Lidt Forskellige MDT ting.

Installer kun programmer, sat op efter TaskSekvensID:APP_V1

\\MDT.install.local\DeploymentShare$\Scripts\LiteTouch.vbs /SkipTaskSequence:YES /TaskSequenceID:APP_V1 /SkipDeploymentType:Yes /DeploymentType:REFRESH /SkipComputerName:YES /SkipDomainMembership:YES /UserDataLocation:AUTO /SkipUserData:YES /SkipComputerBackup:YES /ComputerBackupLocation:NONE /SkipLocaleSelection:YES /SkipApplications:NO /SkipAdminPassword:YES /SkipBitLocker:YES /SkipSummary:YES /FinishAction:Nothing /ComputerTypeName:%hostname%

 

Meget simpel Deployment Rules

[Settings]

Priority=ByLaptop,ByVM,ByDesktop,Default

Properties=MyCustomProperty,ComputerTypeName

[ByLaptop]

SubSection=Laptop-%IsLapTop%

[ByDesktop]

SubSection=Desktop-%IsDesktop%

[ByVM]

Subsection=VM-%IsVM%

[Laptop-True]

ComputerTypeName=LTxx

MachineObjectOU=OU=Laptops,OU=SBSComputers,OU=Computers,OU=MyBusiness,DC=sbs,DC=local

[Desktop-True]

ComputerTypeName=WSxx

MachineObjectOU=OU=Desktops,OU=SBSComputers,OU=Computers,OU=MyBusiness,DC=sbs,DC=local

[VM-True]

ComputerTypeName=VDIxx

MachineObjectOU=OU=SBSComputers,OU=Computers,OU=MyBusiness,DC=sbs,DC=local

[Default]

_SMSTSOrgName=net-help.dk

OSInstall=Y

InputLocale=0406:00000406

KeyboardLocale=da-DK

UserLocale=da-DK

TimeZoneName=Romance Standard Time

SkipPackageDisplay=YES

SkipCapture=YES

SkipAdminPassword=NO

AdminPassword=Min1Super2Lange3Random4Kode

SkipProductKey=YES

SkipComputerBackup=YES

SkipUserData=YES

SkipTimeZone=YES

SkipBitLocker=YES

OSDComputername=%ComputerTypeName%

JoinDomain=sbs

DomainAdmin=mdtSBSinstall

DomainAdminDomain=sbs

DomainAdminPassword=Domain1Join2Bruger3Password

SkipFinalSummary=NO

EventService=http://MDT.install.local:9800

 

Noter: 

MdtSBSinstall brugen har naturligvis kun domain join adgang i ovenstående ou - men kan sikkert gøres mere sikkert endnu, har blot ikke undersøgt dette.

Wsus er ikke sat op, i Rules jeg lader TS trække updates ned fra Windows Update, årsag er at jeg ikke "driver" modner hardware som køre Windows 10, jeg lader dem køre med Windows updates driver, hvis en driver bliver nødvendig, vil jeg lave en installations pakke som håndtere dette, som del af applikations install delen.

 

En simple Bootstrap.ini som loader setuppet unattended.

[Settings]

Priority=Default

 

[Default]

DeployRoot=\\mdt.install.local\DeploymentShare$

KeyboardLocalePE=0406:00000406

UserDomain=sbs.local

UserID=mdtSBSinstall

UserPassword=Domain1Join2Bruger3Password

SkipBDDWelcome=YES