Seminar 1E Endpoint Lifecycle – PXE Everywhere, WakeUp und NightWatchman

Der Endpoint-Lifecycle umfasst Bereitstellung, Wiederherstellung, planbares Einschalten und energiebezogene Betriebssteuerung. Das Seminar verbindet PXE Everywhere, WakeUp und NightWatchman mit Microsoft Configuration Manager, Netzwerkdesign und dem 1E Client.

Inhaltsverzeichnis

1. Zielsetzung
2. Zielgruppe
3. Voraussetzungen
4. Modul 1: Lifecycle- und Betriebsszenarien
5. Modul 2: PXE-Everywhere-Architektur
6. Modul 3: Netzwerkdesign und DHCP Snooping
7. Modul 4: Installation der Komponenten
8. Modul 5: Boot-Images und Zertifikate
9. Modul 6: Staging und Task-Sequences
10. Modul 7: WakeUp und dringende Wartung
11. Modul 8: NightWatchman und Energieplanung
12. Modul 9: Monitoring und Fehleranalyse
13. Praktische Übungen
14. Lernziele

Zielsetzung

Schulung für PXE Everywhere, WakeUp und NightWatchman mit Architektur, Installation, DHCP-Snooping, Boot-Images, Task-Sequences, Wake-on-LAN, Energieplanung, Monitoring und Störungsbehebung.

Zielgruppe

Configuration Manager, Client Engineering, Betriebssystembereitstellung, Netzwerkbetrieb, Workplace Operations und Energie- oder Nachhaltigkeitsmanagement.

Voraussetzungen

Gute Kenntnisse in Microsoft Configuration Manager, Windows-Bereitstellung, DHCP, PXE, VLANs und Wake-on-LAN.

Modul 1: Lifecycle- und Betriebsszenarien

1. Schritt 1.1: Bare-Metal, Neuinstallation, Wiederherstellung, Gerätewechsel und Wartung voneinander abgrenzen.
2. Schritt 1.2: Abhängigkeiten zwischen Netzwerkstart, Inhaltsverteilung, Einschalten und Energieplan darstellen.
3. Schritt 1.3: Serviceziele, Sicherheitsgrenzen und Zuständigkeiten für jede Phase festlegen.

Modul 2: PXE-Everywhere-Architektur

1. Schritt 2.1: Central Server, Agent, Responder, Configuration Manager und Boot-Client einordnen.
2. Schritt 2.2: Erste und zweite Wahl sowie die Entscheidung über verfügbare Task-Sequences nachvollziehen.
3. Schritt 2.3: BIOS-, UEFI-, IPv4-, IPv6- und Mischszenarien in die Planung aufnehmen.

Modul 3: Netzwerkdesign und DHCP Snooping

1. Schritt 3.1: Broadcastgrenzen, IP-Helper, UDP-Ports und Switch-Sicherheitsfunktionen erfassen.
2. Schritt 3.2: Responder-Standorte und benutzerdefinierte Ports für restriktive Netze entwerfen.
3. Schritt 3.3: Firewallregeln und Ausschlussbedingungen für Agent und Responder dokumentieren.

Modul 4: Installation der Komponenten

1. Schritt 4.1: Central Server und Administrationswerkzeuge mit den erforderlichen Rechten vorbereiten.
2. Schritt 4.2: PXE-Modul im 1E Client gezielt aktivieren und auf geeignete Geräte verteilen.
3. Schritt 4.3: Responder installieren und eine unzulässige Koexistenz mit dem Agentmodul vermeiden.

Modul 5: Boot-Images und Zertifikate

1. Schritt 5.1: Produktive Boot-Images kopieren, Treiberbedarf bewerten und Zertifikate einbringen.
2. Schritt 5.2: TFTP-Blockgröße, Ablaufdaten und Kennwortoptionen kontrollieren.
3. Schritt 5.3: Änderungen an Boot-Images nachvollziehbar versionieren und erneut verteilen.

Modul 6: Staging und Task-Sequences

1. Schritt 6.1: Eigene Staging-Task-Sequences für x64 und erforderliche Sonderplattformen erstellen.
2. Schritt 6.2: Boot-Images über Content Distribution oder vorhandene Distribution Points vorpositionieren.
3. Schritt 6.3: Pflicht- und optionale Bereitstellungen mit klaren Abbruchbedingungen testen.

Modul 7: WakeUp und dringende Wartung

1. Schritt 7.1: Wake-on-LAN-Voraussetzungen, Subnetze und erreichbare Relaypfade prüfen.
2. Schritt 7.2: WakeUp mit Wartungsfenstern, Patchbereitstellung und Notfallmaßnahmen kombinieren.
3. Schritt 7.3: Erfolg, Restmenge und nicht erreichbare Geräte in einem Nachlaufverfahren behandeln.

Modul 8: NightWatchman und Energieplanung

1. Schritt 8.1: Energieprofile, Ausnahmen, Benutzeraktivität und organisatorische Vorgaben erfassen.
2. Schritt 8.2: Onlinezustand und Plattformdaten für die operative Kontrolle nutzen.
3. Schritt 8.3: Einsparziele gegen Verfügbarkeit, Wartung und Benutzerproduktivität abwägen.

Modul 9: Monitoring und Fehleranalyse

1. Schritt 9.1: Bootablauf, Agentwahl, Central-Abfrage, Imageübertragung und Task-Sequence getrennt prüfen.
2. Schritt 9.2: WakeUp-, NightWatchman- und Clientprotokolle nach Fehlerdomäne auswerten.
3. Schritt 9.3: Standardtests, Eskalationsdaten und Wiederanlaufverfahren für den Betrieb festlegen.

Praktische Übungen

• Planen einer PXE-Everywhere-Topologie mit und ohne DHCP Snooping
• Vorbereiten und Stagen eines Boot-Images für eine Task-Sequence
• Entwerfen eines WakeUp-Fensters für dringende Wartungsmaßnahmen
• Auswerten von Onlinezustand, Energieplan und Fehlerprotokollen

Lernziele

• Lifecycle-Szenarien für Bereitstellung, Break-Fix und Wartung entwerfen
• PXE-Everywhere-Komponenten und Peerwahl implementieren
• Boot-Images und Task-Sequences sicher vorbereiten
• WakeUp und NightWatchman in Wartungs- und Energieprozesse integrieren
• Netzwerk- und Betriebsfehler strukturiert diagnostizieren