicht vertraut. Weitere Informationen finden Sie unter Hinzufügen eines vertrauenswürdigen Stammzertifikats zu einem Startabbild.

Erstellen eines Startmediums zur Verwendung einer CMG

Starten Sie den Assistenten zum Erstellen von Tasksequenzmedien für startbare Medien. Weitere Informationen finden Sie unter Erstellen startbarer Medien. Ändern Sie den Standardprozess mit den folgenden Schritten:

• Wählen Sie auf der Seite Medienverwaltung des Assistenten die Option für standortbasierte Medien aus.

• Legen Sie auf der Seite Sicherheit ein sicheres Kennwort fest, um diese Medien zu schützen.

• Wählen Sie auf der Seite "Startabbild" im Dialogfeld "Verwaltungspunkte" unter "Verwaltungspunkt" das Cloudverwaltungsgateway aus.

Wenn Sie ein mit dem Internet verbundenes Gerät mit diesem Medium starten, kommuniziert es mit dem angegebenen CMG. Das Startmedium lädt die Richtlinie für die Tasksequenzbereitstellung über das CMG herunter. Während der Ausführung der Tasksequenz werden alle zusätzlichen Inhalte und Richtlinien über das Internet heruntergeladen.

Nachdem die Tasksequenz ausgeführt wurde, verwendet der Client die tokenbasierte Authentifizierung.

Hinzufügen eines vertrauenswürdigen Stammzertifikats zu einem Startimage

Wenn Ihre CMG ein PKI-basiertes Zertifikat verwendet, müssen Sie das vertrauenswürdige Stammzertifikat zum Startabbild hinzufügen. Andernfalls kann Windows PE nicht mit dem CMG kommunizieren, da es dem Zertifikat des CMG nicht vertraut.

Schritt 1: Exportieren des Zertifikatregistrierungsblobs

Auf einem System, auf dem das vertrauenswürdige Stammzertifikat installiert ist:

1. Startmenü öffnen. Geben Sie ein run , um das Fenster "Ausführen" zu öffnen. Öffnen mmc.

2. Wählen Sie im Menü "Datei" die Option "Snap-In hinzufügen/entfernen..." aus.

3. Wählen Sie im Dialogfeld "Snap-Ins hinzufügen oder entfernen" die Option "Zertifikate" und dann "Hinzufügen" aus.

   1. Wählen Sie im Dialogfeld "Zertifikate-Snap-In" die Option "Computerkonto" und dann "Weiter" aus.

   2. Klicken Sie im Dialogfeld "Computer auswählen" auf "Lokaler Computer" und dann auf "Fertig stellen".

   3. Klicken Sie im Dialogfeld "Snap-Ins hinzufügen oder entfernen" auf "OK".

4. Erweitern Sie Zertifikate, erweitern Sie vertrauenswürdige Stammzertifizierungsstellen, und wählen Sie Zertifikate aus.

5. Wählen Sie das Stammzertifikat aus. Wählen Sie im Menü "Aktion " die Option "Öffnen" aus.

6. Wechseln zur Registerkarte "Details ".

7. Kopieren Sie den Wert für den Fingerabdruck des Zertifikats. Zum Beispiel eb971f84c0c44b9eb22a378fecb45747eb971f84

8. Führen Sie im Startmenü die aus regedit.

9. Navigieren Sie zum folgenden Registrierungsschlüssel: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates. Weitere Informationen zu diesem Registrierungsschlüssel finden Sie unter Speicherorte von Systemspeichern.

10. Wählen Sie den Registrierungsschlüssel aus, der dem Fingerabdruck des Stammzertifikats entspricht.

11. Wählen Sie im Menü "Datei " die Option "Exportieren" aus. Geben Sie einen Dateinamen an, und speichern Sie die .reg Datei.

12. Bearbeiten Sie die Datei im Editor. Ändern Sie SOFTWARE den Schlüsselpfad in winpe-offline, und speichern Sie die Datei. Zum Beispiel:

    [HKEY_LOCAL_MACHINE\winpe-offline\Microsoft\SystemCertificates\AuthRoot\Certificates\eb971f84c0c44b9eb22a378fecb45747eb971f84]

13. Kopieren Sie diese Datei an einen Speicherort, auf den Sie im nächsten Schritt zugreifen können.

Schritt 2: Importieren des Zertifikatregistrierungsblobs in das Offlinestartimage

Auf einem System mit der Startabbilddatei:

1. Binden Sie die WIM-Datei ein. Beispiel: DISM /Mount-image /imagefile:"C:\Sources\boot.wim" /Index:1 /MountDir:C:\Mount.

2. Führen Sie im Startmenü die aus regedit.

3. Wählen Sie HKEY_LOCAL_MACHINE aus. Wählen Sie im Menü Datei die Option Struktur laden aus.

4. Navigieren Sie zu C:\Mount\Windows\System32\config SOFTWARE, und wählen Sie diese Option aus. Diese Datei ist die Offlineregistrierungsstruktur für das in bereitgestellte Windows PE-Image C:\Mount.

   Wichtig

   Stellen Sie sicher, dass dieser Pfad zum bereitgestellten Windows PE-Image führt, nicht zum Standardpfad des Windows-Betriebssystems.

5. Benennen Sie den Schlüssel für die geladene Struktur winpe-offline.

6. Wählen Sie im Menü Dateidie Option Importieren aus. Navigieren Sie zu der geänderten .reg Datei, die Sie zuvor exportiert und geändert haben. Klicken Sie auf Öffnen.

7. Navigieren Sie zum folgenden Registrierungsschlüssel, Computer\HKEY_LOCAL_MACHINE\winpe-offline\Microsoft\SystemCertificates\AuthRoot\Certificates und vergewissern Sie sich, dass der neue Schlüssel hinzugefügt wurde.

8. Wählen Sie den folgenden Registrierungsschlüssel aus: Computer\HKEY_LOCAL_MACHINE\winpe-offline. Wählen Sie im Menü Datei die Option Struktur entladen und dann Ja aus.

9. Schließen Sie den Registrierungs-Editor und alle anderen Fenster, die auf Dateien in C:\Mount

10. Heben Sie die Bereitstellung des Startimages auf, und führen Sie einen Commit der Änderungen durch. Beispiel: DISM /Unmount-image /Commit /MountDir:C:\Mount

Das Startimage enthält jetzt das vertrauenswürdige Stammzertifikat.

Nächste Schritte

Überwachen von Betriebssystembereitstellungen

Verwalten von Tasksequenzen zum Automatisieren von Aufgaben