Como provisionar o Windows To Go no Configuration Manager
Aplica-se a: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Observação |
---|
As informações neste tópico se aplicam somente ao System Center 2012 Configuration Manager SP1 ou posterior, e ao System Center 2012 R2 Configuration Manager ou posterior. |
Este tópico fornece as etapas para provisionar o Windows To Go no Microsoft System Center 2012 Configuration Manager SP1. O Windows To Go é um recurso para empresas do Windows 8 que permite a criação de um espaço de trabalho do Windows To Go que pode ser inicializado a partir de uma unidade conectada por USB em computadores que atendem aos requisitos de certificação do Windows 7 ou do Windows 8, independentemente do sistema operacional em execução no computador. Os espaços de trabalho do Windows To Go podem usar a mesma imagem que as empresas usam para seus desktops e laptops e podem ser gerenciados da mesma forma.
Para obter mais informações sobre o Windows To Go, consulte o tópico Windows To Go: visão geral do recurso, na biblioteca de documentação do Windows 8.
Provisionar o Windows To Go
O Windows To Go é um sistema operacional armazenado em uma unidade externa conectada por USB. Você pode provisionar a unidade do Windows To Go basicamente da mesma forma que provisiona outras implantações de sistema operacional. No entanto, como o Windows To Go é desenvolvido para ser uma solução centrada no usuário e altamente móvel, você deve adotar uma abordagem ligeiramente diferente para provisionar essas unidades.
Em um nível superior, o Windows To Go é uma implantação de duas fases que permite configurar o dispositivo com Windows To Go e o conteúdo de pré-teste para a implantação do sistema operacional. É possível conseguir isso com o mínimo de impacto para o usuário e limitar o tempo de inatividade para o computador do usuário. Depois de pré-configurar o computador, é necessário concluir o processo de provisionamento para garantir que o computador esteja pronto para o usuário. O processo de provisionamento é similar ao processo de implantação de sistema operacional atual. O fluxo de trabalho geral para o conteúdo de pré-teste e provisionar o Windows To Go está listado abaixo:
Pré-requisitos para provisionar o Windows To Go
Criar mídia em pré-teste
Criar um pacote do Windows To Go Creator
Atualizar a sequência de tarefas para habilitar o BitLocker para o Windows To Go
Implantar o pacote do Windows To Go Creator e a sequência de tarefas
O usuário executa o Windows To Go Creator
O Configuration Manager configura e prepara a unidade do Windows To Go
O usuário faz logon no Windows 8
Pré-requisitos para provisionar o Windows To Go
Antes de provisionar o Windows To Go, é necessário concluir o seguinte no Gerenciador de Configurações:
Distribuir uma imagem de inicialização para um ponto de distribuição: Antes de criar uma mídia em pré-teste, é necessário distribuir a imagem de inicialização para um ponto de distribuição.
Observação As imagens de inicialização são usadas para instalar o sistema operacional nos computadores de destino em seu ambiente do Gerenciador de Configurações. Elas contêm uma versão do Windows PE que instala o sistema operacional, bem como todos os drivers de dispositivo adicionais necessários.Gerenciador de Configurações fornece duas imagens de inicialização: Uma para oferecer suporte a plataformas x86 e outra para oferecer suporte a plataformas x64. Você também pode criar suas próprias imagens de inicialização. Para obter mais informações sobre as imagens de inicialização, consulte Planejando implantações de imagem de inicialização no Configuration Manager.
Distribuir a imagem do sistema operacional Windows 8 a um ponto de distribuição: Antes de criar uma mídia em pré-teste, é necessário distribuir a imagem do sistema operacional Windows 8 para um ponto de distribuição.
Observação As imagens do sistema operacional são arquivos em formato .WIM e representam uma coleção compactada de arquivos e pastas de referência necessários para instalar e configurar com êxito um sistema operacional em um computador. Para obter mais informações sobre as imagens de sistemas operacionais, consulte Planejando a implantação de imagens do sistema operacional no Configuration Manager.
Criar uma sequência de tarefas para implantar o Windows 8: É necessário criar uma sequência de tarefas para uma implantação do Windows 8 que você irá referenciar ao criar mídia em pré-teste. Para obter mais informações sobre como criar uma sequência de tarefas, consulte Como gerenciar sequências de tarefas no Configuration Manager.
Criar mídia em pré-teste
A mídia em pré-teste contém a imagem de inicialização usada para iniciar o computador de destino e a imagem do sistema operacional aplicada ao computador de destino. O computador provisionado com média em pré-teste pode ser iniciado usando a imagem de inicialização. Em seguida, o computador pode executar uma sequência de tarefas de implantação de sistema operacional existente para instalar uma implantação de sistema operacional completa. A sequência de tarefas que implanta o sistema operacional não está incluída na mídia.
A partir do Microsoft System Center 2012 Configuration Manager SP1, é possível adicionar conteúdo, como aplicativos e drivers de dispositivos, além da imagem do sistema operacional e da imagem de inicialização durante a fase de pré-teste. Isso reduz o tempo que demora para implantar um sistema operacional e reduz o tráfego de rede porque o conteúdo já está na unidade.
Use o procedimento a seguir para criar a mídia em pré-teste.
Para criar mídia em pré-teste
-
No console do Gerenciador de Configurações, clique em Biblioteca de Softwares.
-
No espaço de trabalho Biblioteca de Software, expanda Sistemas Operacionais e clique em Sequências de Tarefas.
-
Na guia Início, no grupo Criar, clique em Criar Mídia de Sequência de Tarefas para iniciar o Assistente para Criar Mídia de Sequência de Tarefas.
-
Na página Selecionar o Tipo de Mídia, especifique as informações a seguir e clique em Próximo.
- Selecione **Mídia em pré-teste**. - Selecione **Permitir implantação autônoma do sistema operacional** para iniciar a implantação do Windows To Go sem a interação do usuário. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh427332.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Quando você usa essa opção com a variável personalizada SMSTSPreferredAdvertID (configurada posteriormente neste procedimento), nenhuma interação do usuário é necessária e o computador iniciará automaticamente a implantação do Windows To Go quando detectar uma unidade do Windows To Go. O usuário ainda deverá digitar uma senha se a mídia estiver configurada para proteção por senha. Se você usar a configuração <strong>Permitir implantação autônoma do sistema operacional</strong> sem configurar a variável SMSTSPreferredAdvertID, ocorrerá um erro quando você implantar a sequência de tarefas.</p></td> </tr> </tbody> </table> </div>
-
Na página Gerenciamento de Mídia, especifique as informações a seguir e clique em Próximo.
- Selecione **Mídia dinâmica** se quiser permitir que um ponto de gerenciamento redirecione a mídia para outro ponto de gerenciamento, baseado no local do cliente nos limites do site. - Selecione **Mídia de site** se quiser que a mídia tenha contato apenas com o ponto de gerenciamento especificado.
-
Na página Propriedades de mídia, especifique as informações a seguir e clique em Próximo.
- **Criado por**: especifique quem criou a mídia. - **Versão**: especifique o número de versão da mídia. - **Comentário**: especifique uma descrição única da finalidade da mídia. - **Arquivo de mídia**: especifique o nome e o caminho dos arquivos de saída. O assistente grava os arquivos de saída nesse local. Por exemplo: **\\\\servername\\folder\\outputfile.wim**
-
Na página Segurança, especifique as informações a seguir e clique em Próximo.
- Selecione **Habilitar suporte a computadores desconhecidos** para permitir que a mídia implante um sistema operacional em um computador não gerenciado pelo Gerenciador de Configurações. Não há registro desses computadores no banco de dados do Gerenciador de Configurações. Computadores desconhecidos incluem: - Um computador no qual o cliente do Gerenciador de Configurações não esteja instalado - Um computador que não seja importado para o Gerenciador de Configurações - Um computador que não seja descoberto pelo Gerenciador de Configurações - Selecione **Proteger mídia com senha** e digite uma senha forte para ajudar a proteger a mídia contra o acesso não autorizado. Quando você especificar uma senha, o usuário deverá fornecer essa senha para usar a mídia em pré-teste. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Gg712320.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-security(TechNet.10).jpeg" title="System_CAPS_security" alt="System_CAPS_security" /> Segurança Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Como prática recomendada de segurança, atribua sempre uma senha para ajudar a proteger a mídia em pré-teste.</p></td> </tr> </tbody> </table> </div> <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Quando você protege a mídia em pré-teste com uma senha, o usuário deve digitá-la mesmo quando a mídia estiver configurada com a opção <strong>Permitir implantação autônoma do sistema operacional</strong>.</p></td> </tr> </tbody> </table> </div> - Para comunicações HTTP, selecione **Criar certificado de mídia autoassinado** e especifique as datas de início e vencimento do certificado. - Para comunicações HTTPS, selecione **Importar certificado PKI** e especifique o certificado a ser importado e a respectiva senha. Para obter mais informações sobre o certificado de cliente que é usado para imagens de inicialização, consulte [Requisitos de certificado PKI para o Configuration Manager](gg699362\(v=technet.10\).md). - **Afinidade de Dispositivo de Usuário**: para oferecer suporte ao gerenciamento centrado no usuário no Gerenciador de Configurações, especifique como você quer que a mídia associe usuários ao computador de destino. Para obter mais informações sobre como a implantação de sistema operacional oferece suporte à afinidade de dispositivo de usuário, consulte [Como associar usuários a um computador de destino](hh846243\(v=technet.10\).md). - Especifique **Permitir afinidade de dispositivo de usuário com aprovação automática** se você quiser que a mídia associe automaticamente os usuários ao computador de destino. Essa funcionalidade é baseada nas ações da sequência de tarefas que implanta o sistema operacional. Nesse cenário, a sequência de tarefas cria uma relação entre os usuários especificados e o computador de destino quando implanta o sistema operacional no computador de destino. - Especifique **Permitir afinidade de dispositivo de usuário pendente de aprovação de administrador** se você quiser que a mídia associe os usuários ao computador de destino após a aprovação ser concedida. Essa funcionalidade é baseada no escopo da sequência de tarefas que implanta o sistema operacional. Neste cenário, a sequência de tarefas cria uma relação entre os usuários especificados e o computador de destino, mas aguarda a aprovação de um usuário administrativo antes da implantação do sistema operacional. - Especifique **Não permitir afinidade de dispositivo de usuário** se você quiser que a mídia associe os usuários ao computador de destino. Neste cenário, a sequência de tarefas não associa os usuários ao computador de destino quando implanta o sistema operacional.
-
Na página Sequência de Tarefas, especifique a sequência de tarefas do Windows 8 criada na seção anterior.
-
Na página Imagem de inicialização, especifique as informações a seguir e clique em Próximo.
Importante A arquitetura da imagem de inicialização distribuída deve ser apropriada para a arquitetura do computador de destino. Por exemplo, um computador de destino x64 pode iniciar e executar uma imagem de inicialização x86 ou x64. No entanto, um computador de destino x86 pode iniciar e executar apenas uma imagem de inicialização x86. Para os computadores certificados pelo Windows 8 no modo EFI, é preciso usar uma imagem de inicialização x64.
- **Imagem de inicialização**: especifique a imagem de inicialização para iniciar o computador de destino. - **Ponto de distribuição**: especifique o ponto de distribuição que hospeda a imagem de inicialização. O assistente recupera a imagem de inicialização do ponto de distribuição e a grava na mídia. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>O usuário administrativo deve ter direitos de acesso para <strong>Ler</strong> o conteúdo da imagem de inicialização no ponto de distribuição. Para obter mais informações sobre como configurar direitos de acesso, veja <a href="gg712694(v=technet.10).md">Gerenciar contas para acessar o conteúdo do pacote</a> no tópico <a href="gg712694(v=technet.10).md">Operações e manutenção para o gerenciamento de conteúdo no Configuration Manager</a>.</p></td> </tr> </tbody> </table> </div> - Se você selecionar **Mídia de site** na página **Gerenciamento de Mídia** desse assistente, na caixa **Ponto de gerenciamento**, especifique um ponto de gerenciamento de um site primário. - Se você selecionar **Mídia dinâmica** na página **Gerenciamento de Mídia** do assistente, na caixa **Pontos de gerenciamento associados**, especifique os pontos de gerenciamento do site primário a serem usados e uma ordem de prioridade para as comunicações iniciais.
-
Na página Imagens, especifique as informações a seguir e clique em Próximo.
Pacote da imagem: especifique o pacote que contém a imagem do sistema operacional Windows 8.
Índice de imagens: especifique a imagem a ser implantada se o pacote contiver várias imagens de sistemas operacionais.
Ponto de distribuição: especifique o ponto de distribuição que hospeda o pacote da imagem do sistema operacional. O assistente recupera a imagem do sistema operacional do ponto de distribuição e a grava na mídia.
Observação O usuário administrativo deve ter direitos de acesso para Ler o conteúdo da imagem do sistema operacional no ponto de distribuição. Para obter mais informações sobre como configurar direitos de acesso, veja Gerenciar contas para acessar o conteúdo do pacote no tópico Operações e manutenção para o gerenciamento de conteúdo no Configuration Manager.
-
Na página Selecionar Aplicativo, selecione o conteúdo do aplicativo a ser incluído no arquivo de mídia e clique em Próximo.
-
Na página Selecionar Pacote, selecione o conteúdo do pacote adicional a ser incluído no arquivo de mídia e clique em Próximo.
-
Na página Selecionar Pacote, selecione o conteúdo do pacote de drivers a ser incluído no arquivo de mídia e clique em Próximo.
-
Na página Pontos de Distribuição, selecione um ou mais pontos de distribuição que possuem o conteúdo exigido pela sequência de tarefas e clique em Próximo.
-
Na página Personalização, especifique as informações a seguir e clique em Próxima.
Variáveis: Especifique as variáveis que a sequência de tarefas usa para implantar o sistema operacional. Para o Windows To Go, use a variável SMSTSPreferredAdvertID para selecionar automaticamente a disposição do Windows To Go usando o seguinte formato:
SMSTSPreferredAdvertID = {IDImplantação}, onde IDImplantação corresponde à ID de implantação associada à sequência de tarefas que você usa para concluir o processo de provisionamento para a unidade do Windows To Go.
Dica Ao usar essa variável com uma sequência de tarefas que está configurada para executar de forma autônoma (configurada anteriormente neste procedimento), nenhuma interação do usuário é necessária e o computador inicia automaticamente a implantação do Windows To Go quando detecta uma unidade do Windows To Go. O usuário ainda deverá digitar uma senha se a mídia estiver configurada para proteção por senha.
Comandos prestart: Especifique os comandos prestart que deseja executar antes de executar a sequência de tarefas. Os comandos prestart podem ser um script ou executável que podem interagir com o usuário no Windows PE antes da execução da sequência de tarefas para instalar o sistema operacional. Configure o seguinte para a implantação do Windows To Go:
OSDBitLockerPIN: O BitLocker para Windows To Go requer uma senha. Defina a variável OSDBitLockerPIN como parte de um comando prestart para definir a senha do BitLocker para a unidade do Windows To Go.
Aviso Após habilitar o BitLocker para a senha, o usuário deverá inserir a senha a cada vez que o computador for inicializado para a unidade do Windows To Go.
SMSTSUDAUsers: Especifica o usuário principal do computador de destino. Use essa variável para coletar o nome de usuário, que pode ser usado para associar o usuário e o dispositivo. Para obter mais informações sobre como associar usuários ao computador de destino, consulte Como associar usuários a um computador de destino.
Dica Para recuperar o nome de usuário, você pode criar uma caixa de entrada como parte do comando prestart, pedir ao usuário para inserir seu nome de usuário e definir a variável com o valor. Por exemplo, você pode adicionar as seguintes linhas no arquivo de script do comando prestart:
UserID = inputbox("Enter Username" ,"Enter your username:","",400,0)
env("SMSTSUDAUsers") = UserID
Para obter mais informações sobre como criar um arquivo de script para ser usado como comando prestart, consulte Comandos prestart para mídia de sequência de tarefas no Configuration Manager.
-
Conclua o assistente.
Observação Pode levar um longo período de tempo para que o assistente conclua o arquivo de mídia em pré-teste.
Criar um pacote do Windows To Go Creator
Como parte da implantação do Windows To Go, é necessário criar um pacote para implantar o arquivo de mídia em pré-teste. O pacote deve incluir a ferramenta que configura a unidade do Windows To Go e extrai a mídia em pré-teste na unidade. Use o procedimento a seguir para criar o pacote do Windows To Go.
Para criar o pacote do Windows To Go Creator
-
No servidor que hospeda os arquivos do pacote do Windows To Go Creator, crie uma pasta de origem para os arquivos de origem do pacote.
Observação A conta de computador do servidor do site deve ter direitos de acesso de Leitura para a pasta de origem.
-
Copie o arquivo de mídia pré-configurado que você criou na seção Criar mídia em pré-teste na pasta de origem do pacote.
-
Copie a ferramenta Windows To Go Creator (WTGCreator.exe) na pasta de origem do pacote. A ferramenta de criação está disponível em qualquer servidor do site primário do Gerenciador de Configurações SP1 no seguinte local: <ConfigMgrInstallationFolder>\OSD\Tools\WTG\Creator.
-
Crie um pacote e um programa usando o Assistente para Criar Pacote e Programa.
-
No console do Configuration Manager, clique em Biblioteca de Software.
-
No espaço de trabalho Biblioteca de Software, expanda o Gerenciamento de Aplicativos e clique em Pacotes.
-
Na guia Início, no grupo Criar, clique em Criar Pacote.
-
Na página Pacote, especifique o nome e a descrição do pacote. Por exemplo, especifique Windows To Go para o nome do pacote e Pacote para configurar uma unidade do Windows To Go usando o System Center Configuration Manager para a sua descrição.
-
Selecione Este pacote contém arquivos de origem, especifique o caminho para a pasta de origem do pacote criada na etapa 1 e clique em Próximo.
-
Na página Tipo de Programa, selecione Programa padrão e clique em Próximo.
-
Na página Programa padrão, especifique o seguinte:
Nome: Especifique o nome do programa. Por exemplo, digite Creator para o nome do programa.
Linha de comando: Digite WTGCreator.exe /wim:PrestageName.wim, onde PrestageName corresponde ao nome do arquivo em pré-teste criado e copiado na pasta de origem do pacote do pacote do Windows To Go Creator.
Ou então, você pode adicionar as seguintes opções:
- enableBootRedirect: opção de linha de comando para alterar as opções de inicialização do Windows To Go para permitir o redirecionamento de inicialização. Ao usar essa opção, o computador será inicializado a partir da USB sem ter que alterar a ordem de inicialização no firmware do computador ou, então, peça para o usuário selecionar uma entre as opções da lista disponível durante a inicialização. Se uma unidade do Windows To Go for detectada, o computador será inicializado a partir dessa unidade.
Executar: Especifique Normal para executar o programa com base nos padrões do sistema e do programa.
O programa pode ser executado: Especifique se o programa pode ser executado somente quando um usuário fizer logon.
Modo de execução: Especifique se o programa será executado com as permissões de usuários registrados ou com permissões administrativas. O Windows To Go Creator requer permissões elevadas para ser executado.
Selecione Permitir que os usuários exibam e interajam com o programa de instalação e clique em Próximo.
-
Na página Requisitos, especifique o seguinte:
Requisitos da plataforma: Selecione as plataformas aplicáveis do Windows 8 para permitir o provisionamento.
Espaço em disco estimado: Especifique o tamanho da pasta de origem do pacote para o Windows To Go Creator.
Tempo de execução máximo permitido (minutos): Especifica o tempo máximo previsto para que o programa seja executado no computador cliente. Por padrão, esse valor é definido como 120 minutos.
Importante Se você estiver usando janelas de manutenção para a coleção em que esse programa é executado, poderá ocorrer um conflito se o Tempo de execução máximo permitido for maior do que o tempo da janela de manutenção agendada. Se o tempo de execução máximo for definido como Desconhecido, ele será iniciado durante a janela de manutenção, mas continuará sendo executado até que seja concluído ou que ocorra uma falha após a janela de manutenção ser fechada. Se você definir o tempo de execução máximo para um período específico (não definido como Desconhecido) que exceda a duração de qualquer janela de manutenção disponível, esse programa não será executado.
Observação Se o valor for definido como Desconhecido, o Gerenciador de Configurações definirá o tempo de execução máximo permitido para 12 horas (720 minutos).
Observação Se o tempo de execução máximo (definido pelo usuário ou como o valor padrão) for excedido, o Gerenciador de Configurações interromperá o programa se Executar com direitos administrativos for selecionada e Permitir que os usuários exibam e interajam com o programa de instalação não estiver selecionada na página Programa Padrão.
Clique em Próximo e conclua o assistente.
Atualizar a sequência de tarefas para habilitar o BitLocker para o Windows To Go
O Windows To Go habilita o BitLocker em uma unidade inicializável externa sem o uso do TPM. Portanto, é necessário usar uma ferramenta separada para configurar o BitLocker na unidade do Windows To Go. Para habilitar o BitLocker, é necessário adicionar uma ação para a sequência de tarefas após a etapa Instalação do Windows e do ConfigMgr.
Observação |
---|
O BitLocker para Windows To Go requer uma senha. Na etapa Criar mídia em pré-teste, defina a senha como parte de um comando prestart usando a variável OSDBitLockerPIN. |
Use o procedimento a seguir para atualizar a sequência de tarefas do Windows 8 para habilitar o BitLocker para o Windows To Go.
Para atualizar a sequência de tarefas do Windows 8 para habilitar o BitLocker
-
No console do Configuration Manager, clique em Biblioteca de Software.
-
No espaço de trabalho Biblioteca de Software, expanda o Gerenciamento de Aplicativos e clique em Pacotes.
-
Na guia Início, no grupo Criar, clique em Criar Pacote.
-
Na página Pacote, especifique o nome e a descrição do pacote. Por exemplo, digite BitLocker para Windows To Go para o nome do pacote e especifique Pacote para atualizar o BitLocker para o Windows To Go para a descrição do pacote.
-
Selecione Este pacote contém arquivos de origem, especifique o local da ferramenta BitLocker para o Windows To Go e clique em Próximo. A ferramenta BitLocker está disponível em qualquer servidor do site primário do Gerenciador de Configurações SP1 no seguinte local: <ConfigMgrInstallationFolder>\OSD\Tools\WTG\BitLocker\
-
Na página Tipo de Programa, selecione Não criar um programa.
-
Clique em Próximo e conclua o assistente.
-
No console do Configuration Manager, clique em Biblioteca de Software.
-
No espaço de trabalho Biblioteca de Software, expanda Sistemas Operacionais e clique em Sequências de Tarefas.
-
Selecione a sequência de tarefas do Windows 8 a que você faz referência na mídia em pré-teste.
-
Na guia Início, no grupo Sequência de Tarefas, clique em Editar.
-
Clique na etapa Instalação do Windows e do ConfigMgr, clique em Adicionar, Geral e clique em Executar linha de comando. A etapa Executar linha de comando é adicionada após a etapa Instalação do Windows e do ConfigMgr.
-
Na guia Propriedades da etapa Executar linha de comando, adicione o seguinte:
Nome: Especifique um nome para a linha de comando, como Habilitar o BitLocker para o Windows To Go.
Linha de comando: i386\osdbitlocker_wtg.exe /Enable /pwd: <Nenhum|AD>
Parâmetros:
/pwd:<Nenhum|AD> – Especifique o modo de recuperação de senha do BitLocker. Para esse parâmetro é necessário usar o /Habilitar parâmetro está na linha de comando.
Selecione AD para configurar a Criptografia de Unidade de Disco BitLocker para fazer backup das informações de recuperação das unidades protegidas pelo BitLocker para os AD DS (Serviços de Domínio Active Directory). O backup das senhas de recuperação de uma unidade protegida pelo BitLocker permite aos usuários administrativos recuperarem a unidade se ela for bloqueada. Isso garante que os dados criptografados pertencentes à empresa sempre possam ser acessados por usuários autorizados. Ao especificar Nenhum, o usuário é responsável por manter uma cópia da senha ou da chave de recuperação. Se o usuário perder essas informações ou não descriptografar a unidade antes de sair da organização, os usuários administrativos não conseguirão acessar facilmente a unidade.
/wait:<TRUE|FALSE> – Especifique se a sequência de tarefas aguardará o término da criptografia antes de ser concluída.
Selecione Pacote e especifique o pacote criado no início deste procedimento.
Na guia Opções, adicione as seguintes condições:
Condição = Variável de sequência de tarefas
Variável = _SMSTSWTG
Condição = Igual a
Valor = Verdadeiro
Observação A etapa Habilitar BitLocker, que provavelmente está após a etapa de nova linha de comando, não é usada para habilitar o BitLocker para o Windows To Go. No entanto, você pode manter essa etapa na sequência de tarefas para implantações do Windows 8 que não usem uma unidade do Windows To Go.
Implantar o pacote do Windows To Go Creator e a sequência de tarefas
O Windows To Go é um processo de implantação híbrida. Portanto, é necessário implantar o pacote do Windows To Go Creator e a sequência de tarefas do Windows 8. Use os procedimentos a seguir para concluir o processo de implantação.
Para implantar o pacote do Windows To Go Creator
-
No console do Configuration Manager, clique em Biblioteca de Software.
-
No espaço de trabalho Biblioteca de Software, expanda o Gerenciamento de Aplicativos e clique em Pacotes.
-
Selecione o pacote do Windows To Go que você criou na etapa Criar um pacote do Windows To Go Creator.
-
Na guia Início, no grupo Implantação, clique em Implantar.
-
Na página Geral, especifique as seguintes configurações:
Software: Verifique se o pacote do Windows To Go é está selecionado.
Coleção: Clique em Procurar para selecionar a coleção na qual deseja implantar o pacote do Windows To Go.
Usar grupos de pontos de distribuição padrão associados a esta coleção: Selecione esta opção se quiser armazenar o conteúdo do pacote no grupo dos pontos de distribuição padrão das coleções. Se você não tiver associado a coleção selecionada a um grupo de ponto de distribuição, essa opção estará indisponível.
-
Na página Conteúdo, clique em Adicionar e selecione os pontos de distribuição ou grupos de pontos de distribuição nos quais deseja implantar o conteúdo associado a este pacote e este programa.
-
Na página Configurações de Implantação, selecione Disponível para o tipo de implantação e clique em Próximo.
-
No Agendamento, configure quando este pacote e este programa serão implantados ou ficarão disponíveis para dispositivos clientes.
As opções dessa página irão diferir dependendo se a ação de implantação for definida como Disponível ou Obrigatória.
-
No Agendamento, defina as seguintes configurações e clique em Próximo.
Agendar quando essa implantação estará disponível: especifique a data e a hora em que o pacote e o programa estarão disponíveis para serem executados no computador de destino. Ao selecionar UTC, essa configuração garante que o pacote e o programa estejam disponíveis para vários computadores de destino ao mesmo tempo em vez em momentos diferentes, de acordo com a hora local dos computadores de destino.
Agendar quando esta implantação expirará: especifique a data e a hora em que o pacote e o programa irão expirar no computador de destino. Ao selecionar UTC, essa configuração garante que a sequência de tarefas expire em vários computadores de destino ao mesmo tempo, e não em momentos diferentes, de acordo com a hora local dos computadores de destino.
-
Na página Experiência do Usuário do assistente, especifique as seguintes informações:
Instalação do software: Permite que o software seja instalado fora de qualquer janela de manutenção configurada.
Reinicialização do sistema (se necessário para conclusão da instalação): Permite que um dispositivo seja reiniciado fora das janelas de manutenção configuradas quando exigido pela instalação do software.
Dispositivos Inseridos: Somente para o Gerenciador de Configurações SP1. Ao implantar pacotes e programas em dispositivos do Windows Embedded habilitados com filtro de gravação, você pode instalar os pacotes e programas em sobreposição temporária e confirmar as alterações posteriormente, ou confirmar as alterações na data limite da instalação ou durante uma janela de manutenção. Ao confirmar as alterações na data limite da instalação ou durante uma janela de manutenção, é necessário reinicializar. Dessa forma, as alterações permanecem no dispositivo.
-
Na página Pontos de Distribuição, especifique as seguintes informações:
Opções de implantação: Especifique Baixar conteúdo do ponto de distribuição e executar localmente.
Permitir que os clientes compartilhem conteúdo com outros clientes na mesma sub-rede: Selecione essa opção para reduzir a carga na rede, permitindo que clientes baixem o conteúdo de outros clientes na rede, na qual já baixaram e armazenaram em cache o conteúdo. Essa opção utiliza o Windows BranchCache e pode ser usada em computadores que executam o Windows Vista SP2 e posterior.
Permitir que os clientes usem um local de origem de fallback para o conteúdo: Especificar a permissão para que clientes façam o fallback e usem o ponto de distribuição não preferencial como o local de origem para conteúdo, quando este não estiver disponível em um ponto de distribuição preferencial.
-
Conclua o assistente.
Para implantar a sequência de tarefas do Windows 8
-
No console do Configuration Manager, clique em Biblioteca de Software.
-
No espaço de trabalho Biblioteca de Software, expanda Sistemas Operacionais e clique em Sequências de Tarefas.
-
Selecione a sequência de tarefas do Windows 8 que você criou na etapa Pré-requisitos para provisionar o Windows To Go.
-
Na guia Início, no grupo Implantação, clique em Implantar.
-
Na página Geral, especifique as seguintes configurações:
Sequência de tarefas: Verifique se a sequência de tarefas do Windows 8 está selecionada.
Coleção: Clique em Procurar para selecionar a coleção que inclui todos os dispositivos para os quais um usuário pode provisionar o Windows To Go.
Importante Se a mídia pré-configurada que você criou na seção Criar mídia em pré-teste usar a variável SMSTSPreferredAdvertID, você poderá implantar a sequência de tarefas na coleção Todos os Sistemas e especificar a configuração Somente Windows PE (oculto) na página Conteúdo. Como a sequência de tarefas está oculta, ela só estará disponível para a mídia.
Usar grupos de pontos de distribuição padrão associados a esta coleção: Selecione esta opção se quiser armazenar o conteúdo do pacote no grupo dos pontos de distribuição padrão das coleções. Se você não tiver associado a coleção selecionada a um grupo de ponto de distribuição, essa opção estará indisponível.
-
Na página Configurações de Implantação, defina as seguintes configurações e clique em Avançar.
- **Finalidade**: Selecione **Disponível**. Ao implantar uma sequência de tarefas para um usuário, ele visualiza a sequência de tarefas publicada no catálogo de aplicativos e pode solicitá-la sob demanda. Se você implanta a sequência de tarefas em um dispositivo, o usuário a visualizará no Centro de Software e pode instalá-la sob demanda. - **Tornar disponível para o seguinte**: especifique se a sequência de tarefas está disponível para clientes do Gerenciador de Configurações, mídia ou PXE. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh427332.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Use a configuração <strong>Somente mídia e PXE (oculto)</strong> para implantações automatizadas de sequência de tarefas. Selecione <strong>Permitir implantação autônoma do sistema operacional</strong> e defina a variável SMSTSPreferredAdvertID como parte da mídia em pré-teste para que o computador inicialize automaticamente para a implantação do Windows To Go sem interação do usuário quando ele detectar uma unidade WIndows To Go. Para obter mais informações sobre estas configurações de mídia pré-configuradas, veja a seção Criar mídia em pré-teste.</p></td> </tr> </tbody> </table> </div>
-
Na página de Agendamento, defina as seguintes configurações e clique em Avançar.
Agendar quando essa implantação estará disponível: especifique a data e a hora em que a sequência de tarefas está disponível para ser executada no computador de destino. Ao selecionar UTC, essa configuração garante que a sequência de tarefas esteja disponível para vários computadores de destino ao mesmo tempo, e não em momentos diferentes, de acordo com a hora local dos computadores de destino.
Agendar quando esta implantação expirará: especifique a data e a hora em que a sequência de tarefas expirará no computador de destino. Ao selecionar UTC, essa configuração garante que a sequência de tarefas expire em vários computadores de destino ao mesmo tempo, e não em momentos diferentes, de acordo com a hora local dos computadores de destino.
-
Na página Experiência do Usuário, especifique as seguintes informações:
- **Mostrar andamento da sequência de tarefas**: especifique se o cliente do Gerenciador de Configurações exibe o andamento da sequência de tarefas. - **Instalação do software**: especifique se o usuário tem permissão para instalar software fora de uma janela de manutenção configurada após a hora agendada. - **Reinicialização do sistema (se necessário para conclusão da instalação)**: Permite que um dispositivo seja reiniciado fora das janelas de manutenção configuradas quando exigido pela instalação do software. - **Dispositivos Inseridos**: Ao implantar pacotes e programas em dispositivos do Windows Embedded habilitados com filtro de gravação, você pode instalar os pacotes e programas em sobreposição temporária e confirmar as alterações posteriormente, ou confirmar as alterações na data limite da instalação ou durante uma janela de manutenção. Ao confirmar as alterações na data limite da instalação ou durante uma janela de manutenção, é necessário reinicializar. Dessa forma, as alterações permanecem no dispositivo. - **Clientes baseados na Internet**: Especifique se a sequência de tarefas pode ser executada em um cliente baseado em Internet. Não há suporte para operações que instalam o software, como um sistema operacional, com essa configuração. Use esta opção somente para as sequências de tarefas baseadas em script genérico que executam operações no sistema operacional padrão.
-
Na página Alertas, especifique as configurações de alerta que você deseja para esta sequência de tarefas e clique em Próximo.
-
Na página Pontos de Distribuição, especifique as seguintes informações e clique em Próximo.
Opções de implantação: Selecione Baixar conteúdo localmente quando necessário, executando a sequência de tarefas.
Quando não houver nenhum ponto de distribuição local disponível, use um ponto de distribuição remoto: especifique se os clientes podem usar pontos de distribuição que estão em redes lentas ou não confiáveis para baixar o conteúdo exigido pela sequência de tarefas.
Permitir que os clientes usem um local de origem de fallback para o conteúdo: Especificar a permissão para que clientes façam o fallback e usem o ponto de distribuição não preferencial como o local de origem para conteúdo, quando este não estiver disponível em um ponto de distribuição preferencial.
-
Conclua o assistente.
O usuário executa o Windows To Go Creator
Após implantar o pacote do Windows To Go e a sequência de tarefas do Windows 8, o Windows To Go Creator está disponível ao usuário. O usuário pode ir para o catálogo de software, ou Centro de Software se o Windows To Go Creator tiver sido implantado em dispositivos e executar o programa do Windows To Go Creator. Depois que o pacote de criador é baixado, um ícone intermitente é exibido na barra de tarefas. Quando o usuário clica no ícone, uma caixa de seleção é exibida para o usuário selecionar a unidade do Windows To Go para provisionamento (a menos que a opção de linhas de comando/drive esteja em uso). Se a unidade não atender aos requisitos do Windows To Go ou se não tiver espaço em disco suficiente para instalar a imagem, o programa do criador exibe uma mensagem de erro. O usuário pode verificar a unidade e a imagem que será aplicada a partir da página de confirmação. Na medida em que o criador configura e pré-configura o conteúdo da unidade do Windows To Go, ele exibe uma caixa de diálogo de progresso. Depois que a pré-configuração estiver concluída, o criador exibe um aviso para reiniciar o computador para inicializar a unidade do Windows To Go.
Observação |
---|
Se você não habilitou o redirecionamento de inicialização como parte da linha de comando do programa do criador na seção Criar um pacote do Windows To Go Creator, o usuário poderá ser solicitado a reinicializar manualmente a unidade do Windows To Go sempre que o sistema for reiniciado. |
O Configuration Manager configura e prepara a unidade do Windows To Go
Depois que o computador for reiniciado para a unidade do Windows To Go, a unidade será inicializada no Windows PE e se conectará ao ponto de gerenciamento para obter a política para concluir a implantação de sistema operacional. O Gerenciador de Configurações configura e prepara a unidade. Depois que o Gerenciador de Configurações pré-configura a unidade, o usuário pode reiniciar o computador para finalizar o processo de provisionamento (como unir-se a um domínio ou instalar aplicativos). Esse processo é o mesmo para qualquer mídia em pré-teste.
O usuário faz logon no Windows 8
Após o Gerenciador de Configurações concluir o processo de provisionamento e a tela de bloqueio do Windows 8 ser exibida, o usuário pode fazer logon no sistema operacional.