Pacotes de provisionamento para Windows

O provisionamento do Windows torna fácil para os administradores de TI configurar os dispositivos do usuário final sem geração de imagens. Quando você usa o provisionamento do Windows, um administrador de TI pode especificar facilmente a configuração e as configurações desejadas necessárias para registrar os dispositivos no gerenciamento. Em seguida, aplique essa configuração a dispositivos de destino em questão de minutos. É mais adequado para pequenas e médias empresas com implantações que variam de dezenas a algumas centenas de computadores.

Um pacote de provisionamento (.ppkg) é um contêiner para uma coleção de definições de configuração. Com o cliente Windows, você pode criar pacotes de provisionamento que permitem configurar rapidamente e eficientemente um dispositivo sem precisar instalar uma nova imagem.

Pacotes de provisionamento são simples o suficiente para que, com um pequeno conjunto de instruções escritas, um aluno ou funcionário não técnico possa usá-los para configurar seu dispositivo. Isso pode resultar em uma redução significativa no tempo necessário para configurar vários dispositivos em sua organização.

O Designer de Configuração do Windows está disponível como um aplicativo na Microsoft Store.

Benefícios dos pacotes de provisionamento

Os pacotes de provisionamento permitem que você:

  • Configure rapidamente um novo dispositivo sem passar pelo processo de instalação de uma nova imagem.
  • Economize tempo ao configurar vários dispositivos usando um pacote de provisionamento.
  • Configure dispositivos de propriedade dos funcionários com rapidez em uma organização sem uma infraestrutura de MDM (Gerenciamento de Dispositivo Móvel).
  • Configure um dispositivo sem que ele tenha conectividade de rede.

Os pacotes de provisionamento podem ser:

  • Instalados usando-se uma mídia removível, como um cartão SD ou pen drive.
  • Anexados a um email.
  • Baixados de um compartilhamento de rede.
  • Implantado em marcas NFC ou códigos de barras.

O que você pode configurar

Configuração dos assistentes de Designer

A tabela a seguir descreve as configurações que você pode configurar usando os assistentes no Designer de Configuração do Windows para criar pacotes de provisionamento.

Etapa Descrição Assistente de área de trabalho Assistente de quiosque Assistente do HoloLens
Configurar dispositivo Atribua o nome do dispositivo, insira a chave do produto para atualizar o Windows, configure o uso compartilhado, remova o software pré-instalado ✅ ✅ ✅
Configurar rede Conectar a uma rede Wi-Fi ✅ ✅ ✅
Gerenciamento de contas Registrar dispositivo no Active Directory, registrar dispositivo em Microsoft Entra ID ou criar uma conta de administrador local ✅ ✅ ✅
Registro em massa no Microsoft Entra ID Registrar dispositivo em Microsoft Entra ID usando Token

em massa Configurar Microsoft Entra ingressar em sua organização, antes de usar o assistente de configuração do Windows Designer para configurar o registro em massa Microsoft Entra.		 ✅ ✅ ✅
Adicionar aplicativos Instalar aplicativos usando o pacote de provisionamento. ✅ ✅ ❌
Adicionar certificados Incluir um arquivo de certificado no pacote de provisionamento. ✅ ✅ ✅
Configurar aplicativo e conta de quiosque Criar conta local para executar o aplicativo de modo quiosque, especifique o aplicativo a ser executado no modo de quiosque ❌ ✅ ❌
Definir as configurações comuns de quiosque Defina o modo tablet, configure telas de boas-vindas e desligamento, desative as configurações de tempo limite ❌ ✅ ❌
Configuração do Desenvolvedor Habilitar o Modo de Desenvolvedor ❌ ❌ ✅

Observação

Depois de iniciar um projeto usando um Assistente de Designer de configuração do Windows, você pode alternar para o editor avançado para definir configurações adicionais no pacote de provisionamento.

Editor avançado de Designer de Configuração

A tabela a seguir fornece alguns exemplos de configurações que você pode configurar usando o editor avançado de Designer de Configuração do Windows para criar pacotes de provisionamento.

Opções de personalização Exemplos
Junção do Active Directory em massa e nome do dispositivo Ingressar dispositivos no domínio do Active Directory e atribuir nomes de dispositivo usando números de série específicos de hardware ou caracteres aleatórios
Aplicativos Aplicativos do Windows, aplicativos de linha de negócios
Registro em massa no MDM Registro automático em um serviço de MDM de terceiros

Não há suporte para usar um pacote de provisionamento para registro automático para Microsoft Intune. Para registrar dispositivos, use o console Configuration Manager.
Certificados Autoridade de certificação raiz (AC), certificados de cliente
Perfis de conectividade Wi-Fi, configurações de proxy, Email
Políticas empresariais Restrições de segurança (senha, bloqueio de dispositivo, câmera etc.), criptografia, configurações de atualização
Ativos de dados Documentos, músicas, vídeos, fotos
Personalização do menu Iniciar Layout do menu Iniciar, fixação de aplicativos
Outro Papel de parede da tela inicial e da tela de bloqueio, nome do computador, ingresso no domínio, configurações de DNS e assim por diante

Para saber mais sobre os ajustes que você pode personalizar em pacotes de provisionamento, consulte Referência de configurações de provisionamento do Windows.

WCD, cenários de provisionamento comuns simplificados.

Opções do Designer de Configuração

O WCD dá suporte aos seguintes cenários para administradores de TI:

  • Provisionamento simples – permite que os administradores de TI definam uma configuração desejada no WCD e apliquem essa configuração em dispositivos de destino. O assistente de provisionamento simples faz com que todo o processo seja rápido e fácil, orientando o administrador de TI passo a passo nas configurações comuns.

    Saiba como usar o provisionamento simples para configurar computadores Windows.

  • Provisionamento avançado (implantação de aplicativos e certificados clássicos (Win32) e Plataforma Universal do Windows (UWP) – permite que um administrador de TI use o WCD para abrir pacotes de provisionamento no editor de configurações avançadas e incluir aplicativos para implantação em dispositivos de usuário final.

  • Registro de dispositivo móvel no gerenciamento – permite que os administradores de TI comprem dispositivos Windows de varejo off-the-shelf e registrem-os no MDM (gerenciamento de dispositivo móvel) antes de entregá-los aos usuários finais na organização. Os administradores de TI podem usar o WCD para especificar o ponto de extremidade de gerenciamento e aplicar a configuração em dispositivos de destino conectando-os a um computador Windows (implantação com tethered) ou por meio de um SD cartão. Entre os pontos de extremidade do gerenciamento compatível estão:

    • Microsoft Intune (registro baseado em certificado)
    • AirWatch (registro com base em sequência de senha)
    • MobileIron (registro baseado em cadeia de senha)
    • Outros MDMs (registro com base em certificado)