Implementar una secuencia de tareas a través de InternetDeploy a task sequence over the internet

Se aplica a: Configuration Manager (rama actual)Applies to: Configuration Manager (current branch)

Configuration Manager admite varios métodos para implementar una secuencia de tareas en clientes remotos a través de Internet.Configuration Manager supports various methods to deploy a task sequence to remote clients over the internet. Puede implementar una actualización de Windows 10, usar medios de arranque, o bien iniciarla desde el Centro de software.You can deploy a Windows 10 upgrade, use bootable media, or start it from Software Center. En este artículo se describen las configuraciones específicas para estos escenarios.This article covers the particular configurations for these scenarios. En primer lugar, use Implementar una secuencia de tareas para crear la implementación básica.First use Deploy a task sequence to create the basic deployment. Después, use las configuraciones de este artículo a fin de personalizarla para los clientes basados en Internet.Then use the configurations in this article to customize it for internet-based clients.

Advertencia

Puede administrar el comportamiento de las implementaciones de secuencias de tareas de alto riesgo.You can manage the behavior for high-risk task sequence deployments. Una implementación de alto riesgo es una implementación que se instala automáticamente y puede provocar resultados no deseados.A high-risk deployment is a deployment that is automatically installed and has the potential to cause unwanted results. Por ejemplo, una secuencia de tareas con el propósito Requerido que implementa un sistema operativo se considera una implementación de alto riesgo.For example, a task sequence that has a purpose of Required that deploys an OS is considered a high-risk deployment. Para obtener más información, consulte Settings to manage high-risk deployments (Configuración para administrar implementaciones de alto riesgo).For more information, see Settings to manage high-risk deployments.

Permitir que la secuencia de tareas se ejecute en InternetAllow task sequence to run on internet

En la página Experiencia del usuario del Asistente para implementar software, puede configurar la implementación para Permitir que la secuencia de tareas se ejecute para el cliente en Internet.On the User Experience page of the Deploy Software Wizard, you can configure the deployment to Allow task sequence to run for client on the Internet. Esta configuración es necesaria para todos los escenarios de cliente basados en Internet.This setting is required for all internet-based client scenarios. En las secciones siguientes se tratan los escenarios principales cuando se habilita esta opción.The following sections cover the main scenarios when you enable this setting.

Nota

La configuración avanzada de la secuencia de tareas en Ejecutar otro programa primero tampoco se aplica a las secuencias de tareas que se ejecutan en clientes que se comunican a través de una instancia de Cloud Management Gateway (CMG).The task sequence advanced setting to Run another program first doesn't apply to task sequences that run on clients that communicate via a cloud management gateway (CMG). Esta opción usa la ruta de acceso de red UNC del paquete, que no es accesible a través de una instancia de CMG.This option uses the UNC network path of the package, which isn't accessible via CMG.

Actualización local de Windows 10Windows 10 in-place upgrade

Use esta opción en implementaciones de una secuencia de tareas de actualización local de Windows 10 en clientes basados en Internet a través de Cloud Management Gateway (CMG).Use this setting for deployments of a Windows 10 in-place upgrade task sequence to internet-based clients through the cloud management gateway (CMG). Todas las versiones compatibles de Configuration Manager admiten este escenario.All supported versions of Configuration Manager support this scenario. Para obtener más información, vea Implementar una actualización local de Windows 10 a través de CMG.For more information, see Deploy Windows 10 in-place upgrade via CMG.

Instalación de una secuencia de tareas de creación de imágenes de Windows desde el Centro de softwareInstall a Windows imaging task sequence from Software Center

A partir de la versión 2006, puede implementar una secuencia de tareas con una imagen de arranque en un dispositivo que se comunique a través de CMG.Starting in version 2006, you can deploy a task sequence with a boot image to a device that communicates through the CMG. El usuario debe iniciar la secuencia de tareas desde el Centro de Software.The user needs to start the task sequence from Software Center.

Nota

Cuando un cliente unido a Azure Active Directory (Azure AD) ejecuta una secuencia de tareas de implementación del sistema operativo, el cliente del nuevo sistema operativo no se unirá automáticamente Azure AD.When an Azure Active Directory (Azure AD)-joined client runs an OS deployment task sequence, the client in the new OS won't automatically join Azure AD. A pesar de ello, el cliente sigue estando administrado.Even though it's not Azure AD-joined, the client is still managed.

Al ejecutar una secuencia de tareas de implementación del sistema operativo en un cliente basado en Internet, ya sea unido a Azure AD o que utilice la autenticación basada en token, debe especificar la propiedad CCMHOSTNAME en el paso Setup Windows and ConfigMgr (Instalar Windows y Configuration Manager).When you run an OS deployment task sequence on an internet-based client, that's either Azure AD-joined or uses token-based authentication, you need to specify the CCMHOSTNAME property in the Setup Windows and ConfigMgr step.

Uso de medios de arranque para instalar una secuencia de tareas de creación de imágenes de WindowsUse bootable media to install a Windows imaging task sequence

A partir de la versión 2010, puede usar medios de arranque para restablecer la imagen inicial de los dispositivos basados en Internet que se conectan a través de una instancia de CMG.Starting in version 2010, you can use bootable media to reimage internet-based devices that connect through a CMG. Este escenario le ayuda a admitir mejor los trabajadores remotos.This scenario helps you better support remote workers. Si Windows no se inicia para que el usuario pueda acceder al Centro de software, ahora puede enviarle una unidad USB para reinstalar Windows.If Windows won't start so that the user can access Software Center, you can now send them a USB drive to reinstall Windows. Para obtener más información, vea Implementación de un sistema operativo a través de CMG mediante medios de arranque.For more information, see Deploy an OS over CMG using bootable media.

En la versión 2002 y versiones anteriores, las operaciones que requieren un medio de arranque no se admiten con esta configuración.In version 2002 and earlier, operations that require a boot media aren't supported with this setting. Permita que una secuencia de tareas se ejecute en Internet solo para instalaciones de software genéricas o secuencias de tareas basadas en scripts que lleven a cabo acciones en el sistema operativo estándar.Allow a task sequence to run on the internet only for generic software installations or script-based task sequences that run operations in the standard OS.

Nota

En todos los escenarios de secuencia de tareas basados en Internet de la versión 2002 y anteriores, inicie la secuencia de tareas desde el Centro de software.For all internet-based task sequence scenarios in version 2002 and earlier, start the task sequence from Software Center. No se admite Windows PE, PXE o un medio de secuencia de tareas.They don't support Windows PE, PXE, or task sequence media.

Implementar una actualización local de Windows 10 a través de CMGDeploy Windows 10 in-place upgrade via CMG

La secuencia de tareas de actualización local de Windows 10 admite la implementación en los clientes basados en Internet administrados a través de Cloud Management Gateway (CMG).The Windows 10 in-place upgrade task sequence supports deployment to internet-based clients managed through the cloud management gateway (CMG). Esta función permite a los usuarios remotos actualizar con mayor facilidad a Windows 10 sin necesidad de conectarse a la intranet.This ability allows remote users to more easily upgrade to Windows 10 without needing to connect to the intranet.

Asegúrese de que todo el contenido al que hace referencia la secuencia de tareas de actualización local se distribuye a una instancia de CMG habilitada para contenido.Make sure all of the content referenced by the in-place upgrade task sequence is distributed to a content-enabled CMG. Habilite la configuración de CMG: Permitir a CMG funcionar como un punto de distribución de nube y servir contenido desde Azure Storage.Enable the CMG setting: Allow CMG to function as a cloud distribution point and serve content from Azure storage. También puede usar un punto de distribución de nube.You can also use a cloud distribution point. En caso contrario, los dispositivos no podrán ejecutar la secuencia de tareas.Otherwise devices can't run the task sequence.

Cuando se implementa una secuencia de tareas de actualización, utilice la siguiente configuración:When you deploy an upgrade task sequence, use the following settings:

  • Permitir que la secuencia de tareas se ejecute para el cliente en Internet, en la pestaña Experiencia del usuario de la implementación.Allow task sequence to run for client on the Internet, on the User Experience tab of the deployment.

  • Elija una de las siguientes opciones en la pestaña "Puntos de distribución" de la implementación:Choose one of the following options on the Distribution Points tab of the deployment:

    • Descargar el contenido localmente cuando sea necesario mediante la ejecución de una secuencia de tareas.Download content locally when needed by the running task sequence. A partir de la versión 1910, el motor de secuencia de tareas puede descargar paquetes a petición desde una instancia de CMG habilitada para contenido o un punto de distribución de nube.Starting in version 1910, the task sequence engine can download packages on-demand from a content-enabled CMG or a cloud distribution point. Este cambio proporciona una flexibilidad adicional con las implementaciones de actualización en contexto de Windows 10 en dispositivos basados en Internet.This change provides additional flexibility with your Windows 10 in-place upgrade deployments to internet-based devices.

    • Descargar todo el contenido localmente antes de iniciar la secuencia de tareas.Download all content locally before starting task sequence. En la versión 1906 de Configuration Manager y en versiones anteriores, otras opciones como Descargar el contenido localmente cuando sea necesario mediante la ejecución de una secuencia de tareas no funcionan en este escenario.In Configuration Manager version 1906 and earlier, other options such as Download content locally when needed by the running task sequence don't work in this scenario. El motor de secuencia de tareas no puede descargar contenido desde un origen en la nube.The task sequence engine can't download content from a cloud source. El cliente de Configuration Manager debe descargar el contenido desde el origen de nube antes de iniciar la secuencia de tareas.The Configuration Manager client must download the content from the cloud source before starting the task sequence. Puede seguir usando esta opción en la versión 1910 si es necesario para satisfacer sus necesidades.You can still use this option in version 1910 if needed to meet your requirements.

  • (Opcional) Descargar contenido previamente para esta secuencia de tareas en la pestaña General de la implementación.(Optional) Pre-download content for this task sequence, on the General tab of the deployment. Para obtener más información, vea Configuración del contenido de la caché previa.For more information, see Configure pre-cache content.

Nota

Inicie la secuencia de tareas desde el Centro de Software.Start the task sequence from Software Center. Este escenario no es compatible con medios de secuencia de tareas, Windows PE ni PXE.This scenario doesn't support Windows PE, PXE, or task sequence media.

Compatibilidad con medios de arranque para contenido basado en la nubeBootable media support for cloud-based content

A partir de la versión 2010, los medios de arranque pueden descargar contenido basado en la nube.Starting in version 2010, bootable media can download cloud-based content. Por ejemplo, puede enviar una llave USB a un usuario remoto para restablecer la imagen inicial de su dispositivo.For example, you send a USB key to a user at a remote office to reimage their device. O una oficina que tiene un servidor de entorno PXE local, pero quiere que los dispositivos den la máxima prioridad posible a los servicios en la nube.Or an office that has a local PXE server, but you want devices to prioritize cloud services as much as possible. En lugar de sobrecargar la WAN para descargar el contenido de la implementación de un sistema operativo de gran tamaño, los medios de arranque y las implementaciones del entorno PXE ahora pueden obtener contenido de orígenes basados en la nube.Instead of further taxing the WAN to download large OS deployment content, boot media and PXE deployments can now get content from cloud-based sources. Por ejemplo, una instancia de Cloud Management Gateway (CMG) que se habilita para compartir contenido.For example, a cloud management gateway (CMG) that you enable to share content.

Nota

El dispositivo sigue necesitando una conexión de intranet al punto de administración.The device still needs an intranet connection to the management point.

Cuando se ejecuta la secuencia de tareas, se descarga el contenido de los orígenes basados en la nube.When the task sequence runs, it downloads content from the cloud-based sources. Revise el archivo smsts.log en el cliente.Review smsts.log on the client.

Requisitos previos para los medios de arranquePrerequisites for bootable media

  • Habilite la configuración de cliente siguiente en el grupo Cloud Services: Permitir acceso al punto de distribución de nube.Enable the following client setting in the Cloud Services group: Allow access to cloud distribution point. Asegúrese de que la configuración de cliente está implementada en los clientes de destino.Make sure the client setting is deployed to the target clients. Para más información, consulte Acerca de la configuración de cliente: Dispositivos de nube.For more information, see About client settings - Cloud services.

  • Para el grupo de límites en el que se encuentra el cliente:For the boundary group that the client is in:

  • Distribuya el contenido al que hace referencia la secuencia de tareas a la instancia de CMG habilitada para contenido o un punto de distribución en la nube.Distribute the content referenced by the task sequence to the content-enabled CMG or cloud distribution point.

Implementación de un sistema operativo a través de CMG mediante medios de arranqueDeploy an OS over CMG using bootable media

A partir de la versión 2010, puede usar medios de arranque para restablecer la imagen inicial de los dispositivos basados en Internet que se conectan a través de una instancia de CMG.Starting in version 2010, you can use boot media to reimage internet-based devices that connect through a CMG. Este escenario le ayuda a admitir mejor los trabajadores remotos.This scenario helps you better support remote workers. Si Windows no se inicia para que el usuario pueda acceder al Centro de software, ahora puede enviarle una unidad USB para reinstalar Windows.If Windows won't start so that the user can access Software Center, you can now send them a USB drive to reinstall Windows.

Requisitos previos de los medios de arranque a través de CMGPrerequisites for boot media via CMG

  • Configurar una instancia de CMGSet up a CMG

  • Para todo el contenido al que hace referencia la secuencia de tareas, distribúyalo en una instancia de CMG habilitada para contenido o un punto de distribución en la nube.For all content referenced in the task sequence, distribute it to a content-enabled CMG or a cloud distribution point. Para obtener más información, consulte Distribute content (Distribución del contenido).For more information, see Distribute content.

  • Habilite la configuración de cliente siguiente en el grupo Cloud Services:Enable the following client settings in the Cloud services group:

    • Permitir acceso al punto de distribución de nubeAllow access to cloud distribution point

    • Permite que los clientes usen una puerta de enlace de administración en la nubeEnable clients to use a cloud management gateway

  • Configure el paso de la secuencia de tareas Aplicar configuración de red para unirse a un grupo de trabajo.Configure the Apply Network Settings task sequence step to join a workgroup. Durante la secuencia de tareas, el dispositivo no puede unirse al dominio de Active Directory local.During the task sequence, the device can't join the on-premises Active Directory domain. No tiene conectividad con un controlador de dominio para unirse al dominio.It doesn't have connectivity to a domain controller to join the domain.

  • Cuando implemente la secuencia de tareas en una colección, defina la siguiente configuración:When you deploy the task sequence to a collection, configure the following settings:

    • Página de experiencia del usuario: Permitir que la secuencia de tareas se ejecute para el cliente en InternetUser experience page: Allow task sequence to run for client on the internet

    • Página de configuración de implementación: habilitarla para una opción que incluya medios.Deployment settings page: Make available to an option that includes media.

    • Página de puntos de distribución, opciones de implementación: Descargar el contenido localmente cuando sea necesario mediante la ejecución de una secuencia de tareas.Distribution points page, deployment options: Download content locally when needed by the running task sequence. para obtener más información, consulte Opciones de implementación.For more information, see Deployment options.

  • Asegúrese de que el dispositivo tiene una conexión a Internet constante mientras se ejecuta la secuencia de tareas.Make sure the device has a constant internet connection while the task sequence runs. Windows PE no es compatible con redes inalámbricas, por lo que el dispositivo necesita una conexión de red por cable.Windows PE doesn't support wireless networks, so the device needs a wired network connection.

  • Si usa un certificado basado en PKI para los medios de arranque, configúrelo para SHA256 con el proveedor de RSA y AES mejorado de Microsoft.If you use a PKI-based certificate for the boot media, configure it for SHA256 with the Microsoft Enhanced RSA and AES provider. Se recomienda esta configuración de certificado, pero no es obligatoria.This certificate configuration is recommended but not required. El certificado puede ser un certificado v3 (CNG).The certificate can be a v3 (CNG) certificate.

  • En las versiones 2010 y 2103, si configura el punto de administración en Permitir solo conexiones de Internet, no puede usar medios de arranque mediante una instancia de CMG.In versions 2010 and 2103, if you configure the management point to Allow internet-only connections, then you can't use boot media over a CMG. Para evitar este problema, configure el punto de administración en Permitir conexiones de intranet e Internet.To work around this issue, configure the management point to Allow intranet and internet connections.

Creación de medios de arranque para usar una instancia de CMGCreate boot media to use a CMG

Inicie el Asistente para crear medio de secuencia de tareas para los medios de arranque.Start the create task sequence media wizard for bootable media. Para obtener más información, consulte Crear medios de arranque.For more information, see Create bootable media. Modifique el proceso estándar mediante los pasos siguientes:Modify the standard process using the following steps:

  • En la página Administración de medio, seleccione la opción Medio basado en sitio.On the Media Management page of the wizard, select the option for Site-based media.

  • En la página Seguridad, establezca una contraseña segura para proteger este medio.On the Security page, set a strong password to protect this media.

  • En la página Imagen de arranque, en Punto de administración, seleccione Cloud Management Gateway en el cuadro de diálogo Agregar puntos de administración.On the Boot Image page, under Management point select the Cloud management gateway from the Add Management Points dialog.

Cuando se arranca un dispositivo conectado a Internet mediante este medio, se comunica con el CMG especificado.When you boot an internet-connected device using this media, it communicates with the specified CMG. El medio de arranque descarga la directiva para la implementación de la secuencia de tareas a través de CMG.The boot media downloads the policy for the task sequence deployment via the CMG. A medida que se ejecuta la secuencia de tareas, se descargan las directivas y el contenido adicional a través de Internet.As the task sequence runs, it downloads any additional content and policies over the internet.

Una vez que se ejecuta la secuencia de tareas, el cliente usa la autenticación basada en tokens.After the task sequence runs, the client uses token-based authentication.

Pasos siguientesNext steps

Supervisar implementaciones del sistema operativoMonitor OS deployments

Administrar secuencias de tareas para automatizar tareasManage task sequences to automate tasks