Crear un paquete de aprovisionamiento

Puede usar la configuración de Windows Designer para crear un paquete de aprovisionamiento (.ppkg) que contenga la configuración de personalización y, a continuación, aplicar el paquete de aprovisionamiento a un dispositivo que ejecuta el cliente de Windows.

Aprende a instalar el Diseñador de configuraciones de Windows.

Sugerencia

Se recomienda crear una cuenta de administrador local al desarrollar y probar el paquete de aprovisionamiento. También se recomienda usar una cuenta de usuario de dominio con privilegios mínimos para unir dispositivos al dominio de Active Directory.

Iniciar un nuevo proyecto

  1. Abra Configuración de Windows Designer: en el menú Inicio o en la búsqueda del menú Inicio, escriba Configuración de Windows Designer y, a continuación, seleccione el acceso directo Configuración de Windows Designer.

  2. Selecciona la opción que quieras en la página Inicio, que ofrece varias opciones para crear un paquete de aprovisionamiento, tal como se muestra en la siguiente imagen:

    Asistente para la configuración Designer.

    • Las siguientes opciones del asistente proporcionan una interfaz sencilla para configurar opciones comunes para dispositivos de escritorio y pantalla completa:

      Los asistentes también están disponibles para crear paquetes de aprovisionamiento para dispositivos Microsoft Surface Hub y Microsoft HoloLens. Para obtener un resumen de la configuración disponible en los dispositivos de escritorio y pantalla completa, consulte Qué puede configurar con los asistentes de configuración Designer.

      Nota

      Para dirigirse a dispositivos que ejecutan versiones anteriores a Windows 10, versión 2004, la personalización de ComputerName debe definirse desde la ruta de acceso de configuración: Accounts/ComputerAccount/ComputerName desde el editor avanzado. La ruta de acceso predeterminada del editor simple usa un nuevo CSP que no está disponible en sistemas anteriores.

    • La opción Aprovisionamiento avanzado abre un nuevo proyecto con toda la configuración en tiempo de ejecución disponible. (El resto de este procedimiento usa el aprovisionamiento avanzado).

      Sugerencia

      Puedes iniciar un proyecto en el editor de asistente simple y después cambiar el proyecto al editor avanzado.

      Cambie al editor avanzado.

  3. Escriba un nombre para el proyecto y, a continuación, seleccione Siguiente.

  4. Seleccione la configuración que desea configurar, en función del tipo de dispositivo y, a continuación, seleccione Siguiente. En la siguiente tabla se describen las opciones.

    Edición de Windows Opciones de configuración disponibles para la personalización El paquete de aprovisionamiento se puede aplicar a
    Todas las ediciones de Windows Configuración común Todos los dispositivos cliente de Windows
    Todas las ediciones de escritorio de Windows Configuración común y específica de dispositivos de escritorio Todas las ediciones de escritorio de cliente de Windows (Home, Pro, Enterprise, Pro Education, Enterprise Education)
    Windows 10 IoT Core Configuración común y específica de Windows 10 IoT Core Todos los dispositivos Windows 10 IoT Core
    Windows 10 Holographic Configuración común y específica de Windows 10 Holographic Microsoft HoloLens
    Común para la edición Windows 10 Team Configuración común y específica de Windows 10 Team Microsoft Surface Hub
  5. En la página Importar un paquete de aprovisionamiento (opcional), puede seleccionar Finalizar para crear el proyecto, o bien ir a y seleccionar un paquete de aprovisionamiento existente para importarlo al proyecto y, a continuación, seleccionar Finalizar.

    Sugerencia

    Importar un paquete de aprovisionamiento puede facilitar la creación de paquetes de aprovisionamiento que tengan determinadas opciones de configuración en común. Por ejemplo, podría crear un paquete de aprovisionamiento que incluya la configuración de la red de su organización. A continuación, importe ese paquete en otros paquetes que cree para que no tenga que volver a configurar esa configuración común repetidamente.

  6. En el panel Personalizaciones disponibles , ahora puede configurar los valores para el paquete.

Configurar opciones

Para un proyecto de aprovisionamiento avanzado, el Diseñador de configuraciones de Windows abre el panel Personalizaciones disponibles. El ejemplo de la siguiente imagen se basa en la configuración Todas las ediciones de escritorio de Windows.

Qué aspecto tiene la interfaz ICD.

La configuración de Designer de configuración de Windows se basa en proveedores de servicios de configuración de cliente (CSP) de Windows. Para obtener más información sobre los CSP, consulta Introducción a los proveedores de servicios de configuración (CSP) para los profesionales de las TI.

El proceso de configuración es similar para todas las configuraciones. La siguiente tabla se muestra a modo de ejemplo.

  1. Expanda una categoría:

    En configuración de Windows Designer, expanda la categoría Certificados.

  2. Seleccione una configuración:

    En Configuración de Windows Designer, seleccione ClientCertificates.

  3. Escribe un valor para la configuración. Seleccione Agregar si se muestra el botón:

    En Configuración de Windows Designer, escriba un nombre para el certificado.

  4. Algunas opciones de configuración, como las de este ejemplo, necesitan información adicional. En Personalizaciones disponibles, seleccione el valor que acaba de crear y se muestran más opciones de configuración:

    En la Designer de configuración de Windows, hay disponibles opciones adicionales para el certificado de cliente.

  5. Cuando se configura la configuración, se muestra en el panel Personalizaciones seleccionadas :

    En La configuración de Windows Designer, el panel de personalizaciones seleccionado muestra la configuración.

Para obtener información detallada sobre cada configuración específica, consulta Windows Provisioning settings reference (Referencia sobre la configuración de aprovisionamiento de Windows). El artículo de referencia de una configuración también se muestra en Configuración de Windows Designer al seleccionar la configuración, como se muestra en la siguiente imagen.

Configuración de Windows Designer abre el tema de referencia al seleccionar una configuración.

Compilar paquete

  1. Una vez que haya terminado de configurar las personalizaciones, seleccione Exportar y, a continuación, seleccione Paquete de aprovisionamiento.

    Exportar en la barra superior.

  2. En la ventana Describir el paquete de aprovisionamiento , escriba la siguiente información y, a continuación, seleccione Siguiente:

    • Nombre: este campo se rellena automáticamente con el nombre del proyecto. Para cambiar este valor, escribe otro nombre en el campo Nombre.

    • Versión (en formato Major.Minor : opcional. Para cambiar la versión de paquete predeterminada, especifica un valor nuevo en el campo Versión.

    • Propietario - Selecciona Administrador de TI. Para obtener más información, consulta Precedencia de los paquetes de aprovisionamiento.

    • Clasificación (entre 0 y 99): opcional. Puedes seleccionar un valor entre 0 y 99, incluidos. La clasificación predeterminada del paquete es 0.

  3. En la ventana Seleccionar detalles de seguridad para el paquete de aprovisionamiento , puede seleccionar cifrar o firmar un paquete de aprovisionamiento con un certificado seleccionado y, a continuación, seleccionar Siguiente. Ambas selecciones son opcionales:

    • Cifrar paquete : si selecciona esta opción, se mostrará una contraseña generada automáticamente en la pantalla.

    • Firmar paquete: si seleccionas esta opción, debes seleccionar un certificado válido que se usará para firmar el paquete. Para especificar el certificado, seleccione Seleccionar y elija el certificado que desea usar para firmar el paquete.

      Nota

      Solo debe configurar la seguridad del paquete de aprovisionamiento cuando el paquete se usa para el aprovisionamiento de dispositivos y cuando el paquete tiene contenido con datos de seguridad confidenciales, como certificados o credenciales que deben evitarse en peligro. Al aplicar un paquete de aprovisionamiento cifrado o firmado, durante la OOBE o a través de la UI de configuración, el paquete puede descifrarse y, si está firmado, puede considerarse de confianza sin el consentimiento explícito del usuario. Un administrador de TI puede establecer directivas en un dispositivo de usuario para restringir la eliminación de paquetes necesarios desde el dispositivo o el aprovisionamiento de paquetes potencialmente perjudiciales en el dispositivo.

      Si un aprovisionador de confianza firmó el paquete de aprovisionamiento, se puede instalar en un dispositivo sin una petición de consentimiento al usuario. Para habilitar los certificados del proveedor de confianza, debes establecer la configuración TrustedProvisioners antes de instalar el paquete de aprovisionamiento de confianza. Este es el único modo de instalar un paquete sin el consentimiento del usuario. Para proporcionar más seguridad, también puedes establecer RequireProvisioningPackageSignature, lo que impide que los usuarios instalen paquetes de aprovisionamiento que no estén firmados por un aprovisionador de confianza.

  4. En la ventana Seleccionar dónde guardar el paquete de aprovisionamiento , especifique la ubicación de salida a la que quiere que vaya el paquete de aprovisionamiento una vez compilado y, a continuación, seleccione Siguiente. De forma predeterminada, el Diseñador de configuraciones de Windows usa la carpeta de proyecto como la ubicación de salida.

  5. En la ventana Compilar el paquete de aprovisionamiento , seleccione Compilar. El paquete de aprovisionamiento no tarda mucho tiempo en compilarse. La información del proyecto se muestra en la página de compilación y la barra de progreso indica el estado de compilación.

    Si necesita cancelar la compilación, seleccione Cancelar. Esto cancela el proceso de compilación actual, cierra el asistente y le lleva de vuelta a la página Personalizaciones .

  6. Si se produce un error en la compilación, aparecerá un mensaje de error que incluye un vínculo a la carpeta del proyecto. Puedes examinar los registros para determinar qué produjo el error. Después de solucionar el problema, intenta volver a compilar el paquete.

    Si la compilación es correcta, se mostrará el nombre del paquete de aprovisionamiento, el directorio de salida y el directorio del proyecto.

    Si quieres, puedes volver a compilar el paquete de aprovisionamiento y elegir otra ruta de acceso para el paquete de salida. Para ello, seleccione Atrás para cambiar el nombre y la ruta de acceso del paquete de salida y, a continuación, seleccione Siguiente para iniciar otra compilación.

  7. Cuando haya terminado, seleccione Finalizar para cerrar el asistente y volver a la página Personalizaciones .

Paso siguiente: Cómo aplicar un paquete de aprovisionamiento

Más información