Automatyzowanie wdrożeń systemów operacyjnych Windows i zarządzanie nimi

W czym może być pomocny ten przewodnik? Będąc administratorem komputerów i urządzeń przenośnych oraz specjalistą IT w przedsiębiorstwie, możesz użyć tego przewodnika, aby poznać zalecane przez firmę Microsoft procesy umożliwiające tworzenie i wdrażanie systemów operacyjnych Windows. 

Części tego przewodnika:

• Scenariusz, opis problemu i cele

• Jaki jest zalecany projekt tego rozwiązania?

• Dlaczego zalecamy ten projekt?

• Jakie czynności należy wykonać w celu implementacji tego rozwiązania?

Na poniższym diagramie zilustrowano problem, którego dotyczy ten przewodnik.

Typowe problemy napotykane przez administratorów komputerów podczas wdrażania systemów operacyjnych w przedsiębiorstwie:

Scenariusz, opis problemu i cele

W tej sekcji opisano bieżący problem i możliwe cele. Przejrzyj rozwiązanie, a następnie sprawdź, czy spełnia ono Twoje potrzeby lub czy trzeba je dostosować do używanego środowiska biznesowego.

Scenariusz

Infrastruktura przetwarzania danych w wielu organizacjach dużych przedsiębiorstw opiera się na technologiach firmy Microsoft, w tym na systemie Windows Server i usługach sieciowych niezbędnych do obsługi codziennych operacji, takich jak usługi AD DS, DHCP i Usługi wdrażania systemu Windows. Dodatkowo wielu specjalistów IT w przedsiębiorstwach zna już program System Center Configuration Manager i korzysta z niego, aby spełnić wymagania dotyczące zarządzania komputerami i urządzeniami. Jednak w wielu przypadkach administratorzy nie wiedzą, jakie zalecane przez firmę Microsoft najlepsze rozwiązania lub narzędzia i możliwości wdrażania systemu operacyjnego są dla nich dostępne. Zamiast tego zazwyczaj przeprowadzają oni wdrożenia systemu operacyjnego przy użyciu metod ręcznych, które obejmują kombinacje plików odpowiedzi, skryptów, zestawu zautomatyzowanej instalacji systemu Windows (Windows AIK) itd. W związku z tym projekty wdrożeń systemu operacyjnego mogą stanowić duże wyzwanie i mogą być kosztowne do zaimplementowania.

Opis problemu

Zasadniczy problem do rozwiązania wygląda następująco:

Wdrożenia systemu operacyjnego Windows w przedsiębiorstwie są skomplikowane i kosztowne. W przypadku tych wdrożeń trudno jest zapewnić spójne wyniki. 

Jeśli organizacja nie korzysta z najlepszych rozwiązań firmy Microsoft i nie stosuje zalecanych technologii i narzędzi, projekty wdrożeń systemu operacyjnego nie są wystarczająco skalowalne, a związane z nimi procesy są mało wydajne i kosztowne. Nawet jeśli wszystkie kroki niezbędne dla poszczególnych etapów wdrożenia są dokładnie dokumentowane ręcznie, podczas wdrażania systemów operacyjnych w ten sposób mogą występować i w końcu występują błędy. Bez automatyzacji tworzenia obrazów systemów operacyjnych i testowania wdrożeń administratorzy komputerów i urządzeń przenośnych muszą stawiać czoła następującym wyzwaniom:

• Pobieranie oraz obsługiwanie plików systemu operacyjnego, sterowników i aplikacji niezbędnych do przeprowadzania wdrożeń systemu operacyjnego na całym sprzęcie przedsiębiorstwa.

• Tworzenie obrazów rozruchowych i żmudne instalowanie standardowych aplikacji klasycznych pojedynczo po zakończeniu wdrażania systemu operacyjnego.

• Ręczne wdrażanie systemów operacyjnych w środowiskach produkcyjnych z testowaniem w bardzo ograniczonym zakresie.

• Ręcznie obsługiwanie ciągłych zmian konfiguracji i innych zmieniających się wymagań związanych z wdrożeniami systemu operacyjnego.

• Spójnie przeprowadzanie wdrożeń systemów operacyjnych przy użyciu powtarzalnych i niezawodnych procesów.

• Tworzenie dokładnych raportów dotyczących postępu wdrożenia systemu operacyjnego oraz związanych z nim problemów.

Cele organizacyjne

Opierając się na scenariuszu i analizie problemu, można stwierdzić, że potrzebne jest rozwiązanie służące do automatyzowania wdrożeń systemu operacyjnego Windows i zarządzania nimi, które będzie w stanie wykonywać następujące czynności:

• Zarządzanie plikami systemu operacyjnego, sterowników i aplikacji w scentralizowanym systemie plików.

• Łatwe tworzenie lub aktualizowanie obrazów systemu operacyjnego Windows i ich prawidłowe testowanie przed rozpoczęciem wdrożeń produkcyjnych.

• Szybkie wdrażanie systemów operacyjnych, oprogramowania dla komputerów stacjonarnych i aktualizacji systemu Windows na nowym sprzęcie przy użyciu niezawodnych i spójnych procesów.

• Korzystanie z oprogramowania służącego do zarządzania wdrożeniami systemu operacyjnego na poziomie przedsiębiorstwa oraz do tworzenia odpowiednich raportów.

Jaki jest zalecany projekt tego rozwiązania?

Na poniższej ilustracji przedstawiono stosowanie instalacji Lite Touch Installation (LTI) Zestawu narzędzi firmy Microsoft do wdrażania (Microsoft Deployment Toolkit — MDT) w celu automatyzacji tworzenia i testowania obrazu systemu operacyjnego oraz późniejsze stosowanie instalacji Zero Touch Installation (ZTI) programu Configuration Manager w celu zarządzania wdrożeniami systemu operacyjnego klienta w przedsiębiorstwie oraz raportowania na temat tych wdrożeń. Stosując to zalecane podejście, możesz spełnić wcześniej podane cele oraz rozwiązać ten problem biznesowy w swoim środowisku.

Automatyzacja projektu rozwiązania wdrożeń systemu operacyjnego klienta w przedsiębiorstwie i zarządzanie tym projektem:

Poniższa tabela zawiera listę elementów, które są częścią tego projektu rozwiązania, oraz informacje o tym, dlaczego są one dołączone do projektu:

Dlaczego zalecamy ten projekt?

Istnieje wiele metod instalacji systemów operacyjnych na nowym komputerze lub w systemie konfigurowanym od zera, takich jak autonomiczny zestaw MDT, kompilacja i przechwytywanie programu Configuration Manager lub zestaw MDT zintegrowany z programem Configuration Manager. W przypadku tych metod przyjęto założenie, że nie ma żadnych profilów ani danych użytkowników do zachowania oraz że te metody mogą być używane do wszystkiego — od stosowania zestawu MDT w celu utworzenia „cienkiego” obrazu systemu operacyjnego Windows z podstawowymi aktualizacjami i aplikacjami do integracji zestawu MDT z programem Configuration Manager w celu utworzenia i wdrożenia „grubych” obrazów zawierających wiele aplikacji oraz wymagających wielu czynności konfiguracyjnych i zarządczych po instalacji.

Poniższa tabela zawiera przegląd możliwych metod oraz zalecenia firmy Microsoft dotyczące sytuacji, w których należy stosować każdą z nich w celu uzyskania optymalnej wydajności i skalowalności.

Jakie czynności należy wykonać w celu implementacji tego rozwiązania?

Aby zaimplementować to rozwiązanie, wykonaj kroki przedstawione w tej sekcji. Przed przejściem do następnego kroku upewnij się, że dany krok został wykonany pomyślnie. Te kroki są podzielone na dwie sekcje: środowisko testowe używające autonomicznego zestawu MDT oraz środowisko produkcyjne używające programu Configuration Manager.

Procedura środowiska testowego

W środowisku testowym zestaw MDT jest używany do wdrażania systemu Windows na komputerze odniesienia, przechwytywania obrazu komputera odniesienia i wdrażania przechwyconego obrazu na komputerze docelowym w celu weryfikacji obrazu wdrożenia przed jego przeniesieniem do środowiska produkcyjnego.

Wykonaj następujące kroki implementacji, aby utworzyć i przetestować obrazy systemów operacyjnych przy użyciu instalacji LTI zestawu MDT.

1. Przygotuj środowisko i komputer środowiska roboczego do instalacji zestawu MDT, aby upewnić się, że wymagana infrastruktura i pliki pomocnicze są skonfigurowane i zainstalowane poprawnie. Przed rozpoczęciem instalacji zestawu MDT nie zapomnij o wykonaniu następujących czynności:

   Przejrzyj wymagania dotyczące sprzętu i oprogramowania dla instalowanej wersji zestawu MDT, aby upewnić się, że system operacyjny komputera środowiska roboczego jest obsługiwany.	Porada Środowisko robocze zestawu MDT 2013 jest przeznaczone do pracy z systemem operacyjnym Windows 8.1. Jednak jeśli nie używasz systemu Windows 8.1 w swoim środowisku roboczym, zainstaluj programy .NET Framework 3.5 i Windows PowerShell 2.0.
   Pobierz odpowiednią wersję Zestawu narzędzi firmy Microsoft do wdrażania (MDT) wymaganą dla wersji systemu Windows, która ma zostać wdrożona.	Porada Zestaw MDT 2013 obsługuje wdrażanie systemów Windows 8.1, Windows 8, Windows 7, Windows Server 2012 R2, Windows Server 2012 i Windows Server 2008 R2.
   Pobierz zestaw Windows Assessment and Deployment Kit (Windows ADK) wymagany dla używanej wersji zestawu MDT.	Porada Dla zestawu MDT 2013 jest wymagany zestaw Windows Assessment and Deployment Kit (Windows ADK) dla systemu Windows 8.1.
   Sprawdź, czy Usługi wdrażania systemu Windows (WDS) są uruchomione w sieci, aby umożliwić instalacje w środowisku rozruchowym PXE, oraz czy usługi ról Serwer wdrażania i Serwer transportu są zainstalowane. Usługi wdrażania systemu Windows wymagają usług AD DS, DHCP i DNS oraz partycji systemu plików NTFS do przechowywania obrazów. Skonfiguruj Usługi wdrażania systemu Windows, aby odpowiadały na żądania klientów, a następnie utwórz katalog udziału wdrożenia. Nie musisz jednak na tym etapie dodawać obrazów rozruchowych lub obrazów systemów operacyjnych. Upewnij się, że na karcie właściwości Zaawansowane serwera Usług wdrażania systemu Windows jest włączona pozycja „Autoryzuj ten serwer Usług wdrażania systemu Windows w usłudze DHCP”. Jeśli usługa DHCP będzie działać na tym samym serwerze co Usługi wdrażania systemu Windows, musisz skonfigurować opcję 60 usługi DHCP, aby używała wartości PXEClient. Ważne W tym rozwiązaniu zalecamy integrację opcji Usług wdrażania systemu Windows z usługą DHCP ze względu na łatwość zastosowania takiej konfiguracji w środowisku testowym, ponieważ jest ona odpowiednia dla testów o niewielkiej skali, które nie wymagają używania routerów do zarządzania ruchem sieciowym. Nie jest to jednak zalecane w przypadku wdrożeń produkcyjnych na wielką skalę w sieciach z routingiem, ponieważ ta metoda nie jest tak niezawodna jak konfigurowanie routerów. W środowiskach produkcyjnych należy zaimplementować agentów przekazywania DHCP, zwanych czasami pomocą IP, aby umożliwić przesyłanie żądań rozruchu z sieci z komputerów do wyznaczonych serwerów za pośrednictwem routera i z wykorzystaniem serwera DHCP w podsieci zdalnej.	Porada Niezależnie od tego, czy Usługi wdrażania systemu Windows oraz usługa DHCP są hostowane na tym samym serwerze, czy na dwóch różnych serwerach, w Usługach wdrażania systemu Windows należy skonfigurować nasłuchiwanie na konkretnym porcie. Usługa DHCP i Usługi wdrażania systemu Windows wymagają numeru portu 67. Jeśli Usługi wdrażania systemu Windows i usługa DHCP są hostowane na tym samym serwerze, można przenieść usługę DHCP lub rolę lokacji PXE na osobny serwer lub użyć poniższej procedury, aby skonfigurować serwer usług Usług wdrażania systemu Windows w celu nasłuchiwania na innym porcie. Zmień następujący klucz rejestru: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE Ustaw wartość rejestru na: UseDHCPPorts = 0 Aby nowa konfiguracja zaczęła obowiązywać, uruchom następujące polecenie na wspólnym serwerze usługi DHCP i Usług wdrażania systemu Windows: WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes

   Kroki weryfikacji: 

   • Upewnij się, że zamierzasz zainstalować środowisko robocze zestawu MDT w obsługiwanym systemie operacyjnym oraz że programy .NET Framework 3.5 i PowerShell 2.0 są zainstalowane, jeśli nie używasz systemu Windows 8.1.

   • Zidentyfikowano Zestaw do oceny i wdrażania systemu Windows (ADK) wymagany dla używanej wersji zestawu MDT.

   • Usługi wdrażania systemu Windows i wymagane usługi sieciowe są dostępne i poprawnie skonfigurowane w środowisku testowym.

2. Zainstaluj zestawy MDT i ADK systemu Windows, pobierając oprogramowanie zestawu MDT i instalując je w obsługiwanym systemie operacyjnym w środowisku testowym, akceptując wartości domyślne.

   Ważne

   Po pierwszym otwarciu środowiska roboczego zestawu MDT po instalacji może zostać wyświetlony monit o sprawdzenie aktualizacji składników. W zestawie MDT 2013 nie należy przeprowadzać tego sprawdzania, ponieważ spowoduje ono pobranie starszej listy składników. W szczególności zostanie pobrana starsza wersja programu bddmanifest.cab, co spowoduje przywrócenie starszej wersji manifestu składników (ComponentList.xml). Aby dowiedzieć się więcej o tym problemie i innych znanych problemach z zestawem MDT 2013, możesz sprawdzić informacje o wersji 2013 zestawu MDT.

   Po instalacji zestawu MDT musisz zainstalować odpowiedni zestaw ADK systemu Windows obsługujący używaną wersję zestawu MDT. Podczas instalowania zestawu ADK systemu Windows do interakcji z udziałami wdrożenia są wymagane tylko narzędzia wdrażania oraz środowisko preinstalacji systemu Windows (Windows PE).

   Porada

   Po zainstalowaniu zestawu ADK systemu Windows wyloguj się, a następnie zaloguj się ponownie do komputera, tak aby zmienna środowiskowa PATH została zaktualizowana do wartości zawierającej folder %Program Files%\Windows Imaging.

   Kroki weryfikacji: Przed kontynuowaniem sprawdź, czy zestaw MDT i odpowiednia wersja zestawu ADK systemu Windows są zainstalowane na komputerze środowiska roboczego zestawu MDT. Jeśli nie zostanie zainstalowany zestaw ADK systemu Windows, to podczas próby uzyskania dostępu do węzła udziałów wdrożenia konsoli środowiska roboczego zostanie wyświetlony monit o jego instalację.

3. Utwórz udział wdrożenia zestawu MDT, który będzie stanowić repozytorium dla obrazów systemów operacyjnych, pakietów językowych, aplikacji, sterowników urządzeń i innego oprogramowania, które zostanie wdrożone na komputerach docelowych.Uruchom kreatora nowego udziału wdrożenia, używając okienka akcji w węźle udziałów wdrożenia środowiska roboczego zestawu MDT, aby utworzyć nowy udział wdrożenia zestawu MDT, a następnie zanotuj lokalizację utworzonego udziału wdrożenia.

   W przypadku tego rozwiązania właściwości udziału wdrożenia zestawu MDT powinny być skonfigurowane przy użyciu ustawień domyślnych w kreatorze nowego udziału wdrożenia.

   Porada

   Ustawienia udziału wdrożenia są przechowywane w pliku CustomSettings.ini w folderze Control udziału wdrożenia i można je później zmienić.

   Kroki weryfikacji: W okienku szczegółów powinna być teraz wyświetlana nazwa udziału wdrożenia. Domyślnie zestaw MDT utworzy folder udziału wdrożenia o nazwie C:\DeploymentShare oraz ukryty folder udostępniony o nazwie \\<nazwa_komputera>\deploymentshare$. Jeśli przejdziesz do lokalizacji udziału wdrożenia za pomocą Eksploratora plików, możesz zobaczyć, że utworzono w niej strukturę folderów.

4. Zaimportuj pliki systemu operacyjnego do węzła Systemy operacyjne w konsoli Deployment Workbench, używając kreatora importu systemu operacyjnego. Jeśli systemów operacyjnych będzie więcej niż jeden, przed zaimportowaniem plików należy utworzyć odpowiednie podfoldery w węźle Systemy operacyjne, w których te pliki będą przechowywane.

   Uwaga

   W zestawie MDT można również utworzyć aplikacje instalujące oprogramowanie komputerowe, ale ze względu na fakt, że to rozwiązanie wiąże się z użyciem programu Configuration Manager do instalacji aplikacji klasycznych, w ramach tego rozwiązania nie zostanie utworzona żadna aplikacja.

   Kroki weryfikacji: Jeśli działanie kreatora importu systemu operacyjnego zakończyło się pomyślnie, powinien zostać wyświetlony komunikat „Proces został pomyślnie zakończony”. Nazwy i opisy importowanych systemów operacyjnych powinny być wyświetlane w konsoli środowiska roboczego zestawu MDT, a pliki instalacyjne systemu operacyjnego powinny być skopiowane do folderu systemu operacyjnego w strukturze folderów udziału wdrożenia zestawu MDT.

5. Dodaj sterowniki niedostarczone z systemem wymagane przez komputer odniesienia oraz komputer docelowy w środowisku testowym, używając kreatora nowego sterownika. Te sterowniki urządzeń zostaną dodane do środowiska Windows PE i wdrożone z systemem operacyjnym. Dodaj sterowniki urządzeń w węźle Sterowniki niedostarczone z systemem w konsoli Deployment Workbench.

   Jeśli w środowisku testowym będzie obsługiwanych wiele systemów operacyjnych lub wiele typów urządzeń, należy utworzyć podfoldery dla każdego systemu operacyjnego oraz marki i modelu urządzenia, na którym ma zostać przeprowadzone wdrożenie.

   Porada

   Jeśli sterowniki urządzenia komputera odniesienia oraz komputera docelowego są dostarczane z systemem operacyjnym, w którym jest przeprowadzane wdrożenie, możesz pominąć ten krok.

   Kroki weryfikacji: Sprawdź, czy kreator nowego sterownika kopiuje pliki sterowników urządzeń na udział wdrożenia do odpowiednich katalogów Out-of-Box Drivers\<nazwa sterownika>.

6. Utwórz standardową sekwencję zadań klienta dla komputera odniesienia, używając kreatora nowej sekwencji zadań w węźle Sekwencje zadań konsoli Deployment Workbench. Ta sekwencja będzie używana do wdrażania i przechwytywania obrazu komputera odniesienia przy użyciu plików systemu operacyjnego, które zostały wcześniej zaimportowane do środowiska roboczego.

   Porada

   Ta sekwencja zadań powinna zarówno instalować, jak i przechwytywać obraz komputera odniesienia. Zalecane jest stosowanie dwóch sekwencji zadań (jednej do instalowania i drugiej do przechwytywania), ponieważ jeśli między utworzeniem systemu a jego przechwyceniem upływa trochę czasu, to istnieje możliwość nieoczekiwanego wprowadzenia innych konfiguracji.

   Kroki weryfikacji: Jeśli działanie kreatora nowej sekwencji zadań zakończyło się pomyślnie, powinien zostać wyświetlony komunikat „Proces został pomyślnie zakończony”. Nazwa i opis utworzonej sekwencji zadań również powinien być teraz wyświetlany w konsoli środowiska roboczego zestawu MDT.

7. Włącz monitorowanie procesu wdrażania we właściwościach udziału wdrożenia zestawu MDT. Umożliwi to podstawowe monitorowanie sekwencji zadań w trakcie przetwarzania skonfigurowanych kroków ze środowiska roboczego zestawu MDT. Natomiast do pliku customsettings.ini, który jest wyświetlany na karcie Reguły właściwości udziału wdrożenia, zostanie dodany wiersz podobny do następującego: EventService=http://<nazwa_komputera>:9800.

   Ponadto można włączyć bardziej szczegółowe rejestrowanie, modyfikując ręcznie zawartość pliku customsettings.ini na karcie Reguły właściwości udziału wdrożenia, aby utworzyć szczegółowe pliki dzienników dla każdego komputera po uruchomieniu sekwencji zadań. Można również włączyć rejestrowanie dynamiczne w celu przechwytywania wszystkich aktywnych akcji sekwencji zadań. Najpierw należy utworzyć udział sieciowy do przechowywania plików dziennika i ustawić odpowiednie uprawnienia udziału. Jeśli chcesz włączyć rejestrowanie dynamiczne, musisz utworzyć folder w uprzednio utworzonym udziale sieciowym, w którym jest hostowany ten dynamiczny plik dziennika.

   • Aby skonfigurować rejestrowanie dla poszczególnych komputerów, zaktualizuj plik reguł customsettings.ini o następujący wiersz: SLSHARE=\\Nazwa_serwera_zestawu_MDT\Nazwa_udziału_dzienników_zestawu_MDT\%ComputerName%.

   • Aby skonfigurować dynamiczne rejestrowanie w celu przechwytywania wszystkich aktywności sekwencji zadań w czasie rzeczywistym, zaktualizuj plik reguł customsettings.ini o następujący wiersz: SLShareDynamicLogging=\\Nazwa_serwera_zestawu_MDT\Udział_dzienników_zestawu_MDT\ Udział_dynamicznych_dzienników_zestawu_MDT 

   Porada

   Gdy modyfikujesz plik reguł customsettings.ini, możesz również dostosować wyświetlaną w kreatorze zestawu MDT nazwę organizacji, dodając następujący wiersz powyżej wpisów rejestrowania: _SMSTSOrgName=Nazwa_organizacji_przeznaczona_do_wyświetlenia. Możesz również

   Wszystkie te wiersze razem wyglądałyby tak jak poniżej w pliku reguł customsettings.ini:

   [Settings] Priority=Default Properties=MyCustomProperty [Default] OSInstall=Y SkipCapture=NO SkipAdminPassword=YES SkipProductKey=YES SkipComputerBackup=NO SkipBitLocker=NO Copy Logs if en error occurs or when deployment is successfully completed SLShare=\\<YourMDTServerName>\<YourMDTLogsShare> ; Enable Dynamig Logging SLSHAREDynamicLogging=\\<YourMDTServerName>\<YourMDTLogsShare>\<YourDymanicMDTLogsShare> _SMSTSOrgName=<OrganizationNameYouWantDisplayed>
   

   Kroki weryfikacji:

   • Jeśli jest włączone monitorowanie, po wybraniu węzła monitorowania konsoli Deployment Workbench nie powinien być wyświetlany komunikat o braku dostępności danych monitorowania z powodu wyłączonego monitorowania dla tego udziału wdrożenia.

   • Do zawartości pliku customsettings.ini wyświetlanej na karcie Reguły właściwości udziału wdrożenia dodano wiersz podobny do następującego: EventService=http:// <nazwa_komputera>:9800

   • Jeśli dodano niestandardową nazwę organizacji do wyświetlania przez sekwencję zadań, to do zawartości pliku customsettings.ini wyświetlanej na karcie Reguły właściwości udziału wdrożenia dodano wiersz podobny do następującego: _SMSTSOrgName=<Nazwa_organizacji_przeznaczona_do_wyświetlenia>

   • Jeśli włączono rejestrowanie szczegółowe, dodając niestandardowe lokalizacje udziałów plików dziennika do zawartości pliku customsettings.ini wyświetlanej na karcie Reguły właściwości udziału wdrożenia, to sprawdź, czy możesz uzyskać dostęp do udziałów sieciowych dla katalogu rejestrowania poszczególnych komputerów oraz dla katalogu rejestrowania dynamicznego, które będą zawierać pojedynczy plik dziennika BDD.log aktualizowany dynamicznie w trakcie działania sekwencji zadań.

8. Zaktualizuj udział wdrożenia o najnowsze informacje po zakończeniu jego konfigurowania przy użyciu akcji Aktualizuj udział wdrożenia w okienku akcji środowiska roboczego zestawu MDT. Aktualizacja udziału wdrożenia aktualizuje wszystkie pliki konfiguracyjne zestawu MDT i generuje dostosowaną wersję środowiska Windows PE, która jest używana do uruchamiania komputera odniesienia i inicjowania wdrożenia LTI.

   Po zaktualizowaniu udziału wdrożenia zestaw MDT wygeneruje obrazy ISO i pliki obrazów WIM, które będą używane do inicjowania wdrażania systemów operacyjnych zgodnie z ustawieniami skonfigurowanymi we właściwościach udziału wdrożenia. 

   Kroki weryfikacji: Po zaktualizowaniu konsoli Deployment Workbench zestaw MDT powinien utworzyć pliki LiteTouchPE_x64.iso i LiteTouchPE_x64.wim (dla 64-bitowych komputerów docelowych) oraz LiteTouchPE_x86.iso i LiteTouchPE_x86.wim (dla 32-bitowych komputerów docelowych) w folderze \\<nazwa_komputera>\deploymentshare$\Boot.

9. Załaduj obraz rozruchowy do konsoli Usług wdrażania systemu Windows w celu umożliwienia uruchamiania komputerów docelowych z wykorzystaniem niestandardowych obrazów środowiska Windows PE przez sieć.

   Wszystko, co trzeba dodać, to obraz rozruchowy utworzony przez zestaw MDT w węźle Obrazy rozruchowe konsoli Usług wdrażania systemu Windows (kliknij prawym przyciskiem myszy pozycję Obrazy rozruchowe i przejdź do lokalizacji obrazu rozruchowego utworzonego przez zestaw MDT w ostatnim kroku: %InstallDir%\DeploymentShare\Boot\LiteTouchPE_x64.wim). W konsoli Usług wdrażania systemu Windows nie trzeba dodawać żadnych obrazów instalacyjnych.

   Kroki weryfikacji: Jeśli działanie kreatora dodawania obrazu zakończyło się pomyślnie, powinien zostać wyświetlony komunikat „Operacja została zakończona. Wybrane obrazy zostały pomyślnie dodane do serwera” . Ponadto po uruchomieniu komputera skonfigurowanego pod kątem rozruchu z sieci wybierz opcję rozruchu ze środowiska PXE. Niestandardowy obraz rozruchowy powinien być dostępny na liście opcji.

10. Użyj środowiska PXE do instalacji i przechwytywania obrazów w sieci. Uruchom komputer odniesienia i wybierz opcję rozruchu środowiska PXE z sieci za pomocą Usług wdrażania systemu Windows, a następnie wybierz obraz rozruchowy, który został wcześniej przekazany do Usług wdrażania systemu Windows, aby uruchomić dostosowane środowisko Windows PE.

    Po uruchomieniu kreatora wdrażania systemu Windows wybierz i uruchom standardową sekwencję zadań klienta, która została wcześniej utworzona w celu instalowania i przechwytywania systemu operacyjnego na komputerze odniesienia. Nie musisz już martwić się większością ustawień, które są wyświetlane przez kreatora wdrażania systemu Windows, ale pamiętaj o wybraniu opcji przechwytywania obrazu komputera odniesienia na stronie kreatora przechwytywania obrazu. W przeciwnym razie po prostu zaakceptuj ustawienia domyślne, włącznie ze ścieżką do przechowywania przechwyconych obrazów, a następnie rozpocznij proces instalacji systemu operacyjnego i przechwytywania jego obrazu.

    Porada

    Domyślnie musisz podać poświadczenia dostępu do sieci, aby uzyskać dostęp do udziału wdrożenia ze środowiska Windows PE za każdym razem, gdy komputer zostanie uruchomiony z obrazu rozruchowego. Jeśli ta metoda zostanie użyta do wykonania wielu testów, możesz dodać poświadczenia dostępu do udziału sieciowego, edytując zawartość pliku Bootstrap.ini z karty Reguły właściwości udziału wdrożenia podobną do poniższego przykładu. Po wykonaniu tej czynności pamiętaj, aby zaktualizować udział wdrożenia i zamienić obraz rozruchowy przechowywany na serwerze środowiska PXE.

    [Settings] Priority=Default DeployRoot=<DeployRootPath> UserDomain=<FQDNofTestDomain> UserID=<TestDomainUser> UserPassword=<TestDomainUserPassword>
    

    Kroki weryfikacji: Komputer odniesienia powinien przeprowadzić procedurę niezbędną do instalacji systemu operacyjnego zdefiniowaną w sekwencji zadań. Później powinien natychmiast uruchomić polecenie sysprep i procedurę przechwytywania w celu zapisania obrazu komputera odniesienia na udziale sieciowym określonym w trakcie uruchamiania sekwencji zadań. Domyślnie przechwycony obraz powinien znajdować się w katalogu %InstallDir%\DeploymentShare\Captures.

11. Dodaj przechwycony obraz odniesienia do konsoli Deployment Workbench. Aby móc wdrożyć obraz przechwytywania, należy dodać go do listy systemów operacyjnych w węźle Systemy operacyjne w konsoli Deployment Workbench z katalogu %InstallDir%\DeploymentShare\Captures przy użyciu kreatora importu systemu operacyjnego.

    Kroki weryfikacji: Po zakończeniu pracy kreatora importu systemu operacyjnego przechwycony obraz komputera odniesienia powinien zostać dodany do listy systemów operacyjnych w okienku szczegółów węzła Systemy operacyjne w konsoli Deployment Workbench, a przechwycony plik WIM powinien zostać skopiowany do katalogu systemów operacyjnych.

12. Utwórz drugą standardową sekwencję zadań klienta za pomocą Kreatora nowej sekwencji zadań. Ta sekwencja zadań będzie używana do wdrażania przechwyconego obrazu na docelowym komputerze testowym. Tę procedurę należy wykonać, aby zapewnić pożądaną funkcjonalność podstawowego wdrożenia przed jego przeniesieniem do środowiska produkcyjnego.

    Porada

    Pamiętaj o wybraniu przechwyconego obrazu z opcji systemu operacyjnego w konsoli Deployment Workbench podczas tworzenia sekwencji zadań.

    Kroki weryfikacji: Jeśli działanie kreatora nowej sekwencji zadań zakończyło się pomyślnie, powinien zostać wyświetlony komunikat „Proces został pomyślnie zakończony”. Nazwa i opis utworzonej sekwencji zadań również powinien być teraz wyświetlany w konsoli środowiska roboczego zestawu MDT.

13. Użyj środowiska PXE, aby wdrożyć i przetestować przechwycony obraz za pośrednictwem sieci. Uruchom komputer docelowy i wybierz opcję rozruchu środowiska PXE z sieci za pomocą Usług wdrażania systemu Windows, a następnie wybierz obraz rozruchowy, który został wcześniej przekazany do Usług wdrażania systemu Windows, aby uruchomić dostosowane środowisko Windows PE.

    Po uruchomieniu kreatora wdrażania systemu Windows wybierz i uruchom standardową sekwencję zadań klienta, która została wcześniej utworzona, aby zainstalować przechwycony system operacyjny na komputerze docelowym. Nie należy wybierać opcji przechwytywania obrazu tego komputera na stronie kreatora Przechwytywanie obrazu. Wystarczy zaakceptować ustawienia domyślne i kliknąć przycisk Dalej, aby rozpocząć proces instalacji systemu operacyjnego.

    Kroki weryfikacji: Komputer docelowy powinien automatycznie przeprowadzić procedurę niezbędną do pomyślnego zainstalowania obrazu komputera odniesienia. Po zakończeniu powinno zostać wyświetlone okno dialogowe Podsumowanie wdrożenia bez zgłoszonych błędów i ostrzeżeń.

14. Skopiuj obraz komputera odniesienia na przenośne urządzenie magazynujące lub nośnik wymienny, aby przetransportować go do produkcyjnego środowiska obliczeniowego. Przed rozpoczęciem procedury w środowisku produkcyjnym należy skopiować obraz komputera odniesienia na prawidłowy udział sieciowy w środowisku produkcyjnym, aby można było go zaimportować do konsoli programu Configuration Manager.

    Kroki weryfikacji: Przechwycony i przetestowany obraz systemu operacyjnego z komputera odniesienia znajduje się teraz na przenośnym urządzeniu magazynującym lub nośniku wymiennym, który można przenieść do środowiska produkcyjnego.

Procedura środowiska produkcyjnego

W środowisku produkcyjnym zostanie użyty program Configuration Manager do wdrożenia obrazu systemu operacyjnego Windows (pliku WIM) przechwyconego w środowisku testowym przy użyciu zestawu MDT.

Poniższa procedura implementacji umożliwia wdrożenie korporacyjnych obrazów systemów operacyjnych w środowisku produkcyjnym za pomocą instalacji ZTI programu Configuration Manager oraz zarządzanie nimi.

1. Upewnij się, że produkcyjne środowisko sieciowe będzie obsługiwać żądania rozruchu środowiska PXE od klientów programu Configuration Manager.

   Upewnij się, że usługi AD DS, DHCP i DNS są dostępne dla komputerów uruchamianych z sieci.	Uwaga Instalacja Usług wdrażania systemu Windows w tym kroku nie jest potrzebna, ponieważ wymagane składniki Usług wdrażania systemu Windows zostaną zainstalowane w punktach dystrybucji programu Configuration Manager z włączoną obsługą środowiska PXE w następnym kroku.
   Konieczne jest również określenie odpowiedniego zakresu adresów IP, które serwer DHCP będzie udostępniać w sieci jako granicę lokacji programu Configuration Manager w celu obsługi żądań rozruchu z sieci.

   Kroki weryfikacji: Sprawdzono, że środowisko sieciowe będzie obsługiwać żądania rozruchu środowiska PXE z komputerów uruchamianych z sieci, i ustalono odpowiedni zakres adresów IP oparty na protokole DHCP jako granicę lokacji programu Configuration Manager.

2. Przygotuj środowisko programu Configuration Manager do wdrożenia systemów operacyjnych za pośrednictwem sieci.

   Włącz odpowiedzi na żądania środowiska PXE z sieci przez punkty dystrybucji programu Configuration Manager. Należy upewnić się, że obsługa klientów przez środowisko PXE jest włączona na karcie środowiska PXE we właściwościach punktu dystrybucji (co w razie potrzeby spowoduje instalację Usług wdrażania systemu Windows), a także umożliwić odpowiadanie na przychodzące żądania środowiska PXE przez punkt dystrybucji, tak aby punkt dystrybucji mógł akceptować żądania rozruchu środowiska PXE od komputerów z sieci.	Porada Dla dodatkowego bezpieczeństwa trzeba również wymagać hasła w przypadku komputerów używających punktu dystrybucji z obsługą środowiska PXE podczas rozruchu z sieci.
   Klient programu Configuration Manager potrzebuje konta, aby móc podawać poświadczenia podczas uzyskiwania dostępu do punktów dystrybucji programu Configuration Manager za pośrednictwem sieci. To konto jest konieczne, ponieważ komputery klienckie programu Configuration Manager używają konta systemu lokalnego (LocalSystem) do wykonywania większości operacji na komputerze, ale konto systemu lokalnego (LocalSystem) nie ma dostępu do zasobów sieciowych podczas wdrożeń systemów operacyjnych opartych na sieci. Aby umożliwić nieznanym komputerom dostęp do zasobów sieciowych programu Configuration Manager, musisz utworzyć i skonfigurować konto dostępu do sieci programu Configuration Manager.	Porada Możesz utworzyć i skonfigurować konto dostępu do sieci w węźle Administracja konsoli programu Configuration Manager. Aby to zrobić, po prostu kliknij prawym przyciskiem myszy nazwę lokacji, wybierz pozycję Skonfiguruj składniki lokacji, a następnie pozycję Dystrybucja oprogramowania. Będąc w tym obszarze, wybierz kartę Konto dostępu do sieci, aby skonfigurować właściwości konta.
   Utwórz granicę opartą na zakresie adresów IP na podstawie zakresu adresów IP protokołu DHCP określonego w poprzednim kroku. Należy to zrobić, ponieważ nieznane komputery uruchamiane z sieci nie będą jeszcze znajdować się w usługach AD DS, a jeśli granica lokacji nie zostanie określona, klient przyjmie założenie, że komputer, na którym działa program Configuration Manager, znajduje się w lokacji zdalnej. Po dodaniu granicy lokacji opartej na podsieci IP obsługiwanej przez protokół DHCP dodaj granicę lokacji do grupy granic lokacji.

   Kroki weryfikacji: 

   • Punkty dystrybucji zostały prawidłowo skonfigurowane do odpowiedzi na żądania rozruchu środowiska PXE za pośrednictwem sieci.

   • Utworzono i skonfigurowano konto dostępu do sieci w celu obsługi dostępu do zasobów sieciowych dla nieznanych komputerów.

   • Utworzono granicę lokacji opartą na zakresie adresów IP, która odpowiada zakresowi adresów IP udostępnianemu przez protokół DHCP w sieci.

3. Włącz obsługę środowiska PXE przez domyślne obrazy rozruchowe w konsoli programu Configuration Manager. W pierwotnej wersji programu Configuration Manager 2012 trzeba ręcznie skonfigurować obsługę żądań rozruchu środowiska PXE przez domyślne obrazy rozruchowe. W nowszych wersjach ta obsługa jest domyślnie włączona.

   Kroki weryfikacji: Sprawdź, czy domyślne obrazy rozruchowe mają włączoną obsługę środowiska PXE, upewniając się, że opcja Wdrażaj ten obraz rozruchowy z punktu usługi środowiska PXE jest włączona na karcie Źródło danych właściwości obrazu rozruchowego w konsoli programu Configuration Manager.

   Uwaga

   Po zweryfikowaniu, czy domyślne obrazy rozruchowe mają włączoną obsługę środowiska PXE, należy także sprawdzić stan zawartości, aby upewnić się, że obrazy rozruchowe z obsługą środowiska PXE zostały pomyślnie dostarczone do punktów dystrybucji lokacji obsługujących żądania rozruchu środowiska PXE.

4. Zaimportuj przechwycony obraz odniesienia, który został utworzony za pomocą zestawu MDT w węźle obrazów systemów operacyjnych konsoli programu Configuration Manager. W tym celu użyj kreatora dodawania obrazu systemu operacyjnego, aby przejść do udziału sieciowego, na którym zapisano przechwycony obraz komputera odniesienia.

   Kroki weryfikacji: Kreator dodawania obrazu systemu operacyjnego pomyślnie zakończył pracę i zaimportował przechwycony obraz komputera odniesienia do konsoli programu Configuration Manager.

5. Aby móc używać środowiska PXE do wdrażania przechwyconego obrazu systemu operacyjnego, należy dostarczyć zawartość obrazu systemu operacyjnego do punktów dystrybucji z obsługą środowiska PXE w lokacji przy użyciu kreatora dystrybucji zawartości.

   Po pomyślnym dodaniu przechwyconego obrazu systemu operacyjnego należy również włączyć opcję Skopiuj zawartość tego pakietu do udziału pakietu w punktach dystrybucji, aby umożliwić klientom instalację zawartości z sieci.

   Kroki weryfikacji: Działanie kreatora dystrybucji zawartości powinno zakończyć się pomyślnie, a dystrybucja przechwyconego obrazu powinna mieć po chwili stan zawartości oznaczający pomyślne zakończenie.

   Porada

   Teraz jest odpowiedni moment, aby upewnić się, że oba obrazy rozruchowe (x86 i x64) są rozpowszechniane, podobnie jak właśnie zaimportowany obraz systemu operacyjnego.

6. Utwórz sekwencję zadań, aby wdrożyć pakiet przechwyconych obrazów systemów operacyjnych z węzła Sekwencje zadań konsoli programu Configuration Manager, który zostanie użyty do wdrożenia obrazu, a następnie dołącz nowy komputer do domeny produkcyjnej.

   Uwaga

   Dla tego rozwiązania nie trzeba instalować aktualizacji ani aplikacji podczas wdrażania, ale po dokładniejszym opanowaniu całego procesu należy użyć tych opcji, aby utworzyć pełniejsze sekwencje zadań na potrzeby wdrożeń w przyszłości.

   Kroki weryfikacji: Sekwencja zadań nowego wdrożenia powinna być teraz wyświetlana w okienku wyników węzła Sekwencje zadań w konsoli programu Configuration Manager.

7. Wdróż sekwencję zadań z ustawieniem Dostępne w kolekcji Wszystkie nieznane komputery zawierającej wszystkie domyślne rekordy zasobów (jeden rekord dla komputerów 64-bitowych i drugi dla komputerów 32-bitowych) dla systemów, które aktualnie nie należą do bazy danych programu Configuration Manager.

   Wdrożenie tej sekwencji zadań powinno mieć ustawienie Dostępne zamiast Wymagane w celu zabezpieczenia przed przypadkowym uruchomieniem sekwencji zadań na komputerach z opcjami rozruchu sieciowego ustawionymi wyżej niż lokalne dyski twarde w systemie BIOS. Należy również zauważyć, że do takiej sytuacji może dojść niezależnie od godzin dostępności i wygaśnięcia ustawionych dla wdrożenia sekwencji zadań.

   Porada

   Aby uzyskać dodatkową ochronę, należy wymagać hasła w przypadku komputerów, które mają używać punktów dystrybucji z obsługą środowiska PXE podczas rozruchu z sieci, zgodnie z opisem w kroku 2 procedury implementacji w środowisku produkcyjnym.

   Kroki weryfikacji: Działanie kreatora wdrażania oprogramowania powinno zakończyć się pomyślnie.

8. Zainstaluj przechwycony obraz systemu operacyjnego na komputerze testowym bez systemu operacyjnego w środowisku produkcyjnym, używając rozruchu środowiska PXE.

   Gdy komputer jest uruchamiany z sieci, pobiera adres IP z serwera DHCP, a następnie łączy się z serwerem lokacji programu Configuration Manager w celu uruchomienia sekwencji zadań wdrożonej poprzednio w kolekcji Wszystkie nieznane komputery. Gdy zostanie otwarte okno dialogowe z powiadomieniem o zbliżającym się uruchomieniu sekwencji zadań, sekwencja zadań powinna zostać uruchomiona wraz z oknem dialogowym z informacjami o postępach instalacji wskazującym zadania uruchomione na komputerze w trakcie wykonywania procesu wdrażania systemu operacyjnego.

   Kroki weryfikacji: Upewnij się, że rozruch środowiska PXE zakończył się pomyślnie i komputer bez systemu operacyjnego rozpoczyna korzystanie z obrazu rozruchowego za pośrednictwem sieci. Po wpisaniu hasła (w razie potrzeby) w celu rozpoczęcia procesu tworzenia obrazów zostaną wykonane akcje zdefiniowane w sekwencji zadań.

9. Monitoruj wdrożenie systemu operacyjnego w obszarze roboczym Monitorowanie konsoli programu Configuration Manager, rozwijając węzeł Wdrożenia i wybierając poprzednio przeprowadzone wdrożenie sekwencji zadań. Kliknij prawym przyciskiem myszy nazwę sekwencji zadań w okienku Wyniki, a następnie kliknij pozycję Uruchom podsumowanie i odśwież informacje w okienku wyników, aby wyświetlić najbardziej aktualne informacje monitorowania.

   Porada

   Jeśli rola systemowa lokacji Punkt usług raportowania jest zainstalowana, możesz również przejrzeć raporty wdrożenia systemów operacyjnych, które służą do informowania o pomyślnym wykonaniu procesu sekwencji zadań.

   Kroki weryfikacji: Stan sekwencji zadań i wdrożenia przechodzi od „W toku” do „Powodzenie”.

10. Sprawdź poprawność instalacji przechwyconego obrazu systemu odniesienia na testowym komputerze produkcyjnym. Zaloguj się do testowego komputera produkcyjnego i sprawdź, czy sekwencja zadań została ukończona pomyślnie, tj. czy jej wynikiem jest instalacja oczekiwanego systemu operacyjnego z oczekiwanymi konfiguracjami.

    Ponadto powinna być teraz widoczna nowa nazwa komputera reprezentowana jako przypisany klient zasobów komputera dla lokacji programu Configuration Manager w kolekcji Wszystkie systemy w konsoli programu Configuration Manager.

    Kroki weryfikacji: Sekwencja zadań powinna zostać ukończona pomyślnie w celu instalacji przechwyconego obrazu systemu operacyjnego odniesienia, dołączenia do domeny produkcyjnej oraz instalacji i inicjacji klienta programu Configuration Manager. Nowy rekord zasobu klienta komputera powinien być teraz również obecny w kolekcji Wszystkie systemy konsoli programu Configuration Manager.

Wdrażanie ukończone.

Zobacz też