Comentarios

Implementar una imagen de Windows 10 mediante MDT

  • Artículo
  • Tiempo de lectura: 16 minutos

Se aplica a

  • Windows10

En este tema se muestra cómo tomar la imagen de referencia para Windows 10 (que se acaba de crear) e implementar esa imagen en el entorno mediante Microsoft Deployment Toolkit (MDT).

Vamos a prepararnos para esto mediante la creación de un recurso compartido de implementación de MDT que se usa únicamente para la implementación de imágenes. La separación de los procesos de creación de imágenes de referencia de los procesos que se usan para implementarlos en producción permite un mayor control de ambos procesos. Configuraremos los permisos de Active Directory, configuraremos el recurso compartido de implementación, crearemos una nueva secuencia de tareas y agregaremos aplicaciones, controladores y reglas.

Para los fines de este tema, usaremos cuatro equipos: DC01, MDT01, HV01 y PC0005.

  • DC01 es un controlador de dominio
  • MDT01 es un servidor miembro de dominio
  • HV01 es un servidor de Hyper-V
  • PC0005 es un dispositivo en blanco en el que implementaremos Windows 10

MDT01 y PC0005 son miembros del dominio contoso.com de la empresa ficticia Contoso Corporation. HV01 se usa para probar la implementación de PC0005 en un entorno virtual.

Dispositivos.

Nota

Para obtener más información sobre la configuración de los procedimientos de este artículo, consulte Preparación para la implementación con MDT.

Paso 1: Configurar los permisos de Active Directory

Estos pasos te mostrarán cómo configurar una cuenta de Active Directory con los permisos necesarios para implementar un equipo de Windows 10 en el dominio con MDT. En estos pasos se supone que tiene La cuenta se usa para el entorno de preinstalación de Windows (Windows PE) para conectarse a MDT01. Para que MDT se una a máquinas en el dominio contoso.com, debes crear una cuenta y configurar los permisos en Active Directory.

En DC01:

  1. Descargue el scriptSet-OUPermissions.ps1 y cópielo en el directorio C:\Setup\Scripts en DC01. Este script configura permisos para permitir que la cuenta de MDT_JD administre cuentas de equipo en la unidad organizativa contoso > Computers.

  2. Cree la cuenta de servicio de MDT_JD ejecutando el siguiente comando desde un símbolo del sistema de Windows PowerShell con privilegios elevados:

    New-ADUser -Name MDT_JD -UserPrincipalName MDT_JD@contoso.com -path "OU=Service Accounts,OU=Accounts,OU=Contoso,DC=CONTOSO,DC=COM" -Description "MDT join domain account" -AccountPassword (ConvertTo-SecureString "pass@word1" -AsPlainText -Force) -ChangePasswordAtLogon $false -PasswordNeverExpires $true -Enabled $true

  3. A continuación, ejecute el script Set-OuPermissions para aplicar permisos a la cuenta de servicio MDT_JD , lo que le permite administrar cuentas de equipo en la unidad organizativa Contoso/Computers. Ejecute los siguientes comandos desde un símbolo del sistema de Windows PowerShell con privilegios elevados:

    Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Force
Set-Location C:\Setup\Scripts
.\Set-OUPermissions.ps1 -Account MDT_JD -TargetOU "OU=Workstations,OU=Computers,OU=Contoso"

    La siguiente es una lista de los permisos concedidos:

    • Ámbito: Este objeto y todos los descendientes
    • Create Computer objects
    • Delete Computer objects
    • Ámbito: Descendant Computer objects
    • Leer todas las propiedades
    • Escribir todas las propiedades
    • Permisos de lectura
    • Modificar permisos
    • Cambiar contraseña
    • Restablecer contraseña
    • Escritura validada en el nombre de host DNS
    • Validated write to service principal name

Paso 2: Configurar el recurso compartido de implementación de producción de MDT

A continuación, cree un nuevo recurso compartido de implementación de MDT. No debes usar el mismo recurso compartido de implementación que usaste para crear la imagen de referencia para la implementación de producción. Realice este procedimiento en el servidor MDT01.

Crear el recurso compartido de implementación de producción de MDT

En MDT01:

Los pasos para crear el recurso compartido de implementación para producción son los mismos que cuando creaste el recurso compartido de implementación para crear la imagen de referencia personalizada:

  1. Asegúrese de que ha iniciado sesión como: contoso\administrator.

  2. En la consola de Deployment Workbench, haz clic con el botón derecho en Deployment Shares y selecciona New Deployment Share.

  3. En la página Ruta de acceso , en el cuadro de texto Ruta de acceso del recurso compartido de implementación , escriba D:\MDTProduction y haga clic en Siguiente.

  4. En la página Share, en el cuadro de texto Share name, escribe MDTProduction$ y haz clic en Next.

  5. En la página Descriptive Name, en el cuadro de texto Deployment share description, escribe MDT Production y haz clic en Next.

  6. En la página Options , acepta la configuración predeterminada y haz clic en Next , y luego haz clic en Finish.

  7. Con el Explorador de archivos, comprueba que tienes acceso al recurso compartido \\MDT01\MDTProduction$.

Configuración de permisos para el recurso compartido de implementación de producción

Para leer archivos en el recurso compartido de implementación, debe asignar permisos NTFS y SMB a la cuenta de compilación de MDT (MDT_BA) para la carpeta D:\MDTProduction .

En MDT01:

  1. Asegúrese de que ha iniciado sesión como contoso\administrator.

  2. Modifique los permisos NTFS para la carpeta D:\MDTProduction ejecutando el siguiente comando en un símbolo del sistema de Windows PowerShell con privilegios elevados:

    icacls "D:\MDTProduction" /grant '"CONTOSO\MDT_BA":(OI)(CI)(M)'
grant-smbshareaccess -Name MDTProduction$ -AccountName "Contoso\MDT_BA" -AccessRight Full -force

Paso 3: Agregar una imagen personalizada

El siguiente paso es agregar una imagen de referencia en el recurso compartido de implementación con los archivos de configuración necesarios para implementar correctamente Windows 10. Al agregar una imagen personalizada, debes seguir copiar los archivos de configuración (una opción en el asistente), porque Windows 10 almacena componentes adicionales en la carpeta Sources\SxS que está fuera de la imagen y pueden ser necesarios al instalar componentes.

Agregar la imagen personalizada de Windows 10 Enterprise x64 RTM

En estos pasos, se supone que ha completado los pasos del tema Crear una imagen de referencia de Windows 10, por lo que tiene una imagen de referencia de Windows 10 en D:\MDTBuildLab\Captures\REFW10X64-001.wim en MDT01.

  1. Usando Deployment Workbench, expande el nodo Deployment Shares y luego expande MDT Production; selecciona el nodo Sistemas operativos y crea una carpeta denominada Windows 10.

  2. Haz clic con el botón secundario en la carpeta Windows 10 y selecciona Import Operating System.

  3. En la página OS Type, selecciona Custom image file y haz clic en Next.

  4. En la página Imagen , en el cuadro de texto Archivo de origen, vaya a D:\MDTBuildLab\Captures\REFW10X64-001.wim y haga clic en Siguiente.

  5. En la página Programa de instalación , seleccione la opción Copiar archivos de instalación de Windows 7, Windows Server 2008 R2 o versiones posteriores de la ruta de acceso especificada ; En el cuadro de texto Configurar directorio de origen , vaya a D:\MDTBuildLab\Operating Systems\W10EX64RTM y haga clic en Siguiente.

  6. En la página Destination, en el cuadro de texto Destination directory name, escribe W10EX64RTM, haz clic en Next dos veces y luego haz clic en Finish.

  7. Después de agregar el sistema operativo, haga doble clic en el nombre del sistema operativo agregado en el nodo Sistemas operativos o Windows 10 y cambie el nombre a Windows 10 Enterprise imagen personalizada de x64 RTM.

Nota

El motivo para agregar los archivos de configuración ha cambiado desde las versiones anteriores de MDT. MDT 2010 usaba los archivos de configuración para instalar Windows. MDT usa DISM para aplicar la imagen; sin embargo, aún necesita los archivos de configuración porque algunos componentes de roles y características se almacenan fuera de la imagen principal.

sistema operativo importado.

Paso 4: Agregar una aplicación

Al configurar el recurso compartido de implementación de MDT Build Lab, también puede agregar aplicaciones al nuevo recurso compartido de implementación antes de crear la secuencia de tareas. Esta sección explica el proceso de agregar una aplicación a un recurso compartido de implementación de MDT Production con Adobe Reader como ejemplo.

Creación de la instalación: Adobe Reader DC

En MDT01:

  1. Descargue la versión de distribución enterprise de Adobe Acrobat Reader DC (AcroRdrDC2200120142_en_US.exe) en D:\setup\adobe en MDT01.

  2. Extraiga el archivo .exe que descargó en un .msi (por ejemplo, .\AcroRdrDC2200120142_en_US.exe -sfx_o"d:\setup\adobe\install" -sfx_ne).

  3. En Deployment Workbench, expanda el nodo MdT Production y vaya al nodo Aplicaciones .

  4. Haz clic con el botón secundario en el nodo Applications y crea una nueva carpeta llamada Adobe.

  5. En el nodo Applications, haz clic con el botón secundario en la carpeta Adobe y selecciona New Application.

  6. En la página Application Type, selecciona la opción Application with source files y haz clic en Next.

  7. En la página Detalles , en el cuadro de texto Nombre de la aplicación , escriba Instalar - Adobe Reader y haga clic en Siguiente*.

  8. En la página Origen , en el cuadro de texto Directorio de origen , vaya a D:\setup\adobe\install y haga clic en Siguiente.

  9. En la página Destino , en el cuadro de texto Especificar el nombre del directorio que se debe crear , escriba Instalar - Adobe Reader y haga clic en Siguiente.

  10. En la página Detalles del comando , en el cuadro de texto Línea de comandos , escriba msiexec /i AcroRead.msi /q, haga clic en Siguiente dos veces y, a continuación, haga clic en Finalizar.

    imagen de acroread.

    Aplicación de Adobe Reader agregada a Deployment Workbench.

Paso 5: Preparar el repositorio de controladores

Para implementar correctamente Windows10 con MDT, necesitas controladores para las imágenes de arranque y para el sistema operativo real. En esta sección se explica cómo agregar controladores para la imagen de arranque y el sistema operativo, con los siguientes modelos de hardware como ejemplos:

  • Lenovo ThinkPad T420
  • Dell Latitude 7390
  • HP EliteBook 8560w
  • Microsoft Surface Pro

Para las imágenes de arranque, debe tener controladores de almacenamiento y de red; para el sistema operativo, debe tener el conjunto completo de controladores.

Nota

Solo debe agregar controladores a las imágenes de Windows PE si los controladores predeterminados no funcionan. Agregar controladores que no sean necesarios solo agrandará la imagen de arranque y posiblemente retrasará el tiempo de descarga.

Crear la estructura del origen de controladores en el sistema de archivos

La clave para administrar correctamente controladores para MDT, así como para cualquier otra solución de implementación, es tener un repositorio de controladores realmente bueno. Desde este repositorio, importa controladores en MDT para la implementación, pero siempre debes mantener el repositorio para usarlo en el futuro.

En MDT01:

Importante

En los pasos siguientes, es fundamental que los nombres de carpeta usados para varios equipos y los modelos coincidan exactamente con los resultados de wmic computersystem get model,manufacturer en el sistema de destino.

  1. Con Explorador de archivos, cree la carpeta D:\drivers.
  2. En la carpeta D:\drivers , cree la siguiente estructura de carpetas:
    1. WinPE x86
    2. WinPE x64
    3. Windows 10 x64
  3. En la nueva carpeta Windows 10 x64, crea la estructura de carpetas siguiente:
    • Dell Inc.
      • Latitud E7450
    • Hewlett-Packard
      • HP EliteBook 8560w
    • Lenovo
      • ThinkStation P500 (30A6003TUS)
    • Microsoft Corporation
      • Surface Laptop

Nota

Incluso si no vas a usar imágenes de arranque de x86 y x64, seguimos recomendando que agregues la estructura de soporte para usarla en el futuro.

Crear la estructura lógica de controladores de MDT

Al importar controladores en el repositorio de controladores de MDT, MDT crea una estructura de carpetas de instancia única en función de los nombres de clase de controlador. Sin embargo, puedes (y debes) imitar la estructura de controlador de tu repositorio origen de controladores en Deployment Workbench. Esto se realiza mediante la creación de carpetas lógicas en Deployment Workbench.

  1. En MDT01, con Deployment Workbench, selecciona el nodo Out-of-Box Drivers.
  2. En el nodo Out-of-Box Drivers, crea la estructura de carpetas siguiente:
    1. WinPE x86
    2. WinPE x64
    3. Windows 10 x64
  3. En la nueva carpeta Windows 10 x64, crea la estructura de carpetas siguiente:
    • Dell Inc.
      • Latitud E7450
    • Hewlett-Packard
      • HP EliteBook 8560w
    • Lenovo
      • 30A6003TUS
    • Microsoft Corporation
      • Surface Laptop

Los nombres de carpeta anteriores deben coincidir con los valores reales de creación y modelo que MDT lee de los dispositivos durante la implementación. Puede averiguar los valores de modelo de las máquinas mediante el siguiente comando en Windows PowerShell:

Get-WmiObject -Class:Win32_ComputerSystem

O bien, puedes usar este comando en un símbolo del sistema normal:

wmic csproduct get name

Si desea una convención de nomenclatura más estandarizada, pruebe el ** script deModelAliasExit.vbs** de la entrada de blog Deployment Guys, titulada Using and Extending Model Aliases for Hardware Specific Application Installation (Uso y extensión de alias de modelo para la instalación de aplicaciones específicas de hardware).

Controladores.

Estructura de controladores integrados en Deployment Workbench.

Crear perfiles de selección para controladores de imagen de arranque

De forma predeterminada, MDT agrega los controladores de almacenamiento y red que importes a las imágenes de arranque. Sin embargo, solo debes agregar los controladores necesarios para la imagen de arranque. Puedes controlar qué controladores se agregan mediante el uso de perfiles de selección. Los controladores que se usan para las imágenes de arranque (Windows PE) son los controladores de Windows 10. Si no puedes encontrar controladores de Windows 10 para tu dispositivo, lo más probable es que un controlador de Windows 7 o Windows 8.1 funcione, pero los controladores de Windows 10 deben ser la primera opción.

En MDT01:

  1. En Deployment Workbench, en el nodo Producción de MDT , expanda el nodo Configuración avanzada , haga clic con el botón derecho en el nodo Perfiles de selección y seleccione Nuevo perfil de selección.

  2. En el New Selection Profile Wizard, crea un perfil de selección con la siguiente configuración:

    1. Nombre del perfil de selección: WinPE x86
    2. Carpetas: selecciona la carpeta WinPE x86 en Out-of-Box Drivers.
    3. Haga clic en Siguiente, Siguiente y Finalizar.

  3. Vuelva a hacer clic con el botón derecho en el nodo Perfiles de selección y seleccione Nuevo perfil de selección.

  4. En el New Selection Profile Wizard, crea un perfil de selección con la siguiente configuración:

    1. Nombre del perfil de selección: WinPE x64
    2. Carpetas: selecciona la carpeta WinPE x64 en Out-of-Box Drivers.
    3. Haga clic en Siguiente, Siguiente y Finalizar.

    figura 5.

    Creación del perfil de selección de WinPE x64.

Extraer e importar controladores para la imagen de arranque de x64

Windows PE admite todos los modelos de hardware que tenemos, pero aquí encontrarás información para agregar controladores de imagen de arranque para dar cabida a cualquier nuevo hardware que requiera controladores adicionales. En este ejemplo, agregarás los controladores más recientes de red de Intel a la imagen de arranque de x64.

En MDT01:

  1. Descargue PROWinx64.exe de Intel.com (por ejemplo, PROWinx64.exe).
  2. Extrae PROWinx64.exe en una carpeta temporal: en este ejemplo, en la carpeta C:\Tmp\ProWinx64. a. Nota: La extracción manual del archivo .exe requiere una utilidad de extracción. También puede ejecutar el .exe y extraerá automáticamente los archivos en el directorio %userprofile%\AppData\Local\Temp\RarSFX0 . Este directorio es temporal y se eliminará cuando finalice el .exe.
  3. Con Explorador de archivos, cree la carpeta D:\Drivers\WinPE x64\Intel PRO1000.
  4. Copie el contenido de la carpeta C:\Tmp\PROWinx64\PRO1000\Winx64\NDIS64 en la carpeta D:\Drivers\WinPE x64\Intel PRO1000 .
  5. En Deployment Workbench, expanda el nodoControladores de producción de MDT > , haga clic con el botón derecho en el nodo WinPE x64 y seleccione Importar controladores y use el siguiente directorio de origen de controladores para importar controladores: D:\Drivers\WinPE x64\Intel PRO1000.

Descargar, extraer e importar controladores

Para la Lenovo ThinkStation P500

Para el modelo ThinkStation P500, se usa el software Lenovo ThinkVantage Update Retriever para descargar los controladores. Con Update Retriever, debes especificar el tipo de máquina correcta de Lenovo para el hardware real (los cuatro primeros caracteres del nombre del modelo). Por ejemplo, el modelo Lenovo ThinkStation P500 tiene el nombre del modelo 30A6003TUS, lo que significa que el tipo de máquina es 30A6.

Imagen de ThinkStation.

Para obtener las actualizaciones, descargue los controladores del Lenovo ThinkVantage Update Retriever mediante su función de exportación. También puede descargar los controladores buscando pc support en el sitio web de Lenovo.

En este ejemplo, se supone que ha descargado y extraído los controladores mediante ThinkVantage Update Retriever en el directorio D:\Drivers\Lenovo\ThinkStation P500 (30A6003TUS).

En MDT01:

  1. En Deployment Workbench, en el nodo MdT Production > Out-Of-Box Drivers > Windows 10 x64, expanda el nodo Lenovo.

  2. Haga clic con el botón derecho en la carpeta 30A6003TUS y seleccione Importar controladores y use el siguiente directorio de origen de controladores para importar controladores:

    D:\Drivers\Windows 10 x64\Lenovo\ThinkStation P500 (30A6003TUS)

    La carpeta que seleccione y todas las subcarpetas se comprobarán para los controladores, expandiendo cualquier .cab archivos que estén presentes y buscando controladores.

Para la latitud E7450

Para el modelo Dell Latitude E7450, se usa el archivo DELL Driver CAB, al que se puede acceder a través del sitio web de Dell TechCenter.

En estos pasos, se supone que ha descargado y extraído el archivo CAB del modelo Latitude E7450 en la carpeta D:\Drivers\Dell Inc.\Latitude E7450 .

En MDT01:

  1. En Deployment Workbench, en el nodoControladores > de producción de MDT > Windows 10 nodo x64, expanda el nodo Dell Inc. .

  2. Haga clic con el botón derecho en la carpeta Latitude E7450 y seleccione Importar controladores y use el siguiente directorio de origen de controladores para importar controladores:

    D:\Drivers\Windows 10 x64\Dell Inc.\Latitude E7450

Para el HP EliteBook 8560w

Para el HP EliteBook 8560w, se usa HP Image Assistant para obtener los controladores. Se puede acceder a HP Image Assistant en el sitio de soporte técnico de HP.

En estos pasos, se supone que ha descargado y extraído los controladores del modelo HP EliteBook 8650w en la carpeta D:\Drivers\Windows 10 x64\Hewlett-Packard\HP EliteBook 8560w.

En MDT01:

  1. En Deployment Workbench, en el nodo MdT Production > Out-Of-Box Drivers > Windows 10 x64, expanda el nodo Hewlett-Packard.

  2. Haga clic con el botón derecho en la carpeta HP EliteBook 8560w y seleccione Importar controladores y use el siguiente directorio de origen de controladores para importar controladores:

    D:\Drivers\Windows 10 x64\Hewlett-Packard\HP EliteBook 8560w

Para el portátil De Microsoft Surface

Para el modelo de Microsoft Surface Laptop, encontrará los controladores en el sitio web de Microsoft. En estos pasos se supone que ha descargado y extraído los controladores de Surface Laptop en la carpeta D:\Drivers\Windows 10 x64\Microsoft\Surface Laptop.

En MDT01:

  1. En Deployment Workbench, en el nodo MdT Production > Out-Of-Box Drivers > Windows 10 x64, expanda el nodo Microsoft.

  2. Haga clic con el botón derecho en la carpeta Surface Laptop y seleccione Importar controladores; y use el siguiente directorio de origen de controladores para importar controladores:

    D:\Drivers\Windows 10 x64\Microsoft\Surface Laptop

Paso 6: Crear la secuencia de tareas de implementación

En esta sección se explica cómo crear la secuencia de tareas usada para implementar la imagen de referencia de Windows 10 de producción. A continuación, configurará la secuencia de tareas para habilitar la aplicación de revisiones a través de un servidor de Windows Server Update Services (WSUS).

Crear una secuencia de tareas para Windows 10 Enterprise

En MDT01:

  1. En Deployment Workbench, en el nodo Producción de MDT, haga clic con el botón derecho en Secuencias de tareas y cree una carpeta denominada Windows 10.

  2. Haz clic con el botón secundario en la nueva carpeta Windows 10 y selecciona New Task Sequence. Usa la siguiente configuración para el New Task Sequence Wizard:

    • Identificador de la secuencia de tareas: W10-X64-001
    • Nombre de la secuencia de tareas: imagen personalizada de Windows 10 Enterprise x64 RTM
    • Comentarios de secuencia de tareas: imagen de producción
    • Plantilla: secuencia de tareas de cliente estándar
    • Selecciona el sistema operativo: imagen personalizada Windows 10 Enterprise x64 RTM
    • Especifica la clave de producto: no se especifica clave de producto en este momento
    • Nombre completo: Contoso
    • Organización: Contoso
    • Página principal de Internet Explorer: https://www.contoso.com
    • Contraseña de administrador: no se especifica contraseña de administrador en este momento

Editar la secuencia de tareas de Windows 10

  1. Siguiendo con el procedimiento anterior, haga clic con el botón derecho en el Windows 10 Enterprise secuencia de tareas x64 RTM Custom Image y seleccione Propiedades.

  2. En la pestaña Task Sequence, configura la secuencia de tareas Windows 10 Enterprise x64 RTM Custom Image con la siguiente configuración:

    1. Preinstalar: después de la acción Habilitar BitLocker (sin conexión), agregue una acción Establecer variable de secuencia de tareas con la siguiente configuración:

      1. Nombre: Set DriverGroup001
      2. Variable de secuencia de tareas: DriverGroup001
      3. Valor: Windows 10 x64\%Make%\%Model%

    2. Configura la acción Inject Drivers con la siguiente configuración:

      • Choose a selection profile: Nothing
      • Instalación de todos los controladores desde el perfil de selección

      Nota

      La configuración anterior indica que MDT solo debe usar los controladores de la carpeta especificada por la propiedad DriverGroup001, que se define mediante el parámetro "Choose a selection profile: Nothing", y que MDT no debe usar Plug and Play para determinar qué controladores copiar, lo cual viene definido por la configuración "Install all drivers from the selection profile".

    3. State Restore. Habilita la acción de Windows Update (Pre-Application Installation).

    4. State Restore. Habilita la acción de Windows Update (Post-Application Installation).

  3. Haz clic en Aceptar.

    drivergroup.

    Secuencia de tareas para la implementación de producción.

Paso 7: configurar el recurso compartido de implementación de MDT Production

En esta sección, aprenderás a configurar el recurso compartido de implementación de MDT Build Lab con las reglas necesarias para crear un proceso de implementación sencillo y dinámico. Esto incluye la configuración de reglas frecuentes y una explicación de cómo funcionan estas reglas.

Configurar las reglas

Nota

En las instrucciones siguientes se da por supuesto que el dispositivo está en línea. Si está sin conexión, puede quitar la variable SLShare.

En MDT01:

  1. Haz clic con el botón secundario en el recurso compartido de implementación MDT Production y selecciona Properties.

  2. Seleccione la pestaña Reglas y reemplace las reglas existentes por la siguiente información (modifique el nombre de dominio, el servidor WSUS y las credenciales administrativas para que coincidan con su entorno):

    [Settings]
Priority=Default 

[Default]
_SMSTSORGNAME=Contoso
OSInstall=YES
UserDataLocation=AUTO
TimeZoneName=Pacific Standard Time 
AdminPassword=pass@word1
JoinDomain=contoso.com
DomainAdmin=CONTOSO\MDT_JD
DomainAdminPassword=pass@word1
MachineObjectOU=OU=Workstations,OU=Computers,OU=Contoso,DC=contoso,DC=com
SLShare=\\MDT01\Logs$
ScanStateArgs=/ue:*\* /ui:CONTOSO\*
USMTMigFiles001=MigApp.xml
USMTMigFiles002=MigUser.xml
HideShell=YES
ApplyGPOPack=NO
WSUSServer=mdt01.contoso.com:8530
SkipAppsOnUpgrade=NO
SkipAdminPassword=YES
SkipProductKey=YES
SkipComputerName=NO
SkipDomainMembership=YES
SkipUserData=YES
SkipLocaleSelection=YES
SkipTaskSequence=NO
SkipTimeZone=YES
SkipApplications=NO
SkipBitLocker=YES
SkipSummary=YES
SkipCapture=YES
SkipFinalSummary=NO

  3. Haz clic en Edit Bootstrap.ini y realiza los cambios con la siguiente información:

    [Settings]
Priority=Default

[Default]
DeployRoot=\\MDT01\MDTProduction$
UserDomain=CONTOSO
UserID=MDT_BA
UserPassword=pass@word1
SkipBDDWelcome=YES

  4. En la pestaña Windows PE , en la lista desplegable Plataforma , asegúrese de que x86 está seleccionado.

  5. En la sub pestaña General (todavía en la pestaña principal de Windows PE), configure las siguientes opciones:

    En el área Lite Touch Boot Image Settings:

    • Descripción de la imagen: MDT Production x86
    • Nombre de archivo ISO: MDT Production x86.iso

    Nota

    Dado que vas a usar el entorno de ejecución de prearranque (PXE) más adelante para implementar las máquinas, no es necesario el archivo ISO; sin embargo, recomendamos crear archivos ISO porque son útiles al solucionar problemas de implementaciones y para pruebas rápidas.

  6. En la sub pestaña Controladores y revisiones , seleccione el perfil de selección WinPE x86 y seleccione la opción Incluir todos los controladores del perfil de selección .

  7. En la pestaña Windows PE , en la lista desplegable Plataforma , seleccione x64.

  8. En la sub pestaña General , configure los siguientes valores:

    En el área Lite Touch Boot Image Settings:

    • Descripción de la imagen: MDT Production x64
    • Nombre de archivo ISO: MDT Production x64.iso

  9. En la subpestaña Drivers and Patches, selecciona el perfil de selección WinPE x64 y la opción Include all drivers from the selection profile.

  10. En la pestaña Monitoring, activa la casilla Enable monitoring for this deployment share.

  11. Haz clic en Aceptar.

    Nota

    Tardará un tiempo hasta que Deployment Workbench cree el servicio web y la base de datos de supervisión.

    figura 8.

    Pestaña de Windows PE para la imagen de arranque de x64.

Las reglas explicadas

Las reglas para el recurso compartido de implementación de MDT Production son un poco diferentes de las de recurso compartido de implementación de MDT Build Lab. Las principales diferencias son que las máquinas se implementan en un dominio en lugar de en un grupo de trabajo.

Opcionalmente, puede quitar las entradas UserID y UserPassword de Bootstrap.ini para que se pida a los usuarios que realicen el arranque PXE que proporcionen credenciales con permiso para conectarse al recurso compartido de implementación. Al establecer SkipBDDWelcome=NO , se habilita la pantalla de bienvenida que muestra las opciones para ejecutar el asistente de implementación, ejecutar las herramientas de DaRT (si está instalada), salir a un símbolo del sistema de Windows PE, establecer el diseño del teclado o configurar una dirección IP estática. En este ejemplo, se omite la pantalla de bienvenida y se proporcionan credenciales.

El archivo Bootstrap.ini

Esta es la Bootstrap.ini de producción de MDT:

[Settings]
Priority=Default

[Default]
DeployRoot=\\MDT01\MDTProduction$
UserDomain=CONTOSO
UserID=MDT_BA
UserPassword=pass@word1
SkipBDDWelcome=YES

El archivo CustomSettings.ini

Este es el archivo CustomSettings.ini con la nueva información de unión a un dominio:

[Settings]
Priority=Default

[Default]
_SMSTSORGNAME=Contoso
OSInstall=Y
UserDataLocation=AUTO
TimeZoneName=Pacific Standard Time 
AdminPassword=pass@word1
JoinDomain=contoso.com
DomainAdmin=CONTOSO\MDT_JD
DomainAdminPassword=pass@word1
MachineObjectOU=OU=Workstations,OU=Computers,OU=Contoso,DC=contoso,DC=com
SLShare=\\MDT01\Logs$
ScanStateArgs=/ue:*\* /ui:CONTOSO\*
USMTMigFiles001=MigApp.xml
USMTMigFiles002=MigUser.xml
HideShell=YES
ApplyGPOPack=NO
WSUSServer=http://mdt01.contoso.com:8530
SkipAppsOnUpgrade=NO
SkipAdminPassword=YES
SkipProductKey=YES
SkipComputerName=NO
SkipDomainMembership=YES
SkipUserData=YES
SkipLocaleSelection=YES
SkipTaskSequence=NO
SkipTimeZone=YES
SkipApplications=NO
SkipBitLocker=YES
SkipSummary=YES
SkipCapture=YES
SkipFinalSummary=NO
EventService=http://MDT01:9800

Algunas propiedades que se usarán en el archivo de reglas de producción de MDT son las siguientes:

  • JoinDomain. Dominio al que unirse.
  • DomainAdmin. La cuenta para usar al unir la máquina al dominio.
  • DomainAdminDomain. El dominio de la cuenta de dominio de unión.
  • DomainAdminPassword. La contraseña de la cuenta de dominio de unión.
  • MachineObjectOU. La unidad organizativa (OU) a la que agregar la cuenta de equipo.
  • ScanStateArgs. Argumentos para el comando ScanState de la herramienta de migración de estado de usuario (USMT).
  • USMTMigFiles(*). Lista de plantillas de USMT (controlar de qué realizar copia de seguridad y restauración).
  • EventService. Activa el registro de información en el servicio web de supervisión de MDT.

Nota

Para obtener más información sobre la compatibilidad con la localización, consulte los artículos siguientes:

Configuración opcional del recurso compartido de implementación

Si tu organización tiene un contrato de Microsoft Software Assurance, también puedes suscribirte a la licencia adicional de paquete de optimización de escritorio de Microsoft (MDOP) (a un costo adicional). En MDOP se incluye Microsoft Diagnostics and Recovery Toolkit (DaRT), que contiene herramientas que pueden ayudarte a solucionar problemas de las implementaciones de MDT, así como a solucionar problemas de Windows en sí.

Agregar DaRT 10 a las imágenes de arranque

Si tienes las licencias de MDOP y DaRT, puedes agregar DaRT a las imágenes de arranque siguiendo los pasos de esta sección. Si no tienes licencia de DaRT o no quieres usarla, simplemente ve a la sección siguiente, Actualizar el recurso compartido de implementación. Para habilitar la característica de conexión remota de MDT, debes hacer lo siguiente:

Nota

DaRT 10 forma parte de MDOP 2015.

MDOP podría estar disponible como descarga desde la suscripción de Visual Studio. Al buscar, asegúrese de buscar el paquete de optimización de escritorio.

En MDT01:

  1. Descargue MDOP 2015 y copie el archivo del instalador de DaRT 10 en la carpeta D:\Setup\DaRT 10 de MDT01 (DaRT\DaRT 10\Installers\<lang>\x64\MSDaRT100.msi).

  2. Instale DaRT 10 (MSDaRT10.msi) con la configuración predeterminada.

    Imagen de DaRT.

  3. Copie los dos archivos CAB de herramientas de C:\Archivos de programa\Microsoft DaRT\v10 (Toolsx86.cab y Toolsx64.cab) en el recurso compartido de implementación de producción en D:\MDTProduction\Tools\x86 y D:\MDTProduction\Tools\x64, respectivamente.

  4. En Deployment Workbench, haga clic con el botón derecho en el recurso compartido de implementación de MDT Production y seleccione Propiedades.

  5. En la pestaña Windows PE , en la lista desplegable Plataforma , asegúrese de que x86 está seleccionado.

  6. En la sub pestaña Características, active la casilla Microsoft Diagnostics and Recovery Toolkit (DaRT).

    Selección de DaRT.

    Selección de la característica DaRT 10 en el recurso compartido de implementación.

  7. En la pestaña Windows PE, en la lista desplegable Platform, selecciona x64.

  8. En la subpestaña Features, además de los paquetes de características seleccionados de forma predeterminada, activa la casilla Microsoft Diagnostics and Recovery Toolkit (DaRT).

  9. Haz clic en OK.

Actualizar el recurso compartido de implementación

Como el recurso compartido de implementación de MDT Build Lab, el recurso compartido de implementación de producción de MDT Production necesita actualizarse después de configurarse. Este es el proceso durante el cual se crean imágenes de arranque de Windows PE.

  1. Haz clic con el botón secundario en el recurso de implementación de MDT Production y selecciona Update Deployment Share.

  2. Usa las opciones predeterminadas para el Update Deployment Share Wizard.

Nota

El proceso de actualización tardará de 5 a 10 minutos.

Paso 8: Implementar la imagen del cliente de Windows 10

Estos pasos le guiarán a través del proceso de uso de secuencias de tareas para implementar imágenes Windows 10 a través de un proceso totalmente automatizado. En primer lugar, debes agregar la imagen de arranque para los servicios de implementación de Windows (WDS), y luego debes iniciar la implementación. A diferencia de las imágenes de implementación desde el recurso compartido de implementación de MDT Build Lab, te recomendamos que uses el entorno de ejecución de preinstalación (PXE) para iniciar las implementaciones completas en el centro de datos, incluso aunque técnicamente puedes usar un ISO/CD o USB para iniciar el proceso.

Configurar los Servicios de implementación de Windows

Debes agregar la imagen de arranque de MDT Production Lite Touch x64 a WDS en preparación para la implementación. En este procedimiento, se supone que WDS ya está instalado e inicializado en MDT01, como se describe en el artículo Preparación para la implementación de Windows .

En MDT01:

  1. Abra la consola de Servicios de implementación de Windows, expanda el nodo Servidores y, a continuación, expanda MDT01.contoso.com.

  2. Haga clic con el botón derecho en Imágenes de arranque y seleccione Agregar imagen de arranque.

  3. Vaya al archivo D:\MDTProduction\Boot\LiteTouchPE_x64.wim y agregue la imagen con la configuración predeterminada.

    figura 9.

    La imagen de arranque agregada a la consola WDS.

Implementar el cliente de Windows 10

En este punto, debes tener una solución lista para implementar al cliente de Windows 10. Se recomienda empezar probando algunas implementaciones a la vez hasta que estés seguro de que la configuración funciona según lo esperado. Es útil hacer algunas pruebas iniciales en máquinas virtuales antes de probar en hardware físico. Esto ayuda a determinar los problemas de hardware al realizar pruebas o solucionar problemas. Estos son los pasos para implementar la imagen de Windows 10 en una máquina virtual:

En HV01:

  1. Crea una máquina virtual con los siguientes valores:

    • Nombre: PC0005
    • Almacenar la máquina virtual en otra ubicación: C:\VM
    • Generación: 2
    • Memoria: 2048MB
    • Red: debe poder conectarse a \MDT01\MDTProduction$
    • Disco duro: 60GB (disco dinámico)
    • Opciones de instalación: Instalar un sistema operativo desde un servidor de instalación basado en red

  2. Inicia la máquina virtual de inicio PC0005 y presiona Intro para iniciar el arranque de PXE. La máquina virtual cargará ahora la imagen de arranque de Windows PE desde el servidor WDS.

    figura 10.

    Proceso de arranque PXE inicial de PC0005.

  3. Después de arrancar en Windows PE, completa el Windows Deployment Wizard mediante las siguientes opciones:

    • Selecciona una secuencia de tareas para que se ejecute en este equipo: Windows 10 Enterprise x64 RTM Custom Image
    • Nombre del equipo: PC0005
    • Aplicaciones: active la casilla Instalar - Adobe Reader .

  4. El programa de instalación ahora comienza y hace lo siguiente:

    • Instalación del sistema operativo Windows10 Enterprise.
    • Instalación de la aplicación agregada.
    • Actualización del sistema operativo a través de tu servidor local de Windows Server Update Services (WSUS).

    pc0005 image1.

Instalación de la aplicación

Después de la instalación del sistema operativo, Microsoft Office 365 Pro Plus - x64 se instala automáticamente.

pc0005 image2.

Usar la característica de supervisión de MDT

Puesto que ha habilitado la supervisión en el recurso compartido de implementación de MDT Production, puede seguir la implementación de PC0005 mediante el nodo de supervisión.

En MDT01:

  1. En Deployment Workbench, expanda la carpeta recurso compartido de implementación de MDT Production .

  2. Selecciona el nodo Monitoring y espera hasta que veas PC0005.

  3. Haz doble clic en PC0005 y revisa la información.

    figura 11.

    El nodo Monitoring, que muestra el progreso de implementación de PC0005.

Usar la información en el Event Viewer

Si la supervisión está habilitada, MDT también escribe información en el Event Viewer en MDT01. Esta información puede usarse para activar las notificaciones a través de las tareas programadas cuando se complete la implementación. Por ejemplo, puedes configurar las tareas programadas para enviar un correo electrónico cuando se crea un determinado tipo de evento en el registro de eventos.

figura 12.

El Event Viewer, que muestra una implementación correcta de PC0005.

Implementaciones de multidifusión

Las implementaciones de multidifusión permiten la implementación de imágenes con carga de red reducida durante implementaciones simultáneas. La multidifusión es una característica útil de implementación de sistemas operativos en implementaciones de MDT; sin embargo, es importante garantizar la red la admite y que está diseñada para esta. Si tiene un número limitado de implementaciones simultáneas, probablemente no necesite habilitar la multidifusión.

Requisitos

La multidifusión requiere que los Servicios de implementación de Windows (WDS) se ejecuten en Windows Server 2008 o una versión posterior. Además de la configuración principal de MDT para la multidifusión, la red debe estar configurada para admitir la multidifusión. En general, esto significa que implica que el equipo de redes de la organización se asegure de que la supervisión de protocolo de administración de grupos de Internet (IGMP) está activada y de que la red está diseñada para el tráfico de multidifusión. La solución de multidifusión usa IGMPv3.

Configurar MDT para la multidifusión

La configuración de MDT para la multidifusión es sencilla. Habilita la multidifusión en el recurso compartido de implementación, y MDT se encargará del resto.

En MDT01:

  1. En Deployment Workbench, haga clic con el botón derecho en la carpeta recurso compartido de implementación de MDT Production y seleccione Propiedades.

  2. En la pestaña General , active la casilla Habilitar multidifusión para este recurso compartido de implementación (requiere Windows Server 2008 R2 Servicios de implementación de Windows) y haga clic en Aceptar.

  3. Haz clic con el botón secundario en la carpeta de recursos de implementación de MDT Production y selecciona Update Deployment Share.

  4. Después de actualizar el recurso compartido de implementación, usa la consola de Servicios de implementación de Windows para comprobar que se creó el espacio de nombres de multidifusión.

    figura 13.

    El espacio de nombres de multidifusión recién creado.

Usar medios sin conexión para implementar Windows 10

Además de las implementaciones basadas en red, MDT admite el uso de implementaciones sin conexión basadas en medios de Windows 10. Puede generar fácilmente una versión sin conexión del recurso compartido de implementación (ya sea el recurso compartido de implementación completo o un subconjunto de él) mediante el uso de perfiles de selección. Los medios sin conexión generados se pueden grabar en un DVD o copiarse en un stick USB para la implementación.

Los medios sin conexión son útiles, no solo cuando no tienes conectividad de red al recurso compartido de implementación, sino también cuando tienes una conexión limitada al recurso compartido de implementación y no deseas copiar 5GB de datos a través de la red. Los medios sin conexión se pueden seguir uniendo al dominio, pero te ahorras la transferencia de imágenes de sistema operativo, controladores y aplicaciones a través de la red.

Crear el perfil de selección de los medios sin conexión

Para filtrar lo que se agrega a los elementos multimedia, crea un perfil de selección. Al crear perfiles de selección, rápidamente ves los beneficios de haber creado una buena estructura de carpetas lógicas en Deployment Workbench.

En MDT01:

  1. En Deployment Workbench, en el nodo MDT Production/Advanced Configuration , haga clic con el botón derecho en Perfiles de selección y seleccione Nuevo perfil de selección.

  2. Usa la siguiente configuración para el New Selection Profile Wizard:

    • Configuración general

      • Nombre del perfil de selección: medios sin conexión de Windows 10

    • Carpetas

      • Aplicaciones/Adobe
      • Sistemas operativos/Windows 10
      • Out-Of-Box Drivers/WinPE x64
      • Out-Of-Box Drivers/Windows 10 x64
      • Task Sequences/Windows 10

      medios sin conexión.

Crear medios sin conexión

En estos pasos, generarás medios sin conexión desde el recurso compartido de implementación de MDT Production. Para filtrar lo que se agrega a los medios, usa el perfil de selección creado anteriormente.

  1. En MDT01, con Explorador de archivos, cree la carpeta D:\MDTOfflineMedia.

    Nota

    Al crear medios sin conexión, debes crear primero la carpeta de destino. Es fundamental que no crees una subcarpeta dentro de la carpeta de recursos compartidos de implementación, porque afectará a los medios sin conexión.

  2. En Deployment Workbench, en el nodo MDT Production/Advanced Configuration , haga clic con el botón derecho en el nodo Medios y seleccione Nuevo medio.

  3. Usa la siguiente configuración para el New Media Wizard:

    • Configuración general
      • Ruta de acceso multimedia: D:\MDTOfflineMedia
      • Perfil de selección: Windows 10 medios sin conexión

Configurar los medios sin conexión

Los medios sin conexión tienen sus propias reglas, así como sus propios archivos Bootstrap.ini y CustomSettings.ini. Estos archivos se almacenan en la carpeta Control de los medios sin conexión; también pueden obtenerse mediante las propiedades de los medios sin conexión en Deployment Workbench.

En MDT01:

  1. Copie el archivo CustomSettings.ini de la carpeta D:\MDTProduction\Control en D:\MDTOfflineMedia\Content\Deploy\Control. Sobrescribe los archivos existentes.

  2. En Deployment Workbench, en el nodo MDT Production /Advanced Configuration/Media , haga clic con el botón derecho en el medio MEDIA001 y seleccione Propiedades.

  3. En la pestaña General, configura lo siguiente:

    • Desactiva la casilla Generate x86 boot image.
    • Nombre de archivo ISO: Windows 10 Offline Media.iso

  4. En la pestaña Windows PE , en la lista desplegable Plataforma , seleccione x64.

  5. En la sub pestaña General , configure los siguientes valores:

    • En el área Lite Touch Boot Image Settings:
      • Descripción de la imagen: MDT Production x64
    • En el área Windows PE Customizations, establece el valor de Scratch space size en 128.

  6. En la sub pestaña Controladores y revisiones , seleccione el perfil de selección WinPE x64 y seleccione la opción Incluir todos los controladores del perfil de selección .

  7. Haz clic en OK.

Generar los medios sin conexión

Ahora ha configurado el recurso compartido de implementación de medios sin conexión, pero el recurso compartido aún no se ha rellenado con los archivos necesarios para la implementación. Ahora todo está listo para que rellenes la carpeta de contenido del recurso compartido de implementación y generes los medios sin conexión ISO.

En MDT01:

  1. En Deployment Workbench, vaya al nodo MdT Production/Advanced Configuration/Media .

  2. Haz clic con el botón secundario en el medio MEDIA001 y selecciona Update Media Content. El proceso Actualizar contenido multimedia ahora genera los medios sin conexión en la carpeta D:\MDTOfflineMedia\Content . El proceso puede requerir varios minutos.

Crear un stick USB de arranque

El ISO que obtuviste al actualizar el elemento multimedia sin conexión se puede grabar en un DVD y usarse directamente (será de arranque), pero a menudo es más eficaz usar sticks USB en su lugar, ya que son más rápidos y pueden contener más datos. (Un DVD de doble capa está limitado a 8,5 GB).

Sugerencia

En este ejemplo, el archivo .wim tiene un tamaño de 5,5 GB. Sin embargo, los sticks USB de arranque tienen formato con el sistema de archivos FAT32, que limita el tamaño del archivo a 4,0 GB. Puede colocar la imagen en una unidad diferente (por ejemplo, E:\Deploy\Operating Systems\W10EX64RTM\REFW10X64-001.swm) y, a continuación, modificar E:\Deploy\Control\OperatingSystems.xml para que apunte a ella. Como alternativa, para seguir usando el USB, debe dividir el archivo .wim, que se puede hacer con DISM:
 
Dism /Split-Image /ImageFile:D:\MDTOfflinemedia\Content\Deploy\Operating Systems\W10EX64RTM\REFW10X64-001.wim /SWMFile:E:\sources\install.swm /FileSize:3800.
 
El programa de instalación de Windows se instala automáticamente desde este archivo, siempre que se le asigne el nombre install.swm. Los nombres de archivo de los archivos siguientes incluyen números, por ejemplo: install2.swm, install3.swm.
 
Para habilitar la imagen dividida en MDT, el archivo Settings.xml del recurso compartido de implementación (por ejemplo, D:\MDTProduction\Control\Settings.xml) debe tener el valor SkipWimSplit establecido en False. De forma predeterminada, este valor se establece en True (<SkipWimSplit>True</SkipWimSplit>), por lo que debe cambiarse y actualizar el contenido multimedia sin conexión.

Siga estos pasos para crear un stick USB de arranque desde el contenido multimedia sin conexión:

  1. En una máquina física que ejecute Windows 7 o una versión posterior, inserta el stick USB que quieras usar.

  2. Copia el contenido de la carpeta MDTOfflineMedia\Content a la raíz del stick USB.

  3. Inicia una línea de comandos con privilegios elevados (ejecutar como administrador) e inicia la utilidad Diskpart escribiendo Diskpart y presionando Intro.

  4. En la herramienta Diskpart, puedes escribir list volume (o la versión más corta, list vol) para enumerar los volúmenes, pero realmente solo tendrás que recordar la letra de unidad del stick USB en la que has copiado el contenido. En nuestro ejemplo, el stick USB tenía la letra de unidad F.

  5. En la herramienta Diskpart, escribe select volume F (reemplaza F por la letra de unidad del stick USB).

  6. En la herramienta Diskpart, escribe active y luego escribe exit.

Implementaciones basadas en Unified Extensible Firmware Interface (UEFI)

Como se hace referencia en Windows 10 escenarios de implementación y herramientas, las implementaciones basadas en unified extensible firmware interface (UEFI) son cada vez más comunes. De hecho, cuando se crea una máquina virtual de generación 2 en Hyper-V, se obtiene un equipo basado en UEFI. Durante la implementación, MDT detecta automáticamente que tiene una máquina basada en UEFI y crea las particiones que UEFI requiere. No es necesario actualizar ni cambiar las secuencias de tareas de ninguna manera para dar cabida a UEFI.

figura 14.

Las particiones al implementar una máquina basada en UEFI.

Temas relacionados

Introducción a Microsoft Deployment Toolkit (MDT)
Crear una imagen de referencia de Windows 10
Crear un entorno distribuido para la implementación de Windows 10
Actualizar un equipo con Windows 7 a Windows 10
Reemplazar un equipo con Windows 7 por un equipo con Windows 10
Configurar las opciones de MDT