Nun ist es soweit. Es sind fast alle 175 neuen Surfaces Pro 4 mit Windows 10 Education aufgesetzt und verteilt resp. die letzten nun auch bereit zum Verteilen.
Surface Pro 4 verteilt
8 Antworten
Archiv der Kategorie: Deployment
Treiber und Firmware Upgrade auf Surface Pro 4
Beim Aufsetzen eines neuen Computers (sogenannte Betriebssystembereitstellung oder Operating System Deployment –> OSD) mit SCCM kann man die entsprechenden Treiber für den Computer automatisch installieren lassen. (NACHTRAG: Neu muss man die Treiber dafür neu selber extrahieren.
msiexec /a Surfacetreiberdatei.msi targetdir=C:\SurfaceDrivers /qn
Für das Surface Pro 4 werden die Treiber auch in Form eines MSI angeboten. Dieses kann man als normale Anwendung verteilen. Weiterlesen
Betriebssystem bereitstellen über USB-Ethernet-Adapter
Um unsere neuen Surface Pro 4 übers Netzwerk mit SCCM neu aufzusetzen (sog. OSD, Operating System Deployment), verwenden wir mehrere USB-Ethernet-Adapter. Da die MAC Adresse zu dem Adapter und nicht zum Surface gehört, sollte man das Prestaging über die System-UUID und nicht über die MAC Adresse machen, wie das in diesem Beitrag beschrieben wird. Weiterlesen
Surface Pro 4 UEFI Einstellungen
Bei neuen Computern lege ich jeweils im Bios resp. über UEFI fest, dass nur von der internen Festplatte und dem Netzwerk gestartet werden kann und schütze die Einstellungen über ein Passwort. So soll verhindert werden, dass jemand über eine CD oder einen USB-Stick ein Live-Linux oder ein Windows PE startet und das lokale Administratorpasswort zurücksetzt. Weiterlesen
Installation über SCCM auf dem Client beschleunigen
Wenn man in einem Netzwerk die Computer mit SCCM (System Center Configuration Manager) verwaltet, wird auf den Computern ein Client installiert. Dieser nimmt in definierten Zeitabständen “Kontakt” mit dem Server auf und schaut, ob es neue Richtlinien gibt. Standardmässig passiert das alle 60 Minuten.
Windows 10: Upgrade auf neueste Version
Wenn dies so mit SCCM vorbereitet ist, können die Benutzer selber auf die neueste Version von Windows 10 (im Moment 1803) upgraden.
Welche Version ist installiert?
Welche Version von Windows 10 installiert ist, findet man unter “Einstellungen” (Startknopf und dann das Zahnradsymbol) –> “System” –> “Info”. Im Bild unten die Version 1803. Weiterlesen
Windows 10 Upgrade auf neueste Version
Windows 10 wird jedes Jahr neue Versionen erhalten, die dann mit einer Nummer (in der Form Jahr/Monat wie man das z.B. von Ubuntu kennt) gekennzeichnet werden. Nach der ursprünglichen Version kam eine neue Version 1511 (also November 2015) und die nächste Version ist schon angekündigt. (Nachtrag. Hier wird beschrieben, wie man die neue Version verteilt).
Mit SCCM 2012 R2 konnte man nur auf die Version 1511 wechseln, indem man den Computer vollständig mit der neuen Version neu aufgesetzt hat. Dies funktioniert auch weiterhin mit SCCM Current Branch.
Neu kommt nun auch die Möglichkeit dazu, als Upgrade auf die neueste Version zu wechseln. Im Gegensatz zum neu aufsetzen werden dabei auch manuell installierte Programme oder Dateien auf der lokalen Festplatte beibehalten.
Dazu erstellt man eine neue Tasksequenz “Ein Betriebssystem vom Aktualisierungspaket aktualisieren”.
Im nächsten Schritt vergibt man einen Tasksequenznamen.
Hier wählt man das entsprechende Aktualisierungspaket.
Ich habe ausgewählt, dass Softwareupdates gerade auch installiert werden sollen.
Nachtrag: In der Zwischenzeit verzichte ich auf diesen Schritt. Da wir zeitnah ein neues Image erstellen hat es noch nicht so viele Updates, dafür geht der Vorgang deutlich schneller.
Zusätzliche Anwendungen müssen bei uns keine installiert werden.
Nach weiter –> weiter ist die neue Tasksequenz erstellt. Diese sieht dann wie im Bild unten aus. Standardmässig werden 2 GB Ram verlangt, bei mir ist die Tasksequenz dann aber auf Maschinen mit 2 GB nicht korrekt durchgelaufen, wahrscheinlich, weil ein Teil davon für die Chipsatzgrafik gebraucht wurde und darum nicht verfügbar war. Die Tasksequenz läuft aber auch durch, wenn man den Arbeitsspeicher auf 1024 MB herunter setzt.
Das ganze Upgrade dauert sehr lange. In dieser Zeit können Lehrpersonen resp. Schüler/-innen nicht arbeiten. Daher wollte ich es nicht zwingend verteilen.
Zuerst habe ich eine Sammlung mit allen Computern erstellt, die die erste Version von Windows 10 (Build 10240) installiert haben und die Tasksequenz für diese als “Verfügbar” bereitgestellt.
select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System inner join SMS_G_System_OPERATING_SYSTEM on SMS_G_System_OPERATING_SYSTEM.ResourceId = SMS_R_System.ResourceId where SMS_G_System_OPERATING_SYSTEM.BuildNumber = "10240"
Danach können die verantwortlichen Schulhaussupporter oder die Lehrpersonen selber das Upgrade auslösen, wenn es zeitlich für sie passt.
OSD mit Windows 10 1511 bricht ab
Die Verteilung von Windows 10 in der aktuellen Version 1511 bringt diverse neue Probleme. Zuerst ist der build & capture Prozess nicht durchgelaufen, weil Windows neu versucht, auf X: statt auf C: zu installieren. Dies konnte ich gemäss dem hier beschriebenen Workaround beheben.
Wenn man danach versucht, die mit dem build & capture hergestellte WIM Datei auf die Clients zu installieren, funktioniert auch das nicht wie gewohnt. Am Schluss hängt sich die Tasksequenz bei mit bei Updates installieren auf. Wenn man smsts.log durchsieht, finden sich viele Fehler. Weiterlesen
Lego Mindstorms Education EV3 installieren
Wir bieten an unserer Schule ein Freifach “Robotik” an, in dem mit Lego Mindstorms gearbeitet wird.
Wenn man die entsprechende Schullizenz gekauft hat, bekommt man einen Link zum Download und eine Lizenz.
Weiter unten auf der Seite gibt es eine Netzwerkanleitung und einen Patch.
Die Netzwerkanleitung beinhaltet gleichzeitig Einstellungen, die bei der unbeaufsichtigten (silent) Installation angegeben werden müssen. Man könnte die Datei auch selber erstellen, indem man die Installation mit dem Parameter /generatespecfile aufruft. In der Netzwerkanleitung wird beschrieben, wie man die Installation aufruft (1). Ich habe eine lokale Installation (2) ausgewählt, den Pfad fürs Installationsverzeichnis auskommentiert (3) um Standardpfade zu verwenden und eine Schülerinstallation ausgewählt (4).
Die Setupdatei entpackt zuerst den ganzen Inhalt nach C:\Windows\temp\. Daher wird bei der eigentlichen Installation die Datei mit den Einstellungen nicht gefunden. Als Workaround kann man sie zuerst an einen Ort kopieren, auf den man dann im Skript verweisen kann.
Ohne Installation des Patches kommt beim Programmstart ein Hinweis, dass eine neue Version verfügbar sei. Mit Benutzerrechten kann man diese dann aber nicht installieren. Scheinbar ist der Parameter /disableNotificationCheck nicht für diese Meldung zuständig. Also muss man im Skript den Patch (weitere 600MB) auch noch installieren. Obwohl man bei der manuellen Installation diverse Angaben machen muss, darf bei der silent Installation keine Einstellungsdatei angegeben werden…
Wenn dann alles installiert ist, kommt beim ersten Start noch ein Hinweis, dass die Firewall einige Features blockiert. Also muss man auch dieses Problem noch beheben.
Für eine Schullizenz mit “network installation guide” war es dann doch ziemlich aufwendig eine automatische Installation zu erstellen…
@echo off REM Ins Verzeichnis mit Daten wechseln cd %~dp0 REM Spec Datei an verfügbaren Ort kopieren xcopy install.txt c:\windows\temp\ REM Programm installieren start /wait setup.exe c:\windows\temp\install.txt /q /AcceptLicenses yes /r:n /disableNotificationCheck REM Patch installieren start /wait patch.exe /q /AcceptLicenses yes /r:n /disableNotificationCheck REM Verknuepfung auf Desktop und install.txt löschen if exist "C:\Users\Public\Desktop\LEGO MINDSTORMS Education EV3.lnk" del "C:\Users\Public\Desktop\LEGO MINDSTORMS Education EV3.lnk" if exist "c:\windows\temp\install.txt" del "c:\windows\temp\install.txt" REM Firewall anpassen netsh advfirewall firewall add rule name="Lego Mindstorms" dir=in action=allow program="C:\program files (x86)\lego software\lego mindstorms edu ev3\mindstormsev3.exe" enable=yes REM Return exit code to sccm exit /B %EXIT_CODE%
Windows 10 fast startup
Windows 10 kennt wie Windows 8 einen sogenannten “fast startup”. Dabei wird Windows nicht vollständig heruntergefahren, sondern ein Teil des Systems wird ähnlich wie beim Ruhezustand in eine Datei ausgelagert, die schneller wieder eingelesen ist als bei einem Kaltstart (Cold Boot). Mit diesem “Trick” startet Windows 10 mit aktiviertem “fast startup” schneller als ohne und damit auch schneller als z.B. Windows 7, das den “fast startup” noch gar nicht kannte. Weiterlesen
