Teilen über

Erstellen startbarer Medien

  • Artikel

Gilt für: Configuration Manager (Current Branch)

Startbare Medien in Configuration Manager enthalten das Startimage, optionale Prestartbefehle und zugehörige Dateien sowie Configuration Manager-Dateien. Verwenden Sie startbare Medien für die folgenden Szenarien für die Betriebssystembereitstellung:

Verwendung

Der folgende Prozess tritt auf, wenn Sie auf startbaren Medien starten:

  1. Der Zielcomputer wird gestartet.

  2. Es stellt eine Verbindung mit dem Netzwerk

  3. Der folgende Inhalt wird von der Website abgerufen:

    • Die angegebene Tasksequenz

    • Betriebssystemimage

    • Alle anderen erforderlichen Inhalte

Da sich die Tasksequenz nicht auf den Medien befindet, können Sie die Tasksequenz oder den Inhalt ändern, ohne die Medien neu erstellen zu müssen.

Die Pakete auf startbaren Medien werden nicht verschlüsselt. Um sicherzustellen, dass die Paketinhalte vor nicht autorisierten Benutzern geschützt sind, ergreifen Sie geeignete Sicherheitsmaßnahmen. Fügen Sie beispielsweise dem Medium ein Kennwort hinzu.

Ab Version 2006 können startbare Medien cloudbasierte Inhalte herunterladen. Das Gerät benötigt weiterhin eine Intranetverbindung mit dem Verwaltungspunkt. Es kann Inhalte von einem inhaltsfähigen Cloudverwaltungsgateway (CMG) abrufen. Weitere Informationen finden Sie unter Startbare Medienunterstützung für cloudbasierte Inhalte.

Voraussetzungen

Bevor Sie startbare Medien mithilfe des Assistenten zum Erstellen von Tasksequenzmedien erstellen, stellen Sie sicher, dass alle diese Bedingungen erfüllt sind.

Startabbild

Beachten Sie die folgenden Punkte zum Startimage, das Sie in der Tasksequenz zum Bereitstellen des Betriebssystems verwenden:

  • Die Architektur des Startimages muss für die Architektur des Zielcomputers geeignet sein. Beispielsweise kann ein x64-Zielcomputer ein x86- oder x64-Startimage starten und ausführen. Ein x86-Zielcomputer kann jedoch nur ein x86-Startimage starten und ausführen.
  • Stellen Sie sicher, dass das Startabbild die Netzwerk- und Speichertreiber enthält, die zum Bereitstellen des Zielcomputers erforderlich sind.

Erstellen einer Tasksequenz zum Bereitstellen eines Betriebssystems

Geben Sie als Teil des startbaren Mediums die Tasksequenz zum Bereitstellen des Betriebssystems an. Weitere Informationen finden Sie unter Erstellen einer Tasksequenz zum Installieren eines Betriebssystems.

Verteilen des gesamten Inhalts, der der Tasksequenz zugeordnet ist

Verteilen Sie den gesamten Inhalt, den die Tasksequenz benötigt, an mindestens einen Verteilungspunkt. Dieser Inhalt enthält das Startimage und andere zugeordnete Prestartdateien. Der Assistent erfasst den Inhalt vom Verteilungspunkt, wenn er die startbaren Medien erstellt.

Ihr Benutzerkonto benötigt mindestens Lesezugriffsrechte für die Inhaltsbibliothek auf diesem Verteilungspunkt. Weitere Informationen finden Sie unter Verteilen von Inhalten.

Vorbereiten des USB-Wechseldatenträgers

Wenn Sie einen USB-Wechseldatenträger verwenden, verbinden Sie es mit dem Computer, auf dem Sie den Assistenten zum Erstellen von Tasksequenzmedien ausführen. Das USB-Laufwerk muss von Windows als Entfernungsgerät erkannt werden können. Der Assistent schreibt beim Erstellen des Mediums direkt auf das USB-Laufwerk.

Erstellen eines Ausgabeordners

Bevor Sie den Assistenten zum Erstellen von Tasksequenzmedien ausführen, um Medien für einen CD- oder DVD-Satz zu erstellen, erstellen Sie einen Ordner für die erstellten Ausgabedateien. Medien, die für einen CD- oder DVD-Satz erstellt werden, werden als geschrieben. ISO-Datei direkt im Ordner.

Prozess

Hinweis

Da Sie für PKI-Umgebungen die Stammzertifizierungsstelle (Ca) am primären Standort angeben, müssen Sie die startbaren Medien am primären Standort erstellen. Der Standort der zentralen Verwaltung (CAS) verfügt nicht über die Informationen der Stammzertifizierungsstelle, um die startbaren Medien ordnungsgemäß zu erstellen. Weitere technische Informationen zu diesem Problem finden Sie unter Senden mit winhttp fehler 80072f8f fehler in Smsts.log während der Betriebssystembereitstellung mithilfe von startbaren oder vorab bereitgestellten Medien.

  1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek , erweitern Sie Betriebssysteme, und wählen Sie den Knoten Tasksequenzen aus.

  2. Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe Erstellendie Option Tasksequenzmedien erstellen aus. Mit dieser Aktion wird der Assistent zum Erstellen von Tasksequenzmedien gestartet.

  3. Geben Sie auf der Seite Medientyp auswählen die folgenden Optionen an:

    • Wählen Sie Startbare Medien aus.

    • Wenn Sie optional nur die Bereitstellung des Betriebssystems ohne Benutzereingabe zulassen möchten, wählen Sie Unbeaufsichtigte Betriebssystembereitstellung zulassen aus.

      Wichtig

      Wenn Sie diese Option auswählen, wird der Benutzer nicht zur Eingabe von Netzwerkkonfigurationsinformationen oder optionalen Tasksequenzen aufgefordert. Wenn Sie die Medien für den Kennwortschutz konfigurieren, wird der Benutzer weiterhin zur Eingabe eines Kennworts aufgefordert.

  4. Geben Sie auf der Seite Medienverwaltung eine der folgenden Optionen an:

    • Dynamische Medien: Lassen Sie zu, dass ein Verwaltungspunkt die Medien basierend auf dem Clientstandort an den Standortgrenzen an einen anderen Verwaltungspunkt umleitet.

    • Standortbasierte Medien: Das Medium kontaktiert nur den angegebenen Verwaltungspunkt.

  5. Geben Sie auf der Seite Medientyp an, ob es sich bei dem Medium um ein Usb-Wechseldatenträger oder um einen CD/DVD-Satz handelt. Konfigurieren Sie dann die folgenden Optionen:

    Wichtig

    Medien verwenden ein FAT32-Dateisystem. Sie können keine Medien auf einem USB-Laufwerk erstellen, dessen Inhalt eine Datei mit einer Größe von mehr als 4 GB enthält.

    • Wenn Sie Usb-Wechseldatenträger auswählen, wählen Sie das Laufwerk aus, auf dem Sie den Inhalt speichern möchten.

      • Formatieren Eines USB-Wechseldatenträgers (FAT32) und Startfähig machen: Standardmäßig lassen Sie Configuration Manager das USB-Laufwerk vorbereiten. Viele neuere UEFI-Geräte erfordern eine startbare FAT32-Partition. Dieses Format schränkt jedoch auch die Größe der Dateien und die Gesamtkapazität des Laufwerks ein. Wenn Sie den Wechseldatenträger bereits formatiert und konfiguriert haben, deaktivieren Sie diese Option.

    • Wenn Sie CD/DVD-Gruppe auswählen, geben Sie die Kapazität des Mediums (Mediengröße) sowie den Namen und Pfad der Ausgabedatei (Mediendatei) an. Der Assistent schreibt die Ausgabedateien an diesen Speicherort. Beispiel: \\servername\folder\outputfile.iso

      Wenn die Kapazität der Medien zu klein ist, um den gesamten Inhalt zu speichern, werden mehrere Dateien erstellt. Anschließend müssen Sie den Inhalt auf mehreren CDs oder DVDs speichern. Wenn mehrere Mediendateien erforderlich sind, fügt Configuration Manager dem Namen jeder erstellten Ausgabedatei eine Sequenznummer hinzu.

      Wichtig

      Wenn Sie ein vorhandenes .iso Bild auswählen, löscht der Tasksequenzmedien-Assistent dieses Bild vom Laufwerk oder der Freigabe, sobald Sie mit der nächsten Seite des Assistenten fortfahren. Das vorhandene Image wird gelöscht, auch wenn Sie dann den Assistenten abbrechen.

    • Stagingordner: Der Medienerstellungsprozess kann viel temporären Speicherplatz auf dem Laufwerk erfordern. Standardmäßig ähnelt dieser Speicherort dem folgenden Pfad: %UserProfile%\AppData\Local\Temp. Um Ihnen mehr Flexibilität bei der Speicherung dieser temporären Dateien zu bieten, können Sie diesen Wert in ein anderes Laufwerk und einen anderen Pfad ändern.

    • Medienbezeichnung: Fügen Sie tasksequenzmedien eine Bezeichnung hinzu. Diese Bezeichnung hilft Ihnen, die Medien besser zu identifizieren, nachdem Sie sie erstellt haben. Der Standardwert ist Configuration Manager. Dieses Textfeld wird an den folgenden Stellen angezeigt:

      • Wenn Sie eine ISO-Datei einbinden, zeigt Windows diese Bezeichnung als Namen des eingebundenen Laufwerks an.

      • Wenn Sie ein USB-Laufwerk formatieren, werden die ersten 11 Zeichen der Bezeichnung als Name verwendet.

      • Configuration Manager schreibt eine Textdatei namens in MediaLabel.txt den Stamm des Mediums. Standardmäßig enthält die Datei eine einzelne Textzeile: label=Configuration Manager. Wenn Sie die Bezeichnung für Medien anpassen, verwendet diese Zeile Ihre benutzerdefinierte Bezeichnung anstelle des Standardwerts.

    • Einschließen der Datei autorun.inf auf Medien: Configuration Manager fügt standardmäßig keine autorun.inf-Datei hinzu. Diese Datei wird häufig von Antischadsoftwareprodukten blockiert. Weitere Informationen zum AutoRun-Feature von Windows finden Sie unter Creating an AutoRun-enabled CD-ROM Application( Erstellen einer CD-ROM-Anwendung mit Aktiviertem Automatisch ausführen). Wenn sie für Ihr Szenario noch erforderlich ist, wählen Sie diese Option aus, um die Datei einzuschließen.

  6. Geben Sie auf der Seite Sicherheit die folgenden Optionen an:

    • Unterstützung für unbekannte Computer aktivieren: Erlauben Sie den Medien, ein Betriebssystem auf einem Computer bereitzustellen, der nicht von Configuration Manager verwaltet wird. Diese Computer sind in der Configuration Manager-Datenbank nicht erfasst. Weitere Informationen finden Sie unter Vorbereiten auf Bereitstellungen unbekannter Computer.

    • Medien mit einem Kennwort schützen: Geben Sie ein sicheres Kennwort ein, um die Medien vor nicht autorisiertem Zugriff zu schützen. Wenn Sie ein Kennwort angeben, muss der Benutzer dieses Kennwort angeben, um die startbaren Medien verwenden zu können.

      Wichtig

      Als bewährte Sicherheitsmethode sollten Sie immer ein Kennwort zuweisen, um die startbaren Medien zu schützen. Das Zuweisen eines Kennworts zu den Medien verhindert nicht nur, dass jemand ohne das Kennwort eine Tasksequenz ausführt, wenn das Medium verwendet wird, sondern es verschlüsselt auch die Tasksequenzumgebung auf den Medien ordnungsgemäß. Die Tasksequenzumgebung enthält die Tasksequenzschritte und ihre Variablen.

      Die Verwendung eines Kennworts verschlüsselt nicht den verbleibenden Inhalt der startbaren Medien, z. B. Pakete. Fügen Sie keine vertraulichen Informationen in Tasksequenzpakete wie Skripts ein. Speichern und implementieren Sie alle vertraulichen Informationen mithilfe von Tasksequenzvariablen.

    • Wählen Sie für HTTP-Kommunikation die Option Selbstsigniertes Medienzertifikat erstellen aus. Geben Sie dann das Start- und Ablaufdatum für das Zertifikat an.

      Hinweis

      Wenn Sie diese Option auswählen, können Sie keinen HTTPS-Verwaltungspunkt auf der Seite Startimage dieses Assistenten auswählen.

    • Wählen Sie für die HTTPS-Kommunikation PKI-Zertifikat importieren aus. Geben Sie dann das zu importierende Zertifikat und sein Kennwort an.

      Weitere Informationen zu diesem Clientzertifikat, das von Startimages verwendet wird, finden Sie unter PKI-Zertifikatanforderungen.

    • Affinität zwischen Benutzer und Gerät: Um die benutzerorientierte Verwaltung in Configuration Manager zu unterstützen, geben Sie an, wie die Medien Benutzer dem Zielcomputer zuordnen sollen. Weitere Informationen dazu, wie die Betriebssystembereitstellung die Affinität zwischen Benutzer und Gerät unterstützt, finden Sie unter Zuordnen von Benutzern zu einem Zielcomputer.

      • Affinität zwischen Benutzer und Gerät mit automatischer Genehmigung zulassen: Die Medien ordnen Benutzer automatisch dem Zielcomputer zu. Diese Funktionalität basiert auf den Aktionen der Tasksequenz, die das Betriebssystem bereitstellt. In diesem Szenario erstellt die Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer, wenn das Betriebssystem auf dem Zielcomputer bereitgestellt wird.

      • Affinität zwischen Benutzer und Gerät zulassen, ausstehender Administratorgenehmigung: Das Medium ordnet Benutzer dem Zielcomputer zu, nachdem die Genehmigung erteilt wurde. Diese Funktionalität basiert auf dem Bereich der Tasksequenz, die das Betriebssystem bereitstellt. In diesem Szenario erstellt die Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer. Anschließend wird auf die Genehmigung durch einen Administrator gewartet, bevor das Betriebssystem bereitgestellt wird.

      • Affinität zwischen Benutzer und Gerät nicht zulassen: Die Medien ordnen keine Benutzer dem Zielcomputer zu. In diesem Szenario ordnet die Tasksequenz dem Zielcomputer keine Benutzer zu, wenn sie das Betriebssystem bereitstellt.

  7. Geben Sie auf der Seite Startimage die folgenden Optionen an:

    Wichtig

    Die Architektur des Startimages, das Sie verteilen, muss für die Architektur des Zielcomputers geeignet sein. Beispielsweise kann ein x64-Zielcomputer ein x86- oder x64-Startimage starten und ausführen. Ein x86-Zielcomputer kann jedoch nur ein x86-Startimage starten und ausführen.

    • Startimage: Wählen Sie das Startabbild aus, um den Zielcomputer zu starten.

    • Verteilungspunkt: Wählen Sie den Verteilungspunkt aus, der das Startimage enthält. Der Assistent ruft das Startimage vom Verteilungspunkt ab und schreibt es auf das Medium.

      Hinweis

      Ihr Benutzerkonto benötigt mindestens Leseberechtigungen für die Inhaltsbibliothek auf dem Verteilungspunkt.

    • Verwaltungspunkt: Wählen Sie nur für standortbasierte Medien einen Verwaltungspunkt von einem primären Standort aus.

    • Zugeordnete Verwaltungspunkte: Wählen Sie nur für dynamische Medien die zu verwendenden primären Standortverwaltungspunkte und eine Prioritätsreihenfolge für die erste Kommunikation aus.

      Hinweis

      Wenn Sie auf der Seite Sicherheit dieses Assistenten ein PKI-Zertifikat angeben, werden auf dieser Seite nur HTTPS-fähige Verwaltungspunkte angezeigt.

  8. Geben Sie auf der Seite Anpassung die folgenden Optionen an:

    • Fügen Sie alle Variablen hinzu, die von der Tasksequenz verwendet werden.

    • Prestart-Befehl aktivieren: Geben Sie alle Prestartbefehle an, die Sie ausführen möchten, bevor die Tasksequenz ausgeführt wird. Prestart-Befehle sind ein Skript oder eine ausführbare Datei, die mit dem Benutzer in Windows PE interagieren kann, bevor die Tasksequenz ausgeführt wird. Weitere Informationen finden Sie unter Prestart-Befehle für Tasksequenzmedien.

      Tipp

      Während der Medienerstellung schreibt die Tasksequenz die Paket-ID und die Prestart-Befehlszeile, einschließlich des Werts für alle Tasksequenzvariablen, in die CreateTSMedia.log-Datei auf dem Computer, auf dem die Configuration Manager-Konsole ausgeführt wird. Sie können diese Protokolldatei überprüfen, um den Wert für die Tasksequenzvariablen zu überprüfen.

      Wenn der Prestart-Befehl Inhalte erfordert, wählen Sie die Option Dateien für den Prestart-Befehl einschließen aus.

  9. Schließen Sie den Assistenten ab.

Alternative Methode

Sie können startbare Medien auf einem USB-Wechseldatenträger erstellen, wenn das Laufwerk nicht mit dem Computer verbunden ist, auf dem die Configuration Manager-Konsole ausgeführt wird.

  1. Erstellen Sie das Startmedium der Tasksequenz. Wählen Sie auf der Seite Medientypdie Option CD/DVD-Satz aus. Der Assistent schreibt die Ausgabedateien an den von Ihnen angegebenen Speicherort. Beispiel: \\servername\folder\outputfile.iso.

  2. Bereiten Sie den Usb-Wechseldatenträger vor. Das Laufwerk muss formatiert, leer und startbar sein.

  3. Binden Sie die ISO am Freigabespeicherort ein, und übertragen Sie die Dateien aus der ISO auf das USB-Laufwerk.

Nächste Schritte

Verwenden startbarer Medien zum Bereitstellen von Windows über das Netzwerk