Zum Inhalt
IAM für das KI-Zeitalter

Installation

Der untenstehende Inhalt richtet sich an IT-Administratoren und kann verwendet werden, um Specops Deploy/OS Version 7.0 zu installieren und zu evaluieren.

Hauptkomponenten

Specops Deploy/OS besteht aus den folgenden Komponenten und erfordert keine zusätzlichen Server oder Ressourcen in Ihrer Umgebung.

Image Server: Verwaltet Betriebssystemabbilder und Treiber, die in jeder Bereitstellungsgruppe verwendet werden, und repliziert sie auf die zugehörigen Bereitstellungsserver.

Das Microsoft Deployment Toolkit (MDT) und das Windows Assessment and Deployment Kit (ADK) werden auf diesem Server installiert. Dies wird der Hub für die Distributed File System Replication (DFS-R) sein, um die Abbilder zu replizieren.

Verwaltungstools: Werden verwendet, um den zentralen Aspekt der Lösung zu konfigurieren und die Erstellung neuer Bereitstellungsserver zu ermöglichen.

Bereitstellungsserver: Antwortet auf Client-Anfragen für PXE-Boot und Client Side Extension. Der Bereitstellungsserver wird das DFS-R-Ziel für den Image Server sein. Die Windows Deployment Services-Rolle wird auf diesem Server installiert.

Specops Log Viewer: Bietet durchsuchbare Protokolldateien in verschiedenen Formaten in Echtzeit.

Hinweis

Der Specops Log Viewer ist eine optionale Komponente.

Integration mit anderen Komponenten

Windows Deployment Services: Windows Deployment Services ermöglicht es Ihnen, Windows-Betriebssysteme über das Netzwerk bereitzustellen.

Microsoft Deployment Toolkit: Microsoft Deployment Toolkit ist ein Solution Accelerator für die Bereitstellung von Betriebssystemen und Anwendungen.

Windows Assessment and Deployment Kit: Das Windows Assessment and Deployment Kit ist eine Sammlung von Tools, die verwendet werden können, um Windows-Betriebssysteme anzupassen, zu bewerten und auf neue Computer bereitzustellen.

Anforderungen

Die Umgebung Ihrer Organisation muss die folgenden Systemanforderungen erfüllen:

Komponente Anforderung
Image Server
  • Windows Server 2016/2019/2022
  • Microsoft Deployment Toolkit (8443)
  • Windows Assessment and Deployment Kit für Windows 10 Version 1709
  • .Net Framework 4.7.2 oder höher
  • PowerShell 5.1
Verwaltungstools
  • Windows Server 2016/2019/2022
  • Client-OS Windows 7 oder höher
  • .Net Framework 4.7.2 oder höher
  • PowerShell 3.0 oder höher
  • Active Directory und Benutzer und Computer Snap-In
  • Gruppenrichtlinienverwaltungs-Konsole (GPMC)
Client Side Extension
  • Windows 10/11 oder Windows Server 2016/2019/2022
  • .Net Framework 4.7.2 oder höher
Bereitstellungsserver
  • Windows Server 2016/2019/2022
  • .Net Framework 4.7.2 oder höher
  • PowerShell 5.1
  • Konfigurieren Sie IP-Helper in Ihrem Netzwerk, um auf den WDS-Server zu verweisen.
Specops Log Viewer
  • Windows 10/11 oder Windows Server 2016/2019/2022
  • .Net Framework 4.0 oder höher

Hinweis

Die Installation des Specops Deployment Server Service auf einem Domänencontroller, der DHCP hostet, wird nicht unterstützt, wenn Sie planen, USB-Ethernet-Adapter für eines Ihrer Laptop- oder Tablet-Geräte zu verwenden, die keinen integrierten Ethernet-Anschluss haben. Wenn Sie solche Geräte haben, installieren Sie die Bereitstellungsserver-Rolle auf einem Domänenmitgliedsserver.

Installation

Während der Installation wird Specops Deploy den Setup-Assistenten starten. Der Setup-Assistent enthält Installationsinformationen für alle Produkte aus der Specops Deploy-Suite, einschließlich Specops Deploy/OS, Specops Deploy/App und Specops Deploy/Endpoint Protection. Sie müssen nur die Installationsschritte für das Produkt abschließen, das Sie installieren möchten.

Der Setup-Assistent hilft Ihnen bei der Installation der folgenden Komponenten für Specops Deploy/OS:

  • Image Server
  • Verwaltungstools
  • Specops Log Viewer

Bevor Sie beginnen überprüfen Sie, ob das Konto, das zum Ausführen des Setup-Assistenten verwendet wird, Berechtigungen zum Erstellen von untergeordneten Objekten in Active Directory hat.

  1. Laden Sie den Setup-Assistenten herunter.
  2. Speichern und führen Sie den Setup-Assistenten lokal auf einem Computer aus, auf dem Sie Gruppenrichtlinien verwalten.

    Hinweis

    Standardmäßig wird die Datei nach C:\temp\SpecopsDeploy_Setup_[VersionNumber] extrahiert.

  3. Doppelklicken Sie auf SetupAssistant.exe, um den Setup-Assistenten zu starten.

  4. Klicken Sie im Dialogfeld Specops Setup Assistant auf Installation starten, um zu beginnen.

Installation des Image Servers

Der Image Server verwaltet Betriebssystemabbilder und Treiber und stellt sicher, dass die Bereitstellungsserver automatisch aktualisiert werden, wenn Änderungen im zentralen Repository vorgenommen werden.

  1. Wählen Sie im Hauptmenü Image Server Setup.
  2. Überprüfen Sie, ob Sie die Voraussetzungen erfüllt haben. Wenn Sie die Voraussetzungen nicht erfüllen, müssen Sie möglicherweise Folgendes tun:
    • Überprüfen Sie, ob Sie ein gültiges Betriebssystem verwenden.
    • Klicken Sie auf Herunterladen…, um das Microsoft Deployment Toolkit (MDT) herunterzuladen.
    • Klicken Sie auf Herunterladen, um das Windows Assessment and Deployment Kit (ADK) für Windows 10 herunterzuladen.
    • Klicken Sie auf Herunterladen, um das Windows PE ADK-Add-On herunterzuladen.
    • Überprüfen Sie, ob PowerShell installiert und aktiviert ist.
  3. Klicken Sie auf Auswählen…, um die Verwaltungsebene zu identifizieren, auf der die Active Directory-Berechtigungen erstellt werden. Dies wird auch verwendet, um die Lizenznutzung zu verfolgen.
  4. Klicken Sie auf Benutzer auswählen….
  5. Geben Sie den Benutzernamen und das Passwort des Benutzerkontos ein, das Ihre Arbeitsstationen der Domäne beitreten wird, und klicken Sie auf OK. Wenn Sie auch Specops/Deploy App installieren, empfehlen wir nicht, dasselbe Dienstkonto zu verwenden.

    Hinweis:

    • Alle Operationen, die von der Specops Image Server-Komponente durchgeführt werden, werden im Kontext des Benutzers ausgeführt, der das OS-Verwaltungstool ausführt.

    • Das Konto sollte mit den minimal erforderlichen Berechtigungen konfiguriert werden, um die erforderlichen Aufgaben abzuschließen.

    Berechtigung Berechtigungstyp
    Passwort ändern Objekt
    Passwort zurücksetzen Objekt
    Authentifizierung erlaubt Objekt
    Validiertes Schreiben auf Dienstprinzipalname Objekt
    Validiertes Schreiben auf DNS-Hostnamen Objekt
    Öffentliche Informationen lesen Eigenschaft
    Persönliche Informationen lesen Eigenschaft
    Kontobeschränkungen lesen Eigenschaft
    Kontobeschränkungen schreiben Eigenschaft
    DNS-Hostnamen-Attribute lesen Eigenschaft
  6. Klicken Sie auf Auswählen…, um das Laufwerk auszuwählen, auf dem Specops Deploy/OS Daten speichern wird.

  7. Klicken Sie auf Installieren.

Installation der Verwaltungstools

Die Installation der Verwaltungstools wird das Specops Deploy/OS-Admin-Tool und das GPMC-Snap-In installieren. Sie können das Specops Deploy/OS-Admin-Tool verwenden, um die Lösung zu konfigurieren und die Erstellung neuer Bereitstellungsserver zu ermöglichen. Sie können das GPMC-Snap-In verwenden, um Betriebssystembereitstellungseinstellungen in Gruppenrichtlinienobjekten zu erstellen.

Die Verwaltungstools sollten auf dem Computer installiert werden, von dem aus Sie das Produkt verwalten möchten.

  1. Wählen Sie im Hauptmenü Verwaltungstools.
  2. Wenn Sie möchten, dass Specops Deploy/OS das Specops Active Directory Users and Computers (ADUC) Menüerweiterung registriert, klicken Sie auf Menüerweiterung hinzufügen.

    Hinweis

    Dies ermöglicht es Specops, die Specops Display Specifiers in der Konfigurationspartition Ihres Active Directory-Waldes hinzuzufügen, sodass Sie das Produkt direkt über das Rechtsklickmenü von Active Directory-Objekten verwalten können. Um die Menüerweiterung zu Active Directory hinzuzufügen, muss der Benutzer, der den Setup-Assistenten ausführt, ein Unternehmensadministrator sein.

  3. Klicken Sie auf Installieren.

  4. Klicken Sie im Dialogfeld Installation erfolgreich auf OK.

Installation des Specops Log Viewer

Der Specops Log Viewer ist ein eigenständiger Textdateileser. Der Log Viewer sollte auf jedem Computer installiert werden, auf dem das Specops Deploy/OS-Admin-Tool installiert ist.

  1. Wählen Sie im Hauptmenü Specops Log Viewer.
  2. Klicken Sie auf Installieren.

Nach der Installation Konfiguration

Sie müssen die folgenden Konfigurationseinstellungen abschließen, nachdem Sie Specops Deploy/OS installiert haben:

  1. Neuen Lizenzschlüssel hinzufügen: Geben Sie Ihren Lizenzschlüssel im Specops Deploy/OS-Admin-Tool ein.
    1. Öffnen Sie das Specops Deploy/OS-Admin-Tool.
    2. Klicken Sie im Dialogfeld Lizenz hinzufügen auf Lizenz importieren…
    3. Navigieren Sie zum Speicherort der TXT-Datei und klicken Sie auf Öffnen.
  2. Berechtigungen zuweisen: Überprüfen Sie, ob Ihrem Konto die entsprechenden Berechtigungen zugewiesen sind. Um administrative Berechtigungen auf dem Image Server zu erhalten, müssen Sie zu einer der folgenden lokalen Gruppen auf dem Image Server gehören:
    • Specops Deploy OS Admins
    • Administratoren
  3. Einen Bereitstellungsserver erstellen
  4. Ein Betriebssystemabbild hinzufügen
  5. Die Specops Deploy Client-Side Extension mit der Gruppenrichtlinien-Softwareinstallation (GPSI) bereitstellen
  6. Die Standardrichtlinie abschließen
  7. Eine „Capture“-Organisationseinheit und -Richtlinie erstellen
  8. Betriebssystembereitstellungseinstellungen zu einem Gruppenrichtlinienobjekt hinzufügen