Создание пакета подготовки

Относится к:

  • Windows 10
  • Windows 11

С помощью конструктора конфигураций Windows можно создать пакет подготовки (.ppkg), содержащий параметры настройки, а затем применить пакет подготовки к устройству под управлением клиента Windows.

Узнайте, как установить конструктор конфигураций Windows.

Совет

Мы рекомендуем создать учетную запись локального администратора при разработке и проверке пакета подготовки. Мы также рекомендуем использовать учетную запись пользователя домена с минимальными привилегиями для присоединения устройств к домену Active Directory.

Создание нового проекта

  1. Откройте конструктор конфигураций Windows: в меню "Пуск" или "Пуск" введите "Конструктор конфигураций Windows", а затем выберите ярлык конструктора конфигураций Windows .

  2. Выберите нужный вариант на странице Пуск, на которой представлено несколько вариантов создания пакета подготовки, как показано на следующем изображении.

    Мастера конструктора конфигураций.

  3. Введите имя проекта и нажмите кнопку " Далее".

  4. Выберите параметры, которые необходимо настроить, в зависимости от типа устройства, а затем нажмите кнопку "Далее". В следующей таблице приведено описание параметров.

    Выпуск Windows Параметры, доступные для настройки Применение пакета подготовки
    Все выпуски Windows Общие параметры Все клиентские устройства Windows
    Все выпуски Windows для настольных ПК Общие параметры и параметры, относящиеся к настольным устройствам Все клиентские классические выпуски Windows (Home, Pro, Enterprise, Pro для образовательных учреждений, Enterprise Education)
    Windows 10 IoT Базовая Общие параметры и параметры, относящиеся к Windows 10 IoT Базовая Все устройства с Windows 10 IoT Базовая
    Windows 10 Holographic Общие параметры и параметры, относящиеся к Windows 10 Holographic Microsoft HoloLens
    Выпуск Windows 10 для совместной работы Общие параметры и параметры, относящиеся к Windows 10 для совместной работы Microsoft Surface Hub
  5. На странице импорта пакета подготовки (необязательно) можно выбрать "Готово", **** чтобы создать проект, или перейти к существующему пакету подготовки для импорта в проект, а затем выбрать "Готово".

    Совет

    Функция Импорт пакета подготовки позволяет упростить создание разных пакетов подготовки, содержащих некоторые общие параметры. Например, можно создать пакет подготовки, содержащий параметры сети организации. Затем импортируйте этот пакет в другие созданные пакеты, чтобы вам не нужно было повторно настраивать эти общие параметры.

  6. В области "Доступные настройки " теперь можно настроить параметры пакета.

Настройка параметров

При создании проекта с помощью расширенной подготовки конструктор конфигураций Windows откроет панель Доступные настройки. Пример на следующем изображении основан на параметрах для Всех выпусков Windows для настольных ПК.

Как выглядит интерфейс ICD.

Параметры в конструкторе конфигураций Windows основаны на поставщиках служб конфигурации клиента Windows (CSP). Дополнительные сведения о поставщиках служб конфигурации см. в разделе Основы работы с поставщиками служб конфигурации (CSP) для ИТ-специалистов.

Процесс настройки параметров является одинаковым для всех параметров. В следующей таблице приведен пример.

  1. Разверните категорию:

    В конструкторе конфигураций Windows разверните категорию "Сертификаты".

  2. Выберите параметр:

    В конструкторе конфигураций Windows выберите ClientCertificates.

  3. Введите значение для параметра. Нажмите кнопку " Добавить", если отображается кнопка:

    В конструкторе конфигураций Windows введите имя сертификата.

  4. Для некоторых параметров (таких как в этом примере) нужно указать дополнительные сведения. В разделе "Доступные настройки" выберите только что созданное значение, и отобразится больше параметров:

    В конструкторе конфигураций Windows доступны дополнительные параметры для сертификата клиента.

  5. Если параметр настроен, он отображается в области выбранных настроек :

    В конструкторе конфигураций Windows на панели выбранных настроек отображаются параметры.

Дополнительные сведения о каждом конкретном параметре см. в Справочнике по параметрам подготовки Windows. Справочная статья по параметру также отображается в конструкторе конфигураций Windows при выборе параметра, как показано на следующем рисунке.

Конструктор конфигураций Windows открывает справочный раздел при выборе параметра.

Сборка пакета

  1. Завершив настройку настроек, выберите "Экспорт", а затем выберите "Пакет подготовки".

    Экспорт на верхней панели.

  2. В окне "Описание пакета подготовки " введите следующие сведения и нажмите кнопку "Далее".

    • Имя— в этом поле предварительно указывается имя проекта. Вы можете изменить это значение, введя другое имя в поле Имя.
    • Версия (в формате Major.Minor — необязательный параметр). Вы можете изменить версию пакета по умолчанию, задав новое значение в поле Версия.
    • Владелец — выберите пункт ИТ-администратор. Дополнительные сведения см. в разделе Приоритеты пакетов подготовки.
    • Ранг (от 0 до 99)— необязательное поле. Можно выбрать значение от 0 до 99 включительно. Ранг пакета по умолчанию— 0.
  3. В окне "Выбор сведений о безопасности для пакета подготовки" можно выбрать шифрование и (или) подписать пакет подготовки с помощью выбранного сертификата, а затем выбрать "Далее".**** Оба варианта являются необязательными:

    • Шифровать пакет. Если выбрать этот параметр, на экране будет отображаться автоматически созданный пароль.

    • Подписать пакет— при выборе этого пункта необходимо выбрать действительный сертификат, который будет использоваться для подписывания пакета. Вы можете указать сертификат, нажав кнопку " Выбрать" и выбрав сертификат, который вы хотите использовать для подписания пакета.

      Примечание

      Безопасность пакета подготовки следует настраивать только в том случае, если пакет используется для подготовки устройств и если пакет содержит содержимое с конфиденциальными данными безопасности, такими как сертификаты или учетные данные, которые не должны быть скомпрометированными. При применении зашифрованного и/или подписанного пакета подготовки во время запуска при первом включении или через пользовательский интерфейс настройки пакет может быть расшифрован, и если он подписан, стать доверенным без явного согласия пользователя. ИТ-администратор может задать политики на устройстве пользователя, чтобы запретить удаление необходимых пакетов с устройства или выполнение подготовки потенциально опасных пакетов на устройстве.

      Если пакет подготовки подписан доверенным поставщиком, его можно установить на устройстве без запроса на получение согласия от пользователя. Чтобы включить сертификаты доверенного поставщика, перед установкой доверенного пакета подготовки необходимо настроить параметр TrustedProvisioners. Это единственный способ установки пакета без согласия пользователя. Для обеспечения дополнительной защиты также можно настроить параметр RequireProvisioningPackageSignature, который запретит пользователям устанавливать пакеты подготовки не подписанные доверенными поставщиками.

  4. В окне "Выбор места сохранения пакета подготовки" укажите расположение выходных данных, куда должен быть добавлен пакет подготовки после его сборки, а затем нажмите кнопку "Далее". По умолчанию конструктор конфигураций Windows использует в качестве расположения выходных данных папку проекта.

  5. В окне "Сборка пакета подготовки " выберите " Сборка". Сборка пакета подготовки выполняется быстро. Сведения о проекте отображаются на странице сборки, а индикатор выполнения указывает состояние сборки.

    Если необходимо отменить сборку, нажмите кнопку " Отмена". Это отменяет текущий процесс сборки, закрывает мастер и возвращает вас на страницу "Настройки ".

  6. В случае сбоя сборки появится сообщение об ошибке со ссылкой на папку проекта. Вы можете просмотреть журналы, чтобы определить, что вызвало ошибку. После устранения проблемы попробуйте выполнить построение пакета еще раз.

    В случае успешного построения отобразятся пакет подготовки, выходной каталог и каталог проекта.

    При желании вы можете выполнить построение пакета подготовки снова и выбрать другой путь для выходного пакета. Для этого выберите " Назад" , чтобы изменить имя и путь выходного пакета, а затем нажмите кнопку " Далее", чтобы начать другую сборку.

  7. По завершении нажмите кнопку "Готово ", чтобы закрыть мастер, и вернитесь на страницу "Настройки ".

Следующий шаг: применение пакета подготовки

Подробнее