Erstellen einer verteilten Umgebung für die Bereitstellung von Windows 10

Artikel
04/01/2016

In diesem Thema erfahren Sie, wie Sie Ihre Windows 10-Bereitstellungsfreigaben replizieren können, um die Bereitstellung von Windows 10 an anderen Standorten oder Niederlassungen zu erleichtern. Wenn Sie in einer verteilten Umgebung arbeiten, ist die Replikation der Bereitstellungsfreigaben ein wichtiger Teil der Bereitstellungslösung. Mit Images von 5 GB und mehr ist die Bereitstellung von Computern in einer Zweigniederlassung über Kabel nicht möglich. Sie müssen den Inhalt replizieren, damit die Kunden vor Ort die Bereitstellung vornehmen können.

Wir verwenden für dieses Thema vier Computer: DC01, MDT01, MDT02 und PC0006. DC01 ist ein Domänencontroller, MDT01 ist ein Windows Server 2012 R2 Standard-Server und PC0006 ist ein leerer Computer, auf dem Sie Windows 10 bereitstellen werden. Konfigurieren Sie einen zweiten Bereitstellungsserver (MDT02) für einen anderen Standort (Stockholm), indem Sie die Bereitstellungsfreigabe am ursprünglichen Standort (New York) replizieren. MDT01, MDT02 und PC0006 sind Mitglieder der Domäne „contoso.com“ der fiktiven Contoso Corporation. Weitere Informationen zur Einrichtung für dieses Thema finden Sie unter Bereitstellen von Windows 10 mit dem Microsoft Deployment Toolkit.

Abbildung 1

Abbildung 1 In diesem Thema verwendete Computer.

Replizieren der Bereitstellungsfreigaben

Das Replizieren der Inhalte zwischen MDT01 (New York) und MDT02 (Stockholm) kann auf verschiedene Weise erfolgen. Die am häufigsten verwendeten Replikationslösungen mit dem Microsoft Deployment Toolkit (MDT) 2013 verwenden entweder die Linked Deployment Shares (LDS)-Funktion oder die DFS-Replikation (DFS-R). Einige Unternehmen setzen zur Replikation des Inhalts ein einfaches Robocopy-Skript ein.

Hinweis

Robocopy verfügt über Optionen zur Synchronisierung zwischen Ordnern. Es verfügt über eine einfache Berichterstellungsfunktion. Es unterstützt die Übertragungswiederholung und kopiert/entfernt nur Dateien aus der Quelle, die neuer sind als die Dateien aus dem Ziel.

Verknüpfte Bereitstellungsfreigaben in MDT 2013 Update 1

LDS ist ein in MDT integriertes Feature für die Replikation von Inhalten. Allerdings funktioniert LDS am besten mit einer starken Verbindung, z. B. einer LAN-Verbindung mit geringer Latenzzeit. Für die meisten WAN-Links ist DFS-R die bessere Option.

Warum ist DFS-R die bessere Option?

DFS-R ist nicht nur schnell und zuverlässig, sondern bietet auch eine zentrale Überwachung, Bandbreitensteuerung und eine hervorragende Deltareplikationsengine. DFS-R funktioniert gleichermaßen gut, ob Sie über 2 oder 90 Standorte verfügen. Beim Verwenden von DFS-R für MDT wird empfohlen, Ihre Bereitstellungsserver unter Windows Server 2008 R2 oder höher auszuführen. Ab dieser Version können Sie die Replikationsziele als schreibgeschützt konfigurieren, also genau so, wie für MDT erforderlich. Auf diese Weise können Sie Ihre Masterbereitstellungsfreigabe zentral verwalten und Änderungen bei deren Auftreten replizieren. DFS-R übernimmt Änderungen an der zentralen Bereitstellungsfreigabe in MDT01 rasch und repliziert die Delta-Änderungen in MDT02.

Einrichten der DFS-Replikation (DFS-R) für die Replikation

Die Einrichtung von DFS-R für die Replikation ist ein schneller und einfacher Vorgang. Sie bereiten die Bereitstellungsserver vor, und erstellen dann eine Replikationsgruppe. Konfigurieren Sie einige Replikationseinstellungen, um die Installation abzuschließen.

Vorbereiten von MDT01 für die Replikation

Klicken Sie in MDT01 über den Server-Manager auf Add roles and features.
Wählen Sie auf der Seite Select installation type die Option Role-based or feature-based installation aus.
Wählen Sie auf der Seite Select destination server den Eintrag MDT01.contoso.com aus, und klicken Sie auf Next.
Erweitern Sie auf der Seite Select server roles die Option File and Storage Services (Installed) und dann File and iSCSI Services (Installed).
Wählen Sie in der Liste Roles die Option DFS Replication aus. Wählen Sie im Dialogfeld Add Roles and Features Wizard die Option Add Features aus, und klicken Sie dann auf Next.

Abbildung 2 Hinzufügen der DFS-Replikationsrolle zu MDT01
Übernehmen Sie auf der Seite Select features die Standardeinstellungen, und klicken Sie auf Next.
Klicken Sie auf der Seite Confirm installation selections auf Install.
Klicken Sie auf der Seite Installation progress auf Close.

Vorbereiten von MDT02 für die Replikation

Klicken Sie in MDT02 über den Server-Manager auf Add roles and features.
Wählen Sie auf der Seite Select installation type die Option Role-based or feature-based installation aus.
Wählen Sie auf der Seite Select destination server den Eintrag MDT02.contoso.com aus, und klicken Sie auf Next.
Erweitern Sie auf der Seite Select server roles die Option File and Storage Services (Installed) und dann File and iSCSI Services (Installed).
Wählen Sie in der Liste Roles die Option DFS Replication aus. Wählen Sie im Dialogfeld Add Roles and Features Wizard die Option Add Features aus, und klicken Sie dann auf Next.
Übernehmen Sie auf der Seite Select features die Standardeinstellungen, und klicken Sie auf Next.
Klicken Sie auf der Seite Confirm installation selections auf Install.
Klicken Sie auf der Seite Installation progress auf Close.

Erstellen des Ordners „MDTProduction“ auf MDT02

Erstellen Sie auf MDT02 über den Datei-Explorer den Ordner E:\MDTProduction.
Geben Sie den Ordner E:\MDTProduction als MDTProduction$ frei. Verwenden Sie die standardmäßigen Berechtigungen.

Abbildung 3 Freigeben des Ordners E:\MDTProduction auf MDT02.

Konfigurieren der Bereitstellungsfreigabe

Wenn mehrere Bereitstellungsserver die gleichen Inhalte teilen, müssen Sie in der Datei „Bootstrap.ini“ Informationen darüber konfigurieren, mit welchem Server eine Verbindung hergestellt werden soll, je nachdem, wo der Client sich befindet. In MDT kann dies mithilfe der Standardgateway-Eigenschaft vorgenommen werden.

Navigieren Sie auf MDT01 mithilfe des Editors zum Ordner E:\MDTProduction\Control, und ändern Sie die Datei „Boostrap.ini“, sodass sie wie folgt aussieht:
```
[Settings]
Priority=DefaultGateway, Default
[DefaultGateway]
192.168.1.1=NewYork
192.168.2.1=Stockholm
[NewYork]
DeployRoot=\\MDT01\MDTProduction$
[Stockholm]
DeployRoot=\\MDT02\MDTProduction$
[Default]
UserDomain=CONTOSO
UserID=MDT_BA
SkipBDDWelcome=YES
```
Hinweis

Der Wert „DeployRoot“ muss in die Datei „Bootstrap.ini“ eingefügt werden. Sie können jedoch dieselbe Logik in der Datei „CustomSettings.ini“ verwenden. Sie können z. B. die Protokolle auf den lokalen Bereitstellungsserver (SLSHARE) umleiten oder einen lokalen Migrationsspeicher (UDDIR) des Migrationstools für den Benutzerstatus (USMT) verwenden. Weitere Informationen zu USMT finden Sie unter Auffrischen eines Windows 7-Computers mit Windows 10 und Ersetzen eines Windows 7-Computers durch einen Windows 10-Computer.
Speichern Sie die Datei „Bootstrap.ini“.
Klicken Sie in der Deployment Workbench mit der rechten Maustaste auf die Bereitstellungsfreigabe MDT Production, und wählen Sie Update Deployment Share aus.

Abbildung 4 Aktualisieren der Bereitstellungsfreigabe „MDT Production“
Verwenden Sie im Update Deployment Share Wizard die Standardeinstellungen.
Verwenden Sie die Windows-Bereitstellungsdienste-Konsole, nachdem das Update abgeschlossen ist. Klicken Sie im Knoten Boot Images mit der rechten Maustaste auf das Startimage MDT Production x64, und wählen Sie Replace Image aus.

Abbildung 5 Ersetzen des aktualisierten Startimages in WDS
Suchen Sie das Startimage E:\MDTProduction\Boot\LiteTouchPE_x64.wim, und wählen Sie es aus. Schließen Sie dann den Assistenten zum Ersetzen von Startabbildern mit den Standardeinstellungen ab.

Replizieren von Inhalten

Wenn die MDT01- und MDT02-Server vorbereitet sind, können Sie die eigentliche Replikation konfigurieren.

Erstellen der Replikationsgruppe

Klicken Sie auf MDT01 in der DFS-Verwaltung mit der rechten Maustaste auf Replication, und wählen Sie New Replication Group aus.
Wählen Sie auf der Seite Replication Group Type Multipurpose replication group aus, und klicken Sie auf Next.
Weisen Sie auf der Seite Name and Domain den MDTProduction-Namen zu, und klicken Sie auf Next.
Klicken Sie auf der Seite Replication Group Members auf Add, fügen Sie MDT01 und MDT02 hinzu, und klicken Sie dann auf Next.

Abbildung 6 Hinzufügen der Replikationsgruppenmitglieder
Wählen Sie auf der Seite Topology Selection die Option Full mesh aus, und klicken Sie auf Next.
Übernehmen Sie auf der Seite Replication Group Schedule and Bandwidth die Standardeinstellungen, und klicken Sie auf Next.
Wählen Sie auf der Seite Primary Member MDT01 aus, und klicken Sie auf Next.
Klicken Sie auf der Seite Folders to Replicate auf Add, geben Sie E:\MDTProduction als den zu replizierenden Ordner ein, und klicken Sie auf OK und dann auf Next.
Wählen Sie unter Local Path of MDTProduction auf der Seite Other Members die Option MDT02 aus, und klicken Sie auf Edit.
Wählen Sie auf der Seite Edit die Option Enabled aus, geben Sie E:\MDTProduction als den lokalen Pfad des Ordners ein, aktivieren Sie das Kontrollkästchen Make the selected replicated folder on this member read-only, klicken Sie auf OK und anschließend auf Next.

Abbildung 7 Konfigurieren des MDT02-Elements
Klicken Sie auf der Seite Review Settings and Create Replication Group auf Create.
Klicken Sie auf der Seite Confirmation auf Close.

Konfigurieren von replizierten Ordnern

Erweitern Sie auf MDT01 in der DFS-Verwaltung Replication, und wählen Sie dann MDTProduction aus.
Klicken Sie im mittleren Bereich mit der rechten Maustaste auf MDT01, und wählen Sie Properties aus.
Konfigurieren Sie auf der Seite MDT01 (MDTProduction) Properties folgende Parameter, und klicken Sie dann auf OK:
1. Legen Sie auf der Registerkarte Staging das Kontingent auf 20480 MB fest.
2. Legen Sie auf der Registerkarte Advanced das Kontingent auf 8192 MB fest.
  
  In diesem Szenario ist die Größe der Bereitstellungsfreigabe bekannt, Sie müssen jedoch unter Umständen die Werte für Ihre Umgebung ändern. Eine gute Faustregel ist, die Größe der 16 größten Dateien abzufragen und sicherzustellen, dass sie im Stagingbereich abgelegt werden können. Hier ist ein Windows PowerShell-Beispiel, in dem die Größe der 16 größten Dateien in der E:\MDTProduction-Bereitstellungsfreigabe berechnet:
```
(Get-ChildItem E:\MDTProduction -Recurse | Sort-Object Length -Descending | Select-Object -First 16 | Measure-Object -Property Length -Sum).Sum /1GB
```
Abbildung 8 Konfigurieren der Staging-Einstellungen
Klicken Sie im mittleren Bereich mit der rechten Maustaste auf MDT02, und wählen Sie Properties aus.
Konfigurieren Sie auf der Seite MDT02 (MDTProduction) Properties folgende Parameter, und klicken Sie dann auf OK:
1. Legen Sie auf der Registerkarte Staging das Kontingent auf 20480 MB fest.
2. Legen Sie auf der Registerkarte Advanced das Kontingent auf 8192 MB fest.

Hinweis

Es dauert einige Zeit, bis die Replikationselemente (MDT01 und MDT02) die Replikationskonfiguration abrufen. Die Zeit für die anfängliche Synchronisierung hängt von der Geschwindigkeit der WAN-Verbindung zwischen den Websites ab. Danach werden Deltaänderungen rasch repliziert.

Überprüfen der Replikation

Warten Sie, bis auf MDT02 im Ordner E:\MDTProduction Inhalte angezeigt werden.
Erweitern Sie mithilfe der DFS-Verwaltung Replication, klicken Sie mit der rechten Maustaste auf MDTProduction, und wählen Sie Create Diagnostics Report aus.
Wählen Sie im Diagnostics Report Wizard auf der Seite Type of Diagnostics Report or Test die Option Health report aus, und klicken Sie auf Next.
Übernehmen Sie auf der Seite Path and Name die Standardeinstellungen, und klicken Sie auf Next.
Übernehmen Sie auf der Seite Members to Include die Standardeinstellungen, und klicken Sie auf Next.
Übernehmen Sie auf der Seite Options die Standardeinstellungen, und klicken Sie auf Next.
Klicken Sie auf der Seite Review Settings and Create Report auf Create.
Öffnen Sie den Bericht in Internet Explorer, und aktivieren Sie ggf. die Option Allow blocked content.

Abbildung 9

Abbildung 9 Der Statusbericht für DFS-Replikation

Konfigurieren der Windows-Bereitstellungsdienste (Windows Deployment Services, WDS) an einem Remotestandort

Wie im vorherigen Thema für MDT01, müssen Sie das Startimage MDT Production Lite Touch x64 zu den Windows-Bereitstellungsdiensten auf MDT02 hinzufügen. Bei den folgenden Schritten wird vorausgesetzt, dass die Windows-Bereitstellungsdienste bereits auf MDT02 installiert sind.

Klicken Sie auf MDT02 in der WDS-Konsole mit der rechten Maustaste auf Boot Images, und wählen Sie Add Boot Image aus.
Navigieren Sie zur Datei „E:\MDTProduction\Boot\LiteTouchPE_x64.wim“, und fügen Sie das Abbild zu den Standardeinstellungen hinzu.

Bereitstellen des Windows 10-Clients am Remotestandort

Jetzt sollten Sie über eine Lösung für die Bereitstellung des Windows 10-Clients am Remotestandort Stockholm verfügen, der mit dem MDT Production-Bereitstellungsfreigabereplikat auf MDT02 verbunden wird.

Erstellen Sie einen virtuellen Computer mit den folgenden Einstellungen:
1. Name: PC0006
2. Speicherort: C:\VMs
3. Generation: 2
4. Arbeitsspeicher: 2048 MB
5. Festplatte: 60 GB (dynamischer Datenträger)
Starten Sie den virtuellen Computer PC0006, und drücken Sie die EINGABETASTE, um PXE (Pre-Boot Execution Environment) zu starten. Der Computer lädt jetzt das Windows PE-Startimage vom WDS-Server.
Schließen Sie nach dem Start von Windows Preinstallation Environment (Windows PE) den Windows Deployment Wizard mit folgenden Einstellungen ab:
1. Password: P@ssw0rd
2. Select a task sequence to execute on this computer:
  1. Windows 10 Enterprise x64 RTM Custom Image
  2. Computer Name: PC0006
  3. Applications: Auswahl von „Install - Adobe Reader XI - x86“.
Das Setup startet nun und führt folgende Aktionen aus:
1. Das Windows 10 Enterprise-Betriebssystem wird installiert.
2. Die hinzugefügte Anwendung wird installiert.
3. Das Betriebssystem wird über Ihren lokalen Windows Server Update Services (WSUS)-Server aktualisiert.