Kroky pořadí úkolů
Platí pro: Configuration Manager (Current Branch)
Do pořadí úkolů nástroje Configuration Manager je možné přidat následující kroky pořadí úkolů. Další informace najdete v tématu Použití editoru pořadí úkolů.
Běžná nastavení
Následující nastavení jsou společná pro všechny kroky pořadí úkolů:
Vlastnosti pro všechny kroky
Název: Editor pořadí úkolů vyžaduje, abyste k popisu tohoto kroku zadali krátký název. Když přidáte nový krok, editor pořadí úkolů ve výchozím nastavení nastaví název na Typ. Délka názvu nesmí překročit 50 znaků.
Popis: Volitelně můžete zadat podrobnější informace o tomto kroku. Délka popisu nesmí překročit 256 znaků.
Zbývající část tohoto článku popisuje další nastavení na kartě Vlastnosti pro každý krok pořadí úkolů.
Možnosti pro všechny kroky
Zakázat tento krok: Pořadí úkolů tento krok při spuštění na počítači přeskočí. Ikona pro tento krok se v editoru pořadí úkolů zobrazí šedě.
Pokračovat při chybě: Pokud při spuštění kroku dojde k chybě, pořadí úkolů bude pokračovat. Další informace najdete v tématu Aspekty plánování automatizace úloh.
Přidat podmínku: Pořadí úkolů vyhodnocuje tyto podmíněné příkazy a určí, jestli krok spustí. Příklad použití proměnné pořadí úkolů jako podmínky najdete v tématu Použití proměnných pořadí úkolů. Další informace o podmínkách najdete v tématu Editor pořadí úkolů – Podmínky.
Následující části pro konkrétní kroky pořadí úkolů popisují další možná nastavení na kartě Možnosti .
Obrázek použití dat
Tento krok použijte ke zkopírování datového obrázku do zadaného cílového oddílu.
Tento krok se spouští jenom v prostředí Windows PE. Neběží v plném operačním systému.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Obrázky a pak vyberte Použít datový obrázek.
Proměnné pro obrázek Použít data
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro použití datového obrázku
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepApplyDataImage
- New-CMTSStepApplyDataImage
- Remove-CMTSStepApplyDataImage
- Set-CMTSStepApplyDataImage
Vlastnosti pro obrázek Použít data
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Balíček image
Vyberte Procházet a určete balíček image , který toto pořadí úkolů používá. V dialogovém okně Vybrat balíček vyberte balíček, který chcete nainstalovat. V dolní části dialogového okna se zobrazí informace o přidružených vlastností pro každý existující balíček imagí. Pomocí rozevíracího seznamu vyberte image , kterou chcete nainstalovat, z vybraného balíčku image.
Poznámka
Tato akce pořadí úkolů považuje obrázek za datový soubor. Tato akce neprovádí žádné nastavení pro spuštění image jako operačního systému.
Destination (Cíl)
Nakonfigurujte jednu z následujících možností:
Další dostupný oddíl: Použijte další sekvenční oddíl, na který dosud necíl krok Použít operační systém nebo Použít bitovou kopii dat v tomto pořadí úkolů.
Konkrétní disk a oddíl: Vyberte číslo disku (počínaje číslem 0) a číslo oddílu (počínaje číslem 1).
Konkrétní písmeno logické jednotky: Zadejte písmeno jednotky , které prostředí Windows PE přiřadí oddílu. Toto písmeno jednotky se může lišit od písmene jednotky přiřazené nově nasazeným operačním systémem.
Písmeno logické jednotky uložené v proměnné: Zadejte proměnnou pořadí úkolů, která obsahuje písmeno jednotky přiřazené k oddílu prostředím Windows PE. Tato proměnná se obvykle nastavuje v části Upřesnit dialogového okna Vlastnosti oddílu pro krok pořadí úkolů Formátovat a rozdělit disk na oddíly .
Před použitím obrázku odstraňte veškerý obsah oddílu.
Určuje, že pořadí úkolů odstraní všechny soubory v cílovém oddílu před instalací image. Pokud neodstraníte obsah oddílu, můžete tuto akci použít k použití dalšího obsahu na dříve cílový oddíl.
Použít balíček ovladače
Pomocí tohoto kroku stáhněte všechny ovladače v balíčku ovladačů a nainstalujte je do operačního systému Windows.
Krok pořadí úkolů Použít balíček ovladačů zpřístupní všechny ovladače zařízení v balíčku ovladačů pro použití ve Windows. Přidejte tento krok mezi kroky Použít operační systém a Nastavení systému Windows a nástroje ConfigMgr , aby byly ovladače v balíčku dostupné pro Systém Windows. Krok pořadí úkolů Použít balíček ovladačů je také užitečný ve scénářích nasazení samostatných médií.
Vložte podobné ovladače zařízení do balíčku ovladačů a distribuujte je do příslušných distribučních bodů. Například vložte všechny ovladače od jednoho výrobce do balíčku ovladačů. Pak balíček distribuujte do distribučních bodů, kde k nim mají přístup přidružené počítače.
Krok Použít balíček ovladače je užitečný pro samostatná média. Tento krok je také užitečný k instalaci konkrétní sady ovladačů. Mezi tyto typy ovladačů patří zařízení, která modul plug-and-play systému Windows nerozpozná, například síťové tiskárny.
Tento krok pořadí úkolů se spouští pouze v prostředí Windows PE. Neběží v plném operačním systému.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Ovladače a pak vyberte Použít balíček ovladače.
Tip
Přehled ovladačů v nástroji Configuration Manager najdete v tématu Instalace ovladačů pomocí pořadí úkolů.
Pomocí předběžného ukládání obsahu do mezipaměti stáhněte příslušný balíček ovladačů předtím, než uživatel nainstaluje pořadí úkolů. Další informace najdete v tématu Konfigurace obsahu předběžného ukládání do mezipaměti.
Proměnné pro balíček použít ovladač
V tomto kroku použijte následující proměnné pořadí úkolů:
- OSDApplyDriverBootCriticalContentUniqueID
- OSDApplyDriverBootCriticalHardwareComponent
- OSDApplyDriverBootCriticalID
- OSDApplyDriverBootCriticalINFFile
- OSDInstallDriversAdditionalOptions
Rutiny pro použití balíčku ovladače
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepApplyDriverPackage
- New-CMTSStepApplyDriverPackage
- Remove-CMTSStepApplyDriverPackage
- Set-CMTSStepApplyDriverPackage
Vlastnosti pro balíček použít ovladač
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Balíček ovladačů
Zadejte balíček ovladačů, který obsahuje potřebné ovladače zařízení. Vyberte Procházet a spusťte dialogové okno Vybrat balíček . Vyberte existující balíček ovladačů, který chcete použít. V dolní části dialogového okna se zobrazí přidružené vlastnosti balíčku.
Instalace balíčku ovladače pomocí příkazu DISM s možností recurse
Tuto možnost vyberte, /recurse
pokud chcete přidat parametr do příkazového řádku DISM, když systém Windows použije balíček ovladače.
Když tuto možnost povolíte, můžete také zadat další parametry příkazového řádku DISM. Pokud chcete zahrnout další možnosti, použijte proměnnou pořadí úkolů OSDInstallDriversAdditionalOptions . Další informace najdete v tématu Možnosti Command-Line windows DISM.
Vyberte ovladač velkokapacitního úložiště v rámci balíčku, který je potřeba nainstalovat před instalací v operačních systémech starších než Windows Vista.
Zadejte všechny ovladače velkokapacitní úložiště potřebné k instalaci klasického operačního systému.
Řidič
Před nastavením klasického operačního systému vyberte soubor ovladače velkokapacitního úložiště, který chcete nainstalovat. Rozevírací seznam se naplní ze zadaného balíčku.
Model
Zadejte zařízení nezbytné pro spuštění, které je potřeba pro nasazení operačního systému před Windows Vista.
Proveďte bezobslužnou instalaci nepodepsaných ovladačů ve verzi Windows, kde je tato možnost povolená.
Tato možnost umožňuje systému Windows nainstalovat ovladače bez digitálního podpisu.
Použít nastavení sítě
Tento krok slouží k určení informací o konfiguraci sítě nebo pracovní skupiny pro cílový počítač. Pořadí úkolů ukládá tyto hodnoty do příslušného souboru odpovědí. Instalační program systému Windows používá tento soubor odpovědí během akce Instalace systému Windows a nástroje ConfigMgr .
Tento krok pořadí úkolů se spouští pouze v prostředí Windows PE. Neběží v plném operačním systému.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Nastavení a pak vyberte Použít nastavení sítě.
Poznámka
Pokud do pořadí úkolů zahrnete více instancí tohoto kroku, podmínky neplatí. Nastavení z poslední instance tohoto kroku v pořadí úkolů se použijí pro zařízení. Pokud chcete toto chování obejít, zahrňte každý krok do samostatné skupiny s podmínkami ve skupině.
Proměnné pro použití nastavení sítě
V tomto kroku použijte následující proměnné pořadí úkolů:
- OSDAdapter
- OSDAdapterCount
- Doména OSDDNS
- OSDDNSSuffixSearchOrder
- OSDDomainName
- OSDDomainOUName
- OSDEnableTCPIPFiltering
- OSDJoinAccount
- OSDJoinPassword
- OSDWorkgroupName
Rutiny pro použití nastavení sítě
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepApplyNetworkSetting
- New-CMTSStepApplyNetworkSetting
- Remove-CMTSStepApplyNetworkSetting
- Set-CMTSStepApplyNetworkSetting
- New-CMTSNetworkAdapterSetting
Vlastnosti pro použití nastavení sítě
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Připojení k pracovní skupině
Tuto možnost vyberte, pokud chcete, aby se cílový počítač připojil k zadané pracovní skupině. Na řádek Pracovní skupina zadejte název pracovní skupiny. Hodnota, kterou zachycuje krok pořadí úkolů Zaznamenat nastavení sítě , může tuto hodnotu přepsat.
Připojení k doméně
Tuto možnost vyberte, pokud chcete, aby se cílový počítač připojil k zadané doméně. Zadejte nebo přejděte k doméně, například fabricam.com
. Zadejte nebo vyhledejte cestu protokolu LDAP (Lightweight Directory Access Protocol) pro organizační jednotku. Příklad: LDAP//OU=computers, DC=Fabricam.com, C=com
.
Poznámka
Když klient připojený k Microsoft Entra spustí pořadí úkolů nasazení operačního systému, klient v novém operačním systému se automaticky nepřipojí k ID Microsoft Entra. I když není připojený k Microsoft Entra, klient je stále spravovaný.
Účet
Vyberte Nastavit a zadejte účet s potřebnými oprávněními pro připojení počítače k doméně. V dialogovém okně Uživatelský účet systému Windows zadejte uživatelské jméno v následujícím formátu: Domain\User
. Další informace najdete v tématu Účet pro připojení k doméně.
Nastavení adaptéru
Zadejte síťové konfigurace pro každý síťový adaptér v počítači. Výběrem možnosti Nový otevřete dialogové okno Nastavení sítě a pak zadejte nastavení sítě.
- Pokud použijete také krok Zaznamenat nastavení sítě , pořadí úkolů použije dříve zaznamenaná nastavení na síťový adaptér.
- Pokud pořadí úkolů dříve nezachycovalo nastavení sítě, použije nastavení, která zadáte v tomto kroku.
- Pořadí úkolů použije tato nastavení na síťové adaptéry v pořadí výčtu zařízení s Windows.
- Pořadí úkolů okamžitě nepoužije nastavení, která zadáte v tomto kroku, na počítač.
Použít image operačního systému
Tento krok použijte k instalaci operačního systému do cílového počítače.
Po spuštění akce Použít operační systém nastaví proměnnou OSDTargetSystemDrive na písmeno jednotky oddílu obsahujícího soubory operačního systému.
Tento krok pořadí úkolů se spouští pouze v prostředí Windows PE. Neběží v plném operačním systému.
Chcete-li přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Image a vyberte Použít bitovou kopii operačního systému.
Tip
Média windows 11 a Windows 10 obsahují několik edic. Když nakonfigurujete pořadí úkolů tak, aby používalo balíček pro upgrade operačního systému nebo image operačního systému, nezapomeňte vybrat podporovanou edici.
Použití předběžného ukládání obsahu do mezipaměti ke stažení příslušného balíčku pro upgrade operačního systému předtím, než uživatel nainstaluje pořadí úkolů. Další informace najdete v tématu Konfigurace obsahu předběžného ukládání do mezipaměti.
Instalace Systému Windows se spustí v kroku Instalace systému Windows a nástroje ConfigMgr .
Proměnné pro použití image operačního systému
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro použití image operačního systému
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepApplyOperatingSystem
- New-CMTSStepApplyOperatingSystem
- Remove-CMTSStepApplyOperatingSystem
- Set-CMTSStepApplyOperatingSystem
Chování pro použití image operačního systému
Tento krok provádí různé akce v závislosti na tom, jestli používá image operačního systému nebo balíček pro upgrade operačního systému.
Akce image operačního systému
Krok Použít bitovou kopii operačního systému provádí při použití image operačního systému následující akce:
Odstraňte veškerý obsah na cílovém svazku s výjimkou souborů ve složce určené proměnnou _SMSTSUserStatePath .
Extrahujte obsah zadaného souboru .wim do zadaného cílového oddílu.
Příprava souboru odpovědí:
Vytvořte nový výchozí soubor odpovědí instalačního programu systému Windows (sysprep.inf nebo unattend.xml) pro nasazený operační systém.
Sloučí všechny hodnoty ze souboru odpovědí zadaného uživatelem.
Zkopírujte spouštěcí zavaděče Windows do aktivního oddílu.
Nastavte boot.ini nebo konfigurační databázi spouštění (BCD) tak, aby odkazovaly na nově nainstalovaný operační systém.
Akce balíčku upgradu operačního systému
Krok Použít bitovou kopii operačního systému provede při použití balíčku s upgradem operačního systému následující akce:
Odstraňte veškerý obsah na cílovém svazku s výjimkou souborů ve složce určené proměnnou _SMSTSUserStatePath .
Příprava souboru odpovědí:
Vytvořte nový soubor odpovědí se standardními hodnotami vytvořenými nástrojem Configuration Manager.
Sloučí všechny hodnoty ze souboru odpovědí zadaného uživatelem.
Vlastnosti pro použít image operačního systému
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Použití operačního systému ze zachycené image
Nainstaluje image operačního systému, kterou jste zachytili. Vyberte Procházet a otevřete dialogové okno Vybrat balíček . Pak vyberte existující balíček image, který chcete nainstalovat. Pokud je k zadanému balíčku image přidruženo více imagí, vyberte z rozevíracího seznamu přidruženou image, která se má použít pro toto nasazení. Základní informace o jednotlivých existujících imagí můžete zobrazit tak, že ji vyberete.
Použití bitové kopie operačního systému z původního zdroje instalace
Nainstaluje operační systém pomocí balíčku s upgradem operačního systému, který je také původním zdrojem instalace. Vyberte Procházet a otevřete dialogové okno Vybrat balíček s upgradem operačního systému . Pak vyberte existující balíček pro upgrade operačního systému, který chcete použít. Základní informace o každém existujícím zdroji imagí můžete zobrazit tak, že ho vyberete. V podokně výsledků v dolní části dialogového okna se zobrazí přidružené vlastnosti zdroje obrázku. Pokud je k zadanému balíčku přidruženo více edicí, vyberte edici , kterou chcete použít, pomocí rozevíracího seznamu.
Poznámka
Balíčky pro upgrade operačního systému jsou primárně určeny pro místní upgrady, a ne pro nové instalace Systému Windows. Při nasazování nových instalací Windows použijte možnost Použít operační systém ze zachycené image a install.wim ze zdrojových souborů instalace.
Nasazení nových instalací Systému Windows prostřednictvím balíčků pro upgrade operačního systému je stále podporováno, ale závisí na tom, že jsou ovladače kompatibilní s touto metodou. Při instalaci Systému Windows z balíčku s upgradem operačního systému se ovladače instalují ještě v prostředí Windows PE, zatímco v prostředí Windows PE se jednoduše injektují. Některé ovladače nejsou kompatibilní s instalací v prostředí Windows PE.
Pokud ovladače nejsou kompatibilní s instalací v prostředí Windows PE, vytvořte image operačního systému pomocí souboru install.wim z původních zdrojových instalačních souborů. Pak místo toho nasaďte pomocí možnosti Použít operační systém ze zachycené image .
Použití bezobslužného souboru odpovědí nebo souboru odpovědí nástroje Sysprep pro vlastní instalaci
Tato možnost slouží k poskytnutí souboru odpovědí instalačního programu systému Windows (unattend.xml, unattend.txtnebo sysprep.inf) v závislosti na verzi operačního systému a metodě instalace. Zadaný soubor může obsahovat kteroukoli ze standardních možností konfigurace, které podporují soubory odpovědí systému Windows. Můžete ho například použít k určení výchozí domovské stránky Aplikace Internet Explorer. Zadejte balíček, který obsahuje soubor odpovědí, a přidruženou cestu k souboru v balíčku.
Poznámka
Soubor odpovědí instalačního programu systému Windows, který zadáte, může obsahovat vložené proměnné pořadí úkolů ve formátu %varname%
, kde varname je název proměnné. Krok Nastavit systém Windows a nástroj ConfigMgr nahradí řetězcem proměnné skutečnou hodnotu proměnné. Tyto vložené proměnné pořadí úkolů nemůžete použít v číselných polích v souboru unattend.xml odpovědí.
Pokud soubor odpovědí instalačního programu systému Windows nezadáte, pořadí úkolů automaticky vygeneruje soubor odpovědí.
Destination (Cíl)
Nakonfigurujte jednu z následujících možností:
Další dostupný oddíl: Použijte další sekvenční oddíl, který ještě není cílem kroku Použít operační systém nebo Použít bitovou kopii dat v tomto pořadí úkolů.
Konkrétní disk a oddíl: Vyberte číslo disku (počínaje číslem 0) a číslo oddílu (počínaje číslem 1).
Konkrétní písmeno logické jednotky: Zadejte písmeno jednotky přiřazené k oddílu prostředím Windows PE. Toto písmeno jednotky se může lišit od písmene jednotky přiřazené nově nasazeným operačním systémem.
Písmeno logické jednotky uložené v proměnné: Zadejte proměnnou pořadí úkolů obsahující písmeno jednotky přiřazené k oddílu prostředím Windows PE. Tato proměnná se obvykle nastavuje v části Upřesnit dialogového okna Vlastnosti oddílu pro krok pořadí úkolů Formátovat a rozdělit disk na oddíly .
Vyberte vrstvený ovladač, pokud je k dispozici.
Verze 2107 a novější podporují vícevrstvé ovladače klávesnice. Tyto ovladače určují jiné typy klávesnic, které jsou společné pro japonštinu a korejštinu. Další informace najdete v nastavení Windows LayeredDriver .
Zvolte jednu z následujících možností:
- Nezadávat: Tato možnost je výchozí, která nenakonfiguruje nastavení LayeredDriver v unattend.xml. Toto chování je konzistentní s dřívějšími verzemi nástroje Configuration Manager.
- Rozšířená klávesnice PC/AT (klávesa 101/102)
- Korejská PC/AT 101-Key Kompatibilní klávesnice nebo klávesnice Microsoft Natural (typ 1)
- Korejská PC/AT 101-Key Kompatibilní klávesnice nebo klávesnice Microsoft Natural (typ 2)
- Korejská PC/AT 101-Key Kompatibilní klávesnice nebo klávesnice Microsoft Natural (typ 3)
- Korejská klávesnice (103/106 kláves)
- Japonská klávesnice (klávesa 106/109)
Můžete také použít proměnnou pořadí úkolů OsdLayeredDriver .
Možnosti pro použití image operačního systému
Kromě výchozích možností nakonfigurujte na kartě Možnosti tohoto kroku pořadí úkolů následující další nastavení:
Přístup k obsahu přímo z distribučního bodu
Nakonfigurujte pořadí úkolů pro přístup k imagi operačního systému přímo z distribučního bodu. Tuto možnost použijte například při nasazování operačních systémů do vložených zařízení s omezenou kapacitou úložiště. Při výběru této možnosti nakonfigurujte také nastavení sdílené složky balíčku na kartě Přístup k datům ve vlastnostech image operačního systému.
Poznámka
Toto nastavení přepíše možnost nasazení, kterou nakonfigurujete na stránce Distribuční body v Průvodci nasazením softwaru. Toto přepsání platí jenom pro image operačního systému, kterou tento krok určuje, ne pro veškerý obsah pořadí úkolů.
Důležité
Pro zajištění maximálního zabezpečení důrazně doporučujeme tuto možnost nevybírejte. Tato možnost je určená hlavně pro zařízení s omezenou kapacitou úložiště. Tato možnost není určena ke zvýšení rychlosti pořadí úkolů. Pokud je tato možnost vybraná, hodnota hash balíčku se pro balíček operačního systému neověří. Proto nelze zajistit integritu balíčku, protože uživatelé s právy správce mohou měnit nebo manipulovat s obsahem balíčku.
Použít nastavení Windows
Tento krok slouží ke konfiguraci nastavení systému Windows pro cílový počítač. Pořadí úkolů ukládá tyto hodnoty do příslušného souboru odpovědí. Instalační program systému Windows používá tento soubor odpovědí během kroku Instalace systému Windows a nástroje ConfigMgr .
Tento krok pořadí úkolů se spouští pouze v prostředí Windows PE. Neběží v plném operačním systému.
Chcete-li přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Nastavení a vyberte Použít nastavení systému Windows.
Proměnné pro použití nastavení windows
V tomto kroku použijte následující proměnné pořadí úkolů:
- OSDComputerName
- OSDLocalAdminPassword
- OSDProductKey
- OSDRandomAdminPassword
- OSDRegisteredOrgName
- OSDRegisteredUserName
- OSDServerLicenseConnectionLimit
- OSDServerLicenseMode
- OSDTimeZone
- OSDWindowsSettingsInputLocale
- OSDWindowsSettingsSystemLocale
- OSDWindowsSettingsUILanguage
- OSDWindowsSettingsUILanguageFallback
- OSDWindowsSettingsUserLocale
Rutiny pro použití nastavení windows
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepApplyWindowsSetting
- New-CMTSStepApplyWindowsSetting
- Remove-CMTSStepApplyWindowsSetting
- Set-CMTSStepApplyWindowsSetting
Vlastnosti pro použití nastavení systému Windows
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Uživatelské jméno
Zadejte registrované uživatelské jméno, které chcete přidružit k cílovému počítači. Hodnota, kterou zachycuje krok pořadí úkolů Zaznamenat nastavení systému Windows , může tuto hodnotu přepsat.
Název organizace
Zadejte registrovaný název organizace, který chcete přidružit k cílovému počítači. Hodnota, kterou zachycuje krok pořadí úkolů Zaznamenat nastavení systému Windows , může tuto hodnotu přepsat.
Kód Product Key
Zadejte kód Product Key, který se má použít pro instalaci systému Windows v cílovém počítači.
Licencování serveru
Poznámka
Toto nastavení platí jenom pro starší verze Windows, které už nejsou podporované. Od verze 2010 už se nastavení v editoru pořadí úkolů nezobrazuje. Existující pořadí úkolů, která stále používají toto nastavení, budou dál fungovat stejně.
Maximální počet připojení
Poznámka
Toto nastavení platí jenom pro starší verze Windows, které už nejsou podporované. Od verze 2010 už se nastavení v editoru pořadí úkolů nezobrazuje. Existující pořadí úkolů, která stále používají toto nastavení, budou dál fungovat stejně.
Náhodné vygenerování hesla místního správce a zakázání účtu na všech podporovaných platformách (doporučeno)
Tuto možnost vyberte, pokud chcete nastavit heslo místního správce na náhodně vygenerovaný řetězec. Tato možnost také zakáže účet místního správce na platformách, které tuto funkci podporují.
Povolte účet a zadejte heslo místního správce.
Tuto možnost vyberte, pokud chcete povolit účet místního správce pomocí zadaného hesla. Zadejte heslo na řádku Heslo a potvrďte ho na řádku Potvrdit heslo .
Časová zóna
Zadejte časové pásmo, které se má nakonfigurovat v cílovém počítači. Hodnota, kterou zachycuje krok pořadí úkolů Zaznamenat nastavení systému Windows , může tuto hodnotu přepsat.
Nastavení jazyka
Pomocí těchto nastavení můžete řídit konfiguraci jazyka během nasazování operačního systému. Pokud už tato jazyková nastavení používáte, může vám tato změna pomoct zjednodušit pořadí úkolů nasazení operačního systému. Místo použití více kroků pro každý jazyk nebo samostatné skripty použijte jednu instanci pro každý jazyk tohoto kroku s podmínkou pro tento jazyk.
Nakonfigurujte následující nastavení:
- Národní prostředí vstupu (výchozí rozložení klávesnice)
- Národní prostředí systému
- Jazyk uživatelského rozhraní
- Náhradní jazyk uživatelského rozhraní
- Národní prostředí uživatele
Další informace o těchto hodnotách souboru odpovědí instalačního programu Windows najdete v tématu Microsoft-Windows-International-Core.
Poznámka
Pokud vytvoříte vlastní soubor odpovědí instalačního programu systému Windows (unattend.xml), tento krok přepíše všechny existující hodnoty. Pokud chcete automatizovat dynamický proces pro tato nastavení, použijte související proměnné pořadí úkolů. Například OSDWindowsSettingsInputLocale.
Automaticky použít ovladače
Tento krok použijte k porovnání a instalaci ovladačů v rámci nasazení operačního systému.
Důležité
Samostatná média nemůžou použít krok Automaticky použít ovladače . Pořadí úkolů nemá v tomto scénáři žádné připojení k lokalitě nástroje Configuration Manager.
Tento krok pořadí úkolů se spouští pouze v prostředí Windows PE. Neběží v plném operačním systému.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Ovladače a vyberte Automaticky použít ovladače.
Tip
Přehled ovladačů v nástroji Configuration Manager najdete v tématu Instalace ovladačů pomocí pořadí úkolů.
Chování pro automatické použití ovladačů
Krok pořadí úkolů Automaticky použít ovladače provádí následující akce:
Zkontrolujte hardware a vyhledejte ID modulu plug-and-play pro všechna zařízení v systému.
Odešlete seznam zařízení a jejich ID plug-and-play do bodu správy. Bod správy vrátí seznam kompatibilních ovladačů z katalogu ovladačů pro každé hardwarové zařízení. Seznam obsahuje všechny povolené ovladače bez ohledu na to, v jakém balíčku ovladačů jsou, a ovladače označené zadanou kategorií ovladačů.
Pro každé hardwarové zařízení pořadí úkolů vybere nejlepší ovladač. Tento ovladač je vhodný pro nasazený operační systém a je v přístupném distribučním bodě.
Pořadí úkolů stáhne vybrané ovladače z distribučního bodu a připraví ovladače v cílovém operačním systému.
Při použití image operačního systému pořadí úkolů umístí ovladače do úložiště ovladačů operačního systému.
Při použití balíčku s upgradem operačního systému jako původního zdroje instalace nakonfiguruje pořadí úkolů instalační program systému Windows s umístěním ovladačů.
Během kroku Instalace systému Windows a nástroje ConfigMgr v pořadí úloh instalační program systému Windows najde ovladače připravené tímto krokem.
Proměnné pro automatické použití ovladačů
V tomto kroku použijte následující proměnné pořadí úkolů:
- OSDAutoApplyDriverBestMatch
- OSDAutoApplyDriverCategoryList
- SMSTSDriverRequestConnectTimeOut
- SMSTSDriverRequestReceiveTimeOut
- SMSTSDriverRequestResolveTimeOut
- SMSTSDriverRequestSendTimeOut
Rutiny pro automatické použití ovladačů
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepAutoApplyDriver
- New-CMTSStepAutoApplyDriver
- Remove-CMTSStepAutoApplyDriver
- Set-CMTSStepAutoApplyDriver
Vlastnosti pro automatické použití ovladačů
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Instalace pouze nejlépe vyhovujících kompatibilních ovladačů
Určuje, že krok pořadí úkolů nainstaluje pro každé zjištěné hardwarové zařízení pouze nejlepší ovladač.
Instalace všech kompatibilních ovladačů
Pořadí úkolů nainstaluje všechny ovladače kompatibilní pro každé zjištěné hardwarové zařízení. Instalační program systému Windows pak vybere nejlepší ovladač. Tato možnost využívá větší šířku pásma sítě a více místa na disku. Pořadí úkolů stáhne více ovladačů, ale systém Windows může vybrat lepší ovladač.
Zvažte ovladače ze všech kategorií.
Pořadí úkolů vyhledá příslušné ovladače zařízení ve všech dostupných kategoriích ovladačů.
Omezit porovnávání ovladačů tak, aby se vezmou v úvahu jenom ovladače ve vybraných kategoriích
Pořadí úkolů hledá v zadaných kategoriích ovladačů příslušné ovladače zařízení.
Pokud vyberete více kategorií, vrátí se všechny odpovídající ovladače, které se nacházejí v některé z kategorií. Je to ekvivalent operace OR
.
Proveďte bezobslužnou instalaci nepodepsaných ovladačů ve verzích Windows, kde je tato možnost povolená.
Tato možnost umožňuje systému Windows nainstalovat ovladače bez digitálního podpisu.
Důležité
Tato možnost se nevztahuje na operační systémy, ve kterých nemůžete nakonfigurovat zásady podepisování ovladačů.
Zachytávání nastavení sítě
Tento krok použijte k zachycení nastavení sítě Microsoft z počítače, na kterém běží pořadí úkolů. Pořadí úkolů uloží tato nastavení do proměnných pořadí úkolů. Tato nastavení přepíší výchozí nastavení, která nakonfigurujete v kroku Použít nastavení sítě .
Tento krok pořadí úkolů se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Nastavení a vyberte Zaznamenat nastavení sítě.
Proměnné pro zachytávání nastavení sítě
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro zachytávání nastavení sítě
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepCaptureNetworkSettings
- New-CMTSStepCaptureNetworkSettings
- Remove-CMTSStepCaptureNetworkSettings
- Set-CMTSStepCaptureNetworkSettings
Vlastnosti pro zachytávání nastavení sítě
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Migrace členství v doméně a pracovních skupinách
Zachytí informace o členství v doméně a pracovní skupině cílového počítače.
Migrace konfigurace síťového adaptéru
Zaznamenává konfiguraci síťového adaptéru cílového počítače. Zachytí následující informace:
- Globální nastavení sítě
- Počet adaptérů
- Následující nastavení sítě přidružená ke každému adaptéru: FILTRy DNS, IP adresy a portů
Zachycení image operačního systému
Tento krok zachytí jednu nebo více imagí z referenčního počítače. Pořadí úkolů vytvoří soubor image systému Windows (.wim) v zadané síťové sdílené složce. Potom pomocí průvodce Přidat balíček bitové kopie operačního systému naimportujte tuto image do nástroje Configuration Manager pro nasazení operačního systému založeného na imagích.
Configuration Manager zaznamená každý svazek (jednotku) z referenčního počítače do samostatné image v souboru .wim. Pokud má odkazovaný počítač více svazků, výsledný soubor .wim obsahuje samostatný obrázek pro každý svazek. Tento krok zachytí jenom svazky, které jsou formátované jako NTFS nebo FAT32. Přeskočí svazky s jinými formáty a svazky USB.
Operační systém nainstalovaný v referenčním počítači musí být verze Windows, kterou configuration manager podporuje. Pomocí nástroje SysPrep připravte operační systém na referenčním počítači. Nainstalovaný svazek operačního systému a spouštěcí svazek musí být stejný.
Zadejte účet s oprávněním k zápisu do vybrané síťové sdílené složky. Další informace o účtu image zachytávání operačního systému najdete v tématu Účty.
Tento krok pořadí úkolů se spouští pouze v prostředí Windows PE. Neběží v plném operačním systému.
Chcete-li přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Image a vyberte Zaznamenat bitovou kopii operačního systému.
Proměnné pro zachycení image operačního systému
V tomto kroku použijte následující proměnné pořadí úkolů:
- OSDCaptureAccount
- OSDCaptureAccountPassword
- OSDCaptureDestination
- OSDImageCreator
- Popis OSDImageDescription
- OSDImageVersion
- OSDTargetSystemRoot
Rutiny pro zachycení image operačního systému
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepCaptureSystemImage
- New-CMTSStepCaptureSystemImage
- Remove-CMTSStepCaptureSystemImage
- Set-CMTSStepCaptureSystemImage
Vlastnosti pro zachycení image operačního systému
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Target (Cíl)
Cesta systému souborů k umístění, které Configuration Manager používá při ukládání zachycené image operačního systému.
Popis
Volitelný uživatelem definovaný popis zachycené image operačního systému, která je uložená v souboru image.
Verze
Volitelné číslo verze definované uživatelem, které se má přiřadit k zachycené imagi operačního systému. Tato hodnota může být libovolná kombinace písmen a číslic. Je uložený v souboru obrázku.
Autor
Volitelné jméno uživatele, který vytvořil image operačního systému. Je uložený v souboru obrázku.
Záznam účtu image operačního systému
Zadejte účet Systému Windows, který má oprávnění k zadané síťové sdílené složce. Vyberte Nastavit a zadejte název účtu systému Windows.
Zaznamenat stav uživatele
Tento krok používá nástroj pro migraci stavu uživatele (USMT) k zaznamenání stavu a nastavení uživatele z počítače, na kterém běží pořadí úkolů. Tento krok pořadí úkolů se používá ve spojení s krokem pořadí úkolů Obnovit stav uživatele . Tento krok vždy zašifruje úložiště stavu nástroje USMT pomocí šifrovacího klíče, který Configuration Manager vygeneruje a spravuje.
Od verze 2103 tento krok a krok Obnovit stav uživatele používají aktuálně nejvyšší podporovaný šifrovací algoritmus , AES 256.
Důležité
Pokud máte aktivní migrace stavu uživatele, před aktualizací klienta nástroje Configuration Manager na těchto zařízeních obnovte stav uživatele. V opačném případě se aktualizovanému klientovi nepodaří obnovit stav uživatele, když se pokusí použít jiný šifrovací algoritmus. V případě potřeby můžete stav uživatele ručně obnovit a explicitně použít parametr /decrypt:3DES
USMT .
Další informace o správě stavu uživatele při nasazování operačních systémů najdete v tématu Správa stavu uživatele.
Pokud chcete uložit a obnovit nastavení stavu uživatele z bodu migrace stavu, použijte tento krok s kroky Úložiště stavu požadavku a Úložiště stavu uvolnění .
Tento krok poskytuje kontrolu nad omezenou podmnožinou nejčastěji používaných možností USMT. Zadejte další možnosti příkazového řádku pomocí proměnné pořadí úkolů OSDMigrateAdditionalCaptureOptions .
Tento krok pořadí úkolů se spouští v prostředí Windows PE nebo v plném operačním systému.
Pokud chcete tento krok přidat do editoru pořadí úkolů, vyberte Přidat, vyberte Stav uživatele a vyberte Zaznamenat stav uživatele.
Proměnné pro zachycení stavu uživatele
V tomto kroku použijte následující proměnné pořadí úkolů:
- _OSDMigrateUsmtPackageID
- OSDMigrateAdditionalCaptureOptions
- OSDMigrateConfigFiles
- OSDMigrateContinueOnLockedFiles
- OSDMigrateEnableVerboseLogging
- OSDMigrateMode
- OSDMigrateSkipEncryptedFiles
- OSDStateStorePath
Rutiny pro zachycení stavu uživatele
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepCaptureUserState
- New-CMTSStepCaptureUserState
- Remove-CMTSStepCaptureUserState
- Set-CMTSStepCaptureUserState
Vlastnosti pro zachycení stavu uživatele
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Balíček nástroje pro migraci stavu uživatele
Zadejte balíček, který obsahuje nástroj pro migraci stavu uživatele (USMT). Pořadí úkolů používá tuto verzi nástroje USMT k zachycení stavu a nastavení uživatele. Tento balíček nevyžaduje program. Zadejte balíček obsahující 32bitovou nebo 64bitovou verzi nástroje USMT. Architektura nástroje USMT závisí na architektuře operačního systému, ze kterého pořadí úkolů zaznamenává stav.
Zachytávání všech profilů uživatelů pomocí standardních možností
Migrujte všechny informace o profilu uživatele. Tato možnost je výchozí.
Pokud vyberete tuto možnost, ale v kroku Obnovit stavuživatele nevyberete Obnovit profily uživatelů místního počítače, pořadí úkolů selže. Configuration Manager nemůže migrovat nové účty bez přiřazení hesel.
Pokud použijete možnost Nainstalovat existující balíček imagí v průvodci Novým pořadím úkolů , výsledné pořadí úkolů bude ve výchozím nastavení Zachytávat všechny profily uživatelů se standardními možnostmi. Toto výchozí pořadí úkolů nevybere možnost Obnovit profily uživatelů místního počítače nebo uživatelské účty mimo doménu.
Vyberte Obnovit profily uživatelů místního počítače a zadejte heslo pro účet, který chcete migrovat. V ručně vytvořeném pořadí úkolů se toto nastavení nachází v kroku Obnovit stav uživatele . V pořadí úkolů vytvořeném průvodcem Nové pořadí úkolů se toto nastavení nachází na stránce průvodce Obnovení uživatelských souborů a nastavení .
Pokud nemáte žádné místní uživatelské účty, toto nastavení neplatí.
Přizpůsobení způsobu zachytávání profilů uživatelů
Tuto možnost vyberte, pokud chcete zadat vlastní soubor profilu pro migraci. Vyberte Soubory a vyberte konfigurační soubory, které nástroj USMT použije v tomto kroku. Zadejte vlastní .xml soubor obsahující pravidla definující soubory stavu uživatele, které se mají migrovat.
Výběr konfiguračních souborů
Zvolte tuto možnost a vyberte Soubory a vyberte konfigurační soubory v balíčku USMT, který chcete použít k zaznamenání profilů uživatelů. Pokud chcete přidat konfigurační soubor, zadejte název souboru a vyberte Přidat.
Povolení podrobného protokolování
Tuto možnost povolte, pokud chcete vygenerovat podrobnější informace o souboru protokolu. Při zachytávání stavu pořadí úkolů ve výchozím nastavení generuje ScanState.log ve složce %WinDir%\ccm\logs
protokolu pořadí úkolů .
Přeskočení souborů pomocí šifrovaného systému souborů
Tuto možnost povolte, pokud chcete přeskočit zachytávání souborů zašifrovaných pomocí systému souborů EFS (Encrypted File System). Tyto soubory zahrnují soubory profilů uživatelů. V závislosti na verzích operačního systému a USMT nemusí být šifrované soubory po obnovení čitelné. Další informace najdete v dokumentaci nástroje USMT.
Kopírování pomocí přístupu k systému souborů
Tuto možnost povolte, pokud chcete zadat některé z následujících nastavení:
Pokračovat, pokud některé soubory nelze zachytit: Povolením tohoto nastavení můžete pokračovat v procesu migrace, i když se některé soubory nedají zachytit. Pokud tuto možnost zakážete a soubor nejde zachytit, tento krok se nezdaří. Tato možnost je ve výchozím nastavení povolená.
Zachytávání místně pomocí odkazů místo kopírování souborů: Povolte toto nastavení, pokud chcete k zachytávání souborů používat pevné odkazy NTFS.
Další informace o migraci dat pomocí pevných odkazů najdete v tématu Úložiště migrace pevných propojení.
Zachytávání v režimu off-line (jenom Windows PE):Povolením tohoto nastavení zachytíte stav uživatele v prostředí Windows PE místo celého operačního systému.
Zachytávání pomocí stínových služeb kopie svazku (VSS)
Tato možnost umožňuje zachytávat soubory, i když jsou uzamčené pro úpravy jinou aplikací.
Zachytávání nastavení Windows
Pomocí tohoto kroku můžete zaznamenat nastavení Systému Windows z počítače, na kterém běží pořadí úkolů. Pořadí úkolů uloží tato nastavení do proměnných pořadí úkolů. Tato zachycená nastavení přepíší výchozí nastavení, která nakonfigurujete v kroku Použít nastavení systému Windows .
Tento krok pořadí úkolů se spouští v prostředí Windows PE nebo v plném operačním systému.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Nastavení a vyberte Zaznamenat nastavení Windows.
Proměnné pro zachytávání nastavení Windows
V tomto kroku použijte následující proměnné pořadí úkolů:
- OSDComputerName
- OSDMigrateComputerName
- OSDMigrateRegistrationInfo
- OSDMigrateTimeZone
- OSDRegisteredOrgName
- OSDTimeZone
Rutiny pro zachytávání nastavení Windows
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepCaptureWindowsSettings
- New-CMTSStepCaptureWindowsSettings
- Remove-CMTSStepCaptureWindowsSettings
- Set-CMTSStepCaptureWindowsSettings
Vlastnosti pro zachytávání nastavení Windows
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Migrovat název počítače
Zachyťte název počítače pro rozhraní NetBIOS.
Migrace názvů registrovaných uživatelů a organizací
Zachyťte jména registrovaných uživatelů a organizací z počítače.
Migrovat časové pásmo
Zachyťte nastavení časového pásma v počítači.
Kontrola připravenosti
Pomocí tohoto kroku ověřte, že cílový počítač splňuje zadané požadavky nasazení.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Obecné a vyberte Zkontrolovat připravenost.
Žádná z následujících kontrol není ve výchozím nastavení vybrána v nových nebo existujících instancích kroku. Další informace o každé kontrole najdete v následujících konkrétních částech.
- Architektura aktuálního operačního systému
- Minimální verze operačního systému
- Maximální verze operačního systému
- Minimální verze klienta
- Jazyk aktuálního operačního systému
- Napájení střídavého proudu připojeného k elektrické síti
-
Připojený síťový adaptér
- Síťový adaptér není bezdrátový
- Počítač je v režimu UEFI
Od verze 2103 se v průběhu pořadí úkolů zobrazují další informace o kontrolách připravenosti. Pokud pořadí úkolů selže, protože klient nesplňuje požadavky tohoto kroku, může uživatel vybrat možnost Zkontrolovat. Tato akce zobrazí kontroly, které na zařízení selhaly. Další informace najdete v tématu Uživatelská prostředí pro nasazení operačního systému.
Od verze 2111 tento krok zahrnuje kontroly čipu TPM 2.0. Tyto kontroly vám můžou pomoct lépe nasadit Windows 11.
Důležité
Pokud chcete využít výhod této nové funkce nástroje Configuration Manager, aktualizujte po aktualizaci lokality také klienty na nejnovější verzi. Když aktualizujete lokalitu a konzolu nástroje Configuration Manager, zobrazí se v konzole nástroje Configuration Manager nové funkce, úplný scénář nebude funkční, dokud nebude nejnovější verze klienta.
Smsts.log zahrnuje výsledky všech kontrol. Pokud se jedna kontrola nezdaří, modul pořadí úkolů bude dál vyhodnocovat ostatní kontroly. Tento krok se nezdaří, dokud se nedokončí všechny kontroly. Pokud aspoň jedna kontrola selže, krok selže a vrátí kód chyby 4316. Tento kód chyby se překládá na prostředek požadovaný pro tuto operaci neexistuje.
Proměnné pro kontrolu připravenosti
V tomto kroku použijte následující proměnné pořadí úkolů:
- _TS_CRMEMORY
- _TS_CRSPEED
- _TS_CRDISK
- _TS_CROSTYPE
- _TS_CRARCH
- _TS_CRMINOSVER
- _TS_CRMAXOSVER
- _TS_CRCLIENTMINVER
- _TS_CROSLANGUAGE
- _TS_CRACPOWER
- _TS_CRNETWORK
- _TS_CRUEFI
- _TS_CRWIRED
- _TS_CRTPMACTIVATED (počínaje verzí 2111)
- _TS_CRTPMENABLED (počínaje verzí 2111)
Rutiny pro kontrolu připravenosti
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepPrestartCheck
- New-CMTSStepPrestartCheck
- Remove-CMTSStepPrestartCheck
- Set-CMTSStepPrestartCheck
Vlastnosti pro kontrolu připravenosti
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Minimální paměť (MB)
Ověřte, že velikost paměti v megabajtech (MB) splňuje nebo překračuje zadanou velikost. Tento krok toto nastavení ve výchozím nastavení povolí.
Minimální rychlost procesoru (MHz)
Ověřte, že rychlost procesoru v megahertzech (MHz) splňuje nebo překračuje zadané množství. Tento krok toto nastavení ve výchozím nastavení povolí.
Minimální volné místo na disku (MB)
Ověřte, že množství volného místa na disku v megabajtech (MB) splňuje nebo překračuje zadané množství.
Od verze 2103 kontroluje také volné místo na discích bez oddílů.
Aktuální operační systém, který se má aktualizovat, je
Ověřte, že operační systém nainstalovaný na cílovém počítači splňuje zadaný požadavek. Krok nastaví toto nastavení na hodnotu KLIENT ve výchozím nastavení.
Architektura aktuálního operačního systému
Ověřte, jestli je aktuální operační systém 32bitový nebo 64bitový.
Minimální verze operačního systému
Ověřte, že aktuální operační systém používá novější verzi, než je zadaná. Zadejte verzi s hlavní verzí, podverzi a číslem buildu. Například: 10.0.16299
.
Maximální verze operačního systému
Ověřte, že aktuální operační systém používá starší verzi, než je zadaná. Zadejte verzi s hlavní verzí, podverzi a číslem buildu. Například: 10.0.18356
.
Minimální verze klienta
Ověřte, že verze klienta nástroje Configuration Manager je alespoň zadanou verzí. Zadejte verzi klienta v následujícím formátu: 5.00.8913.1005
.
Jazyk aktuálního operačního systému
Ověřte, že aktuální jazyk operačního systému odpovídá zadanému jazyku. Vyberte název jazyka a krok porovná přidružený kód jazyka. Tato kontrola porovná jazyk, který vyberete, s vlastností OSLanguage třídy služby WMI Win32_OperatingSystem na klientovi.
Napájení střídavého proudu připojeného k elektrické síti
Ověřte, že je zařízení připojené k elektrické síti a není napájené z baterie.
Připojený síťový adaptér
Ověřte, že zařízení má síťový adaptér, který je připojený k síti. Můžete také vybrat závislou kontrolu a ověřit, že síťový adaptér není bezdrátový.
Počítač je v režimu UEFI
Zjistěte, jestli je zařízení nakonfigurované pro rozhraní UEFI nebo SYSTÉM BIOS.
Čip TPM 2.0 nebo novější je povolený.
Od verze 2111 zkontroluje, jestli zařízení, na kterém běží pořadí úkolů, má povolený čip TPM 2.0.
Je aktivovaný čip TPM 2.0 nebo novější.
Pokud má zařízení od verze 2111 povolený čip TPM 2.0, zkontrolujte, jestli je aktivovaný.
Možnosti pro kontrolu připravenosti
Poznámka
Pokud povolíte nastavení Pokračovat při chybě na kartě Možnosti tohoto kroku, zaproprookoluje pouze výsledky kontroly připravenosti. Pokud kontrola selže, pořadí úkolů se nezastaví.
Připojit k síťové složce
Tento krok slouží k vytvoření připojení ke sdílené síťové složce.
Tento krok pořadí úkolů se spouští v plném operačním systému nebo prostředí Windows PE.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Obecné a pak Vyberte Připojit k síťové složce.
Proměnné pro připojení k síťové složce
V tomto kroku použijte následující proměnné pořadí úkolů:
- SMSConnectNetworkFolderAccount
- SMSConnectNetworkFolderDriveLetter
- SMSConnectNetworkFolderPassword
- SMSConnectNetworkFolderPath
Rutiny pro připojení k síťové složce
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepConnectNetworkFolder
- New-CMTSStepConnectNetworkFolder
- Remove-CMTSStepConnectNetworkFolder
- Set-CMTSStepConnectNetworkFolder
Vlastnosti pro připojení k síťové složce
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Cesta
Vyberte Procházet a zadejte cestu k síťové složce. Použijte formát \\server\share
.
Řídit
Vyberte písmeno místní jednotky, které chcete přiřadit tomuto připojení.
Účet
Vyberte Nastavit a zadejte uživatelský účet s oprávněními pro připojení k této síťové složce. Další informace o účtu připojení síťové složky pořadí úkolů najdete v tématu Účty.
Zakázání nástroje BitLocker
Pomocí tohoto kroku zakážete šifrování nástrojem BitLocker na aktuální jednotce s operačním systémem nebo na konkrétní jednotce. Tato akce ponechá na pevném disku viditelné ochranné kryty klíčů ve formátu čistého textu. Nešifruje obsah jednotky. Tato akce se dokončí téměř okamžitě.
Poznámka
Šifrování jednotek nástrojem BitLocker poskytuje šifrování obsahu diskového svazku na nízké úrovni.
Pokud máte více šifrovaných jednotek, zakažte nástroj BitLocker na všech datových jednotkách před zakázáním nástroje BitLocker na jednotce operačního systému.
Tento krok se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Disky a pak vyberte Zakázat Nástroj BitLocker.
Proměnné pro zakázání nástroje BitLocker
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro zakázání nástroje BitLocker
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepDisableBitLocker
- New-CMTSStepDisableBitLocker
- Remove-CMTSStepDisableBitLocker
- Set-CMTSStepDisableBitLocker
Vlastnosti pro zakázání nástroje BitLocker
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Aktuální jednotka operačního systému
Zakáže nástroj BitLocker na aktuální jednotce s operačním systémem.
Konkrétní jednotka
Zakáže nástroj BitLocker na konkrétní jednotce. Pomocí rozevíracího seznamu určete jednotku, na které je nástroj BitLocker zakázaný.
Obnovení ochrany po restartování Windows po zadaném počtu restartování
Tato možnost slouží k určení počtu restartování, aby nástroj BitLocker zůstal zakázaný. Místo přidávání více instancí tohoto kroku nastavte hodnotu mezi 1 (výchozí) a 15.
Toto chování můžete nastavit a upravit pomocí proměnných pořadí úkolů OSDBitLockerRebootCount a OSDBitLockerRebootCountOverride.
Stáhnout obsah balíčku
Pomocí tohoto kroku si můžete stáhnout některý z následujících typů balíčků:
- Image operačního systému
- Balíčky upgradu operačního systému
- Balíčky ovladačů
- Balíky
- Spouštěcí image – poznámka 1
Tento krok funguje dobře v pořadí úkolů pro upgrade operačního systému v následujících scénářích:
Použití jednoho pořadí úkolů upgradu, které může pracovat s platformami x86 i x64. Do skupiny Příprava na upgrade zahrňte dva kroky pro stažení obsahu balíčku. Na kartě Možnosti zadejte podmínky pro zjištění architektury klienta a stáhněte si pouze příslušný balíček s upgradem operačního systému. Nakonfigurujte každý krok Stáhnout obsah balíčku tak, aby používal stejnou proměnnou. Použijte proměnnou pro cestu k médiu v kroku Upgrade operačního systému .
Pokud chcete dynamicky stáhnout příslušný balíček ovladačů, použijte dva kroky Stažení obsahu balíčku s podmínkami ke zjištění příslušného typu hardwaru pro jednotlivé balíčky ovladačů. Nakonfigurujte každý krok Stáhnout obsah balíčku tak, aby používal stejnou proměnnou. Použijte proměnnou pro hodnotu Fázovaný obsah v části Ovladače kroku Upgrade operačního systému .
Poznámka
Když nasadíte pořadí úkolů, které obsahuje tento krok, nevybírejte Před spuštěním pořadí úkolů možnost Stáhnout veškerý obsah místně ani v části Možnosti nasazení na stránce Distribuční body v Průvodci nasazením softwaru nevybírejte stáhnout veškerý obsah přímo z distribučního bodu.
Tento krok se spouští v plném operačním systému nebo v prostředí Windows PE. Prostředí Windows PE nepodporuje možnost uložení balíčku do mezipaměti klienta nástroje Configuration Manager.
Poznámka
Úloha Stáhnout obsah balíčku není podporovaná pro použití se samostatnými multimédii. Další informace najdete v tématu Nepodporované akce pro samostatná média.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Software a vyberte Stáhnout obsah balíčku.
Rutiny pro stažení obsahu balíčku
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepDownloadPackageContent
- New-CMTSStepDownloadPackageContent
- Remove-CMTSStepDownloadPackageContent
- Set-CMTSStepDownloadPackageContent
Vlastnosti pro stažení obsahu balíčku
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Vybrat balíček
Výběrem ikony vyberte balíček, který chcete stáhnout. Po výběru jednoho balíčku vyberte ikonu znovu a zvolte jiný balíček.
Umístění do následujícího umístění
Vyberte, jestli chcete balíček uložit do jednoho z následujících umístění:
Pracovní adresář pořadí úkolů: Toto umístění se také označuje jako mezipaměť pořadí úkolů.
Mezipaměť klienta nástroje Configuration Manager: Tuto možnost použijte k uložení obsahu do mezipaměti klienta. Ve výchozím nastavení je
%WinDir%\ccmcache
tato cesta .Vlastní cesta: Modul pořadí úkolů nejprve stáhne balíček do pracovního adresáře pořadí úkolů. Potom přesune obsah na zadaná cesta. Modul pořadí úkolů připojí cestu s ID balíčku.
Uložit cestu jako proměnnou
Uložte cestu k balíčku do vlastní proměnné pořadí úkolů. Pak tuto proměnnou použijte v jiném kroku pořadí úkolů.
Configuration Manager přidá k názvu proměnné číselnou příponu. Například zadáte proměnnou jako %MyContent%
vlastní proměnnou. Je to kořen, do kterého pořadí úkolů ukládá veškerý odkazovaný obsah pro tento krok. Tento obsah může obsahovat více balíčků. Když na proměnnou odkazujete, přidejte číselnou příponu. Pro první balíček se podívejte na %MyContent01%
. Pokud odkazujete na proměnnou v dalších krocích, jako je například Upgrade operačního systému, použijte %MyContent02%
nebo %MyContent03%
, kde číslo odpovídá pořadí, ve kterém krok Stáhnout obsah balíčku obsahuje seznam balíčků.
Pokud se stahování balíčku nezdaří, pokračujte ve stahování dalších balíčků v seznamu.
Pokud pořadí úkolů nestáhne balíček, začne stahovat další balíček ze seznamu. Toto chování platí pro všechny balíčky v kroku. Pořadí úkolů ignoruje selhání stahování všech odkazovaných balíčků.
Poznámka 1: Použití spouštěcích imagí v kroku Stáhnout obsah balíčku
Pokud nakonfigurujete vlastnosti pořadí úkolů na Použít spouštěcí bitovou kopii, je přidání spouštěcí bitové kopie do tohoto kroku redundantní. Spouštěcí bitovou kopii přidejte do tohoto kroku jenom v případě, že není určená ve vlastnostech pořadí úkolů.
Příklad případu použití
Jedno pořadí úkolů pro předběžné stažení obsahu:
- Není přidružená spouštěcí bitová kopie.
- Spustí se jenom v plném operačním systému, pravděpodobně bez zásahu uživatele.
- Používá několik kroků pro stažení obsahu balíčku s podmínkami. V závislosti na konkrétním jazyce a architektuře stáhne obsah do mezipaměti klienta, aby se připravila na pořadí úkolů nasazení operačního systému.
- Existuje pouze jedna instance tohoto pořadí úkolů se všemi možnými možnostmi obsahu.
Několik pořadí úkolů nasazení operačního systému:
- Normální pořadí úloh nasazení operačního systému
- Má ve svých vlastnostech odkaz na spouštěcí bitovou kopii.
- Existuje několik instancí tohoto pořadí úkolů s různými spouštěcími imagemi podle potřeby architektury a jazyka.
Povolení nástroje BitLocker
Šifrování jednotek nástrojem BitLocker poskytuje šifrování obsahu diskového svazku na nízké úrovni. Pomocí tohoto kroku povolíte šifrování nástrojem BitLocker alespoň na dvou oddílech na pevném disku. První aktivní oddíl obsahuje kód windows bootstrap. Jiný oddíl obsahuje operační systém. Oddíl bootstrap musí zůstat nešifrovaný.
Pokud chcete povolit Nástroj BitLocker na jednotce v prostředí Windows PE, použijte krok Předběžné zřízení nástroje BitLocker .
Tento krok se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Disky a vyberte Povolit Nástroj BitLocker.
Pokud zadáte pouze ČIP TPM, TPM a spouštěcí klíč na USB nebo TPM a PIN kód, musí být čip TPM (Trusted Platform Module) před spuštěním kroku Povolit nástroj BitLocker v následujícím stavu:
- Zpřístupněný
- Aktivovaný
- Vlastnictví povoleno
Tento krok můžete přeskočit pro počítače, které nemají čip TPM, nebo pokud čip TPM není povolený. Tato možnost usnadňuje správu chování pořadí úkolů na zařízeních, která nemůžou plně podporovat Nástroj BitLocker.
Tento krok dokončí všechny zbývající inicializace čipu TPM. Zbývající akce nevyžadují fyzickou přítomnost ani restartování. Krok Povolit nástroj BitLocker transparentně provede v případě potřeby následující zbývající inicializační akce TPM:
- Vytvoření páru ověřovacích klíčů
- Vytvoření hodnoty autorizace vlastníka a uložení informací o obnovení
- Převzetí vlastnictví
- Vytvořte kořenový klíč úložiště nebo resetujte, pokud už existuje, ale nekompatibilní
Pokud chcete, aby pořadí úkolů čekalo na dokončení procesu šifrování jednotky krokem Povolit nástroj BitLocker , vyberte možnost Počkat . Pokud nevyberete možnost Čekání , proces šifrování jednotky probíhá na pozadí. Pořadí úkolů okamžitě pokračuje k dalšímu kroku.
Nástroj BitLocker lze použít k šifrování více jednotek v počítačovém systému, a to jak na jednotkách operačního systému, tak i na datových jednotkách. Pokud chcete zašifrovat datovou jednotku, nejprve zašifrujte jednotku s operačním systémem a dokončete proces šifrování. Tento požadavek je způsobený tím, že jednotka s operačním systémem ukládá ochranu klíčů datových jednotek. Pokud zašifrujete operační systém a datové jednotky ve stejném pořadí úloh, vyberte možnost Počkat v kroku Povolit nástroj BitLocker pro jednotku operačního systému.
Pokud je pevný disk již zašifrovaný, ale nástroj BitLocker je zakázaný, pak krok Povolit nástroj BitLocker znovu povolí ochranu klíčů a dokončí se rychle. Opětovné šifrování pevného disku není v tomto případě nutné.
Proměnné pro povolení nástroje BitLocker
V tomto kroku použijte následující proměnné pořadí úkolů:
- OSDBitLockerPIN
- OSDBitLockerRecoveryPassword
- OSDBitLockerStartupKey
- OSDRecoveryKeyPollingFrequency(počínaje verzí 2203)
- OSDRecoveryKeyPollingTimeout(počínaje verzí 2203)
Rutiny pro povolení nástroje BitLocker
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepEnableBitLocker
- New-CMTSStepEnableBitLocker
- Remove-CMTSStepEnableBitLocker
- Set-CMTSStepEnableBitLocker
Vlastnosti pro povolení nástroje BitLocker
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Zvolte jednotku, která se má šifrovat.
Určuje jednotku, která se má šifrovat. Pokud chcete zašifrovat aktuální jednotku operačního systému, vyberte Aktuální jednotka operačního systému. Pak nakonfigurujte jednu z následujících možností správy klíčů:
Pouze ČIP TPM: Tuto možnost vyberte, pokud chcete používat pouze čip TPM (Trusted Platform Module).
Spouštěcí klíč jenom na USB: Tuto možnost vyberte, pokud chcete použít spouštěcí klíč uložený na USB flash disku. Když vyberete tuto možnost, nástroj BitLocker uzamkne normální proces spouštění, dokud nebude k počítači připojeno zařízení USB obsahující spouštěcí klíč nástroje BitLocker.
TPM a spouštěcí klíč na USB: Tuto možnost vyberte, pokud chcete použít čip TPM a spouštěcí klíč uložený na USB flash disku. Když vyberete tuto možnost, nástroj BitLocker uzamkne normální proces spouštění, dokud nebude k počítači připojeno zařízení USB obsahující spouštěcí klíč nástroje BitLocker.
TPM a PIN kód: Tuto možnost vyberte, pokud chcete použít čip TPM a osobní identifikační číslo (PIN). Když vyberete tuto možnost, Nástroj BitLocker uzamkne normální proces spouštění, dokud uživatel nezadá PIN kód.
Pokud chcete zašifrovat konkrétní datovou jednotku bez operačního systému, vyberte Konkrétní jednotka. Pak vyberte jednotku ze seznamu.
Režim šifrování disku
Vyberte jeden z následujících šifrovacích algoritmů:
- AES_128
- AES_256
- XTS_AES256
- XTS_AES128
Ve výchozím nastavení nebo pokud není zadáno, bude krok dál používat výchozí metodu šifrování pro verzi operačního systému. Pokud krok běží ve verzi Windows, která zadaný algoritmus nepodporuje, vrátí se zpět do výchozího nastavení operačního systému. V takovém případě modul pořadí úkolů odešle stavovou zprávu 11911.
Použití šifrování celého disku
Ve výchozím nastavení tento krok šifruje pouze využité místo na jednotce. Toto výchozí chování se doporučuje, protože je rychlejší a efektivnější. Pokud vaše organizace vyžaduje šifrování celého disku během instalace, povolte tuto možnost. Instalační program systému Windows čeká na zašifrování celé jednotky, což trvá dlouho, zejména na velkých jednotkách.
Tip
Můžete také použít Configuration Manager k vytvoření a nasazení zásad správy nástroje BitLocker. Tyto zásady používají úplné šifrování disku . Pokud chcete spravovat Nástroj BitLocker na zařízeních poté, co pořadí úkolů nasadí operační systém, povolte tuto možnost. Další informace najdete v tématu Plánování správy nástrojem BitLocker.
Volba místa pro vytvoření obnovovacího klíče
Ve službě Active Directory: BitLocker vytvoří heslo pro obnovení a uloží ho do úschovy ve službě Active Directory. Tato možnost vyžaduje, abyste rozšířili službu Active Directory pro úschovu klíčů nástroje BitLocker. BitLocker pak může uložit přidružené informace o obnovení ve službě Active Directory.
Databáze nástroje Configuration Manager: Počínaje verzí 2203 zakažte informace nástroje BitLocker pro obnovení svazku operačního systému do nástroje Configuration Manager. Tuto možnost použijte, pokud nasazujete zásady pro správu nástrojem BitLocker. Tuto možnost použijte místo služby Active Directory nebo čekání na přijetí zásad správy nástroje BitLocker klientem nástroje Configuration Manager po pořadí úkolů. Tím, že během pořadí úkolů uložíte informace o obnovení do nástroje Configuration Manager, zajistíte, aby bylo zařízení po dokončení pořadí úkolů plně chráněno nástrojem BitLocker. Toto chování umožňuje okamžitě obnovit svazek operačního systému.
Poznámka
Klient uloží svůj klíč do lokality nástroje Configuration Manager pouze v případě, že nakonfigurujete jednu z následujících možností:
Vytvořte a použijte certifikát k šifrování databáze lokality pro správu nástrojem BitLocker.
Povolte možnost Zásady správy klientů nástroje BitLocker v části Povolit ukládání informací o obnovení ve formátu prostého textu.
Další informace najdete v tématu Šifrování dat obnovení v databázi.
Pokud nechcete vytvořit heslo, vyberte Nevytvrzovat obnovovací klíč . Doporučenou možností je vytvoření hesla.
Poznámka
Pokud Nástroj Configuration Manager nemůže klíč vyřadit do úschovy, tento krok pořadí úkolů ve výchozím nastavení selže.
Před pokračováním v provádění pořadí úkolů počkejte, až BitLocker dokončí proces šifrování jednotky na všech jednotkách.
Tuto možnost vyberte, pokud chcete povolit dokončení šifrování jednotky nástrojem BitLocker před spuštěním dalšího kroku v pořadí úkolů. Pokud vyberete tuto možnost, nástroj BitLocker zašifruje celý diskový svazek předtím, než se uživatel bude moct přihlásit k počítači.
Dokončení procesu šifrování může při šifrování velkého pevného disku trvat hodiny. Pokud tuto možnost nevyberete, pořadí úkolů bude pokračovat okamžitě.
Tento krok přeskočte pro počítače, které nemají čip TPM, nebo pokud čip TPM není povolený.
Tuto možnost vyberte, pokud chcete přeskočit šifrování jednotky na počítači, který neobsahuje podporovaný nebo povolený čip TPM. Tuto možnost použijte například při nasazení operačního systému na virtuální počítač. Ve výchozím nastavení je toto nastavení pro krok Povolit nástroj BitLocker zakázané. Pokud toto nastavení povolíte a zařízení nemá funkční čip TPM, modul pořadí úkolů zaznamená chybu smsts.log a odešle stavovou zprávu 11912. Pořadí úkolů pokračuje za tímto krokem.
Formátování a rozdělení disku na oddíly
Pomocí tohoto kroku naformátujte a rozdělte zadaný disk na cílovém počítači.
Důležité
Každé nastavení, které zadáte pro tento krok, se vztahuje na jeden zadaný disk. Pokud chcete naformátovat a rozdělit na oddíly další disk v cílovém počítači, přidejte do pořadí úkolů další krok Formátovat a rozdělit disk na oddíly .
Tento krok se spouští jenom v prostředí Windows PE. Neběží v plném operačním systému.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Disky a vyberte Formátovat a rozdělit disk na oddíly.
Proměnné pro formát a dělení disku na oddíly
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro formátování a dělení disku na oddíly
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepPartitionDisk
- New-CMTSStepPartitionDisk
- Remove-CMTSStepPartitionDisk
- Set-CMTSStepPartitionDisk
- New-CMTSPartitionSetting
Vlastnosti pro formát a dělení disku na oddíly
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Číslo disku
Číslo fyzického disku disku, který se má formátovat. Číslo je založené na pořadí výčtu disku s Windows.
Ve verzi 2010 a starších verzích nesmí být toto číslo větší než 99. Ve verzi 2103 a novějších je maximální počet 10 000. Tato změna pomáhá podporovat scénáře sítě SAN (Storage Area Network).
Název proměnné pro uložení čísla disku
K určení cílového disku, který se má formátovat, použijte proměnnou pořadí úkolů. Tato možnost proměnné podporuje složitější pořadí úkolů s dynamickým chováním. Například vlastní skript dokáže rozpoznat disk a nastavit proměnnou na základě typu hardwaru. Pak můžete použít více instancí tohoto kroku ke konfiguraci různých typů hardwaru a oddílů.
Pokud vyberete tuto vlastnost, zadejte název vlastní proměnné. Přidejte do pořadí úkolů dřívější krok, který nastaví hodnotu této vlastní proměnné na celočíselnou hodnotu fyzického disku.
Následující napodobené kroky ukazují jeden příklad:
Spuštění skriptu PowerShellu: vlastní skript pro shromažďování cílových disků
- Nastaví
myOSDisk
na1
- Nastaví
myDataDisk
na2
- Nastaví
Formát a dělení disku pro disk s operačním systémem: určuje
myOSDisk
proměnnou.- Nakonfiguruje disk 1 jako systémový disk.
Formát a rozdělení disku na oddíly pro datový disk: určuje
myDataDisk
proměnnou.- Nakonfiguruje disk 2 pro nezpracované úložiště.
Varianta tohoto příkladu používá čísla disků a plány dělení na oddíly pro různé typy hardwaru.
Poznámka
Stále můžete použít existující proměnnou pořadí úkolů OSDDiskIndex. Každá instance kroku Formátovat a rozdělit disk na oddíly však používá stejnou hodnotu indexu. Pokud chcete programově nastavit číslo disku pro více instancí tohoto kroku, použijte tuto proměnnou vlastnost.
Typ disku
Typ disku, který se má formátovat. V rozevíracím seznamu můžete vybrat dvě možnosti:
- Standard (MBR): Hlavní spouštěcí záznam
- GPT: Tabulka oddílů GUID
Poznámka
Pokud změníte typ disku ze standardu (MBR) na GPT a rozložení oddílu obsahuje rozšířený oddíl, pořadí úkolů odebere z rozložení všechny rozšířené a logické oddíly. Editor pořadí úkolů zobrazí výzvu k potvrzení této akce před změnou typu disku.
Hlasitost
Konkrétní informace o oddílu nebo svazku, který pořadí úkolů vytvoří, včetně následujících atributů:
- Name (Název)
- Zbývající místo na disku
Pokud chcete vytvořit nový oddíl, vyberte Nový a spusťte dialogové okno Vlastnosti oddílu . Zadejte typ a velikost oddílu a jestli se jedná o spouštěcí oddíl. Pokud chcete upravit existující oddíl, vyberte oddíl, který chcete upravit, a pak vyberte tlačítko Vlastnosti . Další informace o konfiguraci oddílů pevného disku najdete v jednom z následujících článků:
- Oddíly pevných disků založené na rozhraní UEFI/GPT
- Oddíly pevných disků založené na systému BIOS/MBR
Pokud chcete oddíl odstranit, zvolte ho a pak vyberte Odstranit.
Instalace aplikace
Tento krok nainstaluje zadané aplikace nebo sadu aplikací definovanou dynamickým seznamem proměnných pořadí úkolů. Když pořadí úkolů spustí tento krok, spustí se instalace aplikace okamžitě bez čekání na interval dotazování zásad.
Aplikace musí splňovat následující kritéria:
Aplikace musí mít typ nasazení Instalační služba systému Windows nebo Instalační program skriptů . Typy nasazení balíčků aplikací pro Windows (typy souborů .appx, .appxbundle, .msix, .msixbundle) se nepodporují.
Musí běžet pod účtem Místního systému, a ne pod uživatelským účtem.
Nesmí komunikovat s plochou. Program musí běžet bezobslužně nebo v bezobslužném režimu.
Nesmí sám o sobě zahájit restartování. Aplikace musí požádat o restartování pomocí standardního kódu pro restartování 3010. Toto chování zajišťuje, že tento krok správně zpracuje restartování. Pokud aplikace vrátí ukončovací kód 3010, modul pořadí úkolů restartuje počítač. Po restartování pořadí úkolů automaticky pokračuje.
Pokud aplikace zkontroluje spuštění spustitelných souborů, pořadí úkolů ji nenainstaluje. Pokud tento krok nenakonfigurujete tak, aby pokračoval při chybě, celé pořadí úkolů selže.
Instalace aplikací během pořadí úkolů nasazení operačního systému se nepodporuje, pokud má zařízení také přiřazené zásady pro Řízení aplikací v programu Windows Defender. V tomto scénáři nemůžete tyto aplikace po dokončení pořadí úkolů použít. Pokud chcete tento problém s časováním obejít, nasaďte aplikace po dokončení pořadí úkolů.
Poznámka
Od verze 2107 platí-li následující podmínky, je před tímto krokem sedmiminutové zpoždění:
- Pořadí úkolů běží ze samostatného média.
- Předchozí krok byl Restartovat počítač.
- Aktuální krok Instalace aplikace po chybě nepokračuje.
Ve verzích 2103 a starších by krok za těchto podmínek selhal. Pořadí úkolů nevyhodnotilo správně, že instalace aplikace proběhla úspěšně.
Při spuštění tohoto kroku aplikace zkontroluje použitelnost pravidel požadavků a metody detekce na svých typech nasazení. Na základě výsledků této kontroly aplikace nainstaluje příslušný typ nasazení. Pokud typ nasazení obsahuje závislosti, vyhodnotí se závislý typ nasazení a nainstaluje se v rámci tohoto kroku. Závislosti aplikací se nepodporují pro samostatná média.
Poznámka
Chcete-li nainstalovat aplikaci, která nahrazuje jinou aplikaci, musí být k dispozici soubory obsahu nahrazené aplikace. V opačném případě tento krok pořadí úkolů selže. Například Microsoft Visio 2010 je nainstalovaný v klientovi nebo v zachycené imagi. Když krok Instalace aplikace nainstaluje Microsoft Visio 2013, soubory obsahu pro Microsoft Visio 2010 (nahrazená aplikace) musí být k dispozici v distribučním bodě. Pokud microsoft Visio není v klientovi nebo zachycené imagi vůbec nainstalované, pořadí úkolů nainstaluje Microsoft Visio 2013 bez kontroly souborů obsahu Microsoft Visia 2010.
Pokud vyřadíte nahrazenou aplikaci a na novou aplikaci se odkazuje v pořadí úkolů, pořadí úkolů se nepodaří spustit. Toto chování je záměrně: pořadí úkolů vyžaduje všechny odkazy na aplikace.
Tento krok pořadí úkolů se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Chcete-li přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Software a vyberte Nainstalovat aplikaci.
Proměnné pro instalaci aplikace
V tomto kroku použijte následující proměnné pořadí úkolů:
Poznámka
Pokud se klientovi nepodaří načíst seznam bodů správy ze služeb zjišťování polohy, použijte proměnné pořadí úkolů SMSTSMPListRequestTimeoutEnabled a SMSTSMPListRequestTimeout . Tyto proměnné určují, kolik milisekund pořadí úkolů čeká, než znovu nainstaluje aplikaci. Další informace najdete v tématu Proměnné pořadí úkolů.
Rutiny pro instalaci aplikace
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepInstallApplication
- New-CMTSStepInstallApplication
- Remove-CMTSStepInstallApplication
- Set-CMTSStepInstallApplication
Vlastnosti pro instalaci aplikace
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Nainstalujte následující aplikace.
Pořadí úkolů nainstaluje tyto aplikace v zadaném pořadí.
Configuration Manager vyfiltruje všechny zakázané aplikace nebo aplikace s následujícím nastavením:
- Jenom když je přihlášený uživatel
- Spustit s uživatelskými právy
Tyto aplikace se nezobrazují v dialogovém okně Vyberte aplikaci, která se má nainstalovat .
Instalace aplikací podle seznamu dynamických proměnných
Pořadí úkolů nainstaluje aplikace pomocí tohoto názvu základní proměnné. Název základní proměnné je pro sadu proměnných pořadí úkolů definovaných pro kolekci nebo počítač. Tyto proměnné určují aplikace, které pořadí úkolů nainstaluje pro danou kolekci nebo počítač. Název každé proměnné se skládá ze společného základního názvu a číselné přípony začínající na 01. Hodnota každé proměnné musí obsahovat název aplikace a nic jiného.
Pro pořadí úkolů pro instalaci aplikací pomocí seznamu dynamických proměnných povolte následující nastavení na kartě Obecné ve vlastnostech aplikace: Povolit instalaci této aplikace z akce pořadí úkolů Nainstalovat aplikaci místo ručního nasazení.
Poznámka
Aplikace nemůžete instalovat pomocí seznamu dynamických proměnných pro nasazení samostatných médií.
Pokud například chcete nainstalovat jednu aplikaci pomocí proměnné pořadí úkolů s názvem AA01, zadejte následující proměnnou:
Název proměnné | Proměnná hodnota |
---|---|
AA01 | Microsoft Office |
Chcete-li nainstalovat dvě aplikace, zadejte následující proměnné:
Název proměnné | Proměnná hodnota |
---|---|
AA01 | Microsoft Lync |
AA02 | Microsoft Office |
Následující podmínky mají vliv na aplikace nainstalované pořadím úloh:
Pokud hodnota proměnné obsahuje jiné informace než název aplikace. Pořadí úkolů nenainstaluje aplikaci a pořadí úkolů pokračuje.
Pokud pořadí úkolů nenajde proměnnou se zadaným základním názvem a příponou 01, pořadí úkolů nenainstaluje žádné aplikace.
Důležité
U těchto hodnot se rozlišují malá a velká písmena. Například "install" se liší od "Nainstalovat". Pokud potřebujete změnit hodnotu, editor pořadí úkolů nezjistí změnu velikosti písmen. Proveďte současně další úpravy, například upravte popis kroku.
Pokud aplikace selže, pokračujte v instalaci dalších aplikací v seznamu.
Toto nastavení určuje, že krok bude pokračovat, když se instalace jednotlivých aplikací nezdaří. Pokud zadáte toto nastavení, pořadí úkolů bude pokračovat bez ohledu na případné chyby instalace. Pokud toto nastavení nezadáte a instalace selže, krok okamžitě skončí.
Vymazání obsahu aplikace z mezipaměti po instalaci
Po spuštění kroku odstraňte obsah aplikace z mezipaměti klienta. Toto chování je výhodné u zařízení s malými pevnými disky nebo při instalaci velkého množství velkých aplikací po sobě.
Možnosti instalace aplikace
Poznámka
Když na kartě Možnosti tohoto kroku vyberete Pokračovat při chybě, pořadí úkolů bude pokračovat, i když se aplikaci nepodaří nainstalovat. Pokud tuto možnost nepovolíte, pořadí úkolů selže a nenainstaluje zbývající aplikace.
Kromě výchozích možností nakonfigurujte na kartě Možnosti tohoto kroku pořadí úkolů následující další nastavení:
Pokud se počítač neočekávaně restartuje, zkuste tento krok zopakovat.
Pokud některá z instalací aplikace neočekávaně restartuje počítač, zkuste tento krok zopakovat. Krok toto nastavení ve výchozím nastavení povolí se dvěma opakovanými pokusy. Můžete zadat jeden až pět opakování.
Nainstalovat balíček
Tento krok slouží k instalaci softwarového balíčku jako součásti pořadí úkolů. Po spuštění tohoto kroku se instalace spustí okamžitě bez čekání na interval dotazování zásad.
Balíček musí splňovat následující kritéria:
Musí běžet pod účtem Místního systému, a ne pod uživatelským účtem.
Neměl by komunikovat s plochou. Program musí běžet bezobslužně nebo v bezobslužném režimu.
Nesmí sám o sobě zahájit restartování. Software musí požádat o restartování pomocí standardního kódu pro restartování 3010. Toto chování zajišťuje, aby pořadí úkolů správně zvládlo restartování. Pokud software vrátí ukončovací kód 3010, modul pořadí úkolů restartuje počítač. Po restartování pořadí úkolů automaticky pokračuje.
Programy, které k instalaci závislého programu používají možnost Spustit jiný program jako první , se při nasazování operačního systému nepodporují. Pokud povolíte možnost balíčku Nejprve spustit jiný program a závislý program již běžel na cílovém počítači, závislý program se spustí a pořadí úkolů bude pokračovat. Pokud však závislý program ještě na cílovém počítači nespustí, krok pořadí úkolů selže.
Tento krok pořadí úkolů se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Software a pak vyberte Nainstalovat balíček.
Známý problém s krokem Instalace balíčku a samostatným médium vytvořeným v lokalitě centrální správy
K chybě může dojít, pokud pořadí úkolů obsahuje krok Nainstalovat balíček a vytvoříte samostatné médium v lokalitě centrální správy (CAS). Cas nemá potřebné zásady konfigurace klienta. Tyto zásady se vyžadují k povolení agenta distribuce softwaru při spuštění pořadí úkolů. V souboru CreateTsMedia.log se může zobrazit následující chyba: WMI method SMS_TaskSequencePackage.GetClientConfigPolicies failed (0x80041001)
Pro samostatné médium, které obsahuje krok Nainstalovat balíček , vytvořte samostatné médium v primární lokalitě s povoleným agentem distribuce softwaru.
Případně můžete použít vlastní krok Spustit skript PowerShellu . Přidejte ho za krok Instalace windows a nástroje ConfigMgr a před první krok Instalace balíčku . Krok Spustit skript PowerShellu spustí následující příkazy, které před prvním krokem Instalace balíčku povolí agenta distribuce softwaru:
$namespace = "root\ccm\policy\machine\requestedconfig"
$class = "CCM_SoftwareDistributionClientConfig"
$classArgs = @{
ComponentName = 'Enable SWDist'
Enabled = 'true'
LockSettings='TRUE'
PolicySource='local'
PolicyVersion='1.0'
SiteSettingsKey='1'
}
Set-WmiInstance -Namespace $namespace -Class $class -Arguments $classArgs -PutType CreateOnly
Proměnné pro instalační balíček
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro instalační balíček
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepInstallSoftware
- New-CMTSStepInstallSoftware
- Remove-CMTSStepInstallSoftware
- Set-CMTSStepInstallSoftware
Tip
Použití předběžného ukládání obsahu do mezipaměti ke stažení příslušného balíčku pro upgrade operačního systému předtím, než uživatel nainstaluje pořadí úkolů. Další informace najdete v tématu Konfigurace obsahu předběžného ukládání do mezipaměti.
Vlastnosti instalačního balíčku
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Instalace jednoho softwarového balíčku
Toto nastavení určuje softwarový balíček nástroje Configuration Manager. Krok počká, dokud se instalace neskončí.
Instalace softwarových balíčků podle seznamu dynamických proměnných
Pořadí úkolů nainstaluje balíčky pomocí tohoto názvu základní proměnné. Název základní proměnné je pro sadu proměnných pořadí úkolů definovaných pro kolekci nebo počítač. Tyto proměnné určují balíčky, které pořadí úkolů nainstaluje pro danou kolekci nebo počítač. Každý název proměnné se skládá ze svého společného základního názvu plus číselné přípony začínající na 001. Hodnota každé proměnné musí obsahovat ID balíčku a název softwaru oddělený dvojtečku.
Pokud chcete, aby pořadí úkolů nainstalovalo software pomocí seznamu dynamických proměnných, povolte na kartě Upřesnitvlastnosti balíčku následující nastavení: Povolit instalaci tohoto programu z pořadí úkolů Nainstalovat balíček bez nasazení.
Poznámka
Softwarové balíčky nemůžete instalovat pomocí seznamu dynamických proměnných pro nasazení samostatných médií.
Pokud například chcete nainstalovat jeden softwarový balíček pomocí proměnné pořadí úkolů s názvem AA001, zadejte následující proměnnou:
Název proměnné | Proměnná hodnota |
---|---|
AA001 | CEN00054:Nainstalovat |
Při instalaci tří softwarových balíčků byste zadali následující proměnné:
Název proměnné | Proměnná hodnota |
---|---|
AA001 | CEN00054:Nainstalovat |
AA002 | CEN00107:Instalace tichého režimu |
AA003 | CEN00031:Nainstalovat |
Následující podmínky mají vliv na balíčky nainstalované pořadím úloh:
Pokud nevytvoříte hodnotu proměnné ve správném formátu nebo pokud nezadáte platné ID a název balíčku, instalace softwaru se nezdaří.
Pokud ID balíčku obsahuje malá písmena, instalace softwaru se nezdaří.
Pokud pořadí úkolů nenajde proměnnou se zadaným základním názvem a příponou 001, pořadí úkolů nenainstaluje žádné balíčky. Pořadí úkolů pokračuje.
Důležité
U těchto hodnot se rozlišují malá a velká písmena. Například "install" se liší od "Nainstalovat". Pokud potřebujete změnit hodnotu, editor pořadí úkolů nezjistí změnu velikosti písmen. Proveďte současně další úpravy, například upravte popis kroku.
Pokud se instalace softwarového balíčku nezdaří, pokračujte v instalaci dalších balíčků v seznamu.
Toto nastavení určuje, že krok bude pokračovat, pokud se instalace jednotlivých softwarových balíčků nezdaří. Pokud zadáte toto nastavení, pořadí úkolů bude pokračovat bez ohledu na případné chyby instalace. Pokud toto nastavení nezadáte a instalace selže, krok okamžitě skončí.
Pokud se počítač neočekávaně restartuje, zkuste tento krok zopakovat.
Pokud některá z instalací balíčku neočekávaně restartuje počítač, zkuste tento krok zopakovat. Krok toto nastavení ve výchozím nastavení povolí se dvěma opakovanými pokusy. Můžete zadat jeden až pět opakování.
Instalace aktualizací softwaru
Tento krok použijte k instalaci aktualizací softwaru do cílového počítače. Dokud se tento krok pořadí úkolů nespustí, v cílovém počítači se nevyhodnocují příslušné aktualizace softwaru. V tomto okamžiku se v cílovém počítači vyhodnotí aktualizace softwaru stejně jako u jakéhokoli jiného klienta nástroje Configuration Manager. V tomto kroku instalace aktualizací softwaru nejprve nasaďte aktualizace do kolekce, jejímž členem je cílový počítač.
Důležité
Nejlepšího výkonu dosáhnete instalací nejnovější verze agenta služby Windows Update.
Tento krok pořadí úkolů se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Chcete-li přidat tento krok v editoru pořadí úkolů, vyberte Přidat, vyberte Software a vyberte Nainstalovat aktualizace softwaru.
Proměnné pro instalaci aktualizací softwaru
V tomto kroku použijte následující proměnné pořadí úkolů:
- SMSInstallUpdateTarget
- SMSTSMPListRequestTimeoutEnabled
- SMSTSMPListRequestTimeout
- SMSTSSoftwareUpdateScanTimeout
- SMSTSWaitForSecondReboot
Poznámka
Pokud se klientovi nepodaří načíst seznam bodů správy ze služeb zjišťování polohy, použijte proměnné SMSTSMPListRequestTimeoutEnabled a SMSTSMPListRequestTimeout . Tyto proměnné určují, kolik milisekund pořadí úkolů čeká, než znovu nainstaluje aplikaci nebo aktualizaci softwaru. Další informace najdete v tématu Proměnné pořadí úkolů.
Rutiny pro instalaci aktualizací softwaru
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepInstallUpdate
- New-CMTSStepInstallUpdate
- Remove-CMTSStepInstallUpdate
- Set-CMTSStepInstallUpdate
Další doporučení a technický vývojový diagram pro tento krok najdete v tématu Instalace aktualizací softwaru.
Vlastnosti pro instalaci aktualizací softwaru
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Požadováno pro instalaci – pouze povinné aktualizace softwaru
Tuto možnost vyberte, pokud chcete nainstalovat všechny povinné aktualizace softwaru s termíny instalace definovanými správcem.
K dispozici k instalaci – Všechny aktualizace softwaru
Tuto možnost vyberte, pokud chcete nainstalovat všechny dostupné aktualizace softwaru. Nejprve nasaďte tyto aktualizace do kolekce, jejíž je počítač členem. Pořadí úkolů nainstaluje všechny dostupné aktualizace softwaru do cílových počítačů.
Vyhodnocení aktualizací softwaru z výsledků kontroly v mezipaměti
Ve výchozím nastavení tento krok používá výsledky kontroly uložené v mezipaměti z agenta služby Windows Update. Pokud chcete agentovi služby Windows Update dát pokyn ke stažení nejnovějšího katalogu z bodu aktualizace softwaru, tuto možnost zakažte. Tuto možnost povolte při použití pořadí úkolů k zachycení a sestavení image operačního systému.
Mnoho aktualizací má závislosti. Jako použitelná se například zobrazí instalace aktualizace ABC před aktualizací XYZ. Když toto nastavení zakážete a nasadíte pořadí úkolů do mnoha klientů, všichni se připojí k bodu aktualizace softwaru současně. Toto chování může vést k problémům s výkonem během procesu a stahování katalogu aktualizací. Pokud se nasazuje do mnoha klientů najednou, použijte výchozí nastavení pro použití výsledků kontroly v mezipaměti. Pokud nasazujete na malý počet klientů najednou, zrušte zaškrtnutí této možnosti, aby se zajistilo, že jsou v klientovi nainstalované všechny aktualizace softwaru.
Proměnná SMSTSSoftwareUpdateScanTimeout řídí vypršení časového limitu kontroly aktualizací softwaru během tohoto kroku. Výchozí hodnota je 60 minut. Další informace najdete v tématu Proměnné pořadí úkolů.
Možnosti instalace aktualizací softwaru
Kromě výchozích možností nakonfigurujte na kartě Možnosti tohoto kroku pořadí úkolů následující další nastavení:
Pokud se počítač neočekávaně restartuje, zkuste tento krok zopakovat.
Pokud některá z aktualizací neočekávaně restartuje počítač, zkuste tento krok zopakovat. Krok toto nastavení ve výchozím nastavení povolí se dvěma opakovanými pokusy. Můžete zadat jeden až pět opakování.
Tato možnost platí jenom pro samostatná pořadí úkolů. Nefunguje s pořadími úkolů OSD, která nasazují operační systém a využívají úlohu Nastavení windows a nástroje ConfigMgr . V případě pořadí úkolů OSD, která nasazují operační systém a využívají úlohu Nastavení systému Windows a nástroje ConfigMgr , použijte místo toho proměnnou SMSTSWaitForSecondReboot . Další informace najdete v tématu Proměnné pořadí úloh: SMSTSWaitForSecondReboot.
Připojení k doméně nebo pracovní skupině
Tento krok slouží k přidání cílového počítače do pracovní skupiny nebo domény.
Poznámka
Když klient připojený k Microsoft Entra spustí pořadí úkolů nasazení operačního systému, klient v novém operačním systému se automaticky nepřipojí k ID Microsoft Entra. I když není připojený k Microsoft Entra, klient je stále spravovaný.
Tento krok pořadí úkolů se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Chcete-li přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Obecné a vyberte Připojit se k doméně nebo pracovní skupině.
Proměnné pro připojení k doméně nebo pracovní skupině
V tomto kroku použijte následující proměnné pořadí úkolů:
- OSDJoinAccount
- OSDJoinDomainName
- OSDJoinDomainOUName
- OSDJoinPassword
- OSDJoinSkipReboot
- OSDJoinType
- OSDJoinWorkgroupName
Rutiny pro připojení k doméně nebo pracovní skupině
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepJoinDomainWorkgroup
- New-CMTSStepJoinDomainWorkgroup
- Remove-CMTSStepJoinDomainWorkgroup
- Set-CMTSStepJoinDomainWorkgroup
Vlastnosti pro připojení k doméně nebo pracovní skupině
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Připojení k pracovní skupině
Tuto možnost vyberte, pokud chcete, aby se cílový počítač připojil k zadané pracovní skupině. Pokud je počítač aktuálně členem domény, po výběru této možnosti se počítač restartuje.
Připojení k doméně
Tuto možnost vyberte, pokud chcete, aby se cílový počítač připojil k zadané doméně.
Volitelně můžete zadat nebo vyhledat organizační jednotku (OU) v zadané doméně, aby se počítač připojil. Pokud je počítač aktuálně členem jiné domény nebo pracovní skupiny, způsobí tato možnost restartování počítače. Pokud je počítač již členem jiné organizační jednotky, protože služba Active Directory Domain Services neumožňuje změnu organizační jednotky touto metodou, instalační program systému Windows toto nastavení ignoruje.
Zadejte účet, který má oprávnění k připojení k doméně.
Vyberte Nastavit a zadejte uživatelské jméno a heslo účtu s oprávněním k připojení k doméně. Zadejte účet ve formátu : Domain\account
. Další informace o účtu pro připojení k doméně pořadí úkolů najdete v tématu Účty.
Příprava klienta nástroje ConfigMgr pro zachytávání
Tento krok použijte k odebrání nebo konfiguraci klienta nástroje Configuration Manager na referenčním počítači. Tato akce připraví počítač k zachycení v rámci procesu vytváření obrázků.
Tento krok zcela odebere klienta nástroje Configuration Manager, nikoli pouze informace o klíči. Když pořadí úkolů nasadí zachycenou image operačního systému, pokaždé nainstaluje nového klienta Nástroje Configuration Manager.
Tip
Ve výchozím nastavení modul pořadí úkolů odebere klienta pouze během pořadí úkolů Sestavení a zachycení referenční image operačního systému . Modul pořadí úkolů neodebere klienta během jiných metod zachytávání, jako je záznamová média nebo vlastní pořadí úkolů. Toto chování můžete u pořadí úkolů nasazení operačního systému přehánět. Před krokem Příprava klienta nástroje ConfigMgr na zachytávání nastavte proměnnou pořadí úkolů SMSTSUninstallCCMClient na HODNOTU TRUE. Tato proměnná a chování se vztahuje pouze na pořadí úkolů nasazení operačního systému. Po příštím restartování zařízení se klient odebere.
Tento krok pořadí úkolů se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Pokud chcete tento krok přidat do editoru pořadí úkolů, vyberte Přidat, vyberte Image a pak vyberte Připravit klienta nástroje ConfigMgr pro zachycení.
Proměnné pro přípravu klienta nástroje ConfigMgr pro zachytávání
V tomto kroku použijte následující proměnné pořadí úkolů:
- SMSTSUninstallCCMClient
Rutiny pro přípravu klienta Nástroje ConfigMgr pro zachytávání
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepPrepareConfigMgrClient
- New-CMTSStepPrepareConfigMgrClient
- Remove-CMTSStepPrepareConfigMgrClient
- Set-CMTSStepPrepareConfigMgrClient
Příprava Windows pro zachycení
Pomocí tohoto kroku můžete určit možnosti nástroje Sysprep při zachycení image operačního systému na referenčním počítači. Tento krok spustí nástroj Sysprep a pak restartuje počítač do spouštěcí bitové kopie prostředí Windows PE určené pro pořadí úkolů. Tato akce selže, pokud je referenční počítač připojený k doméně.
Tento krok se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Image a vyberte Připravit Windows pro zachycení.
Proměnné pro přípravu windows pro zachycení
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro přípravu windows pro zachytávání
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepPrepareWindows
- New-CMTSStepPrepareWindows
- Remove-CMTSStepPrepareWindows
- Set-CMTSStepPrepareWindows
Vlastnosti pro přípravu windows pro zachycení
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Automaticky sestavit seznam ovladačů velkokapacitního úložiště
Tuto možnost vyberte, pokud chcete, aby nástroj Sysprep automaticky sestavil seznam ovladačů velkokapacitního úložiště z referenčního počítače. Tato možnost povolí možnost Sestavit ovladače velkokapacitní úložiště v souboru sysprep.inf v referenčním počítači. Další informace o tomto nastavení najdete v dokumentaci k nástroji Sysprep.
Důležité
Tato možnost byla použitelná pouze v systému Windows XP. Už se nedá použít v žádných aktuálně podporovaných verzích Windows.
Nevynulovat příznak aktivace
Tuto možnost vyberte, pokud chcete zabránit nástroji Sysprep v resetování příznaku aktivace produktu.
Po spuštění této akce vypněte počítač.
Tato možnost dává nástroji Sysprep pokyn, aby počítač místo výchozího chování při restartování vystavil.
Pořadí úkolů Windows Autopilot pro existující zařízení používá tento krok s touto možností.
Pokud chcete, aby pořadí úkolů aktualizovalo zařízení a okamžitě spustilo počáteční nastavení počítače pro Autopilot, nechte tuto možnost vypnutou.
Tuto možnost povolte, pokud chcete zařízení po vytvoření image vypnout. Pak můžete zařízení doručit uživateli, který spustí počáteční nastavení počítače s Autopilotem, když ho poprvé zapne.
Důležité
Nepoužívejte úlohu Připravit Windows pro zachycení s Windows Autopilotem pro existující zařízení . Příkazový Sysprep.exe
řádek použitý během úlohy Připravit systém Windows na zachycení používá /Generalize
parametr . Parametr /Generalize
odebere AutopilotConfigurationFile.json
soubor používaný windows autopilotem, což způsobí, že nasazení Windows Autopilotu nebude spuštěno během počátečního nastavení počítače. Místo toho, kde se úloha Připravit windows pro zachycení spouští normálně, přidejte úlohu Spustit příkazový řádek , která místo toho spustí následující Sysprep.exe
příkaz:
C:\Windows\System32\sysprep\sysprep.exe /oobe /reboot
Další informace najdete v tématech Úprava pořadí úkolů tak, aby odpovídalo konfiguraci příkazového řádku nástroje Sysprep a Windows Autopilot pro existující zařízení nefunguje.
Předběžné zřízení nástroje BitLocker
Tento krok použijte k povolení nástroje BitLocker na jednotce v prostředí Windows PE. Ve výchozím nastavení se šifruje jenom využité místo na disku, takže časy šifrování jsou mnohem rychlejší. Možnosti správy klíčů použijete pomocí kroku Povolit Nástroj BitLocker po instalaci operačního systému.
Důležité
Nástroj BitLocker před zřízením vyžaduje, aby počítač má podporovaný a povolený čip TPM (Trusted Platform Module).
Tento krok se spouští jenom v prostředí Windows PE. Neběží v plném operačním systému.
Pokud chcete tento krok přidat do editoru pořadí úkolů, vyberte Přidat, vyberte Disky a vyberte Předem zřídit BitLocker.
Rutiny pro předběžné zřízení nástroje BitLocker
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepOfflineEnableBitLocker
- New-CMTSStepOfflineEnableBitLocker
- Remove-CMTSStepOfflineEnableBitLocker
- Set-CMTSStepOfflineEnableBitLocker
Vlastnosti předběžného zřízení nástroje BitLocker
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Použití nástroje BitLocker na zadanou jednotku
Zadejte jednotku, pro kterou chcete povolit nástroj BitLocker. BitLocker šifruje jenom využité místo na jednotce.
Režim šifrování disku (předběžné zřízení nástroje BitLocker)
Vyberte jeden z následujících šifrovacích algoritmů:
- AES_128
- AES_256
- XTS_AES256
- XTS_AES128
Ve výchozím nastavení nebo pokud není zadáno, bude krok dál používat výchozí metodu šifrování pro verzi operačního systému. Pokud krok běží ve verzi Windows, která zadaný algoritmus nepodporuje, vrátí se zpět do výchozího nastavení operačního systému. V takovém případě modul pořadí úkolů odešle stavovou zprávu 11911.
Použití šifrování celého disku (předběžné zřízení nástroje BitLocker)
Ve výchozím nastavení tento krok šifruje pouze využité místo na jednotce. Toto výchozí chování se doporučuje, protože je rychlejší a efektivnější. Pokud vaše organizace vyžaduje šifrování celého disku během instalace, povolte tuto možnost. Instalační program systému Windows čeká na zašifrování celé jednotky, což trvá dlouho, zejména na velkých jednotkách.
Tento krok přeskočte pro počítače, které nemají čip TPM, nebo pokud čip TPM není povolený (předběžné zřízení nástroje BitLocker)
Tuto možnost vyberte, pokud chcete přeskočit šifrování jednotky na počítači, který neobsahuje podporovaný nebo povolený čip TPM. Tuto možnost použijte například při nasazení operačního systému na virtuální počítač. Ve výchozím nastavení je toto nastavení povolené pro krok Předběžné zřízení nástroje BitLocker . Tento krok selže na zařízení bez čipu TPM nebo čipu TPM, který se neicializuje. Pokud zařízení nemá funkční čip TPM, modul pořadí úkolů zaznamená upozornění na smsts.log a odešle stavovou zprávu 11912.
Úložiště stavu vydání
Tento krok použijte k oznámení bodu migrace stavu, že je akce zachycení nebo obnovení dokončena. Tento krok použijte ve spojení s kroky Úložiště stavu požadavku, Zaznamenat stav uživatele a Obnovit stav uživatele . Pomocí těchto kroků můžete migrovat data o stavu uživatele pomocí bodu migrace stavu a nástroje pro migraci stavu uživatele (USMT).
Další informace o správě stavu uživatele při nasazování operačních systémů najdete v tématu Správa stavu uživatele.
Pokud pomocí kroku Úložiště stavu požadavku požádáte o přístup k bodu migrace stavu za účelem zachycení stavu uživatele, tento krok oznámí bodu migrace stavu, že proces zachycení je dokončený. Bod migrace stavu pak označí data stavu uživatele jako dostupná pro obnovení. Bod migrace stavu nastaví oprávnění řízení přístupu pro data stavu uživatele tak, aby pouze obnovující počítač získal přístup jen pro čtení.
Pokud použijete krok Úložiště stavu požadavku k vyžádání přístupu k bodu migrace stavu za účelem obnovení stavu uživatele, upozorní tento krok bod migrace stavu na dokončení procesu obnovení. Bod migrace stavu pak aktivuje nakonfigurovaná nastavení uchovávání dat.
Důležité
Nastavte možnost Pokračovat při chybě pro všechny kroky mezi kroky Úložiště stavu požadavku a Úložiště stavu vydání . Každý krok úložiště stavu požadavku musí mít odpovídající krok úložiště stavu vydání .
Tento krok se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Pokud chcete tento krok přidat do editoru pořadí úkolů, vyberte Přidat, vyberte Stav uživatele a vyberte Úložiště stavu uvolnění.
Proměnné pro úložiště stavu vydání
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro úložiště stavu vydání
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepReleaseStateStore
- New-CMTSStepReleaseStateStore
- Remove-CMTSStepReleaseStateStore
- Set-CMTSStepReleaseStateStore
Vlastnosti úložiště stavu vydání
Tento krok nevyžaduje žádné nastavení na kartě Vlastnosti .
Úložiště stavu požadavku
Tento krok použijte k vyžádání přístupu k bodu migrace stavu při zachytávání nebo obnovování stavu.
Další informace o správě stavu uživatele při nasazování operačních systémů najdete v tématu Správa stavu uživatele.
Tento krok použijte společně s kroky Úložiště stavu vydané verze, Zaznamenat stav uživatele a Obnovit stav uživatele . Pomocí těchto kroků můžete migrovat stav počítače pomocí bodu migrace stavu a nástroje pro migraci stavu uživatele (USMT).
Poznámka
Při vytváření nového bodu migrace stavu není úložiště stavu uživatele dostupné po dobu až jedné hodiny. Pokud chcete zrychlit dostupnost, upravte nastavení všech vlastností v bodě migrace stavu a aktivujte aktualizaci souboru ovládacího prvku lokality.
Tento krok se spustí v plném operačním systému a v prostředí Windows PE pro offline nástroj USMT.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Stav uživatele a pak úložiště stavu požadavku.
Proměnné pro úložiště stavu požadavku
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro úložiště stavu požadavku
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepRequestStateStore
- New-CMTSStepRequestStateStore
- Remove-CMTSStepRequestStateStore
- Set-CMTSStepRequestStateStore
Vlastnosti úložiště stavu požadavku
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Zachycení stavu z počítače
Vyhledejte bod migrace stavu, který splňuje minimální požadavky nakonfigurované v nastavení bodu migrace stavu. Například Maximální počet klientů a Minimální množství volného místa na disku. Tato možnost nezaručuje, že je v době migrace stavu k dispozici dostatek místa. Tato možnost vyžaduje přístup k bodu migrace stavu za účelem zachycení stavu a nastavení uživatele z počítače.
Pokud má lokalita nástroje Configuration Manager několik aktivních bodů migrace stavu, tento krok najde bod migrace stavu s dostupným místem na disku. Pořadí úkolů se dotáže bodu správy na seznam bodů migrace stavu a pak je vyhodnocuje, dokud nenajde ten, který splňuje minimální požadavky.
Obnovení stavu z jiného počítače
Vyžádejte si přístup k bodu migrace stavu a obnovte dříve zachycený uživatelský stav a nastavení do cílového počítače.
Pokud existuje více bodů migrace stavu, tento krok vyhledá bod migrace stavu, který má stav cílového počítače.
Počet opakování
Kolikrát se tento krok pokusí najít vhodný bod migrace stavu před selháním.
Zpoždění opakování (v sekundách)
Doba v sekundách, po kterou krok pořadí úkolů čeká mezi opakovanými pokusy.
Pokud se účtu počítače nepodaří připojit k úložišti stavů, použijte účet pro přístup k síti.
Pokud pořadí úkolů nemá přístup k bodu migrace stavu pomocí účtu počítače, použije k připojení přihlašovací údaje účtu pro přístup k síti. Tato možnost je méně bezpečná, protože jiné počítače můžou používat účet pro přístup k síti pro přístup k uloženému stavu. Tato možnost může být nutná, pokud cílový počítač není připojený k doméně.
Restartovat počítač
Pomocí tohoto kroku restartujte počítač, na kterém běží pořadí úkolů. Po restartování počítač automaticky pokračuje dalším krokem v pořadí úkolů.
Tento krok je možné spustit v plném operačním systému nebo v prostředí Windows PE.
Pokud chcete tento krok přidat do editoru pořadí úloh, vyberte Přidat, vyberte Obecné a pak Restartovat počítač.
Proměnné pro restartování počítače
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro restartování počítače
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
Vlastnosti pro restartování počítače
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Spouštěcí image přiřazená k tomuto pořadí úkolů
Tuto možnost vyberte, aby cílový počítač používal spouštěcí bitovou kopii přiřazenou k pořadí úkolů. Pořadí úkolů používá spouštěcí bitovou kopii ke spuštění dalších kroků v prostředí Windows PE.
Aktuálně nainstalovaný výchozí operační systém
Tuto možnost vyberte, aby se cílový počítač restartoval do nainstalovaného operačního systému.
Upozornit uživatele před restartováním
Tuto možnost vyberte, pokud chcete uživateli zobrazit oznámení před restartováním cílového počítače. Tento krok ve výchozím nastavení vybere tuto možnost.
Zpráva s oznámením
Zadejte zprávu oznámení, která se má uživateli zobrazit před restartováním cílového počítače.
Vypršení časového limitu zobrazení zprávy
Zadejte dobu v sekundách před restartováním cílového počítače. Výchozí hodnota je 60 sekund.
Obnovit stav uživatele
Pomocí tohoto kroku zahájíte nástroj pro migraci stavu uživatele (USMT) k obnovení stavu a nastavení uživatele do cílového počítače. Tento krok použijete ve spojení s krokem Zaznamenat stav uživatele .
Další informace o správě stavu uživatele při nasazování operačních systémů najdete v tématu Správa stavu uživatele.
Tento krok použijte s kroky Úložiště stavu požadavku a Úložiště stavu uvolnění k uložení nebo obnovení nastavení stavu s bodem migrace stavu. Tato možnost vždy dešifruje úložiště stavu nástroje USMT pomocí šifrovacího klíče, který Configuration Manager vygeneruje a spravuje.
Od verze 2103 tento krok a krok Zaznamenat stav uživatele používají aktuálně nejvyšší podporovaný šifrovací algoritmus , AES 256.
Důležité
Pokud máte aktivní migrace stavu uživatele, před aktualizací klienta nástroje Configuration Manager na těchto zařízeních obnovte stav uživatele. V opačném případě se aktualizovanému klientovi nepodaří obnovit stav uživatele, když se pokusí použít jiný šifrovací algoritmus. V případě potřeby můžete stav uživatele ručně obnovit a explicitně použít parametr /decrypt:3DES
USMT .
Krok Obnovit stav uživatele poskytuje kontrolu nad omezenou podmnožinou nejčastěji používaných možností nástroje USMT. Zadejte další možnosti příkazového řádku pomocí proměnné OSDMigrateAdditionalRestoreOptions .
Důležité
Pokud tento krok používáte pro účel nesouvisející se scénářem nasazení operačního systému, přidejte krok Restartovat počítač hned za krokem Obnovit stav uživatele .
Tento krok se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Stav uživatele a vyberte Obnovit stav uživatele.
Proměnné pro obnovení stavu uživatele
V tomto kroku použijte následující proměnné pořadí úkolů:
- _OSDMigrateUsmtRestorePackageID
- OSDMigrateAdditionalRestoreOptions
- OSDMigrateContinueOnRestore
- OSDMigrateEnableVerboseLogging
- OSDMigrateLocalAccounts
- OSDMigrateLocalAccountPassword
- OSDStateStorePath
Rutiny pro obnovení stavu uživatele
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepRestoreUserState
- New-CMTSStepRestoreUserState
- Remove-CMTSStepRestoreUserState
- Set-CMTSStepRestoreUserState
Vlastnosti pro obnovení stavu uživatele
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Balíček nástroje pro migraci stavu uživatele
Zadejte balíček obsahující verzi nástroje USMT, který se má v tomto kroku použít. Tento balíček nevyžaduje program. Když se krok spustí, pořadí úkolů použije verzi nástroje USMT v zadaném balíčku. Zadejte balíček obsahující 32bitovou nebo 64bitovou verzi nástroje USMT. Architektura nástroje USMT závisí na architektuře operačního systému, do kterého pořadí úkolů obnovuje stav.
Obnovení všech zachycených profilů uživatelů se standardními možnostmi
Obnoví zachycené profily uživatelů se standardními možnostmi. Pokud chcete přizpůsobit možnosti obnovení nástrojem USMT, vyberte Přizpůsobit záznam profilu uživatele.
Přizpůsobení způsobu obnovení profilů uživatelů
Umožňuje přizpůsobit soubory, které chcete obnovit do cílového počítače. Vyberte Soubory a určete konfigurační soubory v balíčku USMT, který chcete použít k obnovení profilů uživatelů. Pokud chcete přidat konfigurační soubor, zadejte název souboru do pole Název souboru a pak vyberte Přidat. Podokno Soubory obsahuje seznam konfiguračních souborů, které nástroj USMT používá. Zadaný .xml soubor definuje, který uživatelský soubor nástroj USMT obnoví.
Obnovení profilů uživatelů místního počítače
Obnoví profily uživatelů místního počítače. Tyto profily nejsou určené pro uživatele domény. Přiřaďte obnovené místní uživatelské účty nová hesla. Služba USMT nemůže migrovat původní hesla. Zadejte nové heslo do pole Heslo a potvrďte ho v poli Potvrdit heslo .
Pokud některé soubory nejde obnovit, pokračujte.
Pokračuje v obnovování stavu uživatele a nastavení i v případě, že nástroj USMT nemůže obnovit některé soubory. Tento krok tuto možnost ve výchozím nastavení povolí. Pokud tuto možnost zakážete a nástroj USMT při obnovování souborů zaznamená chyby, tento krok se okamžitě nezdaří. Nástroj USMT neobnoví všechny soubory.
Povolení podrobného protokolování
Tuto možnost povolte, pokud chcete vygenerovat podrobnější informace o souboru protokolu. Při obnovování stavu pořadí úkolů ve výchozím nastavení generuje Loadstate.log ve složce %WinDir%\ccm\logs
protokolu pořadí úkolů .
Spustit příkazový řádek
Pomocí tohoto kroku spusťte zadaný příkazový řádek.
Spouštěný příkaz musí splňovat následující kritéria:
Neměl by komunikovat s plochou. Příkaz musí běžet bezobslužně nebo v bezobslužném režimu.
Nesmí sám o sobě zahájit restartování. Příkaz musí požádat o restartování pomocí standardního kódu pro restartování 3010. Toto chování zajišťuje, aby pořadí úkolů správně zvládlo restartování. Pokud příkaz vrátí ukončovací kód 3010, modul pořadí úkolů restartuje počítač. Po restartování pořadí úkolů automaticky pokračuje.
Tento krok je možné spustit v plném operačním systému nebo prostředí Windows PE.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Obecné a pak vyberte Spustit příkazový řádek.
Proměnné pro spuštění příkazového řádku
V tomto kroku použijte následující proměnné pořadí úkolů:
- OSDDoNotLogCommand
- SMSTSDisableWow64Redirection
- SMSTSRunCommandLineUserName
- SMSTSRunCommandLineUserPassword
- SMSTSRunCommandLineAsUser
- Pracovní adresář
Rutiny pro spuštění příkazového řádku
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepRunCommandLine
- New-CMTSStepRunCommandLine
- Remove-CMTSStepRunCommandLine
- Set-CMTSStepRunCommandLine
Vlastnosti pro spuštění příkazového řádku
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Příkazový řádek
Určuje příkazový řádek, který se spouští v pořadí úkolů. Toto pole je povinné. Zahrňte přípony názvů souborů, například .vbs a .exe. Zahrňte všechny požadované soubory nastavení a možnosti příkazového řádku.
Pokud nezadáte příponu názvu souboru, Configuration Manager se pokusí .com, .exe a .bat. Pokud má název souboru příponu, která není typu spustitelného souboru, configuration Manager se pokusí použít místní přidružení. Pokud je například příkazový řádek readme.gif, nástroj Configuration Manager spustí aplikaci určenou v cílovém počítači pro otevírání souborů .gif.
Příklady:
setup.exe /a
cmd.exe /c copy Jan98.dat c:\sales\Jan98.dat
Poznámka
Pokud chcete úspěšně spustit, před akce příkazového řádku použijte příkazcmd.exe /c . Příkladem těchto akcí jsou příkazy pro přesměrování výstupu, propojení a kopírování.
Výstup do proměnné pořadí úkolů
Toto nastavení slouží k uložení výstupu příkazu do vlastní proměnné pořadí úkolů.
Poznámka
Configuration Manager omezuje tento výstup na posledních 1000 znaků.
Zakázání 64bitového přesměrování systému souborů
Ve výchozím nastavení používají 64bitové operační systémy ke spuštění příkazového řádku přesměrovač systému souborů WOW64. Toto chování spočívá ve správném hledání 32bitových verzí spustitelných souborů a knihoven operačního systému. Tuto možnost vyberte, pokud chcete zakázat použití přesměrovače systému souborů WOW64. Systém Windows spustí příkaz pomocí nativních 64bitových verzí spustitelných souborů a knihoven operačního systému. Tato možnost nemá žádný vliv při spuštění na 32bitovém operačním systému.
Začít v
Určuje spustitelné složky programu, maximálně 127 znaků. Tato složka může být absolutní cesta v cílovém počítači nebo cesta relativní ke složce distribučního bodu, která obsahuje balíček. Toto pole je volitelné.
Příklady:
c:\officexp
i386
Poznámka
Tlačítko Procházet vyhledá soubory a složky v místním počítači. Vše, co vyberete, musí existovat také v cílovém počítači. Musí existovat ve stejném umístění a se stejnými názvy souborů a složek.
Balíček
Pokud na příkazovém řádku zadáte soubory nebo programy, které ještě nejsou v cílovém počítači, vyberte tuto možnost, pokud chcete určit balíček nástroje Configuration Manager, který obsahuje potřebné soubory. Balíček nevyžaduje program. Pokud se zadané soubory nacházejí v cílovém počítači, tato možnost se nevyžaduje.
Přestávka
Určuje hodnotu, která představuje, jak dlouho Configuration Manager umožňuje spuštění příkazového řádku. Tato hodnota může být od jedné minuty do 999 minut. Výchozí hodnota je 15 minut. Tato možnost je ve výchozím nastavení zakázaná.
Důležité
Pokud zadáte hodnotu, která neumožňuje dostatek času pro úspěšné dokončení zadaného příkazu, tento krok se nezdaří. V závislosti na podmínkách kroku nebo skupiny může selhat celé pořadí úkolů. Pokud časový limit vyprší, Configuration Manager proces příkazového řádku ukončí.
Spusťte tento krok jako následující účet.
Určuje, že se příkazový řádek spustí jako jiný uživatelský účet systému Windows než účet Místního systému.
Poznámka
Pokud chcete po instalaci operačního systému spouštět jednoduché skripty nebo příkazy s jiným účtem, nejprve přidejte účet do počítače. Kromě toho může být nutné obnovit profily uživatelů systému Windows, aby bylo možné spouštět složitější programy, například Instalační službu systému Windows.
Účet
Určuje uživatelský účet systému Windows, který tento krok používá ke spuštění příkazového řádku. Příkazový řádek se spustí s oprávněními zadaného účtu. Vyberte Nastavit a zadejte místní uživatelský účet nebo účet domény. Další informace o účtu spustit jako pořadí úkolů najdete v tématu Účty.
Důležité
Pokud tento krok určuje uživatelský účet a spustí se v prostředí Windows PE, akce se nezdaří. Prostředí Windows PE se nedá připojit k doméně. Soubor smsts.log zaznamenává tuto chybu.
Možnosti pro spuštění příkazového řádku
Kromě výchozích možností nakonfigurujte na kartě Možnosti tohoto kroku pořadí úkolů následující další nastavení:
Kódy úspěchu
Zahrňte další ukončovací kódy ze skriptu, které by měl krok vyhodnotit jako úspěšný.
Spuštění skriptu PowerShellu
Tento krok použijte ke spuštění zadaného skriptu Prostředí Windows PowerShell.
Skript musí splňovat následující kritéria:
Neměl by komunikovat s plochou. Skript musí běžet bezobslužně nebo v bezobslužném režimu.
Nesmí sám o sobě zahájit restartování. Skript musí požádat o restartování pomocí standardního kódu restartování 3010. Toto chování zajišťuje, aby pořadí úkolů správně zvládlo restartování. Pokud skript nevrátí ukončovací kód 3010, modul pořadí úkolů restartuje počítač. Po restartování pořadí úkolů automaticky pokračuje.
Používejte podepsané skripty PowerShellu ve formátu Unicode. Výchozí formát ANSI s tímto krokem nefunguje.
Tento krok je možné spustit v plném operačním systému nebo prostředí Windows PE. Pokud chcete tento krok spustit v prostředí Windows PE, povolte ve spouštěcí imagi PowerShell. Na kartě Volitelné součásti ve vlastnostech spouštěcí image povolte komponentu WinPE-PowerShell. Další informace o tom, jak upravit spouštěcí bitovou kopii, najdete v tématu Správa spouštěcích imagí.
Poznámka
PowerShell není ve výchozím nastavení v operačních systémech Windows Embedded povolený.
Upozornění
Některý antimalwarový software může neúmyslně aktivovat události pro tento krok pořadí úkolů. Pokud chcete povolit spuštění těchto skriptů bez rušení, nakonfigurujte antimalwarový software tak, aby vylučte %windir%\temp\smstspowershellscripts
.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Obecné a pak vyberte Spustit skript PowerShellu.
Proměnné pro spuštění skriptu PowerShellu
V tomto kroku použijte následující proměnné pořadí úkolů:
- OSDLogPowerShellParameters
- SMSTSRunPowerShellAsUser
- SMSTSRunPowerShellUserName
- SMSTSRunPowerShellUserPassword
Rutiny pro spuštění skriptu PowerShellu
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepRunPowerShellScript
- New-CMTSStepRunPowerShellScript
- Remove-CMTSStepRunPowerShellScript
- Set-CMTSStepRunPowerShellScript
Vlastnosti pro spuštění skriptu PowerShellu
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Balíček
Zadejte balíček nástroje Configuration Manager, který obsahuje skript PowerShellu. Jeden balíček může obsahovat několik skriptů PowerShellu.
Název skriptu
Určuje název skriptu PowerShellu, který se má spustit. Toto pole je povinné.
Zadejte skript PowerShellu.
V tomto kroku přímo zadejte kód Prostředí Windows PowerShell. Tato funkce umožňuje spouštět příkazy PowerShellu během pořadí úkolů, aniž byste nejprve vytvořili a distribuují balíček pomocí skriptu.
Když přidáte nebo upravíte skript, okno skriptu PowerShellu nabízí následující akce:
Úprava skriptu přímo
Otevření existujícího skriptu ze souboru
V nástroji Configuration Manager přejděte na existující schválený skript .
Parametry
Určuje parametry předané skriptu PowerShellu. Tyto parametry jsou stejné jako parametry skriptu PowerShellu na příkazovém řádku.
Zadejte parametry spotřebované skriptem, nikoli pro příkazový řádek Windows PowerShellu.
Následující příklad obsahuje platné parametry:
-MyParameter1 MyValue1 -MyParameter2 MyValue2
Následující příklad obsahuje neplatné parametry. První dvě položky jsou parametry příkazového řádku Windows PowerShellu (-NoLogo a -ExecutionPolicy Unrestricted). Skript tyto parametry nespotřebovává.
-NoLogo -ExecutionPolicy Unrestricted -File MyScript.ps1 -MyParameter1 MyValue1 -MyParameter2 MyValue2
Pokud hodnota parametru obsahuje speciální znak nebo mezeru, použijte kolem hodnoty jednoduché uvozovky ('
). Použití dvojitých uvozovek ("
) může způsobit nesprávné zpracování parametru v kroku pořadí úkolů.
Například: -Arg1 '%TSVar1%' -Arg2 '%TSVar2%'
Tuto vlastnost můžete také nastavit na proměnnou.
Pokud například zadáte %MyScriptVariable%
, když pořadí úkolů spustí skript, přidá se hodnota této vlastní proměnné do příkazového řádku PowerShellu.
Zásady spouštění PowerShellu
Určete, které skripty PowerShellu (pokud nějaké) povolíte spuštění na počítači. Zvolte jednu z následujících zásad spouštění:
AllSigned: Spouštět pouze skripty podepsané důvěryhodným vydavatelem.
Nedefinováno: Nedefinujte žádné zásady spouštění.
Vynechat: Načtěte všechny konfigurační soubory a spusťte všechny skripty. Pokud stáhnete nepodepsaný skript z internetu, Windows PowerShell před spuštěním skriptu nezobrazí výzvu k zadání oprávnění.
Důležité
PowerShell 1.0 nepodporuje zásady nedefinovaného a vynechaného spuštění.
Výstup do proměnné pořadí úkolů
Uložte výstup skriptu do vlastní proměnné pořadí úkolů.
Poznámka
Configuration Manager omezuje tento výstup na posledních 1000 znaků.
Příklad použití této vlastnosti step najdete v tématu Nastavení proměnných.
Začít v
Zadejte počáteční složku skriptu, která může mít maximálně 127 znaků. Tato složka může být absolutní cesta v cílovém počítači nebo cesta relativní ke složce distribučního bodu, která obsahuje balíček. Toto pole je volitelné.
Poznámka
Tlačítko Procházet vyhledá soubory a složky v místním počítači. Vše, co vyberete, musí existovat také v cílovém počítači. Musí existovat ve stejném umístění a se stejnými názvy souborů a složek.
Přestávka
Zadejte hodnotu, která představuje, jak dlouho Configuration Manager povolí spuštění skriptu PowerShellu. Tato hodnota může být od jedné minuty do 999 minut. Výchozí hodnota je 15 minut. Tato možnost je ve výchozím nastavení zakázaná.
Důležité
Pokud zadáte hodnotu, která neumožňuje dostatek času pro úspěšné dokončení zadaného skriptu, tento krok se nezdaří. V závislosti na podmínkách kroku nebo skupiny může selhat celé pořadí úkolů. Pokud časový limit vyprší, Configuration Manager proces PowerShellu ukončí.
Spusťte tento krok jako následující účet.
Určete, že se skript PowerShellu spustí jako jiný uživatelský účet systému Windows než účet Místního systému.
Poznámka
Pokud chcete po instalaci operačního systému spouštět jednoduché skripty nebo příkazy s jiným účtem, nejprve přidejte účet do počítače. Kromě toho možná budete muset obnovit profily uživatelů systému Windows, abyste mohli spouštět složitější akce.
Účet
Zadejte uživatelský účet systému Windows, který tento krok použije ke spuštění skriptu PowerShellu. Zadaný účet musí být místním správcem systému a skript se spouští s oprávněními tohoto účtu. Vyberte Nastavit a zadejte místní uživatelský účet nebo účet domény. Další informace o účtu spustit jako pořadí úkolů najdete v tématu Účty.
Důležité
Pokud tento krok určuje uživatelský účet a spustí se v prostředí Windows PE, akce se nezdaří. Prostředí Windows PE se nedá připojit k doméně. Soubor smsts.log zaznamenává tuto chybu.
Možnosti pro spuštění skriptu PowerShellu
Kromě výchozích možností nakonfigurujte na kartě Možnosti tohoto kroku pořadí úkolů následující další nastavení:
Kódy úspěchu
Zahrňte další ukončovací kódy ze skriptu, které by měl krok vyhodnotit jako úspěšný.
Spustit pořadí úkolů
Tento krok spustí další pořadí úkolů. Vytvoří vztah nadřazenosti a podřízenosti mezi pořadími úkolů. S podřízenými pořadími úkolů můžete vytvářet modulární a opakovaně použitelná pořadí úkolů.
Pokud chcete přidat tento krok do editoru pořadí úloh, vyberte Přidat, vyberte Obecné a vyberte Spustit pořadí úloh.
Specifikace a omezení pro pořadí úloh spustit
Při přidávání podřízeného pořadí úkolů do pořadí úkolů zvažte následující body:
Nadřazené a podřízené pořadí úkolů se efektivně zkombinují do jedné zásady, kterou klient spouští.
Prostředí je globální. Pokud nadřazené pořadí úkolů nastaví proměnnou a podřízené pořadí úkolů pak proměnnou změní, zachová si nejnovější hodnotu. Pokud podřízené pořadí úkolů vytvoří novou proměnnou, je k dispozici pro zbytek nadřazeného pořadí úkolů.
Stavové zprávy se odesílají normálně pro jednu operaci pořadí úkolů.
Pořadí úkolů zapisuje položky do souboru smsts.log s novými položkami protokolu, které jsou jasné při spuštění podřízeného pořadí úkolů.
Nemůžete vybrat pořadí úkolů s odkazem na spouštěcí image. V případě nasazení, které vyžaduje spouštěcí bitovou kopii, ji zadejte v nadřazené sekvenci úloh.
Pokud je podřízené pořadí úkolů zakázané, nasazení selže. Pokud chcete toto omezení obejít, nemůžete použít možnost Pokračovat při chybě .
Pokud podřízené pořadí úkolů obsahuje kroky, které jsou považovány za vysoce ovlivněné, Centrum softwaru ho nerozpozná a nezobrazí oznámení s vysokým dopadem. Upravte vlastnosti nadřazeného pořadí úkolů na kartě Oznámení uživatele tak, aby bylo možné určit, že se jedná o pořadí úkolů s vysokým dopadem.
Pokud podřízené pořadí úkolů obsahuje chybějící odkaz na balíček, zobrazení nadřazeného pořadí úkolů tento stav nezjistí. Pokud upravíte nadřazené pořadí úkolů, zjistí při provádění změn nadřazeného pořadí všechny chybějící odkazy v podřízených sekvencích úkolů.
Rutiny pro spuštění pořadí úkolů
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepRunTaskSequence
- New-CMTSStepRunTaskSequence
- Remove-CMTSStepRunTaskSequence
- Set-CMTSStepRunTaskSequence
Vlastnosti pořadí úkolů spuštění
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Výběr pořadí úkolů ke spuštění
Vyberte Procházet a vyberte podřízené pořadí úkolů. Dialogové okno Vybrat pořadí úkolů nezobrazuje nadřazené pořadí úkolů.
Nastavení dynamických proměnných
Pomocí tohoto kroku můžete provést následující akce:
Shromážděte informace z počítače a jeho prostředí. Pak nastavte zadané proměnné pořadí úkolů s informacemi.
Vyhodnocení definovaných pravidel Nastavte proměnné pořadí úkolů na základě pravidel, která se vyhodnocují jako true.
Tento krok je možné spustit v plném operačním systému nebo v prostředí Windows PE.
Pokud chcete tento krok přidat do editoru pořadí úkolů, vyberte Přidat, vyberte Obecné a vyberte Nastavit dynamické proměnné.
Proměnné pro nastavení dynamických proměnných
Pořadí úkolů automaticky nastaví následující proměnné pořadí úkolů jen pro čtení:
- _SMSTSMake
- _SMSTSModel
- _SMSTSMacAddresses
- _SMSTSIPAddresses
- _SMSTSSerialNumber
- _SMSTSAssetTag
- _SMSTSUUID
Rutiny pro nastavení dynamických proměnných
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepSetDynamicVariable
- New-CMTSStepSetDynamicVariable
- Remove-CMTSStepSetDynamicVariable
- Set-CMTSStepSetDynamicVariable
- New-CMTSRule
Vlastnosti pro nastavení dynamických proměnných
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Dynamická pravidla a proměnné
Pokud chcete nastavit dynamickou proměnnou pro použití v pořadí úkolů, přidejte pravidlo. Potom nastavte hodnotu pro každou proměnnou zadanou v pravidle. Kromě toho přidejte jednu nebo více proměnných bez přidání pravidla. Když přidáte pravidlo, vyberte si z následujících kategorií:
Počítač: Vyhodnoťte hodnoty značky hardwarového prostředku, UUID, sériového čísla nebo adresy MAC. Podle potřeby nastavte více hodnot. Pokud je některá hodnota true, pravidlo se vyhodnotí jako true. Například následující pravidlo se vyhodnotí jako true, pokud je sériové číslo zařízení 5892087 a adresa MAC je 22-A4-5A-13-78-26:
IF Serial Number = 5892087 OR MAC address = 26-78-13-5A-A4-22 THEN
Umístění: Vyhodnocení hodnot pro výchozí bránu sítě
Make and Model (Make and Model): Vyhodnoťte hodnoty pro make a model počítače. Aby se pravidlo vyhodnotilo jako true, musí se vyhodnocovat jak zásadka, tak model.
Jako zástupné znaky zadejte hvězdičku (
*
) a otazník (?
). Hvězdička odpovídá více znakům a otazník odpovídá jednomu znaku. Například řetězecDELL*900?
odpovídá oběmaDELL-ABC-9001
aDELL9009
.Proměnná pořadí úkolů: Přidejte proměnnou pořadí úkolů, podmínku a hodnotu, kterou chcete vyhodnotit. Podmínky jsou stejné jako pro podmínky kroku. Pravidlo se vyhodnotí jako true, když hodnota nastavená pro proměnnou splňuje zadanou podmínku.
Zadejte jednu nebo více proměnných, které se mají nastavit pro pravidlo, které se vyhodnotí jako true, nebo nastavte proměnné bez použití pravidla. Vyberte existující proměnnou nebo vytvořte vlastní proměnnou.
Existující proměnné pořadí úkolů: Vyberte jednu nebo více proměnných ze seznamu existujících proměnných pořadí úkolů. Proměnné pole není možné vybrat.
Vlastní proměnné pořadí úkolů: Definujte vlastní proměnnou pořadí úkolů. Můžete také zadat existující proměnnou pořadí úkolů. Toto nastavení je užitečné k určení existujícího pole proměnných, například OSDAdapter, protože pole proměnných nejsou v seznamu existujících proměnných pořadí úkolů.
Po výběru proměnných pro pravidlo zadejte hodnotu pro každou proměnnou. Proměnná se nastaví na zadanou hodnotu, když se pravidlo vyhodnotí jako true. Pro každou proměnnou můžete vybrat možnost Nezobrazovat tuto hodnotu a skrýt tak hodnotu proměnné. Ve výchozím nastavení některé existující proměnné skrývají hodnoty, jako je například proměnná OSDCaptureAccountPassword .
Důležité
Při importu pořadí úkolů pomocí kroku Nastavit dynamické proměnné nástroj Configuration Manager odebere všechny hodnoty proměnných označené jako Nezobrazovat tuto hodnotu. Po importu pořadí úkolů znovu zadejte hodnotu dynamické proměnné.
Pokud použijete možnost Nezobrazovat tuto hodnotu, hodnota proměnné se v editoru pořadí úkolů nezobrazí. Soubor protokolu pořadí úkolů (smsts.log) ani ladicí program pořadí úkolů nezobrazí hodnotu proměnné. Proměnnou může pořadí úkolů používat i při spuštění. Pokud už nechcete, aby tyto proměnné byly skryté, nejprve je odstraňte. Potom proměnné předefinujte bez výběru možnosti jejich skrytí.
Upozornění
Pokud do příkazového řádku kroku Spustit příkazový řádek zahrnete proměnné, zobrazí se v souboru protokolu pořadí úkolů úplný příkazový řádek včetně hodnot proměnných. Pokud chcete zabránit zobrazení potenciálně citlivých dat v souboru protokolu, nastavte proměnnou pořadí úkolů OSDDoNotLogCommand na TRUE
.
Nastavit proměnnou pořadí úkolů
Tento krok slouží k nastavení hodnoty proměnné, která se používá s pořadím úkolů.
Tento krok je možné spustit v plném operačním systému nebo v prostředí Windows PE.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Obecné a nastavit proměnnou pořadí úkolů.
Proměnné pro nastavení proměnné pořadí úkolů
Proměnné pořadí úkolů jsou přečteny akcemi pořadí úkolů a určují chování těchto akcí. Další informace o konkrétních proměnných pořadí úkolů a jejich použití najdete v následujících článcích:
Rutiny pro nastavení proměnné pořadí úkolů
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
Vlastnosti pro nastavení proměnné pořadí úkolů
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Proměnná pořadí úkolů
Zadejte název předdefinované proměnné pořadí úkolů nebo proměnné akce nebo zadejte vlastní název proměnné definované uživatelem.
Tuto hodnotu nezobrazovat
Tuto možnost povolte, pokud chcete maskovat citlivá data uložená v proměnných pořadí úkolů. Například při zadávání hesla.
Poznámka
Povolte tuto možnost a pak nastavte hodnotu proměnné pořadí úkolů. Jinak se hodnota proměnné nenastaví podle plánu, což může způsobit neočekávané chování při spuštění pořadí úkolů.
Pokud použijete možnost Nezobrazovat tuto hodnotu, hodnota proměnné se v editoru pořadí úkolů nezobrazí. Soubor protokolu pořadí úkolů (smsts.log) ani ladicí program pořadí úkolů nezobrazí hodnotu proměnné. Proměnnou může pořadí úkolů používat i při spuštění. Pokud už nechcete, aby tato proměnná byla skrytá, nejprve ji odstraňte. Potom předefinujte proměnnou bez výběru možnosti, která ji skryje.
Upozornění
Pokud do příkazového řádku kroku Spustit příkazový řádek zahrnete proměnné, zobrazí se v souboru protokolu pořadí úkolů úplný příkazový řádek včetně hodnot proměnných. Pokud chcete zabránit zobrazení potenciálně citlivých dat v souboru protokolu, nastavte proměnnou pořadí úkolů OSDDoNotLogCommand na TRUE
.
Hodnota
Pořadí úkolů nastaví proměnnou na tuto hodnotu. Nastavte tuto proměnnou pořadí úkolů na hodnotu jiné proměnné pořadí úkolů se syntaxí %varname%
.
Nastavení Windows a nástroje ConfigMgr
Tento krok použijte k provedení přechodu z prostředí Windows PE na nový operační systém. Tento krok pořadí úkolů je povinnou součástí jakéhokoli nasazení operačního systému. Nainstaluje klienta nástroje Configuration Manager do nového operačního systému a připraví pořadí úkolů, aby pokračovalo v provádění v novém operačním systému.
Tento krok je zodpovědný za přechod pořadí úkolů z prostředí Windows PE na úplný operační systém. Tento krok se kvůli tomuto přechodu spustí v prostředí Windows PE i v plném operačním systému. Protože ale přechod začíná v prostředí Windows PE, lze ho přidat pouze během části pořadí úkolů v prostředí Windows PE.
Tento krok nahradí proměnné adresáře sysprep.inf nebo unattend.xml, například %WINDIR%
a %ProgramFiles%
, instalačním adresářem X:\Windows
prostředí Windows PE . Pořadí úkolů ignoruje proměnné určené pomocí těchto proměnných prostředí.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Image a vyberte Nastavit Windows a Nástroj ConfigMgr.
Chování při instalaci systému Windows a nástroje ConfigMgr
Tento krok provede následující akce:
Předběžné požadavky: Windows PE
Nahraďte proměnné pořadí úkolů v souboru unattend.xml.
Stáhněte balíček, který obsahuje klienta nástroje Configuration Manager. Přidejte balíček do nasazené image.
Nastavení Windows
Instalace založená na imagích
Zakažte klienta nástroje Configuration Manager v imagi, pokud existuje. Jinými slovy, zakažte automatické spuštění pro klientskou službu nástroje Configuration Manager.
Aktualizujte registr v nasazené imagi tak, aby se nasazovaný operační systém spustil stejným písmenem jednotky jako referenční počítač.
Restartujte nasazený operační systém.
Mininastavení systému Windows se spouští pomocí dříve zadaného souboru sysprep.inf nebo souboru unattend.xml odpovědí, který má potlačenou veškerou interakci koncových uživatelů. Pokud k připojení k doméně použijete krok Použít nastavení sítě , budou tyto informace v souboru odpovědí. Mini-setup systému Windows připojí počítač k doméně.
Setup.exe instalace. Spustí Setup.exe, která se řídí typickým procesem instalace Systému Windows:
Zkopírujte balíček upgradu operačního systému zadaný v kroku Použít operační systém na jednotku pevného disku.
Restartujte nově nasazený operační systém.
Mininastavení systému Windows se spouští pomocí dříve zadaného souboru sysprep.inf nebo souboru odpovědí unattend.xml, který má všechna nastavení uživatelského rozhraní potlačena. Pokud k připojení k doméně použijete krok Použít nastavení sítě , budou tyto informace v souboru odpovědí. Mini-setup systému Windows připojí počítač k doméně.
Nastavení klienta nástroje Configuration Manager
Po dokončení mini instalačního programu windows se pořadí úkolů obnoví pomocí setupcomplete.cmd. Další informace najdete v tématu Spuštění skriptu po dokončení instalace (SetupComplete.cmd).
Povolte nebo zakažte místní účet správce na základě možnosti vybrané v kroku Použít nastavení systému Windows .
Nainstalujte klienta nástroje Configuration Manager pomocí dříve staženého balíčku a vlastností instalace zadaných v tomto kroku. Klient se nainstaluje v režimu zřizování. Tento režim zabraňuje klientovi ve zpracování nových žádostí o zásady, dokud se pořadí úkolů neskonciuje. Další informace najdete v tématu Režim zřizování.
Počkejte, až bude klient plně funkční.
Krok se dokončí.
Pořadí úkolů pokračuje v dalším kroku.
Poznámka
Pořadí úkolů přejde z prostředí Windows PE na nově nainstalovaný operační systém Windows během úlohy Instalace systému Windows a nástroje ConfigMgr . Při prvním spuštění nově nainstalovaného systému Windows se spustí instalační program systému Windows. Na konci instalačního programu systému Windows je pořadí úkolů znovu spuštěno skriptem instalačního programu systému Windows SetupComplete.cmd. Výsledkem je, že pořadí úkolů běží zcela v rámci instalačního programu systému Windows. Zásady skupiny systému Windows se obvykle zpracovávají až po dokončení instalace systému Windows, takže zásady skupiny se nezpracují, dokud se pořadí úkolů nedokončí. Toto chování je konzistentní v různých verzích Windows. Další informace o pořadí operací najdete v tématu Spuštění skriptu po dokončení instalace (SetupComplete.cmd).
I když zásady skupiny obvykle neběží, dokud se nedokončí instalační program systému Windows a pořadí úkolů, systém Windows a modul pořadí úkolů neblokují spuštění zásad skupiny. Některé akce, jako jsou skripty, instalace aplikací nebo některé kroky pořadí úkolů, se spustí během pořadí úkolů, můžou aktivovat vyhodnocení zásad skupiny. Například úloha Instalovat aktualizace softwaru může aktivovat vyhodnocení zásad skupiny při nastavení serveru WSUS. Skript, který volá gpupdate, může také aktivovat aktualizaci zásad skupiny.
Proměnné pro nastavení windows a nástroje ConfigMgr
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro instalaci windows a nástroje ConfigMgr
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepSetupWindowsAndConfigMgr
- New-CMTSStepSetupWindowsAndConfigMgr
- Remove-CMTSStepSetupWindowsAndConfigMgr
- Set-CMTSStepSetupWindowsAndConfigMgr
Vlastnosti instalačního programu systému Windows a nástroje ConfigMgr
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Klientský balíček
Vyberte Procházet a pak zvolte instalační balíček klienta nástroje Configuration Manager, který chcete použít v tomto kroku.
Použití předprodukčního klientského balíčku, pokud je k dispozici
Pokud je k dispozici předprodukční klientský balíček a počítač je členem pilotní kolekce, pořadí úkolů použije tento balíček místo balíčku produkčního klienta. Předprodukční klient je novější verze pro testování v produkčním prostředí. Vyberte Procházet a pak zvolte předprodukční instalační balíček klienta, který chcete použít v tomto kroku.
Vlastnosti instalace
Krok pořadí úkolů automaticky určuje přiřazení lokality a výchozí konfiguraci. Toto pole slouží k určení dalších vlastností instalace, které se mají použít při instalaci klienta. Pokud chcete zadat více vlastností instalace, oddělte je mezerou.
Zadejte možnosti příkazového řádku, které se mají použít během instalace klienta. Zadáním můžete například informovat CCMSetup.exe, /skipprereq: silverlight.exe
aby nenainstalovat požadovanou součást microsoft silverlightu. Další informace o dostupných možnostech příkazového řádku pro CCMSetup.exe najdete v tématu Informace o vlastnostech instalace klienta.
Když spustíte pořadí úkolů nasazení operačního systému na internetovém klientovi, který je připojený k Microsoft Entra nebo používá ověřování založené na tokenech, musíte zadat vlastnost CCMHOSTNAME v kroku Instalace systému Windows a nástroje ConfigMgr . Například: CCMHOSTNAME=OTTERFALLS.CLOUDAPP.NET/CCM_Proxy_MutualAuth/12345678907927939
.
Možnosti pro instalaci windows a nástroje ConfigMgr
Poznámka
Nepovolujte při chybě Pokračovat na kartě Možnosti . Pokud během tohoto kroku dojde k chybě, pořadí úkolů selže bez ohledu na to, jestli toto nastavení povolíte nebo ne.
Upgrade operačního systému
Tento krok použijte k upgradu starší verze Windows na novější verzi Windows.
Tento krok pořadí úkolů se spouští pouze v plném operačním systému. Neběží v prostředí Windows PE.
Pokud chcete přidat tento krok do editoru pořadí úkolů, vyberte Přidat, vyberte Image a vyberte Upgradovat operační systém.
Tip
Média windows 11 a Windows 10 obsahují několik edic. Když nakonfigurujete pořadí úkolů tak, aby používalo balíček pro upgrade operačního systému nebo image operačního systému, nezapomeňte vybrat podporovanou edici.
Použití předběžného ukládání obsahu do mezipaměti ke stažení příslušného balíčku pro upgrade operačního systému předtím, než uživatel nainstaluje pořadí úkolů. Další informace najdete v tématu Konfigurace obsahu předběžného ukládání do mezipaměti.
Proměnné pro upgrade operačního systému
V tomto kroku použijte následující proměnné pořadí úkolů:
Rutiny pro upgrade operačního systému
Tento krok můžete spravovat pomocí následujících rutin PowerShellu:
- Get-CMTSStepUpgradeOperatingSystem
- New-CMTSStepUpgradeOperatingSystem
- Remove-CMTSStepUpgradeOperatingSystem
- Set-CMTSStepUpgradeOperatingSystem
Vlastnosti pro upgrade operačního systému
Na kartě Vlastnosti pro tento krok nakonfigurujte nastavení popsaná v této části.
Upgrade balíčku
Tuto možnost vyberte, pokud chcete zadat balíček s upgradem operačního systému Windows, který se má použít pro upgrade.
Zdrojová cesta
Určuje místní nebo síťovou cestu k médiu systému Windows, které používá instalační program systému Windows. Toto nastavení odpovídá možnosti /InstallFrom
příkazového řádku Instalační program systému Windows .
Můžete také zadat proměnnou, například %MyContentPath%
nebo %DPC01%
. Pokud pro zdrojovou cestu použijete proměnnou, nastavte její hodnotu dříve v pořadí úkolů. Například pomocí kroku Stáhnout obsah balíčku určete proměnnou pro umístění balíčku pro upgrade operačního systému. Pak tuto proměnnou použijte jako zdroj cesty pro tento krok.
Vydání
Zadejte edici v médiu operačního systému, která se má použít pro upgrade.
Kód Product Key
Zadejte kód Product Key, který se má použít pro proces upgradu.
Nainstalujte následující aktualizace funkcí.
Od verze 2103 vyberte tuto možnost, pokud chcete upgradovat operační systém Windows klienta pomocí aktualizace funkcí. Tato možnost používá obsah, který synchronizujete prostřednictvím bodu aktualizace softwaru. Velikost servisního souboru ESD je obecně menší než balíček s upgradem operačního systému a soubor bitové kopie WIM.
Vyberte nové tlačítko (zlatá hvězdička) a přidejte aktualizaci funkcí.
Poznámka
Můžete přidávat jenom aktualizace funkcí.
Pokud vaše prostředí podporuje více jazyků nebo architektur, přidejte do kroku několik aktualizací funkcí. Klient použije první použitelnou aktualizaci, která není nahrazena žádnými jinými nasazenými aktualizacemi.
Uživatelské prostředí s aktualizací funkcí v pořadí úkolů je stejné jako u balíčku pro upgrade operačního systému.
Během upgradu poskytněte instalačnímu programu systému Windows následující obsah ovladače.
Během procesu upgradu přidejte do cílového počítače ovladače. Ovladače musí být kompatibilní s Windows 10 nebo novějším. Toto nastavení odpovídá možnosti /InstallDriver
příkazového řádku Instalační program systému Windows . Další informace najdete v tématu Možnosti příkazového řádku instalačního programu systému Windows.
Zadejte jednu z následujících možností:
Balíček ovladačů: Vyberte Procházet a v seznamu zvolte existující balíček ovladačů.
Fázovaný obsah: Tuto možnost vyberte, pokud chcete určit umístění pro obsah ovladače. Můžete zadat místní složku, síťovou cestu nebo proměnnou pořadí úkolů. Pokud pro zdrojovou cestu použijete proměnnou, nastavte její hodnotu dříve v pořadí úkolů. Například pomocí kroku Stáhnout obsah balíčku .
Tip
Pokud chcete mít dynamický obsah pro více typů hardwaru:
Použijte několik instancí tohoto kroku s podmínkami pro typy hardwaru a samostatným obsahem ovladačů.
Použijte více instancí kroku Stáhnout obsah balíčku . Umístěte obsah do společného umístění a pak použijte možnost Připravený obsah . Výhodou této metody je, že pořadí úkolů má jeden krok upgrade operačního systému.
Poznámka
Tato možnost není kompatibilní s aktualizacemi funkcí.
Časový limit (minuty)
Zadejte počet minut, po které configuration Manager selže v tomto kroku. Tato možnost je užitečná, pokud instalační program systému Windows zastaví zpracování, ale neukončí se.
Kontrola kompatibility instalačního programu systému Windows bez spuštění upgradu
Proveďte kontrolu kompatibility instalačního programu systému Windows bez spuštění procesu upgradu. Toto nastavení odpovídá možnosti /Compat ScanOnly
příkazového řádku Instalační program systému Windows . Pomocí této možnosti nasaďte celý balíček s upgradem operačního systému.
Když tuto možnost povolíte, tento krok nepřepnete klienta nástroje Configuration Manager do režimu zřizování. Instalační program systému Windows běží bezobslužně na pozadí a klient funguje dál normálně. Další informace najdete v tématu Režim zřizování.
Instalační program vrátí jako výsledek kontroly ukončovací kód. Následující tabulka obsahuje některé z nejběžnějších ukončovací kódy:
Ukončovací kód | Podrobnosti |
---|---|
MOSETUP_E_COMPAT_SCANONLY (0xC1900210) | Žádné problémy s kompatibilitou ("úspěch"). |
MOSETUP_E_COMPAT_INSTALLREQ_BLOCK (0xC1900208) | Problémy s kompatibilitou, které se dají vyřešit. |
MOSETUP_E_COMPAT_MIGCHOICE_BLOCK (0xC1900204) | Vybraná volba migrace není k dispozici. Například upgrade z Enterprise na Professional. |
MOSETUP_E_COMPAT_SYSREQ_BLOCK (0xC1900200) | Nemá nárok na Windows 10. |
MOSETUP_E_COMPAT_INSTALLDISKSPACE_BLOCK (0xC190020E) | Nedostatek volného místa na disku. |
Další informace o tomto parametru najdete v tématu Možnosti Command-Line instalačního programu systému Windows.
Ignorovat všechny zprávy o kompatibilitě, které je přípustné
Určuje, že instalační program dokončí instalaci a ignoruje všechny zprávy o kompatibilitě, které jsou přípustné. Toto nastavení odpovídá možnosti /Compat IgnoreWarning
příkazového řádku Instalační program systému Windows .
Dynamická aktualizace instalačního programu Windows pomocí služby Windows Update
Povolte nastavení pro provádění operací dynamické aktualizace, jako je vyhledávání, stahování a instalace aktualizací. Toto nastavení odpovídá možnosti /DynamicUpdate
příkazového řádku Instalační program systému Windows . Toto nastavení není kompatibilní s aktualizacemi softwaru Configuration Manageru. Tuto možnost povolte, pokud spravujete aktualizace pomocí samostatné služby Windows Server Update Services (WSUS) nebo Windows Update pro firmy.
Přepsání zásad a použití výchozí služby Microsoft Update
Dočasně přepište místní zásady v reálném čase, aby se spustily operace dynamické aktualizace. Počítač získá aktualizace ze služby Windows Update.