Dazu gehört unter anderem das Windows Automated Installation Kit (WAIK). Das neue WAIK ist optimiert für Windows 7 und Windows Server 2008 R2. Dieses kostenlose Werkzeug stellt eine Umgebung bereit, mit der auch Installationen in großen Stückzahlen ausgerollt werden können. Außerdem stellt Microsoft noch das Microsoft Deployment Toolkit 2010 zur Verfügung, das Unternehmen ebenfalls bei der Migration zu Windows 7 unterstützt. Darüber hinaus ist das Microsoft Assessment und Planning (MAP) Toolkit bei der Migration hilfreich. Auf der Internetseite http://blogs.technet.com/mapblog/ finden Sie hierzu weitere Informationen und zusätzliche Tools für die Migration. In dieser mehrteiligen Artikelserie erklären wir detailliert die automatische Installation von Windows 7. Der erste Teil widmet sich eingehend den dafür notwendigen Werkzeugen und Grundlagen. In dem zweiten Teil „Windows 7 automatisch installieren, Teil 2“, liefern wir Ihnen eine Schritt-für-Schritt-Anleitung zur automatischen Installation.
Ausführliche Informationen zu Windows-7-Neuerungen wie Branch Cache, Direct Access und BitLocker liefert Ihnen der Beitrag Windows 7: Die neuen Funktionen für Unternehmen.
Das Windows-Imaging-Format
Windows 7 arbeitet, wie auch schon Windows Vista, mit dem WIM-Imageformat (Windows Imaging). Im Gegensatz zum sektorbasierten Imageformats ist das WIM-Format dateibasiert. Dies hat mehrere Vorteile: WIM ist hardwareunabhängig. Das bedeutet, Administratoren müssen nur ein Image für verschiedene Hardwarekonfigurationen erstellen. Mit WIM lassen sich mehrere Images in einer zentralen Datei speichern. Außerdem nutzt WIM eine Kompression und das Single-Instance-Verfahren, das reduziert die Größe von Imagedateien deutlich. Single-Instancing ist eine Technologie, bei der jede Datei nur einmal gespeichert wird. Wenn zum Beispiel Image 1, 2 und 3 alle die gleiche Datei A enthalten, dann sorgt Single-Instancing dafür, dass Datei A nur einmal tatsächlich gespeichert wird. WIM-Images ermöglichen die Offline-Bearbeitung von Images. So können Administratoren Betriebssystemkomponenten, Patches und Treiber hinzufügen oder löschen, ohne ein neues Image erstellen zu müssen. Damit ist es beispielsweise möglich, einen Treiber auszutauschen, ohne das Administratorenimage komplett neu erstellen zu müssen.
Ein weiterer Vorteil des WIM-Formats ist das sogenannte „non-destructive Deployment“. Das bedeutet, dass beim Einspielen des Image die Daten, die sich bereits auf der Festplatte befinden, nicht gelöscht oder überschrieben werden müssen. Bei Windows XP verhinderten technische Einschränkungen die Erstellung eines einzigen Images, das auf allen Computern funktioniert. Unterschiedliche HAL-Schichten (Hardware Abstraction Layer) bedeuteten, dass Administratoren mehrere Images pflegen müssen. In Windows 7 bestehen diese technischen Einschränkungen nicht mehr; das Betriebssystem ist in der Lage, die benötigte HAL festzustellen und sie automatisch zu installieren.
Windows Systemabbild-Manager
Windows Systemabbild-Manager (Windows System Image Manager, Windows-SIM) ist ein Tool, mit dem Administratoren einfach Antwortdateien auf XML-Basis erstellen. Das Tool ist Bestandteil des WAIK (Windows Automated Installation Kit). Auch Netzwerkfreigaben lassen sich so konfigurieren, dass diese Konfigurationen zur Verteilung von Windows 7 und zusätzliche Treiber enthalten. Die Antwortdatei enthält das Grundgerüst, das Windows für die einzelnen Konfigurationsphasen benötigt. Dadurch lassen sich Eingaben wie PC-Namen, Seriennummer und weitere Eingaben in einer Datei vorgeben, sodass während der Installation keinerlei Eingaben mehr notwendig sind.
Die Katalogdatei eines Image (*.clg) enthält die Einstellungen und Pakete, die in einem Image auf WIM-Basis enthalten sind. Da auch die normale Installation von Windows 7 auf einem WIM-Image basiert, finden Sie auf der Windows-7-Installations-DVD im Ordner \sources die *.clg-Dateien der verschiedenen Windows-Editionen. WIM-Images haben als Dateityp die Bezeichnung *.wim. In diesen Dateien ist festgelegt, welche Komponenten Windows 7 bei den einzelnen Windows-7-Editionen installiert. Windows-7-Antwortdateien speichern Sie am besten als AutoUnattend.xml. Beim Starten der Installation durchsucht Windows 7 standardmäßig das Stammverzeichnis von Laufwerken – auch USB-Sticks – auf eine Datei AutoUnattend.xml und verwendet die hinterlegten Antworten zur Installation.
Windows Preinstallation Environment (Windows PE)
Bei Windows PE handelt es sich um eine Minimalversion von Windows 7, welche die Kernelfunktionen des Betriebssystems enthält. Auch die Basisinstallation von Windows 7 basiert auf Windows PE, es existiert kein textorientierter Teil der Installation mehr wie noch bei Windows XP oder Windows Server 2003. Für Windows 7 gibt es daher keine DOS-Boot-Disketten mehr, diese hat Microsoft ersatzlos durch Windows PE ersetzt. Während der Installation von Windows 7 lädt die Installationsroutine die Windows PE-Version auf der DVD (\sources\boot.wim) mit einer Größe von etwa 140 MByte. Auf dieser Basis wird dann Windows 7 installiert. Auch die Computerreparaturoptionen von Windows 7 sind auf Basis von Windows PE aufgebaut und keine eigenständigen Programme mehr. Nachdem Sie die Antwortdatei erstellt oder einen Master-PC installiert haben, können Sie ein Image des PC erstellen, auf dessen Basis Sie die Windows-7-Installationen im Netzwerk verteilen.
Die dazu notwendigen Tools sind im WAIK enthalten. Neben der Möglichkeit, Antwortdateien einzusetzen, können Sie auch einen Computer mit Windows 7 installieren und als Image zur automatisierten Installation verwenden. Microsoft stellt dazu das Tool ImageX aus dem WAIK zur Verfügung. Wenn Sie die Installation von Windows 7 auf dem Mastercomputer abgeschlossen haben, führen Sie in der Befehlszeile
sysprep.exe /oobe /generalize /shutdown
aus. Das Tool befindet sich im Verzeichnis C:\Windows\system32\sysprep. Bei diesem Vorgang bereinigt der Assistent den Computer von den Benutzer- und Computereinstellungen. Sysprep startet nur auf Computern, die sich in einer Arbeitsgruppe befinden. Die Ausführung auf Computern, die Mitglied einer Domäne sind, unterstützt Sysprep dagegen nicht. Um bei einem solch vorbereiteten Computer ein Image zu erstellen, sollten Sie eine Windows-PE-CD verwenden oder Windows PE über die Windows-Bereitstellungsdienste im Unternehmen zur Verfügung stellen.
Windows-Abbilder erstellen mit ImageX
Nachdem auf dem Mastercomputer Windows 7 oder Windows Server 2008 installiert und vorbereitet ist, booten Sie den Computer mit Windows PE. Anschließend verwenden Sie in der Befehlszeile den Befehl
Imagex.exe /compress fast /capture C: C:\mein-image.wim "<Beschreibung>" /verify
, um ein Image der Installation zu erstellen. Statt "mein-image.wim" können Sie eine beliebige Bezeichnung für das Image verwenden. Wenn Sie einen Computer mit Windows PE booten, legt Windows drei Partitionen an:
• C: – In dieser Partition befindet sich die installierte Windows-7-Version, von der Sie ein Image erstellen.
• D: – Hierbei handelt es sich um die CD mit den Windows-PE-Installationsdateien. Hier finden Sie auch ImageX.
• X: – Diesen Laufwerkbuchstaben verwendet Windows PE für die Laufzeitumgebung. Diese Partition befindet sich im Arbeitsspeicher.
Nachdem Sie die Erstellung des Images gestartet haben, beginnt ImageX, die angegebene Partition zu scannen und das Image zu erstellen. Das Image können Sie über die Windows-Bereitstellungsdienste von Windows Server 2008 im Unternehmen verteilen. Sie können das bereitgestellte Image auch bearbeiten, zum Beispiel ein Betriebssystemimage bereitstellen, Gerätetreiber hinzufügen und die Bereitstellung wieder aufheben.
Für das Mounten eines Images verwenden Sie den Befehl
imagex /mountrw <Pfad zum Image und *.wim-Datei> <Pfad in den das Image gemounten wird>
Mit dem Befehl
peimg.exe /inf=<Pfad zur *.inf-Datei des Treibers> <Gemounteter Pfad>
kopieren Sie Treiber in das Image. Über
imagex /unmount /commit <Gemounteter Pfad>
heben Sie die Bereitstellung wieder auf und speichern die Änderungen. Das Image enthält jetzt den kopierten Treiber. Um das erstellte Image wieder auf andere Computer zu installieren, verwendet Windows PE, ImageX oder am besten die Windows-Bereitstellungsdienste.
Verteilen von Windows 7 über die Windows-Bereitstellungsdienste
Sobald ein WDS-Server installiert und eingerichtet ist, können Sie Abbilder hinzufügen. Hier gibt es verschiedene Typen. Ein Startabbild kommt zum Einsatz, wenn auf dem Client Windows PE starten soll. Installationsabbilder dienen der Installation von Windows und erfordern eine Abbildgruppe. Eine Abbildgruppe ist ein Ordner, der sich unterhalb des Knotens Installationsabbilder befindet. Für alle Client-Computer, die keine Unterstützung für PXE bieten, gibt es die Möglichkeit, ein Startabbild zu exportieren. Somit lassen sich auch diese Client-Computer durch den WDS-Server bedienen. Diese Abbilder heißen Suchstartabbilder und erhalten vor der Generierung die Information, welchen Bereitstellungsserver sie verwenden. Aufzeichnungsabbilder bieten eine Alternative zum Befehlszeilenprogramm ImageX.exe. Beim Start eines Clients mit einem Aufzeichnungsabbild ruft der Server das Aufzeichnungsdienstprogramm der Windows-Bereitstellungsdienste auf. Es führt den Benutzer durch die erforderlichen Schritte zum Aufzeichnen und Hinzufügen eines neuen Abbilds.
Das Aufzeichnungsabbild müssen Sie als Startabbild hinzufügen. Für das Booten über das Netzwerk (PXE) stellen die Bereitstellungsdienste verschiedene Network-Bootstrap-Programme (NBP) zur Verfügung. Das Tool PXEboot.com erfordert, dass der Benutzer beim Starten des Computers die Taste F12 drücken muss, um einen Netzwerk-Boot durchzuführen. Nutzen Sie PXEboot.n12, erfolgt der Boot über das Netzwerk ohne Drücken der Funktionstaste. Mit AbortPXE.com legen Sie fest, dass ein Computer direkt das nächstverfügbare Boot-Medium nutzt. Es erfolgt kein Netzwerk-Boot. Steht in der Boot-Reihenfolge des Rechners das Booten über Netzwerk vor dem Booten von Festplatte und nutzen Sie PXEboot.n12, bootet der Client bei jedem Hochfahren über das Netzwerk und verwendet nicht das eigentliche Betriebssystem. Dieses Verhalten lässt sich vermeiden, indem Sie PXEboot.com nutzen oder AbortPXE.com verwenden.
Funktionsweise der automatisierten Installation über WDS?
Ein Client-Computer startet mit PXE im Netzwerk. Nach dem Laden des BIOS sendet das PXE-ROM auf der Netzwerkkarte eine Netzwerk-Dienstanforderung an den nächstgelegenen DHCP-Server. Mit der Anforderung sendet der Client seine GUID (Globally Unique Identifier). Der DHCP-Server erteilt dem Client eine IP-Lease mit Optionen für DNS (006), Domäne (015) und PXE-Server (060). Als Nächstes startet das Boot-Image als Startabbild mit Windows PE, das in das RAM geladen wird.
Über einen Eintrag in der Antwortdatei passt der Assistent die Festplatte an. Das Setup führt die in der Antwortdatei enthaltene Anmeldung an den WDS-Server aus. Existiert dieser Eintrag nicht, erhalten Sie eine Authentifizierungsanforderung. Um WDS auf einem Server zu installieren, sollten Sie im Netzwerk zunächst die Voraussetzungen schaffen. Sie benötigen Active Directory, eine funktionsfähige DNS-Infrastruktur und einen DHCP-Server. Die Installation der WDS erfolgt unter Windows Server 2008 als Serverrolle. Startabbilder kommen dann zum Einsatz, wenn Sie eine automatisierte Windows-7-Installation über Antwortdateien durchführen wollen.
Bei dieser Installationsmethode findet die Installation von Windows 7 unabhängig von den Windows-Bereitstellungsdiensten über eine Antwortdatei statt. Der WDS startet dazu auf dem Client lediglich die Windows-PE-Umgebung. Hier lässt sich entweder ein eigenes Abbild erstellen und bearbeiten, oder Sie verwenden das Standardabbild boot.wim aus dem Verzeichnis \sources auf der Windows-7-DVD. Dieses sollten Sie vorher auf die Festplatte des Servers kopieren. Sobald die Windows-Bereitstellungsdienste installiert und konfiguriert sind und Sie ein Startabbild hinzugefügt haben, können Computer über das Netzwerk gebootet werden. Achten Sie darauf, dass die Netzwerkkarte des Computers PXE beherrscht und der DHCP-Server korrekt mit der Option 60 konfiguriert ist. Sobald sich der Computer erfolgreich mit dem WDS-Server verbindet, erhält er eine IP-Adresse, und Windows PE wird auf diesem Computer gestartet.
Ausblick
Im zweiten Teil dieser Artikel-Serie, „Windows 7 automatisch installieren, Teil 2“, gehen wir in medias res und beschäftigen uns mit den Schritt-für-Schritt-Anleitungen zum Erstellen einer Antwortdatei zum automatisierten Installieren von Windows 7. Darüber hinaus wird die Installation von einem USB-Stick erläutert. Weitere Themen sind das automatische Partitionieren der Festplatte des Zielcomputers und das Erstellen einer Windows-PE-CD. (mje)