Creare supporto per la sequenza di attività

  • Articolo

Si applica a: Configuration Manager (Current Branch)

È possibile usare i supporti per acquisire un'immagine del sistema operativo da un computer di riferimento o per distribuire un sistema operativo in un computer di destinazione nell'ambiente Configuration Manager. Il supporto creato può essere un CD, un set di DVD o un'unità flash USB.

I supporti vengono usati principalmente per distribuire un sistema operativo in computer che non dispongono di una connessione di rete o che hanno una connessione a larghezza di banda ridotta al sito. Tuttavia, è anche possibile usare i supporti per avviare una distribuzione del sistema operativo all'esterno di un sistema operativo Windows esistente. Questo metodo è utile quando non è presente alcun sistema operativo, il sistema operativo non funziona o si vuole ripartizionare il disco.

I supporti di distribuzione includono supporti di avvio, supporti autonomi e supporti pre-installati. Il contenuto del supporto varia a seconda del tipo di supporto usato. Ad esempio, il supporto autonomo contiene la sequenza di attività che distribuisce il sistema operativo. Altri tipi di supporti recuperano sequenze di attività dal punto di gestione.

Importante

Come procedura consigliata per la sicurezza, assegnare sempre una password per proteggere il supporto della sequenza di attività. L'assegnazione di una password ai supporti non solo impedisce a un utente senza la password di eseguire una sequenza di attività quando si usa il supporto, ma crittografa correttamente anche l'ambiente della sequenza di attività sul supporto. L'ambiente della sequenza di attività include i passaggi della sequenza di attività e le relative variabili.

L'uso di una password non crittografa il contenuto rimanente del supporto della sequenza di attività, ad esempio i pacchetti. Non includere informazioni riservate nei pacchetti della sequenza di attività, ad esempio script. Archiviare e implementare tutte le informazioni sensibili usando variabili della sequenza di attività.

Importante

Per creare il supporto della sequenza di attività, è necessario essere un amministratore nel computer in cui si esegue la console Configuration Manager. Se non si è un amministratore, vengono richieste le credenziali di amministratore quando si avvia la creazione guidata del supporto della sequenza di attività.

Acquisisci supporti

I supporti di acquisizione consentono di acquisire un'immagine del sistema operativo da un computer di riferimento. Il supporto di acquisizione contiene l'immagine di avvio che avvia il computer di riferimento e la sequenza di attività che acquisisce l'immagine del sistema operativo.

Supporti di avvio

Il supporto di avvio contiene i componenti seguenti:

  • Immagine di avvio
  • Comandi di preavvio facoltativi e i relativi file necessari
  • Configuration Manager file binari

All'avvio del computer di destinazione, si connette alla rete e recupera dalla rete la sequenza di attività, l'immagine del sistema operativo e qualsiasi altro contenuto necessario. Poiché la sequenza di attività non è presente nel supporto, è possibile modificare la sequenza di attività o il contenuto senza dover ricreare il supporto.

A partire dalla versione 2006, i supporti di avvio possono scaricare contenuti basati sul cloud. Il dispositivo necessita ancora di una connessione Intranet al punto di gestione. Può ottenere contenuto da un gateway di gestione cloud (CMG) abilitato per il contenuto. Per altre informazioni, vedere Supporto dei supporti di avvio per il contenuto basato sul cloud.

Supporti pre-installati

I supporti pre-installati consentono di applicare supporti di avvio e un'immagine del sistema operativo a un disco rigido prima del processo di provisioning. Il supporto pre-installato è un file di immagine Windows (WIM). Il produttore può installarlo nel computer bare metal durante il processo di compilazione. In alternativa, è possibile usarlo in un centro di gestione temporanea non connesso all'ambiente di produzione Configuration Manager.

Il supporto pre-installato contiene l'immagine di avvio usata per avviare il computer di destinazione e l'immagine del sistema operativo applicata al computer di destinazione. È anche possibile specificare applicazioni, pacchetti e pacchetti driver da includere come parte del supporto pre-installato. La sequenza di attività che distribuisce il sistema operativo non è inclusa nel supporto. Quando si distribuisce una sequenza di attività che usa supporti pre-installati, il client controlla prima la cache della sequenza di attività locale per il contenuto valido. Se il contenuto non è stato trovato o è stato rivisto, il client scarica il contenuto da un punto di distribuzione o da un peer.

Si applica il supporto pre-installato al disco rigido di un nuovo computer prima di inviare il computer all'utente. Quando il computer viene avviato per la prima volta dopo aver applicato il supporto pre-installato, il computer viene avviato in Windows PE. Si connette a un punto di gestione per individuare la sequenza di attività che completa il processo di distribuzione del sistema operativo.

Supporti autonomi

Il supporto autonomo contiene tutto ciò che è necessario per distribuire il sistema operativo. Questo contenuto include la sequenza di attività e qualsiasi altro contenuto necessario. Poiché tutto è presente nel supporto, lo spazio su disco richiesto è maggiore rispetto ad altri tipi di supporti.

Considerazioni sull'uso di HTTPS

Quando si configurano i punti di gestione e i punti di distribuzione per l'uso di HTTPS, creare supporti di avvio e supporti pre-installati in un sito primario, non nel sito di amministrazione centrale. Si consideri anche il punto seguente per determinare se configurare il supporto come dinamico o basato sul sito:

  • Per configurare il supporto come supporto dinamico, tutti i siti primari devono avere l'autorità di certificazione radice (CA) del sito da cui è stato creato il supporto. È possibile importare la CA radice in tutti i siti primari nella gerarchia.

  • Quando i siti primari nella gerarchia Configuration Manager usano CA radice diverse, è necessario usare supporti basati su sito in ogni sito.

Passaggi successivi