Sdílet prostřednictvím

Známé problémy se sadou Microsoft Deployment Toolkit

Tento článek obsahuje podrobnosti o všech aktuálních známých problémech a omezeních sady Microsoft Deployment Toolkit (MDT). Předpokládá znalost konceptů, funkcí a možností verzí MDT.

Důležité

MdT se nepodporuje s Windows 11. Všechny uvedené známé problémy pro Windows 11 nebo sadu ADK pro Windows 11 jsou pouze pro informační účely a nepředstavují podporu. Další informace najdete v tématu Podporované platformy.

Průvodce vytvořením spouštěcí image pomocí MDT selže při vytváření spouštěcí image v Microsoft Configuration Manager po upgradu na sadu ADK pro Windows 11 verze 22H2

Po upgradu na sadu ADK pro Windows 11 verze 22H2 průvodce vytvoření spouštěcí bitové kopie pomocí MDT selže při pokusu o vytvoření spouštěcí image s následující chybou:

Nelze najít část cesty C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\x86\WinPE_OCs.

K této chybě dochází bez ohledu na to, jestli je vytvářená spouštěcí image x64.

Tato chyba je očekávaná chyba, protože počínaje sadou ADK pro Windows 11 verze 22H2 už nejsou zahrnuty 32bitové verze prostředí Windows PE. MdT navíc nepodporuje Windows 11 ani sadu ADK pro Windows 11. Další informace najdete v tématu Stažení a instalace sady Windows ADK.

Průvodce Vytvořit spouštěcí bitovou kopii pomocí MDT byl vytvořen, když Configuration Manager neměl žádné funkce pro vytváření spouštěcích imagí pomocí aktuálně nainstalované sady ADK přímo v konzole nástroje . Integrací MDT s Configuration Manager přidali funkci pro vytváření spouštěcích imagí pomocí aktuálně nainstalované sady ADK v konzole nástroje . Configuration Manager však od té doby přidal možnost vytvářet spouštěcí image v konzole bez nutnosti integrace MDT.

Spouštěcí image vytvořené pomocí průvodce Vytvořit spouštěcí bitovou kopii pomocí MDT se navíc nevyžadují pro pořadí úkolů vytvořené pomocí průvodce Vytvořit pořadí úkolů MDT . Tyto spouštěcí image a pořadí úkolů se běžně označují jako spouštěcí image MDT a pořadí úkolů MDT. Na spouštěcí imagi MDT ale není nic zvláštního a jedná se o binární ekvivalent Configuration Manager spouštěcí image. Pořadí úkolů MDT také nejsou speciální. Jsou to jenom Configuration Manager pořadí úkolů, která spouštějí skripty MDT. Jinými slovy, aby pořadí úkolů MDT fungovalo, nejsou vyžadovány spouštěcí image MDT. Ve spouštěcí imagi MDT nejsou žádné další binární soubory, které vyžadují pořadí úkolů MDT. Configuration Manager spouštěcí image budou fungovat bez problémů s pořadími úkolů MDT.

Místo vytvoření spouštěcích imagí v Configuration Manager pomocí průvodce Vytvořit spouštěcí bitovou kopii pomocí MDT použijte k vytváření spouštěcích imagí výchozí funkci v Configuration Manager. Další informace najdete v tématu Správa spouštěcích imagí pomocí Configuration Manager: Aktualizace distribučních bodů pomocí spouštěcí image.

Pokud chcete vytvořit novou spouštěcí bitovou kopii s použitím výchozí Configuration Manager funkce:

  1. Přejděte na cestu, která je hostitelem výchozí spouštěcí image x64 na serveru Configuration Manager lokality. Tato cesta by normálně byla <Configuration_Manager_install_directory>\OSD\boot\x64.

  2. V adresáři \OSD\boot\x64 vytvořte kopii boot.wim a přejmenujte ji na název podle vašeho výběru.

  3. V konzole Configuration Manager přejděte do uzlu Softwarová knihovna a pak přejděte na Přehled>spouštěcích imagíoperačních systémů>.

  4. Klikněte pravým tlačítkem na Spouštěcí image a vyberte Přidat spouštěcí bitovou kopii.

  5. Postupujte podle pokynů v Průvodci přidáním spouštěcí bitové kopie a importujte kopii vytvořenou boot.wim v kroku 2 jako novou spouštěcí image. Další informace o přidání spouštěcí image pomocí Průvodce přidáním spouštěcí image najdete v tématu Správa spouštěcích imagí pomocí Configuration Manager: Přidání spouštěcí image.

  6. Po dokončení Průvodce přidáním spouštěcí bitové kopie a přidání nové spouštěcí bitové kopie klikněte pravým tlačítkem na nově vytvořenou spouštěcí bitovou kopii a vyberte Aktualizovat distribuční body.

    Poznámka

    Před výběrem možnosti Aktualizovat distribuční body nedistribuujte nově vytvořenou spouštěcí image do distribučních bodů. Další kroky dokončí aktualizaci nově vytvořené spouštěcí image tak, aby byla stejná jako aktuálně nainstalovaná sada ADK a prostředí Windows PE. Toho lze dosáhnout bez toho, aniž byste nejprve distribuovali nově vytvořenou spouštěcí image do distribučních bodů. Před distribucí spouštěcí image do distribučních bodů je lepší dokončit správné vytváření spouštěcí image, abyste se vyhnuli zbytečným aktualizacím distribučních bodů. Distribuce spouštěcí image před dokončením aktualizace spouštěcí image způsobí nepotřebné aktualizace distribučních bodů.

  7. V Průvodci aktualizací distribučních bodů vyberte možnost Znovu načíst tuto spouštěcí bitovou kopii s aktuální verzí prostředí Windows PE ze sady Windows ADK, vyberte Další >a pak znovu Další > .

  8. Povolte dokončení Průvodce aktualizací distribučních bodů .

Po dokončení Průvodce aktualizací distribučních bodů bude nově vytvořená spouštěcí image ve stejné verzi jako aktuálně nainstalovaná sada ADK a prostředí Windows PE.

Pokud je potřeba do spouštěcí image přidat další komponenty:

  1. Klikněte pravým tlačítkem na nově vytvořenou spouštěcí bitovou kopii a vyberte Vlastnosti.

  2. V okně vlastností spouštěcí image vyberte kartu Volitelné součásti .

  3. Přidejte požadované volitelné komponenty. Další informace najdete v tématu Správa spouštěcích imagí pomocí Configuration Manager: Volitelné komponenty.

Proveďte další požadované změny nově vytvořené spouštěcí image, například přidání ovladačů, a pak distribuujte spouštěcí bitovou kopii do distribučních bodů.

Poznámka

Výše uvedená příručka zobrazuje pouze spouštěcí image x64, protože sada ADK pro Windows 11 verze 22H2 nebo novější podporuje pouze spouštěcí image x64.

Aplikace HTA hlásí chybu skriptu po upgradu na ADK pro Windows 11 verze 22H2

Po aktualizaci spouštěcí image MDT na ADK pro Windows 11 verze 22H2 přestanou fungovat aplikace HTA a zobrazí se okno se zprávou:

Chyba skriptu – ve skriptu na této stránce došlo k chybě.

Aplikace HTA spoléhají na MSHTML a počínaje Windows 11 verze 22H2 došlo ke změně výchozího staršího skriptovacího modulu.

Chcete-li tento problém vyřešit, musíte přidat následující hodnotu registru v prostředí WinPE:

 reg.exe add "HKLM\Software\Microsoft\Internet Explorer\Main" /t REG_DWORD /v JscriptReplacement /d 0 /f

Pokud chcete tuto změnu povolit v MDT, doporučujeme zálohovat následující soubor: C:\Program Files\Microsoft Deployment Toolkit\Templates\Unattend_PE_x64.xml a upravit ho následujícím způsobem:

<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="windowsPE">
        <component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">
            <Display>
                <ColorDepth>32</ColorDepth>
                <HorizontalResolution>1024</HorizontalResolution>
                <RefreshRate>60</RefreshRate>
                <VerticalResolution>768</VerticalResolution>
            </Display>
            <RunSynchronous>
                <RunSynchronousCommand wcm:action="add">
                    <Description>Fix HTA scripts error Windows 11 ADK 22H2</Description>
                    <Order>1</Order>
                    <Path>reg.exe add "HKLM\Software\Microsoft\Internet Explorer\Main" /t REG_DWORD /v JscriptReplacement /d 0 /f</Path>
                </RunSynchronousCommand>
                <RunSynchronousCommand wcm:action="add">
                    <Description>Lite Touch PE</Description>
                    <Order>2</Order>
                    <Path>wscript.exe X:\Deploy\Scripts\LiteTouch.wsf</Path>
                </RunSynchronousCommand>
            </RunSynchronous>
        </component>
    </settings>
</unattend>

Po uložení změn budete muset spouštěcí image zcela znovu vygenerovat.

Po upgradu na sadu ADK pro Windows 11 přestane fungovat vícesměrové vysílání Služby pro nasazení systému Windows (WDS)

Po aktualizaci spouštěcí image MDT na sadu ADK pro Windows 11 se můžou v prostředích s podporou vícesměrového vysílání Windows PE (WinPE) zobrazovat automaticky otevíraná okna s výzvou, wdscommonlib.dll a imagelib.dll ve WinPE chybí.

Správným způsobem, jak přidat vícesměrové vysílání WDS do WinPE, je nainstalovat do WinPE winPE-WDS-Tools OC (volitelné komponenty WinPE).

Podle tohoto příkladu nainstalujte winPE-WDS-Tools OC ve WinPE (za předpokladu, že existuje složka připojení E:\mnt).

Dism /mount-wim /WimFile:"E:\DeploymentShare\Boot\LiteTouchPE_multicast_x64.wim" /Index:1 /MountDir:E:\mnt
Dism /Image:"E:\mnt" /Add-Package /PackagePath:"C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\WinPE_OCs\WinPE-WDS-Tools.cab"
Dism /Image:"E:\mnt" /Add-Package /PackagePath:"C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\WinPE_OCs\en-us\WinPE-WDS-Tools_en-us.cab"
Dism /Unmount-Wim /MountDir:E:\mnt /Commit

Přidejte nebo nahraďte spouštěcí bitovou kopii s povoleným vícesměrovým vysíláním v modulu snap-in WDS pro konzolu MMC (Microsoft Management Console).

Rozšíření ZTI s verzí 2013 nebo 2107

Pokud nainstalujete nový web Configuration Manager s verzí 2103 nebo 2107 a spustíte Průvodce konfigurací ConfigMgr integrací MDT, rozšíření MDT se do lokality nepřidají.

Chcete-li tento problém vyřešit, zakažte nastavení hierarchie pro schválená rozšíření konzoly. Další informace najdete v tématu Povolení nebo zakázání rozšíření konzoly schválených pro hierarchii.

Windows 10, verze 2004

Při použití sestavení MDT 8456 se sadou Windows ADK pro Windows 10 verze 2004 je typ firmwaru systému BIOS nesprávně identifikován jako UEFI. Tento problém má za následek selhání při aktualizaci existujícího počítače pomocí nové verze Systému Windows. Chcete-li tento problém zmírnit, nainstalujte 4564442 opravy hotfix MDT.

Podpora moderních jazykových sad

Od Windows 10 verze 1809 se sady LIP (Language Interface Pack) doručují jako místní sady prostředí (LXPs). LXP jsou balíčky AppX. Pokud jsou zadané v souboru unattend.xml, nebudou automaticky vybrány a nasazení selže. Nenastavujte LXP jako výchozí. Uživatelé by měli vybrat použitý LXP z nastavení Windows.

Bezpečnostní riziko při provozu přes síť

Binární soubory nebo skripty, které běží přes síť, se neověřují pomocí digitálního podpisu. Tento problém zvyšuje riziko, že útočník manipuluje s binárními soubory a vloží škodlivý kód.

Pokud chcete tento problém zmírnit, chraňte síťové připojení pomocí protokolu IPsec nebo podepisování SMB.

Další kroky

Poznámky k vydání

Časté otázky