Auf Englisch lesen

Freigeben über

Windows Autopilot-Bereitstellung für vorhandene Geräte: Erstellen der Windows Autopilot-Tasksequenz in Configuration Manager

Windows Autopilot: Benutzergesteuerte Microsoft Entra Joinschritte:

  • Schritt 5: Erstellen einer Windows Autopilot-Tasksequenz in Configuration Manager

Eine Übersicht über den Workflow der Windows Autopilot-Bereitstellung für vorhandene Geräte finden Sie unter Windows Autopilot-Bereitstellung für vorhandene Geräte in Intune und Configuration Manager.

Erstellen einer Windows Autopilot-Tasksequenz für vorhandene Geräte in Configuration Manager

Nachdem die Pakete, die die JSON-Dateien des Windows Autopilot-Profils enthalten, erstellt und in Configuration Manager verteilt wurden, besteht der nächste Schritt darin, eine Tasksequenz zu erstellen, die die folgenden Funktionen ausführt:

  • Setzt das Gerät zurück.
  • Installiert eine neue Kopie von Windows auf dem Gerät.
  • Kopiert die JSON-Datei des Windows Autopilot-Profils auf das Gerät.

Das Kopieren der JSON-Datei des Windows Autopilot-Profils erfolgt in WinPE, wenn das neu installierte Windows-Betriebssystem offline ist. Wenn die Tasksequenz abgeschlossen ist, startet das Gerät zum ersten Mal im neu installierten Windows-Betriebssystem und führt die Out-of-Box-Benutzeroberfläche (OOBE) aus. Der OOBE-Prozess verarbeitet dann die JSON-Datei des Windows Autopilot-Profils, die die Windows Autopilot-Bereitstellung initiiert.

Hinweis

Wenn mehrere Windows Autopilot-Profile und mehrere JSON-Dateien für Windows Autopilot-Profile erstellt wurden, ist für jedes Windows Autopilot-Profil eine separate Tasksequenz erforderlich.

Führen Sie die folgenden Schritte aus, um die tasksequenz Windows Autopilot für vorhandene Geräte in Configuration Manager zu erstellen:

  1. Öffnen Sie auf einem Gerät, auf dem die Configuration Manager konsole installiert ist, z. B. auf einem Configuration Manager-Standortserver, die Configuration Manager-Konsole.

  2. Navigieren Sie im linken Bereich der Configuration Manager-Konsole zu Softwarebibliothek>Übersicht>Betriebssysteme.

  3. Wählen Sie Tasksequenzen und dann im Menüband Tasksequenz erstellen aus. Klicken Sie alternativ mit der rechten Maustaste auf Tasksequenzen , und wählen Sie Tasksequenz erstellen aus.

  4. Das Fenster Tasksequenzerstellungs-Assistent wird angezeigt:

    1. Wählen Sie auf der Seite Neue Tasksequenz erstellen die Option Windows Autopilot für vorhandene Geräte bereitstellen und dann die Schaltfläche Weiter > aus.

    2. Gehen Sie auf der Seite Tasksequenzinformationen angeben wie

      1. Geben Sie neben Name einen identifizierbaren Namen für das Windows Autopilot-Szenario für die Tasksequenz ein. Benutzergesteuerte Windows Autopilot-Microsoft Entra z. B. beitreten.

      2. Geben Sie neben Beschreibung eine Beschreibung für das Windows Autopilot-Szenario für die Tasksequenz ein.

      3. Wählen Sie neben Startimage: die Schaltfläche Durchsuchen aus.

        • Wählen Sie im angezeigten Fenster Startabbild auswählen unter Startimages: ein Startimage aus, und wählen Sie dann die Schaltfläche OK aus.

      4. Wählen Sie die Schaltfläche Weiter > aus.

    3. Auf der Seite Windows-Betriebssystem installieren :

      1. Wählen Sie neben Bildpaket: die Schaltfläche Durchsuchen aus. Suchen Sie im angezeigten Fenster Betriebssystemabbild auswählen unter Betriebssystemimages: das gewünschte Windows-Betriebssystemabbild, wählen Sie es aus, und wählen Sie dann die Schaltfläche OK aus.

      2. Wählen Sie neben Imageindex: die gewünschte Windows-Version aus. Beispiel : Enterprise.

      3. Stellen Sie sicher, dass die Option Partitionieren und Formatieren des Zielcomputers vor der Installation des Betriebssystems ausgewählt und aktiviert ist.

      4. Stellen Sie sicher, dass die Option Tasksequenz für die Verwendung mit BitLocker konfigurieren nicht ausgewählt ist. Wenn die BitLocker-Verschlüsselung gewünscht wird, empfiehlt Microsoft die Aktivierung über Intune Richtlinien, die während der Windows Autopilot-Bereitstellung angewendet werden.

        Hinweis

        Obwohl die BitLocker-Verschlüsselung technisch über die Tasksequenz aktiviert werden könnte, kann sie zu unerwünschten Ergebnissen führen. Anstatt beispielsweise BitLocker-Wiederherstellungsschlüssel in Intune oder Microsoft Entra ID zu speichern, können sie wie folgt gespeichert werden:

        • Configuration Manager BitLocker-Verwaltung.
        • Lokales Active Directory.

        Wenn die in der Tasksequenz angegebenen BitLocker-Einstellungen nicht mit den BitLocker-Richtlinieneinstellungen in Intune übereinstimmen, kann diese fehlerhafte Übereinstimmung dazu führen, dass das Gerät als nicht konform angezeigt wird. Das Beheben von Problemen wie diesem könnte bedeuten, dass das Laufwerk entschlüsselt und dann erneut verschlüsselt werden muss, um es zu beheben. Daher empfiehlt Microsoft, BitLocker nicht als Teil der Tasksequenz zu aktivieren und stattdessen BitLocker als Teil Intune Richtlinien zu aktivieren, die während Windows Autopilot bereitgestellt werden.

      5. Lassen Sie Product Key leer. Die Windows Autopilot für vorhandene Geräte Tasksequenz führt das Windows-Systemvorbereitungstool (Sysprep) am Ende der Tasksequenz aus. Sysprep löscht alle angegebenen Product Keys.

      6. Lassen Sie die Option Zufälliges Generieren des lokalen Administratorkennworts und Deaktivieren des Kontos auf allen Supportplattformen (empfohlen) ausgewählt. Alternativ kann die Option Konto aktivieren und lokales Administratorkennwort angeben ausgewählt und ein Kennwort angegeben werden. Das angegebene Kennwort ist jedoch erst nach dem Windows- und ConfigMgr-Task nützlich, und wenn die Tasksequenz fehlschlägt und nicht erfolgreich abgeschlossen wird. Wenn die Tasksequenz erfolgreich abgeschlossen wird, wird das Kennwort am Ende der Tasksequenz von Sysprep gelöscht.

      7. Nachdem alle Optionen auf der Seite Windows-Betriebssystem installieren konfiguriert wurden, wählen Sie die Schaltfläche Weiter > aus.

      Hinweis

      Wenn Sie den alternativen Schritt Beschleunigen des Bereitstellungsprozesses (optional) weiter unten in diesem Tutorial verwenden, wird Sysprep nie als Teil der Tasksequenz ausgeführt. Der Product Key und das lokale Administratorkennwort werden jedoch nie verarbeitet, da die Datei, die unattend.xml den Product Key und das Kennwort des lokalen Administrators enthält, im Rahmen dieses optionalen Schritts gelöscht wird. Aus diesem Grund sind bei Verwendung des alternativen Schritts Bereitstellungsprozess beschleunigen (optional) die für diese beiden Optionen angegebenen Einstellungen irrelevant, da sie nie verarbeitet werden.

    4. Fügen Sie auf der Seite Configuration Manager Client installieren alle erforderlichen Configuration Manager Clientinstallationseigenschaften für die Umgebung hinzu. Da das Gerät beispielsweise ein Arbeitsgruppengerät ist und während der Windows Autopilot für vorhandene Geräte Tasksequenz nicht in die Domäne eingebunden ist, können die Parameter SMSMP oder SMSMPLIST erforderlich sein, um bestimmte Aufgaben auszuführen, z. B. die Aufgaben Anwendung installieren oder Software installieren Updates. Nachdem Sie alle Configuration Manager Clientinstallationseigenschaften hinzugefügt haben, wählen Sie die Schaltfläche Weiter > aus.

    5. Wählen Sie auf der Seite Softwareupdates installieren die gewünschte Option aus, um Softwareupdates während der Tasksequenz zu installieren. Für die Windows Autopilot für vorhandene Geräte Tasksequenz empfiehlt Microsoft, die Standardoption Keine Softwareupdates installieren und keine Softwareupdates installieren während der Tasksequenz zu belassen. Sobald die gewünschte Option ausgewählt ist, wählen Sie die Schaltfläche Weiter > aus.

      Tipp

      Microsoft empfiehlt, keine Softwareupdates während der Windows Autopilot für vorhandene Geräte Tasksequenz zu installieren, da dadurch die Zeit für die Ausführung der Tasksequenz erheblich verlängert wird. Erwägen Sie stattdessen die Installation von Updates mit einer der beiden folgenden Optionen:

      • Die Configuration Manager Offline-Imagewartungsfunktion des geplanten Updates
      • Laden Sie jeden Monat die neueste monatliche ISO-Datei für die Version von Windows herunter, die installiert wird, und aktualisieren Sie dann das Paket für Betriebssystemimages in Configuration Manager mit dem neuen aktualisierten install.wim Image aus der ISO. Die ISOs werden monatlich aktualisiert und enthalten die neuesten Updates.

    6. Wählen Sie auf der Seite Anwendungen installieren die gewünschten Anwendungen aus, die während der Tasksequenz installiert werden sollen. Nachdem die gewünschten Anwendungen hinzugefügt wurden, wählen Sie die Schaltfläche Weiter > aus. Wenn keine Anwendungen installiert werden müssen, wählen Sie die Schaltfläche Weiter > aus, ohne Anwendungen auszuwählen.

      Tipp

      Anstatt Anwendungen während der Tasksequenz zu installieren, empfiehlt Microsoft, alle Anwendungen und Konfigurationen aus Microsoft Intune oder Configuration Manager Co-Verwaltung zu installieren. Dieser Prozess bietet eine konsistente Erfahrung zwischen Benutzern, die neue Geräte erhalten, und benutzern, die Windows Autopilot für vorhandene Geräte verwenden.

    7. Wählen Sie auf der Seite System für Windows Autopilot vorbereiten das Paket aus, das die Windows Autopilot-JSON-Datei enthält, die im Schritt Erstellen und Verteilen des Pakets für die JSON-Datei in Configuration Manager erstellt wurde. Sobald das Paket mit der Windows Autopilot-JSON-Datei ausgewählt ist, wählen Sie die Schaltfläche Weiter > aus.

      Hinweis

      Lassen Sie die Option Computer nach Abschluss dieser Tasksequenz herunterfahren deaktiviert. Diese Option wird später im Abschnitt Ändern der Tasksequenz konfiguriert, um die Sysprep-Befehlszeilenkonfiguration zu berücksichtigen.

    8. Überprüfen Sie auf der Seite Einstellungen bestätigen , dass alle Einstellungen korrekt sind, und wählen Sie dann die Schaltfläche Weiter > aus.

    9. Wenn der Assistent zum Erstellen von Tasksequenzen mit der Meldung Der Task "Tasksequenzerstellungs-Assistent" erfolgreich abgeschlossen ist, wählen Sie die Schaltfläche Schließen aus.

  5. Wenn mehrere Windows Autopilot-Profile und mehrere JSON-Dateien für Windows Autopilot-Profile erstellt wurden, wiederholen Sie die oben genannten Schritte, um zusätzliche Tasksequenzen zu erstellen. Jede JSON-Datei des Windows Autopilot-Profils benötigt eine eigene separate Tasksequenz.

Hinweis

Für Windows Autopilot für vorhandene Geräte Tasksequenz überspringt der Assistent zum Erstellen von Tasksequenzen das Konfigurieren und Hinzufügen des Tasks Netzwerkeinstellungen anwenden. Wenn die Aufgabe Netzwerkeinstellungen anwenden nicht in einer Tasksequenz angegeben ist, wird das Windows-Standardverhalten verwendet, das darin besteht, einer Arbeitsgruppe beizutreten.

Die Windows Autopilot für vorhandene Geräte Tasksequenz führt den Schritt Windows für die Erfassung vorbereiten aus, der das Windows-Systemvorbereitungstool (Sysprep) verwendet. Wenn das Gerät mit einer Domäne verknüpft ist, schlägt Sysprep fehl. Daher wird die Windows Autopilot für vorhandene Geräte Tasksequenz einer Arbeitsgruppe hinzugefügt. Aus diesem Grund ist es nicht erforderlich, die Aufgabe Netzwerkeinstellungen anwenden einer Windows Autopilot für vorhandene Geräte Tasksequenz hinzuzufügen.

Ändern der Tasksequenz, um die Sysprep-Befehlszeilenkonfiguration zu berücksichtigen

Die Windows Autopilot für vorhandene Geräte Tasksequenz fügt der Tasksequenz den Task Windows für die Erfassung vorbereiten hinzu. Der Task Windows für die Erfassung vorbereiten ist die Aufgabe, die Sysprep ausführt. Sysprep muss ausgeführt werden, damit OOBE beim nächsten Start die JSON-Datei des Windows Autopilot-Profils ausführt und verarbeitet. Der Task Windows für die Erfassung vorbereiten fügt jedoch der Sysprep-Befehlszeile den /Generalize Parameter hinzu. Der /Generalize Parameter bewirkt, dass Sysprep die JSON-Datei des Windows Autopilot-Profils löscht. Der /Generalize Parameter für Sysprep ist normal für herkömmliche Build- und Erfassungstasksequenzen, die nicht Windows Autopilot zugeordnet sind, aber er unterbricht Windows Autopilot-Bereitstellungen, da die JSON-Datei des Windows Autopilot-Profils gelöscht wird. Das Löschen der JSON-Datei des Windows Autopilot-Profils führt dazu, dass Windows Autopilot niemals während windows Setup und OOBE ausgeführt wird.

Um das Problem zu beheben, muss der Task Windows für die Erfassung vorbereiten aus der Tasksequenz entfernt und durch einen Task Befehlszeile ausführen ersetzt werden, der Sysprep ohne den /Generalize Parameter ausführt. Diese Lösung kann mithilfe der folgenden Schritte erreicht werden:

Hinweis

Wenn der optionale Schritt Beschleunigter Bereitstellungsprozess (optional) ausgeführt wird, überspringen Sie diesen Abschnitt, und fahren Sie mit dem nächsten Schritt von Schritt 6: Erstellen einer Sammlung in Configuration Manager fort.

  1. Öffnen Sie auf einem Gerät, auf dem die Configuration Manager konsole installiert ist, z. B. auf einem Configuration Manager-Standortserver, die Configuration Manager-Konsole.

  2. Navigieren Sie im linken Bereich der Configuration Manager-Konsole zu Softwarebibliothek>Übersicht>Betriebssysteme.

  3. Erweitern Sie Tasksequenzen, und suchen Sie dann die Windows Autopilot für vorhandene Geräte Tasksequenz, die im Abschnitt Windows Autopilot-Tasksequenz für vorhandene Geräte in Configuration Manager erstellt wurde.

  4. Sobald die Windows Autopilot für vorhandene Geräte Tasksequenz gefunden wurde, wählen Sie sie aus, und wählen Sie dann im Menüband Bearbeiten aus. Klicken Sie alternativ mit der rechten Maustaste auf die Windows Autopilot für vorhandene Geräte Tasksequenz, und wählen Sie Bearbeiten aus.

  5. Im fenster task sequence Editor, das geöffnet wird:

    1. Wählen Sie die Aufgabe Windows für die Erfassung vorbereiten aus.

    2. Wählen Sie oben links im Tasksequenz-Editor das Dropdownmenü Hinzufügen und dann Allgemeine>Befehlszeile ausführen aus. Der Task Befehlszeile ausführen wird unmittelbar nach dem Task Windows für die Erfassung vorbereiten hinzugefügt.

    3. Wählen Sie den Task Befehlszeile ausführen aus, und konfigurieren Sie dann mit den folgenden Einstellungen:

      • Name: Sysprep

      • Befehlszeile: Wählen Sie basierend auf dem gewünschten Verhalten eine der beiden folgenden Sysprep-Befehlszeilen aus, indem Sie in der oberen rechten Ecke des gewünschten Windows-Eingabeaufforderungscodeblocks Kopieren auswählen und dann die kopierte Sysprep-Befehlszeile in das Textfeld Befehlszeile einfügen:

        • Starten Sie das Gerät nach dem Ausführen von Sysprep neu. OOBE und diese Windows Autopilot-Bereitstellung wird sofort gestartet, nachdem die Tasksequenz abgeschlossen und das Gerät neu gestartet wird:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /reboot

        • Fahren Sie das Gerät nach dem Ausführen von Sysprep herunter. Nachdem das Gerät heruntergefahren wurde, werden OOBE und die Windows Autopilot-Bereitstellung erst gestartet, wenn das Gerät vom Endbenutzer zum ersten Mal eingeschaltet wird:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /shutdown

      Hinweis

      Sysprep kann das Gerät entweder herunterfahren oder neu starten, wenn die Ausführung abgeschlossen ist:

      • Ein Neustart des Geräts bewirkt, dass das Gerät neu gestartet wird, sobald die Tasksequenz abgeschlossen ist, und startet dann zum ersten Mal sofort in Windows und führt Windows Setup und OOBE aus. Wenn Windows Setup und OOBE ausgeführt werden, wird die Windows Autopilot-JSON-Datei verarbeitet, und die Windows Autopilot-Bereitstellung wird gestartet.

      • Beim Herunterfahren des Geräts wird das Gerät heruntergefahren und ausgeschaltet, sobald die Tasksequenz abgeschlossen ist. Das Herunterfahren und Ausschalten des Geräts bietet die Möglichkeit, das Gerät weiter vorzubereiten und es dann an einen Endbenutzer zu übermitteln. Windows Setup, OOBE und die Windows Autopilot-Bereitstellung starten dann, wenn der Endbenutzer das Gerät zum ersten Mal einschaltet.

    4. Wählen Sie erneut den Task Windows für die Erfassung vorbereiten und dann oben links im Tasksequenz-Editor die Option Entfernen aus. Ein Bestätigungsdialogfeld wird angezeigt, in dem das Löschen des Schritts bestätigt wird. Wählen Sie die Schaltfläche Ja aus, um den Task Windows für die Erfassung vorbereiten zu entfernen.

    5. Wählen Sie die Schaltfläche OK im task sequence Editor aus, um die Änderungen an der Tasksequenz zu speichern.

Nächster Schritt: Erstellen einer Sammlung in Configuration Manager

Schritt 6: Erstellen einer Sammlung in Configuration Manager

Verwandte Inhalte

Weitere Informationen zum Erstellen einer Windows Autopilot-Tasksequenz in Configuration Manager finden Sie in den folgenden Artikeln:

Zusätzliche Ressourcen

Training

Modul

MD-102 1-Bereitstellen von Geräten mithilfe von Windows Autopilot - Training

Verwenden Sie Autopilot, um neue Hardware zu installieren oder eine vorhandene Hardware mit der gewünschten Konfiguration zu aktualisieren, ohne den herkömmlichen Imaging-Prozess zu verwenden.

Zertifizierung

Microsoft 365 Certified: Endpoint Administrator Associate - Certifications

Planen Sie eine Endpunktbereitstellungsstrategie und führen diese mithilfe von wesentlichen Elemente moderner Verwaltung, Co-Management-Ansätzen und Microsoft Intune-Integration aus.