Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Gilt für: Configuration Manager (Current Branch)
Dieses Thema enthält die Schritte zum Bereitstellen von Windows To Go im Configuration Manager. Windows To Go ist ein Unternehmensfeature von Windows 8, das die Erstellung eines Windows To Go-Arbeitsbereichs ermöglicht, der über ein über USB angeschlossenes externes Laufwerk auf Computern gestartet werden kann, die die Zertifizierungsanforderungen für Windows 7 oder Windows 8 erfüllen, unabhängig vom Betriebssystem, das auf dem Computer ausgeführt wird. Von Windows To Go-Arbeitsbereichen kann dasselbe Image verwendet werden, das Unternehmen für Desktops und Laptops verwenden. Außerdem können die Arbeitsbereiche auf dieselbe Weise verwaltet werden.
Weitere Informationen zu Windows To Go finden Sie unter Windows To Go: Übersicht über die Features.
Bereitstellen von Windows To Go
Windows To Go ist ein Betriebssystem, das auf einem über USB angeschlossenen externen Laufwerk gespeichert wird. Sie können das Windows To Go-Laufwerk ähnlich wie andere Betriebssystembereitstellungen bereitstellen. Da Windows To Go jedoch als benutzerorientierte und hochmobile Lösung konzipiert ist, müssen Sie bei der Bereitstellung dieser Laufwerke einen etwas anderen Ansatz wählen.
Auf hoher Ebene ist Windows To Go eine zweistufige Bereitstellung, mit der Sie das Windows To Go-Gerät konfigurieren und Inhalte für die Betriebssystembereitstellung vorab bereitstellen können. Sie können dies mit minimalen Auswirkungen auf den Benutzer erreichen und Ausfallzeiten für den Computer des Benutzers begrenzen. Nachdem Sie den Computer vorab bereitgestellt haben, müssen Sie den Bereitstellungsprozess abschließen, um sicherzustellen, dass der Computer für den Benutzer bereit ist. Der Bereitstellungsprozess ähnelt dem aktuellen Bereitstellungsprozess für das Betriebssystem. Im Folgenden wird der allgemeine Workflow für die Vorabbereitstellung von Inhalten und die Bereitstellung von Windows To Go aufgeführt:
Aktualisieren der Tasksequenz, um BitLocker für Windows To Go zu aktivieren
Bereitstellen des Windows To Go Creator-Pakets und der Tasksequenz
Konfiguration und Bereitstellung des Windows To Go-Laufwerks durch Configuration Manager
Voraussetzungen für die Bereitstellung von Windows To Go
Bevor Sie Windows To Go bereitstellen, müssen Sie im Configuration Manager Folgendes ausführen:
Verteilen eines Startimages an einen Verteilungspunkt
Bevor Sie vorab bereitgestellte Medien erstellen, müssen Sie das Startimage an einen Verteilungspunkt verteilen.
Hinweis
Startimages werden verwendet, um das Betriebssystem auf den Zielcomputern in Ihrer Configuration Manager-Umgebung zu installieren. Sie enthalten eine Version von Windows PE, die das Betriebssystem sowie alle zusätzlichen Gerätetreiber installiert, die benötigt werden. Configuration Manager stellt zwei Startimages bereit: eines zur Unterstützung von x86-Plattformen und eines zur Unterstützung von x64-Plattformen. Sie können auch eigene Startimages erstellen. Weitere Informationen finden Sie unter Verwalten von Startimages.
Verteilen des Windows 8-Betriebssystemimages an einen Verteilungspunkt
Bevor Sie vorab bereitgestellte Medien erstellen, müssen Sie das Image des Windows 8-Betriebssystems an einen Verteilungspunkt verteilen.
Hinweis
Betriebssystemimages sind. WIM-Dateien stellen eine komprimierte Sammlung von Verweisdateien und -ordnern dar, die für die erfolgreiche Installation und Konfiguration eines Betriebssystems auf einem Computer erforderlich sind. Weitere Informationen finden Sie unter Verwalten von Betriebssystemimages.
Erstellen einer Tasksequenz zum Bereitstellen von Windows 8
Sie müssen eine Tasksequenz für eine Windows 8-Bereitstellung erstellen, auf die Sie beim Erstellen vorab bereitgestellter Medien verweisen. Weitere Informationen finden Sie unter Verwalten von Tasksequenzen zum Automatisieren von Aufgaben.
Erstellen vorab bereitgestellter Medien
Vorab bereitgestellte Medien enthalten das Startimage, das zum Starten des Zielcomputers verwendet wird, und das Betriebssystemimage, das auf den Zielcomputer angewendet wird. Der Computer, den Sie mit vorbereiteten Medien bereitstellen, kann mithilfe des Startimages gestartet werden. Der Computer kann dann eine vorhandene Betriebssystembereitstellungs-Tasksequenz ausführen, um eine vollständige Betriebssystembereitstellung zu installieren. Die Tasksequenz, die das Betriebssystem bereitstellt, ist nicht in den Medien enthalten.
Sie können in der Prestage-Phase zusätzlich zum Betriebssystem- und Startimage Inhalte hinzufügen, z. B. Anwendungen und Gerätetreiber. Dadurch wird die Zeit für die Bereitstellung des Betriebssystems verkürzt und der Netzwerkdatenverkehr verringert, da sich der Inhalt bereits auf dem Laufwerk befindet.
Verwenden Sie das folgende Verfahren, um die vorab bereitgestellten Medien zu erstellen.
So erstellen Sie vorab bereitgestellte Medien
Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.
Erweitern Sie im Arbeitsbereich Softwarebibliothek den Eintrag Betriebssysteme, und klicken Sie dann auf Tasksequenzen.
Klicken Sie auf der Registerkarte Start in der Gruppe Erstellen auf Tasksequenzmedien erstellen , um den Assistenten zum Erstellen von Tasksequenzmedien zu starten.
Geben Sie auf der Seite "Medientyp auswählen " die folgenden Informationen an, und klicken Sie dann auf "Weiter".
Wählen Sie Vorab bereitgestellte Medien aus.
Wählen Sie "Unbeaufsichtigte Betriebssystembereitstellung zulassen " aus, um die Windows To Go-Bereitstellung ohne Benutzerinteraktion zu starten.
Wichtig
Wenn Sie diese Option mit der benutzerdefinierten Variablen SMSTSPreferredAdvertID verwenden (später in diesem Verfahren festgelegt), ist keine Benutzerinteraktion erforderlich, und der Computer startet automatisch mit der Windows To Go-Bereitstellung, wenn er ein Windows To Go-Laufwerk erkennt. Der Benutzer wird weiterhin zur Eingabe eines Kennworts aufgefordert, wenn das Medium für den Kennwortschutz konfiguriert ist. Wenn Sie die Einstellung "Unbeaufsichtigte Betriebssystembereitstellung zulassen " verwenden, ohne die Variable SMSTSPreferredAdvertID zu konfigurieren, tritt beim Bereitstellen der Tasksequenz ein Fehler auf.
Geben Sie auf der Seite Medienverwaltung die folgenden Informationen an, und klicken Sie dann auf Weiter.
Wählen Sie "Dynamische Medien" aus, wenn Sie einem Verwaltungspunkt erlauben möchten, die Medien basierend auf dem Clientstandort in den Standortgrenzen an einen anderen Verwaltungspunkt umzuleiten.
Wählen Sie Standortbasierte Medien aus, wenn die Medien nur den angegebenen Verwaltungspunkt kontaktieren sollen.
Geben Sie auf der Seite Medieneigenschaften die folgenden Informationen an, und klicken Sie dann auf Weiter.
Erstellt von: Geben Sie an, wer das Medium erstellt hat.
Version: Geben Sie die Versionsnummer des Mediums an.
Kommentar: Geben Sie eine eindeutige Beschreibung des Mediums an.
Mediendatei: Geben Sie den Namen und Pfad der Ausgabedateien an. Der Assistent schreibt die Ausgabedateien an diesen Speicherort. Beispiel: \\Servername\folder\outputfile.wim
Geben Sie auf der Seite Sicherheit die folgenden Informationen an, und klicken Sie dann auf Weiter.
Wählen Sie Unterstützung für unbekannte Computer aktivieren aus, um den Medien die Bereitstellung eines Betriebssystems auf einem Computer zu ermöglichen, der nicht von Configuration Manager verwaltet wird. Es gibt keinen Eintrag dieser Computer in der Configuration Manager-Datenbank. Zu den unbekannten Computern gehören:
Ein Computer, auf dem der Configuration Manager-Client nicht installiert ist
Ein Computer, der nicht in Configuration Manager importiert wird
Ein Computer, der vom Configuration Manager nicht erkannt wird
Wählen Sie "Medien mit einem Kennwort schützen" aus, und geben Sie ein sicheres Kennwort ein, um die Medien vor unbefugtem Zugriff zu schützen. Wenn Sie ein Kennwort angeben, muss der Benutzer dieses Kennwort angeben, um die vorab bereitgestellten Medien verwenden zu können.
Wichtig
Weisen Sie aus Sicherheitsgründen immer ein Kennwort zu, um die vorab bereitgestellten Medien zu schützen.
Hinweis
Wenn Sie die vorab bereitgestellten Medien mit einem Kennwort schützen, wird der Benutzer zur Eingabe des Kennworts aufgefordert, auch wenn das Medium mit der Einstellung "Unbeaufsichtigte Betriebssystembereitstellung zulassen " konfiguriert ist.
Wählen Sie für die HTTP-Kommunikation die Option Selbstsigniertes Medienzertifikat erstellen aus, und geben Sie dann das Start- und Ablaufdatum für das Zertifikat an.
Wählen Sie für die HTTPS-Kommunikation PKI-Zertifikat importieren aus, und geben Sie dann das zu importierende Zertifikat und dessen Kennwort an.
Weitere Informationen zu diesem Clientzertifikat, das für Startimages verwendet wird, finden Sie unter Anforderungen an PKI-Zertifikate.
Affinität zwischen Benutzer und Gerät: Um die benutzerzentrierte Verwaltung im Configuration Manager zu unterstützen, geben Sie an, wie das Medium Benutzer dem Zielcomputer zuordnen soll. Weitere Informationen dazu, wie die Betriebssystembereitstellung die Affinität zwischen Benutzer und Gerät unterstützt, finden Sie unter Zuordnen von Benutzern zu einem Zielcomputer.
Geben Sie Benutzer-Gerät-Affinität mit automatischer Genehmigung zulassen an, wenn das Medium Benutzer automatisch dem Zielcomputer zuordnen soll. Diese Funktion basiert auf den Aktionen der Tasksequenz, die das Betriebssystem bereitstellt. In diesem Szenario erstellt die Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer, wenn das Betriebssystem auf dem Zielcomputer bereitgestellt wird.
Geben Sie Benutzer-Gerät-Affinität bis zur Administratorgenehmigung zulassen an, wenn das Medium Benutzer dem Zielcomputer zuordnen soll, nachdem die Genehmigung erteilt wurde. Diese Funktion basiert auf dem Umfang der Tasksequenz, die das Betriebssystem bereitstellt. In diesem Szenario erstellt die Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer, wartet jedoch auf die Genehmigung durch einen Administrator vor der Bereitstellung des Betriebssystems.
Geben Sie "Benutzer-Gerät-Affinität nicht zulassen " an, wenn Sie nicht möchten, dass das Medium Benutzer dem Zielcomputer zuordnet. In diesem Szenario ordnet die Tasksequenz beim Bereitstellen des Betriebssystems keine Benutzer dem Zielcomputer zu.
Geben Sie auf der Seite Tasksequenz die Windows 8-Tasksequenz an, die Sie im vorhergehenden Abschnitt erstellt haben.
Geben Sie auf der Seite Startabbild die folgenden Informationen an, und klicken Sie dann auf Weiter.
Wichtig
Die Architektur des verteilten Startimages muss für die Architektur des Zielcomputers geeignet sein. Beispielsweise kann ein x64-Zielcomputer ein x86- oder x64-Startimage starten und ausführen. Ein x86-Zielcomputer kann jedoch nur ein x86-Startimage starten und ausführen. Für Windows 8-zertifizierte Computer im EFI-Modus müssen Sie ein x64-Startimage verwenden.
Startimage: Geben Sie das Startimage an, um den Zielcomputer zu starten.
Verteilungspunkt: Geben Sie den Verteilungspunkt an, der das Startimage hostet. Der Assistent ruft das Startimage vom Verteilungspunkt ab und schreibt es auf das Medium.
Hinweis
Der Administrator muss über Leserechte für den Startimageinhalt auf dem Verteilungspunkt verfügen. Weitere Informationen finden Sie unter Paketzugriffskonto.
Wenn Sie auf der Seite Medienverwaltung dieses Assistenten die Option Standortbasierte Medien ausgewählt haben, geben Sie im Feld Verwaltungspunkt einen Verwaltungspunkt von einem primären Standort aus.
Wenn Sie auf der Seite Medienverwaltung des Assistenten die Option Dynamische Medien ausgewählt haben, geben Sie im Feld Zugeordnete Verwaltungspunkte die primären Standortverwaltungspunkte an, die verwendet werden sollen, und eine Prioritätsreihenfolge für die anfängliche Kommunikation.
Geben Sie auf der Seite "Bilder" die folgenden Informationen an, und klicken Sie dann auf "Weiter".
Imagepaket: Geben Sie das Paket an, das das Image des Windows 8-Betriebssystems enthält.
Imageindex: Geben Sie das bereitzustellende Image an, wenn das Paket mehrere Betriebssystemimages enthält.
Verteilungspunkt: Geben Sie den Verteilungspunkt an, der das Betriebssystemimagepaket hostet. Der Assistent ruft das Betriebssystemimage vom Verteilungspunkt ab und schreibt es auf das Medium.
Hinweis
Der Administrator muss über Leserechte für den Betriebssystemimageinhalt auf dem Verteilungspunkt verfügen. Weitere Informationen finden Sie unter Paketzugriffskonto.
Wählen Sie auf der Seite "Anwendung auswählen " den Anwendungsinhalt aus, der in die Mediendatei aufgenommen werden soll, und klicken Sie dann auf "Weiter".
Wählen Sie auf der Seite "Paket auswählen " zusätzlichen Paketinhalt aus, der in die Mediendatei aufgenommen werden soll, und klicken Sie dann auf "Weiter".
Wählen Sie auf der Seite Treiberpaket auswählen den Inhalt des Treiberpakets aus, der in die Mediendatei aufgenommen werden soll, und klicken Sie dann auf Weiter.
Wählen Sie auf der Seite Verteilungspunkte einen oder mehrere Verteilungspunkte aus, die den für die Tasksequenz erforderlichen Inhalt enthalten, und klicken Sie dann auf Weiter.
Geben Sie auf der Seite Anpassung die folgenden Informationen an, und klicken Sie dann auf Weiter.
Variablen: Geben Sie die Variablen an, die die Tasksequenz zum Bereitstellen des Betriebssystems verwendet. Verwenden Sie für Windows To Go die Variable SMSTSPreferredAdvertID, um die Windows To Go-Bereitstellung automatisch im folgenden Format auszuwählen:
SMSTSPreferredAdvertID = {DeploymentID}, wobei DeploymentID die Bereitstellungs-ID ist, die der Tasksequenz zugeordnet ist, die Sie zum Abschließen des Bereitstellungsprozesses für das Windows To Go-Laufwerk verwenden.
Tipp
Wenn Sie diese Variable mit einer Tasksequenz verwenden, die für die unbeaufsichtigte Ausführung festgelegt ist (weiter oben in diesem Verfahren festgelegt), ist keine Benutzerinteraktion erforderlich, und der Computer startet automatisch zur Windows To Go-Bereitstellung, wenn er ein Windows To Go-Laufwerk erkennt. Der Benutzer wird weiterhin zur Eingabe eines Kennworts aufgefordert, wenn das Medium für den Kennwortschutz konfiguriert ist.
Prestartbefehle: Geben Sie alle Prestartbefehle an, die Sie ausführen möchten, bevor die Tasksequenz ausgeführt wird. Bei den Vorstartbefehlen kann es sich um ein Skript oder eine ausführbare Datei handeln, die mit dem Benutzer in Windows PE interagieren kann, bevor die Tasksequenz zum Installieren des Betriebssystems ausgeführt wird. Konfigurieren Sie Folgendes für die Windows To Go-Bereitstellung:
OSDBitLockerPIN: BitLocker für Windows To Go erfordert eine Passphrase. Legen Sie die Variable OSDBitLockerPIN als Teil eines Vorabbefehls fest, um die BitLocker-Passphrase für das Windows To Go-Laufwerk festzulegen.
Warnung
Nachdem BitLocker für die Passphrase aktiviert wurde, muss der Benutzer die Passphrase jedes Mal eingeben, wenn der Computer auf dem Windows To Go-Laufwerk hochfährt.
SMSTSUDAUsers: Gibt den primären Benutzer des Zielcomputers an. Verwenden Sie diese Variable, um den Benutzernamen zu erfassen, der dann verwendet werden kann, um den Benutzer und das Gerät zuzuordnen. Weitere Informationen finden Sie unter Zuordnen von Benutzern zu einem Zielcomputer.
Tipp
Um den Benutzernamen abzurufen, können Sie ein Eingabefeld als Teil des Prestart-Befehls erstellen, den Benutzer seinen Benutzernamen eingeben lassen und dann die Variable mit dem Wert festlegen. Sie können beispielsweise die folgenden Zeilen zur Prestart-Befehlsskriptdatei hinzufügen:
UserID = inputbox("Enter Username" ,"Enter your username:","",400,0)env("SMSTSUDAUsers") = UserIDWeitere Informationen zum Erstellen einer Skriptdatei zur Verwendung als Prestart-Befehl finden Sie unter Prestart-Befehle für Tasksequenzmedien.
Schließen Sie den Assistenten ab.
Hinweis
Es kann lange dauern, bis der Assistent die vorab bereitgestellte Mediendatei fertiggestellt hat.
Erstellen eines Windows To Go Creator-Pakets
Im Rahmen der Windows To Go-Bereitstellung müssen Sie ein Paket erstellen, um die Prestage-Mediendatei bereitzustellen. Das Paket muss das Tool enthalten, das das Windows To Go-Laufwerk konfiguriert und die vorab bereitgestellten Medien auf das Laufwerk extrahiert. Gehen Sie wie folgt vor, um das Windows To Go Creator-Paket zu erstellen.
So erstellen Sie das Windows To Go Creator-Paket
Erstellen Sie auf dem Server, der die Windows To Go Creator-Paketdateien hostet, einen Quellordner für die Paketquelldateien.
Hinweis
Das Computerkonto des Standortservers muss über Leserechte für den Quellordner verfügen.
Kopieren Sie die vorab bereitgestellte Mediendatei, die Sie im Abschnitt "Vorab bereitgestellte Medien erstellen " erstellt haben, in den Quellordner des Pakets.
Kopieren Sie das Windows To Go Creator-Tool (WTGCreator.exe) in den Quellordner des Pakets. Das Erstellertool ist auf jedem primären Standortserver unter dem folgenden Speicherort verfügbar: <ConfigMgrInstallationFolder>\OSD\Tools\WTG\Creator.
Erstellen eines Pakets und Programms mithilfe des Assistenten zum Erstellen von Paketen und Programmen.
Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.
Erweitern Sie im Arbeitsbereich Softwarebibliothek die Anwendungsverwaltung, und klicken Sie dann auf Pakete.
Klicken Sie auf der Registerkarte Start in der Gruppe Erstellen auf Paket erstellen.
Geben Sie auf der Seite Paket den Namen und die Beschreibung des Pakets an. Geben Sie z. B. "Windows To Go" als Paketnamen ein, und geben Sie "Paket" an, um ein Windows To Go-Laufwerk mithilfe von Configuration Manager für die Paketbeschreibung zu konfigurieren.
Markieren Sie Dieses Paket enthält Quelldateien, geben Sie den Pfad zum Paketquellordner an, den Sie in Schritt 1 erstellt haben, und klicken Sie dann auf Weiter.
Wählen Sie auf der Seite "Programmtyp" die Option "Standard" aus, und klicken Sie dann auf "Weiter".
Geben Sie auf der Seite "Standardprogramm" Folgendes an:
Name: Geben Sie den Namen des Programms an. Geben Sie beispielsweise "Creator " als Programmnamen ein.
Befehlszeile: Geben Sie WTGCreator.exe /wim:PrestageName.wim ein, wobei "PrestageName" der Name der vorab bereitgestellten Datei ist, die Sie erstellt und in den Paketquellordner für das Windows To Go Creator-Paket kopiert haben.
Optional können Sie die folgenden Optionen hinzufügen:
- enableBootRedirect: Befehlszeilenoption zum Ändern der Windows To Go-Startoptionen, um die Startumleitung zu ermöglichen. Wenn Sie diese Option verwenden, wird der Computer vom USB-Stick gestartet, ohne dass die Startreihenfolge in der Computerfirmware geändert werden muss oder der Benutzer während des Starts eine aus einer Liste von Startoptionen auswählen muss. Wenn ein Windows To Go-Laufwerk erkannt wird, startet der Computer mit diesem Laufwerk.
Ausführen: Geben Sie Normal an, um das Programm basierend auf den System- und Programmvorgaben auszuführen.
Programm kann ausgeführt werden: Legen Sie fest, ob das Programm nur ausgeführt werden kann, wenn ein Benutzer angemeldet ist.
Ausführungsmodus: Geben Sie an, ob das Programm mit den Berechtigungen des angemeldeten Benutzers oder mit Administratorrechten ausgeführt wird. Für die Ausführung von Windows To Go Creator sind erhöhte Berechtigungen erforderlich.
Wählen Sie Benutzern erlauben, die Programminstallation anzuzeigen und mit ihr zu interagieren, und klicken Sie dann auf Weiter.
Geben Sie auf der Seite "Anforderungen" Folgendes an:
Plattformanforderungen: Wählen Sie die entsprechenden Windows 8-Plattformen aus, um die Bereitstellung zu ermöglichen.
Geschätzter Festplattenspeicher: Geben Sie die Größe des Paketquellordners für den Windows To Go Creator an.
Maximum allowed run time (minutes): Gibt die maximale Zeit an, die das Programm voraussichtlich auf dem Clientcomputer ausgeführt wird. Standardmäßig ist dieser Wert auf 120 Minuten festgelegt.
Wichtig
Wenn Sie Wartungsfenster für die Sammlung verwenden, auf der dieses Programm ausgeführt wird, kann ein Konflikt auftreten, wenn die maximal zulässige Laufzeit länger als das geplante Wartungsfenster ist. Wenn die maximale Laufzeit auf "Unbekannt" festgelegt ist, wird sie während des Wartungsfensters gestartet, aber solange ausgeführt, bis sie abgeschlossen ist oder nach dem Schließen des Wartungsfensters fehlschlägt. Wenn Sie die maximale Laufzeit auf einen bestimmten Zeitraum (nicht auf "Unbekannt" festgelegt) festlegen, der die Länge eines verfügbaren Wartungsfensters überschreitet, wird dieses Programm nicht ausgeführt.
Hinweis
Wenn der Wert auf "Unbekannt" festgelegt ist, legt Configuration Manager die maximal zulässige Laufzeit auf 12 Stunden (720 Minuten) fest.
Hinweis
Wenn die maximale Laufzeit (unabhängig davon, ob sie vom Benutzer festgelegt oder als Standardwert festgelegt wurde) überschritten wird, beendet Configuration Manager das Programm, wenn "Mit Administratorrechten ausführen" ausgewählt und die Option Benutzern das Anzeigen von und Interagieren mit der Programminstallation auf der Seite "Standardprogramm" nicht erlaubt ist.
Klicken Sie auf "Weiter", und schließen Sie den Assistenten ab.
Aktualisieren der Tasksequenz, um BitLocker für Windows To Go zu aktivieren
Windows To Go aktiviert BitLocker auf einem externen, startbaren Laufwerk ohne Verwendung von TPM. Daher müssen Sie ein separates Tool verwenden, um BitLocker auf dem Windows To Go-Laufwerk zu konfigurieren. Um BitLocker zu aktivieren, müssen Sie der Tasksequenz nach dem Schritt "Windows einrichten" und "ConfigMgr" eine Aktion hinzufügen.
Hinweis
BitLocker für Windows To Go erfordert eine Passphrase. Im Schritt "Vorab bereitgestellte Medien erstellen " legen Sie die Passphrase als Teil eines Prestart-Befehls mithilfe der OSDBitLockerPIN-Variablen fest.
Gehen Sie wie folgt vor, um die Windows 8-Tasksequenz zu aktualisieren, um BitLocker für Windows To Go zu aktivieren.
So aktualisieren Sie die Windows 8-Tasksequenz, um BitLocker zu aktivieren
Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.
Erweitern Sie im Arbeitsbereich Softwarebibliothek die Anwendungsverwaltung, und klicken Sie dann auf Pakete.
Klicken Sie auf der Registerkarte Start in der Gruppe Erstellen auf Paket erstellen.
Geben Sie auf der Seite Paket den Namen und die Beschreibung des Pakets an. Geben Sie z. B. BitLocker für Windows To Go als Paketnamen ein, und geben Sie Package to update, BitLocker for Windows To Go für die Paketbeschreibung an.
Wählen Sie "Dieses Paket enthält Quelldateien" aus, geben Sie den Speicherort für das BitLocker-Tool für Windows To Go an, und klicken Sie dann auf "Weiter". Das BitLocker-Tool ist auf jedem Configuration Manager primären Standortserver am folgenden Speicherort verfügbar: <ConfigMgrInstallationFolder>\OSD\Tools\WTG\BitLocker\
Wählen Sie auf der Seite "Programmtyp"die Option "Kein Programm erstellen" aus.
Klicken Sie auf "Weiter", und schließen Sie den Assistenten ab.
Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.
Erweitern Sie im Arbeitsbereich Softwarebibliothek den Eintrag Betriebssysteme, und klicken Sie dann auf Tasksequenzen.
Wählen Sie die Windows 8-Tasksequenz aus, auf die Sie in den vorab bereitgestellten Medien verweisen.
Klicken Sie auf der Registerkarte Start in der Gruppe Tasksequenz auf Bearbeiten.
Klicken Sie auf die Schritte "Windows einrichten" und "ConfigMgr", klicken Sie auf "Hinzufügen", dann auf "Allgemein" und anschließend auf "Befehlszeile ausführen". Der Schritt "Befehlszeile ausführen" wird nach dem Schritt "Windows einrichten" und "ConfigMgr" hinzugefügt.
Fügen Sie auf der Registerkarte Eigenschaften für den Schritt " Befehlszeile ausführen " Folgendes hinzu:
Name: Geben Sie einen Namen für die Befehlszeile an, z. B. BitLocker für Windows To Go aktivieren.
Befehlszeile: i386\osdbitlocker_wtg.exe /enable /pwd:<None|Anzeige>
Parameter:
/pwd:<Keine|AD> – Geben Sie den BitLocker-Kennwortwiederherstellungsmodus an. Dieser Parameter ist erforderlich, wenn Sie den Parameter /Enable verwenden, befindet sich in der Befehlszeile.
Wählen Sie AD aus, um die BitLocker-Laufwerkverschlüsselung zum Sichern von Wiederherstellungsinformationen für BitLocker-geschützte Laufwerke in Active Directory Domain Services (AD DS) zu konfigurieren. Durch Sichern von Wiederherstellungskennwörtern für ein von BitLocker geschütztes Laufwerk können administrative Benutzer das Laufwerk wiederherstellen, wenn es gesperrt ist. Dadurch wird sichergestellt, dass verschlüsselte Daten des Unternehmens jederzeit von autorisierten Benutzern abgerufen werden können. Wenn Sie "Keine" angeben, ist der Benutzer dafür verantwortlich, eine Kopie des Wiederherstellungskennworts oder Wiederherstellungsschlüssels aufzubewahren. Wenn der Benutzer diese Informationen verliert oder es versäumt, das Laufwerk zu entschlüsseln, bevor er die organization verlässt, können administrative Benutzer nicht ohne Weiteres auf das Laufwerk zugreifen.
/wait:<TRUE|FALSCH> – Geben Sie an, ob die Tasksequenz erst nach Abschluss der Verschlüsselung abgeschlossen wird.
Wählen Sie Paket aus, und geben Sie dann das Paket an, das Sie zu Beginn dieses Verfahrens erstellt haben.
Fügen Sie auf der Registerkarte Optionen die folgenden Bedingungen hinzu:
Bedingung = Tasksequenzvariable
Variable = _SMSTSWTG
Bedingung = gleich
Wert = Wahr
Hinweis
Der Schritt "BitLocker aktivieren ", der wahrscheinlich nach dem neuen Befehlszeilenschritt ist, wird nicht verwendet, um BitLocker für Windows To Go zu aktivieren. Sie können diesen Schritt jedoch in der Tasksequenz beibehalten, um ihn für Windows 8-Bereitstellungen zu verwenden, die kein Windows To Go-Laufwerk verwenden.
Bereitstellen des Windows To Go Creator-Pakets und der Tasksequenz
Windows To Go ist ein hybrider Bereitstellungsprozess. Daher müssen Sie das Windows To Go Creator-Paket und die Windows 8-Tasksequenz bereitstellen. Verwenden Sie die folgenden Verfahren, um den Bereitstellungsprozess abzuschließen.
So stellen Sie das Windows To Go Creator-Paket bereit
Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.
Erweitern Sie im Arbeitsbereich Softwarebibliothek die Anwendungsverwaltung, und klicken Sie dann auf Pakete.
Wählen Sie das Windows To Go-Paket aus, das Sie im Schritt "Erstellen eines Windows To Go Creator-Pakets" erstellt haben.
Klicken Sie auf der Registerkarte Start in der Gruppe Bereitstellung auf Bereitstellen.
Legen Sie auf der Seite Allgemein die folgenden Einstellungen fest:
Software: Stellen Sie sicher, dass das Windows To Go-Paket ausgewählt ist.
Sammlung: Klicken Sie auf Durchsuchen , um die Sammlung auszuwählen, in der Sie das Windows To Go-Paket bereitstellen möchten.
Verwenden Sie Standardverteilungspunktgruppen, die dieser Sammlung zugeordnet sind: Wählen Sie diese Option aus, wenn Sie den Paketinhalt in der Standardverteilungspunktgruppe der Sammlungen speichern möchten. Wenn Sie die ausgewählte Sammlung keiner Verteilungspunktgruppe zugeordnet haben, ist diese Option nicht verfügbar.
Klicken Sie auf der Seite Inhalt auf Hinzufügen , und wählen Sie dann die Verteilungspunkte oder Verteilungspunktgruppen aus, denen Sie den Inhalt dieses Pakets und Programms bereitstellen möchten.
Wählen Sie auf der Seite Bereitstellungseinstellungen die Option Verfügbar für den Bereitstellungstyp aus, und klicken Sie dann auf Weiter.
Konfigurieren Sie unter "Planung", wann dieses Paket und Programm bereitgestellt oder auf Clientgeräten zur Verfügung gestellt werden soll.
Die Optionen auf dieser Seite unterscheiden sich je nachdem, ob die Bereitstellungsaktion auf "Verfügbar " oder "Erforderlich" festgelegt ist.
Konfigurieren Sie unter Planen die folgenden Einstellungen und klicken Sie dann auf Weiter.
Planen Sie, wann diese Bereitstellung verfügbar sein soll: Geben Sie das Datum und die Uhrzeit an, zu der das Paket und das Programm auf dem Zielcomputer ausgeführt werden können. Wenn Sie UTC auswählen, stellt diese Einstellung sicher, dass das Paket und das Programm für mehrere Zielcomputer gleichzeitig verfügbar sind und nicht zu unterschiedlichen Zeiten entsprechend der Ortszeit auf den Zielcomputern.
Planen Sie, wann diese Bereitstellung abläuft: Geben Sie das Datum und die Uhrzeit an, zu der das Paket und das Programm auf dem Zielcomputer ablaufen sollen. Wenn Sie UTC auswählen, stellt diese Einstellung sicher, dass die Tasksequenz auf mehreren Zielcomputern gleichzeitig abläuft und nicht zu unterschiedlichen Zeitpunkten entsprechend der Ortszeit auf den Zielcomputern.
Geben Sie auf der Seite "Benutzererfahrung " des Assistenten die folgenden Informationen an:
Softwareinstallation: Ermöglicht die Installation der Software außerhalb konfigurierter Wartungsfenster.
Systemneustart (falls erforderlich, um die Installation abzuschließen): Ermöglicht einem Gerät den Neustart außerhalb konfigurierter Wartungsfenster, wenn dies für die Softwareinstallation erforderlich ist.
Eingebettete Geräte: Wenn Sie Pakete und Programme auf Windows Embedded-Geräten bereitstellen, die schreibfilterfähig sind, können Sie angeben, ob die Pakete und Programme auf der temporären Überlagerung installiert werden sollen und die Änderungen später committet werden sollen, oder ob die Änderungen zum Installationsstichtag oder während eines Wartungsfensters committen. Wenn Sie Änderungen zum Installationsstichtag oder während eines Wartungsfensters committen, ist ein Neustart erforderlich, und die Änderungen bleiben auf dem Gerät erhalten.
Geben Sie auf der Seite "Verteilungspunkte " die folgenden Informationen an:
Bereitstellungsoptionen: Geben Sie Inhalt vom Verteilungspunkt herunterladen und lokal ausführen an.
Clients das Freigeben von Inhalten für andere Clients im gleichen Subnetz erlauben: Wählen Sie diese Option aus, um die Netzwerklast zu verringern, indem Sie Clients das Herunterladen von Inhalten von anderen Clients im Netzwerk erlauben, die den Inhalt bereits heruntergeladen und zwischengespeichert haben. Diese Option nutzt Windows BranchCache und kann auf Computern mit Windows Vista SP2 und höher verwendet werden.
Alle Clients, die einen Fallback-Quellspeicherort für Inhalte verwenden sollen: Legen Sie fest, ob Clients einen Fallback zulassen und einen nicht bevorzugten Verteilungspunkt als Quellspeicherort für Inhalte verwenden können, wenn der Inhalt auf einem bevorzugten Verteilungspunkt nicht verfügbar ist.
Schließen Sie den Assistenten ab.
So stellen Sie die Windows 8-Tasksequenz bereit
Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.
Erweitern Sie im Arbeitsbereich Softwarebibliothek den Eintrag Betriebssysteme, und klicken Sie dann auf Tasksequenzen.
Wählen Sie die Windows 8-Tasksequenz aus, die Sie im Schritt "Voraussetzungen für die Bereitstellung von Windows To Go" erstellt haben.
Klicken Sie auf der Registerkarte Start in der Gruppe Bereitstellung auf Bereitstellen.
Legen Sie auf der Seite Allgemein die folgenden Einstellungen fest:
Tasksequenz: Stellen Sie sicher, dass die Tasksequenz Windows 8 ausgewählt ist.
Sammlung: Klicken Sie auf Durchsuchen , um die Sammlung auszuwählen, die alle Geräte enthält, für die ein Benutzer Windows To Go bereitstellen kann.
Wichtig
Wenn die vorab bereitgestellten Medien, die Sie im Abschnitt "Vorbereitete Medien erstellen" erstellt haben, die Variable SMSTSPreferredAdvertID verwenden, können Sie die Tasksequenz für die Auflistung "Alle Systeme" bereitstellen und auf der Seite "Inhalt" die Einstellung "Nur Windows PE" (ausgeblendet) angeben. Da die Tasksequenz ausgeblendet ist, steht sie nur Medien zur Verfügung.
Verwenden Sie Standardverteilungspunktgruppen, die dieser Sammlung zugeordnet sind: Wählen Sie diese Option aus, wenn Sie den Paketinhalt in der Standardverteilungspunktgruppe der Sammlungen speichern möchten. Wenn Sie die ausgewählte Sammlung keiner Verteilungspunktgruppe zugeordnet haben, ist diese Option nicht verfügbar.
Konfigurieren Sie auf der Seite Bereitstellungseinstellungen die folgenden Einstellungen, und klicken Sie dann auf Weiter.
Zweck: Wählen Sie "Verfügbar" aus. Wenn Sie die Tasksequenz für einen Benutzer bereitstellen, sieht der Benutzer die veröffentlichte Tasksequenz im Anwendungskatalog und kann sie bei Bedarf anfordern. Wenn Sie die Tasksequenz auf einem Gerät bereitstellen, sieht der Benutzer die Tasksequenz im Softwarecenter und kann sie bei Bedarf installieren.
Verfügbar machen für: Geben Sie an, ob die Tasksequenz für Configuration Manager-Clients, Medien oder PXE verfügbar ist.
Wichtig
Verwenden Sie die Einstellung Nur Medien und PXE (ausgeblendet) für automatisierte Tasksequenzbereitstellungen. Wählen Sie "Unbeaufsichtigte Betriebssystembereitstellung zulassen " aus, und legen Sie die Variable SMSTSPreferredAdvertID als Teil des vorab bereitgestellten Mediums fest, damit der Computer automatisch und ohne Benutzerinteraktion zur Windows To Go-Bereitstellung hochfährt, wenn ein Windows To Go-Laufwerk erkannt wird. Weitere Informationen zu diesen Einstellungen für vorab bereitgestellte Medien finden Sie im Abschnitt Erstellen von vorab bereitgestellten Medien .
Konfigurieren Sie auf der Seite "Planung " die folgenden Einstellungen, und klicken Sie dann auf "Weiter".
Planen Sie, wann diese Bereitstellung verfügbar sein soll: Geben Sie das Datum und die Uhrzeit an, zu dem die Tasksequenz für die Ausführung auf dem Zielcomputer verfügbar ist. Wenn Sie UTC auswählen, wird durch diese Einstellung sichergestellt, dass die Tasksequenz für mehrere Zielcomputer gleichzeitig verfügbar ist und nicht zu unterschiedlichen Zeiten entsprechend der Ortszeit auf den Zielcomputern.
Planen Sie, wann diese Bereitstellung abläuft: Geben Sie das Datum und die Uhrzeit an, zu der die Tasksequenz auf dem Zielcomputer abläuft. Wenn Sie UTC auswählen, stellt diese Einstellung sicher, dass die Tasksequenz auf mehreren Zielcomputern gleichzeitig abläuft und nicht zu unterschiedlichen Zeitpunkten entsprechend der Ortszeit auf den Zielcomputern.
Geben Sie auf der Seite "Benutzererfahrung" die folgenden Informationen an:
Tasksequenzstatus anzeigen: Geben Sie an, ob der Configuration Manager-Client den Fortschritt der Tasksequenz anzeigt.
Softwareinstallation: Legen Sie fest, ob der Benutzer Software nach dem geplanten Zeitpunkt außerhalb eines konfigurierten Wartungsfensters installieren darf.
Systemneustart (falls erforderlich, um die Installation abzuschließen): Ermöglicht einem Gerät den Neustart außerhalb konfigurierter Wartungsfenster, wenn dies für die Softwareinstallation erforderlich ist.
Eingebettete Geräte: Wenn Sie Pakete und Programme auf Windows Embedded-Geräten bereitstellen, die schreibfilterfähig sind, können Sie angeben, ob die Pakete und Programme auf der temporären Überlagerung installiert werden sollen und die Änderungen später committet werden sollen, oder ob die Änderungen zum Installationsstichtag oder während eines Wartungsfensters committen. Wenn Sie Änderungen zum Installationsstichtag oder während eines Wartungsfensters committen, ist ein Neustart erforderlich, und die Änderungen bleiben auf dem Gerät erhalten.
Internetbasierte Clients: Geben Sie an, ob die Tasksequenz auf einem internetbasierten Client ausgeführt werden darf. Vorgänge, bei denen Software installiert wird, z. B. ein Betriebssystem, werden von dieser Einstellung nicht unterstützt. Verwenden Sie diese Option nur für generische skriptbasierte Tasksequenzen, die Vorgänge im Standardbetriebssystem ausführen.
Geben Sie auf der Seite Warnungen die Warnungseinstellungen an, die Sie für diese Tasksequenzbereitstellung wünschen, und klicken Sie dann auf Weiter.
Geben Sie auf der Seite Verteilungspunkte die folgenden Informationen an, und klicken Sie dann auf Weiter.
Bereitstellungsoptionen: Wählen Sie "Inhalt lokal herunterladen" aus, wenn Sie die Tasksequenz ausführen.
Wenn kein lokaler Verteilungspunkt verfügbar ist, verwenden Sie einen Remoteverteilungspunkt: Geben Sie an, ob Clients Verteilungspunkte verwenden können, die sich in langsamen und unzuverlässigen Netzwerken befinden, um die Inhalte herunterzuladen, die für die Tasksequenz erforderlich sind.
Clients die Verwendung eines Fallbackquellenspeicherorts für Inhalte gestatten:
- Vor Version 1610 können Sie das Kontrollkästchen Fallbackquellspeicherort für Inhalte zulassen aktivieren, um Clients außerhalb dieser Begrenzungsgruppen ein Fallback zu ermöglichen und den Verteilungspunkt als Quellspeicherort für Inhalte zu verwenden, wenn keine anderen Verteilungspunkte verfügbar sind.
- Ab Version 1610 können Sie den Speicherort der Fallbackquelle für Inhalte nicht mehr konfigurieren. Stattdessen konfigurieren Sie Beziehungen zwischen Begrenzungsgruppen, die bestimmen, wann ein Client damit beginnen kann, zusätzliche Begrenzungsgruppen nach einem gültigen Inhaltsquellspeicherort zu durchsuchen.
Schließen Sie den Assistenten ab.
Ein Benutzer führt Windows To Go Creator aus
Nachdem Sie das Windows To Go-Paket und die Windows 8-Tasksequenz bereitgestellt haben, steht der Windows To Go Creator dem Benutzer zur Verfügung. Der Benutzer kann zum Softwarekatalog oder Softwarecenter wechseln, wenn Windows To Go Creator auf Geräten bereitgestellt wurde, und das Windows To Go Creator-Programm ausführen. Sobald das Erstellerpaket heruntergeladen ist, wird ein blinkendes Symbol in der Taskleiste angezeigt. Wenn der Benutzer auf das Symbol klickt, wird ein Dialogfeld angezeigt, in dem der Benutzer das bereitzustellende Windows To Go-Laufwerk auswählen kann (sofern nicht die Befehlszeilenoption "/drive" verwendet wird). Wenn das Laufwerk die Anforderungen für Windows To Go nicht erfüllt oder wenn das Laufwerk nicht über genügend freien Speicherplatz verfügt, um das Image zu installieren, zeigt das Erstellerprogramm eine Fehlermeldung an. Der Benutzer kann das Laufwerk und das Image, das angewendet wird, auf der Bestätigungsseite überprüfen. Während der Ersteller Inhalte konfiguriert und auf dem Windows To Go-Laufwerk vorabbereitstellt, wird ein Fortschrittsdialogfeld angezeigt. Nach Abschluss des Prestaging zeigt der Ersteller eine Aufforderung zum Neustart des Computers an, um auf dem Windows To Go-Laufwerk zu starten.
Hinweis
Wenn Sie die Startumleitung nicht als Teil der Befehlszeile für das Creator-Programm im Abschnitt "Erstellen eines Windows To Go Creator-Pakets " aktiviert haben, muss der Benutzer möglicherweise bei jedem Systemneustart manuell auf das Windows To Go-Laufwerk starten.
Konfiguration und Bereitstellung des Windows To Go-Laufwerks durch Configuration Manager
Nach dem Neustart des Computers auf dem Windows To Go-Laufwerk startet das Laufwerk in Windows PE und stellt eine Verbindung mit dem Verwaltungspunkt her, um die Richtlinie zum Abschließen der Betriebssystembereitstellung abzurufen. Configuration Manager konfiguriert und bereitet das Laufwerk bereit. Nachdem der Configuration Manager das Laufwerk bereitgestellt hat, kann der Benutzer den Computer neu starten, um den Bereitstellungsprozess abzuschließen (z. B. um einer Domäne beizutreten oder Apps zu installieren). Dieser Prozess ist für alle vorab bereitgestellten Medien identisch.
Benutzer meldet sich bei Windows 8 an
Nachdem Configuration Manager den Bereitstellungsprozess abgeschlossen hat und der Sperrbildschirm von Windows 8 angezeigt wird, kann sich der Benutzer beim Betriebssystem anmelden.