Een takenreeks via internet implementeren

Van toepassing op: Configuration Manager (current branch)

Configuration Manager ondersteunt verschillende methoden om een takenreeks via internet te implementeren op externe clients. U kunt een Windows-upgrade implementeren, opstartbare media gebruiken of deze starten vanuit het Software Center. In dit artikel worden de specifieke configuraties voor deze scenario's beschreven. Gebruik eerst Takenreeks implementeren om de basisimplementatie te maken. Gebruik vervolgens de configuraties in dit artikel om deze aan te passen voor internetclients.

Toestaan dat de taakreeks op internet wordt uitgevoerd

Op de pagina Gebruikerservaring van de wizard Software implementeren kunt u de implementatie zo configureren dat de takenreeks mag worden uitgevoerd voor de client op internet. Deze instelling is vereist voor alle scenario's met internetclients. In de volgende secties worden de belangrijkste scenario's beschreven waarin u deze instelling inschakelt.

Windows in-place upgrade

Gebruik deze instelling voor implementaties van een Windows-takenreeks voor in-place upgrades naar internetclients via de CMG (Cloud Management Gateway). Dit scenario wordt door alle ondersteunde versies van Configuration Manager ondersteund. Zie Windows In-place upgrade implementeren via CMG voor meer informatie.

Een Windows Imaging-taakreeks installeren vanuit het Softwarecentrum

Vanaf versie 2006 kunt u een takenreeks met een opstartkopie implementeren op een apparaat dat communiceert via het CMG. De gebruiker moet de takenreeks starten vanuit het Softwarecentrum.

Opstartbare media gebruiken om een Windows-imaging-taakreeks te installeren

Vanaf versie 2010 kunt u opstartbare media gebruiken voor het opnieuw instellen van een installatiekopie van internetapparaten die verbinding maken via een CMG. Met dit scenario kunt u externe werknemers beter ondersteunen. Als Windows niet start zodat de gebruiker toegang heeft tot het Software Center, kunt u nu een USB-station naar de gebruiker sturen om Windows opnieuw te installeren. Zie Een besturingssysteem via CMG implementeren met opstartbare media voor meer informatie.

In versie 2002 en eerder worden bewerkingen waarvoor een opstartmedium is vereist niet ondersteund met deze instelling. Sta een taakreeks alleen uit op internet voor algemene software-installaties of op script gebaseerde taken reeksen die bewerkingen uitvoeren in het standaardbesturingssysteem.

Windows In-place upgrade implementeren via CMG

De reeks Windows In-place upgrades ondersteunt implementatie op internetclients die worden beheerd via de Cloud Management Gateway (CMG). Hierdoor kunnen externe gebruikers gemakkelijker upgraden naar Windows zonder dat ze verbinding hoeven te maken met het intranet.

Zorg ervoor dat alle inhoud waarnaar wordt verwezen in de takenreeks voor de in-place upgrade, wordt gedistribueerd naar een CMG met inhoud. Schakel de CMG-instelling in: laat CMG functioneren als een clouddistributiepunt en inhoud vanuit Azure-opslag aanbieden. Anders kunnen apparaten de taakreeks niet uitvoeren.

Gebruik de volgende instellingen wanneer u een upgradetakenreeks implementeert:

• Toestaan dat de takenreeks voor de client op internet wordt uitgevoerd, op het tabblad Gebruikerservaring van de implementatie.

• Kies een van de volgende opties op het tabblad Distributiepunten van de implementatie:

  • Download inhoud lokaal wanneer dat nodig is voor de actieve taakreeks. Met de takenreeks-engine kunnen pakketten op aanvraag worden gedownload van een CMG met inhoud. Deze optie biedt extra flexibiliteit bij uw Windows-in-place upgrade-implementaties naar internetapparaten.

  • Download alle inhoud lokaal voordat u de taakreeks start. Met deze optie downloadt de Configuration Manager-client de inhoud uit de cloudbron voordat de takenreeks wordt gestart.

• (Optioneel) Download vooraf inhoud voor deze takenreeks op het tabblad Algemeen van de implementatie. Zie Inhoud vóór de cache configureren voor meer informatie.

Ondersteuning voor opstartbare media voor inhoud in de cloud

Vanaf versie 2010 kunnen opstartbare media inhoud in de cloud downloaden. U stuurt bijvoorbeeld een USB-sleutel naar een gebruiker in een extern kantoor om een andere installatiekopie van het apparaat te kunnen uitvoeren. Of een kantoor met een lokale PXE-server, maar u wilt dat apparaten zoveel mogelijk prioriteit geven aan cloudservices. In plaats van de WAN nog meer te belasten voor het downloaden van grote besturingssysteem-implementatie-inhoud, kunnen opstartmedia en PXE-implementaties nu inhoud ophalen uit cloudgebaseerde bronnen. Bijvoorbeeld een CMG (Cloud Management Gateway) die u inschakelt om inhoud te delen.

Wanneer de taakreeks wordt uitgevoerd, wordt inhoud gedownload uit de cloudbronnen. Bekijk smsts.log op de client.

Vereisten voor opstartbare media

• Schakel de volgende clientinstelling in de groep Cloud Services in: Toegang tot een clouddistributiepunt toestaan. Zorg ervoor dat de clientinstelling wordt geïmplementeerd voor de doelclients. Zie Info over clientinstellingen - cloudservices voor meer informatie.

• Voor de grensgroep waar de cliënt deel van uitmaakt:

  • Koppel de CMG met inhoud. Zie Een grensgroep configureren voor meer informatie.

  • Schakel de volgende optie in: Geef de voorkeur aan cloudbronnen boven on-premises bronnen. Zie Boundary group options for peer downloads, (Opties voor grensgroepen voor peer-downloads) voor meer informatie.

• Distribueer de inhoud waarnaar in de takenreeks wordt verwezen naar de CMG met ingeschakelde inhoud.

Een besturingssysteem via CMG implementeren met behulp van opstartbare media

Vanaf versie 2010 kunt u opstartmedia gebruiken voor het opnieuw instellen van internetapparaten die verbinding maken via een CMG. Met dit scenario kunt u externe werknemers beter ondersteunen. Als Windows niet start zodat de gebruiker toegang heeft tot het Software Center, kunt u nu een USB-station naar de gebruiker sturen om Windows opnieuw te installeren.

Vereisten voor opstartmedia via CMG

• Een CMG instellen

• Distribueer alle inhoud waarnaar in de takenreeks wordt verwezen naar een CMG met inhoud. Zie Inhoud distribueren voor meer informatie.

• Schakel de volgende clientinstellingen in de groep Cloudservices in:

  • Toegang tot clouddistributiepunt toestaan

  • Clients in staat stellen een cloudbeheergateway te gebruiken

• Configureer de taakreeksstap Netwerkinstellingen toepassen om lid te worden van een werkgroep. Tijdens de taakreeks kan het apparaat geen lid worden van het on-premises Active Directory-domein. Het heeft geen verbinding met een domeincontroller om lid te worden van het domein.

• Configureer de volgende instellingen wanneer u de takenreeks implementeert naar een verzameling:

  • Pagina Gebruikerservaring: Toestaan dat de takenreeks voor clients op internet wordt uitgevoerd

  • Pagina met implementatie-instellingen: beschikbaar maken voor een optie die media bevat.

  • Distributiepuntenpagina, implementatieopties: download inhoud lokaal wanneer dit nodig is voor de actieve taakreeks. Zie Implementatieopties voor meer informatie.

• Zorg ervoor dat het apparaat een constante internetverbinding heeft terwijl de taakreeks wordt uitgevoerd. Windows PE biedt geen ondersteuning voor draadloze netwerken, dus het apparaat heeft een bekabelde netwerkverbinding nodig.

• Als u een PKI-certificaat gebruikt voor de opstartmedia, configureert u deze voor SHA256 met de Microsoft Enhanced RSA- en AES-provider. Deze certificaatconfiguratie wordt aanbevolen, maar is niet verplicht. Het certificaat kan een v3 (CNG)-certificaat zijn.

• Als u in versie 2010 en 2103 het beheerpunt zo configureert dat alleen internetverbindingen zijn toegestaan, kunt u geen opstartmedia gebruiken via een CMG. U kunt dit probleem omzeilen door het beheerpunt zo te configureren dat intranet- en internetverbindingen worden toegestaan.

• Als CMG een PKI-gebaseerd certificaat gebruikt, moet u het vertrouwde basiscertificaat aan de opstartkopie toevoegen. Anders kan Windows PE niet communiceren met de CMG omdat het certificaat van de CMG niet wordt vertrouwd. Zie Een vertrouwd basiscertificaat aan een opstartinstallatiekopie toevoegen voor meer informatie.

Opstartmedia maken om een CMG te gebruiken

Start de wizard voor het maken van media voor een takenreeks voor opstartbare media. Zie Opstartbare media maken voor meer informatie. Pas het standaardproces aan met de volgende stappen:

• Selecteer op de pagina Mediabeheer van de wizard de optie Sitegebaseerde media.

• Stel op de pagina Beveiliging een sterk wachtwoord in om dit medium te beveiligen.

• Selecteer op de pagina Opstartafbeelding onder Beheerpunt de Cloud Management Gateway in het dialoogvenster Beheerpunten toevoegen .

Wanneer u een apparaat met internetverbinding opstart met behulp van dit medium, communiceert het met de opgegeven CMG. Via de opstartmedia wordt het beleid voor de implementatie van de takenreeks gedownload via de CMG. Terwijl de takenreeks wordt uitgevoerd, worden aanvullende inhoud en beleidsregels gedownload via internet.

Nadat de taakreeks is uitgevoerd, gebruikt de client verificatie op basis van tokens.

Een vertrouwd basiscertificaat toevoegen aan een opstartinstallatiekopie

Als CMG een PKI-gebaseerd certificaat gebruikt, moet u het vertrouwde basiscertificaat aan de opstartkopie toevoegen. Anders kan Windows PE niet communiceren met de CMG omdat het certificaat van de CMG niet wordt vertrouwd.

Stap 1: De certificaatregister-blob exporteren

Op een systeem waarop het vertrouwde basiscertificaat is geïnstalleerd:

1. Het Startmenu openen. Typ run om het venster Uitvoeren te openen. Open mmc.

2. Kies Module toevoegen/verwijderen in het menu Bestand.

3. Selecteer in het dialoogvenster Modules toevoegen of verwijderen de optie Certificaten en selecteer vervolgens Toevoegen.

   1. Selecteer Computeraccount in het dialoogvenster van de module Certificaten en selecteer Volgende.

   2. Selecteer in het dialoogvenster Computer selecteren de optie Lokale computer en selecteer vervolgens Voltooien.

   3. Selecteer OK in het dialoogvenster Modules toevoegen of verwijderen.

4. Vouw Certificaten uit, vouw Vertrouwde basiscertificeringsinstanties uit en selecteer Certificaten.

5. Selecteer het basiscertificaat. Selecteer Openen in het menu Actie.

6. Naar het tabblad Details gaan.

7. Kopieer de waarde voor de vingerafdruk van het certificaat. Bijvoorbeeld: eb971f84c0c44b9eb22a378fecb45747eb971f84

8. Voer vanuit het Startmenu het regedit.

9. Blader naar de volgende registersleutel: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates. Zie Locaties van de systeemstore voor meer informatie over deze registersleutel.

10. Selecteer de registersleutel die overeenkomt met de vingerafdruk van het basiscertificaat.

11. Selecteer Exporteren in het menu Bestand. Geef een bestandsnaam op en sla het .reg bestand op.

12. Bewerk het bestand in Kladblok. Wijzig SOFTWARE in het sleutelpad naar het bestand en winpe-offlinesla het op. Bijvoorbeeld:

    [HKEY_LOCAL_MACHINE\winpe-offline\Microsoft\SystemCertificates\AuthRoot\Certificates\eb971f84c0c44b9eb22a378fecb45747eb971f84]

13. Kopieer dit bestand naar een locatie die u kunt openen voor de volgende stap.

Stap 2: De certificaatregister-blob importeren in de offline-opstartinstallatiekopie

Op een systeem met het opstartkopiebestand:

1. Koppel het WIM-bestand. Bijvoorbeeld DISM /Mount-image /imagefile:"C:\Sources\boot.wim" /Index:1 /MountDir:C:\Mount.

2. Voer vanuit het Startmenu het regedit.

3. Selecteer HKEY_LOCAL_MACHINE. Selecteer in het menu Bestand de optie Component laden.

4. Blader naar C:\Mount\Windows\System32\config en selecteer SOFTWARE. Dit bestand is de offlineregistercomponent voor de Windows PE-installatiekopie die is gekoppeld aan C:\Mount.

   Belangrijk

   Zorg ervoor dat dit pad naar de gekoppelde Windows PE-installatiekopie loopt, niet naar het standaardpad naar het Windows-besturingssysteem.

5. Geef de sleutel voor de geladen kast winpe-offlineeen naam.

6. Selecteer Importeren in het menu Bestand. Blader naar het gewijzigde .reg bestand dat u eerder hebt geëxporteerd en gewijzigd. Selecteer Openen.

7. Blader naar de volgende registersleutel: Computer\HKEY_LOCAL_MACHINE\winpe-offline\Microsoft\SystemCertificates\AuthRoot\Certificates en bevestig dat de nieuwe sleutel is toegevoegd.

8. Selecteer de volgende registersleutel: Computer\HKEY_LOCAL_MACHINE\winpe-offline. Selecteer in het menu Bestand de optie Component verwijderen en selecteer Ja.

9. Sluit de Register-editor en alle andere vensters die verwijzen naar bestanden in C:\Mount.

10. Ontkoppel de opstartkopie en breng de wijzigingen aan. Bijvoorbeeld DISM /Unmount-image /Commit /MountDir:C:\Mount

De opstartkopie bevat nu het vertrouwde basiscertificaat.

Volgende stappen

Implementaties van besturingssystemen controleren

Taakreeksen beheren om taken te automatiseren