Teil 7b: Ordner erstellen und Berechtigungen vergeben

In diesem Teil werde ich die für die Betriebssystemverteilung mit MDT notwendigen Ordner erstellen und Berechtigungen vergeben.

Den Ordner Logs erstellen und freigeben

  1. Als Administrator an MDT1 anmelden
  2. Mit Hilfe des Datei-Explorers den Ordner E:\Logs erstellen
  3. Den Ordner E:\Logs freigeben (Advanced Sharing…)
    MDT_ORDNER-002

    1. Freigabename: Logs$
    2. Freigabeberechtigungen: Jeder > Ändern
    3. NTFS-Berechtigungen: OSD_Build > Ändern
      MDT_ORDNER-001

Den Ordner MigData erstellen und freigeben

  1. Mit Hilfe des Datei-Explorers den Ordner E:\MigData erstellen
  2. Den Ordner E:\MigData freigeben (Advanced Sharing…)
    1. Freigabename: MigData$
    2. Freigabeberechtigungen: Jeder > Ändern
    3. NTFS-Berechtigungen: OSD_Build > Ändern

Den Ordner Backup erstellen und freigeben

  1. Mit Hilfe des Datei-Explorers den Ordner E:\Backup erstellen
  2. Den Ordner E:\Backup freigeben (Advanced Sharing…)
    1. Freigabename: Backup$
    2. Freigabeberechtigungen: Jeder > Ändern
    3. NTFS-Berechtigungen: OSD_Build > Ändern

Den Ordner ExtraDirectory erstellen

  1. Mit Hilfe des Datei-Explorers den Ordner E:\ExtraDirectroy erstellen

Die Ordnerstruktur für die Standard-Software erstellen

  1. Mit Hilfe des Datei-Explorers folgende Ordnerstruktur erstellen
    1. E:\Sourcen
    2. E:\Sourcen\Software
    3. E:\Sourcen\Software\Microsoft
    4. E:\Sourcen\Software\Microsoft\Microsoft Office 2013 Pro Plus x86
    5. E:\Sourcen\Software\Microsoft\Microsoft RSAT for Windows 10 x64
    6. E:\Sourcen\Software\Microsoft\Microsoft Silverlight 5.1 x64
    7. E:\Sourcen\Software\Microsoft\Microsoft Visual C++ 2005 SP1 x86 x64
    8. E:\Sourcen\Software\Microsoft\Microsoft Visual C++ 2008 SP1 x86 x64
    9. E:\Sourcen\Software\Microsoft\Microsoft Visual C++ 2010 SP1 x86 x64
    10. E:\Sourcen\Software\Microsoft\Microsoft Visual C++ 2012 x86 x64
    11. E:\Sourcen\Software\Microsoft\Microsoft Visual C++ 2013 x86 x64
    12. E:\Sourcen\Software\Microsoft\Microsoft Visual C++ 2015 x86 x64
      MDT_ORDNER-003

Die Vorbereitung der Software beschreibe ich Schritt für Schritt in einem eigenen Teil.

Teil 7a: Dienstkonten erstellen und AD-Berechtigungen delegieren

In diesem Teil werde ich die für die Betriebssystemverteilung und MDT notwendigen Dienstkonten erstellen und AD-Berechtigungen delegieren.

Dienstkonten in Active Directory erstellen

  1. Als Administrator an DC1 anmelden
  2. Server Manager > Tools > Active Directory Users and Computers
  3. intern.einfaches-netzwerk.at\Einfaches-Netzwerk erweitern
  4. Dienstkonten rechts anklicken > New > User
  5. New Object – User
    1. Full name: OSD_Build
    2. User logon name: osd_build > Next
      ADK_MDT-007
    3. Password: Password1
    4. User cannot change password
    5. Password never expires > Next > Finish
      ADK_MDT-008
  6. Dienstkonten rechts anklicken > New > User
  7. New Object – User
    1. Full name: OSD_Join
    2. User logon name: osd_join > Next
    3. Password: Password1
    4. User cannot change password
    5. Password never expires > Next > Finish
      ADK_MDT-009

Active Directroy-Berechtigungen delegieren

  1. Die OU Arbeitsstationen\Linz rechts anklicken > Delegate Control…
    ADK_MDT-010
  2. Delegation of Control Wizard
    1. Welcome… > Next
    2. Users or Groups
      1. OSD_Join > Next
        ADK_MDT-011
    3. Tasks to Delegate
      1. Create a custom task to delegate
        ADK_MDT-012
    4. Active Directory Object Type
      1. Computer objects
      2. Create selected objects in this folder
      3. Delete selected objects in this folder > Next
        ADK_MDT-013
    5. Permissions
      1. Reset Password
      2. Read and write account restrictions
      3. Validated write to DNS host name
      4. Validated write to service principal name > Next
        ADK_MDT-014
    6. Completing… > Finish
      ADK_MDT-015
  3. Diese Schritte für die OU Einfaches-Netzwerk\Server wiederholen

Weitere Informationen

Teil 7: Deployment Server MDT1 vorbereiten

In diesem Teil werde ich den Deployment Server MDT1 vorbereiten.

Virtuellen Rechner erstellen – MDT1

  • Name: MDT1
  • Store the virtual machine in a different location aktivieren
  • Generation 2
  • Startup Memory: 1024 MB
  • Maximum Menory: 4096 MB
  • Use Dynamic Memory for this virtual machine aktivieren
  • Network Connection: CorpNet
  • Hard Disk: MDT1_C.vhdx, 60GB
  • Hard Disk: MDT1_DATA.vhdx, 100GB
  • Image file: C:\Sourcen\Windows_Server_Std_2012_R2_64bit.iso

Konfiguration von MDT1

Den Rechner wie in Teil 1: Windows Server 2012 R2 installieren und konfigurieren und Teil 1a: .NET Framework 3.5 auf Windows Server 2012 R2 installieren installieren und konfigurieren.

  1. Name: MDT1
  2. Domain: intern.einfaches-netzwerk.at
  3. IP address: 192.168.150.5
  4. Subnet mask: 255.255.255.0
  5. Default gateway: 192.168.150.1
  6. Preferred DNS server: 192.168.150.1
  7. DNS suffix for this connection: intern.einfaches-netzwerk.at

Windows ADK installieren

  1. Als Administrator an MDT1 anmelden
  2. Windows ADK 10 herunterladen
  3. adksetup.exe doppelklicken
  4. Windows Assessment and Deployment Kit – Windows 10
    1. Specify Location > Next
      ADK_MDT-001
    2. Windows Kits Privacy
      1. No > Next
        ADK_MDT-002
    3. License Agreement > Accept
    4. Select the features you want to install
      1. Deployment Tools
      2. Windows Preinstallation Environment (Windows PE)
      3. Imaging And Configuration Designer (ICD)
      4. User State Migration Tool (USMT) > Install
        ADK_MDT-003
    5. Welcome… > Close
      ADK_MDT-004

Microsoft Deployment Toolkit installieren

  1. MDT 2013 Update 1 herunterladen
  2. MicrosoftDeploymentToolkit2013_x64.msi doppelklicken
  3. Den Wizard durchklicken
    ADK_MDT-006

Update: Microsoft Deployment Toolkit (MDT) 2013 Update 1

  • Version: 6.3.8298.1000
  • Date Published: 15.09.2015

Windows Deployment Services installieren

  1. Server Manager > Manage > Add Roles and Features
  2. Add Roles and Features Wizard
    1. Before You Begin: Next
    2. Installation Type: Role-based or feature-based installation > Next
    3. Server Selection: MDT1.intern.einfaches-netzwerk.at > Next
    4. Server Roles: Windows Deployment Services > Add Features > Next
      WDS-001
    5. Features: Next
    6. WDS: Next
    7. Role Services: Next
      WDS-002
    8. Confirmation: Install
    9. Results: Close

Windows Deployment Services konfigurieren

  1. Server Manager > Tools > Windows Deployment Services
  2. Servers erweitern
  3. MDT1 rechts anklicken > Configure Server
    WDS-003
  4. Windows Deployment Services Configuration Wizard
    1. Before You Begin: Next
    2. Install Options: Integrated with Active Directory > Next
      WDS-004
    3. Remote Installation Folder Location:
      1. Path: E:\RemoteInstall > Next
        WDS-005
    4. PXE Server Initial Settings: Respond to all client computers (known and unknown) > Next
      WDS-006
    5. Operation Complete: Add images to the server now deaktivieren > Finish
      WDS-007
  5. MDT1 rechts anklicken > Properties
  6. Auf den Reiter TFTP wechseln
    1. Maximum Block Size: 16384
      WDS-009
  7. Fenster mit OK schließen
    WDS-008
  8. MDT1 neu starten

CMTrace herunterladen und installieren

  1. System Center 2012 R2 Configuration Manager Toolkit  herunterladen
  2. ConfigMgrTools.msi doppelklicken
  3. Toolkit Setup
    1. Welcome… > Next
    2. License Terms
      1. I accept the license agreement > Next
    3. Select Component
      1. Server Tools > Do not install > Next
        CONFIGMGR_TOOLS-002
    4. Setup Complete > Finish
  4. CMTrace starten
  5. Mit Yes zum Standard-Viewer für Logdateien machen
    CONFIGMGR_TOOLS-003