Vorbereitung eines PaedNet-Servers für die Verteilung von Windows 11 Teil 4: Konfiguration der Deployment Workbench im Microsoft Deployment Toolkit (MDT) [ID 1285]

Dies ist der vierte Teil der Helpdeskartikelreihe zur

Vorbereitung eines PaedNet-Servers für die Verteilung von Windows 11

Sollten Sie den ersten Teil noch nicht durchgearbeitet haben, so klicken Sie hier:

"Vorbereitung eines PaedNet-Servers für die Verteilung von Windows 11 Teil 1: Installation der benötigten Komponenten [ID 1277]"

Sollten Sie den zweiten Teil noch nicht durchgearbeitet haben, so klicken Sie hier:

"Vorbereitung eines PaedNet-Servers für die Verteilung von Windows 11 Teil 2: Konfiguration des SQL-Servers und der Firewall [ID 1282]"

Sollten Sie den dritten Teil noch nicht durchgearbeitet haben, so klicken Sie hier:

"Vorbereitung eines PaedNet-Servers für die Verteilung von Windows 11 Teil 3: Basiskonfiguration der Deployment Workbench im Microsoft Deployment Toolkit [ID 1283]"

Öffnen Sie im Startmenü in der "Microsoft Deployment Workbench" die "Deployment Workbench":

1. Importieren des Betriebssystems

Zunächst importieren wir das Betriebssystem (hier Windows 11 Education), das wir verteilen wollen. Legen Sie dazu die DVD in das DVD-Laufwerk ein oder stellen Sie die ISO über einen Doppelklick bereit:

Im Fenster "Deployment Workbench" öffnen Sie die "Deployment Shares" dann auch das "MDT Deployment Share" Klicken Sie mit rechts auf den Knoten "Operating Systems" und dann auf "New Folder":

Klicken Sie im Folgefenster auf "Next" und dann auf "Finish".

Klicken Sie mit der rechten Maustaste auf den neu angelegten Ordner "Win11_xxx" (hier "Win11_23H2").

Wählen Sie Import Operating System:

Im Fenster "Import Operating System Wizard" / "Destination" geben Sie ins Feld "Destination directory name" den Namen des Betriebssystems ein, das Sie verteilen möchten (hier "Windows 11 Education x64").

Klicken Sie auf Next:

Klicken Sie im Fenster "Import Operating System Wizard" / "Summary" auf Next und

im Fenster "Import Operating System Wizard" / "Confirmation" auf Finish.

Ergebnis:

2. Erstellen einer "Task Sequence"

Klicken Sie im Fenster "DeploymentWorkbench" mit der rechten Maustaste auf "Task Sequence" und erstellen Sie eine New Task Sequence:

Im Fenster "New Task Sequence Wizard" / "General Settings" benennen Sie das Feld "Task sequence ID" gemäß Ihrem Betriebssystem kurz und ohne Sonderzeichen (hier "Win11EDU"). Sie wird später bei der Automatisierung noch benötigt. Geben Sie im Feld "Task sequence name" einen sprechenden Namen ein. Klicken Sie anschließend auf Next:

Im Fenster "New Task Sequence Wizard" / "Select Template" wählen Sie "Standard Client Task Sequence" und dann auf Next:

Im Fenster "New Task Sequence Wizard" / "OS Settings" geben Sie im Feld "Organization" den Namen Ihrer Schule ein.

Klicken Sie dann auf Next:

Im Fenster "New Task Sequence Wizard" / "Admin Password" geben Sie das Passwort des Administrators des zukünftigen Clients ein, und klicken Sie auf Next:

Abb. 17

3. Einspielen der vorkonfigurierten ini-Files aus dem Anhang

Öffnen Sie den Windows-Explorer. Öffnen Sie im Ordner "Deployment Share" (bei uns im Laufwerk D) den Ordner "Control".

Benennen Sie die Datei bootstrap.ini in bootstrap.alt und die Datei CustomSettings.ini in CustomSettings.alt um:

Kopieren Sie die Dateien Bootstrap.ini und CustomSettings.ini aus dem Anhang dieses Wissensdatenbankartikels in den Ordner "Control" (Sie finden die angehängten Dateien, indem Sie in diesem Fenster ganz nach unten scrollen):

Editieren Sie die Datei Bootstrap.ini und korrigieren Sie die Einträge

• <Servername>
• <Domänenname>
• <Passwort>

entsprechend Ihrer Serverumgebung:

Editieren Sie die Datei CustomSettings.ini und korrigieren Sie

• <Domänenname>
• <TopSecretPWdesLanisadmin>

und in allen Abschnitten ggfs.

• <SQLServer>

entsprechend Ihrer Serverumgebung:

4. Konfiguration der Deployment Share Properties

Klicken Sie im Fenster "DeploymentWorkbench" mit der rechten Maustaste auf "MDT Deployment Share" und dann auf Eigenschaften:

Wählen Sie im Fenster "Eigenschaften von MDT Deployment Share" den Reiter "General" aus. Löschen Sie den Haken bei x86. Klicken Sie dann auf Übernehmen:

Wechseln Sie im Fenster "Eigenschaften von MDT Deployment Share" in den Reiter "Rules". Prüfen Sie, ob Ihre eingespielte und angepasste Datei "customsettings.ini" angekommen ist. Editieren Sie anschließend die Datei "Bootstrap.ini" mit Klick auf Edit Bootstrap.ini unten rechts...

und prüfen Sie, ob die manuellen Änderungen eingetragen wurden:

Wechseln Sie Fenster "Eigenschaften von MDT Deployment Share" in den Reiter "Windows PE". Wählen Sie im Dropdown-Feld "Plattform" als Plattform "x64" und löschen Sie den Haken bei "Generate a Lite Touch bootable ISO image". Klicken Sie dann auf Übernehmen:

Klicken Sie im Fenster "Eigenschaften von MDT Deployment Share" auf den Reiter "Monitoring".

Setzen Sie den Haken bei "Enable monitoring for this deployment share". Klicken Sie anschließend auf OK:

5 Konfiguration der Database Rules

Öffnen Sie in der DeploymentWorkbench den Knoten "Advanced Configuration". Klicken Sie mit der rechten Maustaste auf "Database" und wählen Sie Configure Database Rules:

Klicken Sie in allen Fenstern auf Next und zum Schluss auf Finish.

6. AutoLogin einrichten

Laden Sie sich Notepad++ auf den Server und installieren Sie es.

Öffnen Sie den Windows Explorer und manövrieren Sie in Deploymentshare\Scripts. Suchen Sie die Datei LTICleanup.wsf. Editieren Sie die Datei mit Notepad++:

Löschen Sie die Zeilen 132 bis 136. Kopieren Sie stattdessen die folgenden Zeilen (es sind zwei mehr als Sie gelöscht haben):

oShell.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoAdminLogon", "1", "REG_SZ"
oShell.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultUserName", "PaedNetOSDeployAdmin", "REG_SZ"
oShell.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultDomainName", "sph.local", "REG_SZ"
oShell.RegWrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\DefaultPassword", "Passwort des PaedNetOSDeployAdmin", "REG_SZ"
oShell.RegDelete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoLogonCount"
oShell.RegDelete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\AutoLogonSID"

Ergebnis:

Speichern Sie die Datei ab.

Zum fünften Teil der Helpdeskartikelreihe zur

Vorbereitung eines PaedNet-Servers für die Verteilung von Windows 11

kommen Sie hier: "Vorbereitung eines PaedNet-Servers für die Verteilung von Windows 11 Teil 5: Konfiguration der Datenbank innerhalb der Deployment Workbench im Microsoft Deployment Toolkit (MDT) [ID 1289]"