Infrastrukturanforderungen für die Betriebssystembereitstellung in Configuration Manager

  • Artikel

Gilt für: Configuration Manager (Current Branch)

Die Betriebssystembereitstellung in Configuration Manager weist externe Abhängigkeiten sowie Abhängigkeiten innerhalb des Produkts auf. Verwenden Sie diesen Artikel, um die Infrastruktur für die Betriebssystembereitstellung vorzubereiten.

Externe Abhängigkeiten für Configuration Manager

Dieser Abschnitt enthält Informationen zu externen Tools, Installationskits und Betriebssystemversionen, die zum Bereitstellen von Betriebssystemen in Configuration Manager erforderlich sind.

Windows ADK

Das Windows Assessment and Deployment Kit (ADK) ist eine Reihe von Tools und Dokumentationen, die die Konfiguration und Bereitstellung von Windows unterstützen. Configuration Manager verwendet das Windows ADK, um Aktionen wie die Installation von Windows, das Erfassen von Images und das Migrieren von Benutzerprofilen und Daten zu automatisieren.

Weitere Informationen finden Sie in den folgenden Artikeln:

Standortsysteme

Das Windows ADK ist eine Voraussetzung für die folgenden Standortsystemserver:

  • Der Standortserver des Standorts der obersten Ebene in der Hierarchie

  • Der Standortserver jedes primären Standorts in der Hierarchie

  • Jede Instanz des SMS-Anbieters

Hinweis

Installieren Sie das Windows ADK manuell auf jedem Standortserver, bevor Sie den Configuration Manager Standort installieren.

Windows ADK-Features

Installieren Sie die folgenden Features des Windows ADK:

  • Migrationstool für den Benutzerstatus (User State Migration Tool, USMT)

    Hinweis

    USMT ist für den SMS-Anbieter nicht erforderlich.

  • Windows-Bereitstellungstools

  • Windows Preinstallation Environment (Windows PE)

    Wichtig

    Windows PE ist ein separates Installationsprogramm. Andernfalls gibt es keinen funktionalen Unterschied zu früheren Versionen des Windows ADK.

Eine Liste der Versionen des Windows ADK, die Sie mit verschiedenen Versionen von Configuration Manager verwenden können, finden Sie unter Unterstützung für das Windows ADK.

Migrationstool für den Benutzerstatus (User State Migration Tool, USMT)

Configuration Manager verwendet ein USMT-Paket, das die USMT-Quelldateien enthält, um den Benutzerstatus im Rahmen Ihrer Betriebssystembereitstellung zu erfassen und wiederherzustellen. Configuration Manager Einrichtung am Standort der obersten Ebene erstellt automatisch das USMT-Paket. USMT erfasst den Benutzerstatus von unterstützten Versionen von Windows.

Weitere Informationen finden Sie in den folgenden Artikeln:

Windows PE

Windows PE wird für Startimages zum Starten eines Computers verwendet. Es handelt sich um eine Windows-Version mit eingeschränkten Diensten, die während der Vorinstallation und Bereitstellung von Windows verwendet wird. Weitere Informationen zu Startimages finden Sie unter Verwalten von Startimages.

Windows Server Update Services (WSUS)

WSUS ist für den Softwareupdatepunkt erforderlich, der zum Installieren von Softwareupdates während der Betriebssystembereitstellung erforderlich ist. Weitere Informationen finden Sie unter Installieren eines Softwareupdatepunkts.

Internetinformationsdienste (IIS) auf den Standortsystemservern

IIS ist für den Verteilungspunkt, den Zustandsmigrationspunkt und den Verwaltungspunkt erforderlich. Weitere Informationen finden Sie unter Voraussetzungen für Standort- und Standortsystem.

Windows-Bereitstellungsdienste (WDS)

Sie können WDS für PXE-Bereitstellungen verwenden oder PXE auf einem Verteilungspunkt ohne WDS aktivieren. Weitere Informationen finden Sie unter PXE-Anbieteroptionen.

Dynamic Host Configuration Protocol (DHCP)

DHCP ist für PXE-Bereitstellungen erforderlich. Sie benötigen einen funktionierenden DHCP-Server mit einem aktiven Host, um Betriebssysteme mithilfe von PXE bereitstellen zu können. Weitere Informationen zu PXE-Bereitstellungen finden Sie unter Verwenden von PXE zum Bereitstellen von Windows über das Netzwerk.

Windows-Gerätetreiber

Windows-Gerätetreiber können verwendet werden, wenn Sie das Betriebssystem auf dem Zielcomputer installieren. Sie werden auch verwendet, wenn Sie Windows PE in einem Startimage ausführen. Weitere Informationen finden Sie unter Verwalten von Treibern.

Configuration Manager Abhängigkeiten

Dieser Abschnitt enthält Informationen zu Configuration Manager Voraussetzungen für die Betriebssystembereitstellung.

Betriebssystemimage

Betriebssystemimages in Configuration Manager werden im WIM-Dateiformat (Windows Imaging) gespeichert. Sie stellen eine komprimierte Sammlung von Verweisdateien und Ordnern dar. Diese Images sind erforderlich, um ein Betriebssystem auf einem Computer erfolgreich zu installieren und zu konfigurieren. Weitere Informationen finden Sie unter Verwalten von Betriebssystemimages.

Treiberkatalog

Importieren Sie zum Bereitstellen eines Gerätetreibers den Gerätetreiber, aktivieren Sie ihn, und stellen Sie ihn auf einem Verteilungspunkt zur Verfügung, auf den der Configuration Manager Client zugreifen kann. Weitere Informationen zum Treiberkatalog finden Sie unter Verwalten von Treibern.

Verwaltungspunkt

Verwaltungspunkte übertragen Informationen zwischen Clients und dem Configuration Manager Standort. Der Client verwendet einen Verwaltungspunkt, um die Tasksequenz auszuführen, um die Betriebssystembereitstellung abzuschließen. Weitere Informationen zu Tasksequenzen finden Sie unter Planungsüberlegungen für die Automatisierung von Aufgaben.

Verteilungspunkt

Verteilungspunkte werden in den meisten Bereitstellungen verwendet, um die Daten zu speichern, die zum Bereitstellen eines Betriebssystems verwendet werden, z. B. das Image oder die Treiberpakete. Tasksequenzen rufen in der Regel Daten von einem Verteilungspunkt ab, um das Betriebssystem bereitzustellen. Weitere Informationen zum Installieren von Verteilungspunkten und zum Verwalten von Inhalten finden Sie unter Verwalten von Inhalten und Inhaltsinfrastrukturen.

PXE-fähiger Verteilungspunkt

Um PXE-initiierte Bereitstellungen bereitzustellen, konfigurieren Sie einen Verteilungspunkt so, dass PXE-Anforderungen von Clients akzeptiert werden. Weitere Informationen finden Sie unter Konfigurieren eines Verteilungspunkts.

Multicast-fähiger Verteilungspunkt

Um Ihre Betriebssystembereitstellungen mithilfe von Multicast zu optimieren, konfigurieren Sie einen Verteilungspunkt zur Unterstützung von Multicast. Weitere Informationen finden Sie unter Konfigurieren eines Verteilungspunkts.

Zustandsmigrationspunkt

Wenn Sie Benutzerzustandsdaten für parallele Bereitstellungen erfassen und wiederherstellen, konfigurieren Sie einen Zustandsmigrationspunkt, um die Benutzerzustandsdaten auf einem anderen Computer zu speichern.

Weitere Informationen zum Konfigurieren des Zustandsmigrationspunkts finden Sie unter Zustandsmigrationspunkt.

Weitere Informationen zum Erfassen und Wiederherstellen des Benutzerzustands finden Sie unter Verwalten des Benutzerzustands.

Reporting Services-Punkt

Um Configuration Manager Berichte für Betriebssystembereitstellungen zu verwenden, installieren und konfigurieren Sie einen Berichtspunkt. Weitere Informationen finden Sie unter Einführung in die Berichterstellung.

Sicherheitsberechtigungen für Betriebssystembereitstellungen

Die Sicherheitsrolle "Betriebssystembereitstellungs-Manager " ist eine integrierte Rolle, die Sie nicht ändern können. Sie können jedoch die Rolle kopieren, Änderungen vornehmen und diese Änderungen dann als neue benutzerdefinierte Sicherheitsrolle speichern. Hier sind einige der Berechtigungen, die direkt für Betriebssystembereitstellungen gelten:

  • Startabbildpaket: Erstellen, Löschen, Ändern, Ordner ändern, Objekt verschieben, Lesen, Sicherheitsbereich festlegen

  • Gerätetreiber: Erstellen, Löschen, Ändern, Ordner ändern, Bericht ändern, Objekt verschieben, Lesen, Bericht ausführen

  • Treiberpaket: Erstellen, Löschen, Ändern, Ordner ändern, Objekt verschieben, Lesen, Sicherheitsbereich festlegen

  • Betriebssystemimage: Erstellen, Löschen, Ändern, Ordner ändern, Objekt verschieben, Lesen, Sicherheitsbereich festlegen

  • Betriebssystemupgradepaket: Erstellen, Löschen, Ändern, Ordner ändern, Objekt verschieben, Lesen, Sicherheitsbereich festlegen

  • Tasksequenzpaket: Erstellen, Erstellen von Tasksequenzmedien, Löschen, Ändern, Ordner ändern, Bericht ändern, Objekt verschieben, Lesen, Bericht ausführen, Sicherheitsbereich festlegen

Weitere Informationen finden Sie unter Erstellen von benutzerdefinierten Sicherheitsrollen.

Sicherheitsbereiche für Betriebssystembereitstellungen

Verwenden Sie Sicherheitsbereiche, um Administratoren Zugriff auf die sicherungsfähigen Objekte zu gewähren, die in Betriebssystembereitstellungen verwendet werden, z. B. Betriebssystem- und Startimages, Treiberpakete und Tasksequenzpakete. Weitere Informationen finden Sie unter Sicherheitsbereiche.

PXE-Anbieteroptionen

Sie können Windows-Bereitstellungsdienste (Windows Deployment Services, WDS) auf demselben Server wie die Verteilungspunkte verwenden, die Sie zur Unterstützung von PXE oder Multicast konfigurieren. WDS ist im Serverbetriebssystem enthalten. Bei dieser Konfiguration ist WDS der Dienst, der den PXE-Start ausführt. Wenn der Verteilungspunkt installiert und für PXE aktiviert ist, installiert Configuration Manager einen Anbieter in WDS, der die PXE-Startfunktionen von WDS verwendet.

Sie können PXE auch auf einem Verteilungspunkt ohne WDS aktivieren. Weitere Informationen finden Sie unter Aktivieren eines PXE-Antwortdiensts ohne Windows-Bereitstellungsdienst unter Installieren und Konfigurieren von Verteilungspunkten.

WDS-Anforderungen

  • Die WDS-Installation auf dem Server erfordert, dass der Administrator Mitglied der lokalen Administratorgruppe ist.

  • Der WDS-Server muss entweder Mitglied einer Active Directory-Domäne oder ein Domänencontroller für eine Active Directory-Domäne sein. Alle Windows-Domänen- und Gesamtstrukturkonfigurationen unterstützen WDS.

  • Wenn der Anbieter auf einem Remoteserver installiert ist, installieren Sie WDS auf dem Standortserver und dem Remoteanbieter.

Hinweis

Wenn der Server einen Neustart erfordert, kann die Installation von WDS fehlschlagen.

Überlegungen, wenn WDS und DHCP auf demselben Server vorhanden sind

Wenn Sie planen, den Verteilungspunkt auf einem Server mit DHCP gemeinsam zu hosten, sollten Sie die folgenden Konfigurationsprobleme berücksichtigen:

  • Sie benötigen einen funktionierenden DHCP-Server mit einem aktiven Bereich. WDS verwendet PXE, für die ein DHCP-Server erforderlich ist.

  • Zum Ausführen von WDS ist ein DNS-Server erforderlich.

  • Die folgenden UDP-Ports müssen auf dem WDS-Server geöffnet sein:

    • Port 67 (DHCP)

    • Port 69 (TFTP)

    • Port 4011 (PXE)

      Hinweis

      Wenn auf dem Server eine DHCP-Autorisierung erforderlich ist, muss der DHCP-Clientport 68 auf dem Server geöffnet sein.

  • DHCP und WDS erfordern port 67. Wenn Sie WDS und DHCP gemeinsam hosten, können Sie DHCP oder den für PXE konfigurierten Verteilungspunkt auf einen separaten Server verschieben. Alternativ können Sie das folgende Verfahren verwenden, um den WDS-Server so zu konfigurieren, dass er an einem anderen Port lauscht.

Konfigurieren des WDS-Servers für das Lauschen an einem anderen Port

  1. Ändern Sie den folgenden Registrierungsschlüssel:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE

  2. Legen Sie den Registrierungswert UseDHCPPorts auf fest 0.

  3. Damit die neue Konfiguration wirksam wird, führen Sie den folgenden Befehl auf dem Server aus:

    WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes

Hinweis

Wenn Sie einen PXE-Antwortdienst auf einem Verteilungspunkt ohne WDS aktivieren, kann er sich auf demselben Server wie der DHCP-Dienst befinden. Weitere Informationen finden Sie unter Konfigurieren von mindestens einem Verteilungspunkt zum Akzeptieren von PXE-Anforderungen.

Unterstützte Betriebssysteme

Alle Windows-Betriebssysteme, die unter Unterstützte Betriebssysteme für Clients und Geräte als unterstützte Clients aufgeführt sind, werden für die Betriebssystembereitstellung unterstützt.

Unterstützte Datenträgerkonfigurationen

Configuration Manager unterstützt das Erfassen eines Betriebssystemimages nur von Computern, die mit einfachen Volumes konfiguriert sind. In der folgenden Tabelle sind die Festplattenkonfigurationen aufgeführt, die Configuration Manager Betriebssystembereitstellung auf Referenz- und Zielcomputern unterstützt:

Referenzkonfiguration der Computerfestplatte Festplattenkonfiguration des Zielcomputers
Basisdatenträger Basisdatenträger
Einfaches Volume auf einem dynamischen Datenträger Einfaches Volume auf einem dynamischen Datenträger

Configuration Manager unterstützt die folgenden Festplattenkonfigurationen nicht:

  • Übergreifende Volumes

  • Stripesetvolumes (RAID 0)

  • Gespiegelte Volumes (RAID 1)

  • Paritätsvolumes (RAID 5)

Wenn der Referenzdatenträger über einen Basisdatenträger verfügt, können Sie das Image nicht erfassen und auf einen Zielcomputer mit einem dynamischen Datenträger anwenden.

Nächste Schritte