Známé problémy se sadou Microsoft Deployment Toolkit
Tento článek obsahuje podrobnosti o všech aktuálních známých problémech a omezeních sady Microsoft Deployment Toolkit (MDT). Předpokládá znalost konceptů, funkcí a možností verzí MDT.
Důležité
MDT se ve Windows 11 nepodporuje. Všechny uvedené známé problémy pro Windows 11 nebo SADU ADK pro Windows 11 jsou pouze pro informační účely a neznamená podporu. Další informace najdete v tématu Podporované platformy.
Při vytváření spouštěcí bitové kopie v Microsoft Configuration Manageru po upgradu na SADU ADK pro Windows 11 verze 22H2 selže průvodce vytvořením spouštěcí bitové kopie pomocí MDT.
Po upgradu na sadu ADK pro Windows 11 verze 22H2 se při pokusu o vytvoření spouštěcí bitové kopie nezdaří Průvodce vytvořením spouštěcí bitové kopie pomocí MDT s následující chybou:
Nelze najít část cesty C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\x86\WinPE_OCs.
K této chybě dochází bez ohledu na to, jestli je vytvářená spouštěcí image x64.
Tato chyba je očekávaná chyba, protože počínaje sadou ADK pro Windows 11 verze 22H2 už nejsou 32bitové verze prostředí Windows PE zahrnuté. Sada MDT se navíc nepodporuje ve Windows 11 ani v sadě ADK pro Windows 11. Další informace najdete v tématu Stažení a instalace sady Windows ADK.
Průvodce Vytvořit spouštěcí bitovou kopii pomocí MDT byl vytvořen, když Configuration Manager neměl žádné funkce pro vytváření spouštěcích imagí pomocí aktuálně nainstalované sady ADK přímo v konzole nástroje . Integrace MDT s Configuration Managerem přidala funkci pro vytváření spouštěcích imagí pomocí aktuálně nainstalované sady ADK v konzole nástroje . Configuration Manager ale od té doby přidal možnost vytvářet spouštěcí image v konzole bez nutnosti integrace MDT.
Spouštěcí image vytvořené pomocí průvodce Vytvořit spouštěcí bitovou kopii pomocí MDT se navíc nevyžadují pro pořadí úkolů vytvořené pomocí průvodce Vytvořit pořadí úkolů MDT . Tyto spouštěcí image a pořadí úkolů se běžně označují jako spouštěcí image MDT a pořadí úkolů MDT. Na spouštěcí imagi MDT ale není nic zvláštního a jedná se o binární ekvivalent spouštěcí image Nástroje Configuration Manager. Pořadí úkolů MDT také nejsou speciální. Jsou to jenom pořadí úloh nástroje Configuration Manager, která spouštějí skripty MDT. Jinými slovy, aby pořadí úkolů MDT fungovalo, nejsou vyžadovány spouštěcí image MDT. Ve spouštěcí imagi MDT nejsou žádné další binární soubory, které vyžadují pořadí úkolů MDT. Spouštěcí image Configuration Manageru budou fungovat bez problémů s pořadími úloh MDT.
Místo použití Průvodce vytvořením spouštěcí image pomocí MDT k vytvoření spouštěcích imagí v nástroji Configuration Manager použijte k vytvoření spouštěcích imagí funkci předem v nástroji Configuration Manager. Další informace najdete v tématu Správa spouštěcích imagí pomocí nástroje Configuration Manager: Aktualizace distribučních bodů pomocí spouštěcí image.
Pokud chcete vytvořit novou spouštěcí bitovou kopii pomocí funkce nástroje Configuration Manager, která je součástí balení:
Přejděte na cestu, která je hostitelem výchozí spouštěcí image x64 na serveru lokality nástroje Configuration Manager. Tato cesta by normálně byla
<Configuration_Manager_install_directory>\OSD\boot\x64.V adresáři
\OSD\boot\x64vytvořte kopiiboot.wima přejmenujte ji na název podle vašeho výběru.V konzole nástroje Configuration Manager přejděte do uzlu Softwarová knihovna a pak přejděte na Přehled>spouštěcích imagíoperačních systémů>.
Klikněte pravým tlačítkem na Spouštěcí image a vyberte Přidat spouštěcí bitovou kopii.
Postupujte podle pokynů v Průvodci přidáním spouštěcí bitové kopie a importujte kopii vytvořenou
boot.wimv kroku 2 jako novou spouštěcí image. Další informace o přidání spouštěcí image pomocí Průvodce přidáním spouštěcí bitové kopie najdete v tématu Správa spouštěcích imagí pomocí Nástroje Configuration Manager: Přidání spouštěcí image.Po dokončení Průvodce přidáním spouštěcí bitové kopie a přidání nové spouštěcí bitové kopie klikněte pravým tlačítkem na nově vytvořenou spouštěcí bitovou kopii a vyberte Aktualizovat distribuční body.
Poznámka
Před výběrem možnosti Aktualizovat distribuční body nedistribuujte nově vytvořenou spouštěcí image do distribučních bodů. Další kroky dokončí aktualizaci nově vytvořené spouštěcí image tak, aby byla stejná jako aktuálně nainstalovaná sada ADK a prostředí Windows PE. Toho lze dosáhnout bez toho, aniž byste nejprve distribuovali nově vytvořenou spouštěcí image do distribučních bodů. Před distribucí spouštěcí image do distribučních bodů je lepší dokončit správné vytváření spouštěcí image, abyste se vyhnuli zbytečným aktualizacím distribučních bodů. Distribuce spouštěcí image před dokončením aktualizace spouštěcí image způsobí nepotřebné aktualizace distribučních bodů.
V Průvodci aktualizací distribučních bodů vyberte možnost Znovu načíst tuto spouštěcí bitovou kopii s aktuální verzí prostředí Windows PE ze sady Windows ADK, vyberte Další >a pak znovu Další > .
Povolte dokončení Průvodce aktualizací distribučních bodů .
Po dokončení Průvodce aktualizací distribučních bodů bude nově vytvořená spouštěcí image ve stejné verzi jako aktuálně nainstalovaná sada ADK a prostředí Windows PE.
Pokud je potřeba do spouštěcí image přidat další komponenty:
Klikněte pravým tlačítkem na nově vytvořenou spouštěcí bitovou kopii a vyberte Vlastnosti.
V okně vlastností spouštěcí image vyberte kartu Volitelné součásti .
Přidejte požadované volitelné komponenty. Další informace najdete v tématu Správa spouštěcích imagí pomocí nástroje Configuration Manager: Volitelné komponenty.
Proveďte další požadované změny nově vytvořené spouštěcí image, například přidání ovladačů, a pak distribuujte spouštěcí bitovou kopii do distribučních bodů.
Poznámka
Výše uvedená příručka zobrazuje pouze spouštěcí image x64, protože sada ADK pro Windows 11 verze 22H2 nebo novější podporuje pouze spouštěcí image x64.
Aplikace HTA hlásí chybu skriptu po upgradu na SADU ADK pro Windows 11 verze 22H2
Po aktualizaci spouštěcí image MDT na SADU ADK pro Windows 11 verze 22H2 přestanou fungovat aplikace HTA a zobrazí se okno se zprávou:
Chyba skriptu – ve skriptu na této stránce došlo k chybě.
Aplikace HTA spoléhají na MSHTML a od Windows 11 verze 22H2 došlo ke změně výchozího staršího skriptovacího modulu.
Chcete-li tento problém vyřešit, musíte přidat následující hodnotu registru v prostředí WinPE:
reg.exe add "HKLM\Software\Microsoft\Internet Explorer\Main" /t REG_DWORD /v JscriptReplacement /d 0 /f
Pokud chcete tuto změnu povolit v MDT, doporučujeme zálohovat následující soubor: C:\Program Files\Microsoft Deployment Toolkit\Templates\Unattend_PE_x64.xml a upravit ho následujícím způsobem:
<unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="windowsPE">
<component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">
<Display>
<ColorDepth>32</ColorDepth>
<HorizontalResolution>1024</HorizontalResolution>
<RefreshRate>60</RefreshRate>
<VerticalResolution>768</VerticalResolution>
</Display>
<RunSynchronous>
<RunSynchronousCommand wcm:action="add">
<Description>Fix HTA scripts error Windows 11 ADK 22H2</Description>
<Order>1</Order>
<Path>reg.exe add "HKLM\Software\Microsoft\Internet Explorer\Main" /t REG_DWORD /v JscriptReplacement /d 0 /f</Path>
</RunSynchronousCommand>
<RunSynchronousCommand wcm:action="add">
<Description>Lite Touch PE</Description>
<Order>2</Order>
<Path>wscript.exe X:\Deploy\Scripts\LiteTouch.wsf</Path>
</RunSynchronousCommand>
</RunSynchronous>
</component>
</settings>
</unattend>
Po uložení změn budete muset spouštěcí image zcela znovu vygenerovat.
Po upgradu na sadu ADK pro Windows 11 přestane fungovat vícesměrové vysílání Služby pro nasazení systému Windows (WDS)
Po aktualizaci spouštěcí image MDT na ADK pro Windows 11 se můžou v prostředích s podporou vícesměrového vysílání Windows PE (WinPE) zobrazovat automaticky otevíraná okna s výzvou, wdscommonlib.dll a imagelib.dll ve WinPE chybí.
Správným způsobem, jak přidat vícesměrové vysílání WDS do WinPE, je nainstalovat do WinPE winPE-WDS-Tools OC (volitelné komponenty WinPE).
Podle tohoto příkladu nainstalujte winPE-WDS-Tools OC ve WinPE (za předpokladu, že existuje složka připojení E:\mnt).
Dism /mount-wim /WimFile:"E:\DeploymentShare\Boot\LiteTouchPE_multicast_x64.wim" /Index:1 /MountDir:E:\mnt
Dism /Image:"E:\mnt" /Add-Package /PackagePath:"C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\WinPE_OCs\WinPE-WDS-Tools.cab"
Dism /Image:"E:\mnt" /Add-Package /PackagePath:"C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\amd64\WinPE_OCs\en-us\WinPE-WDS-Tools_en-us.cab"
Dism /Unmount-Wim /MountDir:E:\mnt /Commit
Přidejte nebo nahraďte spouštěcí bitovou kopii s povoleným vícesměrovým vysíláním v modulu snap-in WDS pro konzolu MMC (Microsoft Management Console).
Rozšíření ZTI s verzí 2013 nebo 2107
Pokud nainstalujete novou lokalitu nástroje Configuration Manager s verzí 2103 nebo 2107, při spuštění Průvodce konfigurací nástroje ConfigMgr mdt se rozšíření MDT nepřidají do lokality.
Chcete-li tento problém vyřešit, zakažte nastavení hierarchie pro schválená rozšíření konzoly. Další informace najdete v tématu Povolení nebo zakázání rozšíření konzoly schválených pro hierarchii.
Windows 10 verze 2004
Pokud používáte build MDT 8456 se sadou Windows ADK pro Windows 10 verze 2004, je typ firmwaru systému BIOS nesprávně identifikován jako UEFI. Tento problém má za následek selhání při aktualizaci existujícího počítače pomocí nové verze Systému Windows. Chcete-li tento problém zmírnit, nainstalujte 4564442 opravy hotfix MDT.
Podpora moderních jazykových sad
Od Windows 10 verze 1809 se sady Language Interface Pack (LIP) doručují jako místní sady prostředí (LXPs). LXP jsou balíčky AppX. Pokud jsou zadané v souboru unattend.xml, nebudou automaticky vybrány a nasazení selže. Nenastavujte LXP jako výchozí. Uživatelé by měli vybrat použitý LXP z nastavení Windows.
Bezpečnostní riziko při provozu přes síť
Binární soubory nebo skripty, které běží přes síť, se neověřují pomocí digitálního podpisu. Tento problém zvyšuje riziko, že útočník manipuluje s binárními soubory a vloží škodlivý kód.
Pokud chcete tento problém zmírnit, chraňte síťové připojení pomocí protokolu IPsec nebo podepisování SMB.