Cenários de implantação do Windows 10

Para implantar o sistema operacional Windows 10 com êxito na organização, é importante compreender as diferentes maneiras como ele pode ser implantado, especialmente agora que existem novos cenários a serem levados em consideração. Escolher um desses cenários e compreender os principais recursos e limitações de cada um são tarefas fundamentais.

Atualização in-loco

Para computadores existentes nos quais o Windows 7, o Windows 8 ou o Windows 8.1 esteja em execução, o caminho recomendado para organizações que estejam implantando o Windows 10 aproveita o programa de instalação do Windows (Setup.exe) para realizar uma atualização in-loco, o que automaticamente preserva todos os dados, configurações, aplicativos e os drivers da versão do sistema operacional existente. Isso requer o mínimo de esforço em termos de TI, pois não há necessidade de uma infraestrutura de implantação complexa.

Embora os computadores dos clientes sejam atualizados usando-se o Windows Update, as organizações desejam mais controle sobre o processo. Isso é feito aproveitando-se ferramentas como System Center Configuration Manager ou Microsoft Deployment Toolkit para automatizar por completo o processo de atualização por meio de sequências de tarefas simples.

O processo de atualização in-loco foi projetado para ser extremamente confiável, com a capacidade de reversão automática para o sistema operacional anterior caso algum problema seja encontrado durante o processo de implantação, sem nenhum envolvimento da equipe de TI. A reversão manual também pode ser feita aproveitando-se as informações de recuperação criadas automaticamente (armazenadas na pasta Windows.old), caso algum problema seja encontrado após a conclusão da atualização. O processo de atualização também costuma ser mais rápido do que implantações tradicionais, porque os aplicativos não precisam ser reinstalados como parte do processo.

Como aplicativos existentes são preservados durante o processo, o processo de atualização usa a imagem da mídia de instalação do Windows (Install.wim) padrão. As imagens personalizadas não são necessárias e não podem ser usadas porque o processo de atualização é incapaz de lidar com conflitos entre aplicativos nos sistemas operacionais novo e anterior. (Por exemplo, Contoso Timecard 1.0 no Windows 7 e Contoso Timecard 3.0 na imagem do Windows 10.)

Existem algumas situações em que você não pode usar a atualização in-loco. Em vez disso, nessas situações, você pode usar a implantação tradicional (limpar e carregar). Entre os exemplos dessas situações estão:

• Mudança do Windows 7, do Windows 8 ou do Windows 8.1 x86 para o Windows 10 x64. O processo de atualização não pode mudar de um sistema operacional 32 bits para um sistema operacional 64 bits por causa de possíveis complicações com aplicativos e drivers instalados.
• Mudança do BIOS herdado para a inicialização UEFI. Algumas organizações implantaram versões anteriores do Windows em sistemas habilitados para UEFI, aproveitando os recursos do BIOS herdado desses sistemas. Como mudar do BIOS herdado para UEFI requer a alteração da configuração do hardware, da configuração do disco e da configuração do sistema operacional, isso não é possível usando-se a atualização in-loco. Observação  Como não exige UEFI, o Windows 10 funcionaria bem para atualizar um sistema usando uma emulação do BIOS herdado. Alguns recursos do Windows 10, como a Inicialização Segura, não permaneceriam disponíveis depois que se fizesse isso.  
• Instalações do Windows To Go e Inicializar de VHD. O processo de atualização não consegue atualizar essas instalações. Em vez disso, novas instalações precisariam ser realizadas.
• Dispositivos que usam software de criptografia de discos de terceiros. Embora dispositivos criptografados com BitLocker possam ser facilmente atualizados, é necessário mais trabalho para ferramentas de criptografia de discos de terceiros. Alguns ISVs darão instruções sobre como integrar o software ao processo de atualização in-loco (consulte seu ISV para saber se ele têm instruções), mas uma implantação tradicional seria necessária se elas não estivessem disponíveis.
• Atualização de imagens existentes. Embora seja tentador tentar atualizar imagens existentes do Windows 7, do Windows 8 ou do Windows 8.1 para o Windows 10 instalando a imagem anterior, atualizando-a e recapturando a nova imagem do Windows 10, isso não é compatível. Não há suporte para a preparação de um sistema operacional atualizado para geração de imagens (usando Sysprep.exe), e ele não funcionará quando detectar o sistema operacional atualizado.
• Sistemas de inicializações dupla e múltipla. O processo de atualização foi projetado para dispositivos nos quais seja executado um único sistema operacional. Caso sejam usados sistemas de inicialização dupla ou múltipla com vários sistemas operacionais (sem aproveitar máquinas virtuais para os sistemas operacionais secundários e subsequentes), é preciso tomar ainda mais cuidado.

Provisionamento dinâmico

Em computadores novos, as organizações têm historicamente substituído a versão do Windows incluída no dispositivo pela própria imagem do Windows personalizada, porque isso costumava ser mais rápido e fácil do que aproveitar a versão pré-instalada. Mas essa é uma despesa adicional por causa do tempo e do esforço necessários. Com os novos recursos de provisionamento dinâmicos e as ferramentas fornecidas com o Windows 10, agora é possível evitar isso.

A meta do provisionamento dinâmico é tirar um novo computador da caixa, ligá-lo e transformá-lo em um dispositivo produtivo da organização, com o mínimo de tempo e esforço. Entre os tipos de transformações disponíveis estão:

• Alteração da edição do Windows com uma única reinicialização. Para organizações que tenham o Software Assurance para Windows, é fácil alterar um dispositivo Windows 10 Pro para o Windows 10 Enterprise apenas especificando um produto apropriado ou uma chave de instalação. Quando o dispositivo for reiniciado, todos os recursos do Windows 10 Enterprise estarão habilitados.
• Configuração do dispositivo com conexões VPN e Wi-Fi que possam ser necessárias para ter acesso a recursos da organização.
• Instalação de aplicativos adicionais necessários para funções da organização.
• Definição de configurações do Windows comuns para garantir a conformidade com políticas da organização.
• Inscrição do dispositivo em uma solução de gerenciamento de dispositivo móvel (MDM), como Microsoft Intune.

Existem dois cenários de provisionamento dinâmico principais:

• Azure Active Directory (Azure AD) Join with automatic mobile device management (MDM) enrollment. Neste cenário, o membro da organização só precisa fornecer ID de usuário e senha do trabalho ou da escola. O dispositivo pode ingressar automaticamente no Active Directory do Azure e ser inscrito em uma solução de gerenciamento de dispositivo móvel (MDM) sem interação adicional do usuário. Depois de terminar, a solução MDM pode concluir a configuração do dispositivo conforme necessário.
• Provisioning package configuration. Usando o Designer de Configuração e Imagens do Windows (ICD), os administradores de TI podem criar um pacote autocontido com toda a configuração, definições e aplicativos que precisam ser aplicados a um computador. Esses pacotes podem ser implantados em novos computadores por diversos meios, normalmente por profissionais de TI. Para obter mais informações, consulte Configurar dispositivos sem MDM.

De qualquer forma, esses cenários podem ser usados para habilitar programas "escolha seu próprio dispositivo" (CYOD) em que os usuários da organização podem escolher seu próprio computador e não estar restritos a uma pequena lista de modelos aprovados ou certificados (programas cuja implementação é difícil usando-se cenários de implantação tradicional).

Embora a versão do Windows 10 inicial inclua diversas configurações de provisionamento e mecanismos de implantação, eles continuarão sendo aprimorados e estendidos com base nos comentários das organizações. Assim como acontece com todos os recursos do Windows, as organizações podem enviar sugestões para recursos adicionais por meio das Sugestões de comentários Microsoft ou dos contatos junto ao Suporte da Microsoft.

Implantação tradicional

Novas versões do Windows têm sido implantadas por organizações usando-se um processo baseado em imagem criado com base em ferramentas fornecidas no Kit de Avaliação e Implantação do Windows, nos Serviços de Implantação do Windows, no Microsoft Deployment Toolkit e no System Center Configuration Manager.

Com o lançamento do Windows 10, todas essas ferramentas estão sendo atualizadas para dar total suporte ao Windows 10. Embora os cenários mais recentes, como atualização in-loco e provisionamento dinâmico, possam reduzir a necessidade de recursos de implantação tradicionais em algumas organizações, esses métodos tradicionais permanecem importantes e continuarão disponíveis para organizações que precisem deles.

O cenário de implantação tradicional pode ser dividido em subcenários diferentes. Eles são explicados em detalhes nas seguintes seções, mas aqui está um breve resumo:

• Novo computador. Uma implantação bare-metal de uma máquina nova.
• Computer refresh. A reinstalação da mesma máquina (com migração de estado do usuário e um backup total da imagem Windows Imaging [WIM] opcional).
• Computer replace. Uma substituição do computador anterior por uma máquina nova (com migração de estado do usuário e um backup total da imagem WIM opcional).

Novo computador

Este cenário ocorre quando você tem uma máquina em branco que precisa implantar ou uma máquina existente que deseja limpar e reimplantá sem a necessidade de preservar os dados existentes. A instalação é iniciada por meio de uma mídia de inicialização, usando CD, USB, ISO ou Pre-Boot Execution Environment (PXE). Você também pode gerar uma mídia offline completa que inclua todos os arquivos necessários à implantação do cliente, permitindo implantar sem que seja necessário se conectar a um compartilhamento de implantação central. O destino pode ser um computador físico, uma máquina virtual ou um disco rígido virtual (VHD) em execução em um computador físico (inicialização via VHD).

O processo de implantação do cenário de nova máquina é o seguinte:

1. Inicie a instalação via mídia de inicialização (CD, USB, ISO ou PXE).
2. Limpe o disco rígido e crie novos volumes.
3. Instale a imagem do sistema operacional.
4. Instale outros aplicativos (como parte da sequência de tarefas).

Depois que essas etapas forem seguidas, o computador estará pronto para ser usado.

Atualização do computador

Às vezes, uma atualização é chamada de limpar e carregar. O processo costuma ser iniciado no sistema operacional em execução. É feito o backup das configurações e dos dados do usuário, depois restaurados como parte do processo de implantação. O destino pode ser o mesmo para o cenário de novo computador.

O processo de implantação do cenário de limpar e carregar é o seguinte:

1. Inicie a instalação em um sistema operacional em execução.
2. Salve o estado do usuário localmente.
3. Limpe o disco rígido (exceto a pasta que contém o backup).
4. Instale a imagem do sistema operacional.
5. Instale outros aplicativos.
6. Restaure o estado do usuário.

Depois que essas etapas forem seguidas, a máquina estará pronta para ser usada.

Substituição do computador

A substituição de um computador é semelhante ao cenário de atualização. Porém, como estamos substituindo a máquina, dividimos esse cenário em duas tarefas principais: backup do cliente anterior e implantação bare-metal do novo cliente. Assim como acontece com o cenário de atualização, o backup e a restauração dos dados e das configurações do usuário são feitos.

O processo de implantação do cenário de substituição é o seguinte:

1. Salve o estado do usuário (dados e configurações) no servidor por meio de um trabalho de backup no sistema operacional em execução.
2. Implante o novo computador como uma implantação bare-metal.

Observação  Em algumas situações, você pode usar o cenário de substituição mesmo que o destino seja a mesma máquina. Por exemplo, você pode usar a substituição caso queira modificar o layout do disco do registro mestre de inicialização (MBR) para a tabela de partição GUID (GGT), o que permitirá usufruir a funcionalidade Unified Extensible Firmware Interface (UEFI). Você também pode usar a substituição caso o disco precise ser reparticionado porque os dados do usuário precisam ser transferidos do disco.

 

Tópicos relacionados

Atualizar para o Windows 10 usando o Microsoft Deployment Toolkit

Atualizar para o Windows 10 usando o System Center Configuration Manager

Implantar o Windows 10 usando o System Center 2012 R2 Configuration Manager

Implantar o Windows 10 usando o Microsoft Deployment Toolkit

Referência técnica da instalação do Windows

Designer de Configuração e Imagens do Windows

Firmware UEFI