Implementar o Windows 10 em dispositivos piloto
Este tutorial usa Análise de Área de Trabalho e Configuration Manager para implantar Windows 10 em um grupo piloto. Ele destaca a integração do serviço de nuvem para fornecer insights para implantar o Windows com o produto local. Use Análise de Área de Trabalho para determinar os melhores dispositivos para colocar em um grupo piloto. Em seguida, use Configuration Manager para se atualizar com o Windows.
Neste tutorial, você aprende a:
- Configurar Análise de Área de Trabalho no centro de administração Microsoft Intune
- Conectar Configuration Manager e configurar configurações de dispositivo
- Criar um plano de implantação Análise de Área de Trabalho para Windows 10
- Usar Configuration Manager para implantar Windows 10 no grupo piloto
Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar. Quando configurado corretamente, o uso de Análise de Área de Trabalho não incorre em nenhum custo do Azure.
Análise de Área de Trabalho usa um workspace do Log Analytics em sua assinatura do Azure. Um workspace é essencialmente um contêiner que inclui informações de conta e informações de configuração simples para a conta. Para obter mais informações, consulte Gerenciar workspaces.
Pré-requisitos
Antes de começar este tutorial, verifique se você tem os seguintes pré-requisitos:
Uma assinatura ativa do Azure, com permissões de Administração global
Para obter mais informações, consulte Análise de Área de Trabalho pré-requisitos.
Uma versão com suporte do Configuration Manager com função de administrador completa
Mídia de instalação para a versão mais recente do Windows 10
Pelo menos um Windows 10 dispositivo com as seguintes configurações:
Uma versão com suporte de Windows 10, mas menor que a versão da mídia de instalação que você planeja usar
A atualização de qualidade cumulativa Windows 10 mais recente
Uma versão com suporte do cliente Configuration Manager
Aprovação empresarial para configurar o nível de dados de diagnóstico do Windows como Opcional (limitado) nos dispositivos piloto
Para obter mais informações, consulte Análise de Área de Trabalho privacidade.
Conectividade de rede do dispositivo para os seguintes pontos de extremidade da Internet:
https://v10c.events.data.microsoft.comhttps://settings-win.data.microsoft.comhttp://adl.windows.comhttps://watson.telemetry.microsoft.comhttps://umwatsonc.events.data.microsoft.comhttps://ceuswatcab01.blob.core.windows.nethttps://ceuswatcab02.blob.core.windows.nethttps://eaus2watcab01.blob.core.windows.nethttps://eaus2watcab02.blob.core.windows.nethttps://weus2watcab01.blob.core.windows.nethttps://weus2watcab02.blob.core.windows.nethttps://kmwatsonc.events.data.microsoft.comhttps://oca.telemetry.microsoft.comhttps://login.live.comhttps://graph.windows.net(somente em Configuration Manager função de servidor)https://*.manage.microsoft.com(somente em Configuration Manager função de servidor)
Para obter mais informações, consulte Como habilitar o compartilhamento de dados para Análise de Área de Trabalho.
Importante
Esses pré-requisitos são para fins deste tutorial. Para obter mais informações sobre os pré-requisitos gerais para Análise de Área de Trabalho com Configuration Manager, consulte Pré-requisitos.
Configurar a Análise de Área de Trabalho.
Use esse procedimento para entrar no Análise de Área de Trabalho e configurá-lo em sua assinatura. Esse procedimento é um processo único para configurar Análise de Área de Trabalho para sua organização.
Abra o portal Análise de Área de Trabalho no Microsoft 365 Gerenciamento de Dispositivos como usuário com permissões de Administração global. Selecione Iniciar.
Na página Aceitar contrato de serviço , examine o contrato de serviço e selecione Aceitar.
Na página Confirmar sua assinatura, a lista de licenças de qualificação necessárias é para recursos de integridade do dispositivo Windows de Análise de Área de Trabalho. Selecione Avançar para continuar.
Na página Dar acesso aos usuários :
Permitir que Análise de Área de Trabalho gerencie funções de Diretório em seu nome: Análise de Área de Trabalho atribui automaticamente aos Proprietários do Workspace a função administrador do Análise de Área de Trabalho. Se esses grupos já forem uma Administração Global, não haverá alteração.
Se você não selecionar essa opção, Análise de Área de Trabalho ainda adicionará usuários como membros do grupo de segurança. Uma Administração Global precisa atribuir manualmente a função de administrador de Análise de Área de Trabalho para os usuários.
Para obter mais informações sobre como atribuir permissões de função de administrador em Microsoft Entra ID e as permissões atribuídas aos Administradores Análise de Área de Trabalho, consulte Microsoft Entra funções internas.
Análise de Área de Trabalho pré-configura o grupo de segurança Proprietários do Workspace no Microsoft Entra ID para criar e gerenciar workspaces e planos de implantação.
Para adicionar um usuário ao grupo, digite seu nome ou endereço de email na seção Inserir nome ou endereço de email . Quando terminar, selecione Avançar.
Na página para configurar seu workspace:
Observação
Para concluir esta etapa, o usuário precisa de permissões do Proprietário do Workspace e acesso adicional à assinatura do Azure e ao Grupo de Recursos. Para obter mais informações, confira pré-requisitos.
Selecione sua assinatura do Azure.
Para usar um workspace existente para Análise de Área de Trabalho, selecione-o e continue com a próxima etapa.
Para criar um workspace para Análise de Área de Trabalho, selecione Adicionar workspace.
Insira um nome do Workspace.
Selecione a lista suspensa para Selecionar o nome da assinatura do Azure para este workspace e escolha a assinatura do Azure para este workspace.
Criar novo Grupo de recursos ou Usar existente.
Selecione a Região na lista e selecione Adicionar.
Selecione um workspace novo ou existente e selecione Definir como Análise de Área de Trabalho workspace. Em seguida, selecione Continuar na caixa de diálogo Confirmar e conceder acesso .
Na nova guia do navegador, escolha uma conta a ser usada para entrar. Selecione a opção Consent em nome da sua organização e selecione Aceitar.
Observação
Esse consentimento é atribuir ao aplicativo MALogAnalyticsReader a função Leitor do Log Analytics para o workspace. Essa função de aplicativo é necessária por Análise de Área de Trabalho. Para obter mais informações, confira Função de aplicativo MALogAnalyticsReader.
De volta à página para Configurar seu workspace, selecione Avançar.
Na página Últimas etapas, selecione Ir para Análise de Área de Trabalho. O centro de administração mostra a página Inicial Análise de Área de Trabalho.
Conectar o Configuration Manager
Use esse procedimento para se conectar a Análise de Área de Trabalho e configurar as configurações do dispositivo. Esse procedimento é um processo único para anexar sua hierarquia ao serviço de nuvem.
Conectar-se ao serviço
No console Configuration Manager, acesse o workspace Administração, expanda Serviços de Nuvem e selecione o nó serviços do Azure. Selecione Configurar serviços do Azure na faixa de opções.
Na página Serviços do Azure do Assistente dos Serviços do Azure, configure as seguintes configurações:
Especifique um nome para o objeto no Configuration Manager
Especifique uma Descrição opcional para ajudar você a identificar o serviço
Selecione Análise de Área de Trabalho na lista de serviços disponíveis
Selecione Avançar.
Na página Aplicativo , selecione o ambiente apropriado do Azure. Em seguida, selecione Procurar pelo aplicativo Web.
Selecione Criar para adicionar facilmente um aplicativo Microsoft Entra para a conexão Análise de Área de Trabalho.
Configure as seguintes configurações na janela Criar Aplicativo do Servidor :
Nome do aplicativo: um nome amigável para o aplicativo em Microsoft Entra ID.
URL da Página Inicial: esse valor não é usado por Configuration Manager, mas exigido por Microsoft Entra ID. Por padrão, esse valor é
https://ConfigMgrService.URI da ID do aplicativo: esse valor precisa ser exclusivo em seu locatário Microsoft Entra. Ele está no token de acesso usado pelo Configuration Manager cliente para solicitar acesso ao serviço. Por padrão, esse valor é
https://ConfigMgrService. Altere o padrão para um dos seguintes formatos recomendados:api://{tenantId}/{string}, por exemplo,api://5e97358c-d99c-4558-af0c-de7774091dda/ConfigMgrServicehttps://{verifiedCustomerDomain}/{string}, por exemplo,https://contoso.onmicrosoft.com/ConfigMgrService
Período de validade da Chave Secreta: escolha 1 ano ou 2 anos na lista suspensa. Um ano é o valor padrão.
Selecione Entrar. Depois de autenticar com êxito no Azure, a página mostra o Microsoft Entra nome do locatário para referência.
Observação
Conclua esta etapa como uma Administração Global. Essas credenciais não são salvas por Configuration Manager. Essa persona não requer permissões no Configuration Manager e não precisa ser a mesma conta que executa o Assistente dos Serviços do Azure.
Selecione OK para criar o aplicativo Web no Microsoft Entra ID e feche a caixa de diálogo Criar Aplicativo do Servidor. Na caixa de diálogo Aplicativo do Servidor, selecione OK. Em seguida, selecione Avançar na página Aplicativo do Assistente dos Serviços do Azure.
Na página Dados de Diagnóstico , configure as seguintes configurações:
ID comercial: esse valor deve ser preenchido automaticamente com a ID da sua organização
Windows 10 nível de dados de diagnóstico: selecione pelo menos Opcional (limitado)
Permitir Nome do Dispositivo em dados de diagnóstico: selecione Habilitar
Selecione Avançar. A página Funcionalidade disponível mostra a funcionalidade Análise de Área de Trabalho que está disponível com as configurações de dados de diagnóstico da página anterior. Selecione Avançar.
Na página Coleções , configure as seguintes configurações:
Nome de exibição: o portal Análise de Área de Trabalho exibe essa conexão Configuration Manager usando esse nome. Use-o para diferenciar entre hierarquias diferentes. Por exemplo, laboratório de teste ou produção.
Coleção de destino: essa coleção inclui todos os dispositivos que Configuration Manager configura com suas configurações de dados de diagnóstico e ID comercial. É o conjunto completo de dispositivos que Configuration Manager se conecta ao serviço Análise de Área de Trabalho.
Os dispositivos na coleção de destino usam um proxy autenticado pelo usuário para comunicação de saída: por padrão, esse valor é Não. Se necessário em seu ambiente, defina como Sim.
Selecione coleções específicas para sincronizar com Análise de Área de Trabalho: selecione Adicionar para incluir outras coleções. Essas coleções estão disponíveis no portal Análise de Área de Trabalho para agrupamento com planos de implantação. Certifique-se de incluir coleções de exclusão piloto e piloto.
Essas coleções continuam a ser sincronizadas à medida que suas associações são alteradas. Por exemplo, seu plano de implantação usa uma coleção com uma regra de associação do Windows 7. À medida que esses dispositivos são atualizados para Windows 10 e Configuration Manager avalia a associação de coleção, esses dispositivos abandonam o plano de coleta e implantação.
Conclua o assistente.
Configuration Manager cria uma política de configurações para configurar dispositivos na Coleção de Destino. Essa política inclui as configurações de dados de diagnóstico para permitir que os dispositivos enviem dados para a Microsoft. Por padrão, os clientes atualizam a política a cada hora. Depois de receber as novas configurações, pode levar várias horas a mais até que os dados estejam disponíveis no Análise de Área de Trabalho.
Observação
Para obter mais informações sobre essas configurações, consulte Configurações do Windows.
Monitore a configuração de seus dispositivos para Análise de Área de Trabalho. No console Configuration Manager, acesse o workspace biblioteca de software, expanda o nó Análise de Área de Trabalho Manutenção e selecione o dashboard Integridade de Conexão.
Configuration Manager sincroniza suas coleções dentro de 60 minutos após a criação da conexão. No portal Análise de Área de Trabalho, acesse Global Pilot e consulte suas coleções de dispositivos Configuration Manager. Pode levar de dois a três dias para o restante do portal mostrar dados completos. Para obter mais informações, consulte Latência de dados.
Criar um plano de implantação Análise de Área de Trabalho
Use esse procedimento para criar um plano de implantação no Análise de Área de Trabalho.
Abra o portal Análise de Área de Trabalho. Use credenciais que tenham pelo menos permissões de Colaboradores do Workspace .
Selecione Planos de Implantação no grupo Gerenciar.
No painel Planos de Implantação , selecione Criar.
No painel Criar plano de implantação , configure as seguintes configurações:
Nome: um nome exclusivo para o plano de implantação, por exemplo
Windows 10 pilotProdutos e versões: escolha qual Windows 10 versão a ser implantada. A Microsoft recomenda criar planos de implantação que usem a versão mais recente.
Grupos de dispositivos: selecione um ou mais grupos na guia Configuration Manager e selecione Definir como Grupos de Destino. Esses grupos são coleções sincronizadas de Configuration Manager.
Regras de preparação: essas regras ajudam a determinar quais dispositivos se qualificam para atualização. Selecione Sistema Operacional Windows e configure as seguintes configurações:
Meus computadores obtêm automaticamente drivers de Windows Update: a configuração padrão é Desativada, o que é recomendado ao implantar com Configuration Manager.
Definir um limite de contagem de instalação baixo para seus aplicativos: a configuração padrão é
2%. Os aplicativos abaixo desse limite são automaticamente definidos como Baixa contagem de instalações. Análise de Área de Trabalho não valida esses suplementos durante o piloto.Se um aplicativo estiver instalado em uma porcentagem maior de computadores do que esse limite, o plano de implantação marcará o aplicativo como Notável. Em seguida, você pode decidir sua importância para testar durante a fase piloto.
Data de conclusão: escolha a data pela qual o Windows deve ser totalmente implantado em todos os dispositivos de destino.
Selecione Criar. O novo plano aparece na lista de planos de implantação enquanto está sendo processado. Para acelerar o processamento, solicite uma atualização de dados sob demanda. Para obter mais informações, consulte Análise de Área de Trabalho perguntas frequentes.
Abra o plano de implantação selecionando seu nome.
No menu plano de implantação, no grupo Preparar , selecione Identificar importância.
Na guia Aplicativos , selecione para mostrar apenas ativos não revisados .
Selecione cada aplicativo e selecione Editar. Você pode selecionar mais de um aplicativo para editar ao mesmo tempo.
Escolha um nível de importância na lista Importância . Se você quiser Análise de Área de Trabalho validar o aplicativo durante o piloto, selecione Crítico ou Importante. Ele não valida aplicativos marcados como Não Importantes. Avalie sua compatibilidade e outros insights de plano ao atribuir níveis de importância.
Ao atribuir níveis de importância, você também pode escolher a decisão Atualizar.
Selecione Salvar quando for concluído.
No menu plano de implantação, no grupo Preparar , selecione Identificar piloto.
Examine os dispositivos recomendados para o piloto.
Selecione cada dispositivo e selecione Adicionar ao Piloto. Se você discordar da recomendação, selecione Substituir.
Para obter mais informações sobre como Análise de Área de Trabalho faz essas recomendações, selecione o ícone de informações no canto superior direito do painel Identificar piloto.
No menu plano de implantação, no grupo Preparar , selecione Preparar piloto.
Examine os ativos com problemas conhecidos da Microsoft nas guiasAplicativos e Drivers .
Para desbloquear seus dispositivos piloto, altere a Decisão de Atualização para Pronto. A partir Configuration Manager versão 2103 com 10036164 de rollup de atualização, os itens também podem ser marcados como Pronto (com correção).
Implantar Windows 10 no Configuration Manager
Use esse procedimento para implantar Windows 10 em Configuration Manager no grupo piloto.
Se você ainda não tiver um, primeiro crie um pacote de atualização do sistema operacional para Windows 10
Se você ainda não tiver um, crie uma sequência de tarefas de atualização do sistema operacional para Windows 10
Implantar a sequência de tarefas usando o plano de implantação Análise de Área de Trabalho
Instalar a sequência de tarefas do Centro de Software em um dispositivo de destino
Criar um pacote de atualização do sistema operacional para Windows 10
No console Configuration Manager, acesse o workspace biblioteca de software, expanda Sistemas Operacionais e selecione o nó Pacotes de Atualização do Sistema Operacional.
Na guia Página Inicial da faixa de opções, no grupo Criar , selecione Adicionar Pacote de Atualização do Sistema Operacional. Esta ação inicia o Assistente de Atualização do Sistema Operacional.
Na página Fonte de Dados , especifique o caminho de rede para os arquivos de origem de instalação do pacote de atualização do sistema operacional. Por exemplo,
\\server\share\path.Observação
Os arquivos de origem da instalação contêm setup.exe e outros arquivos e pastas para instalar o sistema operacional.
Na página Geral , especifique um nome exclusivo para o pacote de atualização do sistema operacional.
Conclua o Assistente de Pacote de Atualização do Sistema Operacional.
Distribuir conteúdo
Em seguida, distribua o pacote de atualização do sistema operacional para pontos de distribuição.
Selecione o pacote de atualização do sistema operacional na lista. Na guia Página Inicial da faixa de opções, no grupo Implantação , selecione Distribuir Conteúdo. O Assistente de Distribuição de Conteúdo é aberto.
Na página Geral , verifique se o conteúdo listado é o conteúdo que você deseja distribuir e selecione Avançar.
Na página Destino de Conteúdo , selecione Adicionar e escolha Ponto de Distribuição. Selecione um ponto de distribuição existente e selecione OK. Ao concluir a adição de destinos de conteúdo, selecione Avançar.
Conclua o Assistente de Distribuição de Conteúdo.
Criar uma sequência de tarefas de atualização do sistema operacional para Windows 10
No console Configuration Manager, acesse o workspace biblioteca de software, expanda Sistemas Operacionais e selecione Sequências de Tarefas.
Na guia Página Inicial da faixa de opções, no grupo Criar , selecione Criar Sequência de Tarefas.
Na página Criar uma Nova Sequência de Tarefas do Assistente criar sequência de tarefas, selecione Atualizar um sistema operacional em um pacote de atualização e selecione Avançar.
Na página Informações da Sequência de Tarefas , especifique um nome de sequência de tarefas que identifica a sequência de tarefas.
Na página Atualizar o Sistema Operacional Windows , especifique as seguintes configurações e selecione Avançar:
Pacote de atualização: especifique o pacote de atualização que contém os arquivos de origem de atualização do sistema operacional.
Índice de edição: se houver vários índices de edição do sistema operacional disponíveis no pacote, selecione um índice de edição. Por padrão, o assistente seleciona o primeiro índice.
Chave do produto: especifique a chave de produto do Windows para o sistema operacional instalar. Especifique chaves de licença de volume codificadas ou chaves de produto padrão. Se você usar uma chave de produto padrão, separe cada grupo de cinco caracteres por um traço (
-). Por exemplo: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX-XXXXX. Quando a atualização é para uma edição de licença de volume, a chave do produto pode não ser necessária.Observação
Essa chave de produto pode ser uma MAK (chave de ativação múltipla) ou uma GVLK (chave de licenciamento de volume genérico). Um GVLK também é chamado de chave de configuração de cliente KMS (serviço de gerenciamento de chave). Para obter mais informações, consulte Planejar a ativação de volume. Para obter uma lista de chaves de configuração do cliente KMS, consulte Apêndice A do guia de ativação do Windows Server.
Na página Incluir Atualizações, selecione Avançar para não instalar nenhuma atualização de software.
Na página Instalar Aplicativos , selecione Avançar para não instalar nenhum aplicativo.
Conclua o Assistente criar sequência de tarefas.
Implantar a sequência de tarefas usando o plano de implantação Análise de Área de Trabalho
No console Configuration Manager, acesse a Biblioteca de Software, expanda Análise de Área de Trabalho Manutenção e selecione o nó Planos de Implantação.
Selecione seu Windows 10 plano de implantação piloto e selecione Detalhes do Plano de Implantação na faixa de opções.
No bloco Piloto status, selecione Implantar.
Na página Geral do Assistente de Implantação de Software, selecione Procurar ao lado do campo Sequência de tarefas . Selecione seu Windows 10 sequência de tarefas de atualização in-loco e selecione Avançar.
Observação
Com a integração Análise de Área de Trabalho, Configuration Manager cria automaticamente coleções piloto e de produção para o plano de implantação. Antes de usá-las, pode levar tempo para que essas coleções sejam sincronizadas. Para obter mais informações, confira Solução de problemas – Latência de dados.
Essa coleção é reservada para dispositivos de plano de implantação Análise de Área de Trabalho. Não há suporte para alterações manuais nesta coleção.
Na página Conteúdo , selecione Adicionar e selecione Ponto de distribuição. Selecione um ponto de distribuição disponível para hospedar o conteúdo da instalação e selecione OK. Em seguida, selecione Avançar.
Na página Configurações de Implantação , selecione Avançar para aceitar as configurações padrão. (Uma instalação disponível.)
Na página Agendamento , selecione Avançar para aceitar as configurações padrão. (Disponível o mais rápido possível.)
Na página Experiência do Usuário , selecione Avançar para aceitar as configurações padrão. (Exibir no Centro de Software e mostrar apenas notificações para reinicializações do computador.)
Na página Alertas , selecione Avançar para aceitar as configurações padrão.
Conclua o assistente.
Instalar a sequência de tarefas do Centro de Software
Entre em um dispositivo que é membro do plano de implantação piloto.
Abra o Centro de Software e instale o sistema operacional disponível para Windows 10.
Próximas etapas
Avance para o próximo artigo para saber mais sobre Análise de Área de Trabalho planos de implantação.
Comentários
Em breve: Ao longo de 2024, eliminaremos os problemas do GitHub como o mecanismo de comentários para conteúdo e o substituiremos por um novo sistema de comentários. Para obter mais informações, consulte https://aka.ms/ContentUserFeedback.
Enviar e exibir comentários de