Thema
Dieser Artikel enthält Tipps, Tricks und bewährte Verfahren für die Verwendung der NinjaOne-Funktion „OS Deployment“, um ein Microsoft Windows-Image zu erfassen und auf neuen Rechnern bereitzustellen. Eine vollständige Anleitung zur Verwendung des NinjaOne-Tools „OS Deployment“ finden Sie unter NinjaOne: Bereitstellung von Windows-Images mit dem OS Deployment-Tool.
Umgebung
- NinjaOne Endpoint Management
- Microsoft Windows-Betriebssystem-Image
Beschreibung
Es gibt mehrere Schritte, die Sie beim Erstellen und Bereitstellen Ihres Windows-Betriebssystem-Images durchführen können, um einen reibungslosen Ablauf zu gewährleisten. Lesen Sie die folgenden Abschnitte, um Informationen zu den einzelnen Themen zu erhalten.
- Allgemeine Best Practices für die Image-Erfassung
- Generalisierung Ihres Windows-Images vor der Erfassung
- Erstellen einer Datei für die unbeaufsichtigte Installation
- Herunterladen des NinjaOne-Agenten
- Hinzufügen eines NinjaOne-Agenten bei der Bereitstellung
- Hinzufügen eines NinjaOne-Agenten vor der Image-Erfassung
- Weitere Ressourcen
Allgemeine Best Practices für die Image-Erfassung
Im Folgenden finden Sie einige bewährte Verfahren, die Sie beim Erstellen und Bereitstellen von Betriebssystem-Images beachten sollten:
- Wenn Sie BitLocker verwenden, empfehlen wir, es auf dem Zielgerät vollständig zu entschlüsseln und zu entsperren oder es zu deaktivieren. Andernfalls wird die Betriebssystempartition als „Unbekannt“ angezeigt, und NinjaOne kann weder den Laufwerksbuchstaben noch gültige mountbare Dateisysteme erkennen. Das Betriebssystem-Bereitstellungstool listet nur Partitionen auf, die gemountet und lesbar sind und über ein unterstütztes NTFS-Dateisystem verfügen.
- Wenn Sie nur einen Hardwaretyp bereitstellen möchten, ist die Erstellung eines hardwareunabhängigen Images nicht so wichtig. Sie können das Image auf der tatsächlichen Hardware erstellen und erfassen. Allerdings werden nur sehr wenige Unternehmen diesem Modell entsprechen, und die Erfassung eines individuellen Images für jeden Hardwaretyp kann zu einem erheblichen Zeitaufwand bei der Verwaltung führen.
- Wenn Sie ein Image erstellen möchten, das auf verschiedenen Hardwaretypen, insbesondere von unterschiedlichen Anbietern, bereitgestellt werden kann, ist die Erstellung eines hardwareunabhängigen Images entscheidend. Die meisten Unternehmen entsprechen diesem Modell. In diesem Szenario ist es am besten, das Image von einer virtuellen Maschine zu erfassen, auf der keine speziellen VM-Tools installiert sind, wodurch zusätzliche Treiber und herstellerspezifische Software vermieden werden. Bei diesem Verfahren wird die Bereitstellung von Treibern zum Zeitpunkt der Bereitstellung, insbesondere von Festplatten- und Netzwerktreibern, umso wichtiger. Dieses Verfahren wird in NinjaOne OS Deployment vollständig unterstützt und empfohlen.
Sie sollten vor der Erfassung des Images keine Apps aus dem Windows Store installieren oder aktualisieren, da dies dazu führen kann, dass die Generalisierung oder die unbeaufsichtigte Einrichtung fehlschlägt.
Fügen Sie bei Ihrem ersten Test der Image-Bereitstellung nur die notwendigen Starteinstellungen hinzu. Nach einem erfolgreichen Test können Sie dann weitere hinzufügen, sodass deutlich wird, ob eine davon zum Scheitern Ihrer Einrichtung führt. Dieser Schritt ist ein häufiger Fehlerbereich, der dazu führen kann, dass das Gerät während des Image-Tests in einer Boot-Schleife hängen bleibt. Weitere Details finden Sie im Abschnitt „Erstellen einer Datei für die unbeaufsichtigte Einrichtung“ weiter unten.
Verallgemeinern Ihres Windows-Images vor der Erfassung
Die Generalisierung ist der Prozess der Vorbereitung eines Images, das Sie anschließend als Vorlage für andere Geräte verwenden, indem Sie alle gerätespezifischen Informationen wie Treiber und Windows-Sicherheitskennungen (SIDs) entfernen. Es ist immer am besten, das Image vor der Erfassung zu generalisieren. Wenn Sie keine Generalisierung vornehmen, bleiben die SIDs des ursprünglichen Geräts im Image unverändert, und einige Dienste könnten fälschlicherweise verschiedene Systeme als dasselbe identifizieren. Beispielsweise ist WSUS ein Dienst, bei dem Probleme auftreten können, und auch bei Druckerdiensten können Probleme auftreten, wenn Sie Geräte klonen, ohne sie zu generalisieren. Führen Sie zur Sicherheit die Generalisierung immer unmittelbar vor der Erfassung durch.
Verwenden von Sysprep zum Generalisieren eines Images
Sysprep ist ein in Windows verfügbares Tool, mit dem Sie das Gerät für das Klonen generalisieren können. Sobald Ihr Image vollständig konfiguriert und für die Erfassung bereit ist, führen Sie den folgenden Befehl als Administrator über die Befehlszeile in Windows aus.
%WINDIR%system32sysprepsysprep.exe /generalize /shutdown /oobe
Dieser Befehl generalisiert das Image, schaltet das Netzwerk aus, um Änderungen zu verhindern, setzt das Gerät zurück, um die Out-of-Box-Erfahrung (OOBE) auszuführen, die die werkseitigen Startstandards zurücksetzt, und schaltet das Gerät anschließend aus.
Sobald Sie das Gerät ausgeschaltet haben, können Sie es mit dem NinjaOne WIM/USB/ISO booten, um ein sauberes Image zu erfassen.
Sollte Sysprep aus irgendeinem Grund fehlschlagen, finden Sie die Protokolldateien an diesem Speicherort: %WINDIR%System32SysprepPanther.
Weitere Anleitungen zur Verwendung und Fehlerbehebung von Sysprep finden Sie unter Sysprep (Generalize) einer Windows-Installation (externer Link).
Erstellen einer unbeaufsichtigten Setup-Datei
Eine Datei für die unbeaufsichtigte Einrichtung ermöglicht es Ihnen, alle Fragen, die Microsoft während des Betriebssystem-Einrichtungsprozesses stellt, automatisch zu beantworten. Dieser Prozess wird auch als OOBE bezeichnet. Die Einrichtungsdatei ermöglicht es dem Gerät, mit allen vorkonfigurierten Einstellungen bis zum Windows-Anmeldebildschirm zu booten. Sie können auf diese Weise Hunderte von Einstellungen konfigurieren; je mehr Sie jedoch konfigurieren, desto weniger portabel wird die Datei „unattend.xml“ für verschiedene Betriebssystemversionen.
Fügen Sie bei Ihrem ersten Test der Image-Bereitstellung nur die notwendigen Einstellungen hinzu. Nach einem erfolgreichen Test können Sie dann weitere hinzufügen, sodass deutlich wird, ob eine davon dazu führt, dass Ihre unbeaufsichtigte Installation fehlschlägt. Dieser Schritt ist ein häufiger Fehlerbereich, der dazu führen kann, dass das Gerät während des Image-Tests in einer Boot-Schleife hängen bleibt. Im Internet finden Sie Anleitungen zur Erstellung von unbeaufsichtigten Installationsdateien mit dem Microsoft-Tool; diese Methode kann jedoch komplexer sein als nötig.
Als Alternative zum Microsoft-Tool können Sie das Online-Tool zur Dateierstellung auf der Website schneegans.de verwenden, um Ihre Datei zu erstellen. Um dieses Tool zu nutzen, navigieren Sie auf der Website schneegans.de zu „Autoattend.xml-Dateien für Windows 10/11 generieren“ ( externer Link) und folgen Sie den dortigen Anweisungen, um Ihre Setup-Datei zu erstellen. NinjaOne ist nicht Eigentümer der Website schneegans.de, doch hat diese in der Vergangenheit hervorragende Arbeit geleistet, indem sie eine einfache Möglichkeit zur Erstellung dieser Antwortdateien bereitgestellt hat. Entscheiden Sie nach bestem Wissen und Gewissen, welche Methode für Sie am besten geeignet ist.
Um alle Fragen in der OOBE vollständig zu überspringen, müssen auf der oben genannten Website folgende wesentliche Einstellungen vorgenommen werden:
- Anzeigesprache von Windows
- Sprache
- Tastaturlayout
- Heimatort
- Prozessorarchitektur
- Produktschlüssel
Nachdem Sie die XML-Datei für die unbeaufsichtigte Einrichtung erstellt haben, kopieren Sie sie in Ihren Bereitstellungsordner. Dieser Speicherort ist wahrscheinlich derselbe oder ähnelt dem Speicherort Ihrer Betriebssystem-Images.
Wir empfehlen, Ihre anfängliche XML-Datei für die unbeaufsichtigte Installation einfach zu halten. Es gibt eine Vielzahl von Einstellungen, und wenn Sie bei der Ersteinrichtung alle Optionen auswählen, kann dies dazu führen, dass die Datei in einer Boot-Schleife hängen bleibt. Beginnen Sie mit nur wenigen Einstellungen und stellen Sie sicher, dass Ihre Datei korrekt funktioniert, bevor Sie weitere Einstellungen hinzufügen, da einige Einstellungen mit bestimmten Konfigurationen in Ihrem Image in Konflikt geraten und dazu führen können, dass die unbeaufsichtigte Installation fehlschlägt.
Herunterladen des NinjaOne-Agenten
Befolgen Sie diese Schritte, um eine NinjaOne-Agent-MSI-Datei für die Verwendung während Ihrer Betriebssystembereitstellung herunterzuladen, damit sich jedes Gerät mit Image sofort mit Ihrer NinjaOne-Instanz verbindet.
In NinjaOne:
- Wählen Sie das Pluszeichen (+) in der oberen rechten Ecke des Bildschirms.
- Wählen Sie „Gerät “ → „Computer“.
- Wählen Sie für Windows die entsprechende Organisation, den Standort und die Rolle aus (für die meisten Kunden ist „Auto“ ausreichend).
- Wählen Sie „Installationsprogramm generieren“.
- Laden Sie die Datei herunter.
Wiederholen Sie den oben beschriebenen Vorgang für alle weiteren Organisationen oder Standorte, die Sie während der Betriebssystembereitstellung zur Verfügung stellen möchten.
Hinzufügen eines NinjaOne-Agenten bei der Bereitstellung
Das Hinzufügen des NinjaOne-Agenten zum Zeitpunkt der Bereitstellung ist flexibler als das direkte Hinzufügen innerhalb des erfassten Images selbst. Es ermöglicht dem Techniker, während der Bereitstellung die Organisation und den Standort auszuwählen, an denen die Bereitstellung erfolgen soll, sodass ein Image mehrere Organisationen und Standorte bedienen kann, was zu einer geringeren Anzahl zu verwaltender Images führt. Sie können das Installationsprogramm für den NinjaOne-Agenten ganz einfach hinzufügen, indem Sie die folgenden Schritte ausführen:
- Laden Sie das NinjaOne-Agent-Installationsprogramm für Ihre NinjaOne-Instanz herunter, wie im Abschnitt „Herunterladen des NinjaOne-Agenten “ oben beschrieben.
- Klicken Sie auf der Seite „Windows-Image bereitstellen“ im OS Deployment Tool auf „Durchsuchen“, um die Datei zu suchen und Ihrer Bereitstellung hinzuzufügen.
- Führen Sie die verbleibenden Schritte der Image-Bereitstellung durch. Eine vollständige Erläuterung des gesamten Bereitstellungsprozesses finden Sie unter „NinjaOne: Bereitstellen von Windows-Images mit dem OS Deployment Tool“.
Hinzufügen eines NinjaOne-Agenten vor der Image-Erfassung
Das Hinzufügen des NinjaOne-Agenten vor der Image-Erfassung funktioniert gut, ist jedoch weniger flexibel als die Installation des Agenten zum Zeitpunkt der Bereitstellung. Das bedeutet, dass Sie die NinjaOne-Organisation und den Standort fest in das Image selbst einbinden, sodass alle Geräte, für die Sie ein Image erstellen, dieselben Informationen enthalten. Dieser Vorgang generalisiert den NinjaOne-Agenten vor der Erfassung, sodass er sich bei jeder Bereitstellung des Images als neues Gerät registriert.
Anweisungen zum Hinzufügen eines NinjaOne-Agenten zu einem Gerät vor der Image-Erfassung finden Sie unter „NinjaOne: Bereitstellen von Windows-Images mit dem OS Deployment-Tool“.