Erstellen eines Windows 11 21H2-Referenzimages mit dem Microsoft Deployment Toolkit (MDT) (2023)

Hier finden Sie eine Schritt-für-Schritt-Kurzanleitung zum Erstellen des perfekten Windows 11 21H2-Referenzimages mit Microsoft Deployment Toolkit (MDT) 8456.

Hinweis zur realen Welt:Seit Windows Vista besteht keine technische Anforderung mehr, Referenzbilder zu erstellen, um Windows bereitzustellen. Schließlich enthält die ISO, die Sie von Microsoft herunterladen, WIM-Images, die sich in einem bereitstellbaren Zustand befinden. Der Hauptgrund für die Erstellung von Referenzbildern, also Bildern mit einer oder mehreren Anwendungen darin, ist oft nur die Bereitstellungsgeschwindigkeit und in gewissem Maße die Netzwerkeffizienz (WIM-Bilder sind stark komprimiert). Doch in einer Welt mit immer besseren Peer-to-Peer-Lösungen, besserer Vernetzung und besserer Hardware können Sie Bereitstellungen auch ohne Referenz-Image recht schnell durchführen. Während immer mehr Unternehmen dazu übergehen, ein Thin Image zu verwenden und Einstellungen und Anwendungen stattdessen zum Zeitpunkt der Bereitstellung bereitzustellen, benötigen Sie dennoch ein Referenzimage. Hier erfahren Sie, wie Sie eines erstellen.

Blockieren Sie den Internetzugang

Da Windows 11 so aggressiv mit der Aktualisierung seiner nativen Anwendungen umgeht und Sysprep bekanntermaßen kaputt macht, stellen Sie sicher, dass die virtuelle Maschine während des Erstellungs- und Erfassungsprozesses keinen Internetzugang hat.

Registry- und state.ini-Optionen

Spitze:Daniel Barras (danke) kommentierte eine Lösung, die mir nicht bekannt war und die die Notwendigkeit einer Blockierung des Internetzugangs überflüssig macht. Und dann hat Steyrs (danke auch) die folgenden Schritte bereitgestellt:

Hinzufügen eines Registrierungsschlüssels.
Fügen Sie Ihrer Tasksequenz eine „Befehlszeile ausführen“ hinzu.
Geben Sie Folgendes als Befehlszeile ein:

reg.exe add „HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\State“ /v ImageState /t REG_SZ /d „IMAGE_STATE_GENERALIZE_RESEAL_TO_OOBE“ /f

Ersetzen Sie die Datei state.ini
Fügen Sie Ihrer Tasksequenz eine „Befehlszeile ausführen“ hinzu.
Geben Sie Folgendes als Befehlszeile ein:
xcopy „%SCRIPTROOT%\State.ini“ %windir%\setup\state\ /H /Y

Platzieren Sie Ihre geänderte State.ini-Datei in Ihrem „scripts“-Ordner (z. B.: C:\DeploymentShare\Scripts).
Auf diese Weise wird es beim Ausführen der Tasksequenz auf Ihren Client kopiert.

Fügen Sie diese beiden Befehlszeilen vor dem Sysprep-Schritt hinzu.
Ich habe sie in meinem Abschnitt „Statuswiederherstellung“ der Tasksequenz hinzugefügt.

Software Anforderungen

MDT kann entweder auf einem Dateiserver oder auf Ihrem eigenen Laptop installiert werden, aber in diesem Szenario verwende ich einen Dateiserver namens MDT01. Die Bereitstellung von Windows 11 21H2 wird nur mit Windows ADK für Windows 11 21H2 unterstützt, das sowohl Windows 10 21H2 als auch Windows 11 21H2 unterstützt, aber bei meinen Tests habe ich festgestellt, dass es auch auf älteren Versionen von Windows ADK, wie dem Windows ADK 2004, gut funktioniert.

Notiz:Bitte verwenden Sie nicht das neu veröffentlichte (Mai 2022) Windows ADK für Windows 11 22H2. Es ist nicht vollständig mit MDT 8456 kompatibel, da es nicht mehr die x86-Version von WinPE enthält, die MDT erwartet.

Für diese Anleitung benötigen Sie die folgende Software.

• Windows 11 Enterprise 21H2 (stellen Sie sicher, dass Sie die neuesten Medien verwenden).
• Windows ADK für Windows 11 21H2:Laden Sie das Windows ADK | herunter und installieren Sie es Microsoft-Dokumente
  Notiz:Seit der Veröffentlichung des Windows ADK für Windows 11 22H2, das nicht mit MDT 8456 kompatibel ist, finden Sie die 21H2-Version unter Andere Downloads / ADK für Windows 11. Die Version von adksetup.exe sollte 10.1.22000.1 sein. Das Gleiche gilt für das WinPE-Addon.
• WinPE Addon für Windows ADK für Windows 11 21H2:Laden Sie das Windows ADK | herunter und installieren Sie es Microsoft-Dokumente
• Microsoft Deployment Toolkit (MDT) 8456:Dokumentation zum Microsoft Deployment Toolkit | Microsoft-Dokumente
• MDT 8456 HotFix:Windows 10-Bereitstellungen schlagen mit dem Microsoft Deployment Toolkit auf Computern mit Firmware vom Typ BIOS fehl
• Skript zur Lockerung der Standardfreigabeberechtigungen für die Bereitstellung:http://github.com/DeploymentResearch/DRFiles/blob/master/Scripts/Set-MDTBuildLabPermissions.ps1

Schritt für Schritt Anleitung

Der gesamte Prozess zum Erstellen eines Windows 11-Images mithilfe von MDT dauert etwa 20 – 30 Minuten und ist vollautomatisch. Dieser Leitfaden umfasst die folgenden sieben Schritte:

• Schritt 1 – Installieren Sie Windows ADK für Windows 11 und MDT 8456
• Schritt 2 – Erstellen Sie die MDT Build Lab-Bereitstellungsfreigabe
• Schritt 3 – Importieren Sie das Betriebssystem Windows 10
• Schritt 4 – Anwendungen hinzufügen
• Schritt 5 – Erstellen Sie die MDT-Tasksequenz
• Schritt 6 – Konfigurieren Sie die Bereitstellungsfreigabe
• Schritt 7 – Erstellen Sie Windows-Referenzbilder

Schritt 1 – Installieren Sie Windows ADK für Windows 11 und MDT 8456

In diesem Beispiel habe ich eine virtuelle Maschine namens MDT01, auf der Windows Server 2022 LTSC ausgeführt wird (Windows Server 2016 LTSC oder Windows Server 2019 LTSC ist auch in Ordnung). Die VM verfügt über 2 vCPUs und 4 GB RAM.

1. EinMDT01, InstallierenWindows ADK für Windows 11, und wählen Sie die folgenden Komponenten aus:

• Bereitstellungstools
• Bildgebungs- und Konfigurationsdesigner (ICD)
• Konfigurationsdesigner
• User State Migration Tool (USMT

2. InstallierenWinPE Addon für Windows ADK für Windows 11, und wählen Sie die folgende Komponente aus:

Windows-Vorinstallationsumgebung (Windows PE)

3. InstallierenMDT 8456 mit den Standardeinstellungen.

4. Installieren Sie dieMDT 8456 HotFixdurch ExtrahierenMDT_KB4564442.exeund extrahieren Sie es in einen Ordner. In meinem Labor habe ich es extrahiertE:\Setup\MDT 8456 HotFixOrdner.

4a. Kopieren Sie die x86-Version des neuenMicrosoft.BDD.Utility.dllausE:\Setup\MDT 8456 HotFix\x86ZuC:\Programme\Microsoft Deployment Toolkit\Templates\Distribution\Tools\x86. Ersetzen Sie die vorhandene Datei.

4b. Kopieren Sie die x64-Version des neuenMicrosoft.BDD.Utility.dllausE:\Setup\MDT 8456 HotFix\x64ZuC:\Programme\Microsoft Deployment Toolkit\Templates\Distribution\Tools\x64. Ersetzen Sie die vorhandene Datei.

1. AnMDT01, Verwendung derBereitstellungs-Workbench(auf dem Startbildschirm verfügbar), klicken Sie mit der rechten MaustasteBereitstellungsfreigabenund auswählenNeue Bereitstellungsfreigabe. Verwenden Sie die folgenden Einstellungen für den Assistenten für neue Bereitstellungsfreigaben (mein Datenvolumen auf MDT01 ist E:)

A. Pfad der Bereitstellungsfreigabe:E:\MDTBuildLab
B. Freigabename:MDTBuildLab$
C. Beschreibung der Bereitstellungsfreigabe:MDT Build Lab
D. Optionen:(Standard)

2. Sobald die Bereitstellungsfreigabe erstellt ist, möchten Sie auch die Sicherheit etwas lockern. MDT sperrt es standardmäßig auf „Hard“. Verwenden Sie das folgende PowerShell-Skript (mit dem Namen „Set-MDTBuildLabPermissions.ps1“), um einige bessere Berechtigungen festzulegen (ändern Sie das Skript entsprechend Ihrer Umgebung):

#Erfordert -RunAsAdministrator# NTFS-Berechtigungen für die MDT Build Lab-Bereitstellung konfigurieren share$DeploymentShareNTFS = "E:\MDTBuildLab"icacls $DeploymentShareNTFS /grant '"VIAMONSTRA\MDT_BA":(OI)(CI)(RX)'icacls $DeploymentShareNTFS / grant '"Administrators":(OI)(CI)(F)'icacls $DeploymentShareNTFS /grant '"SYSTEM":(OI)(CI)(F)'icacls "$DeploymentShareNTFS\Captures" /grant '"VIAMONSTRA\MDT_BA ":(OI)(CI)(M)'# Freigabeberechtigungen für die MDT Build Lab-Bereitstellung konfigurieren share$DeploymentShare = "MDTBuildLab$"Grant-SmbShareAccess -Name $DeploymentShare -AccountName "EVERYONE" -AccessRight Change -ForceRevoke-SmbShareAccess - Name $DeploymentShare -AccountName „CREATOR OWNER“ –Force

Notiz:In meinem Umfeld dieMDT01Der Server ist einer Domäne beigetreten, und mein Dienstkonto, das für die Bereitstellungen verwendet wird, ist esVIAMONSTRA\MDT_BA. Wenn Sie eine andere Domäne oder einen Arbeitsgruppenserver für Ihre Erstellung und Erfassung verwenden, ändern Sie das Skript „Set-MDTBuildLabPermissions.ps1“, um dies widerzuspiegeln.

Schritt 3 – Importieren Sie das Betriebssystem Windows 10

Notiz:Stellen Sie sicher, dass Sie immer die neueste Version von Windows 10 Enterprise 21H2 herunterladen. Microsoft veröffentlicht monatlich neue Medien.

AnMDT01, montieren Sie dieWindows 11 Enterprise x64 21H2.isoMedien (oder wie auch immer Sie es nennen). Auf meinem Server wurde es gemountetD:Antrieb.

1. Verwendung derBereitstellungs-Workbench, erweitere dasBereitstellungsfreigabenKnoten, erweiternMDT Build Lab, wähle ausBetriebssystemeKnoten und erstellen Sie einen Ordner
   genanntWindows 11.
2. Klicken Sie mit der rechten Maustaste aufWindows 11Knoten und wählen SieBetriebssystem importieren. Verwenden Sie die folgenden Einstellungen fürAssistent zum Importieren des Betriebssystems.
   1. Vollständiger Satz Quelldateien
   2. Quellverzeichnis:D:
   3. Name des Zielverzeichnisses:REFW11X64-21H2
   4. Nach dem Hinzufügen des Betriebssystems wird imWindows 11Knoten, entfernen Sie die nicht benötigten Indizes/Bilder und benennen Sie das verbleibende Betriebssystem in umWindows 11 Enterprise x64 21H2

Notiz:Das Windows 10-Medium wird mit vielen Windows-Versionen geliefert. Im folgenden Beispiel habe ich einfach alle bis auf die Enterprise-Version entfernt und ihr einen besseren Namen gegeben.

Schritt 4 – Anwendungen hinzufügen

In diesem Beispiel fügen Sie Microsoft 365 Apps for Enterprise (früher Microsoft Office 365 ProPlus genannt) zu MDT hinzu. Verwenden Sie das Office Deployment Toolkit (ODT), um ein Paket von Microsoft 365 Apps for Enterprise zu erstellen, bevor Sie mit diesen Schritten fortfahren.

1. EinMDT01, laden Sie das Office Deployment Toolkit (ODT) herunter und extrahieren Sie es nachE:\Setup\ODT.

3. Verwendung desBereitstellungs-Workbench, expandierenBereitstellungsfreigaben / MDT Build Lab / Anwendungenund erstellen Sie einen Ordner mit dem NamenMicrosoft.

4. Klicken Sie mit der rechten Maustaste aufMicrosoftOrdner auswählen und auswählenNeue Bewerbung. Verwenden Sie die folgenden Einstellungen fürAssistent für neue Anwendungen:

• Anwendung mit Quelldateien
• Herausgeber:
• Anwendungsname:Installieren – Microsoft 365 Apps für Unternehmen
• Ausführung:
• Quellverzeichnis:E:\Setup\ODT
• Geben Sie den Namen des Verzeichnisses an, das erstellt werden soll:Installieren – Microsoft 365 Apps für Unternehmen
• Befehlszeile:setup.exe /configureKonfiguration-Office365-x64.xml
• Arbeitsverzeichnis: (Standard)

Schritt 5 – Erstellen und konfigurieren Sie die MDT-Tasksequenz

1. AnMDT01, Verwendung derBereitstellungs-Workbench, imMDT Build LabWählen Sie die Bereitstellungsfreigabe ausAufgabensequenzenKnoten und erstellen Sie einen Ordner mit dem NamenWindows 10.
2. Erweitere dasAufgabensequenzenKlicken Sie mit der rechten Maustaste auf den KnotenWindows 10Knoten und wählen SieNeue Tasksequenz. Verwenden Sie die folgenden Einstellungen fürNeuer Tasksequenz-Assistent:
   1. Tasksequenz-ID:REFW11-X64-001
   2. Name der Tasksequenz:Windows 11 Enterprise x64 21H2
   3. Kommentare zur Tasksequenz:Referenz-Build
   4. Vorlage:Standard-Client-Tasksequenz
   5. Betriebssystem auswählen:Windows 11 Enterprise x6421H2
   6. Produktschlüssel angeben:Geben Sie derzeit keinen Produktschlüssel an
   7. Vollständiger Name:ViaMonstra
   8. Organisation:ViaMonstra
   9. Startseite des Internet Explorers:über:leer
   10. Geben Sie zu diesem Zeitpunkt kein Administratorkennwort an
3. Bearbeiten Sie die Tasksequenz, indem Sie zu navigierenTasksequenzen / Windows 11Klicken Sie mit der rechten Maustaste auf den OrdnerWindows 11 Enterprise x6421H2Tasksequenz auswählen und auswählenEigenschaften.
4. Auf derAufgabensequenzRegisterkarte, konfigurieren Sie dieWindows 11 Enterprise x6421H2Tasksequenz mit folgenden Einstellungen:
   1. Fügen Sie in der Gruppe „Statuswiederherstellung/Benutzerdefinierte Aufgaben“ eine neue Aktion „Anwendung installieren“ mit den folgenden Einstellungen hinzu:
      Name:Installieren – Microsoft 365 Apps für Unternehmen
      Installieren Sie eine einzelne Anwendung:Installieren – Microsoft 365 Apps für Unternehmen
      

Um die Bereitstellungseinstellungen zu konfigurieren, ändern Sie die beiden Regeldateien (Bootstrap.ini und CustomSettings.ini). Sie können dies entweder über die MDT Build Lab-Bereitstellungsfreigabeeigenschaften oder direkt im Dateisystem im Ordner E:\MDTBuildLab\Control tun. Nachfolgend finden Sie die Konfigurationen, die ich in diesem Handbuch verwendet habe.

Bootstrap.ini

[Einstellungen]Priorität=Standard[Standard]DeployRoot=\\MDT01\MDTBuildLab$UserDomain=VIAMONSTRAUserID=MDT_BAUserPassword=P@ssw0rdSkipBDDWelcome=YES

CustomSettings.ini

[Einstellungen]Priorität=Standard[Standard]_SMSTSORGNAME=ViaMonstraUserDataLocation=NONEComputerBackupLocation=NETWORKDoCapture=YESOSInstall=YAdminPassword=P@ssw0rdTimeZoneName=Pacific Standard TimeJoinWorkgroup=WORKGROUPHideShell=NOFinishAction=SHUTDOWNApplyGPOPack=NOBackupShare=\\MDT01\MDTBuildLab$BackupD ir=CapturesBackupFile=%TaskSequenceID% _#Monat(Datum) & "-" & Tag(Datum) & "-" & Jahr(Datum)#.wimSkipAdminPassword=YESSkipProductKey=YESSkipComputerName=YESSkipDomainMembership=YESSkipUserData=YESSkipLocaleSelection=YESSkipTaskSequence=NOSkipTimeZone=YESSkipApplications=YESSkipBitLocker=YESSkipSummary=YESSkip Rollen= YESSkipCapture=NOSkipFinalSummary=JA

1. AnMDT01, modifiziere denBootstrap.iniUndCustomSettings.inigemäß den vorangehenden Beispielen.
   
2. Verwendung derBereitstellungs-Workbench, klicken Sie mit der rechten Maustaste aufMDT Build LabBereitstellungsfreigabe und wählen Sie sie ausEigenschaften.
   1. ImWindows PERegisterkarte, in derPlattformDropdown-Liste, stellen Sie sicherx86ist ausgewählt. Dann imLite Touch-Boot-Image-EinstellungenKonfigurieren Sie im Bereich „Ansicht“ die folgenden Einstellungen:
      1. Bildbeschreibung:MDT Build Lab x86
      2. ISO-Dateiname:MDT Build Lab x86.iso
   2. Immer noch in derWindows PERegisterkarte, wählen Sie die ausTreiber und PatchesRegisterkarte und konfigurieren Sie Folgendes:
      1. Auswahlprofil: Nichts
      2. Wähle ausAlle Fahrer aus dem Auswahlprofil einbeziehenMöglichkeit
         
         Konfigurieren der Bereitstellungsfreigabe so, dass das Windows 10 CU nicht zum Startabbild hinzugefügt wird.
         
   3. ImWindows PERegisterkarte, in derPlattformDropdown-Liste, stellen Sie sicherx64ist ausgewählt. Dann imLite Touch-Boot-Image-EinstellungenKonfigurieren Sie im Bereich „Ansicht“ die folgenden Einstellungen:
      1. Bildbeschreibung:MDT Build Lab x64
      2. ISO-Dateiname:MDT Build Lab x64.iso
   4. Immer noch in derWindows PERegisterkarte, wählen Sie die ausTreiber und PatchesRegisterkarte und konfigurieren Sie Folgendes:
      1. Auswahlprofil:Nichts
      2. Wähle ausAlle Fahrer aus dem Auswahlprofil einbeziehenMöglichkeit
         
   5. KlickenOK.
   6. Aktualisieren Sie die Bereitstellungsfreigabe, indem Sie mit der rechten Maustaste darauf klickenMDT Build Lab dBeschäftigungsanteil festlegen und auswählenBereitstellungsfreigabe aktualisieren. Verwenden Sie die Standardoptionen fürAssistent zum Aktualisieren der Bereitstellungsfreigabe.

Schritt 7 – Erstellen Sie Windows-Referenzbilder

Jetzt ist es an der Zeit, vollständig automatisiert ein Windows 10-Referenz-WIM-Image zu erstellen.

Notiz:Um sicherzustellen, dass Sysprep während des Erstellungs- und Erfassungsprozesses nicht fehlschlägt, stellen Sie sicher, dass die von Ihnen verwendete virtuelle Maschine während des gesamten Prozesses keinen Internetzugang hat.

1. AnMDT01, Kopiere dasE:\MDTBuildLab\Boot\MDT Build Lab x64.isoDatei auf Ihre VMware- oder Hyper-V-Maschine.
2. Erstellen Sie eine virtuelle Maschine mit dem NamenREF001, weisen Sie es zu2 vCPUsUnd4 GB RAM. Dann montierenMDT Build Lab x64.isoauf der virtuellen Maschine.
3. Starte dasREF001Erstellen Sie eine virtuelle Maschine und lassen Sie sie booten. Vervollständigen Sie dann dieBereitstellungsassistentmit den folgenden Einstellungen:
   1. Wählen Sie eine Tasksequenz aus, die auf diesem Computer ausgeführt werden soll:Windows 11 Enterprise x64 21H2
   2. Geben Sie an, ob ein Bild erfasst werden soll: Erfassen Sie ein Bild dieses Referenzcomputers.
      1. Standort:
      2. Dateinamen:

Die Tasksequenz führt nun Folgendes aus:

• Installieren Sie das Betriebssystem Windows 10 Enterprise.
• Installieren Sie die hinzugefügten Anwendungen, Rollen und Funktionen.
• Stellen Sie WinPE auf der lokalen Festplatte bereit.
• Führen Sie Sysprep aus und starten Sie WinPE neu.
• Erfassen Sie die Windows 10-Installation in einer WIM-Datei.

Ressourcen

Notiz:Bitte schauen Sie sich auch diese Beiträge an:

Bildfabrik
Automatisieren Sie diesen Prozess noch weiter (Sie müssen trotzdem zuerst den Schritt in dieser Anleitung ausführen), schauen Sie sich die Image Factory für Hyper-V-Lösung von anMikael Nystrom (@mikael_nystrom).
http://github.com/DeploymentBunny/ImageFactoryV3ForHyper-V