Scenari di distribuzione di Windows 10

Per distribuire il sistema operativo Windows 10 nell'organizzazione, è importante comprendere i diversi modi in cui può essere distribuito, soprattutto ora che ci sono nuovi scenari da prendere in considerazione. È fondamentale scegliere lo scenario giusto e comprendere le funzionalità principali e i limiti di ciascuno.

Aggiornamento sul posto

Per i computer esistenti con Windows 7, Windows 8 o Windows 8.1, il percorso consigliato per le organizzazioni che distribuiscono Windows 10 si basa sul programma di installazione di Windows (Setup.exe) per eseguire un aggiornamento sul posto, che mantiene automaticamente tutti i dati, impostazioni, le applicazioni e i driver dalla versione esistente del sistema operativo. Questa operazione richiede il minimo sforzo da parte dell'IT perché non richiede un'infrastruttura di distribuzione complessa.

Sebbene i PC consumer verranno aggiornati tramite Windows Update, le organizzazioni vogliono avere un maggiore controllo del processo. Questa operazione viene eseguita usando strumenti come System Center Configuration Manager o Microsoft Deployment Toolkit per automatizzare completamente il processo di aggiornamento tramite semplici sequenze di attività.

Il processo di aggiornamento sul posto è progettato per essere estremamente affidabile e offrire la possibilità di eseguire automaticamente il rollback al sistema operativo precedente in caso di problemi durante il processo di distribuzione senza richiedere l'intervento del personale IT. Il rollback manuale può anche essere eseguito usando le informazioni di ripristino create automaticamente (vengono archiviate nella cartella Windows.old) in caso di problemi al termine dell'aggiornamento. Il processo di aggiornamento in genere è anche più rapido delle distribuzioni tradizionali perché non richiede di reinstallare le applicazioni.

Poiché le applicazioni esistenti vengono mantenute durante l'aggiornamento, il processo di aggiornamento usa l'immagine del supporto di installazione Windows standard (Install.wim). Le immagini personalizzate non sono necessarie e non possono essere usate perché il processo di aggiornamento è in grado di gestire i conflitti tra le app nel sistema operativo precedente e nuovo. (Ad esempio Contoso Timecard 1.0 in Windows 7 e Contoso Timecard 3.0 nell'immagine Windows 10).

Esistono alcune situazioni in cui non è possibile usare l'aggiornamento sul posto. In questi casi puoi usare la distribuzione tradizionale (wipe-and-load). Esempi di queste situazioni includono:

  • Passaggio da Windows 7, Windows 8 o Windows 8.1 x86 di Windows 10 x64. Il processo di aggiornamento non può passare da un sistema operativo a 32 bit a un sistema operativo a 64 bit a causa di possibili problemi con applicazioni e driver installati.
  • Passaggio dall'avvio BIOS all'avvio UEFI. Alcune organizzazioni hanno distribuito versioni precedenti di Windows nei sistemi abilitati a UEFI, sfruttando le funzionalità BIOS legacy di questi sistemi. Poiché il passaggio da BIOS legacy a UEFI richiede di modificare la configurazione hardware, la configurazione del disco e la configurazione del sistema operativo, l'operazione non è possibile con l'aggiornamento sul posto. Nota  Windows 10 non richiede UEFI, quindi potrebbe essere usato per aggiornare un sistema usando l'emulazione BIOS legacy. Alcune funzionalità di Windows 10, ad esempio l'avvio protetto, potrebbero non essere disponibili dopo questa operazione.  
  • Installazioni Windows To Go e Avvia da VHD. Il processo di aggiornamento non è in grado di aggiornare queste installazioni, ma è necessario eseguire delle nuove installazioni.
  • Dispositivi che usano il software di crittografia del disco di terze parti. Mentre i dispositivi crittografati con BitLocker possono essere facilmente aggiornati, sono richieste operazioni aggiuntive per gli strumenti di crittografia del disco di terze parti. Alcuni fornitori di software indipendenti forniscono istruzioni su come integrare il software nel processo di aggiornamento sul posto (controlla con il tuo fornitore di software se sono disponibili delle istruzioni). Se non sono disponibili, sarà necessaria una distribuzione tradizionale.
  • Aggiornamento di immagini esistenti. Potresti pensare di provare a eseguire l'aggiornamento di immagini esistenti di Windows 7, Windows 8 o Windows 8.1 a Windows 10 installando l'immagine precedente, aggiornandola e quindi riacquisendo la nuova immagine Windows 10, ma questa operazione non è supportata. La preparazione di un sistema operativo aggiornato per la creazione di immagini (con Sysprep.exe) non è supportata e non funzionerà quando rileva il sistema operativo aggiornato.
  • Sistemi ad avvio doppio e ad avvio multiplo. Il processo di aggiornamento è progettato per i dispositivi con un unico sistema operativo. Se usi sistemi ad avvio doppio o ad avvio multiplo con più sistemi operativi (e non usi le macchine virtuali per il secondo sistema operativo e per quelli successivi), è necessario prestare ulteriore attenzione.

Provisioning dinamico

Per i PC nuovi, le organizzazioni hanno sempre sostituito la versione di Windows inclusa nel dispositivo con la propria immagine Windows personalizzata perché questa operazione spesso era più facile e veloce rispetto a usare la versione preinstallata. Ma si tratta di un costo aggiuntivo a causa del tempo e degli sforzi richiesti. Con le nuove funzionalità di provisioning dinamico e gli strumenti forniti con Windows 10, ora è possibile evitare questa operazione.

L'obiettivo del provisioning dinamico è consentire di acquistare un PC, accenderlo e trasformarlo in un dispositivo aziendale produttivo con il minimo dispendio di tempo e sforzi. I tipi di trasformazioni disponibili includono:

  • Modifica dell'edizione di Windows con un solo riavvio. Per le organizzazioni dotate di Software Assurance per Windows è facile modificare un dispositivo da Windows 10 Pro a Windows 10 Enterprise: è sufficiente specificare una chiave di configurazione o un Product Key appropriato. Quando si riavvia il dispositivo, verranno attivate tutte le funzionalità di Windows 10 Enterprise.
  • Configurazione del dispositivo con connessioni VPN e Wi-Fi che potrebbero essere necessarie per accedere alle risorse dell'organizzazione.
  • Installazione di app aggiuntive necessarie per le funzioni dell'organizzazione.
  • Configurazione delle impostazioni comuni di Windows per garantire la conformità ai criteri dell'organizzazione.
  • Registrazione del dispositivo in una soluzione di Gestione di dispositivi mobili, come ad esempio Microsoft Intune.

Esistono due scenari principali di provisioning dinamico:

  • Collegamento ad Azure Active Directory (AD Azure) con registrazione automatica di Gestione di dispositivi mobili. In questo scenario, il membro dell'organizzazione deve solo fornire il proprio ID utente lavoro o scuola e la password; il dispositivo può essere collegato automaticamente ad Azure Active Directory e registrato in una soluzione di Gestione di dispositivi mobili senza alcun intervento aggiuntivo dell'utente. Al termine dell'operazione, la soluzione di Gestione di dispositivi mobili può completare la configurazione del dispositivo, se necessario.
  • Configurazione pacchetto di provisioning. Con Progettazione immagine e configurazione di Windows gli amministratori IT possono creare un pacchetto autonomo che contiene tutte le configurazioni, le impostazioni e le app che devono essere applicate a un computer. Questi pacchetti possono essere distribuiti nei nuovi PC in vari modi diversi, in genere dai professionisti IT. Per altre informazioni, vedi Configurare dispositivi senza MDM.

In entrambi i casi, questi scenari possono essere usati per abilitare i programmi CYOD (Choose Your Own Device), in cui gli utenti dell'organizzazione possono scegliere il proprio PC e non essere limitati a un elenco di modelli approvati o certificati (questi programmi sono difficili da implementare usando gli scenari di distribuzione tradizionale).

La versione iniziale di Windows 10 include un'ampia gamma di impostazioni di provisioning e meccanismi di distribuzione che continueranno a essere migliorati ed estesi in base ai feedback delle organizzazioni. Come con tutte le funzionalità di Windows, le organizzazioni possono inviare suggerimenti per le funzionalità aggiuntive tramite Commenti e suggerimenti Microsoft o tramite i propri contatti del Supporto Microsoft.

Distribuzione tradizionale

In genere, le nuove versioni di Windows sono state distribuite dalle organizzazioni usando un processo di immagini basato sugli strumenti forniti con Windows Assessment and Deployment Kit, Servizi di distribuzione Windows, Microsoft Deployment Toolkit e System Center Configuration Manager.

Con il rilascio di Windows 10, tutti questi strumenti verranno aggiornati per supportare completamente Windows 10. Anche se gli scenari più recenti, ad esempio l'aggiornamento sul posto e il provisioning dinamico, potrebbero ridurre la necessità di funzionalità di distribuzione tradizionali in alcune organizzazioni, questi metodi tradizionali rimangono importanti e continueranno a essere disponibili per le organizzazioni a cui servono.

Lo scenario di distribuzione tradizionale può essere suddiviso in diversi scenari secondari che verranno illustrati in dettaglio nelle sezioni seguenti. Di seguito è riportato un breve riepilogo:

  • Computer nuovo. Distribuzione bare metal di un nuovo computer.
  • Aggiornamento del computer. Reinstallazione dello stesso computer (con la migrazione dello stato utente e un backup completo facoltativo dell'immagine Windows Imaging (WIM)).
  • Sostituzione del computer. Sostituzione del vecchio computer con un nuovo computer (con la migrazione dello stato utente e un backup completo facoltativo dell'immagine WIM).

Computer nuovo

Questo scenario si verifica quando si dispone di un computer vuoto da distribuire o un computer esistente da cancellare e ridistribuire senza la necessità di mantenere i dati esistenti. L'installazione viene avviata da un supporto di avvio, usando CD, USB, ISO o PXE (Pre-Boot Execution Environment). Puoi inoltre generare un supporto offline completo che include tutti i file necessari per una distribuzione client che ti consente di distribuire senza doverti connettere a una condivisione di distribuzione centrale. La destinazione può essere un computer fisico, una macchina virtuale o un disco rigido virtuale (VHD) in esecuzione in un computer fisico (avvio da disco rigido virtuale).

Il processo di distribuzione per lo scenario del nuovo computer è il seguente:

  1. Avvia l'installazione dal supporto di avvio (CD, USB, ISO o PXE).
  2. Cancella il disco rigido e crea nuovi volumi.
  3. Installa l'immagine del sistema operativo.
  4. Installa altre applicazioni (come parte della sequenza di attività).

Al termine di questi passaggi, il computer è pronto per l'uso.

Aggiornamento del computer

Un aggiornamento a volte viene chiamato wipe-and-load. In genere, il processo viene avviato nel sistema operativo in esecuzione. Le impostazioni e i dati utente vengono archiviati e ripristinati in un secondo momento nell'ambito del processo di distribuzione. La destinazione può essere la stessa dello scenario del nuovo computer.

Il processo di distribuzione per lo scenario wipe-and-load è il seguente:

  1. Avvia l'installazione in un sistema operativo in esecuzione.
  2. Salva lo stato utente in locale.
  3. Cancella il disco rigido (ad eccezione della cartella contenente il backup).
  4. Installa l'immagine del sistema operativo.
  5. Installa altre applicazioni.
  6. Ripristina lo stato utente.

Al termine di questi passaggi, il computer è pronto per l'uso.

Sostituzione di un computer

La sostituzione di un computer è simile allo scenario di aggiornamento. Tuttavia, poiché stiamo sostituendo il computer, abbiamo suddiviso questo scenario in due attività principali: backup del client precedente e distribuzione bare metal del nuovo client. Come per lo scenario di aggiornamento, viene eseguito il backup e il ripristino delle impostazioni e dei dati utente.

Il processo di distribuzione per lo scenario di sostituzione è il seguente:

  1. Salva lo stato utente (dati e impostazioni) nel server tramite un processo di backup nel sistema operativo in esecuzione.
  2. Esegui la distribuzione bare metal del nuovo computer.

Nota  In alcuni casi, puoi usare lo scenario di sostituzione anche se la destinazione è lo stesso computer. Ad esempio, puoi usare la sostituzione se vuoi modificare il layout del disco da MBR (Record di avvio principale, Master Boot Record) a GPT (Tabella di partizione GUID, GUID Partition Table), che ti consentirà di sfruttare le funzionalità UEFI (Unified Extensible Firmware Interface). Puoi anche usare la sostituzione se il disco deve essere ripartizionato perché i dati utente devono essere trasferiti dal disco.

 

Argomenti correlati

Eseguire l'aggiornamento a Windows 10 con Microsoft Deployment Toolkit

Eseguire l'aggiornamento a Windows 10 con System Center Configuration Manager

Distribuire Windows 10 con System Center 2012 R2 Configuration Manager

Distribuire Windows 10 con Microsoft Deployment Toolkit

Documentazione tecnica sull'installazione di Windows

Progettazione immagine e configurazione di Windows

Firmware UEFI