Bereitstellen von Paketen für Windows

Betrifft:

  • Windows 10
  • Windows 11

Die Windows-Bereitstellung vereinfacht die Konfiguration von Endbenutzergeräten für IT-Administratoren, ohne dass diese ein Image erstellen müssen. Wenn Sie die Windows-Bereitstellung verwenden, kann ein IT-Administrator ganz einfach die gewünschte Konfiguration und die Einstellungen angeben, die zum Registrieren der Geräte bei der Verwaltung erforderlich sind. Wenden Sie diese Konfiguration dann innerhalb weniger Minuten auf Zielgeräte an. Diese Methode eignet sich am besten für kleine bis mittlere Unternehmen mit Bereitstellungen von ein paar Dutzend bis zu einigen Hundert Computern.

Ein Bereitstellungspaket (.ppkg) ist ein Container für eine Sammlung von Konfigurationseinstellungen. Mit dem Windows-Client können Sie Bereitstellungspakete erstellen, mit denen Sie ein Gerät schnell und effizient konfigurieren können, ohne ein neues Image installieren zu müssen.

Die Bereitstellung von Paketen ist so einfach, dass ein Kursteilnehmer oder nicht technischer Mitarbeiter mit einer kurzen Reihe von schriftlichen Anweisungen das Gerät konfigurieren kann. Dies kann zu einer erheblichen Reduzierung der Zeit führen, die zum Konfigurieren mehrerer Geräte in Ihrem organization erforderlich ist.

Windows Configuration Designer ist als App im Microsoft Store verfügbar.

Vorteile von Bereitstellungspaketen

Mit Bereitstellungspaketen haben Sie folgende Möglichkeiten:

  • Schnelles Konfigurieren eines neuen Geräts ohne Installation eines neuen Image

  • Einsparen von Zeit dank Konfiguration von mehreren Geräten mit einem Bereitstellungspaket

  • Schnelles Konfigurieren der eigenen Geräte von Mitarbeitern in einer Organisation ohne Infrastruktur für die mobile Geräteverwaltung (MDM)

  • Einrichten eines Geräts, ohne dass für das Gerät eine Netzwerkverbindung besteht

Sie können Bereitstellungspakete wie folgt einsetzen:

  • Installation mithilfe von Wechselmedien, z. B. einer SD-Karte oder einem USB-Speicherstick

  • Als Anhang einer E-Mail

  • Per Download von einer Netzwerkfreigabe

  • Bereitgestellt in NFC-Tags oder Barcodes

Konfigurationsmöglichkeiten

Assistenten des Konfigurations-Designers

Die folgende Tabelle enthält die Einstellungen, die Sie mit den Assistenten in Windows-Konfigurations-Designer zum Erstellen von Bereitstellungspaketen konfigurieren können.

Schritt Beschreibung Desktop-Assistent Kiosk-Assistent HoloLens-Assistent
Einrichten des Geräts Zuweisen des Gerätenamens, Eingeben des Product Keys zum Aktualisieren von Windows, Konfigurieren von freigegeben verwendeter Software und Entfernen vorinstallierter Software ✔️ ✔️ ✔️
Einrichten des Netzwerks Herstellen einer Verbindung mit einem WLAN-Netzwerk ✔️ ✔️ ✔️
Kontoverwaltung Registrieren eines Geräts in Active Directory, Registrieren eines Geräts in Azure Active Directory oder Erstellen eines lokalen Administratorkontos ✔️ ✔️ ✔️
Massenregistrierung in Azure AD Registrieren eines Geräts in Azure Active Directory mithilfe von Massentoken

Richten Sie die Azure AD-Einbindung in Ihrem organization ein, bevor Sie den Windows Configuration Designer-Assistenten zum Konfigurieren der Azure AD-Massenregistrierung verwenden.
✔️ ✔️ ✔️
Hinzufügen von Anwendungen Installieren von Anwendungen mit dem Bereitstellungspaket ✔️ ✔️
Hinzufügen von Zertifikaten Einschließen einer Zertifikatsdatei im Bereitstellungspaket ✔️ ✔️ ✔️
Konfigurieren von Kiosk-Konto und -App Erstellen Sie ein lokales Konto zum Ausführen der Kioskmodus-App, und geben Sie die App an, die im Kioskmodus ausgeführt werden soll. ✔️
Konfigurieren allgemeiner Kiosk-Einstellungen Festlegen des Tablet-Modus, Konfigurieren von Begrüßungs- und Herunterfahrbildschirmen, Deaktivieren der Timeouteinstellungen ✔️
Entwickler-Setup Aktivieren des Entwicklermodus ✔️

Hinweis

Nachdem Sie ein Projekt mit einem Windows-Konfigurations-Designer-Assistenten gestartet haben, können Sie zum erweiterten Editor wechseln, um zusätzliche Einstellungen im Bereitstellungspaket zu konfigurieren.

Erweiterter Editor des Konfigurations-Designers

Die folgende Tabelle enthält einige Beispiele für Einstellungen, die Sie mit dem erweiterten Editor von Windows-Konfigurations-Designer konfigurieren können, um Bereitstellungspakete zu erstellen.

Anpassungsoptionen Beispiele
Massenbeitritt zu Active Directory und Gerätename Fügen Sie Geräte einer Active Directory-Domäne hinzu, und weisen Sie Gerätenamen mithilfe hardwarespezifischer Seriennummern oder Zufallszeichen zu.
Anwendungen Windows-Apps, Branchenanwendungen
Massenregistrierung für mobile Geräteverwaltung (MDM) Automatische Registrierung bei einem MDM-Dienst eines Drittanbieters

Die Verwendung eines Bereitstellungspakets für die automatische Registrierung für Microsoft Intune wird nicht unterstützt. Verwenden Sie zum Registrieren von Geräten die Configuration Manager-Konsole.
Zertifikate Stammzertifizierungsstelle (CA), Clientzertifikate
Konnektivitätsprofile WLAN, Proxyeinstellungen, E-Mail
Unternehmensrichtlinien Sicherheitseinschränkungen (Kennwort, Gerätesperre, Kamera usw.), Verschlüsselung, Aktualisierungseinstellungen
Datenressourcen Dokumente, Musik, Videos, Bilder
Anpassung des Startmenüs Layout des Startmenüs, Anheften von Anwendungen
Sonstiges Hintergrund der Startseite und des Sperrbildschirms, Computername, Domänenbeitritt, DNS-Einstellungen usw.

Ausführliche Informationen zu den Einstellungen, die Sie in Bereitstellungspaketen anpassen können, finden Sie im Referenzartikel zu Windows-Bereitstellungseinstellungen.

WCD, vereinfachte allgemeine Bereitstellungsszenarien.

Optionen des Konfigurations-Designers

WCD unterstützt die folgenden Szenarien für IT-Administratoren:

  • Einfache Bereitstellung : It-Administratoren können eine gewünschte Konfiguration in WCD definieren und diese Konfiguration dann auf Zielgeräte anwenden. Der Assistent für die einfache Bereitstellung sorgt für eine schnelle und einfache Konfiguration, indem er den IT-Administrator Schritt für Schritt durch die Festlegung allgemeiner Konfigurationseinstellungen führt.

    Erfahren Sie, wie Sie die einfache Bereitstellung zum Konfigurieren von Windows-Computern verwenden.

  • Erweiterte Bereitstellung (Bereitstellung von klassischen Apps (Win32) und Universelle Windows-Plattform (UWP)-Apps und -Zertifikaten: Ermöglicht es einem IT-Administrator, WCD zu verwenden, um Bereitstellungspakete im Editor für erweiterte Einstellungen zu öffnen und Apps für die Bereitstellung auf Endbenutzergeräten einzuschließen.

  • Registrierung mobiler Geräte bei der Verwaltung: It-Administratoren können windows-Einzelhandelsgeräte kaufen und für die Verwaltung mobiler Geräte (MOBILE Device Management, MDM) registrieren, bevor sie sie an Endbenutzer im organization übergeben. IT-Administratoren können WCD verwenden, um den Verwaltungsendpunkt anzugeben und die Konfiguration auf Zielgeräten anzuwenden, indem sie sie mit einem Windows-PC (Tethered Deployment) oder über eine SD-Karte verbinden. Unterstützte Verwaltungsendpunkte sind u. a.:

    • Microsoft Intune (zertifikatbasierte Registrierung)
    • AirWatch (kennwortbasierte Registrierung)
    • MobileIron (kennwortzeichenfolgenbasierte Registrierung)
    • Weitere MDMs (zertifikatbasierte Registrierung)