MDT-Konfiguration für automatisierte Windows-Bereitstellung

Microsoft Deployment Toolkit (MDT) bleibt eine leistungsstarke Automatisierungslösung für die Windows-Bereitstellung in Unternehmensnetzwerken, selbst nach der offiziellen Abkündigung im Januar 2026 und der Entfernung des Installationsprogramms aus den Microsoft-Kanälen. Diese Anleitung beschreibt die MDT-Konfiguration – das Erstellen einer Bereitstellungsfreigabe, das Importieren von WIM-Abbildern, das Entwerfen von Tasksequenzen und die vollständige Automatisierung durch CustomSettings.ini und Bootstrap.ini – und bietet praktische Problemumgehungen für Kompatibilitätsprobleme mit dem neuesten Windows ADK.

Die Wahrung der Konsistenz des Betriebssystems in einer Organisation erfordert eine zuverlässige und automatisierte Bereitstellungsstrategie. Die manuelle Installation ist nicht mehr praktikabel, wenn Hunderte oder Tausende von Geräten verwaltet werden. Microsoft Deployment Toolkit dient als kostenloses und flexibles Framework, mit dem Techniker eine automatisierte Windows-Bereitstellung über das Netzwerk durchführen können.

Das Toolkit unterstützt Windows 11, Windows 10, Windows Server 2025 und frühere Versionen. MDT nutzt das Windows Assessment and Deployment Kit (ADK) und die Windows Preinstallation Environment (WinPE), um eine Abfolge von Installationsaufgaben auszuführen. Allerdings gab es eine entscheidende Änderung: Microsoft hat den Support für MDT am 6. Januar 2026 offiziell eingestellt und die Installationsdateien aus dem offiziellen Download Center entfernt. Bestehende Installationen funktionieren weiterhin, es wird jedoch keine Updates, Fehlerbehebungen oder Kompatibilitätsgarantien mehr geben. Die offizielle Ankündigung finden Sie auf der MDT-Abkündigungsseite von Microsoft.

Ersteinrichtung und Installation der Komponenten

Bevor Sie MDT konfigurieren, müssen Sie zwei Kernkomponenten installieren. Falls Sie bereits über das MDT-8456-Installationsprogramm verfügen, fahren Sie damit fort; andernfalls konzentrieren Sie sich auf die nachfolgend beschriebenen unterstützten Alternativen.

1. Microsoft Deployment Toolkit (MDT) Version 8456 – Der offizielle Download-Link wurde eingestellt. Wenn Sie das Installationsprogramm nicht besitzen, ist der nachhaltigste Weg die Umstellung auf eine noch unterstützte Lösung. Für diejenigen, die die Binärdatei bereits haben, bleibt der Rest dieser Anleitung vollständig anwendbar.
2. Windows Assessment and Deployment Kit (ADK) für Windows 11, Version 24H2 oder 26H1 – Verfügbar auf der offiziellen Microsoft ADK-Seite.
3. Windows PE-Add-On für das passende ADK – Muss nach dem ADK installiert werden, um die WinPE-Funktionalität zu aktivieren.

MDT 8456 bleibt mit Windows 11 und Server 2025 funktionsfähig, wenn die entsprechenden Problemumgehungen angewendet werden. Vermeiden Sie die Verwendung der ADK-Version 1809 (Windows 10), da diese moderne Chipsätze und Hardwaretreiber nicht unterstützt. In der Zwischenzeit schreibt die community-getriebene PowerShell Deployment (PSD)-Erweiterung die veraltete VBScript-Logik von MDT in modernes PowerShell um und schafft so eine Brücke in die Zukunft. Weitere Details finden Sie im Friends of MDT (PSD)-Repository.

Vorbereiten eines Windows-Abbilds (WIM)

MDT benötigt ein Windows-Abbild im WIM-Format (.wim). Sie können diese Datei von einer DVD, einer offiziellen Windows-ISO oder einem Microsoft-Volumenlizenzportal extrahieren. Nachdem Sie die ISO eingebunden oder extrahiert haben, suchen Sie nach install.wim im Verzeichnis \sources\.

Moderne Abbilder enthalten gelegentlich nur eine install.esd-Datei. ESD-Dateien müssen in WIM konvertiert werden. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten und verwenden Sie das Tool zur Bereitstellungsimageverwaltung (DISM):

DISM /Get-WimInfo /WimFile:F:\sources\install.esd

Der Befehl listet die verfügbaren Windows-Editionen und deren Indexnummern auf. Notieren Sie den gewünschten Index und exportieren Sie das Abbild:

DISM /Export-Image /SourceImageFile:F:\sources\install.esd /SourceIndex:1 /DestinationImageFile:C:\Win11Image\install.wim /Compress:Max /CheckIntegrity

Konfiguration des Microsoft Deployment Toolkit (MDT)

Mit dem fertigen WIM-Abbild erstellen Sie eine Bereitstellungsfreigabe und konfigurieren die Kernkomponenten von MDT. Die Bereitstellungsfreigabe dient als zentrales Repository für alle Bereitstellungsressourcen.

Erstellen einer neuen Bereitstellungsfreigabe

1. Starten Sie Deployment Workbench über das Startmenü.
2. Klicken Sie im linken Bereich mit der rechten Maustaste auf Deployment Share und wählen Sie New Deployment Share.
3. Geben Sie einen lokalen Pfad (z. B. C:\DeploymentShare) und einen Netzwerkfreigabenamen an. Schließen Sie den Assistenten ab.

Importieren eines Betriebssystems

1. Klicken Sie unter Ihrer Bereitstellungsfreigabe mit der rechten Maustaste auf Operating Systems und wählen Sie Import Operating System.
2. Wählen Sie Custom image file, um die von Ihnen vorbereitete WIM-Datei zu verwenden.
3. Navigieren Sie zu install.wim und schließen Sie den Import ab.

Hinzufügen von Anwendungen und Tasksequenzen

MDT kann Anwendungen unmittelbar nach der Betriebssystembereitstellung automatisch installieren. Fügen Sie unter dem Knoten Applications Installationsprogramme wie Microsoft 365, Webbrowser oder Antivirensoftware hinzu. Sie müssen die korrekte Befehlszeile für die unbeaufsichtigte Installation angeben, damit jede Anwendung ohne Benutzereingriff installiert wird.

Die Aufgabensequenz (Task Sequence) bildet das Herzstück der Automatisierung. Diese geordnete Liste steuert jeden Bereitstellungsschritt: Festplattenpartitionierung, Treiberinjektion, Betriebssysteminstallation und abschließende Konfiguration. Erstellen Sie eine neue Tasksequenz, indem Sie mit der rechten Maustaste auf den Ordner Task Sequences klicken und New Task Sequence wählen. Der Assistent führt Sie durch die Auswahl einer Vorlage – in der Regel Standard Client Task Sequence – und des bereits importierten Betriebssystemabbilds.

Eine sorgfältig entworfene Aufgabensequenz bestimmt den Bereitstellungserfolg. Testen Sie jeden Schritt in einer Laborumgebung, bevor Sie ihn in der Produktion ausrollen.

Vollständige Automatisierung mit Regeln

Die eigentliche Stärke von MDT liegt in seiner Fähigkeit, manuelle Eingriffe durch die Konfigurationsdateien CustomSettings.ini und Bootstrap.ini zu eliminieren. Diese Dateien enthalten Regeln, die jeden Aspekt des Bereitstellungsprozesses steuern.

Um auf den Regeleditor zuzugreifen, klicken Sie mit der rechten Maustaste auf Ihre Bereitstellungsfreigabe, wählen Sie Properties und öffnen Sie die Registerkarte Rules. Hier definiren Sie die Standardwerte für zahlreiche Einstellungen, darunter:

• SkipWizard: Überspringt Willkommensbildschirme und unnötige Dialoge.
• SkipDomainMembership: Tritt der Maschine automatisch einer Active Directory-Domäne bei.
• SkipTaskSequence: Führt eine bestimmte Aufgabensequenz aus, ohne ein Menü anzuzeigen.
• SkipAdminPassword: Setzt das lokale Administratorkennwort automatisch.
• EventService: Leitet Bereitstellungsprotokolle an den MDT-Überwachungsdienst weiter.

Nachfolgend ein minimaler Regelsatz, der den größten Teil des Prozesses automatisiert, einschließlich einer anmeldedatenfreien Verbindung zur Bereitstellungsfreigabe:

[Settings]
Priority=Default
[Default]
DeployRoot=\\ServerMDT\DeploymentShare$
UserDomain=domaene.local
UserID=Bereitstellungskonto
UserPassword=KontoPasswort
SkipBDDWelcome=YES
SkipDomainMembership=YES
JoinDomain=domaene.local

Fortgeschrittenere Regeln können Zeitzonen, Spracheinstellungen festlegen, Anwendungen abhängig vom Gerätemodell installieren und Computernamen aus Seriennummern generieren. Nachdem Sie die Regeln geändert haben, führen Sie stets Update Deployment Share aus, damit das neue WinPE-Startabbild alle Änderungen übernimmt. Ein häufiger Fehler ist das Vergessen dieses Schrittes, was dazu führt, dass die Rechner mit einer veralteten Konfiguration starten.

Behebung häufiger Kompatibilitätsprobleme

Die Verwendung von MDT mit dem neuesten Windows ADK löst mehrere bekannte Probleme aus. Die beiden häufigsten sind Fehler bei der Startabbilderstellung aufgrund der Entfernung von WinPE x86 und Fehler bei der Generierung von Katalogdateien für WIM-Abbilder. Wenden Sie die folgenden Lösungen an:

1. WinPE x86 nicht gefunden: Beginnend mit dem ADK für Windows 11 22H2 hat Microsoft den 32-Bit-WinPE-Ordner entfernt. Ältere MDT-Versionen suchen weiterhin nach dieser Verzeichnisstruktur und stürzen ab. Die Problemumgehung besteht darin, manuell einen leeren Ordner unter folgendem Pfad zu erstellen:

C:\Program Files (x86)\Windows Kits\10\Assessment and Deployment Kit\Windows Preinstallation Environment\x86\WinPE_OCs

2. Fehler bei der Katalogdatei: Ab ADK Version 24H2 wurde die Architektur des Windows System Image Manager (WSIM) aufgeteilt. MDT löst eine Ausnahme aus, weil es die erwartete Komponente nicht findet. Bearbeiten Sie DeploymentTools.xml im MDT-Installationsverzeichnis. Suchen Sie die Zeile, die auf imgmgr.exe verweist, und ändern Sie sie in:

<tool name="imgmgr.exe">%ADKPath%\Deployment Tools\WSIM\%RealPlatform%</tool>

Diese aus der Community stammenden Problemumgehungen sind auf Deployment Research dokumentiert und halten MDT unter Windows 11 24H2 nachweislich funktionsfähig. Beachten Sie, dass Microsoft diese Konfiguration nicht offiziell unterstützt. Eine gründliche Laborvalidierung vor der Produktion ist unerlässlich. Ein typischer Fehler ist das Auslassen der Katalogdatei-Bearbeitung, was zu einem „Kataloggenerierungsfehler“ führt, der den gesamten Build-Prozess zum Stillstand bringt.

Alternativen und die Zukunft der Bereitstellung

Da MDT abgekündigt und sein Installationsprogramm nicht mehr verfügbar ist, müssen Unternehmen ihre langfristige Bereitstellungsstrategie überdenken. Microsoft empfiehlt zwei Hauptwege. Erstens, Windows Autopilot, eine cloudgesteuerte Lösung. Neue Geräte registrieren sich direkt bei Azure AD (Entra ID) und Intune und erhalten dann Richtlinien, Anwendungen und Konfigurationen ohne herkömmliche Imageerstellung. Dieser Ansatz eignet sich hervorragend für hybride Belegschaften und Geräte, die direkt an Endbenutzer versendet werden. Weitere Informationen finden Sie in der offiziellen Windows Autopilot-Dokumentation.

Zweitens bleibt Configuration Manager Operating System Deployment (OSD) eine vollständig unterstützte lokale Option. OSD bietet granulare Kontrolle durch Aufgabensequenzen und ist bestens für Bare-Metal-Installationen oder Umgebungen ohne Cloud-Anbindung geeignet. Die MDT-Integration mit Configuration Manager wurde bereits am 10. Oktober 2025 eingestellt. Ausführliche Anleitungen finden Sie unter Microsoft Learn: OSD-Einführung.

Für Teams, die ihre MDT-Investition bewahren möchten, schreibt die PowerShell Deployment (PSD)-Erweiterung die veraltete VBScript-Engine in modernes PowerShell um. Sie dient als Übergangslösung, während die Migration zu Autopilot oder ConfigMgr geplant wird. Erkunden Sie das Projekt im Friends of MDT (PSD)-GitHub-Repository. Es ist ratsam, Ihre Bereitstellungsstrategie regelmäßig zu überprüfen, da das fortgesetzte Fehlen des offiziellen MDT-Supports das Risiko mit der Zeit erhöht.