WINDOWS 7 DEPLOYMENT Windows 7 Deploy & Win

Transkript

1 WINDOWS 7 DEPLOYMENT Windows 7 Deploy & Win Diese Dokumentation umfasst die Umstellung auf Windows 7 im Unternehmensverband der Birfood Gruppe im Zusammenhang mit der Deploy & Win Aktion von Microsoft und dem Mcseboard.de

2 Windows 7 Deployment D E P L O Y & W I N INHALTE: EINFÜHRUNG: WINDOWS 7 IMPLEMENTIERUNG HARDWARE: SYSTEME UND KOMPATIBILITÄT INSTALLATION: DESKTOP DVD INSTALLATION & WDS INSTALLATION DEPLOYMENT: MICROSOFT WINDOWS DEPLOYMENT TOOLKIT & WAIK SONSTIGES: INSTALLATIONSBERICHTE, WINDOWS 7 IM BETRIEB Seite 1

3 Windows 7 Implementierung: Um die Implementierung von Windows 7 erfolgreich durchzuführen haben wir zunächst auf der von uns eingesetzten Hardware die Systemvoraussetzungen überprüft und dann begonnen die W7 Enterprise Edition auf einigen Testclients zu installieren. Nachdem die ersten Testclients installiert waren galt es ein Deployment für ein Windows 7 Roll Out in unserer Firma zu entwickeln. Die Entwicklung und das Roll Out auf Unseren Clients möchte ich Ihnen in dieser kurzen Dokumentation darstellen. FRAGEBOGEN DEPLOY & WIN Die Beantwortung des Fragebogens für den Deploymentguide: BESCHREIBE KURZ DAS UMFELD DER MIGRATION (ANZAHL PCS, ANZAHL STANDORTE, ANZAHL APPLIKATIONEN ET CETERA). Beim Migrationsumfeld handelt es sich um ein Single Domain Netzwerk mit 4 Standorten, 91 PCs, 5 Domain Controller,1 Exchange Server, 1 Blackberry Enterprise Server BES, 1 Fileserver, 1 Applicationsserver, 1 Extranetserver, 1 Intranetserver, 1 PPTPServer, 1 Service Server (WDS WSUS). FAND DIE MIGRATION IN EINER LIVE-UMGEBUNG ODER IN EINER TEST-UMGEBUNG (MINDESTENS 10 PCS) STATT? Die Migration fand in einer Live Umgebung auf 10 PCs statt. WELCHE TESTVERFAHREN WURDEN ANGEWANDT, UM DIE KOMPATIBILITÄT VON HARD- UND SOFTWARE MIT WINDOWS 7 ZU ERUIEREN? Das Testverfahren beruhte auf die simple Überprüfung der Systemvoraussetzungen gemäß Microsoft Vorgaben. WURDEN EINZELTESTS DURCHGEFÜHRT ODER ROUTINEN GENUTZT BEZIEHUNGSWEISE ENTWICKELT? Einige Clients (MACBOOKS) wurden über das DVD Medium bereitgestellt und getestet.

4 WIE BIST DU MIT ERKANNTEN INKOMPATIBILITÄTEN UMGEGANGEN? für die Bereitstellung auf einem konvertible Laptop musste eine open source Anwendung installiert werden. HATTEST DU KONTAKT WÄHREND DER VORBEREITUNG MIT ABTEILUNGEN AUßERHALB DER IT UND WENN JA, WIE HAT SICH DIESER GESTALTET? ja, Absprache mit der Geschäftsführung, Kontakt zu den Usern und innerhalb der IT. WELCHER STANDARDISIERUNGSGRAD BEI HARDWARE UND SOFTWARE WURDE BEI DER VORBEREITUNG ERREICHT? Es wurde sich auf einen Hardwarehersteller geeinigt und daraus das künftige Systeme nur noch mit Windows 7 ausgeliefert werden. WIE VIEL PROZENT DER SOFTWARE KONNTEN NICHT AUF WINDOWS 7 MIGRIERT WERDEN? Die Komplette Software konnte auf Windows 7 migriert werden WIE VIELE MASTERABBILDER WURDEN ERSTELLT? Es wurden 2 Masterabbilder erstellt (x86 & x64) WELCHE KOMPONENTE BEINHALTET DAS MASTERABBILD, BEZIEHUNGSWEISE WIE VIEL PROZENT DER SOFTWARE SOLLEN AUTOMATISCH BEREITGESTELLT WERDEN? Die Bereitstellung beschränkt sich auf das Windows 7 Betriebssystemabbild angepasst auf unser Unternehmen WIE HOCH IST DER AUTOMATISIERUNGSGRAD DER BEREITSTELLUNG? ZERO TOUCH? LIGHT TOUCH? Die Bereitstellung erfolgt über eine unattended.xml im Zero Touch verfahren WELCHE TOOLS/PRODUKTE WURDEN FÜR DAS DEPLOYMENT EINGESETZT? Es wurde ein Windows 2008 WDS Server mit dem Windows 7 WAIK Toolkit und dem System Image Manager eingesetzt WELCHE UNTERSTÜTZUNG ERHÄLT DER ENDBENUTZER BEI DER MIGRATION, BEZIEHUNGSWEISE. WIE HOCH IST DER AUTOMATISIERUNGSGRAD FÜR DEN UMZUG DER BENUTZERDATEN UND EINSTELLUNGEN Der Enduser hat seinen Rechner ca 3 Stunden später wieder und meldet sich an und hat alle seine Einstellungen und Dokumente per Gruppenrichtlinie und Netzwerkshare wieder wie gewohnt zurück. WIE LANGE DAUERTE DIE UMSTELLUNG? Die Umstellung ist noch nicht abgeschlossen die ersten 10 Clients sind umgestellt und die weiteren folgen im Laufe des Jahres Seite 1

5 Systeme und Kompatibilität Wie bereits in der Einleitung beschrieben haben wir unsere Clients auf Kompatibilität zu Windows 7 Überprüft. Bei unserer Umgebung handelt es sich um ein Domänennetzwerk bestehend aus Windows 2008 Servern und Windows XP Professional Clients. Bei der Hardware ist hauptsächlich Fujitsu Siemens im Einsatz gepaart mit diversen anderen Herstellern. Hardwarevorraussetzungen: Folgende Voraussetzungen müssen erfüllt sein um Windows 7 auf Ihrem PC auszuführen. 1-GHz-Prozessor oder höher mit 32 Bit (x86) oder 64 Bit (x64) 1 GB RAM (32-Bit) oder 2 GB RAM (64-Bit) 16 GB verfügbarer Festplattenspeicher (32-Bit) oder 20 GB (64-Bit) DirectX 9-Grafikgerät mit WDDM 1.0- oder höherem Treiber Weitere Anforderungen zum Verwenden bestimmter Funktionen: Internetzugriff (möglicherweise fallen hierfür Gebühren an) Je nach Auflösung sind für die Videowiedergabe zusätzlicher Speicher und eine erweiterte Grafikhardware erforderlich. Für optimale Leistung wird möglicherweise bei einigen Spielen und Programmen eine Grafikkarte vorausgesetzt, die mit DirectX 10 oder höher kompatibel ist. Für manche Windows Media Center-Funktionen sind ggf. ein TV-Tuner und zusätzliche Hardware erforderlich. Windows Touch und Tablet PCs erfordern spezielle Hardware. Heimnetzgruppe setzt ein Netzwerk sowie PCs voraus, auf denen Windows 7 ausgeführt wird. Für die DVD-/CD-Erstellung ist ein kompatibles optisches Laufwerk erforderlich. Für BitLocker ist Trusted Platform Module (TPM) 1.2 erforderlich. Für BitLocker To Go ist ein USB-Flashlaufwerk erforderlich. Der Windows XP-Modus erfordert zusätzliche 1 GB RAM, 15 GB zusätzlichen verfügbaren Festplattenspeicher sowie einen Prozessor, der die Hardwarevirtualisierung mit aktivierter Intel V- oder AMD-V-Technologie unterstützt. Für die Musik- und Soundwiedergabe ist ein Audioausgabegerät erforderlich. Seite 2

6 Desktop DVD & WDS INSTALLATION Nach Überprüfung unserer Systeme auf Kompatibilität haben wir zunächst begonnen von DVD die ersten Clients zu installieren Der nächste Schritt ergab die Installation eines WDS Servers in unserem Netzwerk. VORRAUSSETZUNGEN: Vorrausetzungen für das Betreiben eines WDS Servers: Die Vorrausetzung für die Installation waren durch die vorhandenen DHCP/ DNS / DC Servergegeben. Da es sich hierbei schlicht um eine Dokumentation handelt gehe ich hierbei nur auf die Probleme nicht aber auf jeden einzelnen Schritt der Installation ein. Die Rolle des WDS Servers wurde hinzugefügt ein Windows x86 Abbild wurde erstellt und der Bereitstellungsserver zunächst in seiner rudimentärsten Form getestet. Ein Problem trat auf als wir den Bereitstellungsserver auf nur bekannten Clients antworten umstellten. Das Prestaging war nicht möglich da die Option des weiter Buttons fehlte. Nach Recherche war die Lösung sowohl logisch als auch einfach. Auf dem Bereitstellungsserver die Features Tools für Active Directory Domänendienste und Tools für Active Directory Lightweight Directory Services nachinstallieren ergab das Prestaging durchgeführt werden konnte. Prestaging: Danach ist das Prestaging im AD möglich. Beim Prestaging werden die Computerkonten im AD für den PXE Boot vorbereitet. Nach der Vergabe des Hostnamens mit dem weiter Button bestätigen und die GUID eintragen. Die GUID wird mit 20 führenden Nullen gefolgt von der MAC Adresse angegeben FFFFFFFFFFFF Durch die GUID ist im WDS der Computer automatisch bekannt und weist automatisch den richtigen Hostnamen zu und autorisiert zum installieren des Images. Seite 3

7 Microsoft Windows Deployment Toolkit & WAIK Die nächste Aufgabe bestand darin das attended setup in ein unattended setup umzustellen. Dafür wurde das aktuelle WAIK runtergeladen und mit dem System Image Manager zunächst ein unattendedd.xml File erstellt. Hilfreich waren dabei die Beispielfiles aus dem Microsoft TechNet. WICHTIG man benötigt 2 XML Files Start XML File (hinterlegt unter Eigenschaften von WDS Server Registerkarte Clients Unbeaufsichtigte Installation x-86 Architektur) <?xml version="1.0" encoding="utf-8"?> <unattend xmlns="urn:schemas-microsoft-com:unattend"> <servicing></servicing> <settings pass="windowspe"> <component name="microsoft-windows-international-core-winpe" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" language="neutral" versionscope="nonsxs" xmlns:wcm=" <SetupUILanguage> <UILanguage>de-DE</UILanguage> </SetupUILanguage> <InputLocale>de-DE</InputLocale> <SystemLocale>de-DE</SystemLocale> <UILanguage>de-DE</UILanguage> <UserLocale>de-DE</UserLocale> <component name="microsoft-windows-setup" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" <WindowsDeploymentServices> <Login> <Credentials> <Domain>*******</Domain> <Password>*******</Password> <Username>operator</Username> </Credentials> </Login> <ImageSelection> <InstallImage> <ImageGroup>Windows7x86</ImageGroup> <ImageName>Windows 7 PROFESSIONAL</ImageName> <Filename>install.wim</Filename> </InstallImage> <InstallTo> <DiskID>0</DiskID> <PartitionID>1</PartitionID> </InstallTo> <WillShowUI>Never</WillShowUI> </ImageSelection> </WindowsDeploymentServices> <DiskConfiguration> <Disk wcm:action="add"> <DiskID>0</DiskID> <WillWipeDisk>true</WillWipeDisk> <ModifyPartitions> <ModifyPartition wcm:action="add"> <Active>true</Active> Seite 4

8 <Extend>true</Extend> <Format>NTFS</Format> <Label>system</Label> <Order>1</Order> <PartitionID>1</PartitionID> <Letter>C</Letter> </ModifyPartition> </ModifyPartitions> <CreatePartitions> <CreatePartition wcm:action="add"> <Order>1</Order> <Type>Primary</Type> <Size>40000</Size> <Extend>false</Extend> </CreatePartition> </CreatePartitions> </Disk> <WillShowUI>Never</WillShowUI> </DiskConfiguration> </settings> <settings pass="specialize"> <component name="microsoft-windows-international-core" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" <InputLocale>DE-de</InputLocale> <SystemLocale>DE-de</SystemLocale> <UILanguage>DE-de</UILanguage> <UILanguageFallback>EN-en</UILanguageFallback> <UserLocale>DE-de</UserLocale> <component name="microsoft-windows-shell-setup" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" <AutoLogon> <Domain>*******</Domain> </AutoLogon> <OEMInformation> <SupportPhone>************</SupportPhone> </OEMInformation> <ComputerName>%Machinename%</ComputerName> <RegisteredOrganization>********************</RegisteredOrganization> <ProductKey>**************************</ProductKey> </settings> <settings pass="oobesystem"> <component name="microsoft-windows-shell-setup" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" <OOBE> <HideEULAPage>true</HideEULAPage> <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE> <NetworkLocation>Home</NetworkLocation> </OOBE> <UserAccounts> <DomainAccounts> <DomainAccountList wcm:action="add"> <Domain>**********</Domain> </DomainAccountList> </DomainAccounts> <AdministratorPassword> <Value>LgBOAGEAcABvAGwAaQAkACQAQQBkAG0AaQBuAGkAcwB0AHIAYQB0AG8AcgBQAGEAcwBzAHcAbwByAGQA</Value> <PlainText>false</PlainText> </AdministratorPassword> </UserAccounts> <RegisteredOrganization>***********</RegisteredOrganization> <TimeZone>germany</TimeZone> </settings> <cpi:offlineimage cpi:source="catalog:c:/install/windows7(x86)/sources/install_windows 7 professional.clg" xmlns:cpi="urn:schemasmicrosoft-com:cpi" /> </unattend> Seite 5

9 Image XML File: <?xml version="1.0" encoding="utf-8"?> <unattend xmlns="urn:schemas-microsoft-com:unattend"> <settings pass="windowspe"> <component name="microsoft-windows-international-core-winpe" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" language="neutral" versionscope="nonsxs" xmlns:wcm=" <SetupUILanguage> <UILanguage>de-DE</UILanguage> </SetupUILanguage> <InputLocale>de-DE</InputLocale> <SystemLocale>de-DE</SystemLocale> <UILanguage>de-DE</UILanguage> <UserLocale>de-DE</UserLocale> <component name="microsoft-windows-setup" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" <WindowsDeploymentServices> <Login> <Credentials> <Domain>*********</Domain> <Password>************</Password> <Username>**********</Username> </Credentials> </Login> <ImageSelection> <InstallImage> <ImageGroup>Windows7x86</ImageGroup> <ImageName>Windows 7 PROFESSIONAL</ImageName> <Filename>install.wim</Filename> </InstallImage> <InstallTo> <DiskID>0</DiskID> <PartitionID>1</PartitionID> </InstallTo> <WillShowUI>Never</WillShowUI> </ImageSelection> </WindowsDeploymentServices> <DiskConfiguration> <Disk wcm:action="add"> <DiskID>0</DiskID> <WillWipeDisk>true</WillWipeDisk> <ModifyPartitions> <ModifyPartition wcm:action="add"> <Active>true</Active> <Extend>false</Extend> <Format>NTFS</Format> <Label>system</Label> <Order>1</Order> <PartitionID>1</PartitionID> <Letter>C</Letter> </ModifyPartition> </ModifyPartitions> <CreatePartitions> <CreatePartition wcm:action="add"> <Order>1</Order> <Type>Primary</Type> <Size>40000</Size> </CreatePartition> </CreatePartitions> </Disk> <WillShowUI>Never</WillShowUI> </DiskConfiguration> </settings> <settings pass="specialize"> <component name="microsoft-windows-unattendedjoin" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" <Identification> <JoinDomain>***********</JoinDomain> <UnsecureJoin>true</UnsecureJoin> Seite 6

10 </Identification> <component name="microsoft-windows-shell-setup" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" <BluetoothTaskbarIconEnabled>false</BluetoothTaskbarIconEnabled> <ComputerName>*</ComputerName> <DisableAutoDaylightTimeSet>true</DisableAutoDaylightTimeSet> <RegisteredOrganization>************</RegisteredOrganization> <ShowWindowsLive>false</ShowWindowsLive> </settings> <settings pass="oobesystem"> <component name="microsoft-windows-shell-setup" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" <UserAccounts> <DomainAccounts> <DomainAccountList wcm:action="add"> <Domain>********</Domain> <DomainAccount wcm:action="add"> <Group>Administrators</Group> <Name>Domain Admins</Name> </DomainAccount> </DomainAccountList> </DomainAccounts> <AdministratorPassword> <Value>LgBOAGEAcABvAGwAaQAkACQAQQBkAG0AaQBuAGkAcwB0AHIAYQB0AG8AcgBQAGEAcwBzAHcAbwByAGQA</Value> <PlainText>false</PlainText> </AdministratorPassword> <LocalAccounts> <LocalAccount wcm:action="add"> <Password> <Value>LgBOAGEAcABvAGwAaQAkACQAUABhAHMAcwB3AG8AcgBkAA==</Value> <PlainText>false</PlainText> </Password> <Description>admin</Description> <DisplayName>admin</DisplayName> <Group>administratoren</Group> <Name>admin</Name> </LocalAccount> </LocalAccounts> </UserAccounts> <TimeZone>W. Europe Standard Time</TimeZone> <OOBE> <HideEULAPage>true</HideEULAPage> <NetworkLocation>Home</NetworkLocation> <ProtectYourPC>1</ProtectYourPC> <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE> </OOBE> <component name="microsoft-windows-international-core" processorarchitecture="x86" publickeytoken="31bf3856ad364e35" <InputLocale>de-DE</InputLocale> <SystemLocale>de-De</SystemLocale> <UILanguage>de-DE</UILanguage> <UILanguageFallback>de-DE</UILanguageFallback> <UserLocale>de-DE</UserLocale> </settings> <cpi:offlineimage cpi:source="catalog:c:/install/windows7(x86)/sources/install_windows 7 professional.clg" xmlns:cpi="urn:schemasmicrosoft-com:cpi" /> </unattend> Die XML Files wurden auf dem WDS Server mit dem System Image Manager aus dem WAIK erstellt Seite 7

11 Installationsberichte, Windows 7 im Betrieb Im Folgenden sehen sie einige Aufnahmen und Erfahrungsberichte von unseren Clients mit den von uns Installierten Systemen Lenovo Thinkpad hat die Chipsatz treiber den Fingerprint Sensor und das Card Reader Interface nicht erkannt, diese mussten von der Herstellerseite Das Fujitsu Konvertible hat den Touchscreen Treiber nicht erkannt (open source software installiert) Windows 7 auf einem Macbook pro mit BootCamp Seite 8

12 INSGESAMT WURDE WINDOWS 7 BEREITS AUF FOLGENDEN SYSTEMEN INSTALLIERT: Auf folgenden Systemen wurde Windows 7 installiert 1 Lenovo ThinkPad R 500 x64 2 Fujitsu Siemens Convertible x86 3 Fujitsu Siemens Celsius 4 macbook Air Bootcamp 5 macbook Air Bootcamp 6 macbook pro Bootcamp x86 7 Fujitsu esprimo 8 Fujitsu Siemens amilo 9 Fujitsu SIEMENS x64 10 acer aspire one netbook 11 homeoffice rechner Quellen und hilfreiche Links ANMERKUNGEN: Unsere IT-Abteilung hat Windows 7 überzeugt, es ist performant einfach und kompatibel zu allen von uns eingesetzten Systemen. Vielen Dank fürs lesen meines Deployment Guides Seite 9