Verwalten der Clientbereitstellung mit Configuration Manager
Wie wir bei MDT gesehen haben, können Sie Configuration Manager verwenden, um Windows-Images zu erstellen und auf Geräten bereitzustellen. Obwohl viele der Konzepte ähnlich sind, verwendet Configuration Manager eine eigene Schnittstelle, um den Import und die Erstellung von Startimages sowie Betriebssystemimages zu verwalten. Die Bereitstellung erfolgt über eine Kombination von Tasksequenzen und Zielsammlungen, in denen sich Objekte befinden.
Tasksequenzen
Configuration Manager-Tasksequenzen funktionieren ähnlich wie MDT-Tasksequenzen, bieten aber die Flexibilität, auf andere darin enthaltene Elemente zu zurückgreifen, z. B. erstellte Pakete und Skripts der Anwendung. Darüber hinaus können Sie die Configuration Manager-Tasksequenz-Engine in die MDT-Binärdateien integrieren, um eine größere Flexibilität in Hinblick auf verfügbare Optionen zu bieten. Zu den Szenarien für die Verwendung einer Tasksequenz gehören:
- Bereitstellen eines Betriebssystems auf einem neuen oder neu erstellten Gerät.
- Bereitstellen eines Windows-Upgrades.
- Erfassen eines Betriebssystemimages für die Verwendung in einer Bereitstellungssequenz.
- Erfassen und Wiederherstellen von Benutzerzustandseinstellungen.
- Anpassen einer Tasksequenz, um erweiterte Konfigurationen durchzuführen.
Bereitstellungssammlungen
Nachdem die Tasksequenz erstellt wurde, haben Sie die Möglichkeit, sie an eine Bereitstellungssammlung zu leiten, um die erfolgreiche Übermittlung sicherzustellen. Dies dient als Schutz in Configuration Manager und verhindert die unbeabsichtigte Verteilung eines Betriebssystems an unbeabsichtigte Ziele. Sie haben auch die Möglichkeit, eine integrierte Sammlung namens unbekannte Computer als Ziel zu verwenden, die die Flexibilität bietet, auf jedem neu erworbenen Gerät das Starten einer erstellte Tasksequenz zu ermöglichen.
Mithilfe von Sammlungen können Sie Ressourcen in verwaltbaren Einheiten organisieren. Configuration Manager verfügt über integrierte Sammlungen für allgemeine Vorgänge. Sie können auch benutzerdefinierte Sammlungen erstellen, die Ihren Anforderungen zur Clientverwaltung entsprechen, und um Vorgänge für mehrere Ressourcen gleichzeitig auszuführen. Integrierte und benutzerdefinierte Sammlungen werden in den Knoten Benutzersammlungen und Gerätesammlungen im Arbeitsbereich Bestände und Kompatibilität in der Configuration Manager-Konsole angezeigt. Die zuletzt verwendeten Sammlungen werden im Knoten Benutzer sowie im Knoten Geräte des Arbeitsbereichs Bestand und Kompatibilität angezeigt.
Standardmäßig enthält Configuration Manager die folgenden integrierten Sammlungen. Diese integrierten Sammlungen können NICHT geändert werden.
| Name der integrierten Sammlung | Beschreibung |
|---|---|
| Alle Benutzergruppen | Benutzergruppen sind enthalten, die mithilfe der Active Directory-Sicherheitsgruppenermittlung ermittelt wurden. |
| Allen Benutzern | Benutzer sind enthalten, die mithilfe der Active Directory-Benutzerermittlung ermittelt wurden. |
| Alle Benutzer und Benutzergruppen | Die Sammlungen "Alle Benutzer" und "Alle Benutzergruppen" sind enthalten. Diese Sammlung enthält den größten Bereich von Benutzer- und Benutzergruppenressourcen. |
| Alle Desktop- und Serverclients | Enthält die Server- und Desktopgeräte, auf denen der Configuration Manager-Client installiert ist. Die Mitgliedschaft wird per Frequenzermittlung gepflegt. |
| Alle mobilen Geräte | Enthält die mobilen Geräte, die von Configuration Manager verwaltet werden Die Mitgliedschaft ist auf mobile Geräte beschränkt, die erfolgreich einem Standort zugewiesen oder vom Exchange Server-Connector ermittelt wurden. |
| Alle Systeme | Enthält die Sammlungen „Alle Desktop- und Serverclients“, „Alle mobilen Geräte“ und „Alle unbekannten Computer“ sowie alle von Microsoft Intune registrierten mobilen Geräte. Diese Sammlung enthält den größten Bereich von Geräteressourcen. |
| Alle unbekannten Computer | Generische Computerdatensätze für verschiedene Computerplattformen sind enthalten. Sie können diese Sammlung verwenden, um ein Betriebssystem bereitzustellen, indem Sie eine Tasksequenz mit PXE-Start, startbare oder vorab bereitgestellte Medien einsetzen. |
| Für Co-Verwaltung geeignete Geräte | Enthält Geräte, die die Clientvoraussetzungen erfüllen und für die Co-Verwaltungsregistrierung geeignet sind (hinzugefügt in Version 2111). |
Tipp
Die meisten Verwaltungsaufgaben basieren auf der Verwendung einer oder mehrerer Sammlungen oder erfordern diese. Obwohl Sie die integrierte Sammlung Alle Systeme verwenden können, stellt die Verwendung dieser Sammlung für Verwaltungstasks keine bewährte Methode dar. Sie sollten stattdessen benutzerdefinierte Sammlungen erstellen, um die Geräte oder Benutzer für eine Task genauer anzugeben.
Problembehandlung bei einer Windows-Bereitstellung mit Configuration Manager
Wenn Sie Windows mit Configuration Manager über Tasksequenzen bereitstellen, werden Sie möglicherweise aufgefordert, eine statistische Analyse der Erfolgsraten bereitzustellen oder eine Möglichkeit zur Problembehandlung vorzuschreiben. Angesichts eines so komplexen und technischen Prozesses ist es unvermeidlich, dass etwas schief gehen kann. In den folgenden Abschnitten werden einige andere Optionen für die Problembehandlung beschrieben.
Bericht
Mit der in Configuration Manager konfigurierten Berichterstellungsfunktion können Sie auf mehrere Tools und Ressourcen zugreifen, mit denen Sie die erweiterten Berichterstellungsfunktionen der SQL Server Reporting Services (SSRS) und des Power BI-Berichtsservers nutzen können. Beide Berichterstellungsplattformen bieten viele Analysefunktionen für benutzerdefinierte Berichte. Die Berichterstellung unterstützt Sie beim Sammeln, Sortieren und Darstellen von Informationen zur Integrität von Configuration Manager-Daten in Ihrer Organisation. Configuration Manager stellt viele vordefinierte Berichte in den Reporting Services zur Verfügung, die Sie verwenden können, ohne Änderungen daran vornehmen zu müssen. Sie können die Standardberichte duplizieren und bearbeiten, damit die jeweiligen Anforderungen erfüllt werden, oder eigene benutzerdefinierte Berichte erstellen.
Protokolldateien
Configuration Manager erzeugt zahlreiche Protokolldateien auf Client- und Serverseite, um die Problembehandlung zu unterstützen. Aus Clientsicht werden diese in der Betriebssystembereitstellungsphase abhängig von der Windows-Phase mehrmals verschoben, aber die meiste Zeit befinden sich diese unter C:\Windows\CCM\Logs. In diesem Verzeichnis befinden sich mehrere Protokolldateien, die ihnen helfen, aktuellen Probleme des Clients zu verstehen. Einige Beispiele für Änderungen sind in der folgenden Liste aufgeführt:
- Ccmsetup.log. Verantwortlich für die Setup, Upgrade und Deinstallation von Clients.
- SMSTS.log. Verantwortlich für einen Großteil der anfänglichen Protokollierung während einer Betriebssystembereitstellung, bevor Windows und der Configuration Manager-Client vollständig installiert wurden.
- AppEnforce.log. Verantwortlich für die Darstellung von Anwendungsinstallationsinformationen.
- Execmgr.log. Verantwortlich für die Darstellung von Paketinstallationsinformationen und Skriptausführung.
Sie können auch SetupDiag von Configuration Manager verwenden, um Probleme zu analysieren und zu melden, die bei einem Windows-Upgrade oder einer Windows-Bereitstellung auftreten können. Weitere Informationen zu SetupDiag finden Sie unter SetupDiag.
Tipp
Es hat sich bewährt, die SRS-Berichte auf Tasksequenzen sowie den Bereitstellungsstatusbericht für eine bestimmte Tasksequenz zu überprüfen. Diese Überprüfung kann als Ausgangspunkt für die Problembehandlung dienen, auf welchem Gerät etwas schief gelaufen ist und wo sich dieses befindet.
Tipp
CMTrace ermöglicht das komfortable Lesen und Interpretieren von Protokolldateien, was den Windows-Editor für diesen Zweck überflüssig macht.