Lab/Windows 11-template

Vi trenger også en template for Windows 11 Enterprise LTSC (Long Term Support Channel) som kan være grunnlag for de klientene vi trenger. Denne templaten krever litt mer arbeid å lage enn en server.

1. Last ned ISO fra https://www.microsoft.com/en-us/evalcenter/download-windows-11-enterprise (se guide her)
2. Last også ned ISO for drivere: https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso hvis du ikke har gjort det allerede
3. Fra noden proxmox velges "Create VM", og følgende valg gjøres (andre valg står som default):
   1. General:
      1. VM ID: 1001
      2. Name: win-11-mal
      3. Start at boot: false
   2. OS:
      1. storage: local
      2. ISO image: velg ISO-filen som ble lastet ned for Windows 11 Enterprise
      3. Guest OS Type: Microsoft Windows
      4. Guest OS Version: 11/2022/2025
      5. Sett hake ved "Add additional drive for VirtIO drivers" og velg virtio-win.iso som du lastet ned
   3. System:
      1. Graphic card: SPICE
      2. Qemu Agent: true
      3. TPM Storage og EFI Storage: local-lvm
   4. Disks:
      1. Bus/Device: SCSI
      2. Storage: local-lvm
      3. Disk size (GiB): 40
      4. Cache: Write Back
      5. Discard: true
   5. CPU:
      1. Sockets: 2
      2. Cores: 2
   6. Memory:
      1. 4096 (4 GiB)
   7. Network:
      1. Bridge: vmbr1 (eller vmbr0 hvis du ikke har satt opp ditt eget interne nett enda)
      2. Model: VirtIO (paravirtualized)
4. Start VM-en og åpne konsollet. Vær rask, for du må trykke på en tastaturknapp under boot for å starte installasjonen. Under installasjonen gjøres følgende valg:
   1. Time and currency format: Norwegian Bokmål
   2. Keyboard or input method: Norwegian
   3. Operating system: Windows 11 Enterprise Edition LTSC (det øverste valget)
   4. Aksepterer EULA
   5. På spørsmål om hvor Windows skal installeres må man først laste inn disk-driverne:
      1. Trykk teksten Hardware not showing up? Load driver to access your hardware
      2. Trykk Browse
      3. Finn frem til virtio-CD-en, naviger til katalogen "amd64\w11" og trykk OK
      4. Velg driveren som dukker opp, den skal hete noe som "Red Hat VirtIO SCSI pass-through controller"
   6. Trykk Install (du må trykke litt rundt for å komme forbi advarsel om at disken er for liten - det er den egentlig, men dette er lab)
5. La Windows-installasjonen fullføre
6. Når maskinen kommer til stegene for å velge land og tastaturoppsett osv:
   1. Trykk Shift-F10 - dette åpner en terminal (cmd.exe)
   2. Trykk på vinduet så det blir aktivt, og skriv D:
   3. Du har nå navigert til CD-ROM-en som inneholder guest tools. Start installasjonen ved å skrive "virtio-win-guest-tools.exe" - tips: skriv bare begynnelsen og trykk på TAB
   4. Fullfør installasjonen av guest tools
7. Nå kan du fullføre veiviseren:
   1. Country: Norway
   2. Keyboard: Norwegian
   3. Skip installing other drivers
   4. Nå kommer et steg som tar lang tid hvor Windows installerer noen oppdateringer, til slutt får man skjermen "Let's set things up for your work or school"
   5. Trykk "Sign-in options"
   6. Trykk "Domain join instead"
   7. Opprett en bruker for installasjonen, f.eks "setup" - ikke sett et passord, vi skal slette denne brukeren til slutt uansett
   8. Fullfør resten av veiviseren ved å trykke ulike varianter av «Nei» til all spionvaren
8. Fjern den ekstra CD-stasjonen, den trengs ikke lenger:
   1. Gå til VM-en i Proxmox og velg Shutdown
   2. Vent til maskinen har slått seg av
   3. Gå til Hardware og velg CD/DVD Drive (ide2) og trykk Remove
   4. Velg CD/DVD Drive (ide0) og trykk Edit
      1. Velg "Do not use any media" og trykk OK
   5. Start VM-en igjen og åpne konsollet på nytt
9. Slå av kryptering av harddisken. Windows 11 krypterer harddisken og gjør den klar for bitlocker, men det funker dårlig for en virtuell maskin som skal klones.
   1. Høyreklikk på Windows-ikonet på start-menyen og klikk på "Windows PowerShell (Admin)"
   2. Skriv kommandoen manage-bde -off C:
   3. Denne kommandoen vil starte dekryptering av harddisken og det tar en stund, så du kan fortsette med andre oppgaver i mellomtiden
10. Kjør Windows-oppdateringer:
    1. Gå til Windows Settings - Update & Security
    2. Klikk Check for Updates
    3. Gjenta disse stegene til det ikke lenger gjenstår noen updates
11. Nå som Windows-oppdateringer er installert så kan du installere eventuelle andre programmer du vil at alle dine servere skal ha (tips: nettleser? Tekst-editor?)
12. Til slutt kan maskinen klargjøres for å bli til template:
    1. Høyreklikk på Start-menyen og velg Windows PowerShell (Admin)
    2. Skriv kommandoen: C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown
    3. Her kan det komme feilmeldinger på grunn av ulike AppxImage-greier, Google må ofte til for å løse opp i dette.
       1. En feil som har dukket opp nylig løses slik: Add-AppxProvisionedPackage -Online -PackagePath "C:\Windows\System32\SecurityHealth\1000.27840.1000.0\Microsoft.SecHealthUI_8wekyb3d8bbwe.appx" -SkipLicense
    4. Maskinen vil nå reboote inn til en midlertidig admin-konto, og du får muligheten til å gjøre siste-liten-endringer. Slett brukeren du opprettet ved installasjon.
    5. Når maskinen har slått seg av så konverteres maskinen til template ved å høyreklikke på VM-en og velge "Convert to template".

Til slutt endres standard-innstillingene til imaget for å være mer konservativ: Memory settes til 3072 MiB (3.00 GiB)