Windows & Server

Windows Deployment Services (WDS)

Allgemeine Infos

Windows Deployment Services (WDS) ist eine Rolle von Windows Server, die Rechner per PXE über das Netzwerk startet und Windows-Abbilder bereitstellt. Kernfunktionen sind PXE-Boot, Multicast-Übertragung und BitLocker-Netzwerkentsperrung. WDS kann eigenständig oder in Active Directory integriert betrieben werden, Microsoft empfiehlt die AD-Integration.

Status 2026: Ab Windows 11 sind Abläufe blockiert, die die boot.wim des Installationsmediums verwenden oder Windows Setup im WDS-Modus ausführen, eine reine End-to-End-Installation von Windows 11 nur mit WDS ist also nicht mehr möglich. Unter Windows Server 2022 erscheint dafür eine Abkündigungswarnung, unter Windows Server 2025 ist die Verwendung der boot.wim aus dem Installationsmedium nicht unterstützt. Weiter funktionieren PXE-Boot mit eigenen Boot-Images (etwa aus Configuration Manager), Setup von einer Netzwerkfreigabe sowie Windows-10-Bereitstellungen.

Laut Microsoft Learn wird WDS mit Rolle, Diensten, Tools und PXE-Funktion ab der auf Windows Server 2025 folgenden Version abgekündigt. Seit dem Release vom April 2026 unterstützt WDS als Härtung zu CVE-2026-0386 standardmäßig keine Hands-free-Bereitstellung mehr. Das Microsoft Deployment Toolkit (MDT), oft mit WDS kombiniert, hat Microsoft im Januar 2026 ohne Übergangsfrist eingestellt; als Ersatz nennt Microsoft Windows Autopilot und die Betriebssystembereitstellung in Configuration Manager.

Funktionsweise & Details

Der klassische Ablauf einer WDS-Bereitstellung:

  1. Der Client startet per PXE und erhält per DHCP eine IP-Adresse sowie Hinweise auf den WDS-Server.
  2. Über TFTP lädt er ein Boot-Image (Windows PE); größere TFTP-Block- und Fenstergrößen beschleunigen den Start, können aber die Zuverlässigkeit senken.
  3. Windows PE startet die Installationsumgebung, entweder eine eigene Task-Sequenz (Configuration Manager, Drittanbieter) oder bei Altsystemen Windows Setup.
  4. Das Installationsabbild wird per Unicast oder Multicast übertragen; Multicast setzt laut Microsoft einen Start in Windows PE voraus.
  5. Antwortdateien (Unattend.xml) und Treiberpakete automatisieren die Installation, Configuration Manager verwaltet Treiber und Vorabbereitstellung flexibler als WDS.

Für Windows 11 bleibt WDS damit im Wesentlichen ein PXE-Transportdienst für eigene Boot-Images.

Vorteile & Nutzen

  • PXE-Boot ermöglicht die Neuinstallation ohne USB-Stick oder physischen Zugang zum Datenträger.
  • Multicast spart Bandbreite, wenn viele Rechner gleichzeitig dasselbe Abbild erhalten, etwa in Schulungsräumen.
  • BitLocker-Netzwerkentsperrung erlaubt unbeaufsichtigte Neustarts von Geräten mit TPM plus PIN im Firmennetz.
  • Als PXE-Dienst für Configuration Manager oder Drittanbieter-Lösungen weiter nutzbar.

Praxisbeispiel

Ein Fertigungsbetrieb mit 300 Clients installierte bisher per WDS und MDT. Mit dem Wechsel auf Windows 11 schlug die WDS-Installation mit der boot.wim fehl, und MDT wurde im Januar 2026 eingestellt. Die IT stellt Büro-Notebooks auf Windows Autopilot mit Intune um und nutzt für Werkstatt-PCs ohne Cloud-Anbindung die Betriebssystembereitstellung in Configuration Manager, deren Boot-Images weiter per PXE verteilt werden. Der alte WDS-Server mit Setup-Abbildern wird abgeschaltet.

Worauf sollte man achten?

  • Plane neue Windows-11-Bereitstellungen nicht mehr mit WDS und boot.wim aus dem Installationsmedium, dieser Weg ist blockiert.
  • Migriere MDT-Task-Sequenzen zeitnah, weil MDT keine Updates und keinen Support mehr erhält.
  • Prüfe nach dem April-2026-Update, ob unbeaufsichtigte WDS-Abläufe noch funktionieren, und richte Dich nach den Härtungshinweisen zu CVE-2026-0386.
  • Beschränke PXE auf eigene Bereitstellungs-VLANs, damit Geräte nicht versehentlich neu installiert werden.
  • Bewerte Windows Autopilot für Geräte mit Internetzugang und Configuration Manager OSD für abgeschottete Netze.

Lizenz & Verfügbarkeit

Rolle in Windows Server Standard und Datacenter ohne Zusatzlizenz. Die boot.wim-basierte Installation ist für Windows 11 blockiert, unter Windows Server 2025 nicht unterstützt; WDS ist ab der Nachfolgeversion von Windows Server 2025 abgekündigt. MDT ist seit Januar 2026 eingestellt. Alternativen: Windows Autopilot (Intune-Lizenz) und Configuration Manager (eigene Lizenz). Stand: Oktober 2026.

Fazit

WDS taugt nur noch als PXE-Transport für eigene Boot-Images und ist ein Auslaufmodell. Für neue Bereitstellungen ist Windows Autopilot oder Configuration Manager der richtige Weg.

Weiterführende Links

Verwandte Artikel