Automatizar e gerir implementações de sistemas operativos Windows

Como é que este guia o pode ajudar? Como administrador de computadores e dispositivos móveis e profissional de TI empresariais, pode utilizar este guia de soluções para compreender os processos recomendados pela Microsoft para criar e implementar sistemas operativos Windows. 

Neste guia de soluções:

• Cenário, declaração de problema e objetivos

• Qual é a estrutura recomendada desta solução?

• Por que motivo recomendamos esta estrutura?

• Quais são os passos para implementar esta solução?

O diagrama seguinte ilustra o problema que este guia de soluções abrange.

Problemas comuns que os administradores de computadores enfrentam ao implementar sistemas operativos empresariais:

Cenário, declaração de problema e objetivos

Esta secção descreve o problema atual e os objetivos que possa ter. Analise a solução e verifique se esta se adequa às suas necessidades ou se precisa de adaptá-la ao seu ambiente empresarial.

Cenário

A infraestrutura de informática de muitas organizações empresariais de grandes dimensões assenta sobre diferentes tecnologias Microsoft, incluindo o Windows Server e os serviços de rede necessários para suportar operações diárias, tais como o AD DS, DHCP e WDS. Além disso, muitos Profissionais de TI a nível empresarial já estão familiarizados com o System Center Configuration Manager e utilizam-no para suportar os requisitos de gestão de dispositivos e de computadores. No entanto, em muitos casos, esses administradores não estão familiarizados com as recomendações de melhores práticas da Microsoft ou com as capacidades e ferramentas de implementação do sistema operativo que têm à sua disposição. Em vez disso, utilizam com frequência métodos manuais que incluem combinações de ficheiros de resposta, scripts, o Windows Automated Installation Kit (Windows AIK), entre outros, para efetuar implementações do sistema operativo. Por conseguinte, os projetos de implementação do sistema operativo podem tornar-se extremamente difíceis e dispendiosos.

Declaração de problema

O problema geral a resolver é:

As implementações de sistemas operativos Windows empresariais são complicadas, dispendiosas e é difícil garantir resultados consistentes. 

Sem seguir as melhores práticas da Microsoft e sem utilizar as tecnologias e ferramentas recomendadas, os projetos de implementação do sistema operativo não dimensionam corretamente e são ineficazes e caros. Mesmo que se empregue o máximo cuidado para documentar manualmente as etapas necessárias para cada passo da implementação, algo certamente acabará por correr mal quando se implementa sistemas operativos desta forma. Sem automatizar a criação da imagem do sistema operativo e o teste da implementação, os administradores de computadores e dispositivos móveis enfrentam os seguintes desafios:

• Transferir e manter os ficheiros do sistema operativo, dos controladores e de aplicação necessários para efetuar implementações do sistema operativo em todo o hardware da empresa.

• Criar imagens de arranque e instalar aplicações de ambiente de trabalho padrão uma de cada vez, num processo moroso e delicado, após a conclusão da implementação do sistema operativo.

• Implementar sistemas operativos manualmente em ambientes de produção com recurso a poucos testes.

• Suportar manualmente as alterações contínuas na configuração e outros requisitos de implementação do sistema operativo em constante mudança.

• Efetuar implementações do sistema operativo de forma consistente através de processos repetíveis e fiáveis.

• Elaborar relatórios precisos sobre o progresso e os problemas da implementação do sistema operativo.

Objetivos empresariais

Com base na apresentação do cenário e do problema, é necessário criar uma solução que permita automatizar e gerir a implementação do sistema operativo Windows e que cumpra os seguintes objetivos:

• Gerir os ficheiros do sistema operativo, dos controladores e de aplicação num sistema de ficheiros centralizado.

• Criar ou atualizar facilmente imagens do sistema operativo Windows e, em seguida, testá-las corretamente antes de iniciar as implementações de produção.

• Implementar rapidamente sistemas operativos, software de ambiente de trabalho e atualizações do Windows em novo hardware através de processos fiáveis e consistentes.

• Utilizar software de criação de relatórios e de gestão da implementação do sistema operativo ao nível da empresa.

Qual é a estrutura recomendada desta solução?

O diagrama que se segue demonstra como Utilizar o método Lite Touch Installation (LTI) do Microsoft Deployment Toolkit (MDT) para automatizar a criação e o teste de imagens de sistemas operativos e, em seguida, utilizar o método Zero Touch Installation (ZTI) do Configuration Manager para gerir e gerar relatórios de implementações de sistemas operativos clientes empresariais. Ao seguir esta abordagem recomendada, poderá alcançar os objetivos anteriormente declarados e resolver este problema empresarial no seu ambiente.

Automatizar e gerir o design de solução de implementações de sistemas operativos clientes empresariais:

A tabela seguinte apresenta os elementos que fazem parte deste design de solução e descreve o motivo pelo qual estão incluídos no design:

Por que motivo recomendamos esta estrutura?

Existem várias formas de instalar sistemas operativos num computador novo, ou sistema bare-metal, como o MDT autónomo, a compilação e captura do Configuration Manager ou o MDT integrado no Configuration Manager. Estes métodos partem do princípio de que não existem dados nem perfis de utilizador a manter e podem ser utilizados para todos os fins, desde utilizar o MDT para criar uma imagem do sistema operativo “dinâmica” com aplicações e atualizações básicas para integrar o MDT no Configuration Manager, para criar e implementar imagens ”compactas” que contenham muitas aplicações, bem como gestão e configurações pós-instalação.

A tabela seguinte proporciona uma descrição geral dos métodos possíveis e das recomendações da Microsoft e quando cada um deles deve ser utilizado para escalabilidade e desempenho ideais.

Quais são os passos para implementar esta solução?

Utilize os passos desta secção para implementar a solução. Certifique-se de que verifica o sucesso de cada passo antes de avançar para o passo seguinte. Estes passos estão divididos em duas secções; o ambiente de teste, utilizando o MDT autónomo, e o ambiente de produção, utilizando o Configuration Manager.

Passos do ambiente de teste

No ambiente de teste, irá utilizar o MDT para implementar o Windows num computador de teste, capturar uma imagem do computador de referência e, em seguida, implementar a imagem capturada num computador de destino para validar a imagem de implementação antes de passar para a produção.

Siga estes passos de implementação para criar e testar imagens de sistema operativo com o MDT LTI.

1. Prepare o ambiente e o computador workbench para a instalação do MDT para garantir a configuração e a instalação corretas da infraestrutura e dos ficheiros de suporte necessários. Antes de iniciar a configuração do MDT, tenha em consideração os seguintes aspetos:

   Reveja os requisitos de hardware e software da versão do MDT que está a instalar, para se assegurar de que o sistema operativo do computador workbench é suportado.	Dica O workbench do MDT 2013 foi concebido para funcionar com o sistema operativo Windows 8.1. No entanto, se não estiver a utilizar o Windows 8.1 no seu computador workbench, será necessário instalar o .NET Framework 3.5 e o Windows PowerShell 2.0.
   Transfira a versão adequada do Microsoft Deployment Toolkit (MDT) necessária para a versão do Windows que pretende implementar.	Dica O MDT 2013 suporta a implementação do Windows 8.1, do Windows 8, do Windows 7, do Windows Server 2012 R2, do Windows Server 2012 e do Windows Server 2008 R2.
   Transfira o Windows Assessment and Deployment Kit (Windows ADK) necessário para a versão do MDT que está a utilizar.	Nota O Windows Assessment and Deployment Kit (Windows ADK) para o Windows 8.1 é necessário para o MDT 2013.
   Verifique se os Serviços de Implementação do Windows (WDS) estão a ser executados na rede para permitir instalações com arranque PXE e se os serviços de função de servidor de implementação e de servidor de transporte estão instalados. O WDS requer AD DS, DHCP, DNS e uma partição do sistema de ficheiros NTFS para armazenar imagens. Configure o WDS para responder a pedidos do cliente e criar o diretório de partilha de implementação, embora não seja necessário adicionar imagens de arranque ou de sistema operativo neste passo. No separador Propriedades Avançadas do Servidor de WDS, certifique-se de que ativa a opção “Autorizar este servidor de Serviços de Implementação do Windows no DHCP”. Se o DHCP for executado no mesmo servidor que o WDS, será necessário configurar a opção 60 do DHCP para utilizar o valor PXEClient. Importante Nesta solução, recomendamos o WDS com a integração da opção DHCP para facilidade de utilização no ambiente de teste, uma vez que se adequa a testes de pequena escala sem utilizar routers para gerir o tráfego de rede. No entanto, esta opção não é recomendada para implementações de produção de grande escala em redes encaminhadas, porque este método não é tão fiável como a configuração de routers. Em ambientes de produção, deve implementar agentes de reencaminhamento DHCP, por vezes designados por programas auxiliares IP, para permitir que os pedidos de arranque de rede cheguem aos servidores designados a partir de computadores através de um router de um servidor DHCP numa sub-rede remota.	Dica Quer pretenda coalojar o WDS e o DHCP no mesmo servidor ou utilizar dois servidores diferentes, terá de configurar o WDS para escutar numa porta específica. Tanto o DHCP, como o WDS, requerem o número de porta 67. Se coalojou o WDS e o DHCP, pode mover o DHCP ou a função de site PXE para um servidor separado ou utilizar o procedimento abaixo para configurar o servidor de WDS para escutar numa porta diferente. Modifique a seguinte chave de registo: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE Defina o valor de registo como: UseDHCPPorts = 0 Para que a nova configuração produza efeito, execute o seguinte comando no servidor de WDS e DHCP colocalizado. WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes

   Passos de verificação: 

   • Certifique-se de que está a planear instalar o MDT Workbench num sistema operativo suportado e que tem o .NET Framework 3.5 e o PowerShell 2.0 instalados, caso não esteja a utilizar o Windows 8.1.

   • Identificou o Windows Assessment and Deployment Kit (Windows ADK) necessário para a versão do MDT que está a utilizar.

   • O WDS e os serviços de rede necessários estão presentes e configurados corretamente no ambiente de teste.

2. Instale o MDT e o Windows ADK. Para tal, transfira o software MDT e instale-o num sistema operativo suportado no ambiente de teste, aceitando os valores predefinidos.

   Importante

   Da primeira vez que abrir o workbench do MDT após a instalação, poderá ser-lhe pedido que verifique a existência de componentes atualizados. No MDT 2013, não deverá efetuar este procedimento, porque será transferida uma lista mais antiga de componentes. Mais concretamente, será transferida uma versão mais antiga do bddmanifest.cab, revertendo o manifesto do componente (ComponentList.xml) para uma versão mais antiga. Para obter mais informações sobre este problema e outros problemas conhecidos do MDT 2013, pode consultar as notas de versão do MDT 2013.

   Após a instalação do MDT, é necessário instalar o Windows ADK apropriado para suportar a versão do MDT que está a utilizar. Ao instalar o Windows ADK, apenas as ferramentas de implementação e o Ambiente de Pré-instalação do Windows (Windows PE) são necessários para interagir com as partilhas de implementações.

   Dica

   Depois de instalar o Windows ADK, termine sessão do computador e volte a iniciá-la, para que a variável de ambiente PATH seja atualizada e passe a incluir a pasta %Program Files%\Windows Imaging.

   Passos de verificação: Verifique se o MDT e a versão adequada do Windows ADK estão instalados no computador workbench do MDT antes de continuar. Se não instalar o Windows ADK, ser-lhe-á pedido que o instale quando tentar aceder ao nó de partilhas de implementações da consola do workbench.

3. Crie uma partilha de implementação do MDT, que corresponderá ao repositório para as imagens do sistema operativo, os pacotes de idiomas, as aplicações, os controladores de dispositivos e outro software que será implementado nos computadores de destino.Inicie o Assistente de Nova Partilha de Implementação a partir do painel de ações no nó de partilhas de implementações do workbench do MDT, para criar uma nova partilha de implementação do MDT e tome nota da localização da partilha de implementação criada.

   Para esta solução, as propriedades da partilha de implementação do MDT devem ser configuradas com predefinições quando executar o Assistente de Nova Partilha de Implementação.

   Dica

   As definições de partilha de implementação estão armazenadas no ficheiro CustomSettings.ini, na pasta Control da partilha de implementação, e podem ser alteradas mais tarde.

   Passos de verificação: Deverá ver agora o nome da partilha de implementação apresentado no painel de detalhes. Por predefinição, o MDT irá criar uma pasta de partilha de implementação com o nome C:\DeploymentShare e uma pasta partilhada oculta com o nome \\<Nomedocomputador>\deploymentshare$. Se utilizar o explorador de ficheiros para aceder à localização da partilha de implementação, deverá ver que foi criada automaticamente uma estrutura de pastas.

4. Importe os ficheiros do sistema operativo para o nó Sistemas Operativos no Deployment Workbench com o Assistente de Importação de Sistemas Operativos. Se pretender ter vários sistemas operativos, deverá criar sub-pastas no nó Sistemas Operativos para armazenar os ficheiros antes de importá-los.

   Nota

   Também pode criar aplicações no MDT para instalar software de ambiente de trabalho, mas, uma vez que esta solução envolve a utilização do Configuration Manager para instalar aplicações de ambiente de trabalho, não será criada nenhuma como parte desta solução.

   Passos de verificação: Se o Assistente de Importação de Sistemas Operativos for bem-sucedido, deverá ser apresentada a mensagem “O processo foi concluído com êxito”. O nome e a descrição dos sistemas operativos que importar deverão ser apresentados na consola do MDT workbench e os ficheiros de instalação do sistema operativo deverão ser copiados para a pasta do sistema operativo na estrutura de pastas da partilha de implementação do MDT.

5. Adicione controladores fornecidos com o dispositivo, que são necessários para o computador de referência e o computador de destino no ambiente de teste, através do Assistente de Novo Controlador. Estes controladores de dispositivo serão adicionados ao Windows PE e implementados com o sistema operativo. Adicione os controladores de dispositivo no nó Controladores Fornecidos com o Dispositivo no Deployment Workbench.

   Se pretender suportar muitos sistemas operativos ou tipos de dispositivos no ambiente de teste, deverá criar sub-pastas para cada sistema operativo, marca e modelo no qual pretenda implementar.

   Dica

   Se os controladores de dispositivo para o computador de referência e o computador de destino estiverem incluídos no sistema operativo que está a implementar, pode ignorar este passo.

   Passos de verificação: Verifique se o Assistente de Novo Controlador copia os ficheiros do controlador de dispositivo para a partilha de implementação nos diretórios Out-of-Box Drivers\<nome do controlador> adequados.

6. Crie uma sequência de tarefas de cliente padrão para o computador de referência com o Assistente de Nova Sequência de Tarefas no nó Sequências de Tarefas do Deployment Workbench que servirá para implementar e capturar uma imagem do computador de referência através da utilização dos ficheiros do sistema operativo que importou anteriormente para o workbench.

   Dica

   Esta sequência de tarefas deve instalar e capturar a imagem do computador de referência. Este método é preferível a utilizar duas sequências de tarefas (uma para instalar e outra para capturar), porque se existir um intervalo de tempo entre o momento em que o sistema é compilado e o momento em que é capturado, é possível que outras configurações sejam introduzidas inesperadamente.

   Passos de verificação: Se o Assistente de Nova Sequência de Tarefas for bem-sucedido, deverá ser apresentada a mensagem “O processo foi concluído com êxito”. O nome e a descrição da sequência de tarefas que criou também devem aparecer agora na consola do MDT workbench.

7. Ative a monitorização do processo de implementação nas propriedades da partilha de implementação do MDT. Isto irá proporcionar-lhe a monitorização básica da sequência de tarefas à medida que processa os passos que configurou a partir do MDT workbench. Também irá adicionar uma linha ao ficheiro customsettings.ini apresentado no separador Regras das propriedades da partilha de implementação, semelhante a EventService=http:// <computername>:9800.

   Além disso, é possível ativar um registo mais detalhado ao modificar manualmente os conteúdos do ficheiro customsettings.ini no separador Regras das propriedades da partilha de implementação, para criar ficheiros de registo detalhados para cada computador quando for executada uma sequência de tarefas. Também pode ativar o registo dinâmico para capturar todas as ações ativas da sequência de tarefas. Em primeiro lugar, é necessário criar uma partilha de rede para armazenar os ficheiros de registo e definir as permissões de partilha apropriadas. Se pretender ativar o registo dinâmico, deve criar uma pasta na partilha de rede criada anteriormente para alojar esse ficheiro de registo dinâmico.

   • Para configurar o registo por computador, atualize o ficheiro de regras customsettings.ini com a seguinte linha: SLSHARE=\\YourMDTServerName\YourMDTLogsShareName\%ComputerName%.

   • Para configurar o registo dinâmico, de modo a capturar todas as atividades de sequência de tarefas em tempo real, atualize o ficheiro de regras customsettings.ini com a seguinte linha: SLShareDynamicLogging=\\YourMDTServerName\YourMDTLogsShare\ YourDymanicMDTLogsShare 

   Dica

   Enquanto modifica o ficheiro de regras customsettings.ini, também pode personalizar o nome da organização apresentado no assistente do MDT, adicionando a seguinte linha acima das entradas do registo: _SMSTSOrgName=OrganizationNameYouWantDisplayed. Também pode

   Em conjunto, estas linhas teriam o seguinte aspeto no ficheiro de regras customsettings.ini:

   [Settings] Priority=Default Properties=MyCustomProperty [Default] OSInstall=Y SkipCapture=NO SkipAdminPassword=YES SkipProductKey=YES SkipComputerBackup=NO SkipBitLocker=NO Copy Logs if en error occurs or when deployment is successfully completed SLShare=\\<YourMDTServerName>\<YourMDTLogsShare> ; Enable Dynamig Logging SLSHAREDynamicLogging=\\<YourMDTServerName>\<YourMDTLogsShare>\<YourDymanicMDTLogsShare> _SMSTSOrgName=<OrganizationNameYouWantDisplayed>
   

   Passos de verificação:

   • Se a monitorização estiver ativada, não deverá receber a mensagem “Não estão disponíveis dados de monitorização, porque a monitorização não está ativada nesta partilha de implementação". quando está selecionado o nó de monitorização do Deployment Workbench.

   • Foi adicionada uma linha semelhante à seguinte aos conteúdos do ficheiro customsettings.ini apresentado no separador Regras das propriedades de partilha de implementação: EventService=http:// <computername>:9800

   • Se adicionou um nome de organização personalizado para ser apresentado pela sequência de tarefas, foi adicionada uma linha semelhante à seguinte aos conteúdos do ficheiro customsettings.ini apresentado no separador Regras das propriedades de partilha de implementação: _SMSTSOrgName=<OrganizationNameYouWantDisplayed>

   • Se ativou o registo detalhado ao adicionar localizações de partilha de ficheiros de registo personalizados aos conteúdos do ficheiro customsettings.ini no separador Regras das propriedades de partilha de implementação, verifique se consegue aceder às partilhas de rede do diretório de registos por computador e do registo dinâmico diretamente, que irão conter um único ficheiro de registo BDD.log, o qual é atualizado dinamicamente quando é executada uma sequência de tarefas.

8. Atualize a partilha de implementação com as informações mais recentes depois de concluir a configuração da mesma, utilizando a ação Atualizar Partilha de Implementação no painel de ações do workbench do MDT. A atualização da partilha de implementação atualiza todos os ficheiros de configuração do MDT e gera uma versão personalizada do Windows PE, que é utilizada para iniciar o computador de referência e iniciar a implementação LTI.

   Quando a partilha de implementação for atualizada, o MDT irá gerar imagens ISO e ficheiros de imagem WIM que servem para iniciar a implementação do sistema operativo de acordo com as definições que configurou nas propriedades da partilha de implementação. 

   Passos de verificação: Quando o Deployment Workbench for atualizado, o MDT deverá ter criado os ficheiros LiteTouchPE_x64.iso e LiteTouchPE_x64.wim (para computadores de destino de 64 bits) e os ficheiros LiteTouchPE_x86.iso e LiteTouchPE_x86.wim (para computadores de destino de 32 bits) na pasta \\<Nomedocomputador>\deploymentshare$\Boot.

9. Carregue a imagem de arranque para a consola do WDS para permitir que os computadores de destino comecem a utilizar imagens personalizadas do Windows PE através da rede.

   Tudo o que precisa de adicionar é a imagem de arranque criada pelo MDT no nó Imagens de Arranque na consola do WDS (clique com o botão direito do rato em Imagens de Arranque e navegue até à localização da imagem de arranque criada pelo MDT no último passo (%InstallDir%\DeploymentShare\Boot\LiteTouchPE_x64.wim). Não é necessário adicionar imagens de instalação ao WDS.

   Passos de verificação: Se o Assistente para Adicionar Imagens tiver sido bem-sucedido, a mensagem “A operação foi concluída. As imagens selecionadas foram adicionadas com êxito ao servidor." deverá ser apresentada. Além disso, ao iniciar um computador configurado para arrancar a partir da rede, selecione a opção para arrancar a partir do PXE. A imagem de arranque personalizada deve estar disponível na lista de opções.

10. Utilize o PXE para instalar e capturar a imagem através da rede. Inicie o computador de referência e selecione a opção para efetuar o arranque de rede do PXE a partir da rede com o WDS e, em seguida, selecione a imagem de arranque que foi carregada anteriormente para o WDS, para iniciar o ambiente Windows PE personalizado.

    Quando o Assistente de Implementação do Windows for iniciado, selecione e execute a sequência de tarefas de cliente padrão que criou anteriormente para instalar e capturar o sistema operativo no computador de referência. Não tem de se preocupar com a maioria das definições apresentadas pelo Assistente de Implementação do Windows, mas certifique-se de que seleciona a opção para capturar uma imagem do computador de referência na página do assistente Capturar Imagem. Caso contrário, basta aceitar as predefinições, incluindo o caminho para armazenar a imagem capturada, e iniciar a instalação do sistema operativo e o processo de captura de imagem.

    Dica

    Por predefinição, é necessário fornecer credenciais de acesso à rede para aceder à partilha de implementação do WinPE sempre que o computador for iniciado a partir da imagem de arranque. Se pretender realizar muitos testes com este método, pode adicionar credenciais de acesso à partilha de rede ao editar os conteúdos do ficheiro Bootstrap.ini que se encontra no separador Regras das propriedades de partilha de implementação, de forma semelhante ao exemplo seguinte. Depois de o fazer, certifique-se de que atualiza a partilha de implementação e substitui a imagem de arranque armazenada no servidor PXE.

    [Settings] Priority=Default DeployRoot=<DeployRootPath> UserDomain=<FQDNofTestDomain> UserID=<TestDomainUser> UserPassword=<TestDomainUserPassword>
    

    Passos de verificação: O computador de referência deve ser submetido aos passos necessários para instalar o sistema operativo definido na sequência de tarefas. Depois, deve executar imediatamente o sysprep e os passos de captura para guardar uma imagem do computador de referência na partilha de rede especificada ao executar a sequência de tarefas. Por predefinição, a imagem capturada deve estar presente no diretório %InstallDir%\DeploymentShare\Captures.

11. Adicione a imagem de referência capturada ao Deployment Workbench. Para poder implementar a imagem de captura, tem de adicioná-la primeiro à lista de sistemas operativos no nó Sistemas Operativos no Deployment Workbench, a partir do diretório %InstallDir%\DeploymentShare\Captures, utilizando o Assistente de Importação de Sistemas Operativos.

    Passos de verificação: Quando o Assistente de Importação de Sistemas Operativos terminar, a imagem capturada do computador de referência deve ser adicionada à lista de sistemas operativos no painel de detalhes do nó Sistemas Operativos no Deployment Workbench e o ficheiro WIM capturado deve ser copiado para o diretório de sistemas operativos.

12. Crie uma segunda sequência de tarefas do cliente padrão utilizando o Assistente de Nova Sequência de Tarefas. Esta sequência de tarefas será utilizada para implementar a imagem capturada num computador de teste de destino. Deve efetuar este procedimento para garantir que a implementação básica funciona como pretendido antes de passar para o ambiente de produção.

    Dica

    Certifique-se de que seleciona a imagem capturada a partir das opções do sistema operativo no Deployment Workbench durante a criação da sequência de tarefas.

    Passos de verificação: Se o Assistente de Nova Sequência de Tarefas for bem-sucedido, deverá ser apresentada a mensagem “O processo foi concluído com êxito”. O nome e a descrição da sequência de tarefas que criou também devem aparecer agora na consola do MDT workbench.

13. Utilize o PXE para implementar e testar a imagem capturada através da rede. Inicie o computador de destino e selecione a opção para efetuar o arranque de rede do PXE a partir da rede com o WDS e, em seguida, selecione a imagem de arranque que foi carregada anteriormente para o WDS, para iniciar o ambiente Windows PE personalizado.

    Quando o Assistente de Implementação do Windows for iniciado, selecione e execute a sequência de tarefas de cliente padrão que criou anteriormente para instalar o sistema operativo capturado no computador de destino. Não deve selecionar a opção para capturar uma imagem deste computador na página do assistente Capturar Imagem. Basta aceitar as predefinições e clicar em Seguinte para iniciar o processo de instalação do sistema operativo.

    Passos de verificação: O computador de destino deve passar automaticamente pelos passos necessários para instalar com êxito a imagem do computador de referência. Quando estiver concluído, a caixa de diálogo Resumo da Implementação deve ser apresentada sem erros e sem avisos comunicados.

14. Copie a imagem do computador de referência para um dispositivo de armazenamento portátil ou um suporte de dados amovível para transportá-lo para o ambiente informático de produção. Antes de iniciar os passos do ambiente de produção, é necessário copiar a imagem do computador de referência para uma partilha de rede válida nos ambientes de produção, de modo a que possa ser importada para a consola do Configuration Manager.

    Passos de verificação: A imagem do sistema operativo capturada e testada do computador de referência está agora presente num dispositivo de armazenamento portátil ou num suporte de dados amovível que pode ser levado para o ambiente de produção.

Passos do ambiente de produção

No ambiente de produção, vai utilizar o Configuration Manager para implementar a imagem do sistema operativo Windows (ficheiro WIM) que capturou no ambiente de teste com o MDT.

Utilize os seguintes passos de implementação para implementar e gerir imagens de sistemas operativos empresariais no seu ambiente de produção com o Configuration Manager ZTI.

1. Certifique-se de que o ambiente de rede de produção irá suportar pedidos de arranque de PXE a partir de clientes do Configuration Manager.

   Confirme que o AD DS, o DHCP e o DNS estão disponíveis para computadores iniciados a partir da rede.	Nota Não é necessário instalar o WDS durante este passo, uma vez que os componentes do WDS necessários serão instalados em pontos de distribuição do Configuration Manager com PXE ativado no passo seguinte.
   Também deve determinar um intervalo apropriado de endereços IP que o DHCP vai fornecer na rede para utilizar como um limite de site do Configuration Manager, de modo a suportar pedidos de arranque de rede.

   Passos de verificação: Certificou-se de que o ambiente de rede irá suportar pedidos de arranque de PXE de computadores iniciados a partir da rede e determinou um intervalo de endereços IP adequado baseado em DHCP para utilizar num limite de site do Configuration Manager.

2. Prepare o ambiente do Configuration Manager para implementar sistemas operativos através da rede.

   Ative pontos de distribuição do Configuration Manager para responder a pedidos de PXE a partir da rede. Terá de se certificar de que o suporte de PXE para clientes está ativado no separador PXE das propriedades do ponto de distribuição (que irão instalar o WDS, caso seja necessário) e também permitir que o ponto de distribuição responda a pedidos de PXE recebidos para autorizar o ponto de distribuição a aceitar pedidos de arranque de PXE a partir de computadores na rede.	Dica Para segurança adicional, deve também exigir uma palavra-passe para os computadores utilizarem o ponto de distribuição com PXE ativado quando forem iniciados a partir da rede.
   O cliente do Configuration Manager precisa de uma conta para fornecer credenciais quando aceder a pontos de distribuição do Configuration Manager através da rede. Esta conta é necessária porque os computadores clientes do Configuration Manager utilizam a conta do Sistema Local para executar a maioria das operações no computador, mas o LocalSystem não consegue aceder a recursos de rede durante as implementações de sistemas operativos baseadas na rede. Para permitir que computadores desconhecidos acedam a recursos de rede do Configuration Manager, é necessário criar e configurar uma conta de acesso à rede do Configuration Manager.	Dica Pode criar e configurar a conta de acesso à rede no nó Administração da consola do Configuration Manager. Para tal, basta clicar com o botão direito do rato no nome do seu site, selecionar Configurar Componentes do Site e, em seguida, Distribuição de Software. Em seguida, selecione o separador Conta de Acesso à Rede para configurar as propriedades da conta.
   Crie um limite baseado no intervalo de IP com base no intervalo de endereços IP baseado em DHCP que determinou no passo anterior. É necessário efetuar este procedimento porque os computadores desconhecidos iniciados a partir da rede ainda não estarão no AD DS e, a não ser que sejam especificados limites de sites, o cliente pressupõe que o computador que está a executar o Configuration Manager está num site remoto. Depois de adicionar um limite de site com base na sub-rede IP suportada pelo DHCP, adicione-o a um grupo de limites de sites.

   Passos de verificação: 

   • Os pontos de distribuição foram corretamente configurados para responder a pedidos de arranque de PXE através da rede.

   • Foi criada e configurada uma conta de acesso à rede para suportar o acesso a recursos de rede por parte de computadores desconhecidos.

   • Foi criado um limite do site com base no intervalo de endereços IP, que corresponde a um intervalo de endereços IP fornecido pelo DHCP na rede.

3. Ative as imagens de arranque predefinidas para suportar o PXE na consola do Configuration Manager. Na versão original do Configuration Manager 2012, é necessário configurar manualmente as imagens de arranque predefinidas para suportar pedidos de arranque de PXE. Nas versões posteriores, este suporte está ativado por predefinição.

   Passos de verificação: Verifique se as imagens de arranque predefinidas têm o PXE ativado, certificando-se de que a opção Implementar esta imagem de arranque a partir do ponto de serviço de PXE está ativada no separador Origem de Dados das propriedades da imagem de arranque na consola do Configuration Manager.

   Nota

   Depois de verificar se as imagens de arranque predefinidas têm PXE ativado, deve verificar também o estado do conteúdo para garantir que as imagens de arranque com PXE ativado foram distribuídas com êxito para os pontos de distribuição do site que suportam pedidos de arranque de PXE.

4. Importe a imagem de referência capturada que criou com o MDT para o nó de imagens do sistema operativo da consola do Configuration Manager. Para tal, utilize o Assistente para Adicionar Imagem de Sistema Operativo para navegar até à partilha de rede onde guardou a imagem do computador de referência capturada.

   Passos de verificação: O Assistente para Adicionar Imagem de Sistema Operativo foi concluído com êxito e importou a imagem do computador de referência capturada para a consola do Configuration Manager.

5. Antes de poder utilizar o PXE para implementar a imagem do sistema operativo capturada, tem de distribuir o conteúdo da imagem do sistema operativo para os pontos de distribuição com PXE ativado no site, utilizando o Assistente para Distribuir Conteúdo.

   Depois de a imagem do sistema operativo capturada ser adicionada com êxito, deve ativar também a opção para Copiar o conteúdo deste pacote para uma partilha de pacote em pontos de distribuição, para permitir que os clientes instalem o conteúdo a partir da rede.

   Passos de verificação: O assistente para distribuir conteúdo deverá concluir com êxito o processo e o estado do conteúdo da distribuição da imagem capturada deverá ser concluído com êxito após alguns momentos.

   Dica

   Esta é uma boa altura para garantir que ambas as imagens de arranque (x86 e x64) são distribuídas, bem como a imagem do sistema operativo que acabou de importar.

6. Crie uma sequência de tarefas para implementar o pacote de imagem capturada do sistema operativo a partir do nó Sequência de Tarefas da consola do Configuration Manager, que será utilizado para implementar a imagem e associar o novo computador ao domínio de produção.

   Nota

   Nesta solução, não é necessário instalar atualizações nem aplicações durante a implementação. No entanto, quando estiver familiarizado com o processo global, deve utilizar essas opções para criar sequências de tarefas mais complexas para implementações futuras.

   Passos de verificação: A nova sequência de tarefas de implementação deverá ser agora apresentada no painel de resultados do nó Sequência de Tarefas na consola do Configuration Manager.

7. Implemente a sequência de tarefas como Disponível na coleção Todos os Computadores Desconhecidos, que contém registos de recursos predefinidos (um registo para computadores de 64 bits e outro para computadores de 32 bits) dos sistemas que não são atualmente membros da base de dados do Configuration Manager.

   Deve tornar esta implementação de sequência de tarefas Disponível em vez de Necessária para salvaguardar contra a execução acidental da sequência de tarefas em computadores com opções de arranque de rede definidas como um nível superior em relação às unidades de disco rígido locais na BIOS do sistema. Tenha também em atenção que esta situação pode acontecer, independentemente dos tempos de disponibilidade ou expiração definidos para a implementação da sequência de tarefas.

   Dica

   Para segurança adicional, deve exigir uma palavra-passe para os computadores utilizarem pontos de distribuição com PXE ativado quando forem iniciados a partir da rede, conforme descrito no passo 2 dos passos de implementação do ambiente de produção.

   Passos de verificação: O assistente de implementação de software deve ser concluído com êxito.

8. Utilize o arranque PXE e instale a imagem do sistema operativo capturada num computador de teste bare-metal no ambiente de produção.

   Quando o computador for iniciado e arrancar a partir da rede, irá adquirir um endereço IP do servidor DHCP, bem como ligar-se ao servidor do site do Configuration Manager para executar a sequência de tarefas anteriormente implementada na coleção Todos os Computadores Desconhecidos. Após a abertura de uma caixa de diálogo para notificá-lo de que a sequência de tarefas está prestes a ser executada, a sequência de tarefas deverá ser executada e apresentar uma caixa de diálogo de progresso da instalação, que mostre as tarefas que estão a ser executadas no computador à medida que conclui o processo de implementação do sistema operativo.

   Passos de verificação: Certifique-se de que o arranque PXE é bem-sucedido e que o computador bare-metal é iniciado com a imagem de arranque através da rede. Depois de fornecer a palavra-passe (se necessário) para iniciar o processo de processamento de imagens, as ações definidas na sequência de tarefas são concluídas.

9. Monitorize a implementação do SO na área de trabalho Monitorização da consola do Configuration Manager, expandindo Implementações e selecionando a implementação de sequência de tarefas que implementou anteriormente. Clique com o botão direito do rato no nome da sequência de tarefas no painel de Resultados, clique em Executar Resumo e, em seguida, atualize as informações do painel de resultados para ver as informações de monitorização mais atuais.

   Dica

   Se tiver a função do sistema de site Ponto do Reporting Services instalada, também pode analisar os relatórios de implementação do sistema operativo disponíveis, os quais lhe permitem ver informações sobre o sucesso do processo de sequência de tarefas.

   Passos de verificação: Progresso da implementação e do estado da sequência de tarefas até à conclusão com êxito.

10. Valide a instalação do computador de produção de teste da imagem do sistema de referência capturada. Inicie sessão no computador de teste de produção e verifique se a sequência de tarefas foi concluída com êxito e se o sistema operativo instalado é o esperado, com as configurações esperadas.

    Agora, também deverá ser capaz de ver o nome do novo computador representado como um cliente de recursos do computador atribuído para o site do Configuration Manager na coleção Todos os Sistemas, na consola do Configuration Manager.

    Passos de verificação: A sequência de tarefas deverá ter sido concluída com êxito para instalar a imagem do sistema operativo de referência capturada, associar o domínio de produção, e terá instalado e iniciado o cliente do Configuration Manager. O registo de recursos do novo cliente de computador também deverá estar agora presente na coleção Todos os Sistemas da consola do Configuration Manager.

Implementação concluída.

Consulte Também