Vorbereiten für die Bereitstellung mit MDT 2013 Update 1

  • Artikel

In diesem Thema werden Sie durch die Schritte zum Erstellen der Serverstruktur geführt, die zur Bereitstellung des Windows 10-Betriebssystems mit Microsoft Deployment Toolkit (MDT) 2013 Update 1 erforderlich ist. Sie erhalten Informationen zur Installation der notwendigen Systemvoraussetzungen, zur Erstellung von freigegebenen Ordnern und Dienstkonten sowie zur Konfiguration von Sicherheitsberechtigungen im Dateisystem und in Active Directory.

Für die Zwecke dieses Themas verwenden wir zwei Geräte: DC01 und MDT01. DC01 ist ein Domänencontroller, und MDT01 ist ein Windows Server 2012 R2 Standard-Server. MDT01 ist Mitglied der Domäne „contoso.com“ für die fiktive Contoso Corporation. Weitere Informationen zur Einrichtung für dieses Thema finden Sie unter Bereitstellen von Windows 10 mit dem Microsoft Deployment Toolkit.

Systemanforderungen

MDT 2013 Update 1 erfordert die folgenden Komponenten:

  • Eines der folgenden Betriebssysteme:

    • Windows 7

    • Windows 8

    • Windows 8.1

    • Windows 10

    • Windows Server 2008 R2

    • Windows Server 2012

    • Windows Server 2012 R2

  • Windows Assessment and Deployment Kit (ADK) für Windows 10

  • Windows PowerShell

  • Microsoft .NET Framework

Installieren von Windows ADK für Windows 10

Bei diesen Schritten wird davon ausgegangen, dass der Mitgliedsserver MDT01 installiert und konfiguriert ist und Windows ADK für Windows 10 in den Ordner „E:\Downloads\ADK“ heruntergeladen wurde.

  1. Melden Sie sich auf MDT01 mit dem Kennwort P@ssw0rd als Administrator in der CONTOSO-Domäne an.

  2. Starten Sie das ADK-Setup („E:\Downloads\ADK\adksetup.exe“), und klicken Sie auf der ersten Seite des Assistenten auf Continue.

  3. Wählen Sie auf der Seite zum Select the features you want to change die folgenden Features aus, und schließen Sie den Assistenten mit den Standardeinstellungen ab:

    1. Bereitstellungstools

    2. Windows Preinstallation Environment (Windows PE)

    3. Migrationstool für den Benutzerstatus (UMST)

Installieren von MDT 2013 Update 1

Bei diesen Schritten wird davon ausgegangen, dass MDT 2013 Update 1 in den Ordner „E:\Downloads\MDT 2013“ auf MDT01 heruntergeladen wurde.

  1. Melden Sie sich auf MDT01 mit dem Kennwort P@ssw0rd als Administrator in der CONTOSO-Domäne an.

  2. Installieren Sie das MDT („E:\Downloads\MDT 2013\MicrosoftDeploymentToolkit2013_x64.msi“) mit den Standardeinstellungen.

Erstellen der OE-Struktur

Wenn bei Ihnen in Active Directory keine OE-Struktur (Organisationseinheit) vorhanden ist, sollten Sie eine erstellen. In diesem Abschnitt erstellen Sie für MDT 2013 Update 1 eine OE-Struktur und ein Dienstkonto.

  1. Erstellen Sie auf DC01 auf oberster Ebene der Domäne contoso.com eine OE mit dem Namen Contoso, indem Sie Active Directory-Benutzer und -Computer verwenden.

  2. Erstellen Sie in der Contoso-OE die folgenden Organisationseinheiten:

    1. Konten

    2. Computer

    3. Gruppen

  3. Erstellen Sie die folgenden zugrunde liegenden Organisationseinheiten in der OE Contoso/Konten:

    1. Administratoren

    2. Dienstkonten

    3. Benutzer

  4. Erstellen Sie die folgenden zugrunde liegenden Organisationseinheiten in der OE Contoso/Computer:

    1. Server

    2. Arbeitsstationen

  5. Erstellen Sie die folgende Organisationseinheit in der OE Contoso/Gruppen:

    • Sicherheitsgruppen

Abbildung 6

Abbildung 6 Ein Beispiel dafür, wie die OE-Struktur alle erstellten Organisationseinheiten verwaltet.

Erstellen des MDT-Dienstkontos

Wenn Sie ein Referenzimage erstellen, benötigen Sie ein Konto für MDT. Das MDT-Build-Konto wird zum Verbinden von Windows Preinstallation Environment (Windows PE) mit MDT01 verwendet.

  1. Navigieren Sie mithilfe der Active Directory-Benutzer und -Computer auf DC01 zu contoso.com/Contoso/Dienstkonten.

  2. Wählen Sie die OE für die Dienstkonten aus, und erstellen Sie das MDT_BA-Konto mithilfe folgender Einstellungen:

    1. Name: MDT_BA

    2. Benutzeranmeldename: MDT_BA

    3. Kennwort: P@ssw0rd

    4. Benutzer muss Kennwort bei der nächsten Anmeldung ändern: Auswahl aufheben

    5. Benutzer kann Kennwort nicht ändern: Ausgewählt

    6. Kennwort läuft niemals ab: Ausgewählt

Erstellen und Freigeben der Protokollordner

Standardmäßig speichert MDT die Protokolldateien lokal auf dem Client. Um ein Referenzimage aufzuzeichnen, müssen Sie die die serverseitige Protokollierung aktivieren. Dazu müssen Sie einen Ordner erstellen, in dem die Protokolle gespeichert werden. Weitere Informationen finden Sie unter Erstellen eines Windows 10-Referenzimages.

  1. Melden Sie sich auf MDT01 als CONTOSO\Administrator an.

  2. Erstellen Sie den Ordner E:\Logs und geben Sie ihn frei, indem Sie an einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten die folgenden Befehle ausführen:

    New-Item -Path E:\Logs -ItemType directory
New-SmbShare ?Name Logs$ ?Path E:\Logs -ChangeAccess EVERYONE
icacls E:\Logs /grant '"MDT_BA":(OI)(CI)(M)'

Abbildung 7

Abbildung 7 Die Registerkarte „Sharing“ des Ordners „E:\Logs“ nach der Freigabe für PowerShell.

Lesen von Protokolldateien mithilfe von CMTrace (optional)

Die MDT Lite Touch-Protokolldateien sind so formatiert, dass sie von Configuration Manager Trace (CMTrace) gelesen werden können. CMTrace ist als Teil des Microsoft System Center 2012 R2 Configuration Manager Toolkit verfügbar. Sie können auch den Editor verwenden, die Formatierung von CMTrace erleichtert aber das Lesen der Protokolle.

Abbildung 8

Abbildung 8 Eine MDT-Protokolldatei, die im Editor geöffnet ist.

Abbildung 9

Abbildung 9 Die gleiche Protokolldatei ist in CMTrace deutlich einfacher zu lesen.

Verwandte Themen

Wichtige Funktionen in MDT 2013 Update 1

MDT 2013-Update 1-Komponenten für Lite Touch