Automatizar e gerenciar implantações do sistema operacional Windows
Como este guia pode ajudar? Como um computador e administrador de dispositivo móvel e profissional de TI da empresa, você pode usar este guia de solução para compreender os processos recomendados pela Microsoft para criar e implantar sistemas operacionais Windows.
Neste guia de solução:
Cenário, declaração do problema e metas
O que é o projeto recomendado para essa solução?
Por que estamos recomendando esse design?
Quais são as etapas para implementar essa solução?
O diagrama a seguir ilustra o problema de que trata este guia de solução.
Problemas comuns que os administradores de desktop enfrentam ao implantar sistemas operacionais corporativos:
.jpeg "Implantação do sistema operacional não gerenciado")
Cenário, declaração do problema e metas
Esta seção descreve o cenário, o problema atual e as metas que você pode ter. Revise a solução e verifique se ele atende às suas necessidades ou se é necessário ajustá-lo para seu ambiente de negócios.
Cenário
A infraestrutura de computação para muitas organizações de grande porte é criada em torno de tecnologias Microsoft incluindo o Windows Server e os serviços de rede necessários para dar suporte a operações diárias, como o AD DS, DHCP e WDS. Além disso, muitos profissionais de TI corporativos já estão familiarizados com o System Center Configuration Manager e o utilizam para dar suporte aos requisitos de gerenciamento de computador e dispositivo. No entanto, em muitos casos, os administradores não estão familiarizados com as recomendações de práticas recomendadas da Microsoft ou com os recursos e as ferramentas de implantação de sistema operacional disponíveis para eles. Em vez disso, eles normalmente usam métodos manuais que incluem combinações de arquivos de resposta, scripts, o Kit de Instalação Automatizada do Windows (Windows AIK) e assim por diante para realizar implantações de sistema operacional. Por isso, os projetos de implantação do sistema operacional podem ser extremamente desafiadores e caros para implementar.
Declaração do problema
O problema geral a ser resolvido é:
Implantações de sistemas operacionais Windows corporativos são complicadas, cara e é difícil garantir resultados consistentes.
Sem seguir as práticas recomendadas da Microsoft e usando as tecnologias e ferramentas recomendadas, os projetos de implantação de sistema operacional não se ajustam bem à escala e são ineficientes e caros. Mesmo que haja um excelente cuidado para documentar manualmente as etapas necessárias para cada etapa na implantação, as coisas podem e eventualmente darão errado ao implantar sistemas operacionais dessa maneira. Sem automatizar a criação da imagem do sistema operacional e o teste de implantação, os administradores de dispositivos móveis e computadores enfrentam os seguintes desafios:
Baixar e manter o sistema operacional, os drivers e os arquivos de aplicativo necessários para realizar implantações de sistema operacional em todo o hardware da empresa.
Criar imagens inicializáveis e cuidadosamente instalar aplicativos de área de trabalho padrão um de cada vez após a implantação do sistema operacional ser concluída.
Implantar manualmente sistemas operacionais em ambientes de produção com muito pouco teste.
Manualmente dar suporte às alterações de configuração em andamento e outros requisitos de implantação de sistema operacional em constante transformação.
Executar consistentemente implantações de sistema operacional usando processos confiáveis e consistentes.
Relatar com precisão os problemas e o progresso da implantação do sistema operacional.
Metas organizacionais
Com base no cenário e na demonstração do problema, é necessária uma solução para automatizar e gerenciar a implantação do sistema operacional Windows que atenda aos seguintes objetivos:
Gerenciar os arquivos de aplicativo, o driver e o sistema operacional em um sistema de arquivos centralizado.
Facilmente criar ou atualizar as imagens do sistema operacional Windows e testá-las corretamente antes de iniciar implantações de produção.
Implantar rapidamente sistemas operacionais, softwares de área de trabalho e atualizações do Windows em um novo hardware usando processos consistentes e confiáveis.
Utilizar um software de relatórios e gerenciamento de implantação de sistema operacional de nível corporativo.
O que é o projeto recomendado para essa solução?
O diagrama a seguir ilustra como usar o Microsoft Deployment Toolkit (MDT) lite touch instalation (LTI) para automatizar a criação e testes de imagens do sistema operacional e usar o Configuration Manager zero touch installation (ZTI) para gerenciar e emitir relatórios sobre implantações de sistema operacional de clientes corporativos. Seguindo essa abordagem recomendada, você poderá alcançar as metas previamente definidas e resolver este problema de negócios em seu ambiente.
Dica
Embora os princípios e as recomendações nesta solução possam ser aplicados a versões anteriores, a menos que indicado o contrário, MDT se refere a MDT 2013 e Configuration Manager refere-se ao Microsoft System Center 2012 Configuration Manager R2.
Automatizar e gerenciar o design de solução de implantações de sistema operacional de clientes corporativos:
.jpeg "MDT e Configuration Manager")
A tabela a seguir lista os elementos que fazem parte do design desta solução e descreve o motivo pelo qual eles estão incluídos no design:
|
|
|
|
|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
Observação Computadores de destino precisam se conectar ao compartilhamento de implantação para realizar implantações de sistema operacional, por isso é recomendado disponibilizar uma conexão persistente de alta velocidade para ele. |
|
|
|
Observação Ao implantar em computadores com BIOS herdados, você pode usar uma imagem de inicialização de 32 bits para implantar sistemas operacionais 32 bits e 64 bits. No entanto, uma imagem de inicialização de 64 bits só pode ser usada para implantar sistemas operacionais de 64 bits. Por outro lado, sistemas UEFI requerem que a arquitetura coincida com a forma de um sistema de 64 bits, por isso ao implantar um sistema operacional de 64 bits seria necessário usar uma imagem de inicialização de 64 bits. |
|
|
|
Dica
|
|
|
|
Dica
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Por que estamos recomendando esse design?
Há várias maneiras de instalar sistemas operacionais em um novo computador ou sistema sem sistema operacional, tal como MDT autônomo, versão e captura do Configuration Manager ou MDT integrado ao Configuration Manager. Esses métodos supõem que não há nenhum dado de usuário ou perfil a ser preservado e pode ser usado para tudo, desde usar o MDT para criar uma imagem do sistema operacional Windows "leve" com atualizações e aplicativos básicos para integração do MDT ao Configuration Manager até criar e implantar imagens "pesadas", que contém muitos aplicativos, configurações pós-instalação e gerenciamento.
A tabela a seguir fornece uma visão geral dos métodos possíveis e recomendações da Microsoft para quando cada um deve ser usado para melhor desempenho e escalabilidade.
Observação
Métodos de implantação do sistema operacional geralmente são intercambiáveis. Use as recomendações fornecidas abaixo como diretrizes para selecionar o método mais aplicável às suas necessidades individuais.
Método de implantação do sistema operacional |
Recomendado ao |
|---|---|
Microsoft Deployment Toolkit (MDT) autônomo |
O MDT é um kit de ferramentas disponível gratuitamente para download que ajuda a automatizar a implantação de sistemas operacionais Windows e aplicativos para desktop, laptop e computadores servidores. Em um alto nível, o MDT automatiza o processo de implantação, configurando os arquivos de instalação autônoma do Windows e empacota os arquivos necessários em um arquivo de imagem consolidado que você implanta nos computadores de referência e de destino. Dica Em ambientes muito pequenos ou desconectados, o MDT autônomo pode ser tudo o que você precisa usar para implantação do sistema operacional. Nesses casos, as etapas do ambiente de teste detalhadas nesta solução satisfazem os requisitos do processo de implantação do sistema operacional para tais ambientes. O MDT executa implantações usando o método de instalação LTI (Lite Touch). Embora possa criar imagens de referência para a implantação do sistema operacional usando o Configuration Manager, em geral é recomendável criá-las no MDT LTI pelos seguintes motivos:
Dica É melhor usar o MDT para criar imagens "leves" que contêm atualizações de software necessárias, runtimes e alguns aplicativos padrão de área de trabalho. |
MDT e Gerenciador de Configuração Importante Esse é o método de implantação de sistema operacional recomendado descrito nesta solução. |
Essa opção é recomendada para grandes empresas grandes, com milhares de computadores e aplicativos para suportar e manter. Nossa recomendação dessa solução se baseia nas seguintes práticas recomendadas da Microsoft:
|
Configuration Manager autônomo |
A implantação de sistema operacional Configuration Manager oferece aos usuários administrativos uma ferramenta para criação de imagens do sistema operacional que eles podem implantar em computadores. A imagem do sistema operacional, em um arquivo de formato Windows Imaging Format (WIM), contém a versão necessária do sistema operacional Windows e os aplicativos de linha de negócios que precisam ser instalados no computador. Dica É melhor usar o Configuration Manager (ou o MDT integrado ao Configuration Manager) para criar imagens "pesadas" que contêm muitos aplicativos de linha de negócios (LOB) que devem ser instalados durante a implantação do sistema operacional em vez de duplicar os aplicativos no MDT. |
MDT integrado ao Configuration Manager |
Embora o MDT somente seja usado em implantações LTI, implantações ZTI e UDI (Instalação Controlada pelo Usuário) são executadas usando o MDT integrado ao Configuration Manager. Integrar o MDT ao Configuration Manager aprimora o recurso de implantação de sistema operacional do Configuration Manager ao disponibilizar comandos adicionais do MDT para sequências de tarefas do Configuration Manager. Por exemplo, o MDT 2013 simplifica a criação e operação de implantações dinâmicas. Quando o MDT está integrado ao Configuration Manager, a sequência de tarefas usa instruções adicionais das regras do MDT. Essas configurações são armazenadas em um arquivo de texto, o arquivo CustomSettings.ini, em sua forma mais simples, mas você pode armazenar as configurações em bancos de dados do Microsoft SQL Server ou obter as configurações usadas pelo Microsoft Visual Basic Scripting Edition (VBScripts) ou serviços Web. O MDT 2013 também adiciona um assistente de implantação opcional. Em alguns cenários de implantação, talvez seja necessário solicitar ao usuário informações durante a implantação, como o nome do computador, a unidade organizacional (UO) correta para o computador ou quais aplicativos devem ser instalados pela sequência de tarefas. Com a integração do MDT, você pode habilitar o Assistente de Instalação Controlada pelo Usuário (UDI) para coletar as informações necessárias e personalizar o assistente usando o Designer do Assistente de UDI. Para aproveitar esses e outros aprimoramentos após a integração do MDT ao Configuration Manager, basta clicar em Criar sequência de tarefas do MDT no grupo Sequências de Tarefas, na guia Página Inicial, no nó Sistemas Operacionais no espaço de trabalho Biblioteca de Software do console do Configuration Manager. |
Quais são as etapas para implementar essa solução?
Use as etapas nesta seção para implementar a solução. Não se esqueça de verificar a implantação correta de cada etapa antes de passar para a próxima. Essas etapas são divididas em duas seções, o ambiente de teste usando o MDT autônomo e o ambiente de produção usando o Configuration Manager.
Observação
Se você quiser imprimir ou exportar um conjunto personalizado de tópicos de solução, consulte Imprimir/exportar vários tópicos – ajuda.
Etapas do ambiente de teste
No ambiente de teste, você usará o MDT para implantar o Windows em um computador de referência, capturar uma imagem do computador de referência e implantar a imagem capturada em um computador de destino para validar a imagem de implantação antes de movê-lo para a produção.
Siga estas etapas de implementação para criar e testar as imagens do sistema operacional usando o MDT LTI.
Prepare o ambiente e o computador do workbench para a instalação do MDT a fim de garantir que a infraestrutura necessária e os arquivos de suporte sejam configurados e instalados corretamente. Antes de iniciar a instalação do MDT, certifique-se de considerar o seguinte:
Analise os requisitos de hardware e software da versão do MDT que você está instalando para garantir que há suporte para o sistema operacional do computador do workbench.
Dica
O workbench do MDT 2013 foi projetado para funcionar com o sistema operacional Windows 8.1. No entanto, se você não estiver usando o Windows 8.1 para seu computador workbench, você precisará instalar o .NET Framework 3.5 e o Windows PowerShell 2.0.
Baixe a versão apropriada do Microsoft Deployment Toolkit (MDT) necessária para a versão do Windows que você deseja implantar.
Dica
O MDT 2013 dá suporte a implantações do Windows 8.1, Windows 8, Windows 7, Windows Server 2012 R2, Windows Server 2012 e Windows Server 2008 R2.
Baixe o Kit de Avaliação e Implantação do Windows (Windows ADK) necessário para a versão do MDT que você está usando.
Dica
O Windows ADK (Kit de Avaliação e Implantação do Windows) para Windows 8.1 é requerido para o MDT 2013.
Verifique se os Serviços de Implantação do Windows (WDS) estão em execução na rede para permitir instalações de inicialização PXE e se o servidor de implantação e os serviços de função de servidor de transporte estão instalados.
O WDS exige a partição do sistema de arquivos AD DS, DHCP, DNS e um NTFS para armazenar imagens. Configure o WDS para responder às solicitações do cliente e crie o diretório de compartilhamento de implantação, mas não é necessário adicionar imagens de inicialização ou de sistema operacional nesta etapa. Na guia Propriedades avançadas do servidor WDS, certifique-se de habilitar "Autorizar este servidor dos Serviços de Implantação do Windows em DHCP".
Se o DHCP estiver em execução no mesmo servidor que o WDS, será necessário configurar a opção DHCP 60 para usar o valor do PXEClient.
Importante
Nesta solução, recomendamos o WDS com a integração da opção do DHCP para facilitar o uso no ambiente de teste, porque isso é o adequado para testes de pequena escala sem usar roteadores para gerenciar o tráfego de rede. No entanto, isso não é recomendado para implantações de produção em grande escala em redes roteadas, porque esse método não é tão confiável quanto configurar roteadores. Em ambientes de produção, você deve implementar agentes de retransmissão DHCP, às vezes chamados de auxiliares de IP, para permitir que solicitações de inicialização de rede acessem servidores designados de computadores de um roteador de um servidor DHCP em uma sub-rede remota.
Dica
Se você planeja co-hospedar WDS e DHCP no mesmo servidor ou usar dois servidores diferentes, será necessário configurar o WDS para escutar uma porta específica. Tanto o DHCP quanto o WDS exigem o número da porta 67. Se você tiver co-hospedado WDS e DHCP, poderá mover o DHCP ou a função de site do PXE para um servidor separado ou usar o procedimento a seguir para configurar o servidor WDS para escutar uma porta diferente.
Modifique a seguinte chave do Registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE
Defina o valor do Registro como:
UseDHCPPorts = 0
Para que a nova configuração entre em vigor, execute o seguinte comando no servidor co-hospedado de DHCP e WDS:
WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes
Etapas de verificação:
Certifique-se de que você planeja instalar o workbench do MDT em um sistema operacional com suporte e de instalar o .NET Framework 3.5 e o PowerShell 2.0 se você não estiver usando o Windows 8.1.
Você deve identificar o Kit de Avaliação e Implantação do Windows (Windows ADK) necessário para a versão do MDT que você está usando.
O WDS e os serviços de rede necessários devem estar presentes e configurados corretamente no ambiente de teste.
Instale o MDT e o Windows ADKbaixando o software do MDT e instalando-o em um sistema operacional com suporte no ambiente de teste aceitando os valores padrão.
Importante
Quando você abre o workbench do MDT pela primeira vez após a instalação, pode ser solicitado verificar se há componentes atualizados. No MDT 2013, você não deve fazer isso, porque ele baixará uma lista mais antiga de componentes. Ele baixará especificamente uma versão anterior do bddmanifest.cab, revertendo o manifesto do componente (ComponentList.xml) para uma versão mais antiga. Para saber mais sobre este e outros problemas conhecidos do MDT 2013, você pode examinar as notas de versão do MDT 2013.
Após instalar o MDT, será necessário instalar o Windows ADK adequado para dar suporte à versão do MDT usada. Ao instalar o Windows ADK, somente as ferramentas de implantação e o Ambiente de Pré-Instalação do Windows (Windows PE) são necessárias para interagir com compartilhamentos de implantação.
Dica
Depois de instalar o Windows ADK, saia e entre novamente no computador para que a variável de ambiente PATH seja atualizada para incluir a pasta %Arquivos de Programas%\Windows Imaging.
Etapas de verificação: verifique se o MDT e a versão apropriada do Windows ADK estão instalados no computador do workbench do MDT antes de continuar. Se você não instalar o Windows ADK, será solicitado para instalá-lo ao tentar acessar o nó de compartilhamentos de implantação do console do workbench.
Crie um compartilhamento de implantação do MDT que será o repositório de imagens do sistema operacional, pacotes de idiomas, aplicativos, drivers de dispositivo e outros softwares que serão implantados nos computadores de destino.Abra o Assistente de novo compartilhamento de implantação no painel de ação do nó de compartilhamentos de implantação do workbench do MDT para criar um novo compartilhamento de implantação do MDT, então anote o local do compartilhamento de implantação criado.
Para esta solução, as propriedades de compartilhamento de implantação do MDT devem ser configuradas com os padrões ao executar o Assistente de novo compartilhamento de implantação.
Dica
As configurações de compartilhamento de implantação são armazenadas no arquivo CustomSettings.ini na pasta de Controle do compartilhamento de implantação e podem ser alteradas posteriormente.
Etapas de verificação: agora, você deverá ver o nome do compartilhamento de implantação exibido no painel de detalhes. Por padrão, o MDT criará uma pasta de compartilhamento de implantação chamada C:\DeploymentShare e uma pasta compartilhada oculta chamada \\<nomedoComputador>\deploymentshare$. Se você acessar o local do compartilhamento de implantação usando o Explorador de Arquivos, verá que uma estrutura de pasta foi criada.
Importe os arquivos do sistema operacional para o nó Sistemas Operacionais do Deployment Workbench usando o Assistente de importação de sistema operacional. Se você tiver vários sistemas operacionais, deverá criar subpastas no nó Sistemas Operacionais para armazenar seus arquivos antes de importá-los.
Dica
Você também pode criar aplicativos no MDT para instalar o software de desktop, mas como esta solução envolve o uso do Configuration Manager para instalação de aplicativos de área de trabalho, nenhum aplicativo será criado como parte dessa solução.
Etapas de verificação: se a execução do Assistente de importação de sistema operacional for bem-sucedida, a mensagem "O processo foi concluído com êxito" deverá ser exibida. O nome e a descrição dos sistemas operacionais que você importar devem ser exibidos no console do workbench do MDT e os arquivos de instalação do sistema operacional devem ter sido copiados para a pasta do sistema operacional na estrutura de pastas do compartilhamento de implantação do MDT.
Adicione os drivers iniciais exigidos pelo computador de referência e pelo computador de destino no seu ambiente de teste usando o Assistente de novo driver. Esses drivers de dispositivo serão adicionados ao Windows PE e implantados com o sistema operacional. Adicione os drivers de dispositivo no nó Drivers iniciais no Deployment Workbench.
Se você oferecer suporte a vários sistemas operacionais ou tipos de dispositivo no seu ambiente de teste, você deve criar subpastas para cada sistema operacional, marca e modelo que você planeja implantar.
Dica
Se os drivers de dispositivo para o computador de referência e o computador de destino estão incluídos no sistema operacional que você está implantando, você poderá ignorar esta etapa.
Etapas de verificação: verifique se o Assistente de novo driver copia os arquivos de driver de dispositivo para o compartilhamento de implantação nos diretórios Out-of-Box Drivers\<nome do driver> apropriados.
Crie uma sequência de tarefas de cliente padrão para o computador de referência usando o Assistente de nova sequência de tarefas no nó das Sequências de tarefas do Deployment Workbench que será usado para implantar e capturar uma imagem de computador de referência usando os arquivos do sistema operacional previamente importados para o workbench.
Dica
Essa sequência de tarefas deve instalar e capturar a imagem do computador de referência. Isso é preferível a usar duas sequências de tarefas (uma para instalar e outra para capturar) porque se houver algum intervalo de tempo entre o momento em que o sistema é criado e quando ele é capturado, será possível que outras configurações sejam introduzidas inesperadamente.
Etapas de verificação: se a execução do Assistente de nova sequência de tarefas for bem-sucedida, a mensagem "O processo foi concluído com êxito" deverá ser exibida. O nome e a descrição da sequência de tarefas que você criou agora também serão exibidos no console do workbench do MDT.
Habilite o monitoramento do processo de implantação nas propriedades de compartilhamento do MDT. Isso fornecerá a você um monitoramento básico da sequência de tarefas ao processar as etapas configuradas no workbench do MDT. Isso também adicionará uma linha no arquivo customsettings.ini que é exibido na guia Regras das propriedades de compartilhamento de implantação semelhante a EventService=http:// <nomedocomputador>:9800.
Além disso, um log mais detalhado pode ser habilitado modificando manualmente o conteúdo do arquivo customsettings.ini na guia Regras das propriedades de compartilhamento de implantação para criar arquivos de log detalhados para cada computador quando uma sequência de tarefas é executada. Você também pode habilitar o registro dinâmico em log para capturar todas as ações da sequência de tarefas ativas. Primeiramente, será necessário criar um compartilhamento de rede para armazenar arquivos de log e definir as permissões de compartilhamento apropriadas. Se você deseja habilitar o registro dinâmico, deverá criar uma pasta no compartilhamento de rede criado anteriormente para hospedar esse arquivo de log dinâmico.
Para configurar o registro em log por computador, atualize o arquivo de regras customsettings.ini com a seguinte linha: SLSHARE=\\NomeDoServidorMDT\NomeDoCompartilhamentoDeLogsDoMDT\%NomeDoComputador%.
Para configurar o registro dinâmico para capturar todas as atividades de sequência de tarefas em tempo real, atualize o arquivo de regras customsettings.ini com a seguinte linha: SLShareDynamicLogging=\\NomeDoServidorMDT\CompartilhamentoDeLogsDoMDT\ CompartilhamentoDeLogsDinâmicoDoMDT
Dica
Ao modificar o arquivo de regras customsettings.ini, você também pode personalizar o nome da organização exibido no Assistente do MDT, adicionando a seguinte linha acima as entradas de log: _SMSTSOrgName=NomeDaOrganizaçãoQueVocêQuerExibir. Você também pode
Em conjunto, essas linhas apareceriam desta maneira no arquivo de regras customsettings.ini:
[Settings] Priority=Default Properties=MyCustomProperty [Default] OSInstall=Y SkipCapture=NO SkipAdminPassword=YES SkipProductKey=YES SkipComputerBackup=NO SkipBitLocker=NO Copy Logs if en error occurs or when deployment is successfully completed SLShare=\\<YourMDTServerName>\<YourMDTLogsShare> ; Enable Dynamig Logging SLSHAREDynamicLogging=\\<YourMDTServerName>\<YourMDTLogsShare>\<YourDymanicMDTLogsShare> _SMSTSOrgName=<OrganizationNameYouWantDisplayed>Etapas de verificação:
Se o monitoramento estiver habilitado, você não deverá receber a mensagem "Nenhum dado de monitoramento está disponível porque o monitoramento não está habilitado para este compartilhamento de implantação." quando o nó de monitoramento do workbench de implantação é selecionado.
Uma linha semelhante à seguinte foi adicionada ao conteúdo do arquivo customsettings.ini exibido na guia Regras das propriedades de compartilhamento de implantação: EventService=http:// <nomedocomputador>:9800
Se você tiver adicionado um nome de organização personalizado a ser exibido pela sequência de tarefas, uma linha semelhante à seguinte foi adicionada ao conteúdo do arquivo customsettings.ini exibido na guia Regras das propriedades de compartilhamento de implantação: _SMSTSOrgName=<NomeDaOrganizaçãoQueVocêQuerExibir>
Se tiver habilitado o log detalhado adicionando locais de compartilhamento de arquivos de log personalizado ao conteúdo do arquivo customsettings.ini exibido na guia Regras das propriedades de compartilhamento de implantação, verifique se você pode acessar os compartilhamentos de rede para o diretório de log por computador e para registro em log dinâmico diretamente que conterá um único arquivo de log BDD.log, que é dinamicamente atualizado quando uma sequência de tarefas é executada.
Atualize o compartilhamento de implantação com as informações mais recentes após concluir a configuração usando a ação Atualizar compartilhamento de implantação no painel de ações do workbench do MDT. Atualizar o compartilhamento de implantação atualiza todos os arquivos de configuração do MDT e gera uma versão personalizada do Windows PE que é usada para iniciar o computador de referência e a implantação LTI.
Quando o compartilhamento de implantação é atualizado, o MDT gera imagens ISO e WIM usadas para iniciar a implantação do sistema operacional de acordo com as configurações definidas nas propriedades de compartilhamento da implantação.
Etapas de verificação: quando o workbench de implantação é atualizado, o MDT deverá ter criado os arquivos LiteTouchPE_x64.iso e Litetouchpe_x64.wim (para computadores de destino de 64 bits) e os arquivos LiteTouchPE_x86.iso e LiteTouchPE_x86.wim (para computadores de destino de 32 bits) na pasta \\<nomedocomputador>\deploymentshare$\Boot.
Imagem de inicialização de carga no console do WDS para habilitar os computadores de destino a começar a usar imagens personalizadas do Windows PE pela rede.
Tudo o que você precisa adicionar é a imagem de inicialização criada pelo MDT ao nó de Imagens de Inicialização no console do WDS (clique em Imagens de Inicialização com o botão direito e navegue até o local da imagem de inicialização criada pelo MDT na última etapa (% InstallDir%\DeploymentShare\Boot\LiteTouchPE_x64.wim). Não é necessário adicionar as imagens de instalação ao WDS.
Etapas de verificação: se o Assistente para adicionar imagem foi bem-sucedida, a mensagem "A operação foi concluída. As imagens selecionadas foram adicionadas com êxito ao servidor." deverá ser exibida. Além disso, quando você inicia um computador configurado para inicialização por meio da rede, selecione a opção de inicialização do PXE e a imagem de inicialização personalizada deve estar disponível na lista de opções.
Use o PXE para instalar e capturar sua imagem pela rede. Inicie o computador de referência e selecione a opção de inicialização de rede do PXE na rede usando WDS e selecione a imagem de inicialização que foi carregada anteriormente no WDS para iniciar o ambiente do Windows PE personalizado.
Quando o Assistente de Implantação do Windows for iniciado, selecione e execute a sequência de tarefas do cliente padrão criada anteriormente para instalar e capturar o sistema operacional no computador de referência. Não é necessário se preocupar com a maioria das configurações que são exibidas pelo Assistente de Implantação do Windows, mas não se esqueça de selecionar a opção para capturar uma imagem do computador de referência na página do Assistente de captura de imagem. Caso contrário, simplesmente aceite os padrões, incluindo o caminho para armazenar a imagem capturada e comece a instalação do sistema operacional e o processo de captura de imagem.
Dica
Por padrão, você precisará fornecer as credenciais de acesso à rede para acessar o compartilhamento de implantação do WinPE cada vez que o computador for iniciado por meio da imagem de inicialização. Se você pretende executar muitos testes usando esse método, poderá adicionar as credenciais de acesso de compartilhamento de rede editando o conteúdo do arquivo bootstrap.ini localizado na guia Regras das propriedades de compartilhamento de implantação semelhante ao exemplo a seguir. Depois de fazer isso, atualize o compartilhamento de implantação e substitua a imagem de inicialização armazenada no servidor PXE.
[Settings] Priority=Default DeployRoot=<DeployRootPath> UserDomain=<FQDNofTestDomain> UserID=<TestDomainUser> UserPassword=<TestDomainUserPassword>Etapas de verificação: o computador de referência deve percorrer as etapas necessárias para instalar o sistema operacional definidas na sequência de tarefas. Em seguida, ele deve executar imediatamente as etapas de sysprep e captura para salvar uma imagem do computador de referência no compartilhamento de rede especificado ao executar a sequência de tarefas. Por padrão, a imagem capturada deve estar localizada no diretório %InstallDir%\DeploymentShare\Captures.
Adicione a imagem capturada de referência ao workbench de implantação. Para implantar a imagem de captura, é necessário antes adicioná-la à lista de sistemas operacionais no nó Sistemas Operacionais do Deployment Workbench no diretório %InstallDir%\DeploymentShare\Captures usando o Assistente de importação de sistema operacional.
Etapas de verificação: quando o Assistente de importação de sistema operacional for concluído, a imagem capturada do computador de referência deverá ser adicionada à lista de sistemas operacionais no painel de detalhes do nó Sistemas Operacionais no workbench de implantação e o arquivo WIM capturado deverá ser copiado para o diretório de sistemas operacionais.
Criar uma segunda sequência de tarefas de cliente padrão usando o Assistente de nova sequência de tarefas. Essa sequência de tarefas será usada para implantar a imagem capturada para um destino, o computador de teste. Você deve fazer isso para garantir que a implantação básica esteja funcionando conforme o desejado antes de passar para o ambiente de produção.
Dica
Certifique-se de selecionar a imagem capturada nas opções do sistema operacional no workbench de implantação durante a criação da sequência de tarefas.
Etapas de verificação: se a execução do Assistente de nova sequência de tarefas for bem-sucedida, a mensagem "O processo foi concluído com êxito" deverá ser exibida. O nome e a descrição da sequência de tarefas que você criou agora também serão exibidos no console do workbench do MDT.
Use o PXE para implantar e testar sua imagem capturada pela rede. Inicie o computador de destino e selecione a opção de inicialização de rede do PXE na rede usando WDS e selecione a imagem de inicialização que foi carregada anteriormente no WDS para iniciar o ambiente do Windows PE personalizado.
Quando o Assistente de Implantação do Windows for iniciado, selecione e execute a sequência de tarefas do cliente padrão criada anteriormente para instalar o sistema operacional capturado no computador de destino. Você não deve selecionar a opção para capturar uma imagem deste computador na página do Assistente de captura de imagem. Simplesmente aceite os padrões e clique em Avançar para iniciar o processo de instalação do sistema operacional.
Etapas de verificação: o computador de destino deverá seguir automaticamente as etapas necessárias para instalar com êxito a imagem do computador de referência. Ao concluir, a caixa de diálogo Resumo da Implantação deverá aparecer sem erros nem avisos relatados.
Copie a imagem do computador de referência para um dispositivo de armazenamento portátil ou mídia removível para transportá-lo para o ambiente de computação de produção. Antes de iniciar as etapas do ambiente de produção, você precisará copiar a imagem do computador de referência para um compartilhamento de rede válido no ambiente de produção para poder importá-lo para o console do Configuration Manager.
Etapas de verificação: a imagem capturada e testada do sistema operacional do computador de referência está presente agora em um dispositivo de armazenamento portátil ou mídia removível que pode ser levada para o ambiente de produção.
Etapas do ambiente de produção
No ambiente de produção, você usará o Configuration Manager para implantar a imagem do sistema operacional Windows (arquivo WIM) capturada no ambiente de teste usando o MDT.
Use as seguintes etapas de implementação para implantar e gerenciar imagens do sistema operacional corporativo em seu ambiente de produção usando o Configuration Manager ZTI.
Certifique-se de que o ambiente de rede de produção oferecerá suporte a solicitações de inicialização PXE de clientes do Configuration Manager.
Certifique-se de que o AD DS, DHCP e DNS estejam disponíveis para computadores por meio da rede.
Observação
Não é necessário instalar o WDS durante essa etapa, pois os componentes necessários do WDS serão instalados nos pontos de distribuição do Configuration Manager habilitados para PXE na próxima etapa.
Você também deve determinar um intervalo de endereços IP adequado que o DHCP fornecerá na rede para ser usado como um limite de site do Configuration Manager a fim de oferecer suporte a solicitações de registro de rede.
Etapas de verificação: você garantiu que o ambiente de rede dará suporte a solicitações de inicialização PXE de computadores iniciadas por meio da rede e determinou um intervalo de endereços IP com base em DHCP adequado a ser usado como limite do site do Configuration Manager.
Prepare o ambiente do Configuration Manager para implantar sistemas operacionais pela rede.
Habilite os pontos de distribuição do Configuration Manager para responder a solicitações PXE da rede. Você deverá assegurar que o suporte a PXE para clientes está habilitado na guia do PXE das propriedades do ponto de distribuição (que instalará o WDS, se necessário) e também permitir que o ponto de distribuição responda a solicitações PXE de entrada para habilitar o ponto de distribuição a aceitar solicitações de inicialização PXE de computadores na rede.
Dica
Para segurança adicional, você também deverá exigir uma senha para computadores usarem o ponto de distribuição habilitado para PXE durante a inicialização da rede.
O cliente do Configuration Manager precisa de uma conta para fornecer credenciais ao acessar os pontos de distribuição do Configuration Manager na rede. Essa conta é necessária porque os computadores cliente do Configuration Manager usam a conta do LocalSystem para executar a maioria das operações no computador, mas ele não pode acessar recursos de rede durante as implantações de sistema operacional baseado em rede.
Para habilitar o acesso de computadores desconhecidos aos recursos de rede do Configuration Manager, você precisará criar e configurar uma conta de acesso de rede do Configuration Manager.
Dica
Você pode criar e configurar a conta de acesso de rede no nó Administração do console do Configuration Manager. Para fazer isso, basta clicar com o botão direito no nome do site, selecionar Configurar componentes do Site e em Distribuição de software. A partir daí, selecione a guia Conta de acesso de rede para configurar as propriedades da conta.
Crie um limite baseado em intervalo de IP, com base no intervalo de endereços IP do DHCP determinado por você na etapa anterior. É necessário fazer isso porque os computadores desconhecidos inicializados por meio da rede ainda não estarão no AD DS e, a menos que os limites do site tenham sido especificados, o cliente presume que o computador que executa o Configuration Manager está em um local remoto. Após a adição de um limite de site com base na sub-rede IP com suporte no DHCP, adicione o limite de site a um grupo de limites do site.
Etapas de verificação:
Os pontos de distribuição foram devidamente configurados para responder a solicitações de inicialização PXE pela rede.
Uma conta de acesso de rede foi criada e configurada para dar suporte ao acesso de computadores desconhecidos a recursos de rede.
Um intervalo de endereços IP baseado no limite de sites foi criado, o qual corresponde a um intervalo de endereços IP fornecidos por DHCP na rede.
Habilite as imagens de inicialização padrão oferecer suporte a PXE no console do Configuration Manager. Na versão original do Configuration Manager 2012, é necessário configurar manualmente as imagens de inicialização padrão para dar suporte a solicitações de inicialização PXE. Em versões posteriores, esse suporte está habilitado por padrão.
Etapas de verificação: verifique se as imagens de inicialização padrão estão habilitadas para PXE, verificando se a opção Implantar essa imagem de inicialização por meio do ponto de serviço PXE está habilitada na guia Fonte de dados das propriedades da imagem de inicialização no console do Configuration Manager.
Observação
Depois de verificar se as imagens de inicialização padrão estão habilitados para PXE, você também deverá verificar o status do conteúdo para garantir que as imagens de inicialização habilitada para PXE foram distribuídas com êxito para os pontos de distribuição do site que oferecem suporte a solicitações de inicialização PXE.
Importe a imagem de referência capturada que você criou usando o MDT para o console do Configuration Manager, nó de imagens de sistemas operacionais. Para fazer isso, use o Assistente para adicionar imagem de sistema operacional para navegar até o compartilhamento de rede no qual você salvou a imagem do computador de referência capturada.
Etapas de verificação: o Assistente para adicionar imagem de sistema operacional foi concluído com êxito e importou a imagem do computador de referência capturada para o console do Configuration Manager.
Antes de usar o PXE para implantar a imagem do sistema operacional capturada, é necessário distribuir o conteúdo da imagem do sistema operacional para os pontos de distribuição habilitados para PXE usando o Assistente de distribuição de conteúdo.
Depois que a imagem capturada do sistema operacional foi adicionada com êxito, você também deve habilitar a opção Copiar o conteúdo deste pacote para um compartilhamento de pacotes nos pontos de distribuição para permitir que os clientes instalem o conteúdo da rede.
Etapas de verificação: o Assistente de distribuição de conteúdo deverá ser concluído com êxito e o status do conteúdo para a distribuição da imagem capturada deverá ser concluído com êxito após alguns momentos.
Dica
Agora é um bom momento para garantir que ambas as imagens de inicialização (x86 e x64) foram distribuídas, bem como a imagem do sistema operacional que você acabou de importar.
Crie uma sequência de tarefas para implantar o pacote de imagem do sistema operacional capturado do nó Sequências de Tarefas do console do Configuration Manager que será usado para implantar a imagem e ingressar o novo computador no domínio de produção.
Observação
Para esta solução, você não precisará instalar atualizações ou outros aplicativos durante a implantação, mas depois que estiver familiarizado com o processo geral, use essas opções para criar sequências de tarefas mais completas para implantações futuras.
Etapas de verificação: a nova sequência de tarefas de implantação deverá então ser exibida no painel de resultados do nó Sequências de Tarefas, no console do Configuration Manager.
Implante a sequência de tarefas como Disponível para a coleção Todos os computadores desconhecidos que contém registros de recursos padrão (um registro para computadores de 64 bits e outro para computadores de 32 bits) para sistemas que atualmente não são membros do banco de dados do Configuration Manager.
Você deve tornar essa sequência de tarefas Disponível em vez de Obrigatória para impedir que a sequência de tarefas seja acidentalmente executada em computadores com opções de inicialização de rede definidas maiores do que os discos rígidos locais no BIOS do sistema. Além disso, observe que isso pode ocorrer independente dos limites de disponibilidade ou expiração definidos para a implantação de sequência de tarefas.
Dica
Para segurança adicional, você deve exigir uma senha para computadores usarem pontos de distribuição habilitados para PXE iniciados da rede, conforme descrito na etapa 2 das etapas da implementação do ambiente de produção.
Etapas de verificação: o Assistente de implantação de software deverá ser concluído com êxito.
Instale a imagem do sistema operacional capturada em um computador de teste sem sistema operacional no ambiente de produção usando inicialização do PXE.
Quando o computador for iniciado por meio da rede, ele obterá um endereço IP do servidor DHCP, se conectará ao servidor de sites do Configuration Manager para executar a sequência de tarefas previamente implantada na coleção Todos os computadores desconhecidos. Depois de uma caixa de diálogo ser exibida para notificá-lo de que a sequência de tarefas está prestes a ser executada, ela será executada e exibirá uma caixa de diálogo de andamento da instalação para mostrar as tarefas que estão sendo executadas no computador enquanto ele conclui o processo de implantação do sistema operacional.
Etapas de verificação: verifique se a inicialização PXE é bem-sucedida e se o computador sem sistema operacional é iniciado usando a imagem de inicialização pela rede. Depois de fornecer a senha (se necessário) para iniciar o processo de geração de imagens, as ações definidas na sequência de tarefas serão concluídas.
Monitore a implantação de sistema operacional no espaço de trabalho de Monitoramento do console do Configuration Manager expandindo as Implantações e selecionar a sequência de tarefas previamente implantada. Clique com o botão direito no nome da sequência de tarefas no painel Resultados, clique em Executar resumo e atualize as informações do painel de resultados para exibir as informações mais recentes de monitoramento.
Dica
Se você tem a função do sistema de sites do ponto do Reporting Services instalado, também poderá analisar os relatórios de implantação do sistema disponíveis para você para ver os relatórios de êxito no processo da sequência de tarefas.
Etapas de verificação: andamento da sequência de tarefas e do status de implantação desde “em andamento” até “êxito”.
Valide a instalação do computador de produção de teste da imagem do sistema de referência capturada. Faça logon no computador de teste de produção e verifique se a sequência de tarefas foi concluída com êxito com o sistema operacional esperado instalado com as devidas configurações.
Você também poderá ver o nome do novo computador representado como um cliente de recursos de computador atribuído ao site do Configuration Manager na coleção Todos os sistemas no console do Configuration Manager.
Etapas de verificação: a sequência de tarefas deverá ter sido concluída com êxito para instalar a imagem do sistema operacional de referência capturada, ingressar no domínio de produção e instalar e iniciar o cliente do Configuration Manager. O novo registro de recursos do computador cliente também deverá existir na coleção Todos os sistemas do console do Configuration Manager.
Implementação concluída.
Consulte Também
Tipo de conteúdo |
Referências |
|---|---|
Documentação de planejamento e design no TechNet |
Usando o Microsoft Deployment Toolkit Implantar o Windows 8.1 com o Microsoft Deployment Toolkit Implantação de sistema operacional no Configuration Manager Implantar o Windows 8.1 com o System Center 2012 R2 Configuration Manager Guia de início rápido para Lite Touch Installation Guia de início rápido para o MDT 2013 e o System Center 2012 R2 Configuration Manager |
Treinamento da Microsoft Virtual Academy |
|
Laboratório Virtual do TechNet |
Criando uma imagem de referência do Windows 8.1 Implantando o Windows 8.1 com o MDT 2013 Implantando o Windows 8.1 com o ConfigMgr 2012 R2 e o MDT 2013 |
Recursos da comunidade |
Blog da equipe do System Center Configuration Manager Fórum de implantação de sistema operacional do Configuration Manager 2012 |