Considerazioni su Surface e Microsoft Endpoint Configuration Manager
Fondamentalmente, la gestione e la distribuzione dei dispositivi Surface con Microsoft Endpoint Configuration Manager è la stessa della gestione e della distribuzione di qualsiasi altro PC. Come qualsiasi altro PC, una distribuzione di dispositivi Surface include l'importazione di driver, l'importazione di un'immagine Windows, la preparazione di una sequenza di attività di distribuzione e quindi la distribuzione della sequenza di attività in una raccolta. Dopo la distribuzione, i dispositivi Surface sono come qualsiasi altro client Windows; per pubblicare app, impostazioni e criteri, si usa lo stesso processo che si userebbe per qualsiasi altro dispositivo.
Per altre informazioni, vedere la documentazione di Microsoft Endpoint Configuration Manager.
Sebbene la distribuzione e la gestione dei dispositivi Surface siano fondamentalmente simili ad altri PC, alcuni scenari possono richiedere attività IT aggiuntive, come descritto di seguito.
Suggerimento
Usare current branch di Microsoft Endpoint Configuration Manager per gestire i dispositivi Surface.
Aggiornare i driver e il firmware dei dispositivi Surface
Per distribuire gli aggiornamenti dei driver di dispositivo e del firmware usando Configuration Manager o Windows Server Update Services (WSUS), vedere Gestire gli aggiornamenti del driver e del firmware di Surface.
Schede Ethernet Surface e distribuzione Configuration Manager
Il meccanismo predefinito usato Configuration Manager per identificare i dispositivi durante la distribuzione è l'indirizzo MAC (Media Controllo di accesso). Poiché l'indirizzo MAC è associato al controller Ethernet, una scheda Ethernet condivisa tra più dispositivi causerà Configuration Manager di identificare ognuno dei dispositivi come un solo dispositivo, causando una distribuzione non riuscita.
Per assicurarsi che i dispositivi Surface che usano la stessa scheda Ethernet vengano identificati come dispositivi univoci durante la distribuzione, è possibile indicare a Configuration Manager di identificare i dispositivi usando un altro metodo. È possibile specificare che Configuration Manager usare altri metodi di identificazione, come illustrato in Gestire identificatori hardware duplicati:
Aggiungere un'esclusione per gli indirizzi MAC delle schede Surface Ethernet, che impone Configuration Manager di ignorare l'indirizzo MAC in preferenza dell'UUID di sistema.
Usare uno script per identificare un dispositivo Surface appena distribuito in base all'indirizzo MAC della scheda wireless.
Surface Ethernet Driver
Dal 2016, il driver per la scheda Surface Ethernet è stato incluso per impostazione predefinita in Windows e non richiede un'altra configurazione IT. Il driver non è più disponibile per il download dall'Area download Microsoft. Se è necessario distribuire versioni precedenti di Windows 10 Pro, è possibile scaricare il driver più recente da Microsoft Update Catalog.
Distribuire un'app Surface con Configuration Manager
Con il rilascio di Microsoft Store per le aziende, l'app Surface non è più disponibile come download di driver e firmware. Le organizzazioni che distribuiscono un'app Surface in dispositivi Surface gestiti o durante la distribuzione tramite Configuration Manager devono prima acquisire l'app Surface tramite Microsoft Store per le aziende. Per altre informazioni, vedere Distribuire un'app Surface con Microsoft Store per le aziende.
Usare supporti pre-installati con i client Surface
Se l'organizzazione usa supporti pre-installati per caricare le risorse di distribuzione nei computer prima della distribuzione con Configuration Manager, potrebbe essere necessario eseguire passaggi aggiuntivi. In particolare, un ambiente UEFI nativo richiede la creazione di più partizioni nel disco di avvio del sistema. Se si segue insieme alla documentazione per i supporti pre-installati, le istruzioni forniscono solo dischi di avvio a partizione singola e pertanto avranno esito negativo quando vengono applicati ai dispositivi Surface.
Per altre informazioni, vedere Come applicare il supporto pre-installato della sequenza di attività su dischi multi-partizionati per BIOS o PC UEFI nel post di blog di sistema.
Conflitti di licenza con l'attivazione OEM 3.0
I dispositivi Surface sono preinstallati con una copia con licenza di Windows. Il codice di licenza per questa copia preinstallata di Windows è incorporato nel firmware del dispositivo con l'attivazione OEM 3.0 (OA 3.0). Quando si esegue il supporto di installazione di Windows in un dispositivo con una chiave OA 3.0, il programma di installazione di Windows legge automaticamente il codice di licenza e lo usa per installare e attivare Windows. Nella maggior parte dei casi, gli utenti non devono trovare o immettere una chiave di licenza.
Quando si ricrea l'immagine di un dispositivo usando Windows Enterprise, la chiave di licenza incorporata non causa un conflitto. Questo perché il supporto di installazione per Windows Enterprise è configurato per installare solo un'edizione Enterprise di Windows ed è incompatibile con la chiave di licenza incorporata nel firmware di sistema. Se non viene specificato un codice Product Key, ad esempio quando si intende eseguire l'attivazione con Key Management Services [KMS] o l'attivazione basata su Active Directory, viene usato un codice GVLK (Generic Volume License Key) fino a quando Windows non viene attivato da una di queste tecnologie.
Tuttavia, possono verificarsi problemi quando le organizzazioni intendono usare versioni di Windows compatibili con la chiave incorporata del firmware. Ad esempio, un'organizzazione che vuole installare Windows 10 Pro in un dispositivo originariamente fornito con Windows 10 Home potrebbe incontrare difficoltà quando il programma di installazione di Windows legge automaticamente la chiave dell'edizione Home durante l'installazione e viene installato come Windows 10 Home anziché Windows 10 Pro. Per evitare questo conflitto, usare il file Ei.cfg o Pid.txt per indicare in modo esplicito all'installazione di Windows di richiedere un codice Product Key o immettere un codice Product Key specifico nella sequenza di attività di distribuzione. Per altre informazioni, vedere Configurazione dell'edizione di installazione di Windows e File di ID prodotto. Se non si dispone di una chiave specifica, è possibile usare i codici Product Key predefiniti per Windows. Per altre informazioni, vedere Distribuire Windows 10.
Applicare un tag asset durante la distribuzione
Con lo strumento tag Surface Asset è possibile identificare i dispositivi da UEFI anche se il sistema operativo ha esito negativo. Per altre informazioni sulla gestione degli asset con Configuration Manager, vedere Introduzione all'asset intelligence in Configuration Manager.
Configurare la reimpostazione del pulsante di scelta rapida
Quando distribuisci Windows in un dispositivo Surface, la funzionalità di reimpostazione rapida di Windows viene configurata per impostazione predefinita per ripristinare lo stato del sistema in cui l'ambiente non è ancora configurato. Quando viene usata la funzione di reimpostazione, il sistema elimina tutte le applicazioni e le impostazioni installate. Anche se in alcune situazioni può essere utile ripristinare lo stato del sistema senza applicazioni e impostazioni, in un ambiente professionale questo rende il sistema inutilizzabile per l'utente finale.
È tuttavia possibile configurare la reimpostazione del pulsante per ripristinare la configurazione del sistema in uno stato in cui è pronta per l'uso da parte dell'utente finale. Seguire il processo descritto in Distribuire le funzionalità di reimpostazione rapida per personalizzare l'esperienza di reimpostazione dei pulsanti per i dispositivi.