Windows 10 Bereitstellung Dos und Don'ts Frank Scholer NWC Services GmbH

Größe: px

Ab Seite anzeigen:

Download "Windows 10 Bereitstellung Dos und Don'ts Frank Scholer NWC Services GmbH"

Nadine Albrecht
vor 6 Jahren
Abrufe

1 Windows 10 Bereitstellung Dos und Don'ts Frank Scholer NWC Services GmbH

2 Agenda Kurzvorstellung NWC Services GmbH Firmware-Update BIOS vs. UEFI Partitionierung & Formatierung Installations-Quellen / Referenz-Image Windows 10 Configuration Package Windows 10 Patches Wipe & Load Deployments vs. Inplace Upgrades Rollout-Steuerung

3 Kurzvorstellung NWC Services GmbH

4 Kurzvorstellung NWC Services GmbH Gegründet im Jahr 2001 in Pforzheim Seit 2011 Niederlassung in Bergisch Gladbach 25 Mitarbeiter, davon 16 Consultants Von Anfang an strategische Ausrichtung auf Workspace Management mit DSM Entwicklungskooperation (OSD) und Eigenprodukte (PSX) Vier mal offizieller Worldwide Partner of the Year von HEAT Komplementäre Technologien wie UEM (AppSense, RES) und Applikations- und Desktop-Virtualisierung (App-V, XenApp, XenDesktop)

5 Firmware-Update

6 Firmware-Updates Viele Firmware-Implementierungen haben buggy UEFI-PXE-Stack Workaround Reg_SZ Value IdsOfVendorsWithCrappyUefiPxe im Schlüssel HKLM\SOFTWARE\Wow6432Node\NetSupport\OSD\OsdProxy eintragen Als Wert müssen die OUIs der betroffenen Netzwerkkarten / Hersteller eingetragen werden (Semikolon-getrennt falls mehrere) Workaround verhindert Senden des PXE Bootmenüs, (dauerhafte) Anwendung aber explizit nicht empfohlen Viel Info siehe DSM-Forum

8 Firmware-Updates Viele Firmware-Implementierungen haben buggy UEFI-PXE-Stack Workaround Reg_SZ Value IdsOfVendorsWithCrappyUefiPxe im Schlüssel HKLM\SOFTWARE\Wow6432Node\NetSupport\OSD\OsdProxy eintragen Als Wert müssen die OUIs der betroffenen Netzwerkkarten / Hersteller eingetragen werden (Semikolon-getrennt falls mehrere) Workaround verhindert Senden des PXE Bootmenüs, (dauerhafte) Anwendung aber explizit nicht empfohlen Viel Info siehe DSM-Forum

9 Firmware-Updates (II) Umsetzung des Updates per DSM sowohl für neue als auch für bereits gemanagte Clients Markenhersteller bieten automatisierbare Executables z.b. Dell, HP, Lenovo, etc. Entweder über escript Paket unter bereits installiertem Windows (i.d.r. Windows 7) ausführbar oder über OSD Pre OS Action Package unter Windows PE vor Windows 10 Migration Tipp: Google-Suche nach update bios <hersteller> sccm task sequence und nach DSM konvertieren

11 BIOS vs. UEFI

12 BIOS vs. UEFI UEFI ist seit über 10 Jahren verfügbar und längst Standard UEFI notwendig für diverse Windows 10 Sicherheits-Features Umstellung auf UEFI im Rahmen der Migration unbedingt zu empfehlen Umstellung auf UEFI bedingt zwingende Umstellung der Partitionierung von MBR auf GPT Seit Creators Update (v1703) Konvertierung ohne Datenverlust möglich (MBR2GPT) Auch hier: Markenhersteller bieten Tools zur benutzereingriffsfreien Umkonfiguration der Firmware

13 BIOS vs. UEFI (II) Im Kontext von DSM Pre OS Action erstellen mit folgender Logik: Prüfen ob wir im UEFI-Modus sind (unter OSD über Umgebungsvariable %OSDFIRMWARE%) Auslesen von Vendor, Product und Model per WMI Aufrufen der Hersteller-Tools mit geeigneten Schaltern oder Config- Files Auch hier gibt es wieder aus dem SCCM-Umfeld wertvolle Infos, Tipps und Anregungen / Anleitungen, z.b.

14 Partitionierung & Formatierung

15 Partitionierung & Formatierung Standard DSM-Paket Partitioning and Formatting for multiple partitions für Windows 10 nur bedingt geeignet, da Automatisches Alignment wird abgeschaltet ( PE20PartAlign.reg ) Mit Defaultwerten der Parameter werden Partitionen nicht optimal aligned (ungünstig für Performance und ggf. SSD-Lebensdauer) Keine Möglichkeit MSR- und Recovery-Partitionen zu erzeugen Microsoft-Empfehlungen für UEFI-/GPT-basierte Partitionierung Weitere interessante Infos, wieder im DSM Forum

17 Partitionierung & Formatierung Standard DSM-Paket Partitioning and Formatting for multiple partitions für Windows 10 nur bedingt geeignet, da Automatisches Alignment wird abgeschaltet ( PE20PartAlign.reg ) Mit Defaultwerten der Parameter werden Partitionen nicht optimal aligned (ungünstig für Performance und ggf. SSD-Lebensdauer) Keine Möglichkeit MSR- und Recovery-Partitionen zu erzeugen Microsoft-Empfehlungen für UEFI-/GPT-basierte Partitionierung Weitere interessante Infos, wieder im DSM Forum

18 Installations-Quellen / Referenz-Image

19 Installations-Quellen / Referenz-Image Entscheidung über zu verwendenden Branch: CBB vs. LTSB Microsoft forciert CBB und schränkt zum Teil Support für LTSB bewusst / politisch motiviert ein für Standard-Arbeitsplätze muss zu CBB geraten werden Es sind zu jeder Zeit min. zwei unterschiedliche Windows Versionen im produktiven Einsatz, eventuell mehr Notwendigkeit, Konzept nicht nur für initialen Rollout sondern auch für kontinuierliche Pflege zu haben (siehe Rollout-Steuerung später) Neue Windows 10 Version ergibt neues OS Setup File Package

20 Installations-Quellen / Referenz-Image (II) Prinzipiell drei Möglichkeiten, welches install.wim verwendet wird: Vanilla -Image von ISO Per Offline-Servicing angepasstes Microsoft Image Per Sysprep vorbereitete Referenz-Installation Für Inplace-Upgrade kann nur ein Original Microsoft Image verwendet werden (Offline-Servicing gilt als Original Microsoft!) Anpassung automatisiert über Script (per benutzerdefinierter Aufgabe) aus DSM Konsole Bei Import der Sourcen über Konsole anschließend manuell fehlende Quelldateien von ISO ins Paket kopieren

22 Installations-Quellen / Referenz-Image (II) Prinzipiell drei Möglichkeiten, welches install.wim verwendet wird: Vanilla -Image von ISO Per Offline-Servicing angepasstes Microsoft Image Per Sysprep vorbereitete Referenz-Installation Für Inplace-Upgrade kann nur ein Original Microsoft Image verwendet werden (Offline-Servicing gilt als Original Microsoft!) Anpassung automatisiert über Script (per benutzerdefinierter Aufgabe) aus DSM Konsole Bei Import der Sourcen über Konsole anschließend manuell fehlende Quelldateien von ISO ins Paket kopieren

24 Windows 10 Configuration Package

25 Windows 10 Configuration Package Einstellmöglichkeiten und Installationsparameter des Windows 10 Standard-Templates sind begrenzt DSM bietet Möglichkeiten, Installationsparameter nur unter bestimmten Bedingungen anzuzeigen ( VisibleIf ) NWC Credential Provider funktioniert auch mit Windows 10 Neue Windows 10 Version wird mit neuer Revision des bestehenden OS Configuration Packages und des OS Installation Sets verteilt Neue Revisionen können umbenannt werden um neuer Windows- Version Rechnung zu tragen

27 Windows 10 Patches

28 Windows 10 Patches Windows 10 Patches sind kumulativ Slipstreaming in Installationsquellen nicht erforderlich, da pro Version nur 1 Patch nachinstalliert werden muss Neuerung in DSM R2: ersetzte Patches können nach konfigurierbarer Zeit automatisch gelöscht werden Express Updates (differentielle Updates) in DSM derzeit nicht unterstützt; sehr hoher Platzbedarf auf Depot (ca. 6x Kumu-Patch)

29 Wipe & Load Deployments vs. Inplace Upgrades

30 Wipe & Load Deployments vs. Inplace Upgrades Wipe & Load Deployments wie bisher für neue Hardware und bei nicht funktionierenden Bestandsclients Inplace-Upgrade wird Standard aufgrund Notwendigkeit von CBB Es sollen i.d.r. dieselben Quellen sowohl für Install/Reinstall als auch für Upgrade verwendet werden Lösungsansatz: escript mit Parameter für OS Setup File Package Vor Setup-Start Prüfung, ob System upgradefähig ist: Setup.exe /Auto Upgrade /Quiet /Compat ScanOnly Ausführung des Setups ohne Staging wie bei Basisinstallation Ausführung benutzerfreundlich, z.b. per WOL in der Nacht oder beim Herunterfahren

32 Rollout-Steuerung

33 Rollout-Steuerung Die Verteilung neuer Windows 10 Versionen erfolgt stufenweise Abbildung von Deployment-Ringen Die Zuweisung sowohl des OS Installation Sets als auch des zugehörigen OS Inplace Upgrade Pakets erfolgt auf die Ringe Für OS Set wird eingestellt, dass Instanzen inaktiv angelegt und bei Reinstall automatisch aktiviert werden Neue Windows 10 Version resultiert in kritischem Policy-Update beider Pakete (wobei die Instanzen wieder deaktiviert werden) Inplace-Paket setzt zugewiesenes OS Set auf compliant Bei Reinstallation wird gewünschte OS-Version normal installiert, Inplace-Upgrade Script wird ohne Ausführung compliant

36 Thank you

Ähnliche Dokumente

Prestage Media Deployment

JÜRG KOLLER PARTNER / CONSULTANT trueit GMBH Juerg.Koller@trueit.ch Twitter: @juergkoller www.trueit.ch Prestage Media Deployment Configuration Manager Community Event 2014 CU2 Agenda Grundlagen Task Sequenz