Implantar uma imagem do Windows 10 usando o MDT 2013 Update 1

Este tópico mostrará como criar a imagem de referência do Windows 10 e implantar essa imagem no ambiente usando o Microsoft Deployment Toolkit (MDT) e o MDT 2013 Update 1 especificamente. Você se preparará para isso criando um compartilhamento de implantação do MDT usado exclusivamente para implantação da imagem. Separar os processos de criação das imagens de referência dos processos usados para implantá-los em produção possibilita um controle maior de ambos os processos. Em seguida, você irá configurar o compartilhamento de implantação, criar uma nova sequência de tarefas, adicionar aplicativos, adicionar drivers, adicionar regras e configurar permissões do Active Directory para implantação.

Para os fins deste tópico, usaremos três computadores: DC01, MDT01 e PC0005. DC01 é um controlador de domínio, MDT01 é um servidor do Windows Server 2012 R2 Standard e PC0005 é um computador em branco no qual você implantará o Windows 10. MDT01 e PC0005 são membros do domínio contoso.com da empresa fictícia Contoso Corporation. Para obter mais detalhes sobre a configuração para este tópico, consulte Implantar o Windows 10 com o Microsoft Deployment Toolkit.

Figura 1. Os computadores usados neste tópico.

Etapa 1: Configurar permissões do Active Directory

Estas etapas mostrarão como configurar uma conta do Active Directory usando as permissões necessárias para implantar uma máquina com Windows 10 no domínio usando MDT. Estas etapas presumem que você baixou o exemplo de script Set-OUPermissions.ps1 e o copiou para C:\Setup\Scripts em DC01. A conta é usada para o Ambiente de Pré-Instalação do Windows (Windows PE) se conectar a MDT01. Para MDT ingressar máquinas no domínio contoso.com, você precisa criar uma conta e configurar permissões no Active Directory.

1. Em DC01, usando Active Directory User and Computers, navegue até contoso.com / Contoso / Service Accounts.

2. Selecione a unidade organizacional (OU) Service Accounts e crie a conta MDT_JD usando as seguintes configurações:

   1. Nome: MDT_JD

   2. Nome de logon do usuário: MDT_JD

   3. Senha: P@ssw0rd

   4. User must change password at next logon: desmarcar

   5. User cannot change password: selecionar

   6. Password never expires: selecionar

3. Em um prompt do Windows PowerShell com privilégios elevados (executar como Administrador), execute os seguintes comandos e pressione Enter após cada comando:

   Set-ExecutionPolicy -ExecutionPolicy RemoteSigned ?Force
   Set-Location C:\Setup\Scripts
   .\Set-OUPermissions.ps1 -Account MDT_JD 
   -TargetOU "OU=Workstations,OU=Computers,OU=Contoso"
   

4. O script Set-OUPermissions.ps1 permite que as permissões da conta de usuário MDT_JD gerenciem contas de computador na UO Contoso / Computers. Abaixo você encontra uma lista das permissões concedidas:

   1. Escopo: este objeto e todos os objetos descendentes

      1. Criar objetos de computador

      2. Excluir objetos de computador

   2. Escopo: objetos de computador descendentes

      1. Ler todas as propriedades

      2. Gravar todas as propriedades

      3. Ler permissões

      4. Modificar permissões

      5. Alterar senha

      6. Redefinir senha

      7. Gravação validada no nome de host DNS

      8. Gravação validada no nome da entidade de serviço

Etapa 2: Configurar o compartilhamento de implantação de produção MDT

Quando estiver pronto para implantar o Windows 10 em um ambiente de produção, você criará primeiramente um novo compartilhamento de implantação MDT. Você não deve usar o mesmo compartilhamento de implantação que usou para criar a imagem de referência em uma implantação de produção. Para obter diretrizes sobre como criar uma imagem do Windows 10 personalizada, consulte Criar uma imagem de referência do Windows 10.

Criar o compartilhamento de implantação de produção MDT

As etapas para criar o compartilhamento de implantação de produção são as mesmas de quando você criou o compartilhamento de implantação para criar a imagem de referência personalizada:

1. Em MDT01, faça logon como Administrador no domínio CONTOSO usando uma senha P@ssw0rd.

2. Usando o Deployment Workbench, clique com o botão direito do mouse em Deployment Shares e selecione New Deployment Share.

3. Na página Path, na caixa de texto Deployment share path, digite E:\MDTProduction e clique em Next.

4. Na página Share, na caixa de texto Share name, digite MDTProduction$ e clique em Next.

5. Na página Descriptive Name, na caixa de texto Deployment share description, digite MDT Production e clique em Next.

6. Na página Options, aceite as configurações padrão, clique em Next e em Finish.

7. Usando o Explorador de Arquivos, verifique se você consegue acessar o compartilhamento \\MDT01\MDTProduction$.

Etapa 3: Adicionar uma imagem personalizada

A próxima etapa é adicionar uma imagem de referência ao compartilhamento de implantação usando os arquivos de instalação necessários para implantar o Windows 10 com êxito. Adicionando uma imagem personalizada, você ainda precisa copiar arquivos de instalação (uma opção no assistente) porque o Windows 10 armazena componentes adicionais na pasta Sources\SxS que está fora da imagem e pode ser necessária durante a instalação dos componentes.

Adicionar a imagem personalizada do Windows 10 Enterprise x64 RTM

Nestas etapas, presumimos que você tenha concluído as etapas no tópico Criar uma imagem de referência do Windows 10, de maneira que tenha uma imagem de referência do Windows 10 na pasta E:\MDTBuildLab\Captures em MDT01.

1. Usando o Deployment Workbench, expanda o nó Deployment Shares e MDT Production. Selecione o nó Operating Systems e crie uma pasta chamada Windows 10.

2. Clique com botão direito do mouse na pasta Windows 10 e selecione Import Operating System.

3. Na página OS Type, selecione Custom image file e clique em Next.

4. Na página Image, na caixa de texto Source file, navegue até E:\MDTBuildLab\Captures\REFW10X64-001.wim e clique em Next.

5. Na página Setup, selecione a opção Copy Windows 7, Windows Server 2008 R2, or later setup files from the specified path. Na caixa de texto Setup source directory, navegue até E:\MDTBuildLab\Operating Systems\W10EX64RTM e clique em Next.

6. Na página Destination, na caixa de texto Destination directory name, digite W10EX64RTM, clique em Next duas vezes e em Finish.

7. Depois de adicionar o sistema operacional, clique duas vezes no nome do sistema operacional adicionado no nó Operating Systems / Windows 10 e altere o nome para que corresponda ao seguinte: Windows 10 Enterprise x64 RTM Custom Image.

Observação  

O motivo para adicionar os arquivos de instalação mudou desde as primeiras versões do MDT. O MDT 2010 usava os arquivos de instalação para instalar o Windows. O MDT usa DISM para aplicar a imagem. No entanto, você ainda precisa dos arquivos de instalação porque alguns componentes em funções e recursos são armazenados fora da imagem principal.

 

Figura 2. O sistema operacional importado depois de renomeá-lo.

Etapa 4: Adicionar um aplicativo

Ao configurar seu compartilhamento de implantação MDT Build Lab, você também adicionará todos os aplicativos ao novo compartilhamento de implantação antes de criar sua sequência de tarefas. Esta seção orienta você em meio ao processo de adição de um aplicativo ao compartilhamento de implantação MDT Production usando o Adobe Reader como exemplo.

Criar a instalação: Adobe Reader XI x86

Neste exemplo, presumimos que você tenha baixado o arquivo de instalação do Adobe Reader XI (AdbeRdr11000_eu_ES.msi) em E:\Setup\Adobe Reader em MDT01.

1. Usando o Deployment Workbench, expanda o nó MDT Production e navegue até o nó Applications.

2. Clique com botão direito do mouse no nó Applications e crie uma nova pasta chamada Adobe.

3. No nó Applications, clique com o botão direito do mouse na pasta Adobe e selecione New Application.

4. Na página Application Type, selecione a opção Application with source files e clique em Next.

5. Na página Details, na caixa de texto Application name, digite Install - Adobe Reader XI - x86 e clique em Next.

6. Na página Source, na caixa de texto Source Directory, navegue até E:\Setup\Adobe Reader XI e clique em Next.

7. Na página Destination, na caixa de texto Specify the name of the directory that should be created, digite Install - Adobe Reader XI - x86 e clique em Next.

8. Na página Command Details, na caixa de texto Command Line, digite msiexec /i AdbeRdr11000_eu_ES.msi /q, clique em Next duas vezes e em Finish.

Figura 3. O aplicativo Adobe Reader foi adicionado ao Deployment Workbench.

Etapa 5: Preparar o repositório de drivers

Para implantar o Windows 10 com o MDT 2013 Update 1 com êxito, você precisa dos drivers das imagens de inicialização e do sistema operacional real. Esta seção mostrará como adicionar drivers da imagem de inicialização e do sistema operacional, usando os seguintes modelos de hardware como exemplos:

• Lenovo ThinkPad T420

• Dell Latitude E6440

• HP EliteBook 8560w

• Microsoft Surface Pro

Para imagens de inicialização, você precisa ter drivers de armazenamento e rede; para o sistema operacional, você precisa ter o pacote completo de drivers.

Observação  

Você só deve adicionar drivers às imagens do Windows PE caso os drivers padrão não funcionem. Adicionar drivers que não sejam necessários só aumentará a imagem de inicialização e o tempo de download.

 

Crie a estrutura de origem do driver no sistema de arquivos

A chave para um gerenciamento bem-sucedido dos drivers do MDT 2013 Update 1, bem como de qualquer outra solução de implantação, é ter um repositório de drivers muito bom. Neste repositório, você importa drivers para o MDT para implantação, mas deve sempre manter o repositório para uso futuro.

1. No MDT01, usando o Explorador de Arquivos, crie a pasta E:\Drivers.

2. Na pasta E:\Drivers, crie a seguinte estrutura de pastas:

   1. WinPE x86

   2. WinPE x64

   3. Windows 10 x64

3. Na nova pasta Windows 10 x64, crie a seguinte estrutura de pastas:

   • Dell

     • Latitude E6440

   • HP

     • HP EliteBook 8560w

   • Lenovo

     • ThinkPad T420 (4178)

   • Microsoft

     • Surface Pro 3

Observação  

Mesmo se você não for usar imagens de inicialização x86 e x64, ainda será recomendável adicionar a estrutura de suporte para uso futuro.

 

Criar a estrutura de drivers lógica em MDT 2013 Update 1

Ao importar drivers para o repositório de drivers do MDT 2013 Update 1, o MDT cria uma estrutura de pastas de instância única com base nos nomes das classes de driver. No entanto, você pode e deve imitar a estrutura de drivers do repositório de origem de drivers no Deployment Workbench. Isso é feito por meio da criação de pastas lógicas no Deployment Workbench.

1. No MDT01, usando o Deployment Workbench, selecione o nó Out-of-Box Drivers.

2. No nó Out-Of-Box Drivers, crie a seguinte estrutura de pastas:

   1. WinPE x86

   2. WinPE x64

   3. Windows 10 x64

3. Na pasta Windows 10 x64, crie a seguinte estrutura de pastas:

   • Dell Inc.

     • Latitude E6440

   • Hewlett-Packard

     • HP EliteBook 8560w

   • Lenovo

     • 4178

   • Microsoft

     • Surface Pro 3

Os nomes de pasta anteriores são selecionados porque correspondem aos valores reais de marca e modelo que o MDT lê nos computadores durante a implantação. Você pode descobrir os valores de modelo dos computadores por meio do seguinte comando no Windows PowerShell:

Get-WmiObject -Class:Win32_ComputerSystem

Ou você pode usar esse comando em um prompt de comando normal:

wmic csproduct get name

Caso você queira uma convenção de nomenclatura mais padronizada, teste o script ModelAliasExit.vbs no post do blog Deployment Guys intitulado Using and Extending Model Aliases for Hardware Specific Application Installation.

Figura 4. A estrutura Out-of-Box Drivers no Deployment Workbench.

Criar os perfis de seleção dos drivers de imagem da inicialização

Por padrão, o MDT adiciona todos os drivers de armazenamento e rede que você importa para as imagens de inicialização. No entanto, você só deve adicionar os drivers necessários à imagem de inicialização. Você pode controlar quais drivers são adicionados usando perfis de seleção.

Os drivers usados para as imagens de inicialização (Windows PE) são drivers do Windows 10. Se você não conseguir localizar drivers do Windows 10 para seu dispositivo, um driver do Windows 7 ou do Windows 8.1 provavelmente funcionará, mas os drivers do Windows 10 devem ser sua primeira opção.

1. Em MDT01, usando o Deployment Workbench, no nó MDT Production, expanda o nó Advanced Configuration, clique com botão direito do mouse no nó Selection Profiles e selecione New Selection Profile.

2. No New Selection Profile Wizard, crie um perfil de seleção com as seguintes configurações:

   1. Nome do perfil de seleção: WinPE x86

   2. Pastas: selecione a pasta WinPE x86 em Out-of-Box Drivers.

3. Mais uma vez, clique com botão direito do mouse no nó Selection Profiles e selecione New Selection Profile.

4. No New Selection Profile Wizard, crie um perfil de seleção com as seguintes configurações:

   1. Nome do perfil de seleção: WinPE x64

   2. Pastas: selecione a pasta WinPE x64 em Out-of-Box Drivers.

Figura 5. Criação do perfil de seleção WinPE x64.

Extrair e importar drivers da imagem de inicialização x64

O Windows PE dá suporte a todos os modelos de hardware que temos, mas aqui você aprende a adicionar drivers de imagem de inicialização para acomodar um novo hardware que possa exigir drivers adicionais. Neste exemplo, você adiciona os drivers de rede Intel mais recentes à imagem de inicialização x64.

Nestas etapas, pressupomos que você tenha baixado PROWinx64.exe em Intel.com e salvo em uma pasta temporária.

1. Extraia PROWinx64.exe para uma pasta temporária – neste exemplo, para a pasta C:\Tmp\ProWinx64.

2. Usando o Explorador de Arquivos, crie a pasta E:\Drivers\WinPE x64\Intel PRO1000.

3. Copie o conteúdo da pasta C:\Tmp\PROWinx64\PRO1000\Winx64\NDIS64 para a pasta E:\Drivers\WinPE x64\Intel PRO1000.

4. Usando o Deployment Workbench, expanda o nó Out-of-Box Drivers, clique com o botão direito do mouse no nó WinPE x64 e selecione Import Drivers. Use a seguinte configuração do Import Drivers Wizard:

   • Diretório de origem do driver: E:\Drivers\WinPE x64\Intel PRO1000

Baixar, extrair e importar drivers

Para o ThinkPad T420

Para o modelo Lenovo T420, você pode usar o software Lenovo ThinkVantage Update Retriever para baixar os drivers. Com Update Retriever, você precisa especificar o tipo de máquina Lenovo correto para o hardware real (os quatro primeiros caracteres do nome do modelo). Como exemplo, o modelo Lenovo T420 tem o nome do modelo 4178B9G, ou seja, o tipo de máquina é 4178.

Para obter as atualizações, você baixa os drivers no Lenovo ThinkVantage Update Retriever usando sua função de exportação. Você pode baixar os drivers no Site da Lenovo.

Nestas etapas, pressupomos que você tenha baixado e extraído os drivers usando o ThinkVantage Update Retriever v5.0 para a pasta E:\Drivers\Lenovo\ThinkPad T420 (4178).

1. Em MDT01, usando o Deployment Workbench, no nó MDT Production, expanda os nós Out-Of-Box Drivers e Lenovo.

2. Clique com botão direito do mouse na pasta 4178 e selecione Import Drivers. Use a seguinte configuração do Import Drivers Wizard:

   • Diretório de origem do driver: E:\Drivers\Windows 10 x64\Lenovo\ThinkPad T420 (4178)

Para o Latitude E6440

Para o modelo Dell Latitude E6440, você usa o arquivo CAB Dell Driver, que pode ser acessado por meio do Site Dell TechCenter.

Nestas etapas, pressupomos que você tenha baixado e extraído o arquivo CAB do modelo Latitude E6440 para a pasta E:\Drivers\Dell\Latitude E6440.

1. Em MDT01, usando o Deployment Workbench, no nó MDT Production, expanda os nós Out-Of-Box Drivers e Dell.

2. Clique com botão direito do mouse na pasta Latitude E6440 e selecione Import Drivers. Use a seguinte configuração do Import Drivers Wizard:

   • Diretório de origem do driver: E:\Drivers\Windows 10 x64\Dell\Latitude E6440

Para o HP EliteBook 8560w

Para o HP EliteBook 8560w, você pode usar o HP SoftPaq Download Manager para obter os drivers. O HP SoftPaq Download Manager pode ser acessado no Site de suporte da HP.

Nestas etapas, pressupomos que você tenha baixado e extraído os drivers do modelo HP EliteBook 8650w para a pasta E:\Drivers\Windows 10 x64\HP\HP EliteBook 8560w.

1. Em MDT01, usando o Deployment Workbench, no nó MDT Production, expanda os nós Out-Of-Box Drivers e Hewlett-Packard.

2. Clique com botão direito do mouse na pasta HP EliteBook 8560w e selecione Import Drivers. Use a seguinte configuração do Import Drivers Wizard:

   • Diretório de origem do driver: E:\Drivers\Windows 10 x64\HP\HP EliteBook 8560w

Para o Microsoft Surface Pro 3

Para o modelo Microsoft Surface Pro, você encontra os drivers no site da Microsoft. Nestas etapas, pressupomos que você tenha baixado e extraído os drivers do Surface Pro 3 para a pasta E:\Drivers\Windows 10 x64\Microsoft\Surface Pro 3.

1. Em MDT01, usando o Deployment Workbench, no nó MDT Production, expanda os nós Out-Of-Box Drivers e Microsoft.

2. Clique com botão direito do mouse na pasta Surface Pro 3 e selecione Import Drivers. Use a seguinte configuração do Import Drivers Wizard:

   • Diretório de origem do driver: E:\Drivers\Windows 10 x64\Microsoft\Surface Pro 3

Etapa 6: Criar a sequência de tarefas de implantação

Esta seção mostrará como criar a sequência de tarefas usada para implantar sua imagem de referência do Windows 10 de produção. Em seguida, você irá configurar a sequência de tarefas para habilitar a aplicação de patch por meio de um servidor Windows Server Update Services (WSUS).

Criar uma sequência de tarefas para o Windows 10 Enterprise

1. Usando o Deployment Workbench, selecione Task Sequences no nó MDT Production e crie uma pasta chamada Windows 10.

2. Clique com botão direito do mouse na nova pasta Windows 10 e selecione New Task Sequence. Use as seguintes configurações do New Task Sequence Wizard:

   1. ID da sequência de tarefas: W10-X64-001

   2. Nome da sequência de tarefas: Windows 10 Enterprise x64 RTM Custom Image

   3. Comentários da sequência de tarefas: imagem de produção

   4. Modelo: Standard Client Task Sequence

   5. Selecionar SO: Windows 10 Enterprise x64 RTM Custom Image

   6. Especificar chave do produto: não especificar uma chave do produto no momento

   7. Nome completo: Contoso

   8. Organização: Contoso

   9. Home page do Internet Explorer: about:blank

   10. Senha do administrador: não especificar uma senha de administrador no momento

Editar a sequência de tarefas do Windows 10

1. Clique com botão direito do mouse na sequência de tarefas Windows 10 Enterprise x64 RTM Custom Image e selecione Properties.

2. Na guia Task Sequence, defina a sequência de tarefas Windows 10 Enterprise x64 RTM Custom Image usando as seguintes configurações:

   1. Pré-instalação. Após a ação Enable BitLocker (Offline), adicione uma ação Set Task Sequence Variable com as seguintes configurações:

      1. Name: Set DriverGroup001

      2. Task Sequence Variable: DriverGroup001

      3. Value: Windows 10 x64\%Make%\%Model%

   2. Defina a ação Inject Drivers com as seguintes configurações:

      1. Choose a selection profile: Nothing

      2. Install all drivers from the selection profile

         Observação  

         A configuração acima indica que o MDT só deve usar drivers da pasta especificada pela propriedade DriverGroup001, definida pela configuração "Choose a selection profile: Nothing" e que o MDT não deve usar plug and play para determinar quais drivers copiar, o que é definido pela configuração "Install all drivers from the selection profile".

          

   3. State Restore. Habilite a ação Windows Update (Pre-Application Installation).

   4. State Restore. Habilite a ação Windows Update (Post-Application Installation).

3. Clique em OK.

Figura 6. A sequência de tarefas da implantação de produção.

Etapa 7: Configurar o compartilhamento de implantação de produção do MDT

Nesta seção, você aprenderá a configurar o compartilhamento de implantação MDT Build Lab usando as regras necessárias para criar um processo de implantação simples e dinâmico. Isso inclui a configuração das regras mais usadas e uma explicação sobre como essas regras funcionam.

Configurar as regras

1. Em MDT01, usando o Explorador de Arquivos, copie os arquivos a seguir da pasta D:\Setup\Sample Files\MDT Production\Control para E:\MDTProduction\Control. Substitua os arquivos existentes.

   1. Bootstrap.ini

   2. CustomSettings.ini

2. Clique com o botão direito do mouse no compartilhamento de implantação MDT Production e selecione Properties.

3. Selecione a guia Rules e modifique usando as seguintes informações:

   [Settings]
   Priority=Default
   [Default]
   _SMSTSORGNAME=Contoso
   OSInstall=YES
   UserDataLocation=AUTO
   TimeZoneName=Pacific Standard Time 
   AdminPassword=P@ssw0rd
   JoinDomain=contoso.com
   DomainAdmin=CONTOSO\MDT_JD
   DomainAdminPassword=P@ssw0rd
   MachineObjectOU=OU=Workstations,OU=Computers,OU=Contoso,DC=contoso,DC=com
   SLShare=\\MDT01\Logs$
   ScanStateArgs=/ue:*\* /ui:CONTOSO\*
   USMTMigFiles001=MigApp.xml
   USMTMigFiles002=MigUser.xml
   HideShell=YES
   ApplyGPOPack=NO
   WSUSServer=mdt01.contoso.com:8530
   SkipAppsOnUpgrade=NO
   SkipAdminPassword=YES
   SkipProductKey=YES
   SkipComputerName=NO
   SkipDomainMembership=YES
   SkipUserData=YES
   SkipLocaleSelection=YES
   SkipTaskSequence=NO
   SkipTimeZone=YES
   SkipApplications=NO
   SkipBitLocker=YES
   SkipSummary=YES
   SkipCapture=YES
   SkipFinalSummary=NO
   

4. Clique em Edit Bootstrap.ini e modifique usando as seguintes informações:

   [Settings]
   Priority=Default
   [Default]
   DeployRoot=\\MDT01\MDTProduction$
   UserDomain=CONTOSO
   UserID=MDT_BA
   SkipBDDWelcome=YES
   

5. Na guia Windows PE, na lista suspensa Platform, certifique-se de que x86 esteja selecionado.

6. Na subguia General, defina as seguintes configurações:

   • Na área Lite Touch Boot Image Settings:

     1. Image description: MDT Production x86

     2. ISO file name: MDT Production x86.iso

     Observação  

     Como usará o Pre-Boot Execution Environment (PXE) depois para implantar os computadores, você não precisa do arquivo ISO. No entanto, é recomendável criar arquivos ISO porque eles são úteis durante a solução de problemas de implantações e testes rápidos.

      

7. Na subguia Drivers and Patches, selecione o perfil de seleção WinPE x86 e a opção Include all drivers from the selection profile.

8. Na guia Windows PE, na lista suspensa Platform, selecione x64.

9. Na subguia General, defina as seguintes configurações:

   • Na área Lite Touch Boot Image Settings:

     1. Image description: MDT Production x64

     2. ISO file name: MDT Production x64.iso

10. Na subguia Drivers and Patches, selecione o perfil de seleção WinPE x64 e a opção Include all drivers from the selection profile.

11. Na guia Monitoring, marque a caixa de seleção Enable monitoring for this deployment share.

12. Clique em OK.

Observação  

O Deployment Workbench demorará um pouco para criar o banco de dados de monitoramento e o serviço Web.

 

Figura 7. A guia Windows PE da imagem de inicialização x64.

As regras explicadas

As regras do compartilhamento de implantação MDT Production são um pouco diferentes das regras do compartilhamento de implantação MDT Build Lab. As maiores diferenças são: você implanta os computadores em um domínio, em vez de um grupo de trabalho, e não automatiza o logon.

O arquivo Bootstrap.ini

Este é o MDT Production Bootstrap.ini sem as credenciais do usuário (exceto as informações do domínio):

[Settings]
Priority=Default
[Default]
DeployRoot=\\MDT01\MDTProduction$

UserDomain=CONTOSO
UserID=MDT_BA

SkipBDDWelcome=YES

O arquivo CustomSettings.ini

Este é o arquivo CustomSettings.ini com as novas informações de ingresso no domínio:

[Settings]
Priority=Default
[Default]
_SMSTSORGNAME=Contoso
OSInstall=Y
UserDataLocation=AUTO
TimeZoneName=Pacific Standard Time 
AdminPassword=P@ssw0rd
JoinDomain=contoso.com
DomainAdmin=CONTOSO\MDT_JD
DomainAdminPassword=P@ssw0rd
MachineObjectOU=OU=Workstations,OU=Computers,OU=Contoso,DC=contoso,DC=com
SLShare=\\MDT01\Logs$
ScanStateArgs=/ue:*\* /ui:CONTOSO\*
USMTMigFiles001=MigApp.xml
USMTMigFiles002=MigUser.xml
HideShell=YES
ApplyGPOPack=NO
WSUSServer=http://mdt01.contoso.com:8530
SkipAppsOnUpgrade=NO
SkipAdminPassword=YES
SkipProductKey=YES
SkipComputerName=NO
SkipDomainMembership=YES
SkipUserData=YES
SkipLocaleSelection=YES
SkipTaskSequence=NO
SkipTimeZone=YES
SkipApplications=NO
SkipBitLocker=YES
SkipSummary=YES
SkipCapture=YES
SkipFinalSummary=NO
EventService=http://MDT01:9800

As propriedades adicionais a serem usadas no arquivo de regras MDT Production são as seguintes:

• JoinDomain. O domínio de ingresso.

• DomainAdmin. A conta a ser usada durante o ingresso do computador no domínio.

• DomainAdminDomain. O domínio da conta de domínio do ingresso.

• DomainAdminPassword. A senha da conta de domínio do ingresso.

• MachineObjectOU. A unidade organizacional (UO) à qual a conta do computador deve ser adicionada.

• ScanStateArgs. Argumentos para o comando ScanState da Ferramenta de Migração do Usuário (USMT).

• USMTMigFiles(*). Lista de modelos USMT (controlando o backup e a restauração).

• EventService. Ativa informações de registro em log para o serviço Web de monitoramento MDT.

Configuração do compartilhamento de implantação opcional

Caso sua organização tenha um contrato Microsoft Software Assurance, você também pode assinar a licença do Microsoft Desktop Optimization Package (MDOP) (a um custo adicional). Está incluído no MDOP o Microsoft Diagnostics and Recovery Toolkit (DaRT), que contém ferramentas que podem ajudar a solucionar problemas de implantações do MDT, bem como solucionar problemas do próprio Windows.

Adicionar DaRT 10 às imagens de inicialização

Caso tenha licenciamento para MDOP e DaRT, você pode adicionar DaRT às imagens de inicialização usando as etapas desta seção. Caso você não tenha licenciamento de DaRT ou não queira usá-lo, basta passar à próxima seção, Atualizar o compartilhamento de implantação. Para habilitar o recurso de conexão remota em MDT 2013 Update 1, você precisa fazer o seguinte:

• Instale DaRT 10 (parte do MDOP 2015 R1).

• Copie os dois arquivos CAB das ferramentas (Toolsx86.cab e Toolsx64.cab) para o compartilhamento de implantação.

• Configure o compartilhamento de implantação para adicionar DaRT.

Nestas etapas, presumimos que você tenha baixado MDOP 2015 R1 e copiado DaRT 10 para a pasta E:\Setup\DaRT 10 em MDT01.

1. Em MDT01, instale DaRT 10 (MSDaRT10.msi) usando as configurações padrão.

2. Usando o Explorador de Arquivos, navegue até a pasta C:\Arquivos de Programas\Microsoft DaRT\v10.

3. Copie o arquivo Toolsx64.cab para E:\MDTProduction\Tools\x64.

4. Copie o arquivo Toolsx86.cab para E:\MDTProduction\Tools\x86.

5. Usando o Deployment Workbench, clique com botão direito do mouse no compartilhamento de implantação MDT Production e selecione Properties.

6. Na guia Windows PE, na lista suspensa Platform, certifique-se de que x86 esteja selecionado.

7. Na subguia Features, marque a caixa de seleção Microsoft Diagnostics and Recovery Toolkit (DaRT).

   

   Figura 8. Selecionando o recurso 10 DaRT no compartilhamento de implantação.

8. Na guia Windows PE, na lista suspensa Platform, selecione x64.

9. Na subguia Features, além do pacote de recursos selecionado padrão, marque a caixa de seleção Microsoft Diagnostics and Recovery Toolkit (DaRT).

10. Clique em OK.

Atualizar o compartilhamento de implantação

Assim como o compartilhamento de implantação MDT Build Lab, o compartilhamento de implantação MDT Production precisa ser atualizado depois de configurado. Este é o processo durante o qual as imagens de inicialização do Windows PE são criadas.

1. Clique com botão direito do mouse no compartilhamento de implantação MDT Production e selecione Update Deployment Share.

2. Use as opções padrão do Update Deployment Share Wizard.

Observação  

O processo de atualização levará de 5 a 10 minutos.

 

Etapa 8: Implantar a imagem do cliente do Windows 10

Estas etapas orientarão você em meio ao processo de uso das sequências de tarefas para implantar imagens do Windows 10 por meio de um processo totalmente automatizado. Primeiro, você precisa adicionar a imagem de inicialização aos Serviços de Implantação do Windows (WDS) e, em seguida, iniciar a implantação. Ao contrário da implantação de imagens do compartilhamento de implantação MDT Build Lab, recomendamos usar o Pre-Installation Execution Environment (PXE) para iniciar as implantações completas no datacenter, mesmo que você tecnicamente possa usar um ISO/CD ou USB para iniciar o processo.

Configurar Serviços de Implantação do Windows

Você precisa adicionar a imagem MDT Production Lite Touch x64 Boot ao WDS em preparação para a implantação. Para as etapas a seguir, presumimos que os Serviços de Implantação do Windows já tenham sido instalados em MDT01.

1. Usando o console do WDS, clique com botão direito do mouse em Boot Images e selecione Add Boot Image.

2. Navegue até o arquivo E:\MDTProduction\Boot\LiteTouchPE_x64.wim e adicione a imagem com as configurações padrão.

Figura 9. A imagem de inicialização adicionada ao console do WDS.

Implantar o cliente do Windows 10

A esta altura, você deve ter uma solução pronta para implantar o cliente do Windows 10. Recomendamos começar experimentando algumas implantações por vez até você ter certeza de que sua configuração funcione conforme esperado. Achamos útil tentar alguns testes iniciais em máquinas virtuais antes de testar em um hardware físico. Isso ajuda a eliminar problemas de hardware durante os testes ou a solução de problemas. Aqui estão as etapas para implantar a imagem do Windows 10 em uma máquina virtual:

1. Crie uma máquina virtual com as seguintes configurações:

   1. Nome: PC0005

   2. Local: C:\VMs

   3. Geração: 2

   4. Memória: 2.048 MB

   5. Disco rígido: 60 GB (disco dinâmico)

2. Inicie a máquina virtual PC0005 e pressione Enter para iniciar a inicialização do PXE. O computador carregará a imagem de inicialização do Windows PE do servidor WDS.

   

   Figura 10. O processo de inicialização PXE inicial de PC0005.

3. Depois que o Windows PE for inicializado, execute o Windows Deployment Wizard usando a seguinte configuração:

   1. Senha: P@ssw0rd

   2. Selecione uma sequência de tarefas para executar neste computador: Windows 10 Enterprise x64 RTM Custom Image

   3. Nome do computador: PC0005

   4. Aplicativos: selecione o aplicativo Install - Adobe Reader XI - x86.

4. A configuração é iniciada e faz o seguinte:

   1. Instala o sistema operacional Windows 10 Enterprise.

   2. Instala o aplicativo adicionado.

   3. Atualiza o sistema operacional por meio do servidor Windows Server Update Services (WSUS) local.

Usar o recurso de monitoramento MDT 2013

Agora que habilitou o monitoramento no compartilhamento de implantação MDT Production, você pode seguir sua implantação de PC0005 por meio do nó de monitoramento.

1. Em MDT01, usando Deployment Workbench, expanda a pasta do compartilhamento de implantação MDT Production.

2. Selecione o nó Monitoring e aguarde até ver PC0005.

3. Clique duas vezes em PC0005 e examine as informações.

Figura 11. O nó Monitoring mostrando o progresso da implantação de PC0005.

Usar informações no Visualizador de Eventos

Quando o monitoramento está habilitado, o MDT também grava informações no Visualizador de Eventos em MDT01. Essas informações podem ser usadas para disparar notificações por meio de tarefas programadas quando a implantação for concluída. Por exemplo, você pode configurar tarefas agendadas para enviar um email quando um determinado evento for criado no log de eventos.

Figura 12. O Visualizador de Eventos mostrando uma implantação bem-sucedida de PC0005.

Implantações multicast

A implantação multicast permite a implantação da imagem com carga de rede reduzida durante implantações simultâneas. Multicast é um recurso de implantação do sistema operacional útil em implantações MDT. No entanto, é importante garantir que sua rede dê suporte a ele e tenha sido projetado para ele.

Requisitos

Multicast exige que os Serviços de Implantação do Windows (WDS) estejam em execução no Windows Server 2008 ou posterior. Além da configuração MDT 2013 básica para multicast, a rede precisa estar configurada para dar suporte a multicast. Em geral, isso significa envolver a equipe de rede da organização para garantir que o rastreamento do protocolo IGMP esteja ativado e que a rede tenha sido projetada para tráfego multicast. A solução multicast usa IGMPv3.

Configurar o MDT para multicast

A configuração do MDT para multicast é simples. Você habilita multicast no compartilhamento de implantação, e o MDT se encarrega do resto.

1. Em MDT01, clique com botão direito do mouse na pasta de compartilhamento de implantação MDT Production e selecione Properties.

2. Na guia General, marque a caixa de seleção Enable multicast for this deployment share (requires Windows Server 2008 R2 Windows Deployment Services) e clique em OK.

3. Clique com botão direito do mouse na pasta de compartilhamento de implantação MDT Production e selecione Update Deployment Share.

4. Depois de atualizar o compartilhamento de implantação, use o console dos Serviços de Implantação do Windows para verificar se o namespace multicast foi criado.

Figura 13. O namespace multicast recém-criado.

Usar mídia offline para implantar o Windows 10

Além de implantações baseadas em rede, o MDT dá suporte ao uso de implantações baseadas em mídia offline do Windows 10. Você pode gerar muito facilmente uma versão offline do compartilhamento de implantação – o compartilhamento de implantação completo ou um subconjunto dele – usando perfis de seleção. A mídia offline gerada pode ser gravada em um DVD ou copiada para um pen drive para implantação.

Mídias offline são úteis não apenas quando você não tem conectividade de rede com o compartilhamento de implantação, mas também quando há conexão limitada com o compartilhamento de implantação e você não deseja copiar 5 GB de dados usando a transmissão. Mídias offline ainda podem ingressar no domínio, mas você evita a transferência de imagens, drivers e aplicativos do sistema operacional pela transmissão.

Criar o perfil de seleção de mídia offline

Para filtrar o que está sendo adicionado à mídia, você cria um perfil de seleção. Ao criar perfis de seleção, você nota rapidamente as vantagens de ter criado uma boa estrutura de pastas lógica no Deployment Workbench.

1. Em MDT01, usando o Deployment Workbench, no nó MDT Production / Advanced Configuration, clique com botão direito do mouse em Selection Profile e selecione New Selection Profile.

2. Use as seguintes configurações do New Selection Profile Wizard:

   1. Configurações gerais

      • Nome do perfil de seleção: Windows 10 Offline Media

   2. Pastas

      1. Applications / Adobe

      2. Operating Systems / Windows 10

      3. Out-Of-Box Drivers / WinPE x64

      4. Out-Of-Box Drivers / Windows 10 x64

      5. Task Sequences / Windows 10

Criar a mídia offline

Nestas etapas, você gera uma mídia offline usando o compartilhamento de implantação MDT Production. Para filtrar o que está sendo adicionado à mídia, você usa o perfil de seleção criado anteriormente.

1. No MDT01, usando o Explorador de Arquivos, crie a pasta E:\MDTOfflineMedia.

   Observação  

   Ao criar uma mídia offline, você precisa criar primeiro a pasta de destino. É fundamental que você não crie uma subpasta dentro da pasta do compartilhamento de implantação porque isso interromperá a mídia offline.

    

2. Usando o Deployment Workbench, no nó MDT Production / Advanced Configuration, clique com botão direito do mouse no nó Media e selecione New Media.

3. Use as seguintes configurações do New Media Wizard:

   • Configurações gerais

     1. Caminho da mídia: E:\MDTOfflineMedia

     2. Perfil de seleção: Windows 10 Offline Media

Configurar a mídia offline

A mídia offline tem suas próprias regras, seus próprios arquivos Bootstrap.ini e CustomSettings.ini. Esses arquivos são armazenados na pasta Control da mídia offline. Eles também podem ser acessados por meio das propriedades da mídia offline no Deployment Workbench.

1. Em MDT01, usando o Explorador de Arquivos, copie o arquivo CustomSettings.ini da pasta E:\MDTBuildLab\Control para E:\MDTOfflineMedia\Content\Deploy\Control. Substitua os arquivos existentes.

2. Usando o Deployment Workbench, no nó MDT Production / Advanced Configuration / Media, clique com botão direito do mouse na mídia MEDIA001 e selecione Properties.

3. Na guia General, configure o seguinte:

   1. Desmarque a caixa de seleção Generate x86 boot image.

   2. Nome do arquivo ISO: Windows 10 Offline Media.iso

4. Ainda na guia Windows PE, na lista suspensa Platform, selecione x64.

5. Na subguia General, defina as seguintes configurações:

   1. Na área Lite Touch Boot Image Settings:

      • Image description: MDT Production x64

   2. Na área Windows PE Customizations, defina o valor de Scratch space size como 128.

6. Na subguia Drivers and Patches, selecione o perfil de seleção WinPE x64 e a opção Include all drivers from the selection profile.

7. Clique em OK.

Gerar a mídia offline

Você já configurou o compartilhamento de implantação de mídia offline, mas o compartilhamento ainda não foi populado com os arquivos necessários à implantação. Agora está tudo pronto para você popular a pasta de conteúdo de compartilhamento de implantação e gerar a mídia offline ISO.

1. Em MDT01, usando o Deployment Workbench, navegue até o nó MDT Production / Advanced Configuration / Media.

2. Clique com botão direito do mouse na mídia MEDIA001 e selecione Update Media Content. O processo Update Media Content gera a mídia offline na pasta E:\MDTOfflineMedia\Content.

Criar um pen drive inicializável

O ISO que você obteve ao atualizar o item de mídia offline pode ser gravado em um DVD e usado diretamente (ele será inicializável), embora seja normalmente mais eficiente usar pen drives porque eles são mais rápidos e podem armazenar mais dados. (Um DVD de camada dupla se limita a 8,5 GB.)

Siga estas etapas para criar um pen drive inicializável a partir do conteúdo de mídia offline:

1. Em um computador físico no qual o Windows 7 ou posterior esteja em execução, insira o pen drive que você deseja usar.

2. Copie o conteúdo da pasta MDTOfflineMedia\Content para a raiz do pen drive.

3. Inicie um prompt de comando elevado (executar como Administrador) e inicie o utilitário Diskpart digitando Diskpart e pressionando Enter.

4. No utilitário Diskpart, você pode digitar list volume (ou a versão menor list vol) para listar os volumes, mas só precisa lembrar a letra da unidade do pen drive para a qual copiou o conteúdo. Em nosso exemplo, o pen drive tinha a letra da unidade F.

5. No utilitário Diskpart, digite select volume F (substitua F pela letra da unidade do pen drive).

6. No utilitário Diskpart, digite active e, em seguida, exit.

Implantações baseadas em Unified Extensible Firmware Interface (UEFI)

Conforme mencionado em Ferramentas de implantação do Windows 10, as implantações baseadas em UEFI (Unified Extensible Firmware Interface) estão se tornando mais comuns. Na verdade, ao criar uma máquina virtual de geração 2 em Hyper-V, você obtém um computador baseado em UEFI. Durante a implantação, o MDT detecta automaticamente que você tem um computador baseado em UEFI e cria as partições que o UEFI exige. Você não precisa atualizar ou alterar suas sequências de tarefas para acomodar o UFEI.

Figura 14. As partições durante a implantação de um computador baseado em UEFI.

Tópicos relacionados

Introdução ao Microsoft Deployment Toolkit (MDT)

Criar uma imagem de referência do Windows 10

Compilar um ambiente distribuído para uma implantação do Windows 10

Atualizar um computador Windows 7 usando o Windows 10

Substituir um computador Windows 7 por um computador Windows 10

Definir configurações do MDT