使用 SCCM 部署 Windows 11 的最佳指南 |配置管理器

Microsoft 已发布 Windows 11 21H2，如果您计划使用 SCCM 或 ConfigMgr 部署 Windows 11，本指南适合您。 ConfigMgr 可以轻松地将 Windows 11 部署到您的笔记本电脑。

本分步指南包括下载 Windows 11 ISO、将 Windows 11 导入 SCCM 并使用任务序列进行部署的步骤。

微软于2021年10月5日发布了新的Windows 11操作系统，也称为Windows 11 October 2021 Update [21H2]。

Windows 11 非常新，我不建议将其部署到生产中运行的笔记本电脑上。您可以通过首先拿起几台笔记本电脑进行测试来开始试点部署。如果您发现部署有任何问题，请始终暂停并解决部署问题。

在本文中，我们将使用 SCCM 任务序列将 Windows 11 操作系统部署到客户端计算机。我将在另一篇文章中介绍使用 ConfigMgr 进行 Windows 11 升级。

Windows 11 部署先决条件

在使用 SCCM 将 Windows 11 部署到笔记本电脑之前，请确保满足以下先决条件。

1. 笔记本电脑必须满足安装 Windows 11 的最低系统要求。我建议在任何计算机上安装 Windows 11 之前阅读 Windows 11 规范。
2. 不建议在不满足 Windows 11 最低系统要求的电脑上安装 Windows 11 介质，这可能会导致兼容性问题。
3. 如果您继续在不符合要求的电脑上安装 Windows 11，该电脑将不再受支持，也无权接收更新。
4. 您必须使用 ConfigMgr 2107 及更高版本来部署 Windows 11。我尚未使用旧版本的 ConfigMgr 测试部署，但始终使用最新的 ConfigMgr 版本。
5. 您的 SCCM 设置必须在分发点上启用 PXE。我建议使用 ConfigMgr PXE 响应程序而不是多播。
6. Windows 11 需要在 PC 上启用 TPM 2.0。这是使用 SCCM 部署 Windows 11 之前需要考虑的重要先决条件。
7. 您可以卸载旧版本的 Windows 10 ADK 并安装 Windows 11 ADK。

ConfigMgr 中对 Windows 11 ADK 版本的支持

如果您正在决定是否应该为 ConfigMgr 安装 Windows ADK 11，请注意以下一些要点。

• 如果您要部署 Windows 11 和 Windows Server 2022，请使用最新版本的适用于 Windows 11 的 Windows ADK。
• 如果要部署 Windows Server 2022 而不是 Windows 11，则可以使用适用于 Windows Server 2022 或 Windows 11 的 Windows ADK。

ConfigMgr Windows 11 21H2 支持

在使用 SCCM 部署 Windows 11 之前，您可能需要确认 ConfigMgr 是否确实支持新的 Windows 11 版本。

那么，Configuration Manager 支持 Windows 11 吗？是的，ConfigMgr 版本 2107 及更高版本支持 Windows 11 版本作为客户端。

如果要使用 ConfigMgr 部署和管理 Windows 11，则必须使用 ConfigMgr 版本 2107 及更高版本。换句话说，ConfigMgr 2107代理与Windows 11完全兼容。

官方文档需要由 ConfigMgr 团队更新，然后我将用屏幕截图更新此空间。

第 1 步 - 下载来自 MSDN 或 VLSC 的 Windows 11 ISO

您需要 Windows 11 安装文件 (install.wim) 才能通过 SCCM 导入和部署它。 Windows 11 ISO 可以在 VLSC 和 MSDN 网站上下载。如果您有权访问其中任何一个，请下载适用于 Windows 11 的 ISO 文件。

如果您要从 MSDN 下载 Windows 11 ISO 文件，我建议您下载 Windows 11 商业版。这是因为商业版媒体包括 Windows 11 专业版和 Windows 11 企业版。

下载 Windows 11 ISO 文件后，将 ISO 文件复制到服务器上的共享文件夹或 SCCM 服务器上的源文件夹。我已将 Windows 11 安装文件放在单独的文件夹中。

您可以在服务器上装载 Windows 11 ISO 文件并将所有文件复制到 ConfigMgr 服务器上的文件夹中。

第 2 步 - 添加或在 SCCM 中导入 Windows 11 操作系统

以下步骤将 Windows 11 操作系统导入 SCCM。

• 启动配置管理器控制台。
• 转至软件库 > 概述 > 操作系统。
• 右键单击操作系统映像，然后单击添加操作系统映像。
• 我们现在将在 ConfigMgr 中导入 Windows 11 21H2 操作系统。

在数据源窗口 - 添加操作系统映像向导中，指定 Windows 11 install.wim 文件的路径。 install.wim 文件位于 Windows 11 媒体源文件夹内。

我们下载的 Windows 11 ISO 包含多个版本。提取所有版本将增加图像文件的大小。

如果您想提取特定版本的 Windows 11（例如企业版），您可以这样做。选择选项从指定的 WIM 文件中提取特定图像索引。

在图像索引旁边，单击下拉菜单并选择Windows 11 企业版。

理想情况下，图像索引应显示为 Windows 11 企业版而不是 Windows 10 企业版。这应该在即将推出的 ConfigMgr 2111 版本中得到修复，这是我的假设。

单击下一步。

在预缓存设置窗口中，单击下一步。

在常规窗口中，指定将在 SCCM 控制台中显示的有关 Windows 11 操作系统的信息。您可以在评论框中添加版本和更多详细信息。单击下一步。

检查摘要窗口中的设置，然后单击下一步。

在完成窗口中，单击关闭。我们已成功将 Windows 11 操作系统导入 SCCM。

步骤 3 - 创建部署 Windows 11 的 SCCM 任务序列

在此步骤中，我们将创建一个新的 SCCM 任务序列来部署 Windows 11。

• 在 SCCM 控制台中，转到软件库 > 操作系统 > 任务序列。
• 右键点击任务序列，然后点击创建任务序列。

在创建新任务序列窗口中，选择安装现有映像包。点击下一步。

在“任务序列信息”窗口中，指定以下内容。

• 任务序列名称 - 使用 SCCM 或 ConfigMgr 部署 Windows 11。
• 说明 - 您可以了解有关此任务序列用途的更多详细信息。
• 启动映像 - 单击浏览并选择 x64 启动映像。

单击下一步。

在安装 Windows 部分的映像包旁边，点击浏览并选择 Windows 11 Enterprise 映像包。图像索引应自动填充为 Windows 11 企业版。

选择选项在安装操作系统之前对目标计算机进行分区和格式化。您还可以启用配置任务序列以与 BitLocker 一起使用，但我不会在我的实验室中启用它。

要激活 Windows 11 副本，请指定 Windows 11 的产品密钥。您稍后可以通过在 SCCM 控制台中编辑 Windows 11 任务序列来指定密钥。

您还可以选择随机生成本地管理员密码，也可以指定管理员密码。点击下一步。

在“配置网络”窗口中，您可以选择是希望 Windows 11 留在工作组中还是加入域。要了解 Windows 11 域加入过程，请阅读如何将 Windows 11 加入 AD 域。

选择加入域，指定域和域 OU。我不建议在这里选择计算机 OU，因为它有时可能会导致域加入问题。

因此，如果您要使用 SCCM 测试 Windows 11 部署，请选择其他一些 OU。指定有权将计算机加入域的帐户。点击下一步。

了解如何允许域用户将计算机添加到域。

如果您在安装 SCCM 客户端时需要指定其他安装属性，可以在此处指定。单击下一步。

取消选中“状态迁移”窗口中的所有选项，然后单击下一步。

由于 Windows 11 非常新，我目前没有看到任何新的更新。将来，一旦发布 Windows 11 更新，您就可以将其与 Windows 11 一起部署。

现在，选择不安装任何软件更新。单击下一步。

与 Windows 11 一起，您可以指定将使用任务序列安装的应用程序。您可以稍后通过在 SCCM 控制台中编辑 Windows 11 任务序列来添加应用程序。单击下一步。

摘要窗口显示您迄今为止选择的所有设置。单击下一步。

在完成窗口中，单击关闭。这样就完成了在 SCCM 中为 Windows 11 创建任务序列的过程。

步骤 4 - 编辑 Windows 11 任务序列

在上面的步骤中，我们在 SCCM 控制台中创建 Windows 11 任务序列。现在，如果您想对任务序列进行更改，例如添加应用程序、驱动程序等，您可以编辑任务序列并进行更改。

在 SCCM 控制台中，转到软件库\概述\操作系统\任务序列。右键单击Windows 11 任务序列，然后选择编辑。

在任务序列编辑器中，您可以添加适用于 Windows 11 的驱动程序、添加其他步骤、注册表调整等。

第 5 步 - 添加任务序列中的 Windows 11 驱动程序

除了 Windows 11 部署之外，部署 Windows 11 驱动程序也很重要。否则，您将只安装 Windows 11，而不会安装任何驱动程序。

如果您要下载 Windows 11 驱动程序包，则必须联系硬件供应商。值得检查驱动程序下载页面，看看新的 Windows 11 驱动程序是否适用于特定型号的笔记本电脑。

有多种方法可以部署驱动程序和管理驱动程序更新。每个组织都有自己的方式来部署驱动程序和驱动程序更新。

如果我必须推荐一种常用的驱动程序部署方法，那就是再次通过任务序列。您必须首先将驱动程序导入 SCCM，然后编辑任务序列并添加驱动程序 > 应用驱动程序包步骤。您可以使用 WMI 检测笔记本电脑型号并应用正确的驱动程序。

添加 Windows 11 驱动程序后，您可以向任务序列添加更多步骤并根据您的要求进行自定义。 Windows 11 任务序列准备就绪后，请转到下一步。

步骤 6 - 将 Windows 11 任务序列分发到 SCCM 分发点

Windows 11 任务序列完成后，您必须将任务序列内容分发到所有 ConfigMgr 分发点。

如果您正在测试 Windows 11 部署，则最初只能将内容分发到本地分发点服务器。

要分发任务序列内容，请转到软件库\概述\操作系统\任务序列。右键单击 Window 11 任务序列并选择分发内容。

在“常规”窗口中，单击下一步。

在内容窗口上，您可以看到与任务序列关联的所有依赖项。单击下一步。

单击添加按钮指定分发点或分发点组。点击下一步。

在“完成”窗口中，单击关闭。

您必须等待内容分发到分发点。您可以进入内容监控查看内容状态。 绿色表示内容已分发给 DP。

步骤 7 - 使用 SCCM 部署 Windows 11

让我们使用 SCCM 任务序列部署 Windows 11。

• 启动 ConfigMgr 控制台。
• 转到软件库\概述\操作系统\任务序列。
• 右键点击使用 SCCM 任务序列部署 Windows 11，然后点击部署。

在常规页面上，指定要部署 Windows 11 任务序列的目标 SCCM 设备集合。点击下一步。

选择可用作为用途，并使部署仅适用于媒体和 PXE。点击下一步。

如果您希望安排部署，可以在此处进行。否则，请点击下一步。

指定部署的用户体验设置。点击下一步。

在“警报”窗口中，我不会配置任何内容。点击下一步。

您无需在分发点窗口中进行任何更改，单击下一步。

在摘要窗口中单击下一步。

关闭部署软件向导。

步骤 8 - 使用以下命令测试 Windows 11 部署SCCM

在上述步骤中，我们使用 SCCM 任务序列将 Windows 11 部署到设备收集。现在，您可以将笔记本电脑连接到网络或创建新的虚拟机来测试 Windows 11 部署。

在我的实验室中，我将创建一个未安装操作系统的新虚拟机。我已在虚拟机上启用 TPM。如果您不确定如何执行此操作，请阅读如何在虚拟机上启用可信平台模块。

我已启用 ConfigMgr PXE 响应程序服务，并且启动映像已分发到 DP。打开虚拟机电源并按 F12 进行网络启动。 VM 从分发点下载启动映像。

输入 PXE 密码（如果您已在 DP 上配置了密码）。否则，请单击下一步。

选择使用 SCCM (ConfigMgr) 部署 Windows 11 任务序列，然后点击下一步。

任务序列执行现在开始。该任务序列从 DP 下载 Windows 11 操作系统并将其安装在 VM 上。

允许任务序列完成，Windows 11 现在应该安装在端点上。 Windows 11 VM 应加入域。使用您的域用户帐户登录。这就完成了使用 SCCM 任务序列部署 Windows 11 的步骤。

Windows 11 21H2 操作系统部署问题排查

如果 Windows 11 21H2 任务序列失败，您可以通过查看 SMSTS.log 文件来排查部署失败。在操作系统部署过程中，SMSTS.log 文件的位置会随着任务序列的进展而发生变化。

当通过 SCCM 进行 Windows 11 部署失败时，任务序列应报告错误并包含错误代码。如果没有，请务必检查 SMSTS.log 文件，因为它记录了与操作系统部署 (OSD) 相关的安装问题的故障排除