Infrastrukturanforderungen für die Betriebssystembereitstellung in Configuration Manager
Gilt für: Configuration Manager (Current Branch)
Die Betriebssystembereitstellung in Configuration Manager weist externe Abhängigkeiten sowie Abhängigkeiten innerhalb des Produkts auf. Verwenden Sie diesen Artikel, um die Infrastruktur für die Betriebssystembereitstellung vorzubereiten.
Externe Abhängigkeiten für Configuration Manager
Dieser Abschnitt enthält Informationen zu externen Tools, Installationskits und Betriebssystemversionen, die zum Bereitstellen von Betriebssystemen in Configuration Manager erforderlich sind.
Windows ADK
Das Windows Assessment and Deployment Kit (ADK) ist eine Reihe von Tools und Dokumentationen, die die Konfiguration und Bereitstellung von Windows unterstützen. Configuration Manager verwendet das Windows ADK, um Aktionen wie die Installation von Windows, das Erfassen von Images und das Migrieren von Benutzerprofilen und Daten zu automatisieren.
Weitere Informationen finden Sie in den folgenden Artikeln:
-
Wichtig
Stellen Sie sicher, dass Sie sowohl das Windows ADK als auch das Windows PE-Add-On für das ADK herunterladen.
Standortsysteme
Das Windows ADK ist eine Voraussetzung für die folgenden Standortsystemserver:
Der Standortserver des Standorts der obersten Ebene in der Hierarchie
Der Standortserver jedes primären Standorts in der Hierarchie
Jede Instanz des SMS-Anbieters
Hinweis
Installieren Sie das Windows ADK manuell auf jedem Standortserver, bevor Sie den Configuration Manager Standort installieren.
Windows ADK-Features
Installieren Sie die folgenden Features des Windows ADK:
Migrationstool für den Benutzerstatus (User State Migration Tool, USMT)
Hinweis
USMT ist für den SMS-Anbieter nicht erforderlich.
Windows-Bereitstellungstools
Windows Preinstallation Environment (Windows PE)
Wichtig
Windows PE ist ein separates Installationsprogramm. Andernfalls gibt es keinen funktionalen Unterschied zu früheren Versionen des Windows ADK.
Eine Liste der Versionen des Windows ADK, die Sie mit verschiedenen Versionen von Configuration Manager verwenden können, finden Sie unter Unterstützung für das Windows ADK.
Migrationstool für den Benutzerstatus (User State Migration Tool, USMT)
Configuration Manager verwendet ein USMT-Paket, das die USMT-Quelldateien enthält, um den Benutzerstatus im Rahmen Ihrer Betriebssystembereitstellung zu erfassen und wiederherzustellen. Configuration Manager Einrichtung am Standort der obersten Ebene erstellt automatisch das USMT-Paket. USMT erfasst den Benutzerstatus von unterstützten Versionen von Windows.
Weitere Informationen finden Sie in den folgenden Artikeln:
Windows PE
Windows PE wird für Startimages zum Starten eines Computers verwendet. Es handelt sich um eine Windows-Version mit eingeschränkten Diensten, die während der Vorinstallation und Bereitstellung von Windows verwendet wird. Weitere Informationen zu Startimages finden Sie unter Verwalten von Startimages.
Windows Server Update Services (WSUS)
WSUS ist für den Softwareupdatepunkt erforderlich, der zum Installieren von Softwareupdates während der Betriebssystembereitstellung erforderlich ist. Weitere Informationen finden Sie unter Installieren eines Softwareupdatepunkts.
Internetinformationsdienste (IIS) auf den Standortsystemservern
IIS ist für den Verteilungspunkt, den Zustandsmigrationspunkt und den Verwaltungspunkt erforderlich. Weitere Informationen finden Sie unter Voraussetzungen für Standort- und Standortsystem.
Windows-Bereitstellungsdienste (WDS)
Sie können WDS für PXE-Bereitstellungen verwenden oder PXE auf einem Verteilungspunkt ohne WDS aktivieren. Weitere Informationen finden Sie unter PXE-Anbieteroptionen.
Dynamic Host Configuration Protocol (DHCP)
DHCP ist für PXE-Bereitstellungen erforderlich. Sie benötigen einen funktionierenden DHCP-Server mit einem aktiven Host, um Betriebssysteme mithilfe von PXE bereitstellen zu können. Weitere Informationen zu PXE-Bereitstellungen finden Sie unter Verwenden von PXE zum Bereitstellen von Windows über das Netzwerk.
Windows-Gerätetreiber
Windows-Gerätetreiber können verwendet werden, wenn Sie das Betriebssystem auf dem Zielcomputer installieren. Sie werden auch verwendet, wenn Sie Windows PE in einem Startimage ausführen. Weitere Informationen finden Sie unter Verwalten von Treibern.
Configuration Manager Abhängigkeiten
Dieser Abschnitt enthält Informationen zu Configuration Manager Voraussetzungen für die Betriebssystembereitstellung.
Betriebssystemimage
Betriebssystemimages in Configuration Manager werden im WIM-Dateiformat (Windows Imaging) gespeichert. Sie stellen eine komprimierte Sammlung von Verweisdateien und Ordnern dar. Diese Images sind erforderlich, um ein Betriebssystem auf einem Computer erfolgreich zu installieren und zu konfigurieren. Weitere Informationen finden Sie unter Verwalten von Betriebssystemimages.
Treiberkatalog
Importieren Sie zum Bereitstellen eines Gerätetreibers den Gerätetreiber, aktivieren Sie ihn, und stellen Sie ihn auf einem Verteilungspunkt zur Verfügung, auf den der Configuration Manager Client zugreifen kann. Weitere Informationen zum Treiberkatalog finden Sie unter Verwalten von Treibern.
Verwaltungspunkt
Verwaltungspunkte übertragen Informationen zwischen Clients und dem Configuration Manager Standort. Der Client verwendet einen Verwaltungspunkt, um die Tasksequenz auszuführen, um die Betriebssystembereitstellung abzuschließen. Weitere Informationen zu Tasksequenzen finden Sie unter Planungsüberlegungen für die Automatisierung von Aufgaben.
Verteilungspunkt
Verteilungspunkte werden in den meisten Bereitstellungen verwendet, um die Daten zu speichern, die zum Bereitstellen eines Betriebssystems verwendet werden, z. B. das Image oder die Treiberpakete. Tasksequenzen rufen in der Regel Daten von einem Verteilungspunkt ab, um das Betriebssystem bereitzustellen. Weitere Informationen zum Installieren von Verteilungspunkten und zum Verwalten von Inhalten finden Sie unter Verwalten von Inhalten und Inhaltsinfrastrukturen.
PXE-fähiger Verteilungspunkt
Um PXE-initiierte Bereitstellungen bereitzustellen, konfigurieren Sie einen Verteilungspunkt so, dass PXE-Anforderungen von Clients akzeptiert werden. Weitere Informationen finden Sie unter Konfigurieren eines Verteilungspunkts.
Multicast-fähiger Verteilungspunkt
Um Ihre Betriebssystembereitstellungen mithilfe von Multicast zu optimieren, konfigurieren Sie einen Verteilungspunkt zur Unterstützung von Multicast. Weitere Informationen finden Sie unter Konfigurieren eines Verteilungspunkts.
Zustandsmigrationspunkt
Wenn Sie Benutzerzustandsdaten für parallele Bereitstellungen erfassen und wiederherstellen, konfigurieren Sie einen Zustandsmigrationspunkt, um die Benutzerzustandsdaten auf einem anderen Computer zu speichern.
Weitere Informationen zum Konfigurieren des Zustandsmigrationspunkts finden Sie unter Zustandsmigrationspunkt.
Weitere Informationen zum Erfassen und Wiederherstellen des Benutzerzustands finden Sie unter Verwalten des Benutzerzustands.
Reporting Services-Punkt
Um Configuration Manager Berichte für Betriebssystembereitstellungen zu verwenden, installieren und konfigurieren Sie einen Berichtspunkt. Weitere Informationen finden Sie unter Einführung in die Berichterstellung.
Sicherheitsberechtigungen für Betriebssystembereitstellungen
Die Sicherheitsrolle "Betriebssystembereitstellungs-Manager " ist eine integrierte Rolle, die Sie nicht ändern können. Sie können jedoch die Rolle kopieren, Änderungen vornehmen und diese Änderungen dann als neue benutzerdefinierte Sicherheitsrolle speichern. Hier sind einige der Berechtigungen, die direkt für Betriebssystembereitstellungen gelten:
Startabbildpaket: Erstellen, Löschen, Ändern, Ordner ändern, Objekt verschieben, Lesen, Sicherheitsbereich festlegen
Gerätetreiber: Erstellen, Löschen, Ändern, Ordner ändern, Bericht ändern, Objekt verschieben, Lesen, Bericht ausführen
Treiberpaket: Erstellen, Löschen, Ändern, Ordner ändern, Objekt verschieben, Lesen, Sicherheitsbereich festlegen
Betriebssystemimage: Erstellen, Löschen, Ändern, Ordner ändern, Objekt verschieben, Lesen, Sicherheitsbereich festlegen
Betriebssystemupgradepaket: Erstellen, Löschen, Ändern, Ordner ändern, Objekt verschieben, Lesen, Sicherheitsbereich festlegen
Tasksequenzpaket: Erstellen, Erstellen von Tasksequenzmedien, Löschen, Ändern, Ordner ändern, Bericht ändern, Objekt verschieben, Lesen, Bericht ausführen, Sicherheitsbereich festlegen
Weitere Informationen finden Sie unter Erstellen von benutzerdefinierten Sicherheitsrollen.
Sicherheitsbereiche für Betriebssystembereitstellungen
Verwenden Sie Sicherheitsbereiche, um Administratoren Zugriff auf die sicherungsfähigen Objekte zu gewähren, die in Betriebssystembereitstellungen verwendet werden, z. B. Betriebssystem- und Startimages, Treiberpakete und Tasksequenzpakete. Weitere Informationen finden Sie unter Sicherheitsbereiche.
PXE-Anbieteroptionen
Sie können Windows-Bereitstellungsdienste (Windows Deployment Services, WDS) auf demselben Server wie die Verteilungspunkte verwenden, die Sie zur Unterstützung von PXE oder Multicast konfigurieren. WDS ist im Serverbetriebssystem enthalten. Bei dieser Konfiguration ist WDS der Dienst, der den PXE-Start ausführt. Wenn der Verteilungspunkt installiert und für PXE aktiviert ist, installiert Configuration Manager einen Anbieter in WDS, der die PXE-Startfunktionen von WDS verwendet.
Sie können PXE auch auf einem Verteilungspunkt ohne WDS aktivieren. Weitere Informationen finden Sie unter Aktivieren eines PXE-Antwortdiensts ohne Windows-Bereitstellungsdienst unter Installieren und Konfigurieren von Verteilungspunkten.
WDS-Anforderungen
Die WDS-Installation auf dem Server erfordert, dass der Administrator Mitglied der lokalen Administratorgruppe ist.
Der WDS-Server muss entweder Mitglied einer Active Directory-Domäne oder ein Domänencontroller für eine Active Directory-Domäne sein. Alle Windows-Domänen- und Gesamtstrukturkonfigurationen unterstützen WDS.
Wenn der Anbieter auf einem Remoteserver installiert ist, installieren Sie WDS auf dem Standortserver und dem Remoteanbieter.
Hinweis
Wenn der Server einen Neustart erfordert, kann die Installation von WDS fehlschlagen.
Überlegungen, wenn WDS und DHCP auf demselben Server vorhanden sind
Wenn Sie planen, den Verteilungspunkt auf einem Server mit DHCP gemeinsam zu hosten, sollten Sie die folgenden Konfigurationsprobleme berücksichtigen:
Sie benötigen einen funktionierenden DHCP-Server mit einem aktiven Bereich. WDS verwendet PXE, für die ein DHCP-Server erforderlich ist.
Zum Ausführen von WDS ist ein DNS-Server erforderlich.
Die folgenden UDP-Ports müssen auf dem WDS-Server geöffnet sein:
Port 67 (DHCP)
Port 69 (TFTP)
Port 4011 (PXE)
Hinweis
Wenn auf dem Server eine DHCP-Autorisierung erforderlich ist, muss der DHCP-Clientport 68 auf dem Server geöffnet sein.
DHCP und WDS erfordern port 67. Wenn Sie WDS und DHCP gemeinsam hosten, können Sie DHCP oder den für PXE konfigurierten Verteilungspunkt auf einen separaten Server verschieben. Alternativ können Sie das folgende Verfahren verwenden, um den WDS-Server so zu konfigurieren, dass er an einem anderen Port lauscht.
Konfigurieren des WDS-Servers für das Lauschen an einem anderen Port
Ändern Sie den folgenden Registrierungsschlüssel:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE
Legen Sie den Registrierungswert UseDHCPPorts auf fest
0
.Damit die neue Konfiguration wirksam wird, führen Sie den folgenden Befehl auf dem Server aus:
WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes
Hinweis
Wenn Sie einen PXE-Antwortdienst auf einem Verteilungspunkt ohne WDS aktivieren, kann er sich auf demselben Server wie der DHCP-Dienst befinden. Weitere Informationen finden Sie unter Konfigurieren von mindestens einem Verteilungspunkt zum Akzeptieren von PXE-Anforderungen.
Unterstützte Betriebssysteme
Alle Windows-Betriebssysteme, die unter Unterstützte Betriebssysteme für Clients und Geräte als unterstützte Clients aufgeführt sind, werden für die Betriebssystembereitstellung unterstützt.
Unterstützte Datenträgerkonfigurationen
Configuration Manager unterstützt das Erfassen eines Betriebssystemimages nur von Computern, die mit einfachen Volumes konfiguriert sind. In der folgenden Tabelle sind die Festplattenkonfigurationen aufgeführt, die Configuration Manager Betriebssystembereitstellung auf Referenz- und Zielcomputern unterstützt:
Referenzkonfiguration der Computerfestplatte | Festplattenkonfiguration des Zielcomputers |
---|---|
Basisdatenträger | Basisdatenträger |
Einfaches Volume auf einem dynamischen Datenträger | Einfaches Volume auf einem dynamischen Datenträger |
Configuration Manager unterstützt die folgenden Festplattenkonfigurationen nicht:
Übergreifende Volumes
Stripesetvolumes (RAID 0)
Gespiegelte Volumes (RAID 1)
Paritätsvolumes (RAID 5)
Wenn der Referenzdatenträger über einen Basisdatenträger verfügt, können Sie das Image nicht erfassen und auf einen Zielcomputer mit einem dynamischen Datenträger anwenden.