Opstartbare media maken

Artikel
12/14/2023

Van toepassing op: Configuration Manager (current branch)

Opstartbare media in Configuration Manager bevat de opstartinstallatiekopie, optionele prestartopdrachten en bijbehorende bestanden en Configuration Manager bestanden. Gebruik opstartbare media voor de volgende scenario's voor besturingssysteemimplementatie:

Gebruik

Het volgende proces vindt plaats wanneer u opstart naar opstartbare media:

De doelcomputer wordt gestart
Het maakt verbinding met het netwerk
De volgende inhoud wordt opgehaald van de site:
- De opgegeven takenreeks
- Installatiekopieën van het besturingssysteem
- Alle andere vereiste inhoud

Omdat de takenreeks zich niet op de media bevindt, kunt u de takenreeks of inhoud wijzigen zonder dat u de media opnieuw hoeft te maken.

De pakketten op opstartbare media zijn niet versleuteld. Neem de juiste beveiligingsmaatregelen om ervoor te zorgen dat de inhoud van het pakket is beveiligd tegen onbevoegde gebruikers. Voeg bijvoorbeeld een wachtwoord toe aan de media.

Vanaf versie 2006 kunnen opstartbare media inhoud in de cloud downloaden. Het apparaat heeft nog steeds een intranetverbinding met het beheerpunt nodig. Het kan inhoud ophalen van een cloudbeheergateway (CMG) met inhoudsfunctionaliteit. Zie Ondersteuning voor opstartbare media voor inhoud in de cloud voor meer informatie.

Vereisten

Voordat u opstartbare media maakt met behulp van de wizard Takenreeksmedia maken, moet u ervoor zorgen dat aan al deze voorwaarden wordt voldaan.

Opstartinstallatiekopie

Houd rekening met de volgende punten over de opstartinstallatiekopie die u in de takenreeks gebruikt om het besturingssysteem te implementeren:

De architectuur van de opstartinstallatiekopie moet geschikt zijn voor de architectuur van de doelcomputer. Een x64-doelcomputer kan bijvoorbeeld opstarten en een x86- of x64-opstartinstallatiekopie uitvoeren. Een x86-doelcomputer kan echter opstarten en alleen een x86-opstartinstallatiekopie uitvoeren.
Zorg ervoor dat de opstartinstallatiekopie de netwerk- en opslagstuurprogramma's bevat die nodig zijn voor het inrichten van de doelcomputer.

Een takenreeks maken om een besturingssysteem te implementeren

Geef als onderdeel van de opstartbare media de takenreeks op om het besturingssysteem te implementeren. Zie Een takenreeks maken om een besturingssysteem te installeren voor meer informatie.

Alle inhoud distribueren die is gekoppeld aan de takenreeks

Distribueer alle inhoud die nodig is voor de takenreeks naar ten minste één distributiepunt. Deze inhoud omvat de opstartinstallatiekopie en andere bijbehorende prestartbestanden. De wizard verzamelt de inhoud van het distributiepunt wanneer de opstartbare media worden gemaakt.

Uw gebruikersaccount heeft ten minste leestoegangsrechten nodig voor de inhoudsbibliotheek op dat distributiepunt. Zie Inhoud distribueren voor meer informatie.

Het verwisselbare USB-station voorbereiden

Als u een verwisselbaar USB-station gebruikt, sluit u dit aan op de computer waarop u de wizard Takenreeksmedia maken uitvoert. Het USB-station moet door Windows kunnen worden gedetecteerd als een verwijderingsapparaat. De wizard schrijft rechtstreeks naar het USB-station wanneer de media worden gemaakt.

Een uitvoermap maken

Voordat u de wizard Takenreeksmedia maken uitvoert om media te maken voor een cd- of dvd-set, maakt u een map voor de uitvoerbestanden die worden gemaakt. Media die hiermee worden gemaakt voor een cd- of dvd-set, worden geschreven als een . ISO-bestand rechtstreeks in de map.

Proces

Opmerking

Aangezien u voor PKI-omgevingen de basiscertificeringsinstantie (CA) opgeeft op de primaire site, moet u de opstartbare media op de primaire site maken. De centrale beheersite (CAS) beschikt niet over de basis-CA-informatie om de opstartbare media correct te maken. Zie Verzenden met winhttp failed 80072f8f error in Smsts.log during os deployment by using bootable or prestaged media (Verzenden met winhttp mislukte 80072f8f-fout in Smsts.log tijdens de implementatie van het besturingssysteem met behulp van opstartbare of voorbereide media) voor meer technische informatie over dit probleem.

Ga in de Configuration Manager-console naar de werkruimte Softwarebibliotheek, vouw Besturingssystemen uit en selecteer het knooppunt Takenreeksen.
Selecteer op het tabblad Start van het lint in de groep Maken de optie Takenreeksmedia maken. Met deze actie wordt de wizard Takenreeksmedia maken gestart.
Geef op de pagina Mediatype selecteren de volgende opties op:
- Selecteer Opstartbare media.
- Als u wilt toestaan dat het besturingssysteem alleen wordt geïmplementeerd zonder dat gebruikersinvoer is vereist, selecteert u Implementatie van het besturingssysteem zonder toezicht toestaan.
  
  Belangrijk
  
  Wanneer u deze optie selecteert, wordt de gebruiker niet gevraagd om netwerkconfiguratiegegevens of om optionele takenreeksen. Als u de media configureert voor wachtwoordbeveiliging, wordt de gebruiker nog steeds om een wachtwoord gevraagd.
Geef op de pagina Mediabeheer een van de volgende opties op:
- Dynamische media: een beheerpunt toestaan om de media om te leiden naar een ander beheerpunt, op basis van de clientlocatie in de sitegrenzen.
- Sitegebaseerde media: de media neemt alleen contact op met het opgegeven beheerpunt.
Geef op de pagina Mediatype op of het medium een verwisselbaar USB-station of een cd/dvd-set is. Configureer vervolgens de volgende opties:

Belangrijk

Media maakt gebruik van een FAT32-bestandssysteem. U kunt geen media maken op een USB-station waarvan de inhoud een bestand bevat dat groter is dan 4 GB.
- Als u Verwisselbaar USB-station selecteert, selecteert u het station waar u de inhoud wilt opslaan.
  - Verwisselbaar USB-station (FAT32) formatteren en opstartbaar maken: laat Configuration Manager het USB-station standaard voorbereiden. Veel nieuwere UEFI-apparaten vereisen een opstartbare FAT32-partitie. Deze indeling beperkt echter ook de grootte van bestanden en de totale capaciteit van het station. Als u het verwisselbare station al hebt geformatteerd en geconfigureerd, schakelt u deze optie uit.
- Als u cd/dvd-set selecteert, geeft u de capaciteit van de media (mediagrootte) en de naam en het pad van het uitvoerbestand (Mediabestand) op. De wizard schrijft de uitvoerbestanden naar deze locatie. Bijvoorbeeld:\\servername\folder\outputfile.iso
  
  Als de capaciteit van de media te klein is om de volledige inhoud op te slaan, worden er meerdere bestanden gemaakt. Vervolgens moet u de inhoud op meerdere cd's of dvd's opslaan. Wanneer er meerdere mediabestanden nodig zijn, voegt Configuration Manager een volgnummer toe aan de naam van elk uitvoerbestand dat wordt gemaakt.
  
  Belangrijk
  
  Als u een bestaande ISO-installatiekopieën selecteert, verwijdert de wizard Takenreeksmedia die installatiekopieën van het station of de share zodra u verdergaat met de volgende pagina van de wizard. De bestaande installatiekopieën worden verwijderd, zelfs als u de wizard annuleert.
- Faseringsmap: het proces voor het maken van media kan veel tijdelijke schijfruimte vereisen. Deze locatie is standaard vergelijkbaar met het volgende pad: %UserProfile%\AppData\Local\Temp. Om u meer flexibiliteit te geven bij het opslaan van deze tijdelijke bestanden, kunt u deze waarde wijzigen in een ander station en pad.
- Medialabel: voeg een label toe aan takenreeksmedia. Met dit label kunt u de media beter identificeren nadat u deze hebt gemaakt. De standaardwaarde is Configuration Manager. Dit tekstveld wordt weergegeven op de volgende locaties:
  - Als u een ISO-bestand koppelt, wordt dit label weergegeven als de naam van het gekoppelde station.
  - Als u een USB-station formatteerde, worden de eerste 11 tekens van het label als naam gebruikt.
  - Configuration Manager schrijft een tekstbestand met de naam MediaLabel.txt naar de hoofdmap van de media. Het bestand bevat standaard één regel tekst: label=Configuration Manager. Als u het label voor media aanpast, gebruikt deze regel uw aangepaste label in plaats van de standaardwaarde.
- Bestand autorun.inf opnemen op media: Configuration Manager voegt standaard geen bestand autorun.inf toe. Dit bestand wordt vaak geblokkeerd door antimalwareproducten. Zie Een cd-romtoepassing met AutoRun maken voor meer informatie over de functie AutoRun van Windows. Als dat nog steeds nodig is voor uw scenario, selecteert u deze optie om het bestand op te nemen.
Geef op de pagina Beveiliging de volgende opties op:
- Ondersteuning voor onbekende computers inschakelen: hiermee staat u toe dat de media een besturingssysteem implementeren op een computer die niet wordt beheerd door Configuration Manager. Er is geen record van deze computers in de Configuration Manager-database. Zie Voorbereiden op onbekende computerimplementaties voor meer informatie.
- Media beveiligen met een wachtwoord: voer een sterk wachtwoord in om de media te beschermen tegen onbevoegde toegang. Wanneer u een wachtwoord opgeeft, moet de gebruiker dat wachtwoord opgeven om de opstartbare media te kunnen gebruiken.
  
  Belangrijk
  
  Wijs als best practice voor beveiliging altijd een wachtwoord toe om de opstartbare media te beveiligen. Als u een wachtwoord aan de media toewijst, voorkomt u niet alleen dat iemand zonder het wachtwoord een takenreeks uitvoert wanneer u de media gebruikt, maar wordt ook de takenreeksomgeving op de media correct versleuteld. De takenreeksomgeving bevat de takenreeksstappen en de bijbehorende variabelen.
  
  Als u een wachtwoord gebruikt, wordt de resterende inhoud van de opstartbare media, zoals pakketten, niet versleuteld. Neem geen gevoelige informatie op in takenreekspakketten, zoals scripts. Sla alle gevoelige informatie op en implementeer deze met behulp van takenreeksvariabelen.
- Voor HTTP-communicatie selecteert u Zelfondertekend mediacertificaat maken. Geef vervolgens de begin- en vervaldatum voor het certificaat op.
  
  Opmerking
  
  Als u deze optie selecteert, kunt u geen HTTPS-beheerpunt selecteren op de pagina Opstartinstallatiekopie van deze wizard.
- Selecteer PKI-certificaat importeren voor HTTPS-communicatie. Geef vervolgens het certificaat op dat u wilt importeren en het bijbehorende wachtwoord.
  
  Zie PKI-certificaatvereisten voor meer informatie over dit clientcertificaat dat door opstartinstallatiekopieën wordt gebruikt.
- Affiniteit van gebruikersapparaten: geef aan hoe u wilt dat de media gebruikers koppelen aan de doelcomputer om gebruikers te ondersteunen in Configuration Manager. Zie Gebruikers koppelen aan een doelcomputer voor meer informatie over hoe de implementatie van het besturingssysteem affiniteit met gebruikersapparaten ondersteunt.
  - Gebruikersaffiniteit met automatische goedkeuring toestaan: de media koppelen gebruikers automatisch aan de doelcomputer. Deze functionaliteit is gebaseerd op de acties van de takenreeks waarmee het besturingssysteem wordt geïmplementeerd. In dit scenario maakt de takenreeks een relatie tussen de opgegeven gebruikers en de doelcomputer wanneer het besturingssysteem op de doelcomputer wordt geïmplementeerd.
  - Gebruikersaffiniteit met apparaten toestaan in afwachting van goedkeuring door de beheerder: de media koppelt gebruikers aan de doelcomputer nadat goedkeuring is verleend. Deze functionaliteit is gebaseerd op het bereik van de takenreeks waarmee het besturingssysteem wordt geïmplementeerd. In dit scenario maakt de takenreeks een relatie tussen de opgegeven gebruikers en de doelcomputer. Vervolgens wordt gewacht op goedkeuring van een gebruiker met beheerdersrechten voordat het besturingssysteem wordt geïmplementeerd.
  - Gebruikersaffiniteit met apparaten niet toestaan: de media koppelen geen gebruikers aan de doelcomputer. In dit scenario koppelt de takenreeks geen gebruikers aan de doelcomputer wanneer het besturingssysteem wordt geïmplementeerd.
Geef op de pagina Opstartinstallatiekopie de volgende opties op:

Belangrijk

De architectuur van de opstartinstallatiekopie die u distribueert, moet geschikt zijn voor de architectuur van de doelcomputer. Een x64-doelcomputer kan bijvoorbeeld opstarten en een x86- of x64-opstartinstallatiekopie uitvoeren. Een x86-doelcomputer kan echter alleen opstarten en een x86-opstartinstallatiekopie uitvoeren.
- Opstartinstallatiekopie: selecteer de opstartinstallatiekopie om de doelcomputer te starten.
- Distributiepunt: selecteer het distributiepunt met de opstartinstallatiekopie. De wizard haalt de opstartinstallatiekopie op van het distributiepunt en schrijft deze naar de media.
  
  Opmerking
  
  Uw gebruikersaccount heeft ten minste leesmachtigingen nodig voor de inhoudsbibliotheek op het distributiepunt.
- Beheerpunt: selecteer alleen voor op sites gebaseerde media een beheerpunt van een primaire site.
- Gekoppelde beheerpunten: Alleen voor dynamische media selecteert u de primaire sitebeheerpunten die u wilt gebruiken en een prioriteitsvolgorde voor de eerste communicatie.
  
  Opmerking
  
  Wanneer u een PKI-certificaat opgeeft op de pagina Beveiliging van deze wizard, worden op deze pagina alleen https-beheerpunten weergegeven.
Geef op de pagina Aanpassing de volgende opties op:
- Voeg eventuele variabelen toe die door de takenreeks worden gebruikt.
- Prestart-opdracht inschakelen: geef de prestart-opdrachten op die u wilt uitvoeren voordat de takenreeks wordt uitgevoerd. Prestart-opdrachten zijn een script of een uitvoerbaar bestand dat kan communiceren met de gebruiker in Windows PE voordat de takenreeks wordt uitgevoerd. Zie Prestart-opdrachten voor takenreeksmedia voor meer informatie.
  
  Tip
  
  Tijdens het maken van media schrijft de takenreeks de pakket-id en de prestart-opdrachtregel, inclusief de waarde voor eventuele takenreeksvariabelen, naar het bestand CreateTSMedia.log op de computer waarop de Configuration Manager-console wordt uitgevoerd. U kunt dit logboekbestand controleren om de waarde voor de takenreeksvariabelen te controleren.
  
  Als voor de prestart-opdracht inhoud is vereist, selecteert u de optie Bestanden opnemen voor de prestart-opdracht.
Voltooi de wizard.

Alternatieve methode

U kunt opstartbare media op een verwisselbaar USB-station maken wanneer het station niet is aangesloten op de computer waarop de Configuration Manager-console wordt uitgevoerd.

Maak de opstartmedia voor de takenreeks. Selecteer op de pagina Mediatypede optie Cd/dvd-set. De wizard schrijft de uitvoerbestanden naar de locatie die u opgeeft. Bijvoorbeeld: \\servername\folder\outputfile.iso.
Bereid het verwisselbare USB-station voor. Het station moet zijn geformatteerd, leeg en opstartbaar zijn.
Koppel de ISO vanaf de locatie van de share en breng de bestanden over van de ISO naar het USB-station.

Volgende stappen

Opstartbare media gebruiken om Windows via het netwerk te implementeren

Share via