Criar mídia inicializável

Artigo
12/14/2023

Aplica-se a: Configuration Manager (branch atual)

A mídia inicializável no Configuration Manager contém a imagem de inicialização, comandos de prestart opcionais e arquivos associados e arquivos Configuration Manager. Use mídia inicializável para os seguintes cenários de implantação do sistema operacional:

Uso

O processo a seguir ocorre quando você inicializa para mídia inicializável:

O computador de destino é iniciado
Ele se conecta à rede
Ele recupera o seguinte conteúdo do site:
- A sequência de tarefas especificada
- Imagem do sistema operacional
- Qualquer outro conteúdo necessário

Como a sequência de tarefas não está na mídia, você pode alterar a sequência de tarefas ou o conteúdo sem precisar recriar a mídia.

Os pacotes na mídia inicializável não são criptografados. Para garantir que o conteúdo do pacote seja protegido de usuários não autorizados, tome as medidas de segurança apropriadas. Por exemplo, adicione uma senha à mídia.

A partir da versão 2006, a mídia inicializável pode baixar conteúdo baseado em nuvem. O dispositivo ainda precisa de uma conexão intranet com o ponto de gerenciamento. Ele pode obter conteúdo de um CMG (gateway de gerenciamento de nuvem habilitado para conteúdo). Para obter mais informações, consulte Suporte de mídia inicializável para conteúdo baseado em nuvem.

Pré-requisitos

Antes de criar mídia inicializável usando o Assistente de Mídia Criar Sequência de Tarefas, certifique-se de que todas essas condições sejam atendidas.

Imagem de inicialização

Considere os seguintes pontos sobre a imagem de inicialização que você usa na sequência de tarefas para implantar o sistema operacional:

A arquitetura da imagem de inicialização deve ser apropriada para a arquitetura do computador de destino. Por exemplo, um computador de destino x64 pode inicializar e executar uma imagem de inicialização x86 ou x64. No entanto, um computador de destino x86 pode inicializar e executar apenas uma imagem de inicialização x86.
Verifique se a imagem de inicialização contém os drivers de rede e armazenamento necessários para provisionar o computador de destino.

Criar uma sequência de tarefas para implantar um sistema operacional

Como parte da mídia inicializável, especifique a sequência de tarefas para implantar o sistema operacional. Para obter mais informações, consulte Criar uma sequência de tarefas para instalar um sistema operacional.

Distribuir todo o conteúdo associado à sequência de tarefas

Distribua todo o conteúdo que a sequência de tarefas requer para pelo menos um ponto de distribuição. Esse conteúdo inclui a imagem de inicialização e outros arquivos prestart associados. O assistente coleta o conteúdo do ponto de distribuição quando cria a mídia inicializável.

Sua conta de usuário precisa pelo menos ler direitos de acesso à biblioteca de conteúdo nesse ponto de distribuição. Para obter mais informações, confira Distribuir conteúdo.

Preparar a unidade USB removível

Se você estiver usando uma unidade USB removível, conecte-a ao computador em que você executa o assistente Criar Mídia de Sequência de Tarefas. A unidade USB deve ser detectável pelo Windows como um dispositivo de remoção. O assistente grava diretamente na unidade USB quando cria a mídia.

Criar uma pasta de saída

Antes de executar o Assistente de Mídia Criar Sequência de Tarefas para criar mídia para um conjunto de CD ou DVD, crie uma pasta para os arquivos de saída que ele cria. A mídia que ela cria para um conjunto de CD ou DVD é escrita como um . Arquivo ISO diretamente na pasta.

Processo

Observação

Para ambientes PKI, uma vez que você especifica a AC (autoridade de certificado raiz) no site primário, crie a mídia inicializável no site primário. O CAS (site de administração central) não tem as informações de AC raiz para criar corretamente a mídia inicializável. Para obter mais informações técnicas sobre esse problema, consulte Envio com erro 80072f8f 80072f8f com falha no Smsts.log durante a implantação do sistema operacional usando mídia inicializável ou prestaged.

No console Configuration Manager, acesse o workspace biblioteca de software, expanda Sistemas Operacionais e selecione o nó Sequências de Tarefas.
Na guia Página Inicial da faixa de opções, no grupo Criar , selecione Criar Mídia de Sequência de Tarefas. Esta ação inicia o Assistente de Mídia Criar Sequência de Tarefas.
Na página Selecionar Tipo de Mídia , especifique as seguintes opções:
- Selecione Mídia inicializável.
- Opcionalmente, se você quiser permitir apenas que o sistema operacional seja implantado sem exigir a entrada do usuário, selecione Permitir implantação autônoma do sistema operacional.
  
  Importante
  
  Quando você seleciona essa opção, o usuário não é solicitado a obter informações de configuração de rede ou para sequências de tarefas opcionais. Se você configurar a mídia para proteção de senha, o usuário ainda será solicitado a obter uma senha.
Na página Gerenciamento de Mídia , especifique uma das seguintes opções:
- Mídia dinâmica: permitir que um ponto de gerenciamento redirecione a mídia para outro ponto de gerenciamento, com base na localização do cliente nos limites do site.
- Mídia baseada em site: a mídia só entra em contato com o ponto de gerenciamento especificado.
Na página Tipo de Mídia , especifique se a mídia é uma unidade USB Removível ou um conjunto de CD/DVD. Em seguida, configure as seguintes opções:

Importante

A mídia usa um sistema de arquivos FAT32. Você não pode criar mídia em uma unidade USB cujo conteúdo contém um arquivo com mais de 4 GB de tamanho.
- Se você selecionar unidade USB removível, selecione a unidade em que deseja armazenar o conteúdo.
  - Formate a unidade USB removível (FAT32) e torne inicializável: por padrão, deixe Configuration Manager preparar a unidade USB. Muitos dispositivos UEFI mais recentes exigem uma partição FAT32 inicializável. No entanto, esse formato também limita o tamanho dos arquivos e a capacidade geral da unidade. Se você já tiver formatado e configurado a unidade removível, desabilite essa opção.
- Se você selecionar conjunto de CD/DVD, especifique a capacidade da mídia (tamanho da mídia) e o nome e o caminho do arquivo de saída (arquivo de mídia). O assistente grava os arquivos de saída nesse local. Por exemplo: \\servername\folder\outputfile.iso
  
  Se a capacidade da mídia for muito pequena para armazenar todo o conteúdo, ela criará vários arquivos. Em seguida, você precisa armazenar o conteúdo em vários CDs ou DVDs. Quando ele requer vários arquivos de mídia, Configuration Manager adiciona um número de sequência ao nome de cada arquivo de saída que ele cria.
  
  Importante
  
  Se você selecionar uma imagem .iso existente, o Assistente de Mídia de Sequência de Tarefas excluirá essa imagem da unidade ou compartilhará assim que você prosseguir para a próxima página do assistente. A imagem existente é excluída, mesmo que você cancele o assistente.
- Pasta de preparo: o processo de criação de mídia pode exigir muito espaço temporário na unidade. Por padrão, esse local é semelhante ao seguinte caminho: %UserProfile%\AppData\Local\Temp. Para oferecer maior flexibilidade com onde armazenar esses arquivos temporários, você pode alterar esse valor para outra unidade e caminho.
- Rótulo de mídia: adicionar um rótulo à mídia de sequência de tarefas. Esse rótulo ajuda você a identificar melhor a mídia depois de criá-la. O valor padrão é Configuration Manager. Este campo de texto é exibido nos seguintes locais:
  - Se você montar um arquivo ISO, o Windows exibirá esse rótulo como o nome da unidade montada.
  - Se você formatar uma unidade USB, ela usará os primeiros 11 caracteres do rótulo como seu nome.
  - Configuration Manager grava um arquivo de texto chamado MediaLabel.txt para a raiz da mídia. Por padrão, o arquivo inclui uma única linha de texto: label=Configuration Manager. Se você personalizar o rótulo para mídia, essa linha usará seu rótulo personalizado em vez do valor padrão.
- Incluir o arquivo autorun.inf na mídia: Configuration Manager não adiciona um arquivo autorun.inf por padrão. Esse arquivo geralmente é bloqueado por produtos antimalware. Para obter mais informações sobre o recurso De Execução Automática do Windows, consulte Criando um aplicativo CD-ROM habilitado para Execução Automática. Se ainda for necessário para o cenário, selecione essa opção para incluir o arquivo.
Na página Segurança , especifique as seguintes opções:
- Habilitar o suporte de computador desconhecido: permitir que a mídia implante um sistema operacional em um computador que não seja gerenciado por Configuration Manager. Não há registro desses computadores no banco de dados Configuration Manager. Para obter mais informações, consulte Preparar para implantações de computador desconhecidas.
- Proteger a mídia com uma senha: insira uma senha forte para ajudar a proteger a mídia contra acesso não autorizado. Quando você especifica uma senha, o usuário deve fornecer essa senha para usar a mídia inicializável.
  
  Importante
  
  Como uma prática recomendada de segurança, atribua sempre uma senha para ajudar a proteger a mídia inicializável. Atribuir uma senha à mídia não só impede que alguém sem a senha execute uma sequência de tarefas ao usar a mídia, mas também criptografa corretamente o ambiente de sequência de tarefas na mídia. O ambiente da sequência de tarefas inclui as etapas da sequência de tarefas e suas variáveis.
  
  O uso de uma senha não criptografa o conteúdo restante da mídia inicializável, como pacotes. Não inclua informações confidenciais em pacotes de sequência de tarefas, como scripts. Armazene e implemente todas as informações confidenciais usando variáveis de sequência de tarefas.
- Para comunicações HTTP, selecione Criar certificado de mídia autoassinada. Em seguida, especifique a data de início e validade do certificado.
  
  Observação
  
  Se você selecionar essa opção, não poderá selecionar nenhum ponto de gerenciamento HTTPS na página Inicialização da imagem deste assistente.
- Para comunicações HTTPS, selecione Importar certificado PKI. Em seguida, especifique o certificado para importar e sua senha.
  
  Para obter mais informações sobre esse certificado de cliente que as imagens de inicialização usam, consulte Requisitos de certificado PKI.
- Afinidade do dispositivo de usuário: para dar suporte ao gerenciamento centrado no usuário no Configuration Manager, especifique como deseja que a mídia associe os usuários ao computador de destino. Para obter mais informações sobre como a implantação do sistema operacional dá suporte à afinidade do dispositivo de usuário, consulte Associar usuários a um computador de destino.
  - Permitir a afinidade do dispositivo de usuário com a aprovação automática: a mídia associa automaticamente os usuários ao computador de destino. Essa funcionalidade é baseada nas ações da sequência de tarefas que implanta o sistema operacional. Nesse cenário, a sequência de tarefas cria uma relação entre os usuários especificados e o computador de destino quando implanta o sistema operacional no computador de destino.
  - Permitir a aprovação do administrador pendente de afinidade do dispositivo de usuário: a mídia associa os usuários ao computador de destino após a aprovação ser concedida. Essa funcionalidade é baseada no escopo da sequência de tarefas que implanta o sistema operacional. Nesse cenário, a sequência de tarefas cria uma relação entre os usuários especificados e o computador de destino. Em seguida, ele aguarda a aprovação de um usuário administrativo antes de implantar o sistema operacional.
  - Não permita afinidade de dispositivo de usuário: a mídia não associa usuários ao computador de destino. Nesse cenário, a sequência de tarefas não associa os usuários ao computador de destino quando implanta o sistema operacional.
Na página Inicialização da imagem , especifique as seguintes opções:

Importante

A arquitetura da imagem de inicialização que você distribui deve ser apropriada para a arquitetura do computador de destino. Por exemplo, um computador de destino x64 pode inicializar e executar uma imagem de inicialização x86 ou x64. No entanto, um computador de destino x86 só pode inicializar e executar uma imagem de inicialização x86.
- Imagem de inicialização: selecione a imagem de inicialização para iniciar o computador de destino.
- Ponto de distribuição: selecione o ponto de distribuição que tem a imagem de inicialização. O assistente recupera a imagem de inicialização do ponto de distribuição e a grava na mídia.
  
  Observação
  
  Sua conta de usuário precisa de pelo menos permissões de leitura para a biblioteca de conteúdo no ponto de distribuição.
- Ponto de gerenciamento: somente para mídia baseada em site, selecione um ponto de gerenciamento em um site primário.
- Pontos de gerenciamento associados: somente para mídia dinâmica, selecione os pontos de gerenciamento de site primários a serem usados e uma ordem de prioridade para a comunicação inicial.
  
  Observação
  
  Quando você especifica um certificado PKI na página Segurança deste assistente, esta página exibe apenas pontos de gerenciamento habilitados para HTTPS.
Na página Personalização , especifique as seguintes opções:
- Adicione todas as variáveis que a sequência de tarefas usa.
- Habilitar o comando prestart: especifique todos os comandos prestart que você deseja executar antes que a sequência de tarefas seja executada. Os comandos prestart são um script ou um executável que pode interagir com o usuário no Windows PE antes da execução da sequência de tarefas. Para obter mais informações, confira Comandos prestart para mídia de sequência de tarefas.
  
  Dica
  
  Durante a criação da mídia, a sequência de tarefas grava a ID do pacote e a linha de comando prestart, incluindo o valor de qualquer variável de sequência de tarefas, no arquivo CreateTSMedia.log no computador que executa o console Configuration Manager. Você pode examinar este arquivo de log para verificar o valor das variáveis de sequência de tarefas.
  
  Se o comando prestart exigir qualquer conteúdo, selecione a opção Incluir arquivos para o comando prestart.
Conclua o assistente.

Método alternativo

Você pode criar mídia inicializável em uma unidade USB removível quando a unidade não estiver conectada ao computador que executa o console Configuration Manager.

Crie a mídia de inicialização da sequência de tarefas. Na página Tipo de mídia , selecione CONJUNTO DE CD/DVD. O assistente grava os arquivos de saída no local especificado. Por exemplo: \\servername\folder\outputfile.iso.
Prepare a unidade USB removível. A unidade deve ser formatada, vazia e inicializável.
Monte o ISO do local de compartilhamento e transfira os arquivos do ISO para a unidade USB.

Próximas etapas

Usar mídia inicializável para implantar o Windows na rede