部署工作順序

適用於:設定管理員 (目前的分支)

建立工作順序並散發參照的內容之後,請將其部署到裝置集合。 此動作可讓工作順序在裝置上執行。 已部署的任務順序可以自動執行,也可以由裝置使用者安裝時執行。

警告

您可以管理高風險工作順序部署的行為。 高風險部署是自動安裝的部署,可能會造成不必要的結果。 例如,部署作業系統之目的為 [必要] 的工作順序會被視為高風險部署。 如需詳細資訊,請參閱 管理高風險部署的設定

程序

使用下列程序將工作順序部署到集合中的電腦。

注意事項

工作順序部署的狀態訊息會顯示在主要網站的訊息視窗中,但不會顯示在管理中心網站上。

  1. 在 設定管理員 主控台中,移至 [軟體程式庫] 工作區,展開 [作業系統],然後選取 [工作順序] 節點。

  2. [工作順序 ] 清單中,選取您要部署的工作順序。

  3. 在功能區的 [ 常用 ] 索引標籤上,選取 [部署 ] 群組中的 [ 部署]。

    注意事項

    如果 [部署] 無法使用,表示工作順序有無效的參照。 更正參照,然後嘗試再次部署工作順序。

  4. 在 [ 一般] 頁面上,指定下列資訊。

    • 工作順序: 指定要部署的工作順序。 根據預設,此方塊會顯示選取的工作順序。

    • 集合:選取包含要執行工作順序之電腦的集合。

      請勿部署將作業系統安裝到不適當集合的工作順序,例如所有資料中心伺服器的集合。 請確定選取的集合只包含您要執行工作順序的電腦。

      如需高風險部署的詳細資訊,請參閱 高風險部署

    • 使用與此集合相關聯的預設發佈點群組:將工作順序內容儲存在集合的預設發佈點群組上。 如果您尚未將選取的集合與發佈點群組建立關聯,此選項會呈現灰色。

    • 自動散發相依性的內容:如果任何參照的內容具有相依性,網站也會將相依內容傳送到發佈點。

    • 預先下載此工作順序的內容: 如需詳細資訊,請參閱設定預先快取內容

    • 選取部署範本: 儲存並指定工作順序的部署範本。

      重要事項

      某些項目不會儲存在範本中。 執行部署精靈時,請務必套用下列項目:

      • 軟體安裝
      • 排程
      • 預先下載內容
    • 解 (選擇性) : 指定描述此工作順序部署的其他資訊。

  5. [部署設定 ] 頁面上,指定下列資訊:

    • 用途: 從下拉式清單中,選擇下列其中一個選項:

      • 可用:使用者會在軟體中心看到工作順序,並可視需要安裝。

      • 必要:設定管理員 會根據設定的排程自動執行工作順序。 如果工作順序未隱藏,使用者仍然可以追蹤其部署狀態。 他們也可以使用軟體中心在期限之前安裝工作順序。

      注意事項

      如果有多個使用者登入裝置,套件和工作順序部署可能不會顯示在軟體中心。

    • 可供下列項目使用: 指定工作順序是否可供下列其中一種類型使用:

      • 僅限 設定管理員 用戶端
      • 設定管理員 用戶端、媒體和 PXE
      • 僅媒體和 PXE
      • 只有媒體和 PXE (隱藏)

      重要事項

      針對自動化工作順序部署使用 [僅媒體和 PXE] (隱藏) 設定。 若要讓電腦自動開機至部署狀態,而不需要使用者互動,請選取 [允許自動作業系統部署] ,並將 SMSTSPreferredAdvertID 變數設定為媒體的一部分。 如需工作順序變數的詳細資訊,請參閱 工作順序變數

    • 傳送喚醒封包:如果部署為 [必要 ] 且您選取此選項,網站會在用戶端執行部署之前,將喚醒封包傳送至電腦。 此封包會在安裝期限內將電腦從睡眠狀態喚醒。 使用此選項之前,必須將電腦和網路設定為網路喚醒。 如需詳細資訊,請參閱 規劃如何喚醒用戶端

    • 允許使用計量付費網際網路連線的用戶端在安裝期限之後下載內容,這可能會產生額外費用: 此選項僅適用于 [必要 部署]。 當您有安裝應用程式但不部署作業系統的自訂工作順序時,您可以指定是否允許用戶端在安裝期限之後,使用計量付費網際網路連線時下載內容。 網際網路提供者有時會根據您使用計量付費網際網路連線時使用的數據量收費。

      注意事項

      雖然使用計量付費網際網路連線可能適用於未部署作業系統的工作順序,但不支援。

  6. 在 [ 排程 ] 頁面上,指定下列資訊:

    重要事項

    當 Windows PE 用戶端從 PXE 或開機媒體啟動時,用戶端不會評估部署排程。 這些排程包括開始、到期和截止日期時間。 僅對從完整 Windows 作業系統啟動的用戶端進行部署中的排程設定。 請考慮使用其他方法,例如維護時段,以控制部署至從 Windows PE 啟動之用戶端的作用中工作順序。

    • 排程此部署可供使用的時間: 指定工作順序可在目的地電腦上執行的日期和時間。 當您選取 UTC 選項時,工作順序可同時供多部電腦使用。 否則,部署會根據每部電腦的當地時間,在不同的時間可用。

      如果開始時間早於要求時間,用戶端會在開始時間下載工作順序內容。

    • 排程此部署將到期的時間: 指定工作順序在目的地電腦上到期的日期和時間。 當您選取 UTC 選項時,工作順序會同時在多部目的地電腦上到期。 否則,部署會根據每部電腦的當地時間在不同時間到期。

    • 工作分派排程: 針對 [必要 ] 部署,指定用戶端執行工作順序的時間。 您可以新增多個排程。 作業排程可以有下列其中一項組態:

      • 特定日期和時間
      • 每月、每週或自訂週期模式
      • 盡快
      • 登入或登出事件

      注意事項

      如果您排程所需部署的開始時間早於工作順序可用的日期和時間,則 設定管理員 用戶端會在指派的開始時間下載內容。 即使您已排程工作順序在稍後可用,還是會發生此行為。

    • 重新執行行為: 指定工作順序何時重新執行。 選取下列其中一個選項:

      • 永不重新執行已部署的程式:如果用戶端先前已執行工作順序,則不會重新執行。 即使工作順序最初失敗或工作順序檔案已變更,工作順序也不會重新執行。

      • 一律重新執行程式:排程部署時,工作順序一律會在用戶端上重新執行。 即使工作順序已成功執行,它仍會重新執行。 當您使用週期性部署且工作順序會定期更新時,此設定十分有用。

        重要事項

        此為預設選取的選項。 不過,在您指派必要的部署之前,它不會生效。 使用者一律可以重新執行可用的部署。

      • 如果上次嘗試失敗,則重新執行:只有在先前無法執行的情況下,才會重新執行工作順序。 此設定對於必要的部署很有用。 如果上次嘗試執行失敗,它會根據指派排程自動嘗試重新執行。

      • 如果在上一次嘗試中成功,則重新執行: 只有在工作順序先前在用戶端上成功執行時,才會重新執行。 當您使用週期性部署,其中工作順序會定期更新,且每個更新都需要成功安裝先前的更新時,此設定很有用。

      注意事項

      使用者可以重新執行可用的任務順序部署。 在生產環境中部署可用的工作順序之前,請先測試使用者多次重新執行工作順序時的結果。

  7. 在 [ 使用者體驗 ] 頁面上,指定下列資訊:

    • 允許使用者獨立於指派執行程式:指定使用者是否可以在指派排程之外執行必要的部署。 針對可用的部署,此選項一律啟用。

    • 顯示工作順序進度:指定 設定管理員 用戶端是否顯示工作順序的進度。

    • 軟體安裝: 指定是否允許使用者在排程時間之後,在已設定的維護時段之外安裝軟體。

    • 如果需要,請重新啟動系統 (以完成安裝) : 指定是否允許使用者在指派時間之後,在已設定的維護時段之外安裝軟體後重新啟動電腦。

    • Windows Embedded 裝置的寫入篩選處理:此設定可控制啟用寫入篩選器的 Windows Embedded 裝置上的安裝行為。 選擇在安裝期限或維護時段認可變更的選項。 選取此選項時,需要重新啟動,變更會保留在裝置上。 否則,系統會將應用程式安裝到暫時覆疊,並在稍後認可。 當您將工作順序部署到 Windows Embedded 裝置時,請確定該裝置是具有設定維護時段之集合的成員。

    • 允許在網際網路上為用戶端執行工作順序:指定是否允許工作順序在網際網路用戶端上執行。 如需詳細資訊,請參閱 透過網際網路部署工作順序

  8. [警示] 頁面上,指定您想要用於此工作順序部署的警示設定。

  9. [發佈點] 頁面上,指定下列資訊:

    • 部署選項: 如需詳細資訊,請參閱 部署選項

    • 允許用戶端使用來自芳鄰界限群組的發佈點:指定用戶端是否可以使用來自芳鄰界限群組的發佈點來下載工作順序所需的內容。

    • 允許用戶端使用預設網站界限群組中的發佈點:指定當目前或鄰近界限群組中的發佈點無法使用內容時,用戶端是否應該從網站預設界限群組中的發佈點下載內容。

      注意事項

      當裝置執行工作順序並需要取得內容時,它會使用類似於 設定管理員 用戶端的邊界群組行為。 如需詳細資訊,請參閱 邊界群組的任務序列支援

  10. 從版本 2103 開始,如果您使用功能更新搭配升級 作業系統 工作順序步驟,精靈也會包含部署 套件 頁面。 選取下列其中一個選項:

    • 選取部署套件:將功能更新新增至現有的部署套件。

    • 建立新的部署套件:將功能更新新增至新的部署套件。

    • 無部署套件:當用戶端執行工作順序時,它們會從對等端或 Microsoft 雲端下載功能更新。

    如需有關這些選項的詳細資訊,請參閱當您 (ADR) 建立自動部署規則時,[部署套件] 頁面的步驟 11。

  11. 若要儲存這些設定以再次使用,請在 [摘要 ] 索引標籤上選取 [另存為範本]。 提供範本的名稱,然後選取要儲存的設定。

  12. 完成精靈。

部署選項

這些選項位於工作順序部署的 [發佈點 ] 索引標籤上。 它們根據部署中的其他選取項目和工作順序的屬性而動態。 您不一定會看到所有選項。

注意事項

當您使用多點傳送來部署作業系統時,請視需要或在工作順序執行之前,將內容下載到電腦。

  • 執行工作順序需要時,在本機下載內容: 指定用戶端在工作順序需要時,從發佈點下載內容。 用戶端隨即啟動工作順序。 當工作順序中的步驟需要內容時,會在步驟執行之前下載內容。

  • 在啟動工作順序之前,先在本機下載所有內容: 指定用戶端在工作順序執行之前從發佈點下載所有內容。 如果您在 [部署設定 ] 頁面上將工作順序設為 PXE 和開機媒體部署,則不會顯示此選項。

  • 執行中的工作順序需要時,直接從發佈點存取內容: 指定用戶端從發佈點執行內容。 只有當您啟用與工作順序相關聯的所有套件,以在發佈點上使用套件共用時,才能使用此選項。 若要讓內容使用套件共用,請參閱每個套件 [內容] 中的 [資料存取] 索引標籤。

重要事項

為了獲得最高的安全性,請選取 [ 執行中的工作順序需要時在本機下載內容 ] 或 [ 在啟動工作順序之前在本機下載所有內容] 選項。 選取其中一個選項時,設定管理員 會雜湊套件,以確保套件完整性。 當您選取執行工作順序需要時直接從發佈點存取內容的選項時,設定管理員 不會在執行指定的程式之前驗證套件雜湊。 由於網站無法確保套件完整性,因此具有系統管理權限的使用者可能會變更或竄改套件內容。

範例 1:一個部署選項

您部署可抹除磁碟並套用映像的 OS 部署工作順序。 在 [部署設定 ] 頁面上,您可以將其設為包含媒體和 PXE 的選項:

部署工作順序,提供給下列項目

[發佈點 ] 頁面上,只有一個部署選項:

  • 執行中的工作順序需要時,將內容下載到本機

部署工作順序,一個部署選項

[ 在啟動工作順序之前在本機下載所有內容 ] 選項不可用,因為部署已提供給媒體和 PXE。

執行 中的工作順序需要時,直接從發佈點存取內容 的選項不可用。 並非所有參照的內容都使用套件共用。

範例 2:兩個部署選項

您部署可抹除磁碟並套用映像的 OS 部署工作順序。 在 [部署設定] 頁面上,您將它設定為僅供 設定管理員 用戶端使用。 在 [發佈點] 頁面上,有兩個可用的部署選項:

  • 執行中的工作順序需要時,將內容下載到本機
  • 在啟動工作順序之前,先在本機下載所有內容

部署工作順序,兩個部署選項

執行 中的工作順序需要時,直接從發佈點存取內容 的選項不可用。 並非所有參照的內容都使用套件共用。

範例 3:三個部署選項

您有數個包含系統管理指令碼及相關內容的套件。 在套件屬性的 [資料存取 ] 索引標籤上,您將所有內容設定為 將此套件中的內容複製到發佈點上的套件共用

您建立的工作順序只有這些指令碼套件的數個 安裝套件 步驟,然後加以部署。 在 [部署設定] 頁面上,唯一的選項是僅供 設定管理員 用戶端使用。 此選項是唯一可用的選項。 工作順序不適用於作業系統部署,因為它沒有與其相關聯的開機映像。 在 [發佈點] 頁面上,有三個可用的部署選項:

  • 執行中的工作順序需要時,將內容下載到本機
  • 在啟動工作順序之前,先在本機下載所有內容
  • 執行中的工作順序需要時,直接從發佈點存取內容

部署工作順序,三個部署選項

透過 CMG 部署 Windows 就地升級

Windows 就地升級工作順序支援部署至透過雲端 管理閘道 (CMG) 管理的網際網路用戶端。 這項功能可讓遠端使用者更輕鬆地升級 Windows,而不需要連線到內部網路。

如需詳細資訊,請參閱 透過網際網路部署工作順序

高風險部署

當您部署高風險部署,例如作業系統時, [選取集合] 視窗只會顯示符合網站屬性中設定之部署驗證設定的自訂集合。 高風險部署一律僅限於自訂集合、您建立的集合,以及內建的 [未知電腦] 集合。 當您建立高風險部署時,無法選取內建集合,例如 [所有系統]。 若要查看包含少於設定最大大小用戶端的所有自訂集合,請停用 [隱藏成員計數大於網站最小大小設定的集合] 選項。 如需詳細資訊,請參閱 管理高風險部署的設定

部署驗證設定是以集合目前的成員資格為依據。 部署工作順序之後,設定管理員 不會重新評估高風險部署設定的集合成員資格。

例如,假設您將 [預設大小] 設為 100,並將 [ 最大大小] 設為 1000。 當您建立高風險部署時,[ 選取集合] 視窗只會顯示包含少於 100 個用戶端的集合。 如果您清除 [隱藏成員計數大於網站最小大小設定的集合] ,則視窗會顯示包含少於 1000 個用戶端的集合。

當您選取包含網站角色的集合時,會套用下列行為:

  • 如果集合包含月臺系統伺服器,並且您設定部署驗證設定以封鎖月臺系統伺服器的集合,則會發生錯誤。 您無法繼續建立部署。

  • 如果適用下列其中一個準則,則 [部署軟體精靈] 會顯示高風險警告。 若要繼續,您必須同意建立高風險部署。 網站會產生稽核狀態訊息。

    • 如果集合包含站台系統伺服器,並且您將部署驗證設定設定為使用站台系統伺服器對集錦發出警告

    • 如果集合超過預設大小值

    • 如果集合包含伺服器

後續步驟

監視作業系統部署

針對工作順序進行偵錯