Bereitstellen von Windows To Go in Configuration Manager

Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.

Erweitern Sie im Arbeitsbereich Softwarebibliothek den Bereich Betriebssysteme, und klicken Sie dann auf Tasksequenzen.

Klicken Sie auf der Registerkarte Startseite in der Gruppe Erstellen auf Tasksequenzmedien erstellen, um den Assistenten zum Erstellen von Tasksequenzmedien zu starten.

Geben Sie auf der Seite Medientyp wählen die folgenden Informationen an, und klicken Sie dann auf Weiter.

- Wählen Sie **Vorab bereitgestellte Medien** aus.

- Aktivieren Sie die Option **Unbeaufsichtigte Betriebssystembereitstellung zulassen**, um die Windows To Go-Bereitstellung ohne Benutzereingriff zu starten.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Dn249696.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Wichtig</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Wenn Sie diese Option mit der (im weiteren Verlauf dieses Verfahrens festgelegten) benutzerdefinierten Variablen SMSTSPreferredAdvertID verwenden, ist kein Benutzereingriff erforderlich, und der Computer wird bei der Bereitstellung von Windows To Go automatisch gestartet, sobald ein Windows To Go-Laufwerk erkannt wird. Der Benutzer wird aber weiterhin zur Eingabe eines Kennworts aufgefordert, wenn die Medien für den Kennwortschutz konfiguriert sind. Wenn Sie die Einstellung <strong>Unbeaufsichtigte Betriebssystembereitstellung zulassen</strong> verwenden, ohne die Variable SMSTSPreferredAdvertID zu konfigurieren, tritt beim Bereitstellen der Tasksequenz ein Fehler auf.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

Geben Sie auf der Seite Medienverwaltung die folgenden Informationen an, und klicken Sie dann auf Weiter.

- Wählen Sie **Dynamisches Medium** aus, wenn Sie zulassen möchten, dass das Medium ausgehend vom Clientstandort innerhalb der Standortgrenzen von einem Verwaltungspunkt an einen anderen Verwaltungspunkt umgeleitet wird.

- Wählen Sie **Standortbasiertes Medium** aus, wenn Sie wünschen, dass von dem Medium nur mit dem angegebenen Verwaltungspunkt Kontakt aufgenommen wird.

Geben Sie auf der Seite Medieneigenschaften die folgenden Informationen an, und klicken Sie dann auf Weiter.

- **Erstellt von**: Geben Sie an, von wem das Medium erstellt wurde.

- **Version**: Geben Sie die Versionsnummer des Mediums an.

- **Comment**: Geben Sie eine eindeutige Beschreibung des Verwendungszwecks des Mediums an.

- **Mediendatei**: Geben Sie den Namen und Pfad der Ausgabedateien an. Die Ausgabedateien werden vom Assistenten an diesen Speicherort geschrieben. Beispiel: **\\\\servername\\folder\\outputfile.wim**

Geben Sie auf der Seite Sicherheit die folgenden Informationen an, und klicken Sie dann auf Weiter.

- Aktivieren Sie das Kontrollkästchen **Unterstützung für unbekannte Computer aktivieren**, um zuzulassen, dass von dem Medium ein Betriebssystem auf einem nicht von Configuration Manager verwalteten Computer bereitgestellt wird. Für diese Computer gibt es in der Configuration Manager-Datenbank keine Einträge. Zu unbekannten Computern gehören die folgenden:

    - Computer, auf denen der Configuration Manager-Client nicht installiert ist

    - Computer, die nicht in Configuration Manager importiert wurden

    - Computer, die nicht von Configuration Manager ermittelt wurden

- Aktivieren Sie das Kontrollkästchen **Medien durch Kennwort schützen**, und geben Sie ein sicheres Kennwort ein, um das Medium vor nicht autorisiertem Zugriff zu schützen. Wenn Sie ein Kennwort angeben, kann der Benutzer das vorab bereitgestellte Medium nur nach Eingabe dieses Kennworts verwenden.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Gg712320.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-security(TechNet.10).jpeg" title="System_CAPS_security" alt="System_CAPS_security" /> Sicherheit Hinweis</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Aus Sicherheitsgründen wird empfohlen, zum Schutz vorab bereitgestellter Medien immer ein Kennwort zuzuweisen.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221337.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Hinweis</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Wenn Sie die vorab bereitgestellten Medien durch ein Kennwort schützen, wird der Benutzer auch dann zur Eingabe des Kennworts aufgefordert, wenn die Medien mit der Einstellung <strong>Unbeaufsichtigte Betriebssystembereitstellung zulassen</strong> konfiguriert sind.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- Wählen Sie für die HTTP-Kommunikation die Option **Selbstsigniertes Medienzertifikat erstellen** aus, und geben Sie dann das Start- und Ablaufdatum des Zertifikats an.

- Wählen Sie für die HTTPS-Kommunikation **PKI-Zertifikat importieren** aus, und geben Sie dann das zu importierende Zertifikat und das zugehörige Kennwort an.

  Weitere Informationen zu diesem für Startabbilder verwendeten Clientzertifikat finden Sie unter [PKI-Zertifikatanforderungen für Configuration Manager](gg699362\(v=technet.10\).md).

- **Affinität zwischen Benutzer und Gerät**: Geben Sie an, wie die Zuordnung von Benutzern zum Zielcomputer durch das Medium erfolgen soll, um die benutzerzentrierte Verwaltung in Configuration Manager zu unterstützen. Weitere Informationen dazu, wie die Affinität zwischen Benutzer und Gerät durch die Bereitstellung von Betriebssystemen unterstützt wird, finden Sie unter [Zuordnen von Benutzern zu einem Zielcomputer](hh846243\(v=technet.10\).md).

    - Geben Sie **Affinität zwischen Benutzer und Gerät mit automatischer Genehmigung zulassen** an, wenn die Zuordnung von Benutzern zum Zielcomputer durch das Medium automatisch erfolgen soll. Diese Funktionalität basiert auf den Aktionen der Tasksequenz, von der das Betriebssystem bereitgestellt wird. In diesem Fall wird von der Tasksequenz während der Bereitstellung des Betriebssystems an den Zielcomputer eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer erstellt.

    - Geben Sie **Affinität zwischen Benutzer und Gerät mit ausstehender Genehmigung durch den Administrator zulassen** an, wenn die Zuordnung von Benutzern zum Zielcomputer durch das Medium nach einer entsprechenden Genehmigung erfolgen soll. Diese Funktionalität basiert auf dem Geltungsbereich der Tasksequenz, von der das Betriebssystem bereitgestellt wird. In diesem Fall wird von der Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer erstellt. Es wird jedoch auf die Genehmigung durch den Administrator gewartet, bevor das Betriebssystem bereitgestellt wird.

    - Geben Sie **Affinität zwischen Benutzer und Gerät nicht zulassen** an, wenn keine Zuordnung von Benutzern zum Zielcomputer durch das Medium erfolgen soll. In diesem Fall wird während der Bereitstellung des Betriebssystems keine Beziehung zwischen Benutzern und dem Zielcomputer erstellt.

Geben Sie auf der Seite Tasksequenz die Windows 8-Tasksequenz an, die Sie im vorherigen Abschnitt erstellt haben.

Geben Sie auf der Seite Startabbild die folgenden Informationen an, und klicken Sie dann auf Weiter.

Wichtig

Die Architektur des verteilten Startabbilds muss für die Architektur des Zielcomputers geeignet sein. Beispielsweise kann ein x86- oder x64-Startabbild von einem x64-Zielcomputer gestartet und ausgeführt werden. Bei einem x86-Zielcomputer sind jedoch nur der Start und die Ausführung eines x86-Startabbilds möglich. Bei Windows 8-zertifizierten Computern im EFI-Modus müssen Sie ein x64-Startabbild verwenden.

- **Startabbild**: Geben Sie das Startabbild zum Starten des Zielcomputers an.

- **Verteilungspunkt**: Geben Sie den Verteilungspunkt an, auf dem das Startabbild gehostet wird. Das Startabbild wird von dem Assistenten vom Verteilungspunkt abgerufen und auf das Medium geschrieben.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221337.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Hinweis</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Der Administrator muss über das Zugriffsrecht <strong>Lesen</strong> für den Startabbildinhalt auf dem Verteilungspunkt verfügen. Weitere Informationen zum Festlegen von Zugriffsrechten finden Sie im Abschnitt <a href="gg712694(v=technet.10).md">Verwalten von Konten für den Zugriff auf Paketinhalt</a> des Themas <a href="gg712694(v=technet.10).md">Vorgänge und Wartungstasks für die Inhaltsverwaltung in Configuration Manager</a>.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- Wenn Sie auf der Seite **Medienverwaltung** des Assistenten die Option **Standortbasiertes Medium** ausgewählt haben, müssen Sie im Feld **Verwaltungspunkt** einen Verwaltungspunkt eines primären Standorts angeben.

- Wenn Sie auf der Seite **Medienverwaltung** des Assistenten die Option **Dynamisches Medium** ausgewählt haben, müssen Sie im Feld **Zugehörige Verwaltungspunkte** die zu verwendenden Verwaltungspunkte des primären Standorts sowie eine Prioritätsreihenfolge für die erste Kommunikation angeben.

Geben Sie auf der Seite Abbilder die folgenden Informationen an, und klicken Sie dann auf Weiter.

• Abbildpaket: Geben Sie das Paket an, das das Windows 8-Betriebssystemabbild enthält.

• Abbildindex: Geben Sie das bereitzustellende Abbild an, wenn das Paket mehrere Betriebssystemabbilder enthält.

• Verteilungspunkt: Geben Sie den Verteilungspunkt an, auf dem das Betriebssystemabbildpaket gehostet wird. Das Betriebssystemabbild wird von dem Assistenten vom Verteilungspunkt abgerufen und auf das Medium geschrieben.

  Hinweis
  Der Administrator muss über das Zugriffsrecht Lesen für den Betriebssystemabbildinhalt auf dem Verteilungspunkt verfügen. Weitere Informationen zum Festlegen von Zugriffsrechten finden Sie im Abschnitt Verwalten von Konten für den Zugriff auf Paketinhalt des Themas Vorgänge und Wartungstasks für die Inhaltsverwaltung in Configuration Manager.

Wählen Sie auf der Seite Anwendung auswählen den der Mediendatei hinzuzufügenden Anwendungsinhalt aus, und klicken Sie dann auf Weiter.

Wählen Sie auf der Seite Paket auswählen zusätzlichen Paketinhalt für die Mediendatei aus, und klicken Sie dann auf Weiter.

Wählen Sie auf der Seite Treiberpaket auswählen den der Mediendatei hinzuzufügenden Treiberpaketinhalt aus, und klicken Sie dann auf Weiter.

Wählen Sie auf der Seite Verteilungspunkte mindestens einen Verteilungspunkt aus, der den für die Tasksequenz erforderlichen Inhalt enthält, und klicken Sie dann auf Weiter.

Geben Sie auf der Seite Anpassung die folgenden Informationen an, und klicken Sie dann auf Weiter.

• Variablen: Geben Sie die Variablen an, die von der Tasksequenz zur Bereitstellung des Betriebssystems verwendet werden. Verwenden Sie für Windows To Go die Variable SMSTSPreferredAdvertID, um die Windows To Go-Bereitstellung im folgenden Format automatisch auszuwählen:

  SMSTSPreferredAdvertID = {Bereitstellungs-ID}: Hierbei stellt „Bereitstellungs-ID“ die Bereitstellungs-ID dar, die der Tasksequenz zugeordnet ist, die Sie zum Ausführen des Bereitstellungsvorgangs für das Windows To Go-Laufwerk verwenden.

  Tipp

  Wenn Sie diese Variable mit einer Tasksequenz verwenden, die (zuvor in diesem Verfahren) für die unbeaufsichtigte Ausführung konfiguriert wurde, ist kein Benutzereingriff erforderlich, und der Computer wird bei der Bereitstellung von Windows To Go automatisch gestartet, sobald ein Windows To Go-Laufwerk erkannt wird. Der Benutzer wird aber weiterhin zur Eingabe eines Kennworts aufgefordert, wenn die Medien für den Kennwortschutz konfiguriert sind.

• Prestart-Befehle: Geben Sie alle Prestart-Befehle an, die Sie vor der Tasksequenz ausführen möchten. Bei Prestart-Befehlen kann es sich um eine Skriptdatei oder ausführbare Datei handeln, über die eine Interaktion mit dem Benutzer in Windows PE möglich ist, bevor die Tasksequenz zum Installieren des Betriebssystems ausgeführt wird. Konfigurieren Sie die folgenden Variablen für die Windows To Go-Bereitstellung:

  • OSDBitLockerPIN: BitLocker für Windows To Go erfordert eine Passphrase. Legen Sie die Variable OSDBitLockerPIN als Teil eines Prestart-Befehls zum Festlegen der BitLocker-Passphrase für das Windows To Go-Laufwerk fest.

    Warnung
    Wenn BitLocker für die Passphrase aktiviert wurde, muss der Benutzer die Passphrase bei jedem Neustart des Computers vom Windows To Go-Laufwerk eingeben.

  • SMSTSUDAUsers: Gibt den primären Benutzer des Zielcomputers an. Verwenden Sie diese Variable, um den Benutzernamen zu erfassen, der dann zum Zuordnen des Benutzers und Geräts verwendet werden kann. Weitere Informationen zum Zuordnen von Benutzern und Zielcomputern finden Sie unter Zuordnen von Benutzern zu einem Zielcomputer.

    Tipp
    Zum Abrufen des Benutzernamens können Sie ein Eingabefeld als Teil des Prestart-Befehls erstellen, sodass Benutzer ihren Benutzernamen eingeben müssen, und dann die Variable mit dem Wert festlegen. Sie können der Skriptdatei für den Prestart-Befehl beispielsweise die folgenden Zeilen hinzufügen: UserID = inputbox("Enter Username" ,"Enter your username:","",400,0)  env("SMSTSUDAUsers") = UserID

  Weitere Informationen zum Erstellen einer Skriptdatei zur Verwendung als Prestart-Befehl finden Sie unter Prestart-Befehle für Tasksequenzmedien in Configuration Manager.

Schließen Sie den Assistenten ab.

Hinweis
Die Erstellung der vorab bereitgestellten Mediendatei durch den Assistenten kann einige Zeit in Anspruch nehmen.

Erstellen Sie auf dem Server zum Hosten der Windows To Go Creator-Paketdateien einen Quellordner für die Paketquelldateien.

Hinweis
Dem Computerkonto des Standortservers muss das Zugriffsrecht Lesen für den Quellordner zugewiesen sein.

Kopieren Sie die im Abschnitt Erstellen von vorab bereitgestellten Medien erstellte vorab bereitgestellte Mediendatei in den Paketquellordner.

Kopieren Sie das Windows To Go Creator-Tool (WTGCreator.exe) in den Paketquellordner. Dieses Tool steht auf jedem primären Configuration Manager SP1-Standortserver im folgenden Verzeichnis zur Verfügung: <ConfigMgr-Installationsordner>\OSD\Tools\WTG\Creator

Erstellen Sie mithilfe des Assistenten zum Erstellen von Paketen und Programmen ein Paket und Programm.

Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.

Erweitern Sie im Arbeitsbereich Softwarebibliothek den Abschnitt Anwendungsverwaltung, und klicken Sie dann auf Pakete.

Klicken Sie auf der Registerkarte Startseite in der Gruppe Erstellen auf Paket erstellen.

Geben Sie auf der Seite Paket den Namen und die Beschreibung des Pakets an. Geben Sie beispielsweise Windows To Go als Paketnamen ein, und geben Sie Paket zum Konfigurieren eines Windows To Go-Laufwerks mit System Center Configuration Manager als Paketbeschreibung an.

Aktivieren Sie das Kontrollkästchen Dieses Paket enthält Quelldateien, geben Sie den Pfad zu dem in Schritt 1 erstellten Paketquellordner an, und klicken Sie dann auf Weiter.

Wählen Sie auf der Seite Programmtyp die Option Standardprogramm aus, und klicken Sie dann auf Weiter.

Geben Sie auf der Seite Standardprogramm Folgendes an:

• Name: Geben Sie den Namen des Programms an. Geben Sie beispielsweise Creator als Programmnamen ein.

• Befehlszeile: Geben Sie WTGCreator.exe /wim:PrestageName.wim ein, wobei „PrestageName“ den Namen der vorab bereitgestellten Datei darstellt, die Sie erstellt und in den Paketquellordner für das Windows To Go Creator-Paket kopiert haben.

  Optional können Sie die folgenden Optionen hinzufügen:

  • enableBootRedirect: Dies ist die Befehlszeilenoption zum Ändern der Windows To Go-Startoptionen, sodass eine Startumleitung zulässig ist. Wenn Sie diese Option verwenden, wird der Computer vom USB-Laufwerk gestartet, ohne dass die Startreihenfolge in der Computerfirmware geändert werden oder der Benutzer beim Start eine Startoption auswählen muss. Wenn ein Windows To Go-Laufwerk erkannt wird, erfolgt der Computerstart von diesem Laufwerk.

• Run: Geben Sie Normal an, um das Programm basierend auf den Standardeinstellungen des Systems und Programms auszuführen.

• Programm kann ausgeführt werden: Geben Sie an, ob das Programm nur ausgeführt werden kann, wenn ein Benutzer angemeldet ist.

• Ausführmodus: Geben Sie an, ob das Programm mit den Berechtigungen des angemeldeten Benutzers oder mit Administratorberechtigungen ausgeführt werden soll. Zum Ausführen von Windows To Go Creator sind erhöhte Rechte erforderlich.

• Wählen Sie Benutzern gestatten, die Programminstallation anzuzeigen und mit ihr zu interagieren aus, und klicken Sie dann auf Weiter.

Geben Sie auf der Seite Anforderungen Folgendes an:

• Plattformanforderungen: Wählen Sie die entsprechenden Windows 8-Plattformen für die Bereitstellung aus.

• Geschätzter Speicherplatz: Geben Sie die Größe des Paketquellordners für Windows To Go Creator an.

• Maximal zulässige Laufzeit (Minuten): Hiermit wird die maximal zulässige Zeit für die Ausführung des Programms auf dem Clientcomputer angegeben. Standardmäßig ist dieser Wert auf 120 Minuten festgelegt.

  Wichtig

  Wenn Sie bei der Sammlung, für die dieses Programm ausgeführt wird, Wartungsfenster verwenden, kann ein Konflikt auftreten, wenn die Maximal zulässige Laufzeit länger ist als das geplante Wartungsfenster. Wenn für die maximal zulässige Laufzeit der Wert Unbekannt festgelegt ist, wird das Programm zwar während des Wartungsfensters gestartet, die Ausführung wird jedoch am Ende des Wartungsfensters nicht unterbrochen, sondern solange fortgesetzt, bis das Programm abgeschlossen ist oder ein Fehler auftritt. Wenn Sie für die maximal zulässige Laufzeit einen bestimmten Zeitraum (und nicht Unbekannt) festlegen, der die Dauer aller verfügbaren Wartungsfenster überschreitet, wird dieses Programm nicht ausgeführt.

  Hinweis
  Wenn der Wert auf Unbekannt festgelegt ist, wird die maximal zulässige Laufzeit von Configuration Manager auf 12 Stunden (720 Minuten) festgelegt.

  Hinweis
  Wird die (vom Benutzer festgelegte oder als Standardwert verwendete) maximal zulässige Laufzeit überschritten, wird das Programm von Configuration Manager beendet, sofern auf der Seite Standardprogramm die Option Mit Administratorrechen ausführen aktiviert und die Option Benutzern gestatten, die Programminstallation anzuzeigen und mit ihr zu interagieren deaktiviert ist.

Klicken Sie auf Weiter, und schließen Sie den Assistenten ab.

Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.

Erweitern Sie im Arbeitsbereich Softwarebibliothek den Abschnitt Anwendungsverwaltung, und klicken Sie dann auf Pakete.

Klicken Sie auf der Registerkarte Startseite in der Gruppe Erstellen auf Paket erstellen.

Geben Sie auf der Seite Paket den Namen und die Beschreibung des Pakets an. Geben Sie beispielsweise BitLocker für Windows To Go als Paketnamen ein, und geben Sie Paket zum Aktualisieren von BitLocker für Windows To Go als Paketbeschreibung an.

Aktivieren Sie das Kontrollkästchen Dieses Paket enthält Quelldateien, geben Sie den Speicherort für das Tool BitLocker für Windows To Go an, und klicken Sie dann auf Weiter. Das Tool BitLocker steht auf jedem primären Configuration Manager SP1-Standortserver im folgenden Verzeichnis zur Verfügung: <ConfigMgr-Installationsordner>\OSD\Tools\WTG\BitLocker\

Wählen Sie auf der Seite Programmtyp die Option Kein Programm erstellen aus.

Klicken Sie auf Weiter, und schließen Sie den Assistenten ab.

Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.

Erweitern Sie im Arbeitsbereich Softwarebibliothek den Bereich Betriebssysteme, und klicken Sie dann auf Tasksequenzen.

Wählen Sie die Windows 8-Tasksequenz aus, auf die auf dem vorab bereitgestellten Medium verwiesen wird.

Klicken Sie auf der Registerkarte Startseite in der Gruppe Tasksequenz auf Bearbeiten.

Klicken Sie auf den Schritt Windows und ConfigMgr einrichten, dann auf hinzufügen, anschließend auf Allgemein und schließlich auf Befehlszeile ausführen. Der Schritt Befehlszeile ausführen wird nach dem Schritt Windows und ConfigMgr einrichten hinzugefügt.

Fügen Sie auf der Registerkarte Eigenschaften des Schritts Befehlszeile ausführen Folgendes hinzu:

1. Name: Geben Sie einen Namen für die Befehlszeile an, z. B. BitLocker für Windows To Go aktivieren.

2. Befehlszeile: i386\osdbitlocker_wtg.exe /Enable /pwd:< Keine|AD>

   Parameter:

   • /pwd:<Keine|AD> – Geben Sie den Modus für die BitLocker-Kennwortwiederherstellung an. Dieser Parameter ist erforderlich, wenn Sie den Parameter /Enable in der Befehlszeile verwenden.

     Wählen Sie AD aus, um die BitLocker-Laufwerkverschlüsselung so zu konfigurieren, dass Wiederherstellungsinformationen für mit BitLocker geschützte Laufwerke in Active Directory-Domänendiensten (AD DS) gesichert werden. Durch die Sicherung von Wiederherstellungskennwörtern für ein mit BitLocker geschütztes Laufwerk können Administratoren das Laufwerk wiederherstellen, wenn es gesperrt ist. Dadurch wird sichergestellt, dass autorisierte Benutzer stets Zugriff auf verschlüsselte Daten des Unternehmens haben. Wenn Sie Keine angeben, ist der Benutzer selbst dafür verantwortlich, eine Kopie des Wiederherstellungskennworts oder Wiederherstellungsschlüssels aufzubewahren. Wenn diese Informationen verloren gehen oder ein Benutzer das Laufwerk vor dem Verlassen des Unternehmens nicht entschlüsselt, können Administratoren nicht problemlos auf das Laufwerk zugreifen.

   • /wait:<WAHR|FALSCH> – Geben Sie an, ob bei einer Tasksequenz auf den Abschluss der Verschlüsselung gewartet wird.

3. Wählen Sie die Option Paket aus, und geben Sie anschließend das Paket an, das Sie zu Beginn dieser Prozedur erstellt haben.

4. Fügen Sie auf der Registerkarte Optionen die folgenden Bedingungen hinzu:

   • Bedingung = Tasksequenzvariable

   • Variable = _SMSTSWTG

   • Bedingung = Ist gleich

   • Wert = Wahr

Hinweis
Mit dem Schritt BitLocker aktivieren, welcher häufig auf den neuen Befehlszeilenschritt folgt, kann BitLocker für Windows To Go nicht aktiviert werden. Dennoch können Sie diesen Schritt in der Tasksequenz behalten, um sie für Windows 8-Bereitstellungen ohne Windows To Go-Laufwerk zu verwenden.

Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.

Erweitern Sie im Arbeitsbereich Softwarebibliothek den Abschnitt Anwendungsverwaltung, und klicken Sie dann auf Pakete.

Wählen Sie das Windows To Go-Paket aus, das Sie im Schritt Erstellen eines Windows To Go Creator-Pakets erstellt haben.

Klicken Sie auf der Registerkarte Startseite in der Gruppe Bereitstellung auf Bereitstellen.

Geben Sie auf der Seite Allgemein die folgenden Einstellungen an:

1. Software: Vergewissern Sie sich, dass das Windows To Go-Paket ausgewählt ist.

2. Sammlung: Klicken Sie auf Durchsuchen, um die Sammlung auszuwählen, für die das Windows To Go-Paket bereitgestellt werden soll.

3. Standard-Verteilungspunktgruppen verwenden, die dieser Sammlung zugeordnet sind: Wählen Sie diese Option aus, wenn Sie den Paketinhalt in der Standard-Verteilungspunktgruppe der Sammlung speichern möchten. Wenn die ausgewählte Sammlung keiner Verteilungspunktgruppe zugeordnet ist, ist diese Option nicht verfügbar.

Klicken Sie auf der Seite Inhalt auf Hinzufügen, und wählen Sie dann die Verteilungspunkte oder Verteilungspunktgruppen aus, auf denen der diesem Paket und diesem Programm zugeordnete Inhalt bereitgestellt werden soll.

Wählen Sie auf der Seite Bereitstellungseinstellungen als Bereitstellungstyp Erforderlich aus, und klicken Sie dann auf Weiter.

Konfigurieren Sie auf der Seite Zeitplanung, wann dieses Paket und dieses Programm bereitgestellt oder für Clientgeräte verfügbar gemacht werden.

Welche Optionen auf dieser Seite verfügbar sind, ist davon abhängig, ob die Bereitstellungsaktion auf Verfügbar oder Erforderlich gesetzt ist.

Konfigurieren Sie unter Zeitplanung die folgenden Einstellungen, und klicken Sie dann auf Weiter.

1. Verfügbarkeitsdatum der Bereitstellung festlegen: Geben Sie den Zeitpunkt an, zu dem das Paket und das Programm zur Ausführung auf dem Zielcomputer verfügbar sind. Wenn Sie das Kontrollkästchen UTC aktivieren, sind das Paket und das Programm zum gleichen Zeitpunkt für mehrere Zielcomputer verfügbar, anstatt der lokalen Zeit auf den Zielcomputern entsprechend zu unterschiedlichen Zeitpunkten.

2. Ablaufdatum der Bereitstellung festlegen: Geben Sie den Zeitpunkt an, zu dem das Paket und das Programm auf dem Zielcomputer ablaufen. Wenn Sie UTC auswählen, endet die Gültigkeit der Tasksequenz auf mehreren Zielcomputern zum gleichen Zeitpunkt, anstatt der lokalen Zeit auf den Zielcomputern entsprechend zu unterschiedlichen Zeitpunkten.

Geben Sie auf der Seite Benutzerfreundlichkeit des Assistenten die folgenden Informationen an:

• Softwareinstallation: Die Software kann außerhalb konfigurierter Wartungsfenster installiert werden.

• Systemneustart (falls dieser zum Abschluss der Installation erforderlich ist): Ermöglicht das Neustarten eines Geräts außerhalb konfigurierter Wartungsfenster, wenn dies bei der Softwareinstallation erforderlich ist.

• Embedded-Geräte: Gilt nur für Configuration Manager SP1. Beim Bereitstellen von Paketen und Programmen für Windows Embedded-Geräte mit Schreibfilteraktivierung können Sie angeben, dass die Pakete und Programme auf dem temporären Overlay gespeichert und die Änderungen später ausgeführt werden oder dass sie am Installationsstichtag oder während eines Wartungsfensters ausgeführt werden sollen. Falls die Änderungen am Installationsstichtag oder während eines Wartungsfensters ausgeführt werden, ist ein Neustart erforderlich, und die Änderungen werden auf dem Gerät beibehalten.

Geben Sie auf der Seite Verteilungspunkte die folgenden Informationen an:

• Bereitstellungsoptionen: Geben Sie Inhalt vom Verteilungspunkt herunterladen und lokal ausführen an.

• Freigeben von Inhalten für andere Clients im gleichen Subnetz zulassen: Wählen Sie diese Option aus, um das Herunterladen von Inhalten von anderen Clients im Netzwerk zuzulassen, von denen die Inhalte bereits heruntergeladen und zwischengespeichert wurden, und so die Netzwerkauslastung zu reduzieren. Bei dieser Option, die auf Computern verwendet werden kann, auf denen Windows Vista SP2 und höher ausgeführt wird, wird Windows BranchCache verwendet.

• Die Verwendung eines Fallbackquellpfads für den Inhalt durch Clients zulassen: Geben Sie an, ob Clients ein Ausweichen und Verwenden eines nicht bevorzugten Verteilungspunkts als Quellspeicherort für Inhalt ermöglicht werden soll, wenn der Inhalt an keinem bevorzugten Verteilungspunkt verfügbar ist.

Schließen Sie den Assistenten ab.

Klicken Sie in der Configuration Manager-Konsole auf Softwarebibliothek.

Erweitern Sie im Arbeitsbereich Softwarebibliothek den Bereich Betriebssysteme, und klicken Sie dann auf Tasksequenzen.

Wählen Sie die Windows 8-Tasksequenz aus, die Sie im Schritt Voraussetzungen für die Bereitstellung von Windows To Go erstellt haben.

Klicken Sie auf der Registerkarte Startseite in der Gruppe Bereitstellung auf Bereitstellen.

Geben Sie auf der Seite Allgemein die folgenden Einstellungen an:

1. Tasksequenz: Vergewissern Sie sich, dass die Windows 8-Tasksequenz ausgewählt ist.

2. Sammlung: Klicken Sie auf Durchsuchen, um die Sammlung mit allen Geräten auszuwählen, für die möglicherweise eine Bereitstellung von Windows To Go erforderlich ist.

   Wichtig
   Wenn vom vorab bereitgestellten Medium, das Sie im Schritt Erstellen von vorab bereitgestellten Medien erstellt haben, die Variable SMSTSPreferredAdvertID verwendet wird, können Sie die Tasksequenz für die Sammlung Alle Systeme bereitstellen und auf der Seite Inhalt die Einstellung Nur Windows PE (ausgeblendet) angeben. Da die Tasksequenz ausgeblendet ist, steht sie nur Medien zur Verfügung.

3. Standard-Verteilungspunktgruppen verwenden, die dieser Sammlung zugeordnet sind: Wählen Sie diese Option aus, wenn Sie den Paketinhalt in der Standard-Verteilungspunktgruppe der Sammlung speichern möchten. Wenn die ausgewählte Sammlung keiner Verteilungspunktgruppe zugeordnet ist, ist diese Option nicht verfügbar.

Konfigurieren Sie auf der Seite Bereitstellungseinstellungen die folgenden Einstellungen, und klicken Sie dann auf Weiter.

- **Zweck**: Wählen Sie **Verfügbar** aus. Wenn die Tasksequenz für einen Benutzer bereitgestellt wird, wird die veröffentlichte Tasksequenz dem Benutzer im Anwendungskatalog angezeigt, wo er sie bei Bedarf anfordern kann. Wenn die Tasksequenz auf einem Gerät bereitgestellt wird, wird sie dem Benutzer im Softwarecenter angezeigt, und der Benutzer kann sie bei Bedarf installieren.

- **Verfügbar machen für**: Geben Sie an, ob die Tasksequenz für Configuration Manager-Clients, Medien oder die PXE verfügbar sein soll.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Dn249696.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Wichtig</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Verwenden Sie die Einstellung <strong>Nur Medien und PXE (ausgeblendet)</strong> für automatisierte Bereitstellungen von Tasksequenzen. Aktivieren Sie die Option <strong>Unbeaufsichtigte Betriebssystembereitstellung zulassen</strong>, und legen Sie die Variable SMSTSPreferredAdvertID als Teil des vorab bereitgestellten Mediums fest, damit der Computer ohne Benutzerinteraktion bei der Bereitstellung von Windows To Go automatisch gestartet wird, sobald ein Windows To Go-Laufwerk erkannt wird. Weitere Informationen zu den Einstellungen dieser vorab bereitgestellten Medien finden Sie im Abschnitt Erstellen von vorab bereitgestellten Medien.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

Konfigurieren Sie auf der Seite Zeitplanung die folgenden Einstellungen, und klicken Sie dann auf Weiter.

1. Verfügbarkeitsdatum der Bereitstellung festlegen: Geben Sie den Zeitpunkt an, zu dem die Tasksequenz zur Ausführung auf dem Zielcomputer verfügbar ist. Wenn Sie das Kontrollkästchen UTC aktivieren, ist die Tasksequenz zum gleichen Zeitpunkt für mehrere Zielcomputer verfügbar, anstatt der lokalen Zeit auf den Zielcomputern entsprechend zu unterschiedlichen Zeitpunkten.

2. Ablaufdatum der Bereitstellung festlegen: Geben Sie den Zeitpunkt an, zu dem die Tasksequenz auf dem Zielcomputer abläuft. Wenn Sie UTC auswählen, endet die Gültigkeit der Tasksequenz auf mehreren Zielcomputern zum gleichen Zeitpunkt, anstatt der lokalen Zeit auf den Zielcomputern entsprechend zu unterschiedlichen Zeitpunkten.

Geben Sie auf der Seite Benutzerfreundlichkeit die folgenden Informationen an:

- **Tasksequenzstatus anzeigen**: Geben Sie an, ob der Status der Tasksequenz vom Configuration Manager-Client angezeigt wird.

- **Softwareinstallation**: Geben Sie an, ob der Benutzer außerhalb eines konfigurierten Wartungsfensters nach dem geplanten Zeitpunkt Software installieren darf.

- **Systemneustart (falls dieser zum Abschluss der Installation erforderlich ist)**: Ermöglicht das Neustarten eines Geräts außerhalb konfigurierter Wartungsfenster, wenn dies bei der Softwareinstallation erforderlich ist.

- **Embedded-Geräte**: Beim Bereitstellen von Paketen und Programmen für Windows Embedded-Geräte mit Schreibfilteraktivierung können Sie angeben, dass die Pakete und Programme auf dem temporären Overlay gespeichert und die Änderungen später ausgeführt werden oder dass sie am Installationsstichtag oder während eines Wartungsfensters ausgeführt werden sollen. Falls die Änderungen am Installationsstichtag oder während eines Wartungsfensters ausgeführt werden, ist ein Neustart erforderlich, und die Änderungen werden auf dem Gerät beibehalten.

- **Internetbasierte Clients**: Geben Sie an, ob die Tasksequenz auf einem internetbasierten Client ausgeführt werden darf. Vorgänge, mit denen Software wie ein Betriebssystem installiert wird, werden von dieser Einstellung nicht unterstützt. Verwenden Sie diese Option nur für generische skriptbasierte Tasksequenzen, mit denen Vorgänge im Standardbetriebssystem ausgeführt werden.

Geben Sie auf der Seite Warnungen die für diese Tasksequenzbereitstellung gewünschten Warnungseinstellungen an, und klicken Sie dann auf Weiter.

Geben Sie auf der Seite Verteilungspunkte die folgenden Informationen an, und klicken Sie dann auf Weiter.

• Bereitstellungsoptionen:: Wählen Sie Inhalt lokal herunterladen, wenn dies für die Ausführung der Tasksequenz erforderlich ist aus.

• Remoteverteilungspunkt verwenden, wenn kein lokaler Verteilungspunkt verfügbar ist: Geben Sie an, ob Verteilungspunkte in langsamen und unzuverlässigen Netzwerken von Clients zum Herunterladen des Inhalts verwendet werden können, der für die Tasksequenz erforderlich ist.

• Die Verwendung eines Fallbackquellpfads für den Inhalt durch Clients zulassen: Geben Sie an, ob Clients ein Ausweichen und Verwenden eines nicht bevorzugten Verteilungspunkts als Quellspeicherort für Inhalt ermöglicht werden soll, wenn der Inhalt an keinem bevorzugten Verteilungspunkt verfügbar ist.

Schließen Sie den Assistenten ab.