Configurar dispositivos sem MDM

Crie um pacote de provisionamento de tempo de execução para aplicar configurações, perfis e ativos de arquivo em um dispositivo com Windows 10 Pro, Windows 10 Enterprise, Windows 10 Education, Windows 10 Mobile ou Windows 10 Mobile Enterprise.

Às vezes, o gerenciamento de dispositivos móveis (MDM) não está disponível para você configurar um dispositivo porque o dispositivo não está conectado à rede, ou porque o funcionário é remoto e precisa de uma substituição rápida de um dispositivo de trabalho. Você não pode usar o MDM em sua organização de modo algum, mas gostaria de uma maneira fácil de aplicar uma configuração padrão a vários dispositivos.

Em vez de apagar um dispositivo e aplicar uma nova imagem do sistema, no Windows 10 você pode aplicar um pacote de provisionamento a qualquer momento. Um pacote de provisionamento pode incluir instruções de gerenciamento e políticas, instalação de aplicativos específicos, personalização de conexões de rede e políticas e muito mais.

Você pode fornecer pacotes de provisionamento em uma pasta de rede compartilhada que os funcionários podem acessar para configurar seus dispositivos. Ou você pode colocar um pacote de provisionamento em um pen drive ou cartão SD para distribuir. Você ainda pode enviar o pacote de provisionamento para alguém por email.

Os pacotes de provisionamento são simples para os funcionários instalarem. E quando eles removerem um pacote de provisionamento, as políticas que o pacote aplicou ao seu dispositivo serão removidas.

Vantagens

  • Você pode configurar novos dispositivos sem refazer a imagem.

  • Funciona em dispositivos móveis e desktop.

  • Não é necessária conectividade de rede.

  • Simples para as pessoas aplicarem.

  • Garante a conformidade e a segurança antes de um dispositivo ser registrado no MDM.

Casos de uso comuns

  • Configurar um novo dispositivo pronto para uso para um funcionário

    O pacote pode incluir atualização da edição, nome do dispositivo, certificado raiz da empresa, perfil de Wi-Fi, ingresso em domínio com a conta de serviço ou aplicativo da empresa.

  • Configurar um dispositivo móvel pronto para uso como terminal de ponto de venda ou estoque

    O pacote pode incluir atualização da edição, nome do dispositivo, certificado raiz da empresa, perfil de Wi-Fi, políticas de segurança, aplicativo de empresa ou acesso atribuído (também conhecido como modo de quiosque).

  • Ajudar os funcionários a configurar dispositivos pessoais para usar no trabalho

    O pacote pode incluir certificado raiz da empresa, perfis de Wi-Fi, políticas de segurança ou aplicativo da empresa.

    Observação  

    Faça um teste para ter certeza de que a remoção do pacote de provisionamento de um dispositivo pessoal removerá tudo o que o pacote instalou. Algumas configurações não são revertidas quando um pacote de provisionamento é removido do dispositivo.

     

  • Reutilizar dispositivos retornando o dispositivo a um estado específico entre usuários

    O pacote pode incluir o nome do computador, certificado raiz da empresa, perfil de Wi-Fi ou aplicativo da empresa.

    Observação  

    Para retornar o menu Iniciar a um estado específico, você deve restaurar o dispositivo. Ao restaurar o dispositivo, você pode aplicar o pacote de provisionamento durante a experiência da primeira execução.

     

Para saber mais sobre as configurações que você pode personalizar em pacotes de provisionamento, consulte Referência de configurações de provisionamento do Windows.

Criar pacote

Use a ferramenta Designer de Configuração e Imagens do Windows (ICD) incluída no Kit de Avaliação e Implantação do Windows (ADK) para Windows 10 a fim de criar um pacote de provisionamento de tempo de execução. Instalar o ADK.

  1. Abra o Windows ICD (por padrão, %windir%\Arquivo de Programas (x86)\Kits do Windows\10\Kit de Avaliação e Implantação\Designer de Configuração e Imagens\x86\ICD.exe).

  2. Escolha Novo pacote de provisionamento.

  3. Dê um nome ao projeto e clique em Avançar.

  4. Escolha Common to all Windows editions, Common to all Windows desktop editions ou Common to all Windows mobile editions, dependendo dos dispositivos que você deseja provisionar e clique em Avançar.

  5. Em Novo projeto, clique em Concluir. O espaço de trabalho para seu pacote é aberto.

  6. Defina as configurações. Saiba mais sobre configurações específicas sobre o provisionamento de pacotes.

  7. No menu Arquivo, selecione Salvar.

  8. No menu Exportar, selecione Pacote de provisionamento.

  9. Altere Proprietário para Administrador de TI, que definirá a precedência desse pacote de provisionamento como mais alta do que os pacotes de provisionamento aplicados a este dispositivo de outras origens, e selecione Avançar.

  10. Defina um valor para Versão do Pacote.

    Dica  

    Você pode fazer alterações em pacotes existentes e alterar o número de versão para atualizar pacotes já aplicados.

     

  11. Opcional. Na janela Segurança do pacote de provisionamento, você pode optar por criptografar o pacote e habilitar a assinatura do pacote.

    • Habilitar a criptografia de pacote – se você selecionar essa opção, uma senha gerada automaticamente será mostrada na tela.

    • Enable package signing - se você selecionar essa opção, deverá selecionar um certificado válido a ser usado para assinar o pacote. Você pode especificar o certificado clicando em Selecionar... e escolhendo o certificado que deseja usar para assinar o pacote.

      Importante  

      Recomendamos incluir um certificado de provisionamento confiável no pacote de provisionamento. Quando o pacote é aplicado a um dispositivo, o certificado é adicionado ao repositório do sistema, e qualquer pacote assinado com esse certificado poderá ser aplicado silenciosamente depois.

       

  12. Clique em Avançar para especificar o local de saída do pacote de provisionamento quando ele estiver compilado. Por padrão, o Windows ICD usa a pasta do projeto como o local de saída.

    Como alternativa, clique em Procurar para alterar o local de saída padrão.

  13. Clique em Avançar.

  14. Clique em Compilar para começar a criar o pacote. As informações do projeto são exibidas na página de compilação, e a barra de progresso indica o status da compilação.

    Se precisar cancelar a compilação, clique em Cancelar. Isso cancela o atual processo de compilaçãol, fecha o assistente e leva você de volta à Página de Personalizações.

  15. Se sua compilação falhar, será exibida uma mensagem de erro que inclui um link para a pasta do projeto. Você pode examinar os logs para determinar o que causou o erro. Depois de corrigir o problema, tente compilar o pacote novamente.

    Se a compilação for bem-sucedida, o nome do pacote de provisionamento, o diretório de saída e o diretório do projeto serão mostrados.

    • Se você fizer essa opção, poderá compilar novamente o pacote de provisionamento e escolher um caminho diferente para o pacote de saída. Para fazer isso, clique em Voltar para alterar o nome e o caminho do pacote de saída e, em seguida, clique em Avançar para iniciar outra compilação.

    • Caso você tenha terminado, clique em Concluir para fechar o assistente e voltar para a Customizations Page.

  16. Selecione o link Local de saída para ir até o local do pacote. Você pode fornecer esse .ppkg para outras pessoas por meio de qualquer um dos seguintes métodos:

    • Pasta de rede compartilhada

    • Site do SharePoint

    • Mídia removível (USB/SD)

    • E-mail

    • Conector USB (somente para o dispositivo móvel)

Saiba mais: Compilar e aplicar um pacote de provisionamento

Aplicar pacote

Em um computador desktop, o funcionário vai para Configurações > Contas > Acesso corporativo > Add or remove a management package > Adicionar um pacote e seleciona o pacote de instalação. O usuário também pode adicionar um pacote de provisionamento simplesmente clicando duas vezes no arquivo .ppkg em email, armazenamento local, mídia removível ou URL.

Adicionar uma opção de pacote

Em um dispositivo móvel, o funcionário vai até Configurações > Contas > Provisionamento. > Adicionar um pacote e seleciona o pacote em uma mídia removível a ser instalada. O usuário também pode adicionar um pacote de provisionamento com o simples toque no arquivo .ppkg no email.

adicionar o pacote de provisionamento no telefone

Gerenciar um pacote

  • Os usuários podem ver detalhes ou excluir o pacote (se a política permitir a exclusão); apenas os pacotes instalados pelo usuário são listados.

  • Excluir um pacote remove as configurações, perfis, certificados e aplicativos que ele contém.

  • Use políticas para desabilitar a exclusão manual de pacotes, a instalação de pacotes não assinados ou adicionais.

  • Atualize o conteúdo instalando um novo pacote com o mesmo nome e o novo número de versão.

  • Opcionalmente, mantenha os pacotes quando você restaurar um dispositivo móvel. Quando você restaura um desktop, os pacotes do tempo de execução são removidos.

    Mt219046.ResetDevice(pt-br,VS.85).png

Saiba mais