Preparar sua organização para o Windows To Go

Artigo
04/01/2016

As informações a seguir são fornecidas para ajudá-lo a planejar e projetar uma nova implantação do Windows To Go em seu ambiente de produção. São apresentadas respostas às perguntas “o que”, “por que” e “quando” que o profissional de TI pode fazer ao planejar a implantação do Windows To Go.

O que é o Windows To Go?

O Windows To Go é um recurso do Windows 10 Enterprise e do Windows 10 Education que permite aos usuários inicializar o Windows usando uma unidade externa conectada via USB. As unidades do Windows To Go podem usar a mesma imagem que as empresas usam em seus desktops e notebooks, e podem ser gerenciadas da mesma forma. Oferecendo uma nova opção de mobilidade, o espaço de trabalho do Windows To Go não se destina a substituir os desktops ou notebooks, nem tomar o lugar de outras opções de mobilidade.

Os clientes corporativos que usam o licenciamento do Windows de Ativação de Volume podem implantar unidades USB provisionadas com o espaço de trabalho do Windows To Go. Essas unidades podem ser inicializadas em vários computadores host compatíveis. Os computadores host compatíveis:

Permitem a inicialização por USB
Têm a inicialização por USB habilitada no firmware
Atendem aos requisitos mínimos de sistema do Windows 7
Têm arquiteturas de processador compatíveis (por exemplo, x86 ou AMD64) assim como a imagem usada para criar o espaço de trabalho do Windows To Go. O processador ARM não é compatível com o Windows To Go.
Têm arquitetura de firmware compatível com a arquitetura da imagem usada para a área de trabalho do Windows To Go

A inicialização do espaço de trabalho do Windows To Go não exige nenhum software específico no computador host. Computadores certificados para Windows 7 e posterior podem hospedar o Windows To Go.

Os tópicos a seguir mostram como um espaço de trabalho do Windows To Go pode ser usado e apresentam uma visão geral de alguns aspectos que você deve considerar no seu projeto.

Cenários de uso

Os cenários a seguir são exemplos de situações em que espaços de trabalho do Windows To Go fornecem uma solução para o implementador de TI:

Continuidade das operações (COO). Nesse cenário, funcionários selecionados recebem uma unidade USB com um espaço de trabalho do Windows To Go que inclui todos os aplicativos que eles usam no trabalho. Os funcionários podem manter o dispositivo em casa, em uma pasta ou onde quiserem guardá-lo até que seja necessário. Quando os usuários inicializam seus computadores domésticos usando a unidade USB, ela cria uma experiência de área de trabalho corporativa para que eles possam começar a trabalhar rapidamente. Na primeira inicialização, o funcionário vê que o Windows está instalando dispositivos; depois disso, a unidade do Windows To Go é inicializada como um computador normal. Se tiverem acesso à rede corporativa, os funcionários poderão usar uma conexão de VPN (rede virtual privada) ou o DirectAccess para acessar recursos corporativos. Se a rede corporativa estiver disponível, o espaço de trabalho do Windows To Go será atualizado automaticamente por meio dos processos de gerenciamento de cliente padrão.
Prestadores de serviços e funcionários temporários. Nessa situação, um gerente ou profissional de TI da empresa entrega a unidade do Windows To Go diretamente ao profissional, que pode ser auxiliado em qualquer necessidade de treinamento adicional ou para resolver quaisquer problemas de compatibilidade possíveis. Enquanto o profissional está alocado, ele pode inicializar seu computador exclusivamente usando a unidade do Windows To Go e executar todos os aplicativos nesse ambiente, até o final da contratação, quando o dispositivo é devolvido. Nenhuma instalação de software no computador pessoal do profissional é necessária.
Assento livre gerenciado. O funcionário recebe uma unidade do Windows To Go que é usada com o computador host atribuído a ele para uma determinada sessão (pode ser um veículo, um espaço de trabalho ou um notebook autônomo). Depois que o funcionário sai da sessão, da próxima vez retornar, ele usa o mesmo pen drive, mas um computador host diferente.
Trabalho em casa. Nessa situação, a unidade do Windows To Go pode ser provisionada para os funcionários usando vários métodos, como o System Center Configuration Manager ou outras ferramentas de implantação e depois entregue aos funcionários. O funcionário é instruído para inicializar a unidade do Windows To Go inicialmente no trabalho. As credenciais do funcionário são armazenadas em cache no espaço de trabalho do Windows To Go, o que permite a sincronização inicial de dados entre a rede da empresa e o espaço de trabalho do Windows To Go. Depois, o usuário pode levar a unidade do Windows To Go para casa, onde ela pode ser usada no computador doméstico, com ou sem conectividade com a rede corporativa.
Viagem sem bagagem. Nessa situação, você tem funcionários que viajam de um lugar para outro, mas que sempre têm acesso a um computador host compatível no local. Ao usar os espaços de trabalho do Windows To Go, eles podem se deslocar sem a necessidade de levar seus computadores.

Observação

Se o funcionário quiser trabalhar offline na maior parte do tempo, mas manter a capacidade de usar a unidade na rede corporativa, ele deve saber a frequência com que o espaço de trabalho do Windows To Go precisa ser conectado à rede corporativa. Isso garante que a unidade mantenha seus privilégios de acesso e que o objeto do computador do espaço de trabalho não seja excluído do AD DS (Serviços de Domínio do Active Directory).

Considerações sobre infraestrutura

Como o Windows To Go não exige nenhum software adicional, nem uma configuração mínima, as mesmas ferramentas usadas para implantar imagens em outros computadores podem ser usadas por uma empresa para instalar o Windows To Go em um grupo grande de dispositivos USB. Além disso, como o Windows To Go é compatível com as soluções de conectividade e a sincronização já em uso — como a Área de Trabalho Remota, o DirectAccess e Redirecionamento de Pasta — nenhuma infraestrutura adicional ou gerenciamento é necessário para essa implantação. A imagem do Windows To Go pode ser criada em uma unidade USB idêntica ao disco rígido de uma área de trabalho. No entanto, você pode considerar algumas modificações na infraestrutura para facilitar o gerenciamento das unidades do Windows To Go e para poder identificá-las como um grupo de dispositivos distinto.

Considerações sobre ativação

O Windows To Go usa a ativação de volume. Você pode usar a ativação baseada no Active Directory ou ativação do KMS com o Windows To Go. O espaço de trabalho do Windows To Go conta como outra instalação na avaliação de conformidade com os contratos de licença de aplicativos.

O software da Microsoft, como o Microsoft Office, distribuído para um espaço de trabalho do Windows To Go também deve ser ativado. A implantação do Office é totalmente compatível com o Windows To Go. Observe que, por causa do método de ativação de assinatura de varejo associado ao Office 365 ProPlus, os assinantes do Office 365 ProPlus recebem direitos de ativação de licenciamento por volume para o MSI do Office Professional Plus 2013 para instalação local na unidade do Windows To Go. Isso está disponível para as organizações que compram SKUs do Office 365 ProPlus ou do Office 365 Enterprise com o Office 365 ProPlus por meio de canais de licenciamento por volume. Para saber mais sobre a ativação do Microsoft Office, veja Métodos de ativação de volume no Office 2013.

Examine os requisitos de licenciamento de outros fabricantes de software para garantir que eles sejam compatíveis com o uso em roaming antes de implantá-los em um espaço de trabalho do Windows To Go.

Observação

A ativação MAK (chave de ativação múltipla) não é permitida para o Windows To Go, pois cada computador host diferente exigiria uma ativação separada. A ativação MAK não deve ser usada para ativar o Windows, o Office ou qualquer outro aplicativo em uma unidade do Windows To Go.

Veja em Planejamento de ativação de volume mais informações sobre esses métodos de ativação e como eles podem ser usados em sua organização.

Estrutura da unidade organizacional e uso de Objetos da Política de Grupo

Você pode achar vantajoso criar estruturas de unidades organizacionais (UO) do Active Directory adicionais para dar suporte à implantação do Windows To Go; uma para contas de computadores host e outra para contas de computadores de espaço de trabalho do Windows To Go. Ao criar uma unidade organizacional para computadores host, você pode habilitar as Opções de Inicialização do Windows To Go usando a Política de Grupo somente para os computadores que serão usados como hosts do Windows To Go. A definição dessa política evita a configuração acidental dos computadores para serem inicializados automaticamente a partir de dispositivos USB e permite o monitoramento e controle mais próximo dos computadores que têm a capacidade de inicializar a partir de um dispositivo USB. A unidade organizacional para espaços de trabalho do Windows To Go permite que você aplique controles de política específicos a eles, como a capacidade de usar um aplicativo da Loja, controles de estado de energia e a instalação de aplicativos de linha de negócios.

Se você está implantando espaços de trabalho do Windows To Go em um cenário sem mobilidade, mas em que eles são usados no mesmo computador host, por exemplo, para funcionários temporários ou contratados, você pode habilitar a hibernação ou a Windows Store.

Para saber mais sobre as configurações da Política de Grupo que podem ser usadas com o Windows To Go, veja Considerações sobre a implantação do Windows To Go

Gerenciamento de contas do computador

Se você configurar unidades do Windows To Go para cenários em que elas podem não ser usadas por períodos longos, como em cenários de continuidade de operações, os objetos de conta de computador do AD DS que correspondem às unidades do Windows To Go poderão se tornar obsoletos e ser removidos durante as operações de manutenção. Para resolver esse problema, os usuários devem fazer logon regularmente de acordo com uma agenda, ou você deve modificar os scripts de manutenção para que as contas de computadores da unidade organizacional do dispositivo do Windows To Go não sejam limpas.

Gerenciamento de contas e dados do usuário

As pessoas usam os computadores para trabalhar com dados e consumir conteúdo. Essa é sua função principal. Para que eles sejam úteis, os dados devem ser armazenados e recuperáveis. Quando os usuários trabalham em um espaço de trabalho do Windows To Go, ele precisam acessar os dados que usam no trabalho e mantê-los acessíveis quando o espaço de trabalho não está sendo usado. Por isso, recomendamos que você use o redirecionamento de pasta e arquivos offline para redirecionar o caminho das pastas locais (como a pasta Documentos) para um local de rede, enquanto o conteúdo deve ser armazenado em cache localmente para aumentar a velocidade e a disponibilidade. Também recomendamos que usar perfis de usuário móvel para sincronizar configurações específicas do usuário. Assim, os usuários recebem as mesmas configurações do sistema operacional e de aplicativos ao usar o espaço de trabalho o Windows To Go e seus computadores desktop. Quando o usuário entra usando uma conta de domínio configurada com um compartilhamento de arquivos como caminho do perfil, o perfil do usuário é baixado para o computador local e mesclado com o perfil local (se houver). Quando o usuário faz logoff do computador, a cópia local do seu perfil, incluindo todas as alterações, é mesclada com a cópia do perfil no servidor. Para saber mais, veja Visão geral de Redirecionamento de Pasta, arquivos offline e perfis de usuário móvel.

O Windows To Go é totalmente integrado à sua conta da Microsoft. A definição da sincronização é realizada pela conexão de uma conta da Microsoft com uma conta de usuário. Os dispositivos Windows To Go são totalmente compatíveis com esse recurso e podem ser gerenciados pela Política de Grupo para que a personalização e configurações de sua preferência sejam aplicadas ao seu espaço de trabalho do Windows To Go.

Conectividade remota

Para que o Windows To Go possa se conectar novamente aos recursos organizacionais quando for usado fora do local, é necessário habilitar uma solução de conectividade remota. O DirectAccess do Windows Server 2012 pode ser usado como uma solução de VPN (rede virtual privada). Para saber mais sobre como configurar uma solução de acesso remoto, veja a Visão geral do acesso remoto (DirectAccess, roteamento e acesso remoto).