Takenreeksstappen

Van toepassing op: Configuration Manager (current branch)

De volgende takenreeksstappen kunnen worden toegevoegd aan een Configuration Manager takenreeks. Zie De takenreekseditor gebruiken voor meer informatie.

Algemene instellingen

De volgende instellingen gelden voor alle takenreeksstappen:

Eigenschappen voor alle stappen

  • Naam: voor de takenreekseditor moet u een korte naam opgeven om deze stap te beschrijven. Wanneer u een nieuwe stap toevoegt, stelt de takenreekseditor de naam standaard in op type. De naamlengte mag niet langer zijn dan 50 tekens.

  • Beschrijving: geef desgewenst meer gedetailleerde informatie over deze stap op. De beschrijving mag niet langer zijn dan 256 tekens.

In de rest van dit artikel worden de andere instellingen op het tabblad Eigenschappen voor elke takenreeksstap beschreven.

Opties voor alle stappen

  • Deze stap uitschakelen: de takenreeks slaat deze stap over wanneer deze wordt uitgevoerd op een computer. Het pictogram voor deze stap wordt grijs weergegeven in de takenreekseditor.

  • Doorgaan bij fout: als er een fout optreedt tijdens het uitvoeren van de stap, wordt de takenreeks voortgezet. Zie Overwegingen voor het automatiseren van taken plannen voor meer informatie.

  • Voorwaarde toevoegen: De takenreeks evalueert deze voorwaardelijke instructies om te bepalen of de stap wordt uitgevoerd. Zie Takenreeksvariabelen gebruiken voor een voorbeeld van het gebruik van een takenreeksvariabele als voorwaarde. Zie Takenreekseditor - Voorwaarden voor meer informatie over voorwaarden.

In de onderstaande secties voor specifieke takenreeksstappen worden andere mogelijke instellingen op het tabblad Opties beschreven.

Afbeelding gegevens toepassen

Gebruik deze stap om de gegevensinstallatiekopie te kopiëren naar de opgegeven doelpartitie.

Deze stap wordt alleen uitgevoerd in Windows PE. Het wordt niet uitgevoerd in het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Afbeeldingen en vervolgens Gegevensafbeelding toepassen.

Variabelen voor afbeelding gegevens toepassen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor afbeelding gegevens toepassen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor afbeelding gegevens toepassen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Afbeeldingspakket

Selecteer Bladeren om het installatiekopieënpakket op te geven dat door deze takenreeks wordt gebruikt. Selecteer het pakket dat u wilt installeren in het dialoogvenster Een pakket selecteren . Onder aan het dialoogvenster worden de bijbehorende eigenschapsgegevens voor elk bestaand installatiekopieënpakket weergegeven. Gebruik de vervolgkeuzelijst om de installatiekopieën te selecteren die u wilt installeren in het geselecteerde installatiekopieënpakket.

Opmerking

Deze takenreeksactie behandelt de afbeelding als een gegevensbestand. Met deze actie wordt geen installatie uitgevoerd om de installatiekopie op te starten als een besturingssysteem.

Destination

Configureer een van de volgende opties:

  • Volgende beschikbare partitie: gebruik de volgende sequentiële partitie waarvoor een stap Besturingssysteem toepassen of Gegevensafbeelding toepassen in deze takenreeks nog niet is gericht.

  • Specifieke schijf en partitie: selecteer het schijfnummer (beginnend met 0) en het partitienummer (beginnend met 1).

  • Specifieke logische stationsletter: geef de stationsletter op die Windows PE aan de partitie toewijst. Deze stationsletter kan verschillen van de stationsletter die is toegewezen door het zojuist geïmplementeerde besturingssysteem.

  • Logische stationsletter die is opgeslagen in een variabele: geef de takenreeksvariabele op die de stationsletter bevat die door Windows PE aan de partitie is toegewezen. Deze variabele wordt doorgaans ingesteld in de sectie Geavanceerd van het dialoogvenster Partitie-eigenschappen voor de takenreeksstap Schijf formatteren en partitioneren .

Verwijder alle inhoud op de partitie voordat u de afbeelding toepast

Hiermee geeft u op dat de takenreeks alle bestanden op de doelpartitie verwijdert voordat de installatiekopieën worden geïnstalleerd. Door de inhoud van de partitie niet te verwijderen, kan deze actie worden gebruikt om extra inhoud toe te passen op een eerder beoogde partitie.

Stuurprogrammapakket toepassen

Gebruik deze stap om alle stuurprogramma's in het stuurprogrammapakket te downloaden en te installeren in het Windows-besturingssysteem.

De takenreeksstap Stuurprogrammapakket toepassen maakt alle apparaatstuurprogramma's in een stuurprogrammapakket beschikbaar voor gebruik door Windows. Voeg deze stap toe tussen de stappen Besturingssysteem toepassen en Windows instellen en ConfigMgr om de stuurprogramma's in het pakket beschikbaar te maken voor Windows. De takenreeksstap Stuurprogrammapakket toepassen is ook handig voor zelfstandige media-implementatiescenario's.

Plaats vergelijkbare apparaatstuurprogramma's in een stuurprogrammapakket en distribueer ze naar de juiste distributiepunten. Plaats bijvoorbeeld alle stuurprogramma's van één fabrikant in een stuurprogrammapakket. Distribueer het pakket vervolgens naar distributiepunten waar de gekoppelde computers toegang hebben.

De stap Stuurprogrammapakket toepassen is handig voor zelfstandige media. Deze stap is ook handig voor het installeren van een specifieke set stuurprogramma's. Deze typen stuurprogramma's omvatten apparaten die windows plug-and-play niet detecteert, zoals netwerkprinters.

Deze takenreeksstap wordt alleen uitgevoerd in Windows PE. Het wordt niet uitgevoerd in het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Stuurprogramma's en vervolgens Stuurprogrammapakket toepassen.

Tip

Zie Takenreeksen gebruiken om stuurprogramma's te installeren voor een overzicht van stuurprogramma's in Configuration Manager.

Gebruik pre-caching van inhoud om een toepasselijk stuurprogrammapakket te downloaden voordat een gebruiker de takenreeks installeert. Zie Pre-cache-inhoud configureren voor meer informatie.

Variabelen voor stuurprogrammapakket toepassen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Stuurprogrammapakket toepassen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor Stuurprogrammapakket toepassen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Stuurprogrammapakket

Geef het stuurprogrammapakket op dat de benodigde apparaatstuurprogramma's bevat. Selecteer Bladeren om het dialoogvenster Een pakket selecteren te starten. Selecteer een bestaand stuurprogrammapakket dat u wilt toepassen. Onderaan het dialoogvenster worden de bijbehorende pakketeigenschappen weergegeven.

Stuurprogrammapakket installeren via het uitvoeren van DISM met de optie Recurse

Selecteer deze optie om de /recurse parameter toe te voegen aan de DISM-opdrachtregel wanneer Windows het stuurprogrammapakket toepast.

Wanneer u deze optie inschakelt, kunt u ook aanvullende DISM-opdrachtregelparameters opgeven. Gebruik de takenreeksvariabele OSDInstallDriversAdditionalOptions om meer opties op te nemen. Zie Opties voor Windows DISM Command-Line voor meer informatie.

Selecteer het stuurprogramma voor massaopslag in het pakket dat moet worden geïnstalleerd voordat de installatie op pre-Windows Vista-besturingssystemen

Geef de stuurprogramma's voor massaopslag op die nodig zijn om een klassiek besturingssysteem te installeren.

Stuurprogramma

Selecteer het stuurprogrammabestand voor massaopslag dat u wilt installeren voordat u een klassiek besturingssysteem instelt. De vervolgkeuzelijst wordt ingevuld vanuit het opgegeven pakket.

Model

Geef het opstartkritieke apparaat op dat nodig is voor implementaties van het windows Vista-besturingssysteem.

Installatie zonder toezicht uitvoeren van niet-ondertekende stuurprogramma's in een versie van Windows waar dit is toegestaan

Met deze optie kan Windows stuurprogramma's installeren zonder een digitale handtekening.

Netwerkinstellingen toepassen

Gebruik deze stap om de netwerk- of werkgroepconfiguratiegegevens voor de doelcomputer op te geven. In de takenreeks worden deze waarden opgeslagen in het juiste antwoordbestand. Windows Setup gebruikt dit antwoordbestand tijdens de actie Windows instellen en ConfigMgr.

Deze takenreeksstap wordt alleen uitgevoerd in Windows PE. Het wordt niet uitgevoerd in het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Instellingen en selecteert u Netwerkinstellingen toepassen.

Opmerking

Als u meerdere exemplaren van deze stap in een takenreeks opneemt, zijn de voorwaarden niet van toepassing. De instellingen van het laatste exemplaar van deze stap in de takenreeks worden toegepast op het apparaat. Als u dit gedrag wilt omzeilen, neemt u elke stap op in een afzonderlijke groep met voorwaarden in de groep.

Variabelen voor Netwerkinstellingen toepassen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Netwerkinstellingen toepassen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor Netwerkinstellingen toepassen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Lid worden van een werkgroep

Selecteer deze optie als u de doelcomputer wilt laten deelnemen aan de opgegeven werkgroep. Voer de naam van de werkgroep in op de regel Werkgroep . De waarde die de takenreeksstap Netwerkinstellingen vastleggen vastlegt, kan deze waarde overschrijven.

Lid worden van een domein

Selecteer deze optie om de doelcomputer lid te laten worden van het opgegeven domein. Geef het domein op of blader naar het domein, zoals fabricam.com. Geef een LDAP-pad (Lightweight Directory Access Protocol) op of blader naar een organisatie-eenheid. Bijvoorbeeld: LDAP//OU=computers, DC=Fabricam.com, C=com.

Opmerking

Wanneer een Microsoft Entra gekoppelde client een takenreeks voor de implementatie van het besturingssysteem uitvoert, wordt de client in het nieuwe besturingssysteem niet automatisch toegevoegd aan Microsoft Entra ID. Hoewel deze niet is Microsoft Entra toegevoegd, wordt de client nog steeds beheerd.

Account

Selecteer Instellen om een account op te geven met de benodigde machtigingen om de computer aan het domein toe te voegen. Voer in het dialoogvenster Windows-gebruikersaccount de gebruikersnaam in de volgende indeling in: Domain\User. Zie Account voor domeindeelname voor meer informatie.

Adapterinstellingen

Geef netwerkconfiguraties op voor elke netwerkadapter op de computer. Selecteer Nieuw om het dialoogvenster Netwerkinstellingen te openen en geef vervolgens de netwerkinstellingen op.

  • Als u ook de stap Netwerkinstellingen vastleggen gebruikt, past de takenreeks de eerder vastgelegde instellingen toe op de netwerkadapter.
  • Als de takenreeks niet eerder netwerkinstellingen vastlegde, worden de instellingen toegepast die u in deze stap opgeeft.
  • De takenreeks past deze instellingen toe op netwerkadapters in de opsommingsvolgorde van Windows-apparaten.
  • De takenreeks past de instellingen die u in deze stap opgeeft niet onmiddellijk toe op de computer.

Installatiekopieën van het besturingssysteem toepassen

Gebruik deze stap om een besturingssysteem op de doelcomputer te installeren.

Nadat de actie Besturingssysteem toepassen is uitgevoerd, wordt de variabele OSDTargetSystemDrive ingesteld op de stationsletter van de partitie met de besturingssysteembestanden.

Deze takenreeksstap wordt alleen uitgevoerd in Windows PE. Het wordt niet uitgevoerd in het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Afbeeldingen en selecteert u Besturingssysteeminstallatiekopieën toepassen.

Tip

Windows 11 en Windows 10 media bevatten meerdere edities. Wanneer u een takenreeks configureert voor het gebruik van een upgradepakket of installatiekopieën van het besturingssysteem, moet u een ondersteunde editie selecteren.

Gebruik pre-caching van inhoud om een toepasselijk besturingssysteemupgradepakket te downloaden voordat een gebruiker de takenreeks installeert. Zie Pre-cache-inhoud configureren voor meer informatie.

Met de stap Windows en ConfigMgr instellen wordt de installatie van Windows gestart.

Variabelen voor besturingssysteeminstallatiekopieën toepassen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor installatiekopieën van het besturingssysteem toepassen

Beheer deze stap met de volgende PowerShell-cmdlets:

Gedrag voor besturingssysteeminstallatiekopieën toepassen

Met deze stap worden verschillende acties uitgevoerd, afhankelijk van of er een installatiekopieën van het besturingssysteem of een upgradepakket van het besturingssysteem worden gebruikt.

Acties voor installatiekopieën van het besturingssysteem

De stap Besturingssysteeminstallatiekopieën toepassen voert de volgende acties uit bij het gebruik van een installatiekopieën van het besturingssysteem:

  1. Verwijder alle inhoud op het doelvolume, met uitzondering van bestanden in de map die is opgegeven door de variabele _SMSTSUserStatePath .

  2. Pak de inhoud van het opgegeven WIM-bestand uit naar de opgegeven doelpartitie.

  3. Het antwoordbestand voorbereiden:

    1. Creatie een nieuw standaard Windows Setup-antwoordbestand (sysprep.inf of unattend.xml) voor het geïmplementeerde besturingssysteem.

    2. Voeg alle waarden uit het door de gebruiker opgegeven antwoordbestand samen.

  4. Kopieer Windows-opstartlaadprogramma's naar de actieve partitie.

  5. Stel de boot.ini of de BCD (Boot Configuration Database) in om te verwijzen naar het zojuist geïnstalleerde besturingssysteem.

Acties voor het upgradepakket van het besturingssysteem

Met de stap Installatiekopieën van besturingssysteem toepassen worden de volgende acties uitgevoerd bij het gebruik van een besturingssysteemupgradepakket:

  1. Verwijder alle inhoud op het doelvolume, met uitzondering van bestanden in de map die is opgegeven door de variabele _SMSTSUserStatePath .

  2. Het antwoordbestand voorbereiden:

    1. Creatie een nieuw antwoordbestand met standaardwaarden die door Configuration Manager zijn gemaakt.

    2. Voeg alle waarden uit het door de gebruiker opgegeven antwoordbestand samen.

Eigenschappen voor Besturingssysteeminstallatiekopieën toepassen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Besturingssysteem toepassen vanuit een vastgelegde installatiekopieën

Installeert een installatiekopieën van het besturingssysteem die u hebt vastgelegd. Selecteer Bladeren om het dialoogvenster Een pakket selecteren te openen. Selecteer vervolgens het bestaande installatiekopieënpakket dat u wilt installeren. Als er meerdere installatiekopieën zijn gekoppeld aan het opgegeven installatiekopieënpakket, selecteert u in de vervolgkeuzelijst de bijbehorende installatiekopieën die voor deze implementatie moeten worden gebruikt. U kunt basisinformatie over elke bestaande afbeelding weergeven door deze te selecteren.

Installatiekopieën van het besturingssysteem toepassen op een oorspronkelijke installatiebron

Installeert een besturingssysteem met behulp van een besturingssysteemupgradepakket, dat ook een oorspronkelijke installatiebron is. Selecteer Bladeren om het dialoogvenster Een upgradepakket voor besturingssysteem selecteren te openen. Selecteer vervolgens het bestaande upgradepakket voor het besturingssysteem dat u wilt gebruiken. U kunt basisinformatie over elke bestaande afbeeldingsbron weergeven door deze te selecteren. In het resultatenvenster onder aan het dialoogvenster worden de bijbehorende eigenschappen van de afbeeldingsbron weergegeven. Als er meerdere edities zijn gekoppeld aan het opgegeven pakket, gebruikt u de vervolgkeuzelijst om de editie te selecteren die u wilt gebruiken.

Opmerking

Upgradepakketten voor besturingssystemen zijn voornamelijk bedoeld voor gebruik met in-place upgrades en niet voor nieuwe installaties van Windows. Wanneer u nieuwe installaties van Windows implementeert, gebruikt u de optie Besturingssysteem toepassen vanaf een vastgelegde installatiekopieën en install.wim vanuit de installatiebronbestanden.

Het implementeren van nieuwe installaties van Windows via upgradepakketten voor het besturingssysteem wordt nog steeds ondersteund, maar dit is afhankelijk van stuurprogramma's die compatibel zijn met deze methode. Wanneer u Windows installeert vanuit een upgradepakket voor het besturingssysteem, worden stuurprogramma's geïnstalleerd terwijl ze zich nog in Windows PE bevinden, terwijl ze gewoon worden geïnjecteerd in Windows PE. Sommige stuurprogramma's zijn niet compatibel met installatie in Windows PE.

Als stuurprogramma's niet compatibel zijn met installatie in Windows PE, maakt u een installatiekopie van het besturingssysteem met install.wim uit de oorspronkelijke installatiebronbestanden. Implementeer vervolgens via de optie Besturingssysteem toepassen vanuit een vastgelegde installatiekopieën .

Een antwoordbestand zonder toezicht of sysprep-antwoordbestand gebruiken voor een aangepaste installatie

Gebruik deze optie om een Windows Setup-antwoordbestand (unattend.xml, unattend.txtof sysprep.inf) op te geven, afhankelijk van de versie van het besturingssysteem en de installatiemethode. Het bestand dat u opgeeft, kan een van de standaardconfiguratieopties bevatten die worden ondersteund door Windows-antwoordbestanden. U kunt deze bijvoorbeeld gebruiken om de standaardstartpagina van Internet Explorer op te geven. Geef het pakket op dat het antwoordbestand bevat en het bijbehorende pad naar het bestand in het pakket.

Opmerking

Het windows-installatieantwoordbestand dat u opgeeft, kan ingesloten takenreeksvariabelen van het formulier %varname%bevatten, waarbij varname de naam van de variabele is. De stap Windows en ConfigMgr instellen vervangt de variabeletekenreeks door de werkelijke waarde van de variabele. U kunt deze ingesloten takenreeksvariabelen niet gebruiken in alleen numerieke velden in een unattend.xml antwoordbestand.

Als u geen Windows Setup-antwoordbestand opgeeft, genereert de takenreeks automatisch een antwoordbestand.

Destination

Configureer een van de volgende opties:

  • Volgende beschikbare partitie: Gebruik de volgende sequentiële partitie die nog niet is gericht op een stap Besturingssysteem toepassen of Gegevensafbeelding toepassen in deze takenreeks.

  • Specifieke schijf en partitie: selecteer het schijfnummer (beginnend met 0) en het partitienummer (beginnend met 1).

  • Specifieke logische stationsletter: geef de stationsletter op die is toegewezen aan de partitie door Windows PE. Deze stationsletter kan verschillen van de stationsletter die is toegewezen door het zojuist geïmplementeerde besturingssysteem.

  • Logische stationsletter die is opgeslagen in een variabele: geef de takenreeksvariabele op die de stationsletter bevat die is toegewezen aan de partitie door Windows PE. Deze variabele wordt doorgaans ingesteld in de sectie Geavanceerd van het dialoogvenster Partitie-eigenschappen voor de takenreeksstap Schijf formatteren en partitioneren .

Gelaagd stuurprogramma selecteren, indien van toepassing

Versie 2107 en hoger ondersteunt gelaagde toetsenbordstuurprogramma's. Deze stuurprogramma's geven andere typen toetsenborden op die gebruikelijk zijn met japanse en Koreaanse talen. Zie de Windows-instelling LayeredDriver voor meer informatie.

Kies een van de volgende opties:

  • Niet opgeven: deze optie is de standaardinstelling, waarmee de instelling LayeredDriver niet wordt geconfigureerd in de unattend.xml. Dit gedrag is consistent met eerdere versies van Configuration Manager.
  • Pc/AT Uitgebreid toetsenbord (101/102-toets)
  • Koreaans pc/AT 101-toets compatibel toetsenbord of het Microsoft Natural toetsenbord (type 1)
  • Koreaans pc/AT 101-toets compatibel toetsenbord of het Microsoft Natural toetsenbord (type 2)
  • Koreaans pc/AT 101-toets compatibel toetsenbord of het Microsoft Natural-toetsenbord (type 3)
  • Koreaans toetsenbord (103/106-toets)
  • Japans toetsenbord (106/109-toets)

U kunt ook de takenreeksvariabele OsdLayeredDriver gebruiken.

Opties voor besturingssysteeminstallatiekopieën toepassen

Configureer naast de standaardopties de volgende aanvullende instellingen op het tabblad Opties van deze takenreeksstap:

Rechtstreeks toegang tot inhoud vanaf het distributiepunt

Configureer de takenreeks om rechtstreeks vanuit het distributiepunt toegang te krijgen tot de installatiekopieën van het besturingssysteem. Gebruik deze optie bijvoorbeeld wanneer u besturingssystemen implementeert op ingesloten apparaten met beperkte opslagcapaciteit. Wanneer u deze optie selecteert, configureert u ook de instellingen voor pakketshares op het tabblad Data Access van de eigenschappen van de besturingssysteeminstallatiekopieën.

Opmerking

Deze instelling overschrijft de implementatieoptie die u configureert op de pagina Distributiepunten in de wizard Software implementeren. Deze onderdrukking geldt alleen voor de installatiekopieën van het besturingssysteem die in deze stap worden opgegeven, niet voor alle takenreeksinhoud.

Belangrijk

Voor de beste beveiliging is het raadzaam deze optie niet te selecteren. Deze optie is voornamelijk ontworpen voor gebruik op apparaten met beperkte opslagcapaciteit. Deze optie is niet bedoeld om de snelheid van de takenreeks te verhogen. Wanneer deze optie is geselecteerd, wordt de pakket-hash niet geverifieerd voor het besturingssysteempakket. Daarom kan de pakketintegriteit niet worden gegarandeerd omdat het voor gebruikers met beheerdersrechten mogelijk is om de inhoud van het pakket te wijzigen of te wijzigen.

Windows-instellingen toepassen

Gebruik deze stap om de Windows-instellingen voor de doelcomputer te configureren. In de takenreeks worden deze waarden opgeslagen in het juiste antwoordbestand. Windows Setup gebruikt dit antwoordbestand tijdens de stap Windows en ConfigMgr instellen.

Deze takenreeksstap wordt alleen uitgevoerd in Windows PE. Het wordt niet uitgevoerd in het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Instellingen en selecteert u Windows-instellingen toepassen.

Variabelen voor Windows-instellingen toepassen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Windows-instellingen toepassen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor Windows-instellingen toepassen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Gebruikersnaam

Geef de geregistreerde gebruikersnaam op die moet worden gekoppeld aan de doelcomputer. De waarde die met de takenreeksstap Windows-instellingen vastleggen wordt vastgelegd, kan deze waarde overschrijven.

Organisatienaam

Geef de naam van de geregistreerde organisatie op die moet worden gekoppeld aan de doelcomputer. De waarde die met de takenreeksstap Windows-instellingen vastleggen wordt vastgelegd, kan deze waarde overschrijven.

Productcode

Geef de productcode op die moet worden gebruikt voor de Windows-installatie op de doelcomputer.

Serverlicenties

Opmerking

Deze instelling is alleen van toepassing op oudere versies van Windows die niet meer worden ondersteund. Vanaf versie 2010 is de instelling niet meer zichtbaar in de takenreekseditor. Bestaande takenreeksen die deze instelling nog steeds gebruiken, blijven hetzelfde functioneren.

Maximum aantal verbindingen

Opmerking

Deze instelling is alleen van toepassing op oudere versies van Windows die niet meer worden ondersteund. Vanaf versie 2010 is de instelling niet meer zichtbaar in de takenreekseditor. Bestaande takenreeksen die deze instelling nog steeds gebruiken, blijven hetzelfde functioneren.

Selecteer deze optie om het lokale beheerderswachtwoord in te stellen op een willekeurig gegenereerde tekenreeks. Met deze optie wordt ook het lokale beheerdersaccount uitgeschakeld op platforms die deze mogelijkheid ondersteunen.

Het account inschakelen en het lokale beheerderswachtwoord opgeven

Selecteer deze optie om het lokale beheerdersaccount in te schakelen met behulp van het opgegeven wachtwoord. Voer het wachtwoord in op de regel Wachtwoord en bevestig het wachtwoord op de regel Wachtwoord bevestigen .

Tijdzone

Geef de tijdzone op die moet worden geconfigureerd op de doelcomputer. De waarde die met de takenreeksstap Windows-instellingen vastleggen wordt vastgelegd, kan deze waarde overschrijven.

Taalinstellingen

Gebruik deze instellingen om de taalconfiguratie te beheren tijdens de implementatie van het besturingssysteem. Als u deze taalinstellingen al toepast, kunt u met deze wijziging de takenreeks voor de implementatie van het besturingssysteem vereenvoudigen. In plaats van meerdere stappen per taal of afzonderlijke scripts te gebruiken, gebruikt u één exemplaar per taal van deze stap met een voorwaarde voor die taal.

Configureer de volgende instellingen:

  • Invoerlandinstelling (standaardtoetsenbordindeling)
  • Landinstellingen van het systeem
  • Taal van de gebruikersinterface
  • Terugval in ui-taal
  • Landinstellingen van de gebruiker

Zie Microsoft-Windows-International-Core voor meer informatie over deze waarden voor het Windows-installatie-antwoordbestand.

Opmerking

Als u een aangepast windows-installatieantwoordbestand (unattend.xml) maakt, worden bestaande waarden met deze stap overschreven. Gebruik de gerelateerde takenreeksvariabelen om een dynamisch proces voor deze instellingen te automatiseren. Bijvoorbeeld OSDWindowsSettingsInputLocale.

Stuurprogramma's automatisch toepassen

Gebruik deze stap om stuurprogramma's te vinden en te installeren als onderdeel van de implementatie van het besturingssysteem.

Belangrijk

Zelfstandige media kunnen de stap Stuurprogramma's automatisch toepassen niet gebruiken. De takenreeks heeft in dit scenario geen verbinding met de Configuration Manager-site.

Deze takenreeksstap wordt alleen uitgevoerd in Windows PE. Het wordt niet uitgevoerd in het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Stuurprogramma's en Auto Apply Drivers.

Tip

Zie Takenreeksen gebruiken om stuurprogramma's te installeren voor een overzicht van stuurprogramma's in Configuration Manager.

Gedrag voor stuurprogramma's voor automatisch toepassen

De takenreeksstap Stuurprogramma's automatisch toepassen voert de volgende acties uit:

  1. Scan de hardware en zoek de plug-and-play-id's voor alle apparaten die aanwezig zijn op het systeem.

  2. Verzend de lijst met apparaten en hun plug-and-play-id's naar het beheerpunt. Het beheerpunt retourneert een lijst met compatibele stuurprogramma's uit de stuurprogrammacatalogus voor elk hardwareapparaat. De lijst bevat alle ingeschakelde stuurprogramma's, ongeacht in welk stuurprogrammapakket ze zich bevinden, en stuurprogramma's met de opgegeven stuurprogrammacategorie.

  3. Voor elk hardwareapparaat kiest de takenreeks het beste stuurprogramma. Dit stuurprogramma is geschikt voor het geïmplementeerde besturingssysteem en bevindt zich op een toegankelijk distributiepunt.

  4. Met de takenreeks worden de geselecteerde stuurprogramma's gedownload van een distributiepunt en worden de stuurprogramma's gefaseerd op het doel besturingssysteem.

    1. Wanneer u een installatiekopieën van het besturingssysteem gebruikt, plaatst de takenreeks de stuurprogramma's in het besturingssysteemstuurprogrammaarchief.

    2. Wanneer u een upgradepakket voor het besturingssysteem als oorspronkelijke installatiebron gebruikt, configureert de takenreeks Windows Setup met de locatie van de stuurprogramma's.

  5. Tijdens de stap Windows instellen en ConfigMgr in de takenreeks vindt Windows Setup de stuurprogramma's die door deze stap zijn gefaseerd.

Variabelen voor stuurprogramma's voor automatisch toepassen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor stuurprogramma's voor automatisch toepassen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor stuurprogramma's automatisch toepassen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Installeer alleen de best overeenkomende compatibele stuurprogramma's

Hiermee geeft u op dat de takenreeksstap alleen het best overeenkomende stuurprogramma installeert voor elk gedetecteerd hardwareapparaat.

Alle compatibele stuurprogramma's installeren

De takenreeks installeert alle stuurprogramma's die compatibel zijn voor elk gedetecteerd hardwareapparaat. Windows Setup kiest vervolgens het beste stuurprogramma. Deze optie neemt meer netwerkbandbreedte en schijfruimte in beslag. De takenreeks downloadt meer stuurprogramma's, maar Windows kan een beter stuurprogramma selecteren.

Houd rekening met stuurprogramma's uit alle categorieën

De takenreeks zoekt in alle beschikbare stuurprogrammacategorieën naar de juiste apparaatstuurprogramma's.

Stuurprogrammakoppeling beperken om alleen stuurprogramma's in geselecteerde categorieën in overweging te nemen

De takenreeks zoekt in de opgegeven stuurprogrammacategorieën naar de juiste apparaatstuurprogramma's.

Als u meerdere categorieën selecteert, worden alle overeenkomende stuurprogramma's geretourneerd die aanwezig zijn in een van de categorieën. Dit is gelijk aan een OR bewerking.

Installatie zonder toezicht uitvoeren van niet-ondertekende stuurprogramma's in versies van Windows waarvoor dit is toegestaan

Met deze optie kan Windows stuurprogramma's installeren zonder een digitale handtekening.

Belangrijk

Deze optie is niet van toepassing op besturingssystemen waar u het beleid voor het ondertekenen van stuurprogramma's niet kunt configureren.

Netwerkinstellingen vastleggen

Gebruik deze stap om microsoft-netwerkinstellingen vast te leggen vanaf de computer waarop de takenreeks wordt uitgevoerd. De takenreeks slaat deze instellingen op in takenreeksvariabelen. Deze instellingen overschrijven de standaardinstellingen die u configureert in de stap Netwerkinstellingen toepassen .

Deze takenreeksstap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, Instellingen en Netwerkinstellingen vastleggen.

Variabelen voor netwerkinstellingen vastleggen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor netwerkinstellingen vastleggen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor netwerkinstellingen vastleggen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Domein- en werkgroeplidmaatschap migreren

Legt de domein- en werkgroeplidmaatschapsgegevens van de doelcomputer vast.

Configuratie van netwerkadapter migreren

Legt de netwerkadapterconfiguratie van de doelcomputer vast. De volgende informatie wordt vastgelegd:

  • Algemene netwerkinstellingen
  • Aantal adapters
  • De volgende netwerkinstellingen die aan elke adapter zijn gekoppeld: DNS-, IP- en poortfilters

Installatiekopieën van het besturingssysteem vastleggen

Met deze stap worden een of meer afbeeldingen van een referentiecomputer vastgelegd. De takenreeks maakt een Windows-installatiekopieënbestand (.wim) op de opgegeven netwerkshare. Gebruik vervolgens de wizard Installatiekopieënpakket voor besturingssysteem toevoegen om deze installatiekopieën te importeren in Configuration Manager voor installatiekopieën op basis van besturingssysteemimplementaties.

Configuration Manager legt elk volume (station) van de referentiecomputer vast naar een afzonderlijke installatiekopieën in het WIM-bestand. Als de computer waarnaar wordt verwezen meerdere volumes heeft, bevat het resulterende WIM-bestand een afzonderlijke afbeelding voor elk volume. Met deze stap worden alleen volumes vastgelegd die zijn geformatteerd als NTFS of FAT32. Er worden volumes overgeslagen met andere indelingen en USB-volumes.

Het geïnstalleerde besturingssysteem op de referentiecomputer moet een versie van Windows zijn die Configuration Manager ondersteunt. Gebruik het hulpprogramma SysPrep om het besturingssysteem op de referentiecomputer voor te bereiden. Het geïnstalleerde besturingssysteemvolume en het opstartvolume moeten hetzelfde volume zijn.

Geef een account op met schrijfmachtigingen voor de geselecteerde netwerkshare. Zie Accounts voor meer informatie over het account voor het vastleggen van de installatiekopieën van het besturingssysteem.

Deze takenreeksstap wordt alleen uitgevoerd in Windows PE. Het wordt niet uitgevoerd in het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Afbeeldingen en vervolgens Besturingssysteeminstallatiekopieën vastleggen.

Variabelen voor capture-besturingssysteeminstallatiekopieën

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Installatiekopieën van het capture-besturingssysteem

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor capture-besturingssysteeminstallatiekopieën

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Doel

Bestandssysteempad naar de locatie die Configuration Manager gebruikt bij het opslaan van de vastgelegde besturingssysteeminstallatiekopieën.

Omschrijving

Een optionele door de gebruiker gedefinieerde beschrijving van de vastgelegde besturingssysteeminstallatiekopieën die zijn opgeslagen in het afbeeldingsbestand.

Versie

Een optioneel door de gebruiker gedefinieerd versienummer dat moet worden toegewezen aan de vastgelegde installatiekopieën van het besturingssysteem. Deze waarde kan elke combinatie van letters en cijfers zijn. Deze wordt opgeslagen in het afbeeldingsbestand.

Gemaakt door

De optionele naam van de gebruiker die de installatiekopieën van het besturingssysteem heeft gemaakt. Deze wordt opgeslagen in het afbeeldingsbestand.

Account voor installatiekopieën van het besturingssysteem vastleggen

Voer het Windows-account in dat machtigingen heeft voor de opgegeven netwerkshare. Selecteer Instellen om de naam van het Windows-account op te geven.

Gebruikersstatus vastleggen

In deze stap wordt het hulpprogramma voor migratie van gebruikersstatus (USMT) gebruikt om de gebruikersstatus en -instellingen vast te leggen van de computer waarop de takenreeks wordt uitgevoerd. Deze takenreeksstap wordt gebruikt in combinatie met de takenreeksstap Gebruikersstatus herstellen . Met deze stap wordt het USMT-statusarchief altijd versleuteld met behulp van een versleutelingssleutel die Configuration Manager genereert en beheert.

Vanaf versie 2103 gebruiken deze stap en de stap Gebruikersstatus herstellen het meest ondersteunde versleutelingsalgoritmen, AES 256.

Belangrijk

Als u actieve migraties van gebruikersstatussen hebt, herstelt u de gebruikersstatus voordat u de Configuration Manager-client op deze apparaten bijwerkt. Anders kan de bijgewerkte client de gebruikersstatus niet herstellen wanneer deze probeert een ander versleutelingsalgoritme te gebruiken. Indien nodig kunt u de gebruikersstatus handmatig herstellen en expliciet de USMT-parameter /decrypt:3DESgebruiken.

Zie Gebruikersstatus beheren voor meer informatie over het beheren van de gebruikersstatus bij het implementeren van besturingssystemen.

Als u gebruikersstatusinstellingen wilt opslaan en herstellen vanaf een statusmigratiepunt, gebruikt u deze stap met de stappen Statusarchief aanvragen en Statusarchief vrijgeven .

Deze stap biedt controle over een beperkte subset van de meest gebruikte USMT-opties. Geef aanvullende opdrachtregelopties op met behulp van de takenreeksvariabele OSDMigrateAdditionalCaptureOptions .

Deze takenreeksstap wordt uitgevoerd in Windows PE of het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Gebruikersstatus en Vervolgens Gebruikersstatus vastleggen.

Variabelen voor gebruikersstatus vastleggen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Gebruikersstatus vastleggen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor gebruikersstatus vastleggen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Hulpprogrammapakket voor migratie van gebruikersstatus

Geef het pakket op dat het hulpprogramma voor migratie van gebruikersstatus (USMT) bevat. De takenreeks maakt gebruik van deze versie van USMT om de gebruikersstatus en -instellingen vast te leggen. Voor dit pakket is geen programma vereist. Geef een pakket op dat de 32-bits of 64-bits versie van USMT bevat. De architectuur van USMT is afhankelijk van de architectuur van het besturingssysteem van waaruit de takenreeks de status vastlegt.

Alle gebruikersprofielen vastleggen met behulp van standaardopties

Alle gebruikersprofielgegevens migreren. Deze optie is de standaardoptie.

Als u deze optie selecteert, maar niet Lokale computergebruikersprofielen herstellen selecteert in de stap Gebruikersstatus herstellen , mislukt de takenreeks. Configuration Manager kunt de nieuwe accounts niet migreren zonder ze wachtwoorden toe te wijzen.

Wanneer u de optie Een bestaand installatiekopieënpakket installeren van de wizard Nieuwe takenreeks gebruikt, wordt de resulterende takenreeks standaard ingesteld op Alle gebruikersprofielen vastleggen met standaardopties. Deze standaardtakenreeks selecteert niet de optie Gebruikersprofielen van lokale computers of gebruikersaccounts die geen domein zijn.

Selecteer Lokale computergebruikersprofielen herstellen en geef een wachtwoord op voor het account dat moet worden gemigreerd. In een handmatig gemaakte takenreeks vindt u deze instelling onder de stap Gebruikersstatus herstellen . In een takenreeks die is gemaakt door de wizard Nieuwe takenreeks , vindt u deze instelling op de wizardpagina Gebruikersbestanden en instellingen herstellen .

Als u geen lokale gebruikersaccounts hebt, is deze instelling niet van toepassing.

Aanpassen hoe gebruikersprofielen worden vastgelegd

Selecteer deze optie om een aangepast profielbestand voor migratie op te geven. Selecteer Bestanden om de configuratiebestanden voor USMT te selecteren die met deze stap moeten worden gebruikt. Geef een aangepast .xml-bestand op dat regels bevat die de gebruikersstatusbestanden definiëren die moeten worden gemigreerd.

Configuratiebestanden selecteren

Kies deze optie en selecteer Bestanden om de configuratiebestanden te selecteren in het USMT-pakket dat u wilt gebruiken om gebruikersprofielen vast te leggen. Als u een configuratiebestand wilt toevoegen, voert u bestandsnaam in en selecteert u Toevoegen.

Uitgebreide logboekregistratie inschakelen

Schakel deze optie in om gedetailleerdere logboekbestandsgegevens te genereren. Bij het vastleggen van de status genereert de takenreeks standaard ScanState.log in de takenreekslogboekmap, %WinDir%\ccm\logs.

Bestanden overslaan met versleuteld bestandssysteem

Schakel deze optie in om het vastleggen van bestanden over te slaan die zijn versleuteld met het Encrypted File System (EFS). Deze bestanden bevatten gebruikersprofielbestanden. Afhankelijk van de versies van het besturingssysteem en USMT zijn versleutelde bestanden mogelijk niet meer leesbaar nadat u het herstel hebt uitgevoerd. Zie de USMT-documentatie voor meer informatie.

Kopiëren met behulp van bestandssysteemtoegang

Schakel deze optie in om een van de volgende instellingen op te geven:

  • Doorgaan als sommige bestanden niet kunnen worden vastgelegd: schakel deze instelling in om het migratieproces voort te zetten, zelfs als sommige bestanden niet kunnen worden vastgelegd. Als u deze optie uitschakelt en een bestand niet kan worden vastgelegd, mislukt deze stap. Deze optie is standaard ingeschakeld.

  • Lokaal vastleggen met behulp van koppelingen in plaats van door bestanden te kopiëren: schakel deze instelling in om NTFS-vaste koppelingen te gebruiken om bestanden vast te leggen.

    Zie Hard-Link Migration Store voor meer informatie over het migreren van gegevens met behulp van vaste koppelingen.

  • Vastleggen in de offlinemodus (alleen Windows PE): schakel deze instelling in om de gebruikersstatus vast te leggen in Windows PE in plaats van het volledige besturingssysteem.

Vastleggen met behulp van VSS (Volume Copy Shadow Services)

Met deze optie kunt u bestanden vastleggen, zelfs als ze zijn vergrendeld voor bewerking door een andere toepassing.

Windows-instellingen vastleggen

Gebruik deze stap om de Windows-instellingen vast te leggen van de computer waarop de takenreeks wordt uitgevoerd. De takenreeks slaat deze instellingen op in takenreeksvariabelen. Deze vastgelegde instellingen overschrijven de standaardinstellingen die u configureert in de stap Windows-instellingen toepassen .

Deze takenreeksstap wordt uitgevoerd in Windows PE of het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Instellingen en selecteert u Windows-instellingen vastleggen.

Variabelen voor Windows-instellingen vastleggen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Windows-instellingen vastleggen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor Windows-instellingen vastleggen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Computernaam migreren

Leg de NetBIOS-computernaam van de computer vast.

Geregistreerde gebruikers- en organisatienamen migreren

Leg de geregistreerde gebruikers- en organisatienamen van de computer vast.

Tijdzone migreren

Leg de tijdzone-instelling op de computer vast.

Gereedheid controleren

Gebruik deze stap om te controleren of de doelcomputer voldoet aan de opgegeven voorwaarden voor implementatievereisten.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Algemeen en controleert u gereedheid.

Geen van de volgende controles is standaard geselecteerd in nieuwe of bestaande exemplaren van de stap. Zie de specifieke secties hieronder voor meer informatie over elke controle.

  • Architectuur van het huidige besturingssysteem
  • Minimale versie van het besturingssysteem
  • Maximale versie van het besturingssysteem
  • Minimale clientversie
  • Taal van het huidige besturingssysteem
  • Netvoeding aangesloten
  • Netwerkadapter verbonden
    • Netwerkadapter is niet draadloos
  • Computer bevindt zich in de UEFI-modus

Vanaf versie 2103 wordt in de takenreeksvoortgang meer informatie over gereedheidscontroles weergegeven. Als een takenreeks mislukt omdat de client niet voldoet aan de vereisten van deze stap, kan de gebruiker een optie voor Inspecteren selecteren. Met deze actie worden de controles weergegeven die zijn mislukt op het apparaat. Zie Gebruikerservaringen voor besturingssysteemimplementatie voor meer informatie.

Vanaf versie 2111 omvat deze stap controles op TPM 2.0. Met deze controles kunt u Windows 11 beter implementeren.

Belangrijk

Als u wilt profiteren van deze nieuwe Configuration Manager-functie, werkt u na het bijwerken van de site ook clients bij naar de nieuwste versie. Hoewel er nieuwe functionaliteit wordt weergegeven in de Configuration Manager-console wanneer u de site en console bijwerkt, is het volledige scenario pas functioneel als de clientversie ook de meest recente is.

De smsts.log bevat het resultaat van alle controles. Als een controle mislukt, blijft de takenreeksengine de andere controles evalueren. De stap mislukt pas als alle controles zijn voltooid. Als ten minste één controle mislukt, mislukt de stap en wordt foutcode 4316 geretourneerd. Deze foutcode wordt omgezet in 'De resource die voor deze bewerking is vereist, bestaat niet'.

Variabelen voor gereedheid controleren

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Gereedheid controleren

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor gereedheid controleren

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Minimaal geheugen (MB)

Controleer of de hoeveelheid geheugen, in megabytes (MB), voldoet aan of groter is dan de opgegeven hoeveelheid. Met de stap wordt deze instelling standaard ingeschakeld.

Minimale processorsnelheid (MHz)

Controleer of de snelheid van de processor, in megahertz (MHz), voldoet aan of groter is dan de opgegeven hoeveelheid. Met de stap wordt deze instelling standaard ingeschakeld.

Minimale vrije schijfruimte (MB)

Controleer of de hoeveelheid vrije schijfruimte in megabytes (MB) voldoet aan of groter is dan de opgegeven hoeveelheid.

Vanaf versie 2103 controleert het ook de vrije ruimte op schijven zonder partities.

Het huidige besturingssysteem dat moet worden vernieuwd, is

Controleer of het besturingssysteem dat op de doelcomputer is geïnstalleerd, voldoet aan de opgegeven vereiste. Met de stap wordt deze instelling standaard ingesteld op CLIENT .

Architectuur van het huidige besturingssysteem

Controleer of het huidige besturingssysteem 32-bits of 64-bits is.

Minimale versie van het besturingssysteem

Controleer of het huidige besturingssysteem een versie uitvoert die hoger is dan opgegeven. Geef de versie op met primaire versie, secundaire versie en buildnummer. Bijvoorbeeld 10.0.16299.

Maximale versie van het besturingssysteem

Controleer of op het huidige besturingssysteem een versie wordt uitgevoerd die ouder is dan opgegeven. Geef de versie op met primaire versie, secundaire versie en buildnummer. Bijvoorbeeld 10.0.18356.

Minimale clientversie

Controleer of de Configuration Manager clientversie ten minste de opgegeven versie is. Geef de clientversie op in de volgende indeling: 5.00.8913.1005.

Taal van het huidige besturingssysteem

Controleer of de huidige besturingssysteemtaal overeenkomt met wat u opgeeft. Selecteer de naam van de taal en de stap vergelijkt de bijbehorende taalcode. Deze controle vergelijkt de taal die u selecteert met de eigenschap OSLanguage van de WMI-klasse Win32_OperatingSystem op de client.

Netvoeding aangesloten

Controleer of het apparaat is aangesloten op het stopcontact en niet op de batterij.

Netwerkadapter verbonden

Controleer of het apparaat een netwerkadapter heeft die is verbonden met het netwerk. U kunt ook de afhankelijke controle selecteren om te controleren of de netwerkadapter niet draadloos is.

Computer bevindt zich in de UEFI-modus

Bepaal of het apparaat is geconfigureerd voor UEFI of BIOS.

TPM 2.0 of hoger is ingeschakeld

Vanaf versie 2111 controleert u of op het apparaat waarop de takenreeks wordt uitgevoerd een TPM 2.0 is ingeschakeld.

TPM 2.0 of hoger is geactiveerd

Vanaf versie 2111 controleert u of het apparaat is geactiveerd als TPM 2.0 is ingeschakeld.

Opties voor Gereedheid controleren

Opmerking

Als u de instelling Doorgaan bij fout inschakelt op het tabblad Opties van deze stap, worden alleen de resultaten van de gereedheidscontrole vermeld. Als een controle mislukt, stopt de takenreeks niet.

Verbinding maken met netwerkmap

Gebruik deze stap om een verbinding te maken met een gedeelde netwerkmap.

Deze takenreeksstap wordt uitgevoerd in het volledige besturingssysteem of Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Algemeen en vervolgens Verbinding maken met netwerkmap.

Variabelen voor Verbinding maken met netwerkmap

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Verbinding maken met netwerkmap

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor Verbinding maken met netwerkmap

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Pad

Selecteer Bladeren om het pad naar de netwerkmap op te geven. Gebruik de indeling \\server\share.

Station

Selecteer de lokale stationsletter die u wilt toewijzen voor deze verbinding.

Account

Selecteer Instellen om het gebruikersaccount op te geven met machtigingen om verbinding te maken met deze netwerkmap. Zie Accounts voor meer informatie over het netwerkmapverbindingsaccount voor de takenreeks.

BitLocker uitschakelen

Gebruik deze stap om BitLocker-versleuteling uit te schakelen op het huidige besturingssysteemstation of op een specifiek station. Met deze actie blijven de sleutelbeveiligingen zichtbaar in duidelijke tekst op de harde schijf. De inhoud van het station wordt niet ontsleuteld. Deze actie wordt bijna onmiddellijk voltooid.

Opmerking

BitLocker-stationsversleuteling biedt versleuteling op laag niveau van de inhoud van een schijfvolume.

Als u meerdere versleutelde stations hebt, schakelt u BitLocker uit op alle gegevensstations voordat u BitLocker uitschakelt op het besturingssysteemstation.

Deze stap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Schijven en selecteert u BitLocker uitschakelen.

Variabelen voor BitLocker uitschakelen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor BitLocker uitschakelen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor BitLocker uitschakelen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Huidig besturingssysteemstation

Hiermee schakelt u BitLocker op het huidige besturingssysteemstation uit.

Specifiek station

Hiermee schakelt u BitLocker op een specifiek station uit. Gebruik de vervolgkeuzelijst om het station op te geven waarop BitLocker is uitgeschakeld.

De beveiliging hervatten nadat Windows het opgegeven aantal keren opnieuw is gestart

Gebruik deze optie om het aantal opnieuw opstarten op te geven om BitLocker uitgeschakeld te houden. In plaats van meerdere exemplaren van deze stap toe te voegen, stelt u een waarde in tussen 1 (standaard) en 15.

U kunt dit gedrag instellen en wijzigen met de takenreeksvariabelen OSDBitLockerRebootCount en OSDBitLockerRebootCountOverride.

Pakketinhoud downloaden

Gebruik deze stap om een van de volgende pakkettypen te downloaden:

Deze stap werkt goed in een takenreeks om een besturingssysteem te upgraden in de volgende scenario's:

  • Eén upgradetakenreeks gebruiken die kan werken met zowel x86- als x64-platformen. Neem twee stappen pakketinhoud downloaden op in de groep Voorbereiden voor upgrade . Geef voorwaarden op het tabblad Opties op om de clientarchitectuur te detecteren en download alleen het juiste besturingssysteemupgradepakket. Configureer elke stap Pakketinhoud downloaden om dezelfde variabele te gebruiken. Gebruik de variabele voor het mediapad in de stap Besturingssysteem upgraden .

  • Als u dynamisch een toepasselijk stuurprogrammapakket wilt downloaden, gebruikt u twee stappen pakketinhoud downloaden met voorwaarden om het juiste hardwaretype voor elk stuurprogrammapakket te detecteren. Configureer elke stap Pakketinhoud downloaden om dezelfde variabele te gebruiken. Gebruik de variabele voor de waarde voor gefaseerde inhoud in de sectie Stuurprogramma's van de stap Besturingssysteem upgraden .

Opmerking

Wanneer u een takenreeks implementeert die deze stap bevat, selecteert u niet Alle inhoud lokaal downloaden voordat u de takenreeks start of Inhoud rechtstreeks vanaf een distributiepunt openen voor Implementatieopties op de pagina Distributiepunten van de wizard Software implementeren.

Deze stap wordt uitgevoerd in het volledige besturingssysteem of Windows PE. De optie om het pakket op te slaan in de Configuration Manager clientcache wordt niet ondersteund in Windows PE.

Opmerking

De taak Pakketinhoud downloaden wordt niet ondersteund voor gebruik met zelfstandige media. Zie Niet-ondersteunde acties voor zelfstandige media voor meer informatie.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Software en selecteert u Pakketinhoud downloaden.

Cmdlets voor pakketinhoud downloaden

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor pakketinhoud downloaden

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Pakket selecteren

Selecteer het pictogram om het pakket te kiezen dat u wilt downloaden. Nadat u een pakket hebt gekozen, selecteert u het pictogram opnieuw om een ander pakket te kiezen.

Op de volgende locatie plaatsen

Kies ervoor om het pakket op een van de volgende locaties op te slaan:

  • Takenreekswerkmap: deze locatie wordt ook wel de takenreekscache genoemd.

  • Configuration Manager clientcache: gebruik deze optie om de inhoud op te slaan in de clientcache. Dit pad is %WinDir%\ccmcachestandaard .

  • Aangepast pad: de takenreeksengine downloadt het pakket eerst naar de takenreekswerkmap. Vervolgens wordt de inhoud verplaatst naar dit pad dat u opgeeft. De takenreeksengine voegt het pad toe met de pakket-id.

Pad opslaan als variabele

Sla het pad van het pakket op in een aangepaste takenreeksvariabele. Gebruik deze variabele vervolgens in een andere takenreeksstap.

Configuration Manager voegt een numeriek achtervoegsel toe aan de naam van de variabele. U geeft bijvoorbeeld een variabele van %MyContent% op als een aangepaste variabele. Dit is de hoofdmap voor het opslaan van alle inhoud waarnaar wordt verwezen voor deze stap in de takenreeks. Deze inhoud kan meerdere pakketten bevatten. Wanneer u naar de variabele verwijst, voegt u een numeriek achtervoegsel toe. Raadpleeg %MyContent01%voor het eerste pakket. Wanneer u in de volgende stappen naar de variabele verwijst, zoals Besturingssysteem upgraden, gebruikt %MyContent02% u of %MyContent03%, waarbij het getal overeenkomt met de volgorde waarin de stap Pakketinhoud downloaden de pakketten vermeldt.

Als het downloaden van een pakket mislukt, gaat u verder met het downloaden van andere pakketten in de lijst

Als de takenreeks een pakket niet kan downloaden, wordt het volgende pakket in de lijst gedownload. Dit gedrag is van toepassing op alle pakketten in de stap. De takenreeks negeert downloadfouten voor elk pakket waarnaar wordt verwezen.

Opmerking 1: Gebruik van opstartinstallatiekopieën in de stap Pakketinhoud downloaden

Als u de eigenschappen van de takenreeks configureert op Een opstartinstallatiekopie gebruiken, is het toevoegen van een opstartinstallatiekopie aan deze stap overbodig. Voeg alleen een opstartinstallatiekopie toe aan deze stap als deze niet is opgegeven in de eigenschappen van de takenreeks.

Voorbeeld van use case

  • Eén takenreeks voor het vooraf downloaden van inhoud:

    • Geen gekoppelde opstartinstallatiekopie.
    • Wordt alleen uitgevoerd in het volledige besturingssysteem, waarschijnlijk zonder tussenkomst van de gebruiker.
    • Gebruikt meerdere stappen voor pakketinhoud downloaden met voorwaarden. Afhankelijk van de specifieke taal en architectuur downloadt het inhoud naar de clientcache om de takenreeks voor de implementatie van het besturingssysteem voor te bereiden.
    • Er is slechts één exemplaar van deze takenreeks, met alle mogelijke inhoudsopties.
  • Meerdere takenreeksen voor besturingssysteemimplementatie:

    • Een normale takenreeks voor de implementatie van het besturingssysteem.
    • Bevat een opstartinstallatiekopie waarnaar wordt verwezen in de eigenschappen.
    • Er zijn meerdere exemplaren van deze takenreeks, met verschillende opstartinstallatiekopieën, afhankelijk van de architectuur en taal

BitLocker inschakelen

BitLocker-stationsversleuteling biedt versleuteling op laag niveau van de inhoud van een schijfvolume. Gebruik deze stap om BitLocker-versleuteling in te schakelen op ten minste twee partities op de harde schijf. De eerste actieve partitie bevat de Windows-bootstrapcode. Een andere partitie bevat het besturingssysteem. De bootstrappartitie moet niet-versleuteld blijven.

Als u BitLocker wilt inschakelen op een station in Windows PE, gebruikt u de stap BitLocker vooraf inrichten .

Deze stap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Schijven en selecteert u BitLocker inschakelen.

Wanneer u alleen TPM, TPM en opstartsleutel op USB of TPM en pincode opgeeft, moet de TPM (Trusted Platform Module) de volgende status hebben voordat u de stap BitLocker inschakelen kunt uitvoeren:

  • Ingeschakeld
  • Geactiveerd
  • Eigendom toegestaan

U kunt deze stap overslaan voor computers die geen TPM hebben of wanneer de TPM niet is ingeschakeld. Met deze optie kunt u het takenreeksgedrag eenvoudiger beheren op apparaten die BitLocker niet volledig ondersteunen.

Met deze stap wordt de resterende TPM-initialisatie voltooid. Voor de resterende acties is geen fysieke aanwezigheid of opnieuw opstarten vereist. Met de stap BitLocker inschakelen worden de volgende resterende TPM-initialisatieacties transparant voltooid, indien nodig:

  • Creatie goedkeuringssleutelpaar
  • Creatie autorisatiewaarde van eigenaar en borg de herstelgegevens
  • Eigenaar
  • Creatie de opslaghoofdsleutel of stel deze opnieuw in als deze al aanwezig is, maar niet compatibel

Als u wilt dat de takenreeks wacht totdat de stap BitLocker inschakelen het stationsversleutelingsproces heeft voltooid, selecteert u de optie Wachten . Als u de optie Wachten niet selecteert, vindt het versleutelingsproces van het station plaats op de achtergrond. De takenreeks gaat onmiddellijk door naar de volgende stap.

BitLocker kan worden gebruikt om meerdere stations op een computersysteem te versleutelen, zowel besturingssysteem- als gegevensstations. Als u een gegevensstation wilt versleutelen, versleutelt u eerst het besturingssysteemstation en voltooit u het versleutelingsproces. Deze vereiste is omdat het besturingssysteemstation de sleutelbeveiligingen voor de gegevensstations opslaat. Als u het besturingssysteem en de gegevensstations in dezelfde takenreeks versleutelt, selecteert u de optie Wachten in de stap BitLocker inschakelen voor het besturingssysteemstation.

Als de harde schijf al is versleuteld, maar BitLocker is uitgeschakeld, schakelt de stap BitLocker inschakelen de sleutelbeveiligingen opnieuw in en wordt deze snel voltooid. Herversleuteling van de harde schijf is in dit geval niet nodig.

Variabelen voor BitLocker inschakelen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor BitLocker inschakelen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor BitLocker inschakelen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Kies het station dat u wilt versleutelen

Hiermee geeft u het station te versleutelen. Als u het huidige besturingssysteemstation wilt versleutelen, selecteert u Huidig besturingssysteemstation. Configureer vervolgens een van de volgende opties voor sleutelbeheer:

  • Alleen TPM: selecteer deze optie als u alleen TPM (Trusted Platform Module) wilt gebruiken.

  • Opstartsleutel alleen op USB: selecteer deze optie als u een opstartsleutel wilt gebruiken die is opgeslagen op een USB-flashstation. Wanneer u deze optie selecteert, vergrendelt BitLocker het normale opstartproces totdat een USB-apparaat met een BitLocker-opstartsleutel aan de computer is gekoppeld.

  • TPM en opstartsleutel op USB: selecteer deze optie om TPM en een opstartsleutel te gebruiken die is opgeslagen op een USB-flashstation. Wanneer u deze optie selecteert, vergrendelt BitLocker het normale opstartproces totdat een USB-apparaat met een BitLocker-opstartsleutel aan de computer is gekoppeld.

  • TPM en pincode: selecteer deze optie om TPM en een persoonlijk identificatienummer (pincode) te gebruiken. Wanneer u deze optie selecteert, wordt het normale opstartproces door BitLocker vergrendeld totdat de gebruiker de pincode opgeeft.

Als u een specifiek, niet-besturingssysteemgegevensstation wilt versleutelen, selecteert u Specifiek station. Selecteer vervolgens het station in de lijst.

Schijfversleutelingsmodus

Selecteer een van de volgende versleutelingsalgoritmen:

  • AES_128
  • AES_256
  • XTS_AES256
  • XTS_AES128

Standaard of als deze niet is opgegeven, blijft de stap de standaardversleutelingsmethode voor de versie van het besturingssysteem gebruiken. Als de stap wordt uitgevoerd op een versie van Windows die het opgegeven algoritme niet ondersteunt, valt deze terug op de standaardinstelling van het besturingssysteem. In dit geval verzendt de takenreeksengine statusbericht 11911.

Volledige schijfversleuteling gebruiken

Deze stap versleutelt standaard alleen de gebruikte ruimte op het station. Dit standaardgedrag wordt aanbevolen, omdat het sneller en efficiënter is. Als uw organisatie tijdens de installatie het hele station moet versleutelen, schakelt u deze optie in. Windows Setup wacht tot het hele station is versleuteld. Dit duurt lang, met name op grote stations.

Tip

U kunt Configuration Manager ook gebruiken om BitLocker-beheerbeleidsregels te maken en implementeren. Deze beleidsregels maken gebruik van volledige schijfversleuteling . Schakel deze optie in om BitLocker op apparaten te beheren nadat de takenreeks het besturingssysteem heeft geïmplementeerd. Zie BitLocker-beheer plannen voor meer informatie.

Kiezen waar u de herstelsleutel wilt maken

  • In Active Directory: BitLocker maakt het herstelwachtwoord en borgt dit in Active Directory. Voor deze optie moet u Active Directory uitbreiden voor BitLocker-sleutel escrow. BitLocker kan vervolgens de bijbehorende herstelgegevens opslaan in Active Directory.

  • De Configuration Manager-database: vanaf versie 2203 moet u de BitLocker-herstelgegevens voor het besturingssysteemvolume op Configuration Manager. Gebruik deze optie als u beleid implementeert voor BitLocker-beheer. Gebruik deze optie in plaats van Active Directory of wacht tot de Configuration Manager-client BitLocker-beheerbeleid ontvangt na de takenreeks. Door de herstelgegevens tijdens de takenreeks aan Configuration Manager te koppelen, zorgt u ervoor dat het apparaat volledig wordt beveiligd door BitLocker wanneer de takenreeks is voltooid. Met dit gedrag kunt u het volume van het besturingssysteem onmiddellijk herstellen.

    Opmerking

    De client zal de sleutel alleen naar de Configuration Manager site borgen als u een van de volgende opties configureert:

    • Creatie en gebruik een certificaat om de sitedatabase te versleutelen voor BitLocker-beheer.

    • Schakel de beleidsoptie BitLocker-clientbeheer in op Toestaan dat herstelgegevens worden opgeslagen in tekst zonder opmaak.

    Zie Herstelgegevens in de database versleutelen voor meer informatie.

Als u geen wachtwoord wilt maken, selecteert u Geen herstelsleutel maken . Het maken van een wachtwoord is de aanbevolen optie.

Opmerking

Als Configuration Manager de sleutel niet kunt borgen, mislukt deze takenreeksstap standaard.

Wacht tot BitLocker het stationsversleutelingsproces op alle stations heeft voltooid voordat de takenreeksuitvoering wordt voortgezet

Selecteer deze optie om bitLocker-stationsversleuteling te voltooien voordat u de volgende stap in de takenreeks uitvoert. Als u deze optie selecteert, versleutelt BitLocker het volledige schijfvolume voordat de gebruiker zich kan aanmelden bij de computer.

Het versleutelingsproces kan uren duren bij het versleutelen van een grote harde schijf. Als u deze optie niet selecteert, kan de takenreeks onmiddellijk worden uitgevoerd.

Deze stap overslaan voor computers die geen TPM hebben of wanneer TPM niet is ingeschakeld

Selecteer deze optie om stationsversleuteling over te slaan op een computer die geen ondersteunde of ingeschakelde TPM bevat. Gebruik deze optie bijvoorbeeld wanneer u een besturingssysteem implementeert op een virtuele machine. Deze instelling is standaard uitgeschakeld voor de stap BitLocker inschakelen . Als u deze instelling inschakelt en het apparaat geen functionele TPM heeft, registreert de takenreeksengine een fout bij smsts.log en verzendt het statusbericht 11912. De takenreeks gaat verder na deze stap.

Schijf formatteren en partitioneren

Gebruik deze stap om een opgegeven schijf op de doelcomputer te formatteren en partitioneren.

Belangrijk

Elke instelling die u voor deze stap opgeeft, is van toepassing op één opgegeven schijf. Als u een andere schijf wilt formatteren en partitioneren op de doelcomputer, voegt u een extra stap Indeling en partitieschijf toe aan de takenreeks.

Deze stap wordt alleen uitgevoerd in Windows PE. Het wordt niet uitgevoerd in het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Schijven en selecteert u Schijf formatteren en partitioneren.

Variabelen voor formatteren en partitieschijf

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor formatteren en partitieschijf

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor formatteren en partitieschijf

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Schijfnummer

Het nummer van de fysieke schijf van de schijf die moet worden geformatteerd. Het nummer is gebaseerd op de volgorde van de windows-schijfinventarisatie.

In versie 2010 en eerder mag dit aantal niet groter zijn dan 99. In versie 2103 en hoger is het maximumaantal 10.000. Deze wijziging helpt bij het ondersteunen van SAN-scenario's (Storage Area Network).

Variabelenaam voor het opslaan van schijfnummer

Gebruik een takenreeksvariabele om de doelschijf op te geven die moet worden geformatteerd. Deze variabeleoptie ondersteunt complexere takenreeksen met dynamisch gedrag. Een aangepast script kan bijvoorbeeld de schijf detecteren en de variabele instellen op basis van het hardwaretype. Vervolgens kunt u meerdere exemplaren van deze stap gebruiken om verschillende hardwaretypen en partities te configureren.

Als u deze eigenschap selecteert, voert u een aangepaste variabelenaam in. Voeg een eerdere stap toe aan de takenreeks om de waarde van deze aangepaste variabele in te stellen op een geheel getal voor de fysieke schijf.

In de volgende mock-stappen ziet u één voorbeeld:

  • PowerShell-script uitvoeren: een aangepast script voor het verzamelen van doelschijven

    • Hiermee wordt ingesteld myOSDisk op 1
    • Hiermee wordt ingesteld myDataDisk op 2
  • Indeling en partitieschijf voor besturingssysteemschijf: geeft variabele op myOSDisk

    • Configureert schijf 1 als de systeemschijf
  • Formatteren en partitieschijf voor gegevensschijf: geeft variabele op myDataDisk

    • Configureert schijf 2 voor onbewerkte opslag

Een variant van dit voorbeeld maakt gebruik van schijfnummers en partitioneringsplannen voor verschillende hardwaretypen.

Opmerking

U kunt nog steeds de bestaande takenreeksvariabele OSDDiskIndex gebruiken. Elk exemplaar van de stap Format en Partition Disk gebruikt echter dezelfde indexwaarde. Als u het schijfnummer voor meerdere exemplaren van deze stap programmatisch wilt instellen, gebruikt u deze variabele-eigenschap.

Schijftype

Het type schijf dat moet worden geformatteerd. Er zijn twee opties om te selecteren in de vervolgkeuzelijst:

  • Standaard (MBR): Hoofdstartrecord
  • GPT: GUID-partitietabel

Opmerking

Als u het schijftype wijzigt van Standard (MBR) in GPT en de partitie-indeling een uitgebreide partitie bevat, verwijdert de takenreeks alle uitgebreide en logische partities uit de indeling. De takenreekseditor vraagt om deze actie te bevestigen voordat u het schijftype wijzigt.

Volume

Specifieke informatie over de partitie of het volume dat door de takenreeks wordt gemaakt, met inbegrip van de volgende kenmerken:

  • Naam
  • Resterende schijfruimte

Als u een nieuwe partitie wilt maken, selecteert u Nieuw om het dialoogvenster Partitie-eigenschappen te starten. Geef het partitietype en de grootte op en of het een opstartpartitie is. Als u een bestaande partitie wilt wijzigen, selecteert u de partitie die u wilt wijzigen en selecteert u vervolgens de knop Eigenschappen . Zie een van de volgende artikelen voor meer informatie over het configureren van partities op de harde schijf:

Als u een partitie wilt verwijderen, kiest u de partitie en selecteert u vervolgens Verwijderen.

Toepassing installeren

Met deze stap worden de opgegeven toepassingen of een set toepassingen geïnstalleerd die is gedefinieerd door een dynamische lijst met takenreeksvariabelen. Wanneer de takenreeks deze stap uitvoert, wordt de installatie van de toepassing onmiddellijk gestart zonder te wachten op een polling-interval voor beleid.

De toepassingen moeten voldoen aan de volgende criteria:

  • De toepassing moet het implementatietype Windows Installer of scriptinstallatieprogramma hebben. Implementatietypen voor Windows-app-pakketten (.appx-bestand) worden niet ondersteund.

  • Deze moet worden uitgevoerd onder het lokale systeemaccount en niet onder het gebruikersaccount.

  • Deze mag niet communiceren met het bureaublad. Het programma moet op de achtergrond of in een modus zonder toezicht worden uitgevoerd.

  • Het mag niet vanzelf opnieuw opstarten. De toepassing moet opnieuw opstarten aanvragen met behulp van de standaardcode voor opnieuw opstarten, 3010. Dit gedrag zorgt ervoor dat deze stap het opnieuw opstarten correct afhandelt. Als de toepassing een 3010-afsluitcode retourneert, start de takenreeksengine de computer opnieuw op. Na het opnieuw opstarten wordt de takenreeks automatisch voortgezet.

  • Als de toepassing controleert of uitvoerbare bestanden worden uitgevoerd, kan de takenreeks deze niet installeren. Als u deze stap niet configureert om door te gaan met fout, mislukt de hele takenreeks.

Het wordt niet ondersteund om toepassingen te installeren tijdens een takenreeks van een besturingssysteemimplementatie wanneer op het apparaat ook beleidsregels zijn toegewezen voor Windows Defender Application Control. In dit scenario kunt u deze toepassingen niet gebruiken nadat de takenreeks is voltooid. Als u dit tijdsprobleem wilt omzeilen, implementeert u de toepassingen nadat de takenreeks is voltooid.

Opmerking

Vanaf versie 2107, wanneer aan de volgende voorwaarden wordt voldaan, is er een vertraging van zeven minuten voor deze stap:

  • De takenreeks wordt uitgevoerd vanaf zelfstandige media.
  • De vorige stap was Computer opnieuw opstarten.
  • De huidige stap Toepassing installeren gaat niet door als er een fout optreedt.

In versies 2103 en eerder mislukt de stap onder deze omstandigheden. De takenreeks heeft niet goed geëvalueerd of de app is geïnstalleerd.

Wanneer deze stap wordt uitgevoerd, controleert de toepassing de toepasbaarheid van de vereisteregels en detectiemethode op de implementatietypen. Op basis van de resultaten van deze controle installeert de toepassing het toepasselijke implementatietype. Als een implementatietype afhankelijkheden bevat, wordt het afhankelijke implementatietype geëvalueerd en geïnstalleerd als onderdeel van deze stap. Toepassingsafhankelijkheden worden niet ondersteund voor zelfstandige media.

Opmerking

Als u een toepassing wilt installeren die een andere toepassing vervangt, moeten de inhoudsbestanden voor de vervangen toepassing beschikbaar zijn. Anders mislukt deze takenreeksstap. Microsoft Visio 2010 wordt bijvoorbeeld geïnstalleerd op een client of in een vastgelegde installatiekopieën. Wanneer de stap Toepassing installeren Microsoft Visio 2013 installeert, moeten de inhoudsbestanden voor Microsoft Visio 2010 (de vervangen toepassing) beschikbaar zijn op een distributiepunt. Als Microsoft Visio helemaal niet is geïnstalleerd op een client of vastgelegde installatiekopieën, installeert de takenreeks Microsoft Visio 2013 zonder te controleren op de Microsoft Visio 2010-inhoudsbestanden.

Als u een vervangen app buiten gebruik stellen en er wordt naar de nieuwe app verwezen in een takenreeks, kan de takenreeks niet worden gestart. Dit gedrag is standaard: voor de takenreeks zijn alle app-verwijzingen vereist.

Deze takenreeksstap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Software en selecteert u Toepassing installeren.

Variabelen voor toepassing installeren

Gebruik de volgende takenreeksvariabelen met deze stap:

Opmerking

Als de client de beheerpuntlijst niet kan ophalen van locatieservices, gebruikt u de takenreeksvariabelen SMSTSMPListRequestTimeoutEnabled en SMSTSMPListRequestTimeout . Deze variabelen geven aan hoeveel milliseconden een takenreeks wacht voordat een toepassing opnieuw wordt geïnstalleerd. Zie Takenreeksvariabelen voor meer informatie.

Cmdlets voor toepassing installeren

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor toepassing installeren

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Installeer de volgende toepassingen

De takenreeks installeert deze toepassingen in de opgegeven volgorde.

Configuration Manager filtert uitgeschakelde toepassingen of toepassingen met de volgende instellingen:

  • Alleen wanneer een gebruiker is aangemeld
  • Uitvoeren met gebruikersrechten

Deze toepassingen worden niet weergegeven in het dialoogvenster Selecteer de toepassing die u wilt installeren .

Toepassingen installeren op basis van de lijst met dynamische variabelen

De takenreeks installeert toepassingen met behulp van deze basisvariabelenaam. De naam van de basisvariabele is voor een set takenreeksvariabelen die zijn gedefinieerd voor een verzameling of computer. Deze variabelen geven de toepassingen op die de takenreeks installeert voor die verzameling of computer. Elke variabelenaam bestaat uit de algemene basisnaam plus een numeriek achtervoegsel vanaf 01. De waarde voor elke variabele moet de naam van de toepassing bevatten en niets anders.

Als u wilt dat de takenreeks toepassingen installeert met behulp van een lijst met dynamische variabelen, schakelt u de volgende instelling in op het tabblad Algemeen van de toepassingseigenschappen: Toestaan dat deze toepassing wordt geïnstalleerd vanuit de takenreeksactie Toepassing installeren in plaats van handmatig te implementeren.

Opmerking

U kunt geen toepassingen installeren met behulp van een lijst met dynamische variabelen voor zelfstandige media-implementaties.

Als u bijvoorbeeld één toepassing wilt installeren met behulp van een takenreeksvariabele met de naam AA01, geeft u de volgende variabele op:

Variabelenaam Variabele waarde
AA01 Microsoft Office

Als u twee toepassingen wilt installeren, geeft u de volgende variabelen op:

Variabelenaam Variabele waarde
AA01 Microsoft Lync
AA02 Microsoft Office

De volgende voorwaarden zijn van invloed op de toepassingen die door de takenreeks zijn geïnstalleerd:

  • Als de waarde van een variabele andere informatie bevat dan de naam van de toepassing. De takenreeks installeert de toepassing niet en de takenreeks wordt voortgezet.

  • Als de takenreeks geen variabele met de opgegeven basisnaam en het achtervoegsel '01' vindt, installeert de takenreeks geen toepassingen.

Belangrijk

Deze waarden zijn hoofdlettergevoelig. 'installeren' is bijvoorbeeld anders dan 'Installeren'. Als u de waarde wilt wijzigen, detecteert de takenreekseditor geen wijziging van hoofdletters. Voer tegelijkertijd een andere bewerking uit, bijvoorbeeld door de beschrijving van de stap te wijzigen.

Als een toepassing mislukt, gaat u verder met het installeren van andere toepassingen in de lijst

Deze instelling geeft aan dat de stap wordt voortgezet wanneer de installatie van een afzonderlijke toepassing mislukt. Als u deze instelling opgeeft, gaat de takenreeks door, ongeacht eventuele installatiefouten. Als u deze instelling niet opgeeft en de installatie mislukt, wordt de stap onmiddellijk beëindigd.

Toepassingsinhoud uit de cache wissen na installatie

Verwijder de app-inhoud uit de clientcache nadat de stap is uitgevoerd. Dit gedrag is nuttig op apparaten met kleine harde schijven of bij het achter elkaar installeren van veel grote apps.

Opties voor toepassing installeren

Opmerking

Wanneer u Doorgaan bij fout selecteert op het tabblad Opties van deze stap, wordt de takenreeks voortgezet wanneer een toepassing niet kan worden geïnstalleerd. Wanneer u deze optie niet inschakelt, mislukt de takenreeks en worden de resterende toepassingen niet geïnstalleerd.

Configureer naast de standaardopties de volgende aanvullende instellingen op het tabblad Opties van deze takenreeksstap:

Probeer deze stap opnieuw als de computer onverwacht opnieuw wordt opgestart

Als een van de toepassingsinstallaties de computer onverwacht opnieuw opstart, probeert u deze stap opnieuw. Met de stap wordt deze instelling standaard ingeschakeld met twee nieuwe pogingen. U kunt een tot vijf nieuwe pogingen opgeven.

Pakket installeren

Gebruik deze stap om een softwarepakket te installeren als onderdeel van de takenreeks. Wanneer deze stap wordt uitgevoerd, wordt de installatie onmiddellijk gestart zonder te wachten op een polling-interval voor beleid.

Het pakket moet voldoen aan de volgende criteria:

  • Het moet worden uitgevoerd onder het lokale systeemaccount en niet onder een gebruikersaccount.

  • Deze mag niet communiceren met het bureaublad. Het programma moet op de achtergrond of in een modus zonder toezicht worden uitgevoerd.

  • Het mag niet vanzelf opnieuw opstarten. De software moet een herstart aanvragen met behulp van de standaardcode voor opnieuw opstarten, 3010. Dit gedrag zorgt ervoor dat de takenreeks het opnieuw opstarten correct afhandelt. Als de software een afsluitcode 3010 retourneert, start de takenreeksengine de computer opnieuw op. Na het opnieuw opstarten wordt de takenreeks automatisch voortgezet.

Programma's die de optie Een ander programma eerst uitvoeren gebruiken om een afhankelijk programma te installeren, worden niet ondersteund bij het implementeren van een besturingssysteem. Als u de pakketoptie Eerst een ander programma uitvoeren inschakelt en het afhankelijke programma al is uitgevoerd op de doelcomputer, wordt het afhankelijke programma uitgevoerd en wordt de takenreeks voortgezet. Als het afhankelijke programma echter nog niet is uitgevoerd op de doelcomputer, mislukt de takenreeksstap.

Deze takenreeksstap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Software en selecteert u Pakket installeren.

Bekend probleem met de stap Pakket installeren en zelfstandige media die zijn gemaakt op de centrale beheersite

Er kan een fout optreden als uw takenreeks de stap Pakket installeren bevat en u de zelfstandige media maakt op een centrale beheersite (CAS). De CAS heeft niet het benodigde clientconfiguratiebeleid. Deze beleidsregels zijn vereist om de softwaredistributieagent in te schakelen wanneer de takenreeks wordt uitgevoerd. De volgende fout kan worden weergegeven in het CreateTsMedia.log-bestand : WMI method SMS_TaskSequencePackage.GetClientConfigPolicies failed (0x80041001)

Voor zelfstandige media die een stap Pakket installeren bevatten, maakt u de zelfstandige media op een primaire site waarop de softwaredistributieagent is ingeschakeld.

U kunt ook een aangepaste PowerShell-scriptstap uitvoeren gebruiken. Voeg deze toe na de stap Windows instellen en ConfigMgr en vóór de eerste stap Pakket installeren. Met de stap PowerShell-script uitvoeren worden de volgende opdrachten uitgevoerd om de softwaredistributieagent in te schakelen vóór de eerste stap Pakket installeren:

$namespace = "root\ccm\policy\machine\requestedconfig"
$class = "CCM_SoftwareDistributionClientConfig"
$classArgs = @{
    ComponentName = 'Enable SWDist'
    Enabled = 'true'
    LockSettings='TRUE'
    PolicySource='local'
    PolicyVersion='1.0'
    SiteSettingsKey='1'
}
Set-WmiInstance -Namespace $namespace -Class $class -Arguments $classArgs -PutType CreateOnly

Variabelen voor installatiepakket

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor installatiepakket

Beheer deze stap met de volgende PowerShell-cmdlets:

Tip

Gebruik pre-caching van inhoud om een toepasselijk besturingssysteemupgradepakket te downloaden voordat een gebruiker de takenreeks installeert. Zie Pre-cache-inhoud configureren voor meer informatie.

Eigenschappen voor installatiepakket

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Eén softwarepakket installeren

Met deze instelling wordt een Configuration Manager softwarepakket opgegeven. De stap wacht totdat de installatie is voltooid.

Softwarepakketten installeren volgens lijst met dynamische variabelen

De takenreeks installeert pakketten met behulp van deze basisvariabelenaam. De naam van de basisvariabele is voor een set takenreeksvariabelen die zijn gedefinieerd voor een verzameling of computer. Deze variabelen geven de pakketten op die de takenreeks installeert voor die verzameling of computer. Elke variabelenaam bestaat uit de algemene basisnaam plus een numeriek achtervoegsel vanaf 001. De waarde voor elke variabele moet een pakket-id en de naam van de software bevatten, gescheiden door een dubbele punt.

Als u wilt dat de takenreeks software installeert met behulp van een lijst met dynamische variabelen, schakelt u de volgende instelling in op het tabblad Geavanceerd van de pakketeigenschappen: Toestaan dat dit programma wordt geïnstalleerd vanuit de takenreeks Pakket installeren zonder te worden geïmplementeerd.

Opmerking

U kunt geen softwarepakketten installeren met behulp van een lijst met dynamische variabelen voor zelfstandige media-implementaties.

Als u bijvoorbeeld één softwarepakket wilt installeren met behulp van een takenreeksvariabele met de naam AA001, geeft u de volgende variabele op:

Variabelenaam Variabele waarde
AA001 CEN00054:Installeren

Als u drie softwarepakketten wilt installeren, geeft u de volgende variabelen op:

Variabelenaam Variabele waarde
AA001 CEN00054:Installeren
AA002 CEN00107:Install Silent
AA003 CEN00031:Installeren

De volgende voorwaarden zijn van invloed op de pakketten die door de takenreeks zijn geïnstalleerd:

  • Als u de waarde van een variabele niet in de juiste indeling maakt of geen geldige pakket-id en naam opgeeft, mislukt de installatie van de software.

  • Als de pakket-id kleine letters bevat, mislukt de installatie van de software.

  • Als de takenreeks geen variabele vindt met de opgegeven basisnaam en het achtervoegsel '001', worden er in de takenreeks geen pakketten geïnstalleerd. De takenreeks gaat verder.

Belangrijk

Deze waarden zijn hoofdlettergevoelig. 'installeren' is bijvoorbeeld anders dan 'Installeren'. Als u de waarde wilt wijzigen, detecteert de takenreekseditor geen wijziging van hoofdletters. Voer tegelijkertijd een andere bewerking uit, bijvoorbeeld door de beschrijving van de stap te wijzigen.

Als de installatie van een softwarepakket mislukt, gaat u verder met het installeren van andere pakketten in de lijst

Deze instelling geeft aan dat de stap wordt voortgezet als de installatie van een afzonderlijk softwarepakket mislukt. Als u deze instelling opgeeft, gaat de takenreeks door, ongeacht eventuele installatiefouten. Als u deze instelling niet opgeeft en de installatie mislukt, wordt de stap onmiddellijk beëindigd.

Probeer deze stap opnieuw als de computer onverwacht opnieuw wordt opgestart

Als een van de pakketinstallaties de computer onverwacht opnieuw opstart, probeert u deze stap opnieuw. Met de stap wordt deze instelling standaard ingeschakeld met twee nieuwe pogingen. U kunt een tot vijf nieuwe pogingen opgeven.

Software-Updates installeren

Gebruik deze stap om software-updates op de doelcomputer te installeren. De doelcomputer wordt pas geëvalueerd op toepasselijke software-updates als deze takenreeksstap wordt uitgevoerd. Op dat moment wordt de doelcomputer geëvalueerd op software-updates zoals elke andere Configuration Manager-client. Voor deze stap om software-updates te installeren, implementeert u eerst de updates in een verzameling waarvan de doelcomputer lid is.

Belangrijk

Voor de beste prestaties installeert u de nieuwste versie van de Windows Update Agent.

Deze takenreeksstap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Software en selecteert u Software installeren Updates.

Variabelen voor software installeren Updates

Gebruik de volgende takenreeksvariabelen met deze stap:

Opmerking

Als de client de beheerpuntenlijst niet kan ophalen van locatieservices, gebruikt u de variabelen SMSTSMPListRequestTimeoutEnabled en SMSTSMPListRequestTimeout . Deze variabelen geven aan hoeveel milliseconden een takenreeks wacht voordat een toepassing of software-update opnieuw wordt geïnstalleerd. Zie Takenreeksvariabelen voor meer informatie.

Cmdlets voor software installeren Updates

Beheer deze stap met de volgende PowerShell-cmdlets:

Zie Software installeren Updates voor meer aanbevelingen en een technisch stroomdiagram voor deze stap.

Eigenschappen voor software installeren Updates

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Vereist voor installatie : alleen verplichte software-updates

Selecteer deze optie om alle verplichte software-updates met door de beheerder gedefinieerde installatiedeadlines te installeren.

Beschikbaar voor installatie - Alle software-updates

Selecteer deze optie om alle beschikbare software-updates te installeren. Implementeer deze updates eerst in een verzameling waarvan de computer lid is. De takenreeks installeert alle beschikbare software-updates op de doelcomputers.

Software-updates evalueren op basis van scanresultaten in de cache

Deze stap maakt standaard gebruik van scanresultaten in de cache van de Windows Update Agent. Schakel deze optie uit als u de Windows Update Agent wilt instrueren om de meest recente catalogus van het software-updatepunt te downloaden. Schakel deze optie in wanneer u een takenreeks gebruikt om een installatiekopieën van het besturingssysteem vast te leggen en te bouwen. Een groot aantal software-updates is waarschijnlijk in dit scenario.

Veel van deze updates hebben afhankelijkheden. Installeer bijvoorbeeld update ABC voordat update XYZ wordt weergegeven als van toepassing. Wanneer u deze instelling uitschakelt en de takenreeks implementeert op veel clients, maken ze allemaal tegelijkertijd verbinding met het software-updatepunt. Dit gedrag resulteert in prestatieproblemen tijdens het proces en het downloaden van de updatecatalogus.

Gebruik in de meeste gevallen de standaardinstelling om scanresultaten in de cache te gebruiken.

De variabele SMSTSSoftwareUpdateScanTimeout bepaalt de time-out voor het scannen van software-updates tijdens deze stap. De standaardwaarde is 60 minuten. Zie Takenreeksvariabelen voor meer informatie.

Opties voor software installeren Updates

Configureer naast de standaardopties de volgende aanvullende instellingen op het tabblad Opties van deze takenreeksstap:

Probeer deze stap opnieuw als de computer onverwacht opnieuw wordt opgestart

Als een van de updates de computer onverwacht opnieuw opstart, probeert u deze stap opnieuw. Met de stap wordt deze instelling standaard ingeschakeld met twee nieuwe pogingen. U kunt een tot vijf nieuwe pogingen opgeven.

Opmerking

Configureer de variabele SMSTSWaitForSecondReboot om op te geven hoeveel seconden de takenreeks wordt onderbroken nadat de computer in dit scenario opnieuw is opgestart. Zie Takenreeksvariabelen voor meer informatie.

Lid worden van domein of werkgroep

Gebruik deze stap om de doelcomputer toe te voegen aan een werkgroep of domein.

Opmerking

Wanneer een Microsoft Entra gekoppelde client een takenreeks voor de implementatie van het besturingssysteem uitvoert, wordt de client in het nieuwe besturingssysteem niet automatisch toegevoegd aan Microsoft Entra ID. Hoewel deze niet is Microsoft Entra toegevoegd, wordt de client nog steeds beheerd.

Deze takenreeksstap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, Selecteer Algemeen en Lid worden van domein of werkgroep.

Variabelen voor lid worden van domein of werkgroep

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Lid worden van domein of werkgroep

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor Lid worden van domein of werkgroep

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Lid worden van een werkgroep

Selecteer deze optie als u de doelcomputer wilt laten deelnemen aan de opgegeven werkgroep. Als de computer momenteel lid is van een domein, wordt de computer opnieuw opgestart als u deze optie selecteert.

Lid worden van een domein

Selecteer deze optie om de doelcomputer lid te laten worden van het opgegeven domein.

U kunt desgewenst een organisatie-eenheid (OE) invoeren of zoeken in het opgegeven domein waaraan de computer moet deelnemen. Als de computer momenteel lid is van een ander domein of een werkgroep, zorgt deze optie ervoor dat de computer opnieuw wordt opgestart. Als de computer al lid is van een andere organisatie-eenheid, omdat Active Directory Domain Services het wijzigen van de organisatie-eenheid niet toestaat via deze methode, wordt deze instelling genegeerd in Windows Setup.

Voer het account in dat is gemachtigd om lid te worden van het domein

Selecteer Instellen om de gebruikersnaam en het wachtwoord in te voeren voor een account met machtigingen om lid te worden van het domein. Voer het account in de indeling in: Domain\account. Zie Accounts voor meer informatie over het takenreeksdomeindeelnameaccount.

ConfigMgr-client voorbereiden voor capture

Gebruik deze stap om de Configuration Manager-client op de referentiecomputer te verwijderen of te configureren. Met deze actie wordt de computer voorbereid voor opname als onderdeel van het imagingproces.

Met deze stap wordt de Configuration Manager-client volledig verwijderd, in plaats van alleen belangrijke informatie te verwijderen. Wanneer de takenreeks de vastgelegde installatiekopieën van het besturingssysteem implementeert, wordt er elke keer een nieuwe Configuration Manager-client geïnstalleerd.

Tip

Standaard verwijdert de takenreeksengine de client alleen tijdens de takenreeks Een referentiebesturingssysteeminstallatiekopieën maken en vastleggen . De takenreeksengine verwijdert de client niet tijdens andere opnamemethoden, zoals opnamemedia of een aangepaste takenreeks. U kunt dit gedrag overschreven voor een takenreeks voor de implementatie van het besturingssysteem. Stel de takenreeksvariabele SMSTSUninstallCCMClientin op TRUE vóór de stap ConfigMgr Client voorbereiden voor vastleggen. Deze variabele en dit gedrag zijn alleen van toepassing op takenreeksen voor besturingssysteemimplementaties. De client wordt verwijderd na de volgende herstart van het apparaat.

Deze takenreeksstap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Afbeeldingen en selecteert u ConfigMgr Client voorbereiden voor opname.

Variabelen voor ConfigMgr-client voorbereiden voor capture

Gebruik de volgende takenreeksvariabelen met deze stap:

  • SMSTSUninstallCCMClient

Cmdlets voor het voorbereiden van ConfigMgr Client voor Capture

Beheer deze stap met de volgende PowerShell-cmdlets:

Windows voorbereiden voor capture

Gebruik deze stap om de Sysprep-opties op te geven bij het vastleggen van een besturingssysteeminstallatiekopieën op de referentiecomputer. In deze stap wordt Sysprep uitgevoerd en wordt de computer opnieuw opgestart in de Windows PE-opstartinstallatiekopie die is opgegeven voor de takenreeks. Deze actie mislukt als de referentiecomputer is gekoppeld aan een domein.

Deze stap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Afbeeldingen en selecteert u Windows voorbereiden voor opname.

Variabelen voor Windows voorbereiden voor vastleggen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Windows voorbereiden voor capture

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor Windows voorbereiden op capture

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Lijst met stuurprogramma's voor massaopslag automatisch maken

Selecteer deze optie om Sysprep automatisch een lijst met stuurprogramma's voor massaopslag te laten maken vanaf de referentiecomputer. Met deze optie schakelt u de optie Massaopslagstuurprogramma's bouwen in het bestand sysprep.inf op de referentiecomputer in. Zie de Sysprep-documentatie voor meer informatie over deze instelling.

Activeringsvlag niet opnieuw instellen

Selecteer deze optie om te voorkomen dat Sysprep de productactiveringsvlag opnieuw instelt.

Sluit de computer af na het uitvoeren van deze actie

Met deze optie geeft Sysprep de opdracht om de computer af te sluiten in plaats van het standaardgedrag voor opnieuw opstarten.

De Windows Autopilot voor bestaande apparaten takenreeks gebruikt deze stap met deze optie.

  • Als u wilt dat de takenreeks het apparaat vernieuwt en vervolgens direct OOBE voor Autopilot start, laat u deze optie uitgeschakeld.

  • Schakel deze optie in om het apparaat af te sluiten na het maken van een afbeelding. Vervolgens kunt u het apparaat leveren aan een gebruiker, die OOBE start met Autopilot wanneer deze het voor de eerste keer inschakelt.

BitLocker vooraf inrichten

Gebruik deze stap om BitLocker in te schakelen op een station in Windows PE. Standaard wordt alleen de gebruikte schijfruimte versleuteld, dus versleutelingstijden zijn veel sneller. U past de opties voor sleutelbeheer toe met behulp van de stap BitLocker inschakelen nadat het besturingssysteem is geïnstalleerd.

Belangrijk

Voor het vooraf inrichten van BitLocker moet de computer beschikken over een ondersteunde en ingeschakelde TPM (Trusted Platform Module).

Deze stap wordt alleen uitgevoerd in Windows PE. Het wordt niet uitgevoerd in het volledige besturingssysteem.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Schijven en Selecteert u BitLocker vooraf inrichten.

Cmdlets voor BitLocker vooraf inrichten

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor BitLocker vooraf inrichten

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

BitLocker toepassen op het opgegeven station

Geef het station op waarvoor u BitLocker wilt inschakelen. BitLocker versleutelt alleen de gebruikte ruimte op het station.

Schijfversleutelingsmodus (BitLocker vooraf inrichten)

Selecteer een van de volgende versleutelingsalgoritmen:

  • AES_128
  • AES_256
  • XTS_AES256
  • XTS_AES128

Standaard of als deze niet is opgegeven, blijft de stap de standaardversleutelingsmethode voor de versie van het besturingssysteem gebruiken. Als de stap wordt uitgevoerd op een versie van Windows die het opgegeven algoritme niet ondersteunt, valt deze terug op de standaardinstelling van het besturingssysteem. In dit geval verzendt de takenreeksengine statusbericht 11911.

Volledige schijfversleuteling gebruiken (BitLocker vooraf inrichten)

Deze stap versleutelt standaard alleen de gebruikte ruimte op het station. Dit standaardgedrag wordt aanbevolen, omdat het sneller en efficiënter is. Als uw organisatie tijdens de installatie het hele station moet versleutelen, schakelt u deze optie in. Windows Setup wacht tot het hele station is versleuteld. Dit duurt lang, met name op grote stations.

Sla deze stap over voor computers die geen TPM hebben of wanneer TPM niet is ingeschakeld (BitLocker vooraf inrichten)

Selecteer deze optie om stationsversleuteling over te slaan op een computer die geen ondersteunde of ingeschakelde TPM bevat. Gebruik deze optie bijvoorbeeld wanneer u een besturingssysteem implementeert op een virtuele machine. Deze instelling is standaard ingeschakeld voor de stap BitLocker vooraf inrichten . De stap mislukt op een apparaat zonder TPM of een TPM die niet wordt geïnitialiseerd. Als het apparaat geen functionele TPM heeft, registreert de takenreeksengine een waarschuwing bij smsts.log en verzendt het statusbericht 11912.

Statusarchief vrijgeven

Gebruik deze stap om het statusmigratiepunt te laten weten dat de actie voor vastleggen of herstellen is voltooid. Gebruik deze stap in combinatie met de stappen Aanvraagstatusarchief, Gebruikersstatus vastleggen en Gebruikersstatus herstellen . U gebruikt deze stappen om gebruikersstatusgegevens te migreren met behulp van een statusmigratiepunt en het hulpprogramma voor migratie van gebruikersstatus (USMT).

Zie Gebruikersstatus beheren voor meer informatie over het beheren van de gebruikersstatus bij het implementeren van besturingssystemen.

Als u de stap Statusarchief aanvragen gebruikt om toegang aan te vragen tot een statusmigratiepunt om de gebruikersstatus vast te leggen , meldt deze stap het statusmigratiepunt dat het opnameproces is voltooid. Het statusmigratiepunt markeert vervolgens de gebruikersstatusgegevens als beschikbaar voor herstel. Het statusmigratiepunt stelt de machtigingen voor toegangsbeheer in voor de gebruikersstatusgegevens, zodat alleen de herstelcomputer alleen-lezentoegang heeft.

Als u de stap Statusarchief aanvragen gebruikt om toegang aan te vragen tot een statusmigratiepunt om de gebruikersstatus te herstellen , meldt deze stap het statusmigratiepunt dat het herstelproces is voltooid. Het statusmigratiepunt activeert vervolgens de geconfigureerde instellingen voor gegevensretentie.

Belangrijk

Stel de optie Doorgaan bij fout in voor alle stappen tussen de stappen Statusarchief aanvragen en Statusarchief vrijgeven . Elke stap Statusarchief aanvragen moet een overeenkomende stap Release State Store hebben.

Deze stap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Gebruikersstatus en Vervolgens Release State Store.

Variabelen voor Release State Store

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Release State Store

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor Release State Store

Voor deze stap zijn geen instellingen vereist op het tabblad Eigenschappen .

Statusarchief aanvragen

Gebruik deze stap om toegang aan te vragen tot een statusmigratiepunt bij het vastleggen of herstellen van de status.

Zie Gebruikersstatus beheren voor meer informatie over het beheren van de gebruikersstatus bij het implementeren van besturingssystemen.

Gebruik deze stap in combinatie met de stappen Release State Store, Gebruikersstatus vastleggen en Gebruikersstatus herstellen . U gebruikt deze stappen om de computerstatus te migreren met behulp van een statusmigratiepunt en het Hulpprogramma voor migratie van gebruikersstatus (USMT).

Opmerking

Wanneer u een nieuw statusmigratiepunt maakt, is de opslag van de gebruikersstatus maximaal één uur niet beschikbaar. Als u de beschikbaarheid wilt versnellen, past u de instellingen van de eigenschap op het statusmigratiepunt aan om een update van het sitebeheerbestand te activeren.

Deze stap wordt uitgevoerd in het volledige besturingssysteem en in Windows PE voor offline USMT.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Gebruikersstatus en selecteert u Statusarchief aanvragen.

Variabelen voor aanvraagstatusarchief

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Aanvraagstatusarchief

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor Aanvraagstatusarchief

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Status vastleggen vanaf de computer

Zoek een statusmigratiepunt dat voldoet aan de minimale vereisten zoals geconfigureerd in de instellingen van het statusmigratiepunt. Bijvoorbeeld Maximum aantal clients en Minimale hoeveelheid vrije schijfruimte. Deze optie garandeert niet dat er voldoende ruimte beschikbaar is op het moment van de statusmigratie. Met deze optie wordt toegang gevraagd tot het statusmigratiepunt om de gebruikersstatus en -instellingen van een computer vast te leggen.

Als de Configuration Manager-site meerdere actieve statusmigratiepunten heeft, vindt u met deze stap een statusmigratiepunt met beschikbare schijfruimte. De takenreeks voert een query uit op het beheerpunt voor een lijst met statusmigratiepunten en evalueert vervolgens elk punt totdat er een wordt gevonden die voldoet aan de minimale vereisten.

Herstelstatus vanaf een andere computer

Vraag toegang aan tot een statusmigratiepunt om eerder vastgelegde gebruikersstatus en -instellingen te herstellen naar een doelcomputer.

Als er meerdere statusmigratiepunten zijn, zoekt u met deze stap het statusmigratiepunt met de status voor de doelcomputer.

Aantal nieuwe pogingen

Het aantal keren dat deze stap probeert een geschikt statusmigratiepunt te vinden voordat het mislukt.

Vertraging voor opnieuw proberen (in seconden)

De hoeveelheid tijd in seconden die de takenreeksstap wacht tussen nieuwe pogingen.

Als het computeraccount geen verbinding kan maken met een statusarchief, gebruikt u het netwerktoegangsaccount

Als de takenreeks geen toegang heeft tot het statusmigratiepunt met behulp van het computeraccount, worden de referenties van het netwerktoegangsaccount gebruikt om verbinding te maken. Deze optie is minder veilig omdat andere computers het netwerktoegangsaccount kunnen gebruiken om toegang te krijgen tot de opgeslagen status. Deze optie kan nodig zijn als de doelcomputer niet lid is van een domein.

Computer opnieuw opstarten

Gebruik deze stap om de computer waarop de takenreeks wordt uitgevoerd opnieuw op te starten. Na het opnieuw opstarten gaat de computer automatisch verder met de volgende stap in de takenreeks.

Deze stap kan worden uitgevoerd in het volledige besturingssysteem of Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Algemeen en selecteert u Computer opnieuw opstarten.

Variabelen voor computer opnieuw opstarten

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor computer opnieuw opstarten

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor computer opnieuw opstarten

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

De opstartinstallatiekopie die is toegewezen aan deze takenreeks

Selecteer deze optie voor de doelcomputer om de opstartinstallatiekopie te gebruiken die is toegewezen aan de takenreeks. De takenreeks maakt gebruik van de opstartinstallatiekopie om de volgende stappen uit te voeren in Windows PE.

Het momenteel geïnstalleerde standaardbesturingssysteem

Selecteer deze optie voor de doelcomputer om opnieuw op te starten in het geïnstalleerde besturingssysteem.

De gebruiker op de hoogte stellen voordat het opnieuw wordt opgestart

Selecteer deze optie om een melding weer te geven aan de gebruiker voordat de doelcomputer opnieuw wordt opgestart. In de stap wordt deze optie standaard geselecteerd.

Meldingsbericht

Voer een meldingsbericht in dat aan de gebruiker wordt weergegeven voordat de doelcomputer opnieuw wordt opgestart.

Time-out voor berichtweergave

Geef de hoeveelheid tijd in seconden op voordat de doelcomputer opnieuw wordt opgestart. De standaardwaarde is 60 seconden.

Gebruikersstatus herstellen

Gebruik deze stap om het hulpprogramma voor migratie van gebruikersstatus (USMT) te initiëren om de gebruikersstatus en -instellingen te herstellen op de doelcomputer. U gebruikt deze stap in combinatie met de stap Gebruikersstatus vastleggen .

Zie Gebruikersstatus beheren voor meer informatie over het beheren van de gebruikersstatus bij het implementeren van besturingssystemen.

Gebruik deze stap met de stappen Statusarchief aanvragen en ReleaseStatusarchief om de statusinstellingen op te slaan of te herstellen met een statusmigratiepunt. Met deze optie wordt het USMT-statusarchief altijd ontsleuteld met behulp van een versleutelingssleutel die Configuration Manager genereert en beheert.

Vanaf versie 2103 gebruiken deze stap en de stap Gebruikersstatus vastleggen het meest ondersteunde versleutelingsalgoritmen, AES 256.

Belangrijk

Als u actieve migraties van gebruikersstatussen hebt, herstelt u de gebruikersstatus voordat u de Configuration Manager-client op deze apparaten bijwerkt. Anders kan de bijgewerkte client de gebruikersstatus niet herstellen wanneer deze probeert een ander versleutelingsalgoritme te gebruiken. Indien nodig kunt u de gebruikersstatus handmatig herstellen en expliciet de USMT-parameter /decrypt:3DESgebruiken.

De stap Gebruikersstatus herstellen biedt controle over een beperkte subset van de meest gebruikte USMT-opties. Geef aanvullende opdrachtregelopties op met de variabele OSDMigrateAdditionalRestoreOptions .

Belangrijk

Als u deze stap gebruikt voor een doel dat niet is gerelateerd aan een besturingssysteemimplementatiescenario, voegt u de stap Computer opnieuw opstarten direct na de stap Gebruikersstatus herstellen toe.

Deze stap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Gebruikersstatus en selecteert u Gebruikersstatus herstellen.

Variabelen voor gebruikersstatus herstellen

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor gebruikersstatus herstellen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor gebruikersstatus herstellen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Hulpprogrammapakket voor migratie van gebruikersstatus

Geef het pakket op dat de versie van USMT bevat die voor deze stap moet worden gebruikt. Voor dit pakket is geen programma vereist. Wanneer de stap wordt uitgevoerd, gebruikt de takenreeks de versie van USMT in het opgegeven pakket. Geef een pakket op dat de 32-bits of 64-bits versie van USMT bevat. De architectuur van USMT is afhankelijk van de architectuur van het besturingssysteem waarnaar de takenreeks de status herstelt.

Alle vastgelegde gebruikersprofielen herstellen met standaardopties

Hiermee worden de vastgelegde gebruikersprofielen hersteld met de standaardopties. Als u de opties wilt aanpassen die DOOR USMT worden hersteld, selecteert u Gebruikersprofiel vastleggen aanpassen.

Aanpassen hoe gebruikersprofielen worden hersteld

Hiermee kunt u de bestanden aanpassen die u wilt herstellen naar de doelcomputer. Selecteer Bestanden om de configuratiebestanden op te geven in het USMT-pakket dat u wilt gebruiken voor het herstellen van de gebruikersprofielen. Als u een configuratiebestand wilt toevoegen, voert u de naam van het bestand in het vak Bestandsnaam in en selecteert u vervolgens Toevoegen. Het deelvenster Bestanden bevat de configuratiebestanden die DOOR USMT worden gebruikt. Het .xml bestand dat u opgeeft, definieert welk gebruikersbestand USMT herstelt.

Gebruikersprofielen van lokale computers herstellen

Herstelt de gebruikersprofielen van de lokale computer. Deze profielen zijn niet bedoeld voor domeingebruikers. Wijs nieuwe wachtwoorden toe aan de herstelde lokale gebruikersaccounts. USMT kan de oorspronkelijke wachtwoorden niet migreren. Voer het nieuwe wachtwoord in het vak Wachtwoord in en bevestig het wachtwoord in het vak Wachtwoord bevestigen .

Doorgaan als sommige bestanden niet kunnen worden hersteld

Gaat door met het herstellen van de gebruikersstatus en -instellingen, zelfs als USMT sommige bestanden niet kan herstellen. Met de stap wordt deze optie standaard ingeschakeld. Als u deze optie uitschakelt en USMT fouten tegenkomt tijdens het herstellen van bestanden, mislukt deze stap onmiddellijk. Met USMT worden niet alle bestanden hersteld.

Uitgebreide logboekregistratie inschakelen

Schakel deze optie in om gedetailleerdere logboekbestandsgegevens te genereren. Bij het herstellen van de status genereert de takenreeks standaard Loadstate.log in de takenreekslogboekmap, %WinDir%\ccm\logs.

Opdrachtregel uitvoeren

Gebruik deze stap om de opgegeven opdrachtregel uit te voeren.

De opdracht die wordt uitgevoerd, moet voldoen aan de volgende criteria:

  • Deze mag niet communiceren met het bureaublad. De opdracht moet op de achtergrond of in een modus zonder toezicht worden uitgevoerd.

  • Het mag niet vanzelf opnieuw opstarten. De opdracht moet een herstart aanvragen met behulp van de standaardcode voor opnieuw opstarten, 3010. Dit gedrag zorgt ervoor dat de takenreeks het opnieuw opstarten correct afhandelt. Als de opdracht een afsluitcode 3010 retourneert, start de takenreeksengine de computer opnieuw op. Na het opnieuw opstarten wordt de takenreeks automatisch voortgezet.

Deze stap kan worden uitgevoerd in het volledige besturingssysteem of Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Algemeen en vervolgens Opdrachtregel uitvoeren.

Variabelen voor opdrachtregel uitvoeren

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor opdrachtregel uitvoeren

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor opdrachtregel uitvoeren

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Opdrachtregel

Hiermee geeft u de opdrachtregel op die door de takenreeks wordt uitgevoerd. Dit veld is vereist. Neem bestandsextensies op, bijvoorbeeld .vbs en .exe. Voeg alle vereiste instellingenbestanden en opdrachtregelopties toe.

Als u de bestandsextensie niet opgeeft, probeert Configuration Manager .com, .exe en .bat. Als de bestandsnaam een extensie heeft die geen uitvoerbaar type is, probeert Configuration Manager een lokale koppeling toe te passen. Als de opdrachtregel bijvoorbeeld readme.gif is, start Configuration Manager de toepassing die is opgegeven op de doelcomputer voor het openen van .gif bestanden.

Voorbeelden:

setup.exe /a

cmd.exe /c copy Jan98.dat c:\sales\Jan98.dat

Opmerking

Als u wilt uitvoeren, gaat u voor opdrachtregelacties met de opdrachtcmd.exe /c . Voorbeelden van deze acties zijn uitvoeromleiding, piping en kopieeropdrachten.

Uitvoer naar takenreeksvariabele

Gebruik deze instelling om de uitvoer van de opdracht op te slaan in een aangepaste takenreeksvariabele.

Opmerking

Configuration Manager beperkt deze uitvoer tot de laatste 1000 tekens.

Omleiding van het 64-bits bestandssysteem uitschakelen

Standaard gebruiken 64-bits besturingssystemen de WOW64-bestandssysteem redirector om opdrachtregels uit te voeren. Dit gedrag is om 32-bits versies van uitvoerbare besturingssystemen en bibliotheken correct te vinden. Selecteer deze optie om het gebruik van de WOW64-bestandssysteemomleiding uit te schakelen. Windows voert de opdracht uit met behulp van systeemeigen 64-bits versies van uitvoerbare besturingssysteembestanden en bibliotheken. Deze optie heeft geen effect wanneer deze wordt uitgevoerd op een 32-bits besturingssysteem.

Begin in

Hiermee geeft u de uitvoerbare map voor het programma op, maximaal 127 tekens. Deze map kan een absoluut pad op de doelcomputer zijn of een pad ten opzichte van de distributiepuntmap die het pakket bevat. Dit veld is optioneel.

Voorbeelden:

c:\officexp

i386

Opmerking

Met de knop Bladeren bladert u op de lokale computer naar bestanden en mappen. Alles wat u selecteert, moet ook aanwezig zijn op de doelcomputer. Deze moet zich op dezelfde locatie bevinden en dezelfde bestands- en mapnamen hebben.

Pakket

Wanneer u bestanden of programma's opgeeft op de opdrachtregel die nog niet aanwezig zijn op de doelcomputer, selecteert u deze optie om het Configuration Manager pakket op te geven dat de benodigde bestanden bevat. Voor het pakket is geen programma vereist. Als de opgegeven bestanden aanwezig zijn op de doelcomputer, is deze optie niet vereist.

Time-out

Hiermee geeft u een waarde op die aangeeft hoe lang Configuration Manager de opdrachtregel mag uitvoeren. Deze waarde kan van één minuut tot 999 minuten zijn. De standaardwaarde is 15 minuten. Deze optie is standaard uitgeschakeld.

Belangrijk

Als u een waarde invoert die niet voldoende tijd toestaat voor het voltooien van de opgegeven opdracht, mislukt deze stap. De hele takenreeks kan mislukken, afhankelijk van de stap- of groepsomstandigheden. Als de time-out verloopt, beëindigt Configuration Manager het opdrachtregelproces.

Voer deze stap uit als het volgende account

Hiermee geeft u op dat de opdrachtregel wordt uitgevoerd als een ander Windows-gebruikersaccount dan het lokale systeemaccount.

Opmerking

Als u eenvoudige scripts of opdrachten wilt uitvoeren met een ander account nadat u het besturingssysteem hebt geïnstalleerd, voegt u eerst het account toe aan de computer. Daarnaast moet u mogelijk Windows-gebruikersprofielen herstellen om complexere programma's uit te voeren, zoals een Windows Installer.

Account

Hiermee geeft u het Windows-gebruikersaccount op dat in deze stap wordt gebruikt om de opdrachtregel uit te voeren. De opdrachtregel wordt uitgevoerd met de machtigingen van het opgegeven account. Selecteer Instellen om het lokale gebruikers- of domeinaccount op te geven. Zie Accounts voor meer informatie over de takenreeks uitvoeren als-account.

Belangrijk

Als deze stap een gebruikersaccount opgeeft en wordt uitgevoerd in Windows PE, mislukt de actie. U kunt Windows PE niet toevoegen aan een domein. In het smsts.log-bestand wordt deze fout vastgelegd.

Opties voor opdrachtregel uitvoeren

Configureer naast de standaardopties de volgende aanvullende instellingen op het tabblad Opties van deze takenreeksstap:

Succescodes

Voeg andere afsluitcodes uit het script toe die door de stap als geslaagd moeten worden geëvalueerd.

PowerShell-script uitvoeren

Gebruik deze stap om het opgegeven Windows PowerShell script uit te voeren.

Het script moet voldoen aan de volgende criteria:

  • Deze mag niet communiceren met het bureaublad. Het script moet op de achtergrond of in een modus zonder toezicht worden uitgevoerd.

  • Het mag niet vanzelf opnieuw opstarten. Het script moet opnieuw opstarten aanvragen met de standaardcode voor opnieuw opstarten, 3010. Dit gedrag zorgt ervoor dat de takenreeks het opnieuw opstarten correct afhandelt. Als het script een afsluitcode 3010 retourneert, wordt de computer opnieuw opgestart door de takenreeksengine. Na het opnieuw opstarten wordt de takenreeks automatisch voortgezet.

  • Gebruik ondertekende PowerShell-scripts in Unicode-indeling. ANSI-indeling, de standaardindeling, werkt niet met deze stap.

Deze stap kan worden uitgevoerd in het volledige besturingssysteem of Windows PE. Als u deze stap wilt uitvoeren in Windows PE, schakelt u PowerShell in de opstartinstallatiekopie in. Schakel het WinPE-PowerShell-onderdeel in op het tabblad Optionele onderdelen in de eigenschappen voor de opstartinstallatiekopie. Zie Opstartinstallatiekopieën beheren voor meer informatie over het wijzigen van een opstartinstallatiekopie.

Opmerking

PowerShell is niet standaard ingeschakeld op Windows Embedded-besturingssystemen.

Waarschuwing

Sommige antimalwaresoftware kan onbedoeld gebeurtenissen activeren voor deze takenreeksstap. Als u wilt toestaan dat deze scripts zonder interferentie worden uitgevoerd, configureert u de antimalwaresoftware om uit te sluiten %windir%\temp\smstspowershellscripts.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, Selecteer Algemeen en PowerShell-script uitvoeren.

Variabelen voor PowerShell-script uitvoeren

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor PowerShell-script uitvoeren

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor PowerShell-script uitvoeren

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Pakket

Geef het Configuration Manager-pakket op dat het PowerShell-script bevat. Eén pakket kan meerdere PowerShell-scripts bevatten.

Scriptnaam

Hiermee geeft u de naam van het PowerShell-script dat moet worden uitgevoerd. Dit veld is vereist.

Een PowerShell-script invoeren

Voer in deze stap rechtstreeks Windows PowerShell code in. Met deze functie kunt u PowerShell-opdrachten uitvoeren tijdens een takenreeks zonder eerst een pakket te maken en te distribueren met het script.

Wanneer u een script toevoegt of bewerkt, biedt het PowerShell-scriptvenster de volgende acties:

  • Het script rechtstreeks bewerken

  • Een bestaand script openen vanuit bestand

  • Blader naar een bestaand goedgekeurd script in Configuration Manager

Parameters

Hiermee geeft u de parameters doorgegeven aan het PowerShell-script. Deze parameters zijn hetzelfde als de PowerShell-scriptparameters op de opdrachtregel.

Geef parameters op die door het script worden gebruikt, niet voor de Windows PowerShell opdrachtregel.

Het volgende voorbeeld bevat geldige parameters:

-MyParameter1 MyValue1 -MyParameter2 MyValue2

Het volgende voorbeeld bevat ongeldige parameters. De eerste twee items zijn Windows PowerShell opdrachtregelparameters (-NoLogo en -ExecutionPolicy Unrestricted). Het script gebruikt deze parameters niet.

-NoLogo -ExecutionPolicy Unrestricted -File MyScript.ps1 -MyParameter1 MyValue1 -MyParameter2 MyValue2

Als een parameterwaarde een speciaal teken of een spatie bevat, gebruikt u enkele aanhalingstekens (') rond de waarde. Het gebruik van dubbele aanhalingstekens (") kan ertoe leiden dat de takenreeksstap de parameter onjuist verwerkt.

Bijvoorbeeld:-Arg1 '%TSVar1%' -Arg2 '%TSVar2%'

U kunt deze eigenschap ook instellen op een variabele. Als u bijvoorbeeld opgeeft %MyScriptVariable%wanneer de takenreeks het script uitvoert, wordt de waarde van deze aangepaste variabele toegevoegd aan de PowerShell-opdrachtregel.

PowerShell-uitvoeringsbeleid

Bepaal welke PowerShell-scripts (indien aanwezig) u toestaat om op de computer uit te voeren. Kies een van de volgende uitvoeringsbeleidsregels:

  • AllSigned: voer alleen scripts uit die zijn ondertekend door een vertrouwde uitgever.

  • Niet gedefinieerd: definieer geen uitvoeringsbeleid.

  • Bypass: laad alle configuratiebestanden en voer alle scripts uit. Als u een niet-ondertekend script van internet downloadt, vraagt Windows PowerShell niet om toestemming voordat u het script uitvoert.

Belangrijk

PowerShell 1.0 biedt geen ondersteuning voor niet-gedefinieerd en niet-gedefinieerd uitvoeringsbeleid.

Uitvoer naar takenreeksvariabele

Sla de scriptuitvoer op in een aangepaste takenreeksvariabele.

Opmerking

Configuration Manager beperkt deze uitvoer tot de laatste 1000 tekens.

Zie Variabelen instellen voor een voorbeeld van het gebruik van deze stapeigenschap.

Begin in

Geef de beginmap voor het script op, maximaal 127 tekens. Deze map kan een absoluut pad op de doelcomputer zijn of een pad ten opzichte van de distributiepuntmap die het pakket bevat. Dit veld is optioneel.

Opmerking

Met de knop Bladeren bladert u op de lokale computer naar bestanden en mappen. Alles wat u selecteert, moet ook aanwezig zijn op de doelcomputer. Deze moet zich op dezelfde locatie bevinden en dezelfde bestands- en mapnamen hebben.

Time-out

Geef een waarde op die aangeeft hoe lang Configuration Manager het PowerShell-script mag uitvoeren. Deze waarde kan van één minuut tot 999 minuten zijn. De standaardwaarde is 15 minuten. Deze optie is standaard uitgeschakeld.

Belangrijk

Als u een waarde invoert die onvoldoende tijd toestaat om het opgegeven script te voltooien, mislukt deze stap. De hele takenreeks kan mislukken, afhankelijk van de stap- of groepsomstandigheden. Als de time-out verloopt, wordt Configuration Manager het PowerShell-proces beëindigd.

Voer deze stap uit als het volgende account

Geef op dat het PowerShell-script wordt uitgevoerd als een ander Windows-gebruikersaccount dan het lokale systeemaccount.

Opmerking

Als u eenvoudige scripts of opdrachten wilt uitvoeren met een ander account nadat u het besturingssysteem hebt geïnstalleerd, voegt u eerst het account toe aan de computer. Daarnaast moet u mogelijk Windows-gebruikersprofielen herstellen om complexere acties uit te voeren.

Account

Geef het Windows-gebruikersaccount op dat in deze stap wordt gebruikt om het PowerShell-script uit te voeren. Het opgegeven account moet een lokale beheerder op het systeem zijn en het script wordt uitgevoerd met de machtigingen van dit account. Selecteer Instellen om het lokale gebruikers- of domeinaccount op te geven. Zie Accounts voor meer informatie over de takenreeks uitvoeren als-account.

Belangrijk

Als deze stap een gebruikersaccount opgeeft en wordt uitgevoerd in Windows PE, mislukt de actie. U kunt Windows PE niet toevoegen aan een domein. In het smsts.log-bestand wordt deze fout vastgelegd.

Opties voor PowerShell-script uitvoeren

Configureer naast de standaardopties de volgende aanvullende instellingen op het tabblad Opties van deze takenreeksstap:

Succescodes

Voeg andere afsluitcodes uit het script toe die door de stap als geslaagd moeten worden geëvalueerd.

Takenreeks uitvoeren

In deze stap wordt een andere takenreeks uitgevoerd. Er wordt een bovenliggende en onderliggende relatie tussen de takenreeksen gemaakt. Met onderliggende takenreeksen kunt u meer modulaire, herbruikbare takenreeksen maken.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, Selecteer Algemeen en Takenreeks uitvoeren.

Specificaties en beperkingen voor takenreeks uitvoeren

Houd rekening met de volgende punten wanneer u een onderliggende takenreeks toevoegt aan een takenreeks:

  • De bovenliggende en onderliggende takenreeksen worden effectief gecombineerd tot één beleid dat door de client wordt uitgevoerd.

  • De omgeving is wereldwijd. Als de bovenliggende takenreeks een variabele instelt en vervolgens de onderliggende takenreeks die variabele wijzigt, behoudt deze de meest recente waarde. Als de onderliggende takenreeks een nieuwe variabele maakt, is deze beschikbaar voor de rest van de bovenliggende takenreeks.

  • Statusberichten worden per normaal verzonden voor één takenreeksbewerking.

  • De takenreeks schrijft vermeldingen naar het smsts.log-bestand , met nieuwe logboekvermeldingen die duidelijk maken wanneer een onderliggende takenreeks wordt gestart.

  • U kunt geen takenreeks selecteren met een verwijzing naar een opstartinstallatiekopie. Voor elke implementatie waarvoor een opstartinstallatiekopie is vereist, geeft u deze op in de bovenliggende takenreeks.

  • Als een onderliggende takenreeks is uitgeschakeld, mislukt de implementatie. U kunt de optie Doorgaan op fout niet gebruiken om deze beperking te omzeilen.

  • Als een onderliggende takenreeks stappen bevat die als een grote impact worden beschouwd, detecteert Software Center deze niet en wordt de melding met hoge impact weergegeven. Wijzig de eigenschappen van de bovenliggende takenreeks op het tabblad Gebruikersmelding om op te geven dat Dit een takenreeks met grote impact is.

  • Als een onderliggende takenreeks een ontbrekende pakketreferentie bevat, wordt deze status niet gedetecteerd in de bovenliggende takenreeks. Als u de bovenliggende takenreeks bewerkt, worden er ontbrekende verwijzingen in onderliggende takenreeksen gedetecteerd wanneer u wijzigingen aanbrengt in de bovenliggende takenreeks.

Cmdlets voor takenreeks uitvoeren

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor takenreeks uitvoeren

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Takenreeks selecteren om uit te voeren

Selecteer Bladeren om de onderliggende takenreeks te selecteren. In het dialoogvenster Een takenreeks selecteren wordt de bovenliggende takenreeks niet weergegeven.

Dynamische variabelen instellen

Gebruik deze stap om de volgende acties uit te voeren:

  1. Informatie verzamelen van de computer en de omgeving. Stel vervolgens opgegeven takenreeksvariabelen in met de informatie.

  2. Gedefinieerde regels evalueren. Stel takenreeksvariabelen in op basis van de regels die waar worden geëvalueerd.

Deze stap kan worden uitgevoerd in het volledige besturingssysteem of Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, Selecteer Algemeen en Dynamische variabelen instellen.

Variabelen voor dynamische variabelen instellen

Met de takenreeks worden automatisch de volgende alleen-lezen takenreeksvariabelen ingesteld:

Cmdlets voor dynamische variabelen instellen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor dynamische variabelen instellen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Dynamische regels en variabelen

Als u een dynamische variabele wilt instellen voor gebruik in de takenreeks, voegt u een regel toe. Stel vervolgens een waarde in voor elke variabele die in de regel is opgegeven. Voeg bovendien een of meer variabelen toe zonder een regel toe te voegen. Wanneer u een regel toevoegt, kiest u uit de volgende categorieën:

  • Computer: evalueer waarden voor hardware-assettag, UUID, serienummer of MAC-adres. Stel indien nodig meerdere waarden in. Als een waarde waar is, wordt de regel als true geëvalueerd. De volgende regel resulteert bijvoorbeeld in waar als het serienummer van het apparaat is 5892087 en het MAC-adres 22-A4-5A-13-78-26 is:

    IF Serial Number = 5892087 OR MAC address = 26-78-13-5A-A4-22 THEN

  • Locatie: waarden evalueren voor de standaardnetwerkgateway

  • Merk en model: evalueer waarden voor het merk en model van een computer. Zowel het merk als het model moeten waar zijn om de regel te laten evalueren naar waar.

    Geef een sterretje (*) en vraagteken (?) op als jokertekens. Het sterretje komt overeen met meerdere tekens en het vraagteken komt overeen met één teken. De tekenreeks DELL*900? komt bijvoorbeeld overeen met en DELL9009DELL-ABC-9001 .

  • Takenreeksvariabele: voeg een takenreeksvariabele, voorwaarde en waarde toe om te evalueren. De voorwaarden zijn hetzelfde als voor stapvoorwaarden. De regel resulteert in true wanneer de waarde die is ingesteld voor de variabele voldoet aan de opgegeven voorwaarde.

    Geef een of meer variabelen op die moeten worden ingesteld voor een regel die resulteert in waar, of stel variabelen in zonder een regel te gebruiken. Selecteer een bestaande variabele of maak een aangepaste variabele.

    • Bestaande takenreeksvariabelen: selecteer een of meer variabelen in een lijst met bestaande takenreeksvariabelen. Matrixvariabelen zijn niet beschikbaar om te selecteren.

    • Aangepaste takenreeksvariabelen: definieer een aangepaste takenreeksvariabele. U kunt ook een bestaande takenreeksvariabele opgeven. Deze instelling is handig om een bestaande variabelematrix op te geven, zoals OSDAdapter, omdat variabele matrices niet in de lijst met bestaande takenreeksvariabelen worden vermeld.

Nadat u de variabelen voor een regel hebt geselecteerd, geeft u een waarde op voor elke variabele. De variabele wordt ingesteld op de opgegeven waarde wanneer de regel resulteert in waar. Voor elke variabele kunt u Deze waarde niet weergeven selecteren om de waarde van de variabele te verbergen. Standaard verbergen sommige bestaande variabelen waarden, zoals de variabele OSDCaptureAccountPassword .

Belangrijk

Wanneer u een takenreeks importeert met de stap Dynamische variabelen instellen, verwijdert Configuration Manager alle variabelewaarden die zijn gemarkeerd als Deze waarde niet weergeven. Nadat u de takenreeks hebt geïmporteerd, voert u de waarde voor de dynamische variabele opnieuw in.

Wanneer u de optie Deze waarde niet weergeven gebruikt, wordt de waarde van de variabele niet weergegeven in de takenreekseditor. Het logboekbestand van de takenreeks (smsts.log) of het foutopsporingsprogramma voor takenreeksen geeft de variabelewaarde ook niet weer. De variabele kan nog steeds worden gebruikt door de takenreeks wanneer deze wordt uitgevoerd. Als u niet meer wilt dat deze variabelen worden verborgen, verwijdert u ze eerst. Definieer vervolgens de variabelen opnieuw zonder de optie te selecteren om ze te verbergen.

Waarschuwing

Als u variabelen opneemt in de opdrachtregel van de opdrachtregelstap Uitvoeren , wordt in het logboekbestand van de takenreeks de volledige opdrachtregel weergegeven, inclusief de variabelewaarden. Als u wilt voorkomen dat mogelijk gevoelige gegevens in het logboekbestand worden weergegeven, stelt u de takenreeksvariabele OSDDoNotLogCommand in op TRUE.

Takenreeksvariabele instellen

Gebruik deze stap om de waarde in te stellen van een variabele die wordt gebruikt met de takenreeks.

Deze stap kan worden uitgevoerd in het volledige besturingssysteem of Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Algemeen en selecteert u Takenreeksvariabele instellen.

Variabelen voor takenreeksvariabele instellen

Takenreeksvariabelen worden gelezen door takenreeksacties en geven het gedrag van deze acties op. Zie de volgende artikelen voor meer informatie over specifieke takenreeksvariabelen en hoe u deze kunt gebruiken:

Cmdlets voor takenreeksvariabele instellen

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor takenreeksvariabele instellen

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Takenreeksvariabele

Geef de naam op van een ingebouwde takenreeks- of actievariabele of geef uw eigen door de gebruiker gedefinieerde variabelenaam op.

Deze waarde niet weergeven

Schakel deze optie in om gevoelige gegevens te maskeren die zijn opgeslagen in takenreeksvariabelen. Bijvoorbeeld bij het opgeven van een wachtwoord.

Opmerking

Schakel deze optie in en stel vervolgens de waarde van de takenreeksvariabele in. Anders wordt de variabelewaarde niet ingesteld zoals u wilt, wat onverwacht gedrag kan veroorzaken wanneer de takenreeks wordt uitgevoerd.

Wanneer u de optie Deze waarde niet weergeven gebruikt, wordt de waarde van de variabele niet weergegeven in de takenreekseditor. Het logboekbestand van de takenreeks (smsts.log) of het foutopsporingsprogramma voor takenreeksen geeft de variabelewaarde ook niet weer. De variabele kan nog steeds worden gebruikt door de takenreeks wanneer deze wordt uitgevoerd. Als u niet meer wilt dat deze variabele wordt verborgen, verwijdert u deze eerst. Definieer vervolgens de variabele opnieuw zonder de optie te selecteren om deze te verbergen.

Waarschuwing

Als u variabelen opneemt in de opdrachtregel van de opdrachtregelstap Uitvoeren , wordt in het logboekbestand van de takenreeks de volledige opdrachtregel weergegeven, inclusief de variabelewaarden. Als u wilt voorkomen dat mogelijk gevoelige gegevens in het logboekbestand worden weergegeven, stelt u de takenreeksvariabele OSDDoNotLogCommand in op TRUE.

Waarde

De takenreeks stelt de variabele in op deze waarde. Stel deze takenreeksvariabele in op de waarde van een andere takenreeksvariabele met de syntaxis %varname%.

Windows en ConfigMgr instellen

Gebruik deze stap om de overgang van Windows PE naar het nieuwe besturingssysteem uit te voeren. Deze takenreeksstap is een vereist onderdeel van elke besturingssysteemimplementatie. Het installeert de Configuration Manager-client in het nieuwe besturingssysteem en bereidt de takenreeks voor om de uitvoering in het nieuwe besturingssysteem voort te zetten.

Deze stap is verantwoordelijk voor het overzetten van de takenreeks van Windows PE naar het volledige besturingssysteem. De stap wordt zowel in Windows PE als in het volledige besturingssysteem uitgevoerd vanwege deze overgang. Omdat de overgang echter in Windows PE begint, kan deze alleen worden toegevoegd tijdens het Windows PE-gedeelte van de takenreeks.

Deze stap vervangt sysprep.inf- of unattend.xml-directoryvariabelen, zoals %WINDIR% en %ProgramFiles%, door de Windows PE-installatiemap, X:\Windows. De takenreeks negeert variabelen die zijn opgegeven met behulp van deze omgevingsvariabelen.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Afbeeldingen en selecteert u Windows en ConfigMgr instellen.

Gedrag voor Het instellen van Windows en ConfigMgr

Met deze stap worden de volgende acties uitgevoerd:

Preliminaries: Windows PE

  1. Vervang takenreeksvariabelen in het unattend.xml-bestand.

  2. Download het pakket met de Configuration Manager-client. Voeg het pakket toe aan de geïmplementeerde installatiekopie.

Windows instellen

  • Installatie op basis van installatiekopieën

    1. Schakel de Configuration Manager-client in de installatiekopieën uit, als deze bestaat. Met andere woorden, autostart uitschakelen voor de Configuration Manager clientservice.

    2. Werk het register in de geïmplementeerde installatiekopie bij om het geïmplementeerde besturingssysteem te starten met dezelfde stationsletter als de referentiecomputer.

    3. Start opnieuw op naar het geïmplementeerde besturingssysteem.

    4. Windows mini-setup wordt uitgevoerd met behulp van het eerder opgegeven sysprep.inf- of unattend.xml antwoordbestand dat alle interactie van de eindgebruiker heeft onderdrukt. Als u de stap Netwerkinstellingen toepassen gebruikt om lid te worden van een domein, bevindt die informatie zich in het antwoordbestand. Windows mini-setup voegt de computer toe aan het domein.

  • installatie op basis van Setup.exe. Voert Setup.exe uit die het gebruikelijke Installatieproces van Windows volgt:

    1. Kopieer het upgradepakket van het besturingssysteem, dat is opgegeven in de stap Besturingssysteem toepassen , naar de harde schijf.

    2. Start opnieuw op naar het zojuist geïmplementeerde besturingssysteem.

    3. Windows mini-setup wordt uitgevoerd met behulp van het eerder opgegeven sysprep.inf- of unattend.xml antwoordbestand waarin alle instellingen van de gebruikersinterface zijn onderdrukt. Als u de stap Netwerkinstellingen toepassen gebruikt om lid te worden van een domein, bevindt die informatie zich in het antwoordbestand. Windows mini-setup voegt de computer toe aan het domein.

De Configuration Manager-client instellen

  1. Nadat windows mini-setup is voltooid, wordt de takenreeks hervat met behulp van setupcomplete.cmd. Zie Een script uitvoeren nadat de installatie is voltooid (SetupComplete.cmd) voor meer informatie.

  2. Schakel het lokale administrator-account in of uit op basis van de optie die is geselecteerd in de stap Windows-instellingen toepassen .

  3. Installeer de Configuration Manager-client met behulp van het eerder gedownloade pakket en installatie-eigenschappen die in deze stap zijn opgegeven. De client wordt geïnstalleerd in de 'inrichtingsmodus'. Deze modus voorkomt dat de client nieuwe beleidsaanvragen verwerkt totdat de takenreeks is voltooid. Zie Inrichtingsmodus voor meer informatie.

  4. Wacht tot de client volledig operationeel is.

De stap is voltooid

De takenreeks gaat verder met het uitvoeren van de volgende stap.

Opmerking

De takenreeks gaat over van Windows PE naar het zojuist geïnstalleerde Windows-besturingssysteem tijdens het instellen van Windows en ConfigMgr taak. Wanneer de zojuist geïnstalleerde Windows voor het eerst wordt gestart, wordt Windows Setup uitgevoerd. Aan het einde van Windows Setup wordt de takenreeks opnieuw gestart door het Windows Setup-script SetupComplete.cmd. Hierdoor wordt de takenreeks volledig uitgevoerd binnen Windows Setup. Windows-groepsbeleid wordt normaal gesproken pas verwerkt nadat Windows Setup is voltooid, dus groepsbeleid wordt pas verwerkt als de takenreeks is voltooid. Dit gedrag is consistent in verschillende versies van Windows. Zie Een script uitvoeren nadat de installatie is voltooid (SetupComplete.cmd) voor meer informatie over de volgorde van bewerkingen.

Hoewel groepsbeleid normaal gesproken niet wordt uitgevoerd totdat Windows Setup en de takenreeks is voltooid, blokkeren Windows en de takenreeksengine de uitvoering van groepsbeleid niet. Sommige acties, zoals scripts, toepassingsinstallaties of bepaalde takenreeksstappen die tijdens de takenreeks worden uitgevoerd, kunnen de evaluatie van groepsbeleid activeren. De taak Software installeren Updates kan bijvoorbeeld de evaluatie van groepsbeleid activeren wanneer de WSUS-server wordt ingesteld. Een script dat gpupdate aanroept, kan ook een vernieuwing van groepsbeleid activeren.

Variabelen voor Windows instellen en ConfigMgr

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor Setup Windows en ConfigMgr

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor Setup Windows en ConfigMgr

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Clientpakket

Selecteer Bladeren en kies vervolgens het Configuration Manager clientinstallatiepakket dat u met deze stap wilt gebruiken.

Pre-productieclientpakket gebruiken indien beschikbaar

Als er een pre-productieclientpakket beschikbaar is en de computer lid is van de testverzameling, gebruikt de takenreeks dit pakket in plaats van het productieclientpakket. De pre-productieclient is een nieuwere versie voor het testen in de productieomgeving. Selecteer Bladeren en kies vervolgens het installatiepakket van de pre-productieclient dat u met deze stap wilt gebruiken.

Installatie-eigenschappen

De takenreeksstap geeft automatisch sitetoewijzing en de standaardconfiguratie op. Gebruik dit veld om aanvullende installatie-eigenschappen op te geven die moeten worden gebruikt wanneer u de client installeert. Als u meerdere installatie-eigenschappen wilt invoeren, scheidt u deze door een spatie.

Geef opdrachtregelopties op die tijdens de clientinstallatie moeten worden gebruikt. Voer bijvoorbeeld in /skipprereq: silverlight.exe om CCMSetup.exe te informeren dat de Microsoft Silverlight-vereisten niet worden geïnstalleerd. Zie Over clientinstallatie-eigenschappen voor meer informatie over beschikbare opdrachtregelopties voor CCMSetup.exe.

Wanneer u een takenreeks voor de implementatie van het besturingssysteem uitvoert op een client op internet, die Microsoft Entra lid is of verificatie op basis van tokens gebruikt, moet u de eigenschap CCMHOSTNAME opgeven in de stap Windows en ConfigMgr instellen. Bijvoorbeeld CCMHOSTNAME=OTTERFALLS.CLOUDAPP.NET/CCM_Proxy_MutualAuth/12345678907927939.

Opties voor Het instellen van Windows en ConfigMgr

Opmerking

Schakel Doorgaan bij fout niet in op het tabblad Opties . Als er een fout optreedt tijdens deze stap, mislukt de takenreeks, ongeacht of u deze instelling inschakelt of niet.

Besturingssysteem upgraden

Gebruik deze stap om een eerdere versie van Windows te upgraden naar een latere versie van Windows.

Deze takenreeksstap wordt alleen uitgevoerd in het volledige besturingssysteem. Deze wordt niet uitgevoerd in Windows PE.

Als u deze stap wilt toevoegen in de takenreekseditor, selecteert u Toevoegen, selecteert u Afbeeldingen en selecteert u Besturingssysteem upgraden.

Tip

Windows 11 en Windows 10 media bevatten meerdere edities. Wanneer u een takenreeks configureert voor het gebruik van een upgradepakket of installatiekopieën van het besturingssysteem, moet u een ondersteunde editie selecteren.

Gebruik pre-caching van inhoud om een toepasselijk besturingssysteemupgradepakket te downloaden voordat een gebruiker de takenreeks installeert. Zie Pre-cache-inhoud configureren voor meer informatie.

Variabelen voor het upgraden van het besturingssysteem

Gebruik de volgende takenreeksvariabelen met deze stap:

Cmdlets voor het upgraden van het besturingssysteem

Beheer deze stap met de volgende PowerShell-cmdlets:

Eigenschappen voor upgrade van besturingssysteem

Configureer op het tabblad Eigenschappen voor deze stap de instellingen die in deze sectie worden beschreven.

Upgradepakket

Selecteer deze optie om het windows-besturingssysteemupgradepakket op te geven dat voor de upgrade moet worden gebruikt.

Bronpad

Hiermee geeft u een lokaal of netwerkpad naar de Windows-media die Windows Setup gebruikt. Deze instelling komt overeen met de Windows Setup-opdrachtregeloptie /InstallFrom.

U kunt ook een variabele opgeven, zoals %MyContentPath% of %DPC01%. Wanneer u een variabele voor het bronpad gebruikt, stelt u de waarde eerder in de takenreeks in. Gebruik bijvoorbeeld de stap Pakketinhoud downloaden om een variabele op te geven voor de locatie van het upgradepakket van het besturingssysteem. Gebruik vervolgens die variabele voor het bronpad voor deze stap.

Editie

Geef de editie op binnen de besturingssysteemmedia die voor de upgrade moeten worden gebruikt.

Productcode

Geef de productcode op die moet worden toegepast op het upgradeproces.

Installeer de volgende functie-updates

Vanaf versie 2103 selecteert u deze optie om het Windows-besturingssysteem van een client bij te werken met behulp van een onderdelenupdate. Deze optie maakt gebruik van inhoud die u synchroniseert via het software-updatepunt. De grootte van het onderhouds-ESD-bestand is over het algemeen kleiner dan het upgradepakket van het besturingssysteem en het WIM-installatiekopieënbestand.

Selecteer de nieuwe knop (gouden sterretje) en voeg een onderdelenupdate toe.

Opmerking

U kunt alleen functie-updates toevoegen.

Als uw omgeving meerdere talen of architecturen ondersteunt, voegt u meerdere functie-updates toe aan de stap. De client gebruikt de eerste toepasselijke update die niet wordt vervangen door andere geïmplementeerde updates.

De gebruikerservaring met een onderdelenupdate in een takenreeks is hetzelfde als met een upgradepakket voor het besturingssysteem.

Geef tijdens de upgrade de volgende stuurprogramma-inhoud op aan Windows Setup

Voeg stuurprogramma's toe aan de doelcomputer tijdens het upgradeproces. De stuurprogramma's moeten compatibel zijn met Windows 10 of hoger. Deze instelling komt overeen met de Windows Setup-opdrachtregeloptie /InstallDriver. Zie Opdrachtregelopties voor Windows Setup voor meer informatie.

Geef een van de volgende opties op:

  • Stuurprogrammapakket: selecteer Bladeren en kies een bestaand stuurprogrammapakket in de lijst.

  • Gefaseerde inhoud: selecteer deze optie om de locatie voor de inhoud van het stuurprogramma op te geven. U kunt een lokale map, netwerkpad of een takenreeksvariabele opgeven. Wanneer u een variabele voor het bronpad gebruikt, stelt u de waarde eerder in de takenreeks in. Bijvoorbeeld met behulp van de stap Pakketinhoud downloaden .

Tip

Als u dynamische inhoud wilt hebben voor meerdere typen hardware:

  • Gebruik meerdere exemplaren van deze stap met voorwaarden voor de hardwaretypen en afzonderlijke stuurprogramma-inhoud.

  • Gebruik meerdere exemplaren van de stap Pakketinhoud downloaden . Plaats de inhoud op een gemeenschappelijke locatie en gebruik vervolgens de optie Gefaseerde inhoud . Het voordeel van deze methode is dat de takenreeks één stap voor het upgraden van het besturingssysteem heeft.

Opmerking

Deze optie is niet compatibel met functie-updates.

Time-out (minuten)

Geef het aantal minuten op voordat Configuration Manager deze stap mislukt. Deze optie is handig als Windows Setup de verwerking stopt, maar niet wordt beëindigd.

Windows Setup-compatibiliteitsscan uitvoeren zonder de upgrade te starten

Voer de windows-installatiecompatibiliteitsscan uit zonder het upgradeproces te starten. Deze instelling komt overeen met de Windows Setup-opdrachtregeloptie /Compat ScanOnly. Implementeer het volledige upgradepakket van het besturingssysteem met deze optie.

Wanneer u deze optie inschakelt, wordt de Configuration Manager-client niet in de inrichtingsmodus geplaatst. Windows Setup wordt op de achtergrond op de achtergrond uitgevoerd en de client blijft normaal functioneren. Zie Inrichtingsmodus voor meer informatie.

Setup retourneert een afsluitcode als gevolg van de scan. De volgende tabel bevat enkele van de meest voorkomende afsluitcodes:

Afsluitcode Details
MOSETUP_E_COMPAT_SCANONLY (0xC1900210) Geen compatibiliteitsproblemen ('geslaagd').
MOSETUP_E_COMPAT_INSTALLREQ_BLOCK (0xC1900208) Compatibiliteitsproblemen die kunnen worden uitgevoerd.
MOSETUP_E_COMPAT_MIGCHOICE_BLOCK (0xC1900204) De geselecteerde migratiekeuze is niet beschikbaar. Bijvoorbeeld een upgrade van Enterprise naar Professional.
MOSETUP_E_COMPAT_SYSREQ_BLOCK (0xC1900200) Komt niet in aanmerking voor Windows 10.
MOSETUP_E_COMPAT_INSTALLDISKSPACE_BLOCK (0xC190020E) Onvoldoende vrije schijfruimte.

Zie Windows Setup Command-Line Options voor meer informatie over deze parameter.

Eventuele niet-toegestane compatibiliteitsberichten negeren

Hiermee geeft u op dat Setup de installatie voltooit, waarbij eventuele niet-toegestane compatibiliteitsberichten worden genegeerd. Deze instelling komt overeen met de Windows Setup-opdrachtregeloptie /Compat IgnoreWarning.

Windows Setup dynamisch bijwerken met Windows Update

Schakel setup in om dynamische updatebewerkingen uit te voeren, zoals het zoeken, downloaden en installeren van updates. Deze instelling komt overeen met de Windows Setup-opdrachtregeloptie /DynamicUpdate. Deze instelling is niet compatibel met Configuration Manager software-updates. Schakel deze optie in wanneer u updates beheert met zelfstandige Windows Server Update Services (WSUS) of Windows Update voor Bedrijven.

Beleid overschrijven en standaard Microsoft Update gebruiken

Het lokale beleid tijdelijk in realtime overschrijven om dynamische updatebewerkingen uit te voeren. De computer ontvangt updates van Windows Update.