Partilhar via

Implantação do Windows Autopilot para dispositivos existentes: criar sequência de tarefas do Autopilot no Configuration Manager

Etapas de junção de Microsoft Entra controladas pelo usuário do Autopilot:

  • Etapa 5: criar sequência de tarefas do Autopilot no Configuration Manager

Para obter uma visão geral da implantação do Windows Autopilot para o fluxo de trabalho de dispositivos existentes, consulte Implantação do Windows Autopilot para dispositivos existentes no Intune e Configuration Manager

Criar sequência de tarefas do Autopilot para dispositivos existentes no Configuration Manager

Depois que os pacotes que contêm os arquivos JSON de perfil do Autopilot forem criados e distribuídos em Configuration Manager, a próxima etapa é criar uma sequência de tarefas que execute as seguintes funções:

  • Apaga o dispositivo.
  • Instala uma nova cópia do Windows no dispositivo.
  • Copia o arquivo JSON do perfil do Autopilot para o dispositivo.

A cópia do arquivo JSON do perfil do Autopilot é feita no WinPE quando o sistema operacional Windows recém-instalado está offline. Quando a sequência de tarefas for concluída, o dispositivo inicializa no sistema operacional Windows recém-instalado pela primeira vez e executa a experiência fora de caixa (OOBE). O processo OOBE processa o arquivo JSON do perfil do Autopilot, que inicia a implantação do Autopilot.

Observação

Se vários perfis do Autopilot estiverem sendo usados e vários arquivos JSON de perfil do Autopilot forem criados, uma sequência de tarefas separada será necessária para cada um dos perfis do Autopilot.

Para criar a sequência de tarefas do Autopilot para dispositivos existentes no Configuration Manager, siga estas etapas:

  1. Em um dispositivo em que o console Configuration Manager está instalado, como um servidor de site Configuration Manager, abra o console Configuration Manager.

  2. No painel esquerdo do console Configuration Manager, navegue até SistemasOperacionais deVisão Geral> da Biblioteca> de Software.

  3. Selecione Sequências de Tarefas e, em seguida, na faixa de opções, selecione Criar Sequência de Tarefas. Como alternativa, clique com o botão direito do mouse em Sequências de Tarefas e selecione Criar Sequência de Tarefas.

  4. A janela Criar Assistente de Sequência de Tarefas é exibida:

    1. Na página Criar nova sequência de tarefas, selecione a opção Implantar Windows Autopilot para dispositivos existentes e selecione o botão Avançar>.

    2. Na página Especificar informações da sequência de tarefas :

      1. Ao lado de Nome, insira um nome identificável para o cenário do Autopilot para a sequência de tarefas. Por exemplo, o autopilot controlado pelo usuário Microsoft Entra ingressar.

      2. Ao lado de Description, insira uma descrição para o cenário do Autopilot para a sequência de tarefas.

      3. Ao lado de Inicializar imagem:, selecione o botão Procurar .

        • Nas janelas Selecionar uma Imagem de Inicialização exibida, em Inicializar imagens:, selecione uma imagem de inicialização e selecione o botão OK .

      4. Selecione o botão Avançar > .

    3. Na página Instalar o sistema operacional Windows :

      1. Ao lado do pacote Imagem:, selecione o botão Procurar . Na janela Selecionar uma Imagem do Sistema Operacional que aparece, em imagens do sistema operacional:, localize e selecione a imagem desejada do sistema operacional Windows e selecione o botão OK .

      2. Ao lado de Índice de imagem:, selecione a versão desejada do Windows. Por exemplo, Enterprise.

      3. Verifique se a opção Partição e formatar o computador de destino antes de instalar o sistema operacional está selecionada e habilitada.

      4. Verifique se a opção Configurar sequência de tarefas para uso com o BitLocker não está selecionada. Se a criptografia BitLocker for desejada, é recomendável habilitar por meio de políticas do Intune que são aplicadas durante a implantação do Autopilot.

        Observação

        Embora a criptografia BitLocker possa tecnicamente ser habilitada por meio da sequência de tarefas, ela pode resultar em resultados indesejados. Por exemplo, chaves de recuperação do BitLocker sendo salvas para Configuration Manager Gerenciamento de BitLocker ou Active Directory local em vez de Intune ou Microsoft Entra ID. Além disso, se determinadas configurações do BitLocker especificadas na sequência de tarefas, como o método de criptografia BitLocker e a força, não corresponderem às configurações de política do BitLocker no Intune, essa correspondência incorreta poderá fazer com que o dispositivo seja mostrado como incompatível. Resolver problemas como esse pode significar ter que descriptografar e, em seguida, criptografar novamente a unidade para resolve. Portanto, é recomendável não habilitar o BitLocker como parte da sequência de tarefas e, em vez disso, habilitar o BitLocker como parte das políticas do Intune implantadas durante o Autopilot.

      5. Deixe a chave do produto em branco. A sequência de tarefas do Autopilot para dispositivos existentes executa a Ferramenta de Preparação do Sistema Windows (Sysprep) no final da sequência de tarefas. O Sysprep limpa qualquer chave de produto especificada.

      6. Deixe a opção de gerar aleatoriamente a senha do administrador local e desabilitar a conta em todas as plataformas de suporte (recomendadas) selecionadas. Como alternativa, a opção de Habilitar a conta e especificar a senha do administrador local pode ser selecionada e uma senha especificada. No entanto, a senha especificada só será útil após a instalação da tarefa Windows e ConfigMgr e se a sequência de tarefas falhar e não for concluída com êxito. Se a sequência de tarefas for concluída com êxito, a senha será limpa no final da sequência de tarefas pelo Sysprep.

      7. Depois que todas as opções tiverem sido configuradas na página Instalar o sistema operacional Windows , selecione o botão Avançar > .

      Observação

      Se usar a etapa alternativa Acelerar o processo de implantação (opcional) posteriormente neste tutorial, o Sysprep nunca será executado como parte da sequência de tarefas. No entanto, a chave do produto e a senha do administrador local nunca são processadas, pois o unattend.xml arquivo que contém a chave do produto e a senha do administrador local é excluído como parte desta etapa opcional. Por esse motivo, ao usar a etapa alternativa Acelerar o processo de implantação (opcional), as configurações especificadas para essas duas opções são irrelevantes, pois nunca são processadas.

    4. Na página Instalar o cliente Configuration Manager, adicione as propriedades necessárias Configuration Manager instalação do cliente para o ambiente. Por exemplo, como o dispositivo é um dispositivo workgroup e não é ingressado no domínio durante a sequência de tarefas autopilot para dispositivos existentes, os parâmetros SMSMP ou SMSMPLIST podem ser necessários para executar determinadas tarefas, como o Aplicativo Instalar ou Instalar o Software Atualizações tarefas. Depois de concluir a adição de Configuration Manager propriedades de instalação do cliente, selecione o botão Avançar>.

    5. Na página Instalar atualizações de software , selecione a opção desejada para instalar atualizações de software durante a sequência de tarefas. Para a sequência de tarefas do Autopilot para dispositivos existentes, é recomendável deixar a opção para o padrão de Não instalar nenhuma atualização de software e não instalar nenhuma atualização de software durante a sequência de tarefas. Depois que a opção desejada for selecionada, selecione o botão Avançar > .

      Dica

      É recomendável não instalar atualizações de software durante a sequência de tarefas do Autopilot para dispositivos existentes, pois isso aumenta significativamente o tempo para a sequência de tarefas ser concluída. Em vez disso, considere instalar atualizações usando uma das duas opções a seguir:

      • O Configuration Manager recurso de manutenção de imagem offline do Atualizações agendado
      • Todos os meses, baixe o ISO mensal mais recente para a versão do Windows que você está instalando e atualize o pacote Imagens do Sistema Operacional em Configuration Manager com a nova imagem atualizada install.wim do ISO. Os ISOs são atualizados mensalmente e têm as atualizações mais recentes neles.

    6. Na página Instalar aplicativos , selecione os aplicativos desejados para instalar durante a sequência de tarefas. Depois que os aplicativos desejados forem adicionados, selecione o botão Avançar > . Se nenhum aplicativo precisar ser instalado, selecione o botão Avançar > sem selecionar nenhum aplicativo.

      Dica

      Em vez de instalar aplicativos durante a sequência de tarefas, a Microsoft recomenda que você instale todos os aplicativos e configurações de Microsoft Intune ou Configuration Manager cogerenciamento. Esse processo fornece uma experiência consistente entre os usuários que recebem novos dispositivos e aqueles que usam Windows Autopilot para dispositivos existentes.

    7. Na página Preparar Sistema para Windows Autopilot, selecione o pacote que inclui o arquivo JSON do Autopilot criado na etapa Criar e distribuir pacote para o arquivo JSON no Configuration Manager. Depois que o pacote com o arquivo JSON do Autopilot tiver sido selecionado, selecione o botão Avançar > .

      Observação

      Deixe a opção Desligar computador depois que essa sequência de tarefas for concluída desmarcada . Essa opção é configurada posteriormente na seção Modificar a sequência de tarefas para dar conta da configuração da linha de comando Sysprep.

    8. Na página Confirmar as configurações , verifique se todas as configurações estão corretas e selecione o botão Avançar > .

    9. Quando o Assistente criar sequência de tarefas for concluído com a mensagem "Criar Assistente de Sequência de Tarefas" concluída com êxito , selecione o botão Fechar .

  5. Se o uso de vários perfis do Autopilot e vários arquivos JSON de perfil do Autopilot foram criados, repita as etapas acima para criar sequências de tarefas adicionais. Cada arquivo JSON de perfil do Autopilot precisa de sua própria sequência de tarefas separada.

Modificar a sequência de tarefas para contabilizar a configuração da linha de comando do Sysprep

A sequência de tarefas do Autopilot para dispositivos existentes adiciona a tarefa Preparar Windows para Captura à sequência de tarefas. A tarefa Preparar Windows para Captura é a tarefa que executa o Sysprep. O Sysprep precisa ser executado para que, na próxima inicialização, o OOBE execute e processe o arquivo JSON do perfil do Autopilot. No entanto, a tarefa Preparar Windows para Captura adiciona o /Generalize parâmetro à linha de comando Sysprep. O /Generalize parâmetro faz com que o Sysprep exclua o arquivo JSON do perfil do Autopilot. O /Generalize parâmetro do Sysprep é normal para sequências de tarefas tradicionais de build e captura não associadas ao Autopilot, mas interrompe implantações do Autopilot, já que o arquivo JSON do perfil do Autopilot é excluído. A exclusão do arquivo JSON do perfil do Autopilot faz com que o Autopilot nunca seja executado durante a Instalação do Windows e o OOBE.

Para resolve o problema, a tarefa Preparar Windows para Captura precisa ser removida da sequência de tarefas e substituída por uma tarefa Executar Linha de Comando que executa o Sysprep sem o /Generalize parâmetro. Essa resolução pode ser realizada seguindo estas etapas:

Observação

Se você estiver planejando seguir a etapa opcional de Acelerar o processo de implantação (opcional), você poderá ignorar esta seção e seguir para a próxima etapa da Etapa 6: Criar coleção em Configuration Manager.

  1. Em um dispositivo em que o console Configuration Manager está instalado, como um servidor de site Configuration Manager, abra o console Configuration Manager.

  2. No painel esquerdo do console Configuration Manager, navegue até SistemasOperacionais deVisão Geral> da Biblioteca> de Software.

  3. Expanda Sequências de Tarefas e localize o Autopilot para a sequência de tarefas de dispositivos existentes criada na sequência de tarefas Criar Piloto Automático para dispositivos existentes na seção Configuration Manager.

  4. Depois que a sequência de tarefas do Autopilot para dispositivos existentes estiver localizada, selecione-a e, em seguida, na faixa de opções, selecione Editar. Como alternativa, clique com o botão direito do mouse no Autopilot para a sequência de tarefas de dispositivos existentes e selecione Editar.

  5. Na janela Editor de Sequência de Tarefas que é aberta:

    1. Selecione a tarefa Preparar Windows para Captura .

    2. Selecione o menu Adicionar suspenso no canto superior esquerdo do editor de sequência de tarefas e selecioneLinha de Comando de ExecuçãoGeral>. Uma tarefa Executar Linha de Comando é adicionada imediatamente após a tarefa Preparar o Windows para Captura .

    3. Selecione a tarefa Executar Linha de Comando e configure com as seguintes configurações:

      • Nome: Sysprep

      • Linha de Comando: com base no comportamento desejado, selecione uma das duas linhas de comando Sysprep a seguir selecionando Copiar no canto superior direito do bloco de código do Prompt de Comando do Windows desejado e, em seguida, colando a linha de comando Sysprep copiada na caixa de texto Linha de Comando :

        • Reinicie o dispositivo depois de executar o Sysprep. O OOBE e essa implantação do Autopilot serão iniciados imediatamente após a conclusão da sequência de tarefas e a reinicialização do dispositivo:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /reboot

        • Desligue o dispositivo depois de executar o Sysprep. Depois que o dispositivo for desligado, o OOBE e a implantação do Autopilot não serão iniciados até que o dispositivo seja ativado pela primeira vez pelo usuário final:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /shutdown

      Observação

      O Sysprep pode desligar ou reiniciar o dispositivo quando ele terminar de executar:

      • Reiniciar o dispositivo faz com que o dispositivo seja reiniciado assim que a sequência de tarefas for concluída e, em seguida, inicialize imediatamente no Windows pela primeira vez e execute a Configuração do Windows e o OOBE. Quando a Instalação do Windows e o OOBE são executados, o arquivo JSON do Autopilot é processado e a implantação do Autopilot é iniciada.

      • Desligar o dispositivo é desligado e desligar o dispositivo assim que a sequência de tarefas for concluída. Desligar e desligar o dispositivo dá a opção de preparar ainda mais o dispositivo e entregá-lo a um usuário final. A instalação do Windows, o OOBE e a implantação do Autopilot começam quando o usuário final ativa o dispositivo pela primeira vez.

    4. Selecione a tarefa Preparar Windows para Captura novamente e selecione a opção Remover no canto superior esquerdo do editor de sequência de tarefas. Uma caixa de diálogo de confirmação aparece confirmando a exclusão da etapa. Selecione o botão Sim para remover a tarefa Preparar Windows para Captura .

    5. Selecione o botão OK no Editor de Sequência de Tarefas para salvar as alterações na sequência de tarefas.

Próxima etapa: criar coleção no Configuration Manager

Etapa 6: criar coleção no Configuration Manager

Mais informações

Para obter mais informações sobre como criar uma sequência de tarefas do Autopilot no Configuration Manager, confira os artigos a seguir: