Automatiseren en beheren van implementaties van Windows-besturingssysteem

Hoe kan deze handleiding u helpen? Als beheerder van computers en mobiele apparaten en enterprise-IT-Professional kunt u deze handleiding gebruiken om de aanbevolen procedures van Microsoft voor het maken en implementeren van Windows-besturingssystemen te begrijpen. 

In deze handleiding:

• Scenario, probleemstelling en doelstellingen

• Wat is het aanbevolen ontwerp voor deze oplossing?

• Waarom bevelen we dit ontwerp aan?

• Wat zijn de stappen voor het implementeren van deze oplossing?

In het volgende diagram ziet u het probleem waarvoor deze handleiding een oplossing biedt.

Veelvoorkomende problemen die bureaubladbeheerders tegenkomen bij het implementeren van enterprise-besturingssystemen:

Scenario, probleemstelling en doelstellingen

Deze sectie beschrijft het huidige probleem en de doelen die u misschien hebt. Beoordeel de oplossing en controleer vervolgens of deze voldoet aan uw behoeften of dat u deze moet aanpassen voor uw zakelijke omgeving.

Scenario

De IT-infrastructuur voor veel grote ondernemingen is gebaseerd op Microsoft-technologieën waaronder Windows Server en de netwerkservices die nodig zijn om dagelijkse bewerkingen zoals AD DS, DHCP en WDS te ondersteunen. Bovendien zijn veel IT-professionals binnen ondernemingen al bekend met System Center Configuration Manager en gebruiken dit ter ondersteuning van het beheer van computers en apparaten. Maar in veel gevallen zijn die beheerders niet bekend met de aanbevelingen voor de best practices van Microsoft of de implementatiehulpprogramma’s voor het besturingssysteem en de functies die beschikbaar zijn. In plaats daarvan gebruiken ze doorgaans handmatige methodes waaronder combinaties van antwoordbestanden, scripts, de Windows Automated Installation Kit (Windows AIK), enzovoort om implementaties van besturingssystemen uit te voeren. Als gevolg hiervan kunnen implementatieprojecten van besturingssystemen zeer moeilijk en kostbaar zijn om te implementeren.

Probleemstelling

Het algehele probleem om op te lossen is:

Implementaties van het Enterprise Windows-besturingssysteem zijn ingewikkeld en kostbaar, en het is moeilijk om consistente resultaten te behalen. 

Zonder de volgende best practices van Microsoft en het gebruik van de aanbevolen hulpprogramma's en technologieën kunnen implementatieprojecten van besturingssystemen niet goed worden geschaald en zijn ze inefficiënt en duur. Zelfs als alle stappen die nodig zijn voor elke stap in de implementatie uiterst nauwkeurig worden gedocumenteerd, kunnen er uiteindelijk problemen optreden als besturingssystemen op deze manier worden geïmplementeerd. Als het maken van de installatiekopie van het besturingssysteem en het testen van de implementatie niet worden geautomatiseerd, krijgen beheerders van computers en mobiele apparaten te maken met de volgende uitdagingen:

• Het besturingssysteem, stuurprogramma's en toepassingsbestanden downloaden en onderhouden die nodig zijn voor de implementatie van het besturingssysteem op alle bedrijfshardware.

• Opstartbare installatiekopieën maken en standaard- en desktoptoepassingen een voor een installeren nadat de implementatie van het besturingssysteem is voltooid.

• Handmatig besturingssystemen implementeren in productieomgevingen met weinig mogelijkheid tot testen.

• Handmatig ondersteuning bieden voor lopende configuratiewijzigingen en andere veranderende vereisten voor besturingssysteemimplementatie.

• Implementaties van besturingssystemen consistent uitvoeren met herhaalbare en betrouwbare processen.

• Nauwkeurig rapporteren over de voortgang van en problemen met de implementatie van besturingssystemen.

Organisatiedoelstellingen

Op basis van het scenario en de probleemstelling is een oplossing voor het automatiseren en beheren van de implementatie van het Windows-besturingssysteem vereist die voldoet aan de volgende doelen:

• Besturingssysteem, stuurprogramma en toepassingsbestanden beheren in een gecentraliseerd bestandssysteem.

• Eenvoudig installatiekopieën van het Windows-besturingssysteem maken of bijwerken en deze vervolgens uitgebreid testen voordat met productie-implementaties wordt begonnen.

• Snel besturingssystemen, desktopsoftware en Windows-updates implementeren naar nieuwe hardware met betrouwbare en consistente processen.

• Beheer- en rapportagesoftware op bedrijfsniveau gebruiken voor de implementatie van het besturingssysteem.

Wat is het aanbevolen ontwerp voor deze oplossing?

De volgende diagram laat ziet u hoe u Microsoft Deployment Toolkit (MDT) lite-touch installation (LTI) kunt gebruiken om het maken en testen van een besturingssysteemkopie te automatiseren en deze vervolgens met Configuratiebeheer zero touch installatie (ZTI) te beheren en te rapporteren over de implementaties van het enterprise-clientbesturingssysteem. Na het volgen van deze aanbevolen benadering kunt u aan de bovengenoemde doelstellingen voldoen en dit zakelijke probleem in uw omgeving oplossen.

Oplossingsontwerp voor het automatiseren en beheren van implementaties van het enterprise-clientbesturingssysteem.

De volgende tabel bevat de elementen die deel uitmaken van dit oplossingsontwerp en beschrijft waarom ze zijn opgenomen in het ontwerp:

Waarom bevelen we dit ontwerp aan?

Er zijn vele manieren om besturingssystemen te installeren op een nieuwe computer of bare-metalsysteem, zoals een zelfstandige MDT, samenstellen en vastleggen van Configuration Manager, of MDT geïntegreerd in Configuration Manager. Deze methoden gaan ervan uit dat er geen gebruikersgegevens of profiel behouden hoeft te worden en kan worden gebruikt voor van alles: van MDT gebruiken voor het maken van een 'thin' installatiekopie van Windows-besturingssysteem met eenvoudige updates en toepassingen tot het integreren van MDT met Configuration Manager voor het maken en implementeren van 'dikke' kopieën met veel toepassingen, en configuraties en beheer voor na de installatie.

De volgende tabel bevat een overzicht van mogelijke methoden en aanbevelingen van Microsoft voor wanneer elk van deze moet worden gebruikt voor optimale prestaties en schaalbaarheid.

Wat zijn de stappen voor het implementeren van deze oplossing?

Gebruik de stappen in deze sectie om de oplossing te implementeren. Controleer van elke stap of deze gelukt is voordat u doorgaat met de volgende stap. Deze stappen worden onderverdeeld in twee secties: de testomgeving van de zelfstandige MDT en de productieomgeving van de Configuration Manager.

Stappen voor de testomgeving

In de testomgeving gebruikt u MDT om Windows te implementeren op een referentiecomputer, een installatiekopie van de referentiecomputer vast te leggen en vervolgens de vastgelegde kopie te implementeren op een doelcomputer om de implementatiekopie te valideren voordat u deze verplaatst naar de productie.

Volg deze implementatiestappen om installatiekopieën van het besturingssysteem te maken door middel van MDT LTI.

1. De omgeving en de workbenchcomputer voorbereiden op de MDT-installatie om ervoor te zorgen dat de benodigde infrastructuur en ondersteunende bestanden op de juiste wijze zijn geconfigureerd en geïnstalleerd. Voordat u MDT-installatie start, moet u het volgende in aanmerking hebben genomen:

   Controleer de hardware- en softwarevereisten voor de MDT-versie die u aan het installeren bent om ervoor te zorgen dat het besturingssysteem van de workbenchcomputer wordt ondersteund.	Tip De workbench van MDT 2013 is ontworpen voor gebruik met het besturingssysteem Windows 8.1. Als u echter geen Windows 8.1 voor uw workbenchcomputer gebruikt, moet .NET Framework 3.5 en Windows PowerShell 2.0 installeren.
   Download de juiste versie van de MDT (Microsoft Deployment Toolkit) die vereist is voor de versie van Windows die u wilt implementeren.	Tip MDT 2013 ondersteunt de implementatie van Windows 8.1, Windows 8, Windows 7, Windows Server 2012 R2, Windows Server 2012 en Windows Server 2008 R2.
   Download de Windows ADK (Windows Assessment en Deployment Kit). Deze is vereist voor de versie van MDT die u gebruikt.	Tip De Windows Assessment en Deployment Kit (Windows ADK) voor Windows 8.1 is vereist voor MDT 2013.
   Controleer of de WDS (Windows Deployment Services) wordt uitgevoerd op het netwerk om de PXE-opstartinstallaties en dat zowel de implementatieserver als de functieservices van de transportserver zijn geïnstalleerd. WDS vereist AD DS-, DHCP-, DNS- en een NTFS-bestandsysteempartitie voor het opslaan van kopieën. Configureer WDS om te reageren op clientaanvragen en maak de implementatiesharemap, het is niet nodig om opstartsysteemkopieën of installatiekopieën van het besturingssysteem toe voegen op dit moment. Zorg ervoor dat u de Machtig deze Windows Deployment Services-server in DHCP inschakelt op het tabblad Geavanceerde eigenschappen van de WDS-server. Als DHCP op dezelfde server als WDS loopt, moet u DHCP-optie 60 configureren om de waarde van de PXEClient te gebruiken. Belangrijk In deze oplossing bevelen we WDS met DHCP-optie-integratie aan voor het gemakkelijk gebruik in de testomgeving, omdat deze geschikt is voor testen op kleine schaal zonder routers voor netwerkverkeerbeheer te gebruiken. Maar dit wordt niet aanbevolen voor implementaties in grootschalige producties in gerouteerde netwerken omdat deze methode niet zo betrouwbaar is als routers configureren. In productieomgevingen moet u DHCP-relaisagents, ook wel bekend als IP-hulpprogramma's, implementeren om netwerkopstartaanvragen in te schakelen om de aangewezen servers van computers via een router van een DHCP-server in een extern subnet te bereiken.	Notitie Of u nu van plan om bent om WDS en DHCP te co-hosten op dezelfde server of twee verschillende servers gaat gebruiken, u moet de WDS configureren om op een specifieke poort te luisteren. DHCP- en WDS vereisen poortnummer 67. Als u WDS en DHCP co-host kunt u DHCP of de PXE-siterol verplaatsen naar een afzonderlijke server of de procedure hieronder gebruiken om de WDS-server te configureren om te luisteren op een andere poort. Wijzig de volgende registersleutel: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE Stel de registerwaarde in op: UseDHCPPorts = 0 Voer de volgende opdracht op de gezamenlijke DHCP en WDS-server om de nieuwe configuratie in werking te zetten: WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes

   Verificatiestappen: 

   • Zorg ervoor dat u de MDT-workbench op een ondersteund besturingssysteem installeert en .NET Framework 3.5 en PowerShell 2.0 hebt geïnstalleerd als u geen gebruik maakt van Windows 8.1.

   • U hebt Windows ADK (Windows Assessment en Deployment Kit), die vereist is voor de versie van MDT die u gebruikt, geïdentificeerd.

   • WDS en vereiste netwerkservices zijn aanwezig en correct geconfigureerd in de testomgeving.

2. Installeer MDT en de Windows ADK door het downloaden van de MDT-software en installeer deze op een ondersteund besturingssysteem in de testomgeving waarvoor de standaardwaarden worden geaccepteerd.

   Belangrijk

   Als u voor het eerst de workbench MDT opent na de installatie, wordt u mogelijk gevraagd om te controleren op bijgewerkte onderdelen. In MDT 2013 moet u dit niet doen omdat er een oudere lijst van onderdelen worden gedownload. In het bijzonder zal er een oude versie worden gedownload van bddmanifest.cab, waarbij het onderdeelmanifest (ComponentList.xml) terugschakelt naar een oudere versie. Om meer te weten te komen over dit probleem en andere bekende problemen met MDT 2013, kunt u de releaseopmerkingen bij MDT 2013 raadplegen.

   Nadat MDT is geïnstalleerd moet u de juiste Windows ADK installeren om uw versie van MDT te ondersteunen. Bij het installeren van de Windows-ADK zijn alleen de implementatiehulpprogramma's en Windows PE (Windows Preinstallation Environment) vereist voor de interactie met implementatieshares.

   Tip

   Na de installatie van Windows ADK meldt u zich af en opnieuw aan op de computer zodat de omgevingsvariabele PATH is bijgewerkt met de map %ProgramFiles%\Windows Imaging.

   Verificatiestappen: Controleer of de MDT en de juiste versie van de Windows-ADK op de computer MDT workbench zijn geïnstalleerd voordat u verdergaat. Als u de Windows-ADK niet installeert, wordt u gevraagd om deze te installeren wanneer u probeert toegang te krijgen tot het knooppunt van de implementatieshares van de console van de workbench.

3. Maak een MDT-implementatieshare die een opslagplaats zal zijn voor de installatiekopieën van het besturingssysteem, taalpakketten, toepassingen, stuurprogramma's en andere software die wordt geïmplementeerd op de doelcomputers.Start de wizard Nieuw implementatietype maken vanuit het actiedeelvenster in het implementatiesharesknooppunt van de MDT-workbench om een nieuwe MDT-implementatieshare te maken en onthoud de locatie waar de implementatieshare is aangemaakt.

   Voor deze oplossing moeten de eigenschappen van de MDT-implementatieshare worden geconfigureerd met de standaardinstellingen als u de wizard Nieuw implementatietype uitvoert.

   Tip

   De implementatieshare-instellingen worden opgeslagen in het bestand CustomSettings.ini in de versiebeheermap voor de implementatieshare en kunnen later worden gewijzigd.

   Verificatiestappen: De naam van de implementatieshare wordt weergegeven in het detailvenster. De MDT zal standaard een implementatiesharemap maken met de naam C:\DeploymentShare en een verborgen map met de naam \\<computerNaam>\deploymentshare$. Wanneer u met verkenner naar de locatie van de implementatieshare gaat, ziet u dat er een mappenstructuur is gemaakt.

4. Het importeren van besturingssysteembestanden in het knooppunt Besturingssystemen in de implementatie-workbench door middel van de wizard Besturingssysteem importeren. Als er veel besturingssystemen zijn, moet u submappen maken in het knooppunt besturingssystemen voor het opslaan van uw bestanden voordat u ze importeert.

   Notitie

   U kunt ook toepassingen maken in MDT om bureaubladsoftware te installeren, maar omdat deze oplossing gaat over het gebruik Configuration Manager voor de installatie van bureaubladtoepassingen worden, is dit geen onderdeel van deze oplossing.

   Verificatiestappen: Als de wizard Besturingssysteem importeren is voltooid, wordt het bericht 'Het proces is voltooid' weergegeven. De naam en beschrijving van de besturingssystemen die u hebt geïmporteerd moeten worden weergegeven in de console van de MDT-workbench en de installatiebestanden van het besturingssysteem zouden moeten zijn gekopieerd naar de mapstructuur van de MDT-implementatieshare.

5. Voeg niet met Windows meegeleverde stuurprogramma's toe die nodig zijn voor de referentie- en doelcomputer in uw testomgeving met behulp van de wizard Nieuw stuurprogramma. Deze apparaatstuurprogramma's worden toegevoegd aan Windows PE en geïmplementeerd met het besturingssysteem. Voeg de stuurprogramma's in het knooppunt Out-of-box stuurprogramma's in de implementatie workbench toe.

   Als u veel besturingssystemen of apparaattypen in uw testomgeving ondersteunt, moet u submappen maken voor elk besturingssysteem en type en model dat u van plan bent te implementeren.

   Tip

   Als de stuurprogramma's voor de referentie- en de doelcomputer zijn opgenomen in het besturingssysteem dat u aan het implementeren bent, kunt u deze stap overslaan.

   Verificatiestappen: Controleer of de wizard Nieuw stuurprogramma de stuurprogrammabestanden naar de implementatieshare in de daarvoor bestemde niet met Windows meegeleverde stuurprogramma's\<naam stuurprogramma>-mappen kopieert.

6. Maak een standaard clientreeks voor de referentiecomputer met behulp van de wizard Nieuwe takenreeks in het knooppunt Takenreeks van de implementatie-workbench die gebruikt gaat worden voor de implementatie en leg een kopie van de referentiecomputer vast met behulp van de besturingssysteembestanden die u eerder naar de workbench hebt geïmporteerd.

   Tip

   Deze taakvolgorde moet de installatiekopie van de referentiecomputer installeren en vastleggen. Dit heeft de voorkeur boven het gebruik van twee taakreeksen (één om te installeren en één om vast te leggen) omdat als er een verval is tussen de tijd tussen wanneer het systeem is gemaakt en wanneer deze is vastgelegd, mogelijk andere configuraties geïntroduceerd kunnen worden.

   Verificatiestappen: Als de wizard Nieuwe takenreeks is voltooid, wordt het bericht 'Het proces is voltooid' weergegeven. De naam en beschrijving van de takenreeks die u hebt gemaakt moeten nu ook in de console van de MDT-workbench worden weergegeven.

7. Schakel implementatie van de procesbewaking in de MDT-implementatieshare in. Daardoor wordt elementaire controle van de takenreeks verkregen terwijl de door u geconfigureerde stappen worden geconfigureerd vanuit de MDT-workbench. Hierdoor wordt ook een regel toegevoegd aan het customsettings.ini-bestand dat wordt weergegeven op het tabblad Regels van de eigenschappen van de implementatieshare, te vergelijken met EventService=http:// <computernaam>:9800.

   Bovendien kan meer gedetailleerde logboekregistratie worden ingeschakeld door het handmatig wijzigen van de bestandsinhoud van customsettings.ini op het tabblad Regels, bij eigenschappen van de implementatieshare, om gedetailleerde logboekbestanden voor elke computer te maken wanneer een takenreeks wordt uitgevoerd. U kunt ook dynamische logboekregistratie inschakelen voor het vastleggen van alle actieve takenreeksacties. U moet eerst maakt eerst een netwerkshare voor het opslaan van logboekbestanden maken en de juiste machtigingen instellen. Als u dynamische logboekregistratie wilt inschakelen, moet u een map maken in de eerder aangemaakte netwerkshare die als host-dient voor dat dynamische logboekbestand.

   • Werk het regelbestand van uw customsettings.ini-bestand bij met de volgende regel om logboekregistratie per computer te configureren: SLSHARE=\\MDTServernaam\MDTLogsSharenaam\%Computernaam%.

   • Als u dynamische logboekregistratie wilt registreren voor het vastleggen van alle takenreeksactiviteiten in real-time, moet u het customsettings.ini-bestand bijwerken met de volgende regel: SLShareDynamicLogging=\\MDTServernaam\MDTLogsSharenaam\ DynamischeMDTLogsSharenaam 

   Tip

   Terwijl u het customsettings.ini-bestand wijzigt, kunt u ook de naam aanpassen van de organisatie die wordt weergegeven in de wizard MDT door de volgende regel boven de logboekvermeldingen toe te voegen: _SMSTSOrgName=WeerTeGevenOrganisatienaam. U kunt ook

   Samen zouden deze regels er in het customsettings.ini-bestand er zo moeten uitzien:

   [Settings] Priority=Default Properties=MyCustomProperty [Default] OSInstall=Y SkipCapture=NO SkipAdminPassword=YES SkipProductKey=YES SkipComputerBackup=NO SkipBitLocker=NO Copy Logs if en error occurs or when deployment is successfully completed SLShare=\\<YourMDTServerName>\<YourMDTLogsShare> ; Enable Dynamig Logging SLSHAREDynamicLogging=\\<YourMDTServerName>\<YourMDTLogsShare>\<YourDymanicMDTLogsShare> _SMSTSOrgName=<OrganizationNameYouWantDisplayed>
   

   Verificatiestappen:

   • Als controle is ingeschakeld, zou het bericht 'Geen controlegegevens beschikbaar omdat de controle niet is ingeschakeld voor deze implementatieshare' niet moeten verschijnen. wanneer het knooppunt controle van de implementatieworkbench is geselecteerd.

   • Een regel vergelijkbaar met de volgende is toegevoegd aan de inhoud van het customsettings.ini-bestand die wordt weergegeven op het tabblad Regels van de eigenschappen van de implementatieshare: EventService=http:// <computernaam>:9800

   • Als u een aangepaste organisatienaam hebt toegevoegd om te worden weergegeven door de takenreeks, is er een regel vergelijkbaar met de volgende toegevoegd aan de inhoud van het customsettings.ini-bestand die wordt weergegeven op het tabblad Regels van de eigenschappen van implementatieshare: _SMSTSOrgName=<WeerTeGevenOrganisatienaam>

   • Als u gedetailleerde logboekregistratie hebt ingeschakeld door de sharelocaties van aangepaste logboekbestanden toe te voegen aan het bestand customsettings.ini, zoals weergegeven op het tabblad Regels van de implementatieshare-eigenschappen, controleer dan vervolgens of u toegang hebt tot de bestandsshares van het netwerk voor zowel de logboekregistratie per computer als de rechtstreekse dynamische logboekregistratie die een afzonderlijk logboekbestand voor BDD.log bevat dat dynamisch wordt bijgewerkt wanneer een takenreeks wordt uitgevoerd.

8. Werk de implementatieshare bij met de nieuwste informatie nadat u de configuratie daarvan hebt voltooid met behulp van de actie Implementatieshare bijwerken in het actiedeelvenster van de MDT-workbench. Door het bijwerken van de implementatieshare worden alle MDT-configuratiebestanden bijgewerkt en een aangepaste versie van Windows PE gegenereerd die wordt gebruikt om de referentiecomputer te starten en de implementatie van de LTI te initiëren.

   Wanneer de implementatieshare is bijgewerkt, zal MDT ISO-installatiekopieën en WIM-bestanden genereren die worden gebruikt voor het starten van de implementatie van het besturingssysteem volgens de instellingen die u hebt geconfigureerd in de eigenschappen van de implementatieshare. 

   Verificatiestappen: Wanneer de implementatieworkbench is bijgewerkt, moet MDT de bestanden LiteTouchPE_x64.iso en LiteTouchPE_x64.wim (voor 64-bits doelcomputers) en de bestanden LiteTouchPE_x86.iso en LiteTouchPE_x86.wim (voor 32-bits doelcomputers) hebben gemaakt in de map \\<computernaam>\deploymentshare$\Boot.

9. Laad de installatiekopie in de WDS-console om ervoor te zorgen dat doelcomputers gebruik kunnen maken van de aangepaste Windows PE-installatiekopieën via het netwerk.

   Alles wat u nog moet toevoegen is de installatiekopie gemaakt door MDT naar het knooppunt opstartgegevens in de WDS-console (klik met de rechtermuisknop op opstartgegevens en blader naar de locatie van de installatiekopie gemaakt door MDT in de laatste stap (%InstallDir%\DeploymentShare\Boot\LiteTouchPE_x64.wim). Installatiekopieën toevoegen aan WDS is niet nodig.

   Verificatiestappen: Als de wizard Afbeelding toevoegen is voltooid, wordt het bericht 'De bewerking is voltooid. De geselecteerde kopieën zijn toegevoegd aan de server.' weergegeven. Als je daarnaast een computer opstart die is geconfigureerd om op te starten van het netwerk, selecteer dan de optie om op te starten vanuit PXE. De aangepaste opstartgegevens zouden dan beschikbaar moeten zijn in de lijst met opties.

10. Gebruik PXE om je kopie over het netwerk te installeren en vast te leggen. Start de referentiecomputer en selecteer de optie om op te starten met het PXE-netwerk vanuit het netwerk dat WDS gebruikt en selecteer dan de opstartgegevens die eerder werden geüpload in WDS om de aangepaste Windows PE-omgeving te starten.

    Bij het starten van de wizard Windows Deployment selecteert u de standaard-clienttakenreeks die u eerder hebt gemaakt om het besturingssysteem te installeren en vast te leggen op de referentiecomputer, en voert u deze uit. U hoeft zich geen zorgen te maken over het merendeel van de instellingen die worden weergegeven door de wizard Windows Deployment, maar vergeet niet om de optie om een kopie van de referentiecomputer op de wizard Capture Image vast te leggen te selecteren. Anders accepteert u de standaardinstellingen, inclusief het pad voor het opslaan van de vastgelegde kopie en begint u de installatie van het besturingssysteem en het proces van het vastleggen van de kopie.

    Tip

    Standaard elke keer als de computer wordt gestart vanuit de opstartgegevens moet u referenties voor netwerktoegang opgeven om toegang te krijgen tot de implementatieshare van WinPE. Als u veel gaat testen met deze methode, kunt u toegangsreferenties voor de netwerkshare toevoegen door de inhoud van het bestand Bootstrap.ini te bewerken dat wordt weergegeven is op het tabblad Regels van de eigenschappen van de implementatieshare, vergelijkbaar met het volgende voorbeeld. Nadat u dit hebt gedaan, moet u de implementatieshare bijwerken en de installatiekopie op de PXE-server vervangen.

    [Settings] Priority=Default DeployRoot=<DeployRootPath> UserDomain=<FQDNofTestDomain> UserID=<TestDomainUser> UserPassword=<TestDomainUserPassword>
    

    Verificatiestappen: De referentiecomputer moet de stappen doorlopen die nodig zijn om het besturingssysteem te installeren zoals is vastgelegd in de takenreeks. Hierna zou sysprep direct moeten worden uitgevoerd en worden de stappen vastgelegd om een kopie van de referentiecomputer te bewaren in de aangegeven netwerkshare als de takenreeks wordt uitgevoerd. Standaard zal de vastgelegde kopie terechtkomen in de map %InstallDir%\DeploymentShare\Captures.

11. Voeg de vastgelegde referentiekopie toe aan de implementatie-workbench. Voordat u de vastgelegde kopie kunt implementeren, moet deze aan de lijst met besturingssystemen in het knooppunt besturingssystemen in de implementatie-workbench van de map %InstallDir%\DeploymentShare\Captures worden toegevoegd met de wizard Importeren besturingssysteem.

    Verificatiestappen: Wanneer de wizard Besturingssysteem importeren is voltooid, moet de vastgelegde kopie van de referentiecomputer worden toegevoegd aan de lijst met besturingssystemen in het deelvenster van het knooppunt Besturingssystemen in de workbenchimplementatie en moet het vastgelegde WIM-bestand worden gekopieerd naar de map voor de besturingssystemen.

12. Maak een tweede standaard clienttakenreeks met behulp van de wizard Nieuwe takenreeks. De takenreeks zal worden gebruikt om de vastgelegde kopie te implementeren op een doel- en testcomputer. U moet dit doen om ervoor te zorgen dat de basisimplementatie functioneel is voordat u naar de productieomgeving gaat.

    Tip

    Zorg ervoor dat u de installatiekopie selecteert in de opties van het besturingssysteem in de workbench-implementatie tijdens het aanmaken van de takenreeks.

    Verificatiestappen: Als de wizard Nieuwe takenreeks is voltooid, wordt het bericht 'Het proces is voltooid' weergegeven. De naam en beschrijving van de takenreeks die u hebt gemaakt moeten nu ook in de console van de MDT-workbench worden weergegeven.

13. PXE gebruiken om uw installatiekopie via het netwerk te implementeren en te testen. Start de doelcomputer en selecteer de optie PXE-opstart van het netwerk met WDS en selecteer vervolgens de opstartinstallatiekopie die daarvoor in WDS werd geüpload om de aangepaste Windows PE-omgeving op te starten.

    Bij het starten van de wizard Windows Deployment selecteert en start u de standaard clientakenreeks die u hebt gemaakt om de installatiekopie van het besturingssysteem op de doelcomputer te installeren. Op de wizardpagina Installatiekopie moet u niet de optie selecteren om een kopie te maken van deze computer. Accepteer enkel de standaardinstellingen en klik op Volgende om te beginnen met het installatieproces van het besturingssysteem.

    Verificatiestappen: De doelcomputer moet automatisch de stappen doorlopen die nodig zijn om de installatiekopie van de referentiecomputer goed te installeren. Na voltooiing moet het dialoogvenster Installatieoverzicht worden weergegeven zonder dat er fouten en waarschuwingen worden gemeld.

14. Kopieer de referentie-installatiekopie naar een draagbaar opslagapparaat of verwisselbaar medium om deze naar de productieomgeving te verplaatsen. Voordat u begint met de stappen voor de productieomgeving moet u de referentie-installatiekopie naar een geldige netwerkshare in de productieomgeving kopiëren zodat deze in de Configuration Manager-console kan worden geïmporteerd.

    Verificatiestappen: De vastgelegde en geteste installatiekopie van het besturingssysteem van de referentiecomputer is nu beschikbaar op een draagbaar opslagapparaat of verwisselbaar medium en kan naar de productieomgeving worden overgebracht.

Stappen in de productieomgeving

In de productieomgeving gebruikt u Configuration Manager om de kopie van het besturingssysteem van Windows (WIM-bestand) dat u in de testomgeving met MDT hebt vastgelegd, te implementeren.

Volg deze stappen om de kopieën van het enterprise-besturingssysteem te implementeren en beheren in uw productieomgeving met Configuration Manager ZTI.

1. Zorg ervoor dat de productieomgeving PXE-opstartaanvragen ondersteunt van Configuration Manager-clients.

   Zorg ervoor dat AD DS, DHCP en DNS beschikbaar zijn voor computers die vanaf het netwerk opstarten.	Notitie Het is niet nodig WDS tijdens deze stap te installeren omdat de vereiste WDS-onderdelen tijdens de volgende stap op door PXE ingeschakelde distributiepunten van de Configuration Manager worden geïnstalleerd.
   U moet ook een juist bereik aan IP-adressen bepalen dat DHCP op het netwerk beschikbaar stelt om als Configuration Manager-sitegrens te gebruiken om netwerkopstartaanvragen te ondersteunen.

   Verificatiestappen: U hebt ervoor gezorgd dat de netwerkomgeving PXE-opstartaanvragen ondersteunt van computers die vanaf het netwerk opstarten en u hebt een geschikte op DHCP-gebaseerde IP-adressenreeks bepaald om te gebruiken als Configuration Manager-sitegrens.

2. Bereid de Configuration Manager-omgeving voor om besturingssystemen via het netwerk te implementeren.

   Schakel Configuration Manager-distributiepunten in die op PXE-aanvragen via het netwerk antwoorden. U moet ervoor zorgen dat PXE-ondersteuning voor clients ingeschakeld is op het PXE-tabblad 'Eigenschappen van distributiepunt' (dat WDS installeert indien nodig) en de distributiepunten toestaan op inkomende PXE-aanvragen te antwoorden zodat het distributiepunt PXE-opstartaanvragen van computers op het netwerk kan aanvaarden.	Tip Voor extra beveiliging kunt u een wachtwoord instellen voor computers die een door PXE ingeschakeld distributiepunt gebruiken als ze vanaf het netwerk opstarten.
   De Configuration Manager-client moet referenties ingeven om toegang te krijgen tot de Configuration Manager-distributiepunten van het netwerk. Dit account is nodig omdat Configuration Manager-clientcomputers het lokale systeemaccount gebruiken om de meeste bewerkingen op de computer uit te voeren, maar het lokale systeem heeft geen toegang tot netwerkbronnen tijdens implementaties van het besturingssysteem via het netwerk. Als u onbekende computers toegang wilt geven tot netwerkbronnen van Configuration Manager, moet u een Configuration Manager-netwerktoegangsaccount maken en configureren.	Tip U kunt het netwerktoegangsaccount maken en configureren in het knooppunt Beheer van de Configuration Manager-console. Om dit te doen, klikt u met de rechtermuisknop op de naam van de site en selecteert u Siteonderdelen configureren en vervolgens Softwaredistributie. Selecteer daarna het tabblad Netwerktoegangsaccount om de eigenschappen van het account te configureren.
   Maak een grens gebaseerd op een IP-bereik en doe dat op basis van het op DHCP gebaseerde IP-adresbereik dat u in de vorige step hebt bepaald. U moet dit doen omdat onbekende computers die vanaf het netwerk opstarten nog niet in AD DS zitten en omdat de client aanneemt dat de computer die op Configuration Manager draait zich op een externe locatie bevindt, tenzij er sitegrenzen zijn ingesteld. Na het toevoegen van een sitegrens die op een door DHCP-ondersteund IP-subnet is gebaseerd, voegt u de sitegrens toe aan een sitegrensgroep.

   Verificatiestappen: 

   • Distributiepunten zijn correct geconfigureerd om op PXE-opstartaanvragen via het netwerk te antwoorden.

   • Een netwerktoegangsaccount is gemaakt en geconfigureerd om toegang tot netwerkbronnen te ondersteunen voor onbekende computers.

   • Er is een op een IP-adresbereik gebaseerde sitegrens gemaakt die overeenkomt met een IP-adresbereik dat door DHCP op het netwerk werd geleverd.

3. Schakel de standaardopstartkopieën in om PXE te ondersteunen in de Configuration Manager-console. In de oorspronkelijke release van Configuration Manager 2012 moet u handmatig de standaardopstartkopieën configureren om PXE-opstartaanvragen te ondersteunen. Deze ondersteuning is standaard ingeschakeld in latere versies.

   Verificatiestappen: Controleer of de standaardopstartkopieën zijn ingeschakeld voor PXE door ervoor te zorgen dat de optie Deze opstartkopie van het PXE-servicepunt implementeren is ingeschakeld op het tabblad Gegevensbron van de eigenschappen voor opstartkopie in de Configuration Manager-console.

   Notitie

   Nadat u hebt gecontroleerd dat de standaardopstartinstallatiekopieën voor PXE zijn ingeschakeld, moet u ook de status van inhoud controleren om te verzekeren dat PXE-opstartinstallatiekopieën over de sitedistributiepunten werden verdeeld om PXE-opstartaanvragen te ondersteunen.

4. Importeer de vastgelegde referentiekopie die u met MDT hebt aangemaakt in de Configuration Manager-console, in het knooppunt opstartinstallatiekopieën van besturingssystemen. Gebruik de wizard Installatiekopie van besturingssysteem toevoegen om naar de netwerkshare te bladeren waar u de vastgelegde referentiesysteemkopie hebt opgeslagen.

   Verificatiestappen: De wizard Installatiekopie van besturingssysteem toevoegen is voltooid en heeft de vastgelegde referentiesysteemkopie in de Configuration Manager-console geïmporteerd.

5. Voordat u PXE kunt gebruiken om de vastgelegde kopie van het besturingssysteem te implementeren, moet u de inhoud van de kopie van het besturingssysteem distribueren naar distributiepunten waarvoor PXE is ingeschakeld in de site met behulp van de wizard Inhoud distribueren.

   Nadat de vastgelegde kopie van het besturingssysteem is toegevoegd, moet u de optie Kopieer de inhoud in dit pakket naar een pakketshare op distributiepunten om clients toe te staan inhoud van het netwerk te installeren.

   Verificatiestappen: De wizard Inhoud distribueren moet worden voltooid en de status van de inhoud van de vastgelegde kopiedistributie moet na een paar seconden worden voltooid.

   Tip

   Nu is een goed moment om te controleren of de opstartkopieën (x86 en x64) en de besturingssysteemkopie die u net hebt geïmporteerd, zijn verdeeld.

6. Maak een takenreeks om het kopiepakket van het besturingssysteem te implementeren vanaf het knooppunt Takenreeksen in de Configuration Manager-console dat wordt gebruikt om de kopie te implementeren en de nieuwe computer aan het productiedomein toe te voegen.

   Notitie

   Voor deze oplossing hoeft u geen updates of toepassingen te installeren tijdens de implementatie, maar nadat u vertrouwd bent met het hele proces, moet u deze opties gebruiken om meer takenreeksen te maken voor toekomstige implementaties.

   Verificatiestappen: De nieuwe implementatietakenreeks moet nu worden weergegeven in het resultatenvenster van het knooppunt Takenreeksen in de Configuration Manager-console.

7. Implementeer de takenreeks als Beschikbaar voor de verzameling Alle onbekende computers die de standaardbronrecords bevat (een record voor 64-bits-computers en nog een voor 32-bits-computers) voor systemen die nog geen lid zijn van de Configuration Manager-database.

   Maak deze takenreeksimplementatie Beschikbaar in plaats van Vereist om te vermijden dat de takenreeks per ongeluk draait op computers die netwerkopstartopties hebben die hoger zijn ingesteld dan de lokale harde schijven in het systeem-BIOS. Hou er ook rekening mee dat dit kan gebeuren ongeacht de beschikbaarheid of vervaltijden die voor de takenreeksimplementatie werden ingesteld.

   Tip

   Voor extra beveiliging moet u een wachtwoord instellen voor computers om PXE-ingeschakelde distributiepunten te gebruiken als ze vanaf het netwerk opstarten, zoals beschreven werd in stap 2 van de implementatiestappen van de productie-omgeving.

   Verificatiestappen: De wizard Software implementeren is voltooid.

8. Installeer de vastgelegde kopie van het besturingssysteem op een bare-metal-testcomputer in de productieomgeving door de PXE-opstart te gebruiken.

   Wanneer de computer wordt ingeschakeld en wordt opgestart vanaf het netwerk, verkrijgt deze een IP-adres van de DHCP-server en maakt deze verbinding met de Configuration Manager-siteserver om de takenreeks uit te voeren die hiervoor werd geïmplementeerd op de verzameling Alle onbekende computers. Nadat een dialoogvenster wordt geopend om u te melden dat een takenreeks wordt uitgevoerd, moet de takenreeks worden uitgevoerd en een dialoogvenster met de voortgang van de installatie weergeven om de taken die op de computer worden uitgevoerd te laten zien terwijl het implementatieproces van het besturingssysteem wordt voltooid.

   Verificatiestappen: Zorg ervoor dat de PXE-opstart is gelukt en dat de bare-metalcomputer opstart met behulp van de opstartinstallatiekopie via het netwerk. Nadat het wachtwoord (indien nodig) juist wordt ingevoerd om het imagingproces te starten, worden de acties voltooid die zijn gedefinieerd in de takenreeks.

9. Implementatie van besturingssysteem controleren in de werkruimte voor bewaking van de Configuration Manager-console door de implementaties uit te breiden en de takenreeks te selecteren die u ervoor hebt geïmplementeerd. Klik met de rechtermuisknop op de naam van de takenreeks in het resultatenvenster en klik op Samenvatting uitvoeren en vernieuw vervolgens de informatie in het resultatenvenster om de meest actuele informatie te tonen.

   Tip

   Als u de sitesysteemrol Reporting Services-punt hebt geïnstalleerd, kunt u ook de implementatierapporten van het besturingssysteem nakijken die beschikbaar zijn om verslag te doen over de voortgang van de takenreeks.

   Verificatiestappen: Voortgang van de takenreeks en implementatiestatus worden uitgevoerd in voortgang naar succes.

10. Valideer de computerinstallatie van de testproductie van de vastgelegde referentiesysteemkopie. Meld u aan bij de testproductie op de computer en controleer of de takenreeks is voltooid met het verwachte geïnstalleerde besturingssysteem met de verwachte configuraties.

    U moet de nieuwe computernaam nu ook kunnen zien als toegewezen computerbronclient voor de Configuration Manager-site in de verzameling Alle systemen in de Configuration Manager-console.

    Verificatiestappen: De takenreeks moet de installatie van de vastgelegde kopie van het besturingssysteem hebben voltooid, het productiedomein hebben toegevoegd en de Configuration Manager-client hebben geïnstalleerd en opgestart. De nieuwe computerclientrecord moet nu ook aanwezig zijn in de verzameling Alle systemen van de Configuration Manager-console.

Implementatie voltooid.

Zie ook