Erstellen vorab bereitgestellter Medien

Artikel
12/14/2023

Gilt für: Configuration Manager (Current Branch)

Vorab bereitgestellte Medien in Configuration Manager ist eine Windows-Imagedatei (WIM). Es kann vom Hersteller auf einem Bare-Metal-Computer oder in Ihrem Stagingcenter installiert werden, das nicht mit der Produktionsumgebung Configuration Manager verbunden ist. Vorab bereitgestellte Medien enthalten das Startimage, das zum Starten des Zielcomputers verwendet wird, und das Betriebssystemimage, das auf den Zielcomputer angewendet wird. Sie können auch Anwendungen, Pakete und Treiberpakete angeben, die als Teil der vorab bereitgestellten Medien eingeschlossen werden sollen. Die Tasksequenz, die das Betriebssystem bereitstellt, ist nicht in den Medien enthalten. Vorab bereitgestellte Medien werden auf die Festplatte eines neuen Computers angewendet, bevor der Computer an den Endbenutzer gesendet wird.

Verwenden Sie vorab bereitgestellte Medien für die folgenden Betriebssystembereitstellungsszenarien:

Verwendung

Wenn der Computer zum ersten Mal gestartet wird, nachdem Sie die vorab bereitgestellten Medien angewendet haben, wird der Computer in Windows PE gestartet. Sie stellt eine Verbindung mit einem Verwaltungspunkt her, um die Tasksequenz zu finden, die den Bereitstellungsprozess des Betriebssystems abschließt. Wenn Sie eine Tasksequenz bereitstellen, die vorab bereitgestellte Medien verwendet, überprüft der Client zuerst den lokalen Tasksequenzcache auf gültige Inhalte. Wenn der Inhalt nicht gefunden werden kann oder überarbeitet wurde, lädt der Client den Inhalt von einem Verteilungspunkt oder Peer herunter.

Voraussetzungen

Bevor Sie vorab bereitgestellte Medien mit dem Assistenten zum Erstellen von Tasksequenzmedien erstellen, stellen Sie sicher, dass alle Bedingungen erfüllt sind.

Startabbild

Beachten Sie die folgenden Punkte zum Startimage, das Sie in der Tasksequenz zum Bereitstellen des Betriebssystems verwenden:

Die Architektur des Startimages muss für die Architektur des Zielcomputers geeignet sein. Beispielsweise kann ein x64-Zielcomputer ein x86- oder x64-Startimage starten und ausführen. Ein x86-Zielcomputer kann jedoch nur ein x86-Startimage starten und ausführen.
Stellen Sie sicher, dass das Startabbild die Netzwerk- und Speichertreiber enthält, die zum Bereitstellen des Zielcomputers erforderlich sind.

Erstellen einer Tasksequenz zum Bereitstellen eines Betriebssystems

Geben Sie als Teil des vorab bereitgestellten Mediums die Tasksequenz zum Bereitstellen des Betriebssystems an. Weitere Informationen finden Sie unter Erstellen einer Tasksequenz zum Installieren eines Betriebssystems.

Verteilen des gesamten Inhalts, der der Tasksequenz zugeordnet ist

Verteilen Sie den gesamten Inhalt, den die Tasksequenz benötigt, an mindestens einen Verteilungspunkt. Dieser Inhalt enthält das Startabbild, das Betriebssystemimage und andere zugeordnete Dateien. Der Assistent sammelt den Inhalt vom Verteilungspunkt, wenn er die vorab bereitgestellten Medien erstellt.

Ihr Benutzerkonto benötigt mindestens Lesezugriffsrechte für die Inhaltsbibliothek auf diesem Verteilungspunkt. Weitere Informationen finden Sie unter Verteilen von Inhalten.

Festplatte auf dem Zielcomputer

Die Festplatte des Zielcomputers muss formatiert werden, bevor das vorab bereitgestellte Medium darauf angewendet wird. Wenn die Festplatte beim Anwenden des Mediums nicht formatiert ist, schlägt die Tasksequenz, die das Betriebssystem bereitstellt, fehl, wenn versucht wird, den Zielcomputer zu starten.

Hinweis

Der Assistent zum Erstellen von Tasksequenzmedien legt die folgende Tasksequenzvariablenbedingung auf dem Medium fest: _SMSTSMediaType = OEMMedia. Sie können dieselbe Bedingung in Ihrer Tasksequenz verwenden.

Prozess

Hinweis

Stellen Sie für PKI-Umgebungen sicher, dass das vorab bereitgestellte Medium am primären Standort erstellt wird, da die Stammzertifizierungsstelle am primären Standort angegeben ist. Die Cas-Site verfügt nicht über die Informationen der Stammzertifizierungsstelle, um die vorab bereitgestellten Medien ordnungsgemäß zu erstellen.

Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Betriebssysteme, und wählen Sie den Knoten Tasksequenzen aus.
Wählen Sie auf der Registerkarte Start des Menübands in der Gruppe Erstellendie Option Tasksequenzmedien erstellen aus. Mit dieser Aktion wird der Assistent zum Erstellen von Tasksequenzmedien gestartet.
Geben Sie auf der Seite Medientyp auswählen die folgenden Optionen an:
- Wählen Sie Vorab bereitgestellte Medien aus.
- Wenn Sie optional nur die Bereitstellung des Betriebssystems ohne Benutzereingabe zulassen möchten, wählen Sie Unbeaufsichtigte Betriebssystembereitstellung zulassen aus.
  
  Wichtig
  
  Wenn Sie diese Option auswählen, wird der Benutzer nicht zur Eingabe von Netzwerkkonfigurationsinformationen oder optionalen Tasksequenzen aufgefordert. Wenn Sie die Medien für den Kennwortschutz konfigurieren, wird der Benutzer weiterhin zur Eingabe eines Kennworts aufgefordert.
Geben Sie auf der Seite Medienverwaltung eine der folgenden Optionen an:
- Dynamische Medien: Lassen Sie zu, dass ein Verwaltungspunkt die Medien basierend auf dem Clientstandort an den Standortgrenzen an einen anderen Verwaltungspunkt umleitet.
- Standortbasierte Medien: Das Medium kontaktiert nur den angegebenen Verwaltungspunkt.
Geben Sie auf der Seite Medieneigenschaften die folgenden Informationen an:
- Erstellt von: Geben Sie an, wer die Medien erstellt hat.
- Version: Geben Sie die Versionsnummer des Mediums an.
- Kommentar: Geben Sie eine eindeutige Beschreibung dafür an, wofür die Medien verwendet werden.
- Mediendatei: Geben Sie den Namen und Pfad der Ausgabedateien an. Der Assistent schreibt die Ausgabedateien an diesen Speicherort. Beispiel: \\servername\folder\outputfile.wim
- Stagingordner: Der Medienerstellungsprozess kann viel temporären Speicherplatz auf dem Laufwerk erfordern. Standardmäßig ähnelt dieser Speicherort dem folgenden Pfad: %UserProfile%\AppData\Local\Temp. Um Ihnen mehr Flexibilität bei der Speicherung dieser temporären Dateien zu geben, ändern Sie diesen Wert in ein anderes Laufwerk und einen anderen Pfad.
Geben Sie auf der Seite Sicherheit die folgenden Optionen an:
- Unterstützung für unbekannte Computer aktivieren: Ermöglichen Sie es den Medien, ein Betriebssystem auf einem Computer bereitzustellen, der nicht von Configuration Manager verwaltet wird. Es gibt keinen Datensatz dieser Computer in der Configuration Manager-Datenbank. Weitere Informationen finden Sie unter Vorbereiten auf Bereitstellungen unbekannter Computer.
- Medien mit einem Kennwort schützen: Geben Sie ein sicheres Kennwort ein, um die Medien vor nicht autorisiertem Zugriff zu schützen. Wenn Sie ein Kennwort angeben, muss der Benutzer dieses Kennwort angeben, um die vorab bereitgestellten Medien verwenden zu können.
  
  Wichtig
  
  Als bewährte Sicherheitsmethode sollten Sie immer ein Kennwort zuweisen, um die vorab bereitgestellten Medien zu schützen. Das Zuweisen eines Kennworts zu den Medien verhindert nicht nur, dass jemand ohne das Kennwort eine Tasksequenz ausführt, wenn das Medium verwendet wird, sondern es verschlüsselt auch die Tasksequenzumgebung auf den Medien ordnungsgemäß. Die Tasksequenzumgebung enthält die Tasksequenzschritte und ihre Variablen.
  
  Die Verwendung eines Kennworts verschlüsselt nicht den verbleibenden Inhalt der vorab bereitgestellten Medien, z. B. Pakete. Fügen Sie keine vertraulichen Informationen in Tasksequenzpakete wie Skripts ein. Speichern und implementieren Sie alle vertraulichen Informationen mithilfe von Tasksequenzvariablen.
- Wählen Sie für HTTP-Kommunikation die Option Selbstsigniertes Medienzertifikat erstellen aus. Geben Sie dann das Start- und Ablaufdatum für das Zertifikat an.
  
  Hinweis
  
  Wenn Sie diese Option auswählen, stehen HTTPS-Verwaltungspunkte auf der Seite Startimage dieses Assistenten nicht zur Auswahl zur Verfügung.
- Wählen Sie für die HTTPS-Kommunikation PKI-Zertifikat importieren aus. Geben Sie dann das zu importierende Zertifikat und sein Kennwort an.
  
  Weitere Informationen zu diesem Clientzertifikat, das von Startimages verwendet wird, finden Sie unter PKI-Zertifikatanforderungen.
- Affinität zwischen Benutzer und Gerät: Um die benutzerorientierte Verwaltung in Configuration Manager zu unterstützen, geben Sie an, wie die Medien Benutzer dem Zielcomputer zuordnen sollen. Weitere Informationen dazu, wie die Betriebssystembereitstellung die Affinität zwischen Benutzer und Gerät unterstützt, finden Sie unter Zuordnen von Benutzern zu einem Zielcomputer.
  - Affinität zwischen Benutzer und Gerät mit automatischer Genehmigung zulassen: Die Medien ordnen Benutzer automatisch dem Zielcomputer zu. Diese Funktionalität basiert auf den Aktionen der Tasksequenz, die das Betriebssystem bereitstellt. In diesem Szenario erstellt die Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer, wenn das Betriebssystem auf dem Zielcomputer bereitgestellt wird.
  - Affinität zwischen Benutzer und Gerät zulassen, ausstehender Administratorgenehmigung: Das Medium ordnet Benutzer dem Zielcomputer zu, nachdem die Genehmigung erteilt wurde. Diese Funktionalität basiert auf dem Bereich der Tasksequenz, die das Betriebssystem bereitstellt. In diesem Szenario erstellt die Tasksequenz eine Beziehung zwischen den angegebenen Benutzern und dem Zielcomputer, wartet jedoch auf die Genehmigung eines Administratorbenutzers, bevor das Betriebssystem bereitgestellt wird.
  - Affinität zwischen Benutzer und Gerät nicht zulassen: Die Medien ordnen keine Benutzer dem Zielcomputer zu. In diesem Szenario ordnet die Tasksequenz dem Zielcomputer keine Benutzer zu, wenn sie das Betriebssystem bereitstellt.
Wählen Sie auf der Seite Tasksequenz die Tasksequenz aus, die auf dem Zielcomputer ausgeführt wird. Überprüfen Sie die Liste der Inhalte, auf die die Tasksequenz verweist.
- Erkennen sie zugeordnete Anwendungsabhängigkeiten, und fügen Sie sie diesem Medium hinzu: Fügen Sie den Medien auch Inhalte für Anwendungsabhängigkeiten hinzu.
  
  Tipp
  
  Wenn keine erwarteten Anwendungsabhängigkeiten angezeigt werden, deaktivieren Sie diese Option, und aktivieren Sie diese Option erneut, um die Liste zu aktualisieren.
Geben Sie auf der Seite Startimage die folgenden Optionen an:

Wichtig

Die Architektur des Startimages, das Sie verteilen, muss für die Architektur des Zielcomputers geeignet sein. Beispielsweise kann ein x64-Zielcomputer ein x86- oder x64-Startimage starten und ausführen. Ein x86-Zielcomputer kann jedoch nur ein x86-Startimage starten und ausführen.
- Startimage: Wählen Sie das Startabbild aus, um den Zielcomputer zu starten.
- Verteilungspunkt: Wählen Sie den Verteilungspunkt aus, der das Startimage enthält. Der Assistent ruft das Startimage vom Verteilungspunkt ab und schreibt es auf das Medium.
  
  Hinweis
  
  Ihr Benutzerkonto benötigt mindestens Leseberechtigungen für die Inhaltsbibliothek auf dem Verteilungspunkt.
- Verwaltungspunkt: Wählen Sie nur für standortbasierte Medien einen Verwaltungspunkt von einem primären Standort aus.
- Zugeordnete Verwaltungspunkte: Wählen Sie nur für dynamische Medien die zu verwendenden primären Standortverwaltungspunkte und eine Prioritätsreihenfolge für die erste Kommunikation aus.
  
  Hinweis
  
  HTTPS-fähige Verwaltungspunkte werden nur angezeigt, wenn auf der Seite Sicherheit dieses Assistenten ein PKI-Zertifikat angegeben ist.
Geben Sie auf der Seite Bilder die folgenden Optionen an:
- Imagepaket: Geben Sie das zu verwendende Betriebssystemimage an. Weitere Informationen finden Sie unter Verwalten von Betriebssystemimages.
- Imageindex: Wenn das Paket mehrere Betriebssystemimages enthält, geben Sie den Index des bereitzustellenden Images an.
- Verteilungspunkt: Geben Sie den Verteilungspunkt an, der das Betriebssystemimagepaket enthält. Der Assistent ruft das Betriebssystemimage vom Verteilungspunkt ab und schreibt es auf die Medien.
Wählen Sie auf der Seite Anwendung auswählen weitere Anwendungen aus, die der vorab bereitgestellten Mediendatei hinzugefügt werden sollen.
Wählen Sie auf der Seite Paket auswählen zusätzliche Pakete aus, die der vorab bereitgestellten Mediendatei hinzugefügt werden sollen.
Wählen Sie auf der Seite Treiberpaket auswählen zusätzliche Treiberpakete aus, die der vorab bereitgestellten Mediendatei hinzugefügt werden sollen.
Wählen Sie auf der Seite Verteilungspunkte einen oder mehrere Verteilungspunkte aus, von denen Inhalte abgerufen werden sollen.

Configuration Manager zeigt nur Verteilungspunkte an, die über den Inhalt verfügen. Verteilen Sie den gesamten Inhalt, der der Tasksequenz zugeordnet ist, an mindestens einen Verteilungspunkt, bevor Sie fortfahren. Nachdem Sie den Inhalt verteilt haben, aktualisieren Sie die Verteilungspunktliste. Entfernen Sie alle Verteilungspunkte, die Sie bereits auf dieser Seite ausgewählt haben, wechseln Sie zur vorherigen Seite und dann zurück zur Seite Verteilungspunkte . Alternativ können Sie den Assistenten neu starten. Weitere Informationen finden Sie unter Verteilen von referenzierten Inhalten und Verwalten von Inhalten und Inhaltsinfrastruktur.
Geben Sie auf der Seite Anpassung die folgenden Optionen an:
- Fügen Sie alle Variablen hinzu, die von der Tasksequenz verwendet werden.
- Prestart-Befehl aktivieren: Geben Sie alle Prestartbefehle an, die Sie ausführen möchten, bevor die Tasksequenz ausgeführt wird. Prestart-Befehle sind ein Skript oder eine ausführbare Datei, die mit dem Benutzer in Windows PE interagieren kann, bevor die Tasksequenz ausgeführt wird. Weitere Informationen finden Sie unter Prestart-Befehle für Tasksequenzmedien.
  
  Tipp
  
  Während der Medienerstellung schreibt die Tasksequenz die Paket-ID und die Prestart-Befehlszeile, einschließlich des Werts für alle Tasksequenzvariablen, in die Datei CreateTSMedia.log auf dem Computer, auf dem die Configuration Manager-Konsole ausgeführt wird. Sie können diese Protokolldatei überprüfen, um den Wert für die Tasksequenzvariablen zu überprüfen.
  
  Wenn der Prestart-Befehl Inhalte erfordert, wählen Sie die Option Dateien für den Prestart-Befehl einschließen aus.
Schließen Sie den Assistenten ab.

Nächste Schritte

Erstellen eines Images für einen OEM im Werk oder in einem lokalen Depot