Infrastructuurvereisten voor de implementatie van besturingssystemen in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

De implementatie van het besturingssysteem in Configuration Manager heeft externe afhankelijkheden en afhankelijkheden binnen het product. Gebruik dit artikel om u te helpen de infrastructuur voor te bereiden voor implementatie van het besturingssysteem.

Afhankelijkheden buiten Configuration Manager

In deze sectie vindt u informatie over externe hulpprogramma's, installatiekits en besturingssysteemversies die vereist zijn voor het implementeren van besturingssystemen in Configuration Manager.

Windows ADK

De Windows Assessment and Deployment Kit (ADK) is een set hulpprogramma's en documentatie die de configuratie en implementatie van Windows ondersteunen. Configuration Manager gebruikt Windows ADK voor het automatiseren van handelingen zoals het installeren van Windows, het vastleggen van afbeeldingen en het migreren van gebruikersprofielen en -gegevens.

Zie de volgende artikelen voor meer informatie:

Sitesystemen

Windows ADK is vereist voor de volgende sitesysteemservers:

  • De siteserver van de site op het hoogste niveau in de hiërarchie

  • De siteserver van elke primaire site in de hiërarchie

  • Elk exemplaar van de SMS-provider

Opmerking

Installeer de Windows ADK handmatig op elke siteserver voordat u de Configuration Manager-site installeert.

Windows ADK-functies

Installeer de volgende functies van de Windows ADK:

  • Migratieprogramma voor gebruikersstatus (USMT)

    Opmerking

    USMT is niet vereist voor de sms-provider.

  • Windows-implementatieprogramma's

  • Windows Preinstallation Environment (Windows PE)

    Belangrijk

    Windows PE is een afzonderlijk installatieprogramma. Voor de rest is er geen functioneel verschil met eerdere versies van de Windows ADK.

Zie Ondersteuning voor de Windows ADK voor een lijst met versies van Windows ADK die u kunt gebruiken met verschillende versies van Configuration Manager.

Migratieprogramma voor gebruikersstatus (USMT)

Configuration Manager gebruikt een USMT-pakket dat de USMT-bronbestanden bevat om de gebruikersstatus vast te leggen en te herstellen als onderdeel van uw besturingssysteemimplementatie. Bij de installatie van Configuration Manager op de site op het hoogste niveau wordt het USMT-pakket automatisch gemaakt. USMT legt de gebruikersstatus vast van ondersteunde versies van Windows.

Zie de volgende artikelen voor meer informatie:

Windows PE

Windows PE wordt gebruikt voor opstartinstallatiekopieën om een computer op te starten. Het is een Windows-versie met beperkte services die wordt gebruikt tijdens de voorinstallatie en implementatie van Windows. Zie Opstartinstallatiekopieën beheren voor meer informatie over opstartinstallatiekopieën.

Windows Server Update Services (WSUS)

WSUS is vereist voor het software-updatepunt, dat is vereist voor het installeren van software-updates tijdens de implementatie van het besturingssysteem. Zie Een software-updatepunt installeren en configureren voor meer informatie.

IIS (Internet Information Services) op de systeemservers

IIS is vereist voor het distributiepunt, het statusmigratiepunt en het beheerpunt. Zie Site en systeemvereisten voor meer informatie.

Windows Deployment Services (WDS)

U kunt WDS gebruiken voor PXE-implementaties of u kunt PXE inschakelen op een distributiepunt zonder WDS. Zie Opties voor PXE-providers voor meer informatie.

Dynamic Host Configuration Protocol (DHCP)

DHCP is vereist voor PXE-implementaties. U moet een werkende DHCP-server met een actieve host hebben om besturingssystemen te implementeren met behulp van PXE. Zie PXE gebruiken om Windows via het netwerk te implementeren voor meer informatie over PXE-implementaties.

Windows-apparaatstuurprogramma's

Windows-apparaatstuurprogramma's kunnen worden gebruikt wanneer u het besturingssysteem installeert op de doelcomputer. Ze worden ook gebruikt wanneer u Windows PE in een opstartinstallatiekopie uitvoert. Zie Stuurprogramma's beheren voor meer informatie.

Configuration Manager afhankelijkheden

Deze sectie bevat informatie over de implementatievereisten voor het besturingssysteem van Configuration Manager.

Afbeelding van besturingssysteem

Installatiekopieën van besturingssystemen in Configuration Manager worden opgeslagen in de bestandsindeling Windows Imaging (WIM). Ze vertegenwoordigen een gecomprimeerde verzameling referentiebestanden en -mappen. Deze installatiekopieën zijn vereist voor het installeren en configureren van een besturingssysteem op een computer. Zie Installatiekopieën van besturingssysteem beheren voor meer informatie.

Catalogus met stuurprogramma's

Als u een apparaatstuurprogramma wilt implementeren, importeert u het stuurprogramma, schakelt u het in en stelt u het beschikbaar op een distributiepunt waartoe de Configuration Manager-client toegang heeft. Zie Stuurprogramma's beheren voor meer informatie over de chauffeurscatalogus.

Beheerpunt

Met beheerpunten worden gegevens tussen clients en de Configuration Manager-site overgedragen. De client gebruikt een beheerpunt om de takenreeks uit te voeren om de implementatie van het besturingssysteem te voltooien. Zie Overwegingen bij de planning voor het automatiseren van taken voor meer informatie over taakreeksen.

Distributiepunt

Distributiepunten worden in de meeste implementaties gebruikt voor het opslaan van de gegevens die worden gebruikt voor de implementatie van een besturingssysteem, zoals de installatiekopieën of stuurprogrammapakketten. Taakreeksen halen gewoonlijk gegevens op van een distributiepunt om het besturingssysteem te implementeren. Zie Inhoud en inhoudsinfrastructuur beheren voor meer informatie over het installeren van distributiepunten en het beheren van inhoud.

Distributiepunt met PXE-ondersteuning

Als u door PXE geïnitieerde implementaties wilt implementeren, configureert u een distributiepunt zodanig dat PXE-aanvragen van clients worden geaccepteerd. Zie Een distributiepunt configureren voor meer informatie.

Distributiepunt met multicast

Als u uw besturingssysteemimplementaties wilt optimaliseren met behulp van multicast, moet u een distributiepunt configureren om multicast te ondersteunen. Zie Een distributiepunt configureren voor meer informatie.

Statusmigratiepunt

Wanneer u gegevens van de gebruikersstaat vastlegt en herstelt voor side-by-side en vernieuwingsimplementaties, configureert u een statusmigratiepunt om de gegevens van de gebruikersstatus op een andere computer op te slaan.

Zie Statusmigratiepunt voor meer informatie over het configureren van het statusmigratiepunt.

Zie Gebruikersstatus beheren voor meer informatie over het vastleggen en herstellen van de gebruikersstatus.

Reporting Services-punt

Als u Configuration Manager rapporten wilt gebruiken voor implementaties van besturingssystemen, moet u een rapportagepunt installeren en configureren. Zie Inleiding tot rapportage voor meer informatie.

Beveiligingsmachtigingen voor implementaties van besturingssystemen

De beveiligingsrol van Operating System Deployment Manager is een ingebouwde rol die u niet kunt wijzigen. U kunt de rol echter kopiëren, wijzigingen aanbrengen en deze wijzigingen vervolgens opslaan als een nieuwe aangepaste beveiligingsrol. Hier volgen enkele machtigingen die rechtstreeks van toepassing zijn op besturingssysteemimplementaties:

  • Boot Image Package: Create, Delete, Modify, Modify Folder, Move Object, Read, Set Security Scope

  • Apparaatstuurprogramma's: Maken, Verwijderen, Wijzigen, Map wijzigen, Rapport wijzigen, Object verplaatsen, Lezen, Rapport uitvoeren

  • Stuurprogrammapakket: Maken, Verwijderen, Wijzigen, Map wijzigen, Object verplaatsen, Lezen, Beveiligingsbereik instellen

  • Afbeelding van besturingssysteem: Maken, Verwijderen, Wijzigen, Map wijzigen, Object verplaatsen, Lezen, Beveiligingsbereik instellen

  • Upgradepakket besturingssysteem: Maken, Verwijderen, Wijzigen, Map wijzigen, Object verplaatsen, Lezen, Beveiligingsbereik instellen

  • Taakreekspakket: Maken, media voor de takenreeks maken, verwijderen, wijzigen, map wijzigen, rapport wijzigen, object verplaatsen, lezen, rapport uitvoeren, beveiligingsbereik instellen

Zie Aangepaste beveiligingsrollen maken voor meer informatie.

Beveiligingsbereiken voor implementaties van besturingssystemen

Gebruik beveiligingsbereiken om beheerders toegang te geven tot de beveiligbare objecten die worden gebruikt in implementaties van besturingssystemen, zoals installatiekopieën van besturingssystemen en opstarten, stuurprogrammapakketten en takenreekspakketten. Zie Beveiligingsbereiken voor meer informatie.

Opties voor PXE-provider

U kunt WDS (Windows Deployment Services) gebruiken op dezelfde server als de distributiepunten die u configureert voor de ondersteuning van PXE of multicast. WDS is inbegrepen in het serverbesturingssysteem. Met deze configuratie is WDS de service die het opstarten van de PXE uitvoert. Wanneer het distributiepunt is geïnstalleerd en ingeschakeld voor PXE, installeert Configuration Manager een provider in WDS die gebruikmaakt van de WDS PXE-opstartfuncties.

U kunt PXE ook inschakelen op een distributiepunt zonder WDS. Zie de optie Een PXE-responder inschakelen zonder Windows Deployment Service in Distributiepunten installeren en configureren voor meer informatie.

WDS-vereisten

  • Voor de installatie van WDS op de server moet de beheerder lid zijn van de lokale groep Administrators.

  • De WDS-server moet lid zijn van een Active Directory-domein of een domeincontroller voor een Active Directory-domein. Alle Windows-domein- en forestconfiguraties ondersteunen WDS.

  • Als de provider is geïnstalleerd op een externe server, installeert u WDS op de siteserver en de externe provider.

Opmerking

Als de server opnieuw moet worden opgestart, kan de installatie van WDS mislukken.

Aandachtspunten wanneer u WDS en DHCP op dezelfde server hebt

Als u van plan bent het distributiepunt samen te hosten op een server met DHCP, moet u rekening houden met de volgende configuratieproblemen:

  • U hebt een werkende DHCP-server met een actief bereik nodig. WDS maakt gebruik van PXE, waarvoor een DHCP-server is vereist.

  • Een DNS-server is vereist om WDS te kunnen uitvoeren.

  • De volgende UDP-poorten moeten geopend zijn op de WDS-server:

    • Poort 67 (DHCP)

    • Poort 69 (TFTP)

    • Poort 4011 (PXE)

      Opmerking

      Als DHCP-autorisatie vereist is op de server, moet DHCP-clientpoort 68 geopend zijn op de server.

  • DHCP en WDS hebben beide poortnummer 67 nodig. Als u WDS en DHCP co-host bent, kunt u DHCP of het distributiepunt dat is geconfigureerd voor PXE verplaatsen naar een aparte server. U kunt ook de volgende procedure gebruiken om de WDS-server te configureren om te luisteren via een andere poort.

De WDS-server configureren om te luisteren via een andere poort

  1. Wijzig de volgende registersleutel:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE

  2. Stel de registerwaarde UseDHCPPorts in op 0.

  3. Voer de volgende opdracht uit op de server om de nieuwe configuratie van kracht te laten worden:

    WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes

Opmerking

Wanneer u een PXE-responder inschakelt op een distributiepunt zonder WDS, kan deze zich op dezelfde server bevinden als de DHCP-service. Zie Ten minste één distributiepunt configureren om PXE-aanvragen te accepteren voor meer informatie.

Ondersteunde besturingssystemen

Alle Windows-besturingssystemen die worden vermeld als ondersteunde clients in Ondersteunde besturingssystemen voor clients en apparaten , worden ondersteund voor implementatie van het besturingssysteem.

Ondersteunde schijfconfiguraties

Configuration Manager ondersteunt het vastleggen van een installatiekopie van het besturingssysteem alleen van computers die zijn geconfigureerd met eenvoudige volumes. De volgende tabel bevat de vasteschijfconfiguraties die door de implementatie van het besturingssysteem van Configuration Manager worden ondersteund op referentie- en doelcomputers:

Configuratie van harde schijf referentiecomputer Configuratie van harde schijf van doelcomputer
Basisschijf Basisschijf
Eenvoudig volume op een dynamische schijf Eenvoudig volume op een dynamische schijf

Configuration Manager ondersteunt de volgende vasteschijfconfiguraties niet:

  • Spanned volumes

  • Striped volumes (RAID 0)

  • Gespiegelde volumes (RAID 1)

  • Pariteitsvolumes (RAID 5)

Als de referentieschijf een basisschijf heeft, kunt u de installatiekopie niet vastleggen en met een dynamische schijf op een doelcomputer toepassen.

Volgende stappen

  • Laatst bijgewerkt om