Windows-8-Clients ausrollen und zentral verwalten

Deployment automatisieren

Dieses Manko soll ein sogenannter Solution Accelerator, das Microsoft Deployment Toolkit (MDT), beheben. Es bietet eine grafische Oberfläche für die Deployment-Tools des ADK und bildet unter anderem eine Shell für den Windows System Image Manager (Windows SIM), DISM, User State Migration Tool, diskpart oder Win PE.

Noch interessanter am MDT ist jedoch, dass es die Aufrufe der Tools in Form von Task Sequences, die mit jenen im SCCM kompatibel sind, zu einem reproduzierbaren Ablauf zusammenbinden kann. Die einzelnen Schritte lassen sich zudem mit Scripts hinterlegen, sodass etwa Treiber abhängig von der jeweiligen Hardware integriert werden können.

MDT 2012, die neueste Version des Tools, ist für das Deployment von Windows 8 ausgelegt, indem es nicht mehr auf dem WAIK, sondern auf dem Windows ADK beruht.

Distribution von Metro-Apps

Eine neue Aufgabe kommt auf Systemverwalter mit dem Management von Metro-Apps zu. Der kann man sich nicht einfach entziehen, weil in Windows 8 der von Microsoft betriebene App Store per Voreinstellung aktiviert ist und somit jeder Benutzer über seine private Live-ID beliebige Programme von dort installieren kann. Wenn Unternehmen dies vermeiden möchten, dann können sie den Zugang zum Store per Gruppenrichtlinie für bestimmte User, Gruppen oder PCs sperren.

Wenn die IT den Zugang zum Store nicht blockieren will, aber doch nicht alle Apps zulassen möchte, dann empfiehlt Microsoft den Einsatz von AppLocker für das Whitelisting von Metro-Apps. Dieses Feature ist nur in der Enterprise Edition enthalten. Wenn Firmen unter Windows 8 Metro-Apps nutzen möchten, aber die Mitarbeiter sie nicht über den Store beziehen sollen, dann besteht die Möglichkeit, die Anwendungen im LAN zu verteilen. Am einfachsten aktiviert man dieses sogenannte Side Loading mittels Gruppenrichtlinie, wenn die PCs einer Domäne angehören.

Dieser Artikel basiert auf einem Beitrag unserer Schwesterpublikation Computerwoche. (cvi)