Opstartbare media maken

Van toepassing op: Configuration Manager (current branch)

Het opstartbare medium in Configuration Manager bevat de opstartinstallatiekopie, optionele opdrachten vóór het opstarten en bijbehorende bestanden en Configuration Manager-bestanden. Gebruik opstartbare media voor de volgende implementatiescenario's van het besturingssysteem:

• Een nieuwe versie van Windows op een nieuwe computer installeren (bare metal)

• Een bestaande computer vervangen en instellingen overbrengen

Gebruik

Het volgende proces vindt plaats wanneer u opstart naar opstartbare media:

1. De doelcomputer wordt opgestart

2. Het maakt verbinding met het netwerk

3. De volgende inhoud wordt van de site opgehaald:

   • De opgegeven taakreeks

   • Afbeelding van besturingssysteem

   • Andere vereiste inhoud

Aangezien de takenreeks zich niet op de media bevindt, kunt u de takenreeks of de inhoud wijzigen zonder de media opnieuw te hoeven maken.

De pakketten op opstartbare media zijn niet versleuteld. Neem passende beveiligingsmaatregelen om ervoor te zorgen dat de inhoud van het pakket wordt beveiligd tegen onbevoegde gebruikers. Voeg bijvoorbeeld een wachtwoord toe aan de media.

Vanaf versie 2006 kunnen opstartbare media inhoud in de cloud downloaden. Het apparaat heeft nog steeds een intranetverbinding met het beheerpunt nodig. Er kan inhoud worden opgehaald van een CMG (Cloud Management Gateway) met inhoud. Zie Ondersteuning voor opstartbare media voor inhoud in de cloud voor meer informatie.

Vereisten

Controleer of aan al deze voorwaarden wordt voldaan voordat u opstartbare media maakt met de wizard Media voor takenreeks maken.

Opstartinstallatiekopie

Houd rekening met de volgende punten over de opstartinstallatiekopie die u gebruikt in de takenreeks om het besturingssysteem te implementeren:

• De architectuur van de opstartkopie moet geschikt zijn voor de architectuur van de doelcomputer. Een x64-doelcomputer kan bijvoorbeeld opstarten en een x86- of x64-opstartinstallatiekopie uitvoeren. Een x86-doelcomputer kan echter alleen een x86-opstartkopie opstarten en uitvoeren.
• Controleer of de opstartinstallatiekopie de netwerk- en opslagstuurprogramma's bevat die nodig zijn om de doelcomputer in te richten.

Een taakreeks maken om een besturingssysteem te implementeren

Geef als onderdeel van de opstartbare media de taakvolgorde op voor het implementeren van het besturingssysteem. Zie Een taakreeks maken om een besturingssysteem te installeren voor meer informatie.

Alle inhoud die aan de takenreeks is gekoppeld, distribueren

Distribueer alle inhoud die voor de taakreeks is vereist naar ten minste één distributiepunt. Deze inhoud omvat de opstartkopie en andere bijbehorende bestanden voor het opstarten. De wizard verzamelt de inhoud van het distributiepunt wanneer de opstartbare media worden gemaakt.

Uw gebruikersaccount heeft minimaal leestoegangsrechten nodig voor de inhoudsbibliotheek op dat distributiepunt. Zie Inhoud distribueren voor meer informatie.

Het verwisselbare USB-station voorbereiden

Als u een verwisselbaar USB-station gebruikt, sluit u dit aan op de computer waarop u de wizard Media maken voor takenreeks uitvoert. Het USB-station moet door Windows kunnen worden gedetecteerd als verwijderingsapparaat. De wizard schrijft rechtstreeks naar het USB-station wanneer het medium wordt gemaakt.

Een uitvoermap maken

Voordat u de wizard Media voor taakreeks maken uitvoert om media te maken voor een cd- of dvd-set, maakt u een map voor de uitvoerbestanden die worden gemaakt. Media die worden gemaakt voor een cd- of dvd-set, worden geschreven als een . ISO-bestand rechtstreeks in de map.

Proces

1. Ga in de Configuration Manager-console naar de werkruimte Softwarebibliotheek, vouw Besturingssystemen uit en selecteer het knooppunt Taakreeksen.

2. Selecteer op het tabblad Start van het lint in de groep Maken de optie Media voor takenreeks maken. Met deze actie start u de wizard Media voor het maken van een taakreeks.

3. Geef op de pagina Mediatype selecteren de volgende opties op:

   • Selecteer Opstartbare media.

   • Als u wilt dat het besturingssysteem alleen kan worden geïmplementeerd zonder dat gebruikersinvoer is vereist, selecteert u Onbeheerde implementatie van het besturingssysteem toestaan.

     Belangrijk

     Als u deze optie selecteert, wordt de gebruiker niet gevraagd om informatie over de netwerkconfiguratie of optionele taken Als u het medium configureert voor wachtwoordbeveiliging, wordt de gebruiker nog steeds gevraagd een wachtwoord in te voeren.

4. Geef op de pagina Mediabeheer een van de volgende opties op:

   • Dynamische media: Sta een beheerpunt toe om de media om te leiden naar een ander beheerpunt, op basis van de clientlocatie in de sitegrenzen.

   • Sitegebaseerde media: De media neemt alleen contact op met het opgegeven beheerpunt.

5. Geef op de pagina Mediatype op of het medium een verwisselbaar USB-station of een cd/dvd is. Configureer vervolgens de volgende opties:

   Belangrijk

   Media maken gebruik van een FAT32-bestandssysteem. U kunt geen media maken op een USB-station met inhoud die een bestand van meer dan 4 GB bevat.

   • Als je Verwisselbaar USB-station selecteert, selecteer je het station waar je de inhoud wilt opslaan.

     • Verwisselbaar USB-station (FAT32) formatteren en opstartbaar maken: laat Configuration Manager het USB-station standaard voorbereiden. Veel nieuwere UEFI-apparaten vereisen een opstartbare FAT32-partitie. Deze indeling beperkt echter ook de grootte van bestanden en de totale capaciteit van het station. Als het verwisselbare station al is geformatteerd en geconfigureerd, schakelt u deze optie uit.

   • Als u CD/DVD-set selecteert, geeft u de capaciteit van het medium (mediagrootte) en de naam en het pad van het uitvoerbestand (Mediabestand) op. De wizard schrijft de uitvoerbestanden naar deze locatie. Bijvoorbeeld:\\servername\folder\outputfile.iso

     Als de capaciteit van de media te klein is om de volledige inhoud op te slaan, worden er meerdere bestanden gemaakt. Vervolgens moet u de inhoud op meerdere cd's of dvd's opslaan. Wanneer er meerdere mediabestanden nodig zijn, voegt Configuration Manager een volgnummer toe aan de naam van elk gemaakt uitvoerbestand.

     Belangrijk

     Als u een bestaande .iso afbeelding selecteert, verwijdert de wizard Media Takenreeks die afbeelding van het station of de share zodra u doorgaat naar de volgende pagina van de wizard. De bestaande installatiekopie wordt verwijderd, zelfs als u de wizard annuleert.

   • Staging folder: Het maken van media kan veel tijdelijke schijfruimte in beslag nemen. Deze locatie is standaard vergelijkbaar met het volgende pad: %UserProfile%\AppData\Local\Temp. U kunt deze waarde wijzigen in een ander station en een ander pad, zodat u meer flexibiliteit hebt bij het opslaan van deze tijdelijke bestanden.

   • Medialabel: voeg een label toe aan media voor takenreeksen. Aan de hand van dit label kunt u de media beter identificeren nadat u deze hebt gemaakt. De standaardwaarde is Configuration Manager. Dit tekstveld wordt weergegeven op de volgende locaties:

     • Als u een ISO-bestand koppelt, wordt dit label in Windows weergegeven als de naam van het gekoppelde station.

     • Als je een USB-station formatteert, gebruikt het de eerste 11 tekens van het label als naam.

     • Configuration Manager schrijft een tekstbestand dat naar de root van de media wordt aangeroepenMediaLabel.txt. Standaard bevat het bestand één regel tekst: label=Configuration Manager. Als u het label voor media aanpast, gebruikt deze lijn uw aangepaste label in plaats van de standaardwaarde.

   • Voeg autorun.inf-bestand toe op media: Configuration Manager voegt standaard geen autorun.inf-bestand toe. Dit bestand wordt meestal geblokkeerd door antimalwareproducten. Voor meer informatie over de AutoRun-functie van Windows, zie Een AutoRun-compatibele cd-rom-toepassing maken. Als dit nog steeds nodig is voor uw scenario, selecteert u deze optie om het bestand op te nemen.

6. Geef op de pagina Beveiliging de volgende opties op:

   • Onbekende computerondersteuning inschakelen: Sta toe dat de media een besturingssysteem implementeren op een computer die niet door Configuration Manager wordt beheerd. Er zijn geen records van deze computers in de database van Configuration Manager. Zie Voorbereiden op onbekende computerimplementaties voor meer informatie.

   • Media beveiligen met een wachtwoord: Voer een sterk wachtwoord in om de media te beschermen tegen ongeoorloofde toegang. Wanneer u een wachtwoord opgeeft, moet de gebruiker dit wachtwoord opgeven om het opstartbare medium te kunnen gebruiken.

     Belangrijk

     Het is raadzaam altijd een wachtwoord toe te wijzen om de opstartbare media te beschermen. Een wachtwoord toewijzen aan de media:

     • voorkomt dat iemand zonder het wachtwoord een taken uitvoert bij het gebruik van de media
     • Hiermee wordt de takenreeksomgeving op de media correct versleuteld. De takenreeksomgeving bevat de stappen van de takenreeks en de bijbehorende variabelen.

     Als u een wachtwoord gebruikt, wordt de overige inhoud van de opstartbare media, zoals pakketten, niet versleuteld. Neem geen gevoelige informatie op in takenreekspakketten, zoals scripts. Alle gevoelige informatie opslaan en implementeren met behulp van takenreeksvariabelen.

   • Voor HTTP-communicatie selecteert u Zelfondertekend mediacertificaat maken. Geef vervolgens de begin- en vervaldatum van het certificaat op.

     Opmerking

     Als u deze optie selecteert, kunt u geen HTTPS-beheerpunt selecteren op de pagina met opstartinstallatiekopieën van deze wizard.

   • Voor HTTPS-communicatie selecteert u PKI-certificaat importeren. Geef vervolgens het te importeren certificaat en het bijbehorende wachtwoord op.

     Zie PKI-certificaatvereisten voor meer informatie over dit clientcertificaat dat opstartinstallatiekopieën gebruiken.

   • Affiniteit tussen gebruikersapparaten: ter ondersteuning van gebruikersgericht beheer in Configuration Manager geeft u op hoe de media gebruikers moeten koppelen aan de doelcomputer. Zie Gebruikers koppelen aan een doelcomputer voor meer informatie over hoe de implementatie van het besturingssysteem affiniteit van gebruikersapparaten ondersteunt.

     • Affiniteit van gebruikersapparaten toestaan met automatische goedkeuring: de media koppelen gebruikers automatisch aan de doelcomputer. Deze functionaliteit is gebaseerd op de acties van de takenreeks waarmee het besturingssysteem wordt geïmplementeerd. In dit scenario wordt met de taakreeks een relatie gemaakt tussen de opgegeven gebruikers en de doelcomputer wanneer het besturingssysteem op de doelcomputer wordt geïmplementeerd.

     • Affiniteit van gebruikersapparaten toestaan in afwachting van goedkeuring door de beheerder: de media koppelen gebruikers aan de doelcomputer nadat goedkeuring is verleend. Deze functionaliteit is gebaseerd op het bereik van de takenreeks waarmee het besturingssysteem wordt geïmplementeerd. In dit scenario wordt met de taakreeks een relatie gemaakt tussen de opgegeven gebruikers en de doelcomputer. Vervolgens wordt gewacht op goedkeuring van een gebruiker met beheerdersrechten voordat het besturingssysteem wordt geïmplementeerd.

     • Affiniteit tussen gebruikersapparaten niet toestaan: de media koppelen gebruikers niet aan de doelcomputer. In dit scenario worden gebruikers tijdens de taakreeks niet aan de doelcomputer gekoppeld wanneer het besturingssysteem wordt geïmplementeerd.

     Opmerking

     Bij het instellen van de variabele SMSTSAssignUsersMode tijdens een takenreeks moet de opgegeven waarde overeenkomen met wat is geconfigureerd op de PXE-compatibele DP, opstartmedia of vooraf gefaseerde media die worden gebruikt voor replicatie.

     Als de waarden niet overeenkomen, is apparaataffiniteit niet ingesteld.

     Zie Taakreeksvariabelen, voor meer informatie.

7. Geef op de pagina Opstartinstallatiekopie de volgende opties op:

   Belangrijk

   De architectuur van de opstartkopie die u distribueert, moet geschikt zijn voor de architectuur van de doelcomputer. Een x64-doelcomputer kan bijvoorbeeld opstarten en een x86- of x64-opstartinstallatiekopie uitvoeren. Een x86-doelcomputer kan echter alleen opstarten en een x86-opstartkopie uitvoeren.

   • Opstartinstallatiekopie: selecteer de opstartkopie om de doelcomputer te starten.

   • Distributiepunt: selecteer het distributiepunt met de opstartinstallatiekopie. De wizard haalt de opstartkopie op van het distributiepunt en schrijft deze naar de media.

     Opmerking

     Uw gebruikersaccount heeft minimaal leesmachtigingen nodig voor de inhoudsbibliotheek op het distributiepunt.

   • Beheerpunt: Alleen voor sitegebaseerde media selecteert u een beheerpunt op een primaire site.

   • Bijbehorende beheerpunten: Alleen voor dynamische media selecteert u de primaire sitebeheerpunten en een prioriteitsvolgorde voor de eerste communicatie.

     Opmerking

     Wanneer u een PKI-certificaat opgeeft op de pagina Beveiliging van deze wizard, worden op deze pagina alleen beheerpunten weergegeven met HTTPS.

8. Geef op de pagina Aanpassing de volgende opties op:

   • Voeg alle variabelen toe die door de taakreeks worden gebruikt.

   • Prestart-opdracht inschakelen: Geef de prestart-opdrachten op die u wilt uitvoeren voordat de takenreeks wordt uitgevoerd. Prestart-opdrachten zijn een script of een uitvoerbaar bestand dat kan communiceren met de gebruiker in Windows PE voordat de taakreeks wordt uitgevoerd. Zie Opdrachten voor vooraf starten voor media voor takenreeksen voor meer informatie.

     Tip

     Tijdens het maken van media schrijft de taakreeks de pakket-id en de prestart-opdrachtregel, inclusief de waarde voor eventuele taakreeksvariabelen, naar het CreateTSMedia.log bestand op de computer waarop de Configuration Manager console wordt uitgevoerd. U kunt dit logboekbestand bekijken om de waarde voor de taakreeksvariabelen te controleren.

     Als de opdracht Vooraf starten inhoud vereist, selecteert u de optie om bestanden voor de opdracht Vooraf starten op te nemen.

9. Voltooi de wizard.

Alternatieve methode

Je kunt opstartbare media maken op een verwisselbaar USB-station wanneer het station niet is aangesloten op de computer waarop de Configuration Manager-console wordt uitgevoerd.

1. Maak het opstartmedium voor de takenreeks. Selecteer op de pagina Mediatype de optie Cd/dvd. De wizard schrijft de uitvoerbestanden naar de door u opgegeven locatie. Bijvoorbeeld: \\servername\folder\outputfile.iso.

2. Bereid het verwisselbare USB-station voor. Het station moet geformatteerd, leeg en opstartbaar zijn.

3. Mount de ISO vanaf de sharelocatie en breng de bestanden van de ISO over naar het USB-station.

Volgende stappen

Windows via het netwerk implementeren met opstartbare media