Client-Rollout: Imaging, Klonen und automatische Installation

Kurz: Statt jeden Rechner von Hand einzurichten, nutzt man Images, Klonen oder automatisierte Installationen (Autopilot, MDT, PXE, Kickstart), damit alle Geräte gleich und schnell einsatzbereit sind.

Genauer: Bei 5 PCs lohnt Handarbeit, bei 50 nicht mehr. Rollout heißt: viele Clients reproduzierbar mit Betriebssystem, Treibern, Software und Einstellungen versorgen.

Im Detail

Methoden

• Imaging: Referenzrechner einrichten, Abbild (Image) erzeugen (Clonezilla, Macrium, dd, DISM/WIM) und auf andere Rechner aufspielen. Nachteil: Treiber/Hardware-Unterschiede, Image veraltet.
• Sysprep (Windows): bereitet ein Image verallgemeinert vor (SID/Namen entfernen).
• Unattended-/Antwortdateien (unattend.xml), Kickstart/Preseed/cloud-init (Linux): automatische Installation ohne Eingaben.
• Netzwerk-Boot (PXE): Rechner bootet übers LAN, lädt Installer/Image (WDS, MDT, SCCM, FOG, netboot.xyz).
• Windows Autopilot + Intune: Gerät kommt originalverpackt, Nutzer meldet sich an, Richtlinien/Software kommen aus der Cloud (Zero-Touch).
• Konfigurationsmanagement: Ansible, Puppet, Chef, DSC für Soll-Zustand; Paketmanager (winget, apt, Chocolatey) für Software.

Ablauf (klassisch)

1. Referenzsystem sauber installieren, Updates, Standardsoftware, Richtlinien.
2. Treiber-Pakete pro Modell oder Universal-Treiber.
3. Image erstellen (versioniert, dokumentiert, getestet).
4. Verteilen (USB, PXE, Multicast).
5. Nacharbeiten: Computername, Domänenbeitritt, Benutzer, Lizenz/Aktivierung, BitLocker, MDM-Registrierung.
6. Test/Abnahme, Inventarisierung, Übergabe. Wichtig: Daten sichern vor dem Überschreiben (Image löscht), Datenträgerverschlüsselung, BIOS-Einstellungen (UEFI/Secure Boot, Boot-Reihenfolge).

Wartung und Fallen

• Images altern: monatlich aktualisieren oder Installationsautomatisierung statt Dicke Images (Thin Image + Software-Verteilung).
• Lizenzen: OEM/Volumenlizenz, KMS/MAK-Aktivierung.
• SID-Duplikate/Namenskonflikte bei nicht verallgemeinerten Klonen.
• Treiber-Chaos (Hardware-Vielfalt) → standardisierte Modelle.
• Verteilung großer Images: Netzwerkbandbreite, Multicast.
• Sicherheit: Image-Quelle schützen, Admin-Kennwörter nicht im Klartext in Antwortdateien, Secure Boot und signierte Installer.
• Kleinere Umgebungen: Ventoy (USB mit mehreren ISOs), eigenes Skript (PowerShell/winget), Autopilot-Light.

Heimprojekte und Prüfung

• Eigenen PC neu aufsetzen: Skript/Liste mit winget-Paketen, Dotfiles in Git, Backup der Daten, Treiber vom Hersteller; so geht eine Neuinstallation in unter einer Stunde.
• Klonen auf eine neue SSD (Macrium/Clonezilla), Größe anpassen, Boot prüfen.
• Prüfung (IHK): Vorteile von Imaging/Automatisierung, Schritte, Risiken (Treiber, Lizenzen), PXE-Ablauf, Unterschied Klonen vs. Image vs. Neuinstallation.

Siehe auch: Paketmanager für Windows und macOS, Linux ausprobieren