SCCM Hidden Operating System Deployment

Sodele,

wieder etwas aktuelles:

Ich habe intern die neue Windows Server 2019 Insider Preview Build eingepflegt. Diese soll allerdings nicht für alle Workstations erreichbar sein, auch wenn die Collection ausgewählt wurde, sondern nur durch ein „Hintertürchen“, wenn man dies so nennen möchte.

Als Anmerkung: Ich mag keine VBS Lösungen. Das übermächtige PowerShell ist mir da doch lieber. Ich werde mir da demnächst mal etwas kleines zusammen basteln. Wenn es klappt, setze ich dies hier hinein.

Als erstes müssen wir das hinterlegte Boot-Image anpassen.

Achtung: Damit nichts wichtiges gefährdet wird, sollte die boot.wim gesichert werden!

Schritt 1: Boot.WIM einbinden

DISM /mount-wim /wimfile:"\\SCCM-Server\SMS_LKR\OSD\boot\x64\boot.wim" /index:1 /mountdir:C:\WinPEMount\X64\

1	DISM /mount-wim /wimfile:"\\SCCM-Server\SMS_LKR\OSD\boot\x64\boot.wim" /index:1 /mountdir:C:\WinPEMount\X64\

Den entsprechenden Pfad einfach anlegen. WinPEMount gibt es schließlich nicht. Die Angabe des Index ist erforderlich, auch wenn nur ein Index existiert.

Schritt 2: Daten in den temporären Pfad kopieren

copy '\\SCCM-Server\SMSStore\SWDepot\OSD\Tools\hidden_boot_images\devel.vbs' C:\WinPEMount\X64\Windows\System32\ -verbose

1	copy '\\SCCM-Server\SMSStore\SWDepot\OSD\Tools\hidden_boot_images\devel.vbs' C:\WinPEMount\X64\Windows\System32\ -verbose

Kopiert wird hier die devel.vbs [LINK FOLGT]. In diesem Script wird eine temporäre Datei angelegt, die nach der Eingabe des Kennwortes überprüft wird. Ich schaue hier aber auch noch, ob ich nicht ein PowerShell Tool schreibe.

Schritt 3: Änderungen an der Boot.WIM bestätigen

DISM /unmount-wim /mountdir:c:\WinPEMount\x64 /commit

1	DISM /unmount-wim /mountdir:c:\WinPEMount\x64 /commit

Schritt 4: Boot Image im SCCM bearbeiten

Als Prestart Command folgendes eingeben:

cscript.exe //nologo check_hidden.vbs

1	cscript.exe //nologo check_hidden.vbs

Den Pfad zur check_hidden.vbs auswählen und den „command support“ aktiveren. Alles soweit bestätigen und abschließen.

Im SCCM PXE Menü F8 drücken und im Command Prompt „devel“ eingeben (das Script). Nach Eingabe des Kennwortes folgt eine Prompt zur Eingabe der Deployment ID. Nach dem Bestätigen wird das Deployment gestartet.

Falls man lieber ein eigenes Script entwickeln möchte, lässt sich nach der Eingabe des Kennwortes auch mit F8 direkt in der Konsole arbeiten. Hier aber immer mit Bedacht vorgehen 😉

Die Scripts:

Dim env
Set env= CreateObject("Wscript.Shell")
env.RUN"cmd /C " & CHR(34) &"netsh int ip show config Local > X:\hidden.txt " & CHR(34), 0, True

'MsgBox "DEVEL mode Enabled !"
wscript.quit

Dim env

Set env= CreateObject("Wscript.Shell")

env.RUN"cmd /C " & CHR(34) &"netsh int ip show config Local > X:\hidden.txt " & CHR(34), 0, True

'MsgBox "DEVEL mode Enabled !"

wscript.quit

' lukas.kurth.rocks (c) 2018/03/22
Option Explicit
DIM fso
Set fso = CreateObject("Scripting.FileSystemObject")

'Check if Development Mode has been selected
If (fso.FileExists("x:\hidden.txt")) Then
  	'WScript.Echo("Development activated, hidden.txt exists!")
	' Devel mode was selected so display the Prestart prompt
	Dim env
	set env = CreateObject("Microsoft.SMS.TSEnvironment")
	env("SMSTSPreferredAdvertID") = InputBox ("Please enter the Task Sequence Deployment ID eg: P0120038 and click [OK] or click [Cancel] to continue.")
	'MsgBox "The following Task Sequence Advertisement ID will be selected: " & env("SMSTSPreferredAdvertID")
Else
  	'WScript.Echo("The hidden.txt File does not exist so will not change SMSTSPreferredAdvertID!")
End If
WScript.Quit()

Option Explicit

DIM fso

Set fso = CreateObject("Scripting.FileSystemObject")

'Check if Development Mode has been selected

If (fso.FileExists("x:\hidden.txt")) Then

'WScript.Echo("Development activated, hidden.txt exists!")

' Devel mode was selected so display the Prestart prompt

Dim env

set env = CreateObject("Microsoft.SMS.TSEnvironment")

env("SMSTSPreferredAdvertID") = InputBox ("Please enter the Task Sequence Deployment ID eg: P0120038 and click [OK] or click [Cancel] to continue.")

'MsgBox "The following Task Sequence Advertisement ID will be selected: " & env("SMSTSPreferredAdvertID")

Else

'WScript.Echo("The hidden.txt File does not exist so will not change SMSTSPreferredAdvertID!")

End If

WScript.Quit()

Powershell – File Sys Watcher

Guten Abend,

ich habe die letzten Tage noch etwas für die Arbeit schreiben sollen: ein Script welches Daten automatisch in einen anderen Pfad kopiert, sobald diese erstellt werden. Nach ein wenig Sucharbeit bin ich über folgende Möglichkeit gestoßen: Über ein FileSystemWatcher Event bestimmte Abläufe auszuführen.

Write-Host "TXT-Copy" -F Magenta

# Error Handling
$ErrorActionPreference = "Stop" # Jede Exception ist ein TerminalError
trap {
    Write-Host ("Fehler im Script: {0}" -f $_.Exception.Message) -F White -B Red;
    continue
}

# Pfade
$srcDir="\PC333tempDaten"
$dstDir = "Z:in"

# Informationen ausgeben #
Write-Host "## Informationen ##" -F DarkGray
Write-Host "> Quelle : $srcDir" -F DarkGray
Write-Host "> Ziel   : $dstDir" -F DarkGray
Write-Host

# Event / Watcher #
$watcher = New-Object System.IO.FileSystemWatcher
$watcher.Path = $srcDir
$watcher.IncludeSubdirectories = $true
$watcher.EnableRaisingEvents = $true

# Technisch gesehen Datei entfernen
$deleted = Register-ObjectEvent $watcher "Deleted" -Action {
    Write-Host (Get-Date -F "dd hh:mm:ss")"$($eventArgs.Name)" -F Cyan
}

$created = Register-ObjectEvent $watcher "Created" -Action {
    Move-Item -Path ("{0}{1}" -f $srcDir,"*") -Dest $dstDir
}

Write-Host "Script-Start"(Get-Date -F "dd hh:mm:ss") -F Green

Wait-Event

Write-Host "Script-Ende" -F Red

Write-Host "TXT-Copy" -F Magenta

# Error Handling

$ErrorActionPreference = "Stop" # Jede Exception ist ein TerminalError

trap {

Write-Host ("Fehler im Script: {0}" -f $_.Exception.Message) -F White -B Red;

continue

}

# Pfade

$srcDir="\PC333tempDaten"

$dstDir = "Z:in"

# Informationen ausgeben #

Write-Host "## Informationen ##" -F DarkGray

Write-Host "> Quelle : $srcDir" -F DarkGray

Write-Host "> Ziel : $dstDir" -F DarkGray

Write-Host

# Event / Watcher #

$watcher = New-Object System.IO.FileSystemWatcher

$watcher.Path = $srcDir

$watcher.IncludeSubdirectories = $true

$watcher.EnableRaisingEvents = $true

# Technisch gesehen Datei entfernen

$deleted = Register-ObjectEvent $watcher "Deleted" -Action {

Write-Host (Get-Date -F "dd hh:mm:ss")"$($eventArgs.Name)" -F Cyan

}

$created = Register-ObjectEvent $watcher "Created" -Action {

Move-Item -Path ("{0}{1}" -f $srcDir,"*") -Dest $dstDir

}

Write-Host "Script-Start"(Get-Date -F "dd hh:mm:ss") -F Green

Wait-Event

Write-Host "Script-Ende" -F Red

Weiterlesen →

Remote Scripting

Guten Tag Leute,

wenn man auf einem Rechner etwas ausführen möchte, ohne direkt auf ihn zugreifen zu können, sei es über RDP oder einen VNC Client, muss man sich, zum Beispiel für eine Abfrage, per Kommandozeile mit dem Rechner verbinden. Seit vielen Wochen ist mein liebstes Tool dazu die PowerShell Konsole. Leider ist diese Konsole von haus aus nicht konfiguriert dafür remote ausgeführt zu werden.

Um weiter fortfahren zu können muss also ein anderer Weg gefunden werden auf den gewünschten Rechner zuzugreifen. Glücklicherweise gibt PowerShell und einen Hinweis woran das liegt: winrm. Dies soll mit einem Quickconfig ausgeführt werden.

Der beste Weg dies auszuführen und das gute Tool psexec. Ich liebe dieses Tool. Folgende Zeile ist notwendig um Remote auf PowerShell zugreifen zu können:

C:tools>psexec \edv-pc -u DOMAINAdministrator cmd "winrm quickconfig -q && exit"

1	C:tools>psexec \edv-pc -u DOMAINAdministrator cmd "winrm quickconfig -q && exit"

Da man PowerShell ja möglichst in der neuesten Version ausführen möchte, installiert man noch das Windows Management Framework 4.0. Nach dem Download erhält man eine *.msu, die man mit den Schaltern /quiet und /norestart auch bequem per Kommandozeile starten kann.

Mir haben dies Informationen bereits mehrfach geholfen, ich hoffe es hilft auch jemand anderem 🙂

PowerShell – Last Boot Time

Da ich in letztes Zeit ein paar Updates auf Windows XP-Rechnern durchführen durfte habe ich etwas gesucht, was mir die letzten Bootzeiten der Windows XP Maschinen anzeigen kann.

Warum nicht ein PowerShell Script dazu zusammenbasteln:

# Array der Maschinen
$machines = Get-Content "C:computer_xp.txt"

# Ausgabe in Neongrün
Write-Host "Uptime" -F Green

foreach($machine in $machines)
{
 # Erstellen eines WMI Query mit aktuellem Maschinen-Namen
 $wmi=Get-WmiObject -class Win32_OperatingSystem -computer $machine

 # Das Format sollte in ein valides Datum formatiert werden
 $lastBootUpTime=$wmi.ConvertToDateTime($wmi.LastBootUpTime)

 # Zeit seit letztem Boot
 $now = Get-Date
 $upTime = $now - $lastBootUpTime
 $days = $Uptime.Days
 $hours = $Uptime.Hours
 $min = $uptime.Minutes
 $sec = $uptime.Seconds

 # Ergebnis
 "{0}`t{1}`t{2}" -f $Server,$lastBootUpTime, $days+"T "+$hours+"H."+$min+"m."+$sec+"s"
}

# Array der Maschinen

$machines = Get-Content "C:computer_xp.txt"

# Ausgabe in Neongrün

Write-Host "Uptime" -F Green

foreach($machine in $machines)

{

# Erstellen eines WMI Query mit aktuellem Maschinen-Namen

$wmi=Get-WmiObject -class Win32_OperatingSystem -computer $machine

# Das Format sollte in ein valides Datum formatiert werden

$lastBootUpTime=$wmi.ConvertToDateTime($wmi.LastBootUpTime)

# Zeit seit letztem Boot

$now = Get-Date

$upTime = $now - $lastBootUpTime

$days = $Uptime.Days

$hours = $Uptime.Hours

$min = $uptime.Minutes

$sec = $uptime.Seconds

# Ergebnis

"{0}`t{1}`t{2}" -f $Server,$lastBootUpTime, $days+"T "+$hours+"H."+$min+"m."+$sec+"s"

}

Theoretisch kann man sich das ganze natürlich auch als CSV exportieren lassen. Ich brauchte nur die Anzeige als solches, deswegen reicht das Script für mich aus.

Vielleicht hilft es ja mal irgendwem 😉