Bereitstellen allgemeiner Einstellungen für die Erstbereitstellung für PCs (Desktop-Assistent)

• Gilt für::

  ✅ Windows 11, ✅ Windows 10

In diesem Thema wird erläutert, wie Sie ein Bereitstellungspaket erstellen und anwenden, das allgemeine Unternehmenseinstellungen auf einem Gerät enthält, auf dem alle Desktopeditionen des Windows-Clients außer Home ausgeführt werden.

Sie können ein Bereitstellungspaket auf einem USB-Laufwerk während der Einrichtung auf einsatzbereite Geräte anwenden. Dadurch wird die Konfiguration neuer Geräte schnell und einfach.

Vorteile

• Sie können neue Geräte ohne Reimaging konfigurieren.
• Funktioniert auf Desktopgeräten
• Keine Netzwerkkonnektivität erforderlich
• Einfach anzuwenden

Erfahren Sie mehr über die Vorteile und Verwendungsmöglichkeiten von Bereitstellungspaketen.

Was tut der Desktop-Assistent?

Der Desktop-Assistent hilft Ihnen dabei, die folgenden Einstellungen in einem Bereitstellungspaket zu konfigurieren:

• Festlegen des Gerätenamens
• Aktualisieren der Produktedition
• Konfigurieren des Geräts für die gemeinsame Nutzung
• Entfernen der vorinstallierten Software
• Konfigurieren des WLAN-Netzwerks
• Registrieren eines Geräts in Active Directory oder Microsoft Entra ID
• Erstellen des lokalen Administratorkontos
• Hinzufügen von Anwendungen und Zertifikaten

Warnung

Sie müssen Windows Configuration Designer auf dem Windows-Client ausführen, um Microsoft Entra Registrierung mithilfe eines der Assistenten zu konfigurieren.

Bereitstellungspakete können Verwaltungsanweisungen und -richtlinien, die Installation bestimmter Apps, das Anpassen von Netzwerkverbindungen und -richtlinien und vieles mehr umfassen.

Tipp

Verwenden Sie den Desktop-Assistenten, um ein Paket mit allgemeinen Einstellungen zu erstellen, und wechseln Sie dann zum erweiterten Editor, um weitere Einstellungen, Apps, Richtlinien usw. hinzuzufügen.

Erstellen des Bereitstellungspakets

Erstellen Sie ein Bereitstellungspaket mit Windows-Konfigurations-Designer. Erfahren Sie, wie Sie Windows-Konfigurations-Designer installieren.

1. Öffnen Sie Windows-Konfigurations-Designer (standardmäßig unter „%windir%\Programme (x86)\Windows Kits\10\Assessment and Deployment Kit\Imaging and Configuration Designer\x86\ICD.exe“).

2. Klicken Sie auf Provision desktop devices.

   

3. Benennen Sie Ihr Projekt, und klicken Sie auf Fertig stellen. Auf den Seiten für die Desktop-Bereitstellung werden Sie durch die folgenden Schritte geführt.

   

Wichtig

Wenn Sie ein Bereitstellungspaket erstellen, können Sie vertrauliche Informationen in die Projektdateien und die Bereitstellungspaketdatei (PPKG-Datei) aufnehmen. Obwohl Sie die PPKG-Datei verschlüsseln können, werden die Projektdateien nicht verschlüsselt. Sie sollten die Projektdateien an einem sicheren Ort speichern und sie löschen, wenn sie nicht mehr benötigt werden.

Konfigurieren von Einstellungen

1. Geräteeinrichtung aktivieren:

   

   Wenn Sie die Geräteeinrichtung aktivieren möchten, wählen Sie Gerät einrichten aus, und konfigurieren Sie die folgenden Einstellungen:

   • Gerätename: Erforderlich. Geben Sie einen eindeutigen 15-Zeichen-Namen für das Gerät ein. Sie können Variablen verwenden, um dem Namen eindeutige Zeichen hinzuzufügen, z Contoso-%SERIAL% . B. und Contoso-%RAND:5%.
   • Product Key eingeben: Optional. Wählen Sie eine Lizenzdatei aus, um den Windows-Client auf eine andere Edition zu aktualisieren. Weitere Informationen finden Sie unter zulässige Upgrades.
   • Konfigurieren von Geräten für die gemeinsame Verwendung: Wählen Sie Ja oder Nein aus, um den Windows-Client für Szenarien mit gemeinsamer Verwendung zu optimieren.
   • Entfernen vorinstallierter Software: Optional. Wählen Sie Ja aus, wenn Sie vorinstallierte Software entfernen möchten.

2. Richten Sie das Netzwerk ein:

   

   Wenn Sie die Netzwerkeinrichtung aktivieren möchten, wählen Sie Netzwerk einrichten aus, und konfigurieren Sie die folgenden Einstellungen:

   • Netzwerk einrichten: Wählen Sie Ein aus, um die Drahtlose Konnektivität zu aktivieren.
   • Netzwerk-SSID: Geben Sie den Dienstsatz-IDentifier (SSID) des Netzwerks ein.
   • Netzwerktyp: Wählen Sie Open oder WPA2-Personal aus. Wenn Sie WPA2-Personal auswählen, geben Sie das Kennwort für das Funknetzwerk ein.

3. Aktivieren der Kontoverwaltung:

   

   Wenn Sie die Kontoverwaltung aktivieren möchten, wählen Sie Kontoverwaltung aus, und konfigurieren Sie die folgenden Einstellungen:

   • Verwalten von organization-/Schulkonten: Wählen Sie aus, wie Geräte registriert werden sollen. Ihre Optionen:

     • Active Directory: Geben Sie die Anmeldeinformationen für ein Benutzerkonto mit den geringsten Rechten ein, um das Gerät in die Domäne einzubinden.

     • Microsoft Entra ID: Bevor Sie einen Windows Configuration Designer-Assistenten zum Konfigurieren der Massenregistrierung Microsoft Entra verwenden, richten Sie Microsoft Entra Join in Ihrem organization ein. In Ihrem Microsoft Entra Mandanten bestimmt die Einstellung für die maximale Anzahl von Geräten pro Benutzer, wie oft das Massentoken im Assistenten verwendet werden kann.

       Wenn Sie diese Option auswählen, geben Sie einen Anzeigenamen für das Massentoken ein, das Sie mit dem Assistenten erhalten. Legen Sie ein Ablaufdatum für das Token fest. Der Höchstwert beträgt 180 Tage ab dem Datum, an dem Sie das Token erhalten. Wählen Sie Get bulk token (Massentoken abrufen) aus. Geben Sie unter Anmelden ein Konto ein, das über berechtigungen zum Einbinden eines Geräts mit Microsoft Entra ID verfügt, und dann das Kennwort. Wählen Sie Akzeptieren aus, um Windows Configuration Designer die erforderlichen Berechtigungen zu erteilen.

       Sie müssen Windows Configuration Designer auf dem Windows-Client ausführen, um Microsoft Entra Registrierung mithilfe eines der Assistenten zu konfigurieren.

     • Lokaler Administrator: Wenn Sie diese Option auswählen, geben Sie einen Benutzernamen und ein Kennwort ein. Wenn Sie ein lokales Konto im Bereitstellungspaket erstellen, müssen Sie mithilfe der App Einstellungen alle 42 Tage das Kennwort ändern. Wenn das Kennwort während dieses Zeitraums nicht geändert wird, ist das Konto möglicherweise gesperrt und kann sich nicht anmelden.

4. Anwendungen hinzufügen:

   

   Um Den Geräten Anwendungen hinzuzufügen, wählen Sie Anwendungen hinzufügen aus. Sie können mehrere Anwendungen installieren, einschließlich Windows-Desktopanwendungen (Win32) und Universelle Windows-Plattform -Apps (UWP). Die Einstellungen in diesem Schritt variieren je nach ausgewählter Anwendung. Hilfe zu diesen Einstellungen erhalten Sie unter Bereitstellen von Apps für PCs.

5. Hinzufügen von Zertifikaten:

   

   Um den Geräten ein Zertifikat hinzuzufügen, wählen Sie Zertifikate hinzufügen aus, und konfigurieren Sie die folgenden Einstellungen:

   • Zertifikatname: Geben Sie einen Namen für das Zertifikat ein.
   • Zertifikatpfad: Suchen Sie das Zertifikat, das Sie hinzufügen möchten, und wählen Sie es aus.

6. Beenden:

   

   Um den Assistenten abzuschließen, wählen Sie Fertig stellen aus, und konfigurieren Sie die folgende Einstellung:

   • Schützen Ihres Pakets: Wählen Sie Ja oder Nein aus, um Ihr Bereitstellungspaket mit einem Kennwort zu schützen. Wenn Sie das Bereitstellungspaket auf ein Gerät anwenden, müssen Sie dieses Kennwort eingeben.

Klicken Sie auf Erstellen, wenn Sie fertig sind. Es dauert nur wenige Sekunden. Wenn das Paket erstellt wurde, wird der Speicherort des Pakets als Hyperlink am unteren Rand der Seite angezeigt.

Nächster Schritt: Anwenden eines Bereitstellungspakets