Jason Watkins

Anwendungen, Betriebssysteme und Treiber sind alle großartig, aber ohne eine funktionierende Aufgabensequenz sind sie nutzlos. Aufgabensequenzen sind einfache XML-Dateien, die eine Reihe von Skripten aufrufen, um Parameter auszuführen, die der Benutzer bei der Erstellung der Aufgabe ausgewählt hat. Es gibt verschiedene Arten von Aufgabensequenzen, einige für die Erfassung von Images, andere für die Bereitstellung von Software, aber die meisten konzentrieren sich auf die Bereitstellung eines Betriebssystem-Images auf der Computerhardware. Darauf werden wir uns konzentrieren.

Der einfachste Weg, mit einer neuen Aufgabensequenz zu beginnen, besteht darin, mit der rechten Maustaste auf den Ordner Aufgabensequenzen zu klicken und „Neue Aufgabensequenz“ zu wählen. Wie auch in anderen Bereichen von MDT sollte man sich Gedanken darüber machen, wie man diesen Bereich gestaltet. Genau wie beim Ordner „Betriebssysteme“ ordne ich den Ordner „Task-Sequenzen“ nach Betriebssystem und Bildtyp an. Ich erstelle die gleichen Ordner im Bereich Tasksequenzen, so dass sie den Betriebssystemordner widerspiegeln.

MDTs Betriebssystem- und Tasksequenzordner sind identisch.

DTs Betriebssystem- und Aufgabensequenzordner sind identisch.

Generell gehört ein Betriebssystem-Image zu einer einzelnen Aufgabensequenz. Ich bin noch nicht auf die Notwendigkeit gestoßen, dasselbe Image mit mehreren verschiedenen Aufgabensequenzen zu verwenden. Das Erstellen von Ordnern ist genauso einfach wie das Erstellen einer Aufgabensequenz: Klicken Sie mit der rechten Maustaste auf den Knoten oben und wählen Sie „Neuer Ordner“. Auch bei der Erstellung einer Offline-MDT-Verteilungsfreigabe können getrennte Aufgaben und Betriebssysteme das Auswahlprofil deutlich verschlanken.

Der Prozess der Erstellung einer neuen Aufgabensequenz ist wie viele andere Dinge in MDT assistentengesteuert. Jede Aufgabe benötigt zunächst eine eindeutige ID und einen Namen, der eindeutig oder nicht eindeutig sein kann. Die ID wird der Name des Ordners für die Aufgabensequenz in der Dateisystemhierarchie der Bereitstellungsfreigabe. Ich verwende gerne eine verkürzte Version dessen, was die Aufgabensequenz für die ID tut. Beispiel: DEPW7EX64 für die Bereitstellung eines Abbilds von Windows 7 Enterprise x64 oder CAPW7EX64 für die Erfassung eines Abbilds. Was auch immer funktioniert, ist in Ordnung, solange jede ID eindeutig ist. Der Name und die Beschreibung sollten prägnant und aussagekräftig sein, da sie demjenigen, der die Sicherung vornimmt, auf dem Bildauswahlbildschirm von Windows PE angezeigt werden.

Wählen Sie eine eindeutige ID und einen aussagekräftigen Namen und eine Beschreibung.

Wählen Sie eine eindeutige ID sowie einen aussagekräftigen Namen und eine Beschreibung.

Als Nächstes wählen Sie den Typ der zu erstellenden Aufgabensequenz aus. Es gibt mehrere Typen, der von uns gesuchte ist „Standard Client Task Sequence“

Für unser Beispiel wählen Sie die Standard Client Task Sequence

Für unser Beispiel wählen Sie die Standard Client Task Sequence

Als nächstes benötigen wir ein Image zum Verteilen. Hier ist ein weiteres Beispiel, bei dem sich ein wenig Organisation auszahlen kann. In diesem Fall geht es darum, dass die Images leichter zu finden sind. Wir wählen das Basisinstallations-Image von Windows 7 aus der ISO-Datei.

Wählen Sie das gewünschte Betriebssystem-Image aus.

Wählen Sie das gewünschte Betriebssystem-Image aus.

Windows benötigt einen Produktschlüssel, um legal zu sein. Auf dem nächsten Bildschirm werden drei Optionen für einen Produktschlüssel angezeigt: kein Schlüssel, ein MAK-Schlüssel und ein Produktschlüssel aus dem Einzelhandel. Ich habe mich für die KMS-Aktivierung entschieden und verlasse mich auf ein Skript, das Windows auf den KMS-Server verweist, den Schlüssel eingibt und aktiviert. Das Skript wurde zu MDT als Anwendung hinzugefügt und wird auf diese Weise ausgeführt. Wenn jedoch die MAK-Aktivierung der richtige Weg ist, besteht hier die Chance.

Ich gebe in dieser Phase normalerweise keinen Produktschlüssel ein.

Ich gebe in dieser Phase normalerweise keinen Produktschlüssel ein.

Als Nächstes müssen wir einige Betriebssysteminformationen eingeben. Ich verwende die Person oder Organisation, für die die Software lizenziert ist. Beachten Sie, dass die Homepage-URL nur für den Internet Explorer gilt.

Hier gebe ich die registrierten Eigentümer und/oder die Organisation der Softwarelizenz ein.

Hier gebe ich die registrierten Eigentümer und/oder die Organisation der Softwarelizenz ein.

Der nächste Schritt fragt nach dem Kennwort des lokalen Administratorkontos, des eingebauten Administrators. Ich gebe hier ein einfaches Passwort ein, das später geändert wird. Denken Sie daran, dass das Kennwort in der resultierenden Datei unattend.xml verschleiert ist, so dass es dort sicher ist. Ich habe eine Aufgabe, die das eingebaute Administratorkonto von BigFix deaktiviert, nachdem das Imaging abgeschlossen ist.

Ein Kennwort für das eingebaute Administratorkonto eingeben.

Ein Kennwort für das eingebaute Administratorkonto eingeben.

Die folgenden Schritte sind ein Zusammenfassungsbildschirm und ein Abschluss. Diese können mit Next und Finish durchlaufen werden. Jetzt haben wir eine grundlegende Aufgabe, die Windows 7 ohne große Anpassungen bereitstellt.

Die fertige Aufgabensequenz.

Die fertige Aufgabensequenz.

Um ein bisschen mehr herauszuholen, insbesondere dort, wo die Treiber eingefügt werden, müssen wir die Aufgabensequenz bearbeiten und ein paar Schritte hinzufügen. Klicken Sie einfach mit der rechten Maustaste auf die Aufgabensequenz und wählen Sie „Eigenschaften“. Auf der Seite „Allgemein“ werden alle zuvor eingegebenen Einstellungen aufgelistet, damit sie nicht mehr geändert werden können. Normalerweise nehme ich diese Einstellungen nicht allzu oft vor. Ich gehe jedoch auf die Registerkarte „Task Sequence“. Hier sind die Schritte aufgeführt, die MDT bei der Ausführung einer Aufgabensequenz nacheinander abarbeitet.

Ich möchte genau kontrollieren, welche Treiber auf dem abgebildeten PC verwendet werden, also sage ich der Aufgabensequenz genau, wo sie suchen soll, und überlasse MDT nur wenig, um das herauszufinden. Der erste Schritt besteht darin, eine Tasksequenzvariable hinzuzufügen, die angibt, welche Treiber zu verwenden sind. Wählen Sie im oberen Menü „Hinzufügen“, und suchen Sie nach „Tasksequenzvariable“. Platzieren Sie sie im Abschnitt „Vorinstallation“, direkt über dem Schritt „Treiber injizieren“.

Variable über dem Schritt

Variable über dem Schritt „Treiber injizieren“.

Setzen Sie den Variablennamen auf „DriverGroup001“ und den Wert auf „Windows 7 x64\%Make%\%Model%“ (ohne Anführungszeichen). Diese Konvention folgt einem früheren Beitrag von mir über die Treiberverwaltung. Wenn Sie die dortigen Schritte befolgt haben, werden diese sie vervollständigen.

DriverGroup001 \ Windows 7 x64\%Make%\%Model%

DriverGroup001 \ Windows 7 x64\%Make%\%Model%

Als Nächstes müssen wir den Schritt „Inject Drivers“ ändern, indem wir nicht mehr alle Treiber auf der Bereitstellungsfreigabe zulassen, sondern nur noch die, die unter „Windows 7 x64\%Make%\%Model%“ zu finden sind. Ändern Sie dazu das Auswahlprofil in „Nichts“ und wählen Sie die Optionsschaltfläche „Alle Treiber aus diesem Auswahlprofil auswählen“. Dadurch wird die automatische Treibererkennung ausgeschaltet und es werden nur die in „Windows 7 x64\%Make%\%Model%“ gefundenen Treiber verwendet.

Auswahlprofil = Nichts / Alle Treiber auswählen...

Auswahlprofil = Nichts / Alle Treiber auswählen…

Im Grunde sind wir fertig. MDT installiert Windows 7 und verwendet nur die von WMI erkannten Treiber für die installierte Hardware. Dies ist ein schneller Weg, um mit einer einfachen Windows-Installation loszulegen. Es können jedoch weitere Schritte hinzugefügt werden, um die Aufgabenfolge zu versüßen.

Im Abschnitt „Statuswiederherstellung“ ist ein Schritt, den wir wirklich nicht anfassen müssen, „Anwendungen installieren“. In der Standardeinstellung fordert der MDT-Assistent den Endbenutzer auf, beliebige oder alle auf dem Verteilungsserver aufgeführten Anwendungen zu installieren. Das ist gut für die Vielseitigkeit, kann aber bei häufigem Durchführen etwas repetitiv werden. Um die Aufforderung zu umgehen und MDT die erforderlichen Anwendungen installieren zu lassen, erstelle ich ein Anwendungsbündel, füge die gewünschten Anwendungen dem Bündel hinzu und lasse den Schritt Anwendungen installieren einfach ausführen. Mein Bundle heißt zum Beispiel „Windows 10 Classroom Software“. Es enthält Symantec Endpoint Protection (SEP), den BigFix-Client (IEM) und den Sassafras K2-Client. Der Hauptgrund, warum ich diese nicht in das Image einbaue, ist, dass ihre Werte auf jeder installierten Instanz eindeutig sein müssen. Ich könnte sie auf einem Vorlagencomputer installieren und ihre eindeutigen Komponenten entfernen, aber es ist genauso einfach, sie während der Bereitstellung zu installieren. Auch wenn der Name „Windows 10 Classroom Software“ lautet, läuft sie unter Windows 7.

Erstellen Sie ein Anwendungsbündel, und lassen Sie es von MDT installieren.

Erstellen Sie ein Anwendungsbündel, und lassen Sie es von MDT installieren.

Nun wird unsere jungfräuliche Windows 7-Installation Antivirensoftware und Endpunktverwaltungssoftware enthalten, also so ziemlich alles, was wir für unsere Arbeitsumgebung benötigen. Ich könnte MDT verwenden, um Microsoft Office und alles andere zu installieren, aber BigFix wird das auch tun.

Eine Antwort schreiben

Deine E-Mail-Adresse wird nicht veröffentlicht.