Ein automatisiertes Windows Server Deployment einrichten: Tipps aus der Praxis

Tools für das Windows Server Deployment

Für die Automatisierung gibt es eine Reihe von Tools, die ganz unterschiedliche Szenarien adressieren.

Microsoft stellt das Windows Assessment and Deployment Kit (Windows ADK) zur Verfügung. Dieses beinhaltet eine Reihe von Werkzeugen zum Automatisieren einer Windows-Installation. Dazu gehören unter anderem der Configuration Designer, der System Image Manager oder das Windows Preinstallation Environment (WinPE).

Eine Tool-Suite ist der Microsoft Endpoint Configuration Manager. Mit ihr lässt sich Windows automatisiert auf einer Vielzahl von Nutzer-Endgeräten oder Servern in Rechenzentren installieren. Der Endpoint Configuration Manager nutzt auch die Tools aus dem Windows ADK. Er erleichtert aber den Umgang mit diesen Tools, indem er viele Details vor dem Administrator verbirgt. Zudem stellt die Microsoft-Suite eine Infrastruktur zur Verfügung, um das Deployment auf Tausenden Endgeräten ohne manuelle Eingriffe zu ermöglichen.

In virtualisierten On-Premises-Rechenzentren werden häufig Produkte wie VMware vSphere oder Microsoft Virtual Machine Manager verwendet. Mit diesen lassen sich Templates für virtuelle Maschinen erstellen, die beim Deployment einer großen Anzahl von Virtual Machines zum Einsatz kommen.

Was bringt die Automatisierung?

Eine Windows-Installation sollte auf den Endsystemen – unabhängig, ob es sich um ein Gerät für einen Endanwender oder einen Server in einem Rechenzentrum handelt – möglichst automatisiert und mit wenigen manuellen Tätigkeiten durchgeführt werden.

Denn: Eine Automatisierung führt einerseits zu geringerem Aufwand bei der Installation von Systemen. Andererseits kommt es zu einer Reduktion von Fehlkonfigurationen, die einem bei der Ausführung von vielen manuellen Schritten unterlaufen. Zudem lassen sich automatisierte Systeme im Fehlerfall schnell wieder neu installieren und somit die potenzielle Ausfallzeit erheblich verringern.

Tier 0-Umgebungen nach ESAE weisen normalerweise einen hohen Virtualisierungsgrad auf, weshalb sich dort ein Deployment mit VM-Templates häufig anbietet.

Virtual Machines und die automatisiere Installation

Hier möchten wir den Schwerpunkt auf die Erstellung der Sourcen und Installationsmedien beschränken. Das letztendliche Deployment-Verfahren ist abhängig von dem konkreten Einsatzszenario.

Das Grundprinzip dabei ist, dass eine Virtual Machine mit Windows Server installiert wird. Dazu kommen zusätzliche Konfigurationen, zum Beispiel das Aktivieren von Credential Guard , Virenscanner, Monitoring- und Backup-Agenten oder die Installation der Microsoft Local Administrator Password Solution (LAPS).

Auf Basis dieser VM wird dann ein Template erstellt, mit dem man die Virtual Machines in der Umgebung einrichtet. Die Basis-VM für das Deployment Template lässt sich manuell oder automatisiert installieren.

Bei einer manuellen Einrichtung müssen alle Schritte dokumentiert werden. Derart ist man bei Änderungen in der Lage, eine neue Version des Deployment Templates zu erstellen, die dem definierten Standard entspricht. Mit einer automatisierten Installation fällt der initiale Aufwand zwar höher aus, weitere Änderungen sind dann jedoch einfacher und sicherer umzusetzen.

Automatisierung der Windows-Installation

Das Windows-Setup-Programm verwendet die in dieser Datei hinterlegten Einstellungen. Die Folge: Es installiert Windows automatisch und zeigt keine Dialoge für Eingaben an.

Zur Erstellung und Anpassung von Antwortdateien enthält das Windows ADK den Windows System Image Manager (Windows SIM). Mit diesem grafischen Tool lassen sich die Einstellungen für das Windows-Setup anpassen.