Distribuire un'immagine Windows 10 con MDT 2013 Update 1

Questo argomento ti mostrerà come distribuire l'immagine di riferimento per Windows 10 nell'ambiente usando Microsoft Deployment Toolkit (MDT), e in particolare MDT 2013 Update 1. Ti preparerai per l'operazione creando una condivisione di distribuzione MDT usata esclusivamente per la distribuzione dell'immagine. Separare i processi di creazione delle immagini di riferimento dai processi usati per distribuirle in produzione offre un controllo maggiore su entrambi i processi. In seguito configurerai la condivisione di distribuzione, creerai una nuova sequenza di attività, aggiungerai applicazioni, driver e regole e configurerai le autorizzazioni di Active Directory per la distribuzione.

Ai fini di questo argomento useremo tre computer: DC01, MDT01 e PC0005. DC01 è un controller di dominio, MDT01 è un server Windows Server 2012 R2 Standard e PC0005 è un computer vuoto in cui distribuirai Windows 10. MDT01 e PC0005 sono membri del dominio contoso.com dell'azienda fittizia Contoso. Per altre informazioni sulla configurazione per questo argomento, vedi Distribuire Windows 10 con Microsoft Deployment Toolkit.

Figura 1

Figura 1. I computer usati in questo argomento.

Passaggio 1: Configurare le autorizzazioni di Active Directory

Questi passaggi mostrano come configurare un account Active Directory con le autorizzazioni necessarie per distribuire un computer Windows 10 nel dominio usando MDT. Questi passaggi presuppongono che tu abbia scaricato l'esempio Set-OUPermissions.ps1 script e che tu lo abbia copiato in C:\Setup\Scripts nel computer DC01. L'account viene usato da Windows Preinstallation Environment (Windows PE) per la connessione a MDT01. Perché MDT possa aggiungere computer al dominio contoso.com devi creare un account e configurare le autorizzazioni in Active Directory.

  1. In DC01 passa a contoso.com/Contoso/Service Accountsusando Active Directory User and Computers.

  2. Seleziona l'unità organizzativa Service Accounts e crea l'account MDT_JD usando le impostazioni seguenti:

    1. Name: MDT_JD

    2. User logon name: MDT_JD

    3. Password: P@ssw0rd

    4. Cambiamento obbligatorio password all'accesso successivo: deselezionata

    5. Cambiamento password non consentito: selezionata

    6. Password never expires: selezionata

  3. In un prompt di Windows PowerShell con privilegi elevato (Run as Administrator) esegui i comandi seguenti e premi INVIO dopo ogni comando:

    Set-ExecutionPolicy -ExecutionPolicy RemoteSigned ?Force
    Set-Location C:\Setup\Scripts
    .\Set-OUPermissions.ps1 -Account MDT_JD 
    -TargetOU "OU=Workstations,OU=Computers,OU=Contoso"
    
  4. Lo script Set-OUPermissions.ps1 concede all'account utente MDT_JD le autorizzazioni per la gestione degli account computer nell'unità organizzativa Contoso/Computers. Ecco un elenco delle autorizzazioni concesse:

    1. Ambito: This object and all descendant objects

      1. Create Computer objects

      2. Delete Computer objects

    2. Ambito: Descendant Computer objects

      1. Read All Properties

      2. Write All Properties

      3. Read Permissions

      4. Modify Permissions

      5. Change Password

      6. Reset Password

      7. Validated write to DNS host name

      8. Validated write to service principal name

Passaggio 2: Configurare la condivisione di distribuzione MDT Production

Per distribuire Windows 10 in un ambiente di produzione, prima di tutto devi creare una nuova condivisione di distribuzione MDT. Ti sconsigliamo di usare per le distribuzioni di produzione la stessa condivisione di distribuzione che hai usato per creare l'immagine di riferimento. Per informazioni su come creare un'immagine Windows 10 personalizzata, vedi Creare un'immagine di riferimento Windows 10.

Creare la condivisione di distribuzione MDT Production

I passaggi per creare la condivisione di distribuzione per la produzione sono gli stessi che hai eseguito per creare la condivisione di distribuzione destinata alla creazione dell'immagine di riferimento personalizzata:

  1. In MDT01 accedi come amministratore nel dominio CONTOSO usando la password P@ssw0rd.

  2. Usando Deployment Workbench, fai clic con il pulsante destro del mouse su Deployment Shares e scegli New Deployment Share.

  3. Nella pagina Path digita E:\MDTProduction nella casella di testo Deployment share path e fai clic su Next.

  4. Nella pagina Share digita MDTProduction$ nella casella di testo Share name e fai clic su Next.

  5. Nella pagina Descriptive Name digita MDT Production nella casella di testo Deployment share description e fai clic su Next.

  6. Nella pagina Options accetta le impostazioni predefinite, fai clic su Next, quindi su Finish.

  7. Usando File Explorer, verifica di poter accedere alla condivisione \\MDT01\MDTProduction$.

Passaggio 3: Aggiungere un'immagine personalizzata

Il prossimo passaggio è l'aggiunta di un'immagine di riferimento nella condivisione di distribuzione con i file di installazione necessari per la corretta distribuzione di Windows 10. Quando aggiungi un'immagine personalizzata devi comunque copiare i file di installazione (un'opzione della procedura guidata), perché Windows 10 archivia i componenti aggiuntivi nella cartella Sources\SxS, che è all'esterno dell'immagine e può essere necessaria per l'installazione dei componenti.

Aggiungere l'immagine personalizzata Windows 10 Enterprise x64 RTM

Questi passaggi presuppongono che tu abbia completato i passaggi nell'argomento Creare un'immagine di riferimento Windows 10 e che quindi tu abbia un'immagine di riferimento Windows 10 nella cartella E:\MDTBuildLab\Captures nel computer MDT01.

  1. Usando Deployment Workbench, espandi il nodo Deployment Shares e quindi espandi MDT Production. Seleziona il nodo Operating Systems e crea una cartella denominata Windows 10.

  2. Fai clic con il pulsante destro del mouse sulla cartella Windows 10 e scegli Import Operating System.

  3. Nella pagina OS Type seleziona Custom image file e fai clic su Next.

  4. Nella pagina Image, nella casella di testo Source file, cerca e seleziona la cartella E:\MDTBuildLab\Captures\REFW10X64-001.wim e fai clic su Next.

  5. Nella pagina Setup seleziona l'opzione Copy Windows 7, Windows Server 2008 R2, or later setup files from the specified path. Nella casella di testo Setup source directory cerca e seleziona E:\MDTBuildLab\Operating Systems\W10EX64RTM e fai clic su Next.

  6. Nella pagina Destination, nella casella di testo Destination directory name, digita W10EX64RTM, fai clic due volte su Next e quindi fai clic su Finish.

  7. Dopo aver aggiunto il sistema operativo, fai doppio clic sul nome del sistema operativo aggiunto nel nodo Operating Systems/Windows 10 e cambia il nome in Windows 10 Enterprise x64 RTM Custom Image.

Nota  

Il motivo per cui occorre aggiungere i file di installazione è cambiato rispetto alle versioni precedenti di MDT. MDT 2010 usa i file di installazione per installare Windows. MDT usa Deployment Image Servicing and Management per applicare l'immagine, ma hai comunque bisogno dei file di installazione perché alcuni componenti di ruoli e funzionalità vengono archiviati all'esterno dell'immagine principale.

 

Figura 2

Figura 2. Il sistema operativo importato dopo la ridenominazione.

Passaggio 4: Aggiungere un'applicazione

Durante la configurazione della condivisione di distribuzione MDT Build Lab, prima di creare la sequenza di attività aggiungerai qualunque applicazione necessaria alla nuova condivisione di distribuzione. Questa sezione ti guida nel processo di aggiunta di un'applicazione alla condivisione di distribuzione MDT Production, usando come esempio Adobe Reader.

Creare l'installazione: Adobe Reader XI x86

Questi passaggi presuppongono che tu abbia scaricato il file di installazione di Adobe Reader XI (AdbeRdr11000_eu_ES.msi) nella cartella E:\Setup\Adobe Reader di MDT01.

  1. Usando Deployment Workbench, espandi il nodo MDT Production e passa al nodo Applications.

  2. Fai clic con il pulsante destro del mouse sul nodo Applications e crea una nuova cartella denominata Adobe.

  3. Nel nodo Applications fai clic con il pulsante destro del mouse sulla cartella Adobe e scegli New Application.

  4. Nella pagina Application Type seleziona l'opzione Application with source files e fai clic su Next.

  5. Nella pagina Details digita Install - Adobe Reader XI - x86 nella casella di testo Application name e fai clic su Next.

  6. Nella pagina Source, nella casella di testo Source Directory, cerca e seleziona E:\Setup\Adobe Reader XI e fai clic su Next.

  7. Nella pagina Destination digita Install - Adobe Reader XI - x86 nella casella di testo Specify the name of the directory that should be created e fai clic su Next.

  8. Nella pagina Command Details digita msiexec /i AdbeRdr11000_eu_ES.msi /q nella casella di testo Command Line, fai clic su Next due volte e quindi fai clic su Finish.

Figura 3

Figura 3. L'applicazione Adobe Reader aggiunta a Deployment Workbench.

Passaggio 5: Preparare il repository di driver

Per distribuire correttamente Windows 10 con MDT 2013 Update 1 sono necessari i driver per le immagini di avvio e per il sistema operativo. Questa sezione descrive come aggiungere i driver per l'immagine di avvio e per il sistema operativo, usando come esempio i modelli di hardware seguenti:

  • Lenovo ThinkPad T420

  • Dell Latitude E6440

  • HP EliteBook 8560w

  • Microsoft Surface Pro

Per le immagini di avvio sono necessari i driver di archiviazione e di rete, mentre per il sistema operativo è necessaria l'intera suite di driver.

Nota  

Aggiungi i driver alle immagini Windows PE solo se i driver predefiniti non funzionano. L'aggiunta di driver non necessari non fa che aumentare le dimensioni dell'immagine di avvio e potenzialmente allungare i tempi di download.

 

Creare la struttura dell'origine dei driver nel file system

L'elemento chiave per gestire senza problemi i driver per MDT 2013 Update 1, oltre che per qualsiasi altra soluzione di distribuzione, è disporre di un repository di driver ben fatto. Da questo repository importerai i driver in MDT per la distribuzione, ma ti consigliamo di conservarlo per l'utilizzo futuro.

  1. In MDT01 crea la cartella E:\Drivers usando File Explorer.

  2. Nella cartella E:\Drivers crea la struttura di cartelle seguente:

    1. WinPE x86

    2. WinPE x64

    3. Windows 10 x64

  3. Nella nuova cartella Windows 10 x64 crea la struttura di cartelle seguente:

    • Dell

      • Latitude E6440
    • HP

      • HP EliteBook 8560w
    • Lenovo

      • ThinkPad T420 (4178)
    • Microsoft

      • Surface Pro 3

Nota  

Anche se non userai entrambe le immagini di avvio x86 e x64, ti consigliamo di creare comunque la struttura di supporto per l'uso futuro.

 

Crea la struttura di driver logica in MDT 2013 Update 1

Quando importi i driver nel repository di driver di MDT 2013 Update 1, MDT crea una struttura di cartelle a istanza singola in base ai nomi delle classi di driver. Tuttavia, è possibile e consigliabile ricalcare la struttura dei driver del repository di origine dei driver in Deployment Workbench. A questo scopo occorre creare cartelle logiche in Deployment Workbench.

  1. In MDT01, usando Deployment Workbench, seleziona il nodo Out-of-Box Drivers.

  2. Nel nodo Out-Of-Box Drivers crea la struttura di cartelle seguente:

    1. WinPE x86

    2. WinPE x64

    3. Windows 10 x64

  3. Nella cartella Windows 10 x64 crea la struttura di cartelle seguente:

    • Dell Inc.

      • Latitude E6440
    • Hewlett-Packard

      • HP EliteBook 8560w
    • Lenovo

      • 4178
    • Microsoft

      • Surface Pro 3

I nomi di cartella precedenti sono stati scelti perché corrispondono ai valori reali di marca e modello che MDT legge dai computer durante la distribuzione. Puoi trovare i valori di modello dei computer eseguendo il comando seguente in Windows PowerShell:

Get-WmiObject -Class:Win32_ComputerSystem

In alternativa, usa questo comando in un normale prompt dei comandi:

wmic csproduct get name

Se preferisci usare una convenzione di denominazione più standardizzata, prova lo script ModelAliasExit.vbs disponibile nel post di blog di The Deployment Guys su come usare ed estendere alias di modelli per l'installazione di applicazioni specifiche dell'hardware.

Figura 4

Figura 4. La struttura Out-of-Box Drivers in Deployment Workbench.

Creare i profili di selezione per i driver dell'immagine di avvio

Per impostazione predefinita, MDT aggiunge tutti i driver di archiviazione e di rete che importi alle immagini di avvio. Tuttavia, è preferibile aggiungere solo i driver effettivamente necessari all'immagine di avvio. Puoi controllare quali driver verranno aggiunti usando i profili di selezione.

I driver che vengono usati per le immagini di avvio (Windows PE) sono i driver di Windows 10. Se non riesci a trovare i driver di Windows 10 per il tuo dispositivo, probabilmente andranno bene anche quelli di Windows 7 o Windows 8.1, ma i driver di Windows 10 sono da considerare preferenziali.

  1. Usando Deployment Workbench in MDT01, nel nodo MDT Production espandi il nodo Advanced Configuration, fai clic con il pulsante destro del mouse sul nodo Selection Profiles e scegli New Selection Profile.

  2. Nella procedura guidata New Selection Profile Wizard crea un profilo di selezione con le impostazioni seguenti:

    1. Selection Profile name: WinPE x86

    2. Folders: seleziona la cartella WinPE x86 in Out-of-Box Drivers.

  3. Di nuovo, fai clic con il pulsante destro del mouse sul nodo Selection Profiles e scegli New Selection Profile.

  4. Nella procedura guidata New Selection Profile Wizard crea un profilo di selezione con le impostazioni seguenti:

    1. Selection Profile name: WinPE x64

    2. Folders: seleziona la cartella WinPE x64 in Out-of-Box Drivers.

Figura 5

Figura 5. Creazione del profilo di selezione WinPE x64.

Estrarre e importare i driver per l'immagine di avvio x64

Windows PE supporta tutti i modelli di hardware attualmente disponibili, ma in questa sezione apprenderai come aggiungere all'immagine di avvio driver per qualunque nuovo dispositivo hardware che ne richieda altri. In questo esempio aggiungerai gli ultimi driver di rete Intel all'immagine di avvio x64.

Questi passaggi presuppongono che tu abbia scaricato PROWinx64.exe da Intel.com e che tu lo abbia salvato in una cartella temporanea.

  1. Estrai PROWinx64.exe in una cartella temporanea, in questo esempio nella cartella C:\Tmp\ProWinx64.

  2. Usando File Explorer, crea la cartella E:\Drivers\WinPE x64\Intel PRO1000.

  3. Copia il contenuto della cartella C:\Tmp\PROWinx64\PRO1000\Winx64\NDIS64 nella cartella E:\Drivers\WinPE x64\Intel PRO1000.

  4. Usando Deployment Workbench, espandi il nodo Out-of-Box Drivers, fai clic con il pulsante destro del mouse sul nodo WinPE x64 e scegli Import Drivers. Nell'importazione guidata driver usa le impostazioni seguenti:

    • Driver source directory: E:\Drivers\WinPE x64\Intel PRO1000

Scaricare, estrarre e importare driver

Per ThinkPad T420

Per il modello Lenovo T420 userai il software Lenovo ThinkVantage Update Retriever per il download dei driver. Con Update Retriever devi specificare il tipo esatto di computer Lenovo per l'hardware effettivo, che corrisponde ai primi quattro caratteri del nome del modello. Ad esempio, il nome del modello Lenovo T420 è 4178B9G, dunque il tipo di computer è 4178.

Per ottenere gli aggiornamenti devi scaricare i driver da Lenovo ThinkVantage Update Retriever usando la relativa funzione di esportazione. Puoi scaricare i driver dal sito Web di Lenovo.

Questi passaggi presuppongono che tu abbia scaricato ed estratto i driver nella cartella E:\Drivers\Lenovo\ThinkPad T420 (4178) usando ThinkVantage Update Retriever v5.0.

  1. Usando Deployment Workbench in MDT01, nel nodo MDT Production espandi il nodo Out-Of-Box Drivers e quindi il nodo Lenovo.

  2. Fai clic con il pulsante destro del mouse sulla cartella 4178 e scegli Import Drivers. Nell'importazione guidata driver usa le impostazioni seguenti:

    • Driver source directory: E:\Drivers\Windows 10 x64\Lenovo\ThinkPad T420 (4178)

Per Dell Latitude E6440

Per il modello Dell Latitude E6440 userai il file CAB dei driver Dell, disponibile nel sito Web Dell TechCenter.

Questi passaggi presuppongono che tu abbia scaricato ed estratto il file CAB per il modello Latitude E6440 nella cartella E:\Drivers\Dell\Latitude E6440.

  1. Usando Deployment Workbench in MDT01, nel nodo MDT Production espandi il nodo Out-Of-Box Drivers e quindi il nodo Dell.

  2. Fai clic con il pulsante destro del mouse sulla cartella Latitude E6440 e scegli Import Drivers. Nell'importazione guidata driver usa le impostazioni seguenti:

    • Driver source directory: E:\Drivers\Windows 10 x64\Dell\Latitude E6440

Per HP EliteBook 8560w

Per ottenere i driver del modello HP EliteBook 8560w userai HP SoftPaq Download Manager. HP SoftPaq Download Manager è disponibile nel sito Web del supporto HP.

Questi passaggi presuppongono che tu abbia scaricato ed estratto i driver per il modello HP EliteBook 8650w nella cartella E:\Drivers\Windows 10 x64\HP\HP EliteBook 8560w.

  1. Usando Deployment Workbench in MDT01, nel nodo MDT Production espandi il nodo Out-Of-Box Drivers e quindi il nodo Hewlett-Packard.

  2. Fai clic con il pulsante destro del mouse sulla cartella HP EliteBook 8560w e scegli Import Drivers. Nell'importazione guidata driver usa le impostazioni seguenti:

    • Driver source directory: E:\Drivers\Windows 10 x64\HP\HP EliteBook 8560w

Per Microsoft Surface Pro 3

I driver per il modello Microsoft Surface Pro sono disponibili nel sito Web Microsoft. Questi passaggi presuppongono che tu abbia scaricato ed estratto i driver di Surface Pro 3 nella cartella E:\Drivers\Windows 10 x64\Microsoft\Surface Pro 3.

  1. Usando Deployment Workbench in MDT01, nel nodo MDT Production espandi il nodo Out-Of-Box Drivers e quindi il nodo Microsoft.

  2. Fai clic con il pulsante destro del mouse sulla cartella Surface Pro 3 e scegli Import Drivers. Nell'importazione guidata driver usa le impostazioni seguenti:

    • Driver source directory: E:\Drivers\Windows 10 x64\Microsoft\Surface Pro 3

Passaggio 6: Creare la sequenza di attività di distribuzione

Questa sezione descrive come creare la sequenza di attività usata per distribuire l'immagine di riferimento Windows 10 di produzione. Dopo aver creato l'immagine, configurerai la sequenza di attività per abilitare l'applicazione di patch attraverso un server Windows Server Update Services (WSUS).

Creare una sequenza di attività per Windows 10 Enterprise

  1. Usando Deployment Workbench, seleziona Task Sequences nel nodo MDT Production e crea una cartella denominata Windows 10.

  2. Fai clic con il pulsante destro del mouse sulla cartella Windows 10 e scegli New Task Sequence. Nella creazione guidata nuova sequenza di attività usa le impostazioni seguenti:

    1. Task sequence ID: W10-X64-001

    2. Task sequence name: Windows 10 Enterprise x64 RTM Custom Image

    3. Task sequence comments: Production Image

    4. Template: Standard Client Task Sequence

    5. Select OS: Windows 10 Enterprise x64 RTM Custom Image

    6. Specify Product Key: Do not specify a product key at this time

    7. Full Name: Contoso

    8. Organization: Contoso

    9. Internet Explorer home page: about:blank

    10. Admin Password: Do not specify an Administrator Password at this time

Modificare la sequenza di attività di Windows 10

  1. Fai clic con il pulsante destro del mouse sulla sequenza di attività Windows 10 Enterprise x64 RTM Custom Image e scegli Properties.

  2. Nella scheda Task Sequence configura la sequenza di attività Windows 10 Enterprise x64 RTM Custom Image con le impostazioni seguenti:

    1. Preinstall. Dopo l'azione Enable BitLocker (Offline) aggiungi un'azione Set Task Sequence Variable con le impostazioni seguenti:

      1. Name: Set DriverGroup001

      2. Task Sequence Variable: DriverGroup001

      3. Value: Windows 10 x64\%Make%\%Model%

    2. Configura l'azione Inject Drivers con le impostazioni seguenti:

      1. Choose a selection profile: Nothing

      2. Install all drivers from the selection profile

        Nota  

        La configurazione precedente indica che MDT deve usare solo i driver nella cartella specificata dalla proprietà DriverGroup001. Questo comportamento è definito dall'impostazione "Choose a selection profile: Nothing". Indica inoltre che MDT non deve usare la funzionalità Plug and Play per determinare i driver da copiare. Questo comportamento è definito dall'impostazione "Install all drivers from the selection profile".

         

    3. State Restore. Abilita l'azione Windows Update (Pre-Application Installation).

    4. State Restore. Abilita l'azione Windows Update (Post-Application Installation).

  3. Fai clic su OK.

Figura 6

Figura 6. Sequenza di attività per la distribuzione di produzione.

Passaggio 7: Configurare la condivisione di distribuzione MDT Production

In questa sezione apprenderai come configurare la condivisione di distribuzione MDT Production con le regole necessarie per creare un processo di distribuzione semplice e dinamico. La procedura include la configurazione delle regole di uso comune e troverai la spiegazione del relativo funzionamento.

Configurare le regole

  1. In MDT01, usando File Explorer, copia i file seguenti dalla cartella D:\Setup\Sample Files\MDT Production\Control alla cartella E:\MDTProduction\Control. Sovrascrivi i file esistenti.

    1. Bootstrap.ini

    2. CustomSettings.ini

  2. Fai clic con il pulsante destro del mouse sulla condivisione di distribuzione MDT Production e scegli Properties.

  3. Seleziona la scheda Rules e modifica i dati usando le informazioni seguenti:

    [Settings]
    Priority=Default
    [Default]
    _SMSTSORGNAME=Contoso
    OSInstall=YES
    UserDataLocation=AUTO
    TimeZoneName=Pacific Standard Time 
    AdminPassword=P@ssw0rd
    JoinDomain=contoso.com
    DomainAdmin=CONTOSO\MDT_JD
    DomainAdminPassword=P@ssw0rd
    MachineObjectOU=OU=Workstations,OU=Computers,OU=Contoso,DC=contoso,DC=com
    SLShare=\\MDT01\Logs$
    ScanStateArgs=/ue:*\* /ui:CONTOSO\*
    USMTMigFiles001=MigApp.xml
    USMTMigFiles002=MigUser.xml
    HideShell=YES
    ApplyGPOPack=NO
    WSUSServer=mdt01.contoso.com:8530
    SkipAppsOnUpgrade=NO
    SkipAdminPassword=YES
    SkipProductKey=YES
    SkipComputerName=NO
    SkipDomainMembership=YES
    SkipUserData=YES
    SkipLocaleSelection=YES
    SkipTaskSequence=NO
    SkipTimeZone=YES
    SkipApplications=NO
    SkipBitLocker=YES
    SkipSummary=YES
    SkipCapture=YES
    SkipFinalSummary=NO
    
  4. Fai clic su Edit Bootstrap.ini e modifica il file usando le informazioni seguenti:

    [Settings]
    Priority=Default
    [Default]
    DeployRoot=\\MDT01\MDTProduction$
    UserDomain=CONTOSO
    UserID=MDT_BA
    SkipBDDWelcome=YES
    
  5. Nella scheda Windows PE assicurati che nell'elenco a discesa Platform sia selezionato x86.

  6. Nella sottoscheda General configura le impostazioni seguenti:

    • Nell'area Lite Touch Boot Image Settings:

      1. Image description: MDT Production x86

      2. ISO file name: MDT Production x86.iso

      Nota  

      Poiché per distribuire i computer userai Pre-Boot Execution Environment (PXE), in realtà non hai bisogno del file ISO. Tuttavia, la creazione di file ISO è consigliata, perché sono utili per la risoluzione di problemi di distribuzione e per eseguire test rapidi.

       

  7. Nella sottoscheda Drivers and Patches seleziona il profilo di selezione WinPE x86 e quindi l'opzione Include all drivers from the selection profile.

  8. Nella scheda Windows PE seleziona x64 nell'elenco a discesa Platform.

  9. Nella sottoscheda General configura le impostazioni seguenti:

    • Nell'area Lite Touch Boot Image Settings:

      1. Image description: MDT Production x64

      2. ISO file name: MDT Production x64.iso

  10. Nella sottoscheda Drivers and Patches seleziona il profilo di selezione WinPE x64 e quindi l'opzione Include all drivers from the selection profile.

  11. Nella scheda Monitoring seleziona la casella di controllo Enable monitoring for this deployment share.

  12. Fai clic su OK.

Nota  

La creazione del database di monitoraggio e del servizio Web da parte di Deployment Workbench richiederà del tempo.

 

Figura 8

Figura 7. Scheda Windows PE per l'immagine di avvio x64.

Spiegazione delle regole

Le regole per la condivisione di distribuzione MDT Production sono diverse da quelle per la condivisione di distribuzione MDT Build Lab. Le differenze principali sono che distribuirai i computer in un dominio, anziché in un gruppo di lavoro e che l'accesso non è automatizzato.

Il file Bootstrap.ini.

Questo è il file Bootstrap.ini di MDT Production senza le credenziali utente, ad eccezione delle informazioni sul dominio:

[Settings]
Priority=Default
[Default]
DeployRoot=\\MDT01\MDTProduction$

UserDomain=CONTOSO
UserID=MDT_BA

SkipBDDWelcome=YES

Il file CustomSettings.ini

Questo è il file CustomSettings.ini con le nuove informazioni di aggiunta a dominio:

[Settings]
Priority=Default
[Default]
_SMSTSORGNAME=Contoso
OSInstall=Y
UserDataLocation=AUTO
TimeZoneName=Pacific Standard Time 
AdminPassword=P@ssw0rd
JoinDomain=contoso.com
DomainAdmin=CONTOSO\MDT_JD
DomainAdminPassword=P@ssw0rd
MachineObjectOU=OU=Workstations,OU=Computers,OU=Contoso,DC=contoso,DC=com
SLShare=\\MDT01\Logs$
ScanStateArgs=/ue:*\* /ui:CONTOSO\*
USMTMigFiles001=MigApp.xml
USMTMigFiles002=MigUser.xml
HideShell=YES
ApplyGPOPack=NO
WSUSServer=http://mdt01.contoso.com:8530
SkipAppsOnUpgrade=NO
SkipAdminPassword=YES
SkipProductKey=YES
SkipComputerName=NO
SkipDomainMembership=YES
SkipUserData=YES
SkipLocaleSelection=YES
SkipTaskSequence=NO
SkipTimeZone=YES
SkipApplications=NO
SkipBitLocker=YES
SkipSummary=YES
SkipCapture=YES
SkipFinalSummary=NO
EventService=http://MDT01:9800

Le proprietà aggiuntive da usare nel file delle regole di MDT Production sono le seguenti:

  • JoinDomain. Dominio a cui aggiungere il computer.

  • DomainAdmin. Account da usare per l'aggiunta del computer al dominio.

  • DomainAdminDomain. Dominio dell'account da usare per l'aggiunta del computer al dominio.

  • DomainAdminPassword. Password dell'account da usare per l'aggiunta del computer al dominio.

  • MachineObjectOU. Unità organizzativa a cui aggiungere l'account computer.

  • ScanStateArgs. Argomenti del comando ScanState di User State Migration Tool (USMT).

  • USMTMigFiles(*). Elenco di modelli di USMT per il controllo degli elementi da sottoporre a backup e ripristinare.

  • EventService. Attiva la registrazione di informazioni nel servizio Web di monitoraggio di MDT.

Configurazione facoltativa della condivisione di distribuzione

Se la tua organizzazione ha un contratto Microsoft Software Assurance, hai la possibilità di ottenere una licenza per Microsoft Desktop Optimization Pack (MDOP) come abbonamento aggiuntivo (a un costo aggiuntivo). MDOP include Microsoft Diagnostics and Recovery Toolkit (DaRT), che contiene strumenti utili per la risoluzione dei problemi delle distribuzioni MDT e di Windows.

Aggiungere DaRT 10 alle immagini di avvio

Se hai la licenza per MDOP e DaRT, puoi aggiungere DaRT alle immagini di avvio seguendo i passaggi in questa sezione. Se non hai la licenza per DaRT o non vuoi usarlo, passa alla prossima sezione, Aggiornare la condivisione di distribuzione. Per abilitare la funzionalità di connessione remota in MDT 2013 Update 1 devi eseguire le operazioni seguenti:

  • Installare DaRT 10 (parte di MDOP 2015 R1).

  • Copiare i file CAB dei due strumenti (Toolsx86.cab e Toolsx64.cab) nella condivisione di distribuzione.

  • Configurare la condivisione di distribuzione per l'aggiunta di DaRT.

Questi passaggi presuppongono che tu abbia scaricato MDOP 2015 R1 e copiato DaRT 10 nella cartella E:\Setup\DaRT 10 del computer MDT01.

  1. In MDT01 installa DaRT 10 (MSDaRT10.msi) usando le impostazioni predefinite.

  2. Usando File Explorer, passa alla cartella C:\Program Files\Microsoft DaRT\v10.

  3. Copia il file Toolsx64.cab in E:\MDTProduction\Tools\x64.

  4. Copia il file Toolsx86.cab in E:\MDTProduction\Tools\x86.

  5. Usando Deployment Workbench, fai clic con il pulsante destro del mouse sulla condivisione di distribuzione MDT Production e scegli Properties.

  6. Nella scheda Windows PE assicurati che nell'elenco a discesa Platform sia selezionato x86.

  7. Nella sottoscheda Features seleziona la casella di controllo Microsoft Diagnostics and Recovery Toolkit (DaRT).

    Figura 8

    Figura 8. Selezione della funzionalità DaRT 10 nella condivisione di distribuzione.

  8. Nella scheda Windows PE seleziona x64 nell'elenco a discesa Platform.

  9. Nella sottoscheda Features, oltre al pacchetto di funzionalità selezionato per impostazione predefinita, seleziona la casella di controllo Microsoft Diagnostics and Recovery Toolkit (DaRT).

  10. Fai clic su OK.

Aggiornare la condivisione di distribuzione

Come la condivisione di distribuzione MDT Build Lab, la condivisione di distribuzione MDT Production deve essere aggiornata dopo la configurazione. Questo è il processo durante il quale vengono create le immagini di avvio Windows PE.

  1. Fai clic con il pulsante destro del mouse sulla condivisione di distribuzione MDT Production e scegli Update Deployment Share.

  2. Nella procedura guidata Update Deployment Share Wizard usa le opzioni predefinite.

Nota  

Il processo di aggiornamento richiederà da 5 a 10 minuti.

 

Passaggio 8: Distribuire l'immagine del client Windows 10

Questa procedura ti guiderà nell'uso delle sequenze di attività per distribuire immagini Windows 10 mediante un processo completamente automatizzato. Prima di tutto devi aggiungere l'immagine di avvio a Windows Deployment Services, quindi potrai avviare la distribuzione. Anziché distribuire le immagini dalla condivisione di distribuzione MDT Build Lab, ti consigliamo di usare Pre-Installation Execution Environment (PXE) per avviare le distribuzioni complete nel centro dati, anche se tecnicamente puoi usare un'immagine ISO su CD o su una chiavetta USB per avviare il processo.

Configurare Windows Deployment Services

In preparazione per la distribuzione, devi aggiungere l'immagine di avvio Lite Touch x64 di MDT Production a Windows Deployment Services. Questi passaggi presuppongono che Windows Deployment Services sia già installato in MDT01.

  1. Usando la console di Windows Deployment Services, fai clic con il pulsante destro del mouse su Boot Images e scegli Add Boot Image.

  2. Passa al file E:\MDTProduction\Boot\LiteTouchPE_x64.wim e aggiungi l'immagine con le impostazioni predefinite.

Figura 9

Figura 9. L'immagine di avvio aggiunta alla console di Windows Deployment Services.

Distribuire il client Windows 10

A questo punto hai una soluzione pronta per la distribuzione del client Windows 10. Ti consigliamo di iniziare provando alcune distribuzioni per volta finché non sei certo che la configurazione funzioni come previsto. È utile eseguire alcuni test iniziali su macchine virtuali prima del testing su hardware fisico. Questo consente di escludere i problemi hardware durante i test o la risoluzione dei problemi. Ecco la procedura per distribuire l'immagine Windows 10 in una macchina virtuale:

  1. Crea una macchina virtuale con le impostazioni seguenti:

    1. Nome: PC0005

    2. Percorso: C:\VMs

    3. Generazione: 2

    4. Memoria: 2048 MB

    5. Disco rigido: 60 GB (disco dinamico)

  2. Avvia la macchina virtuale PC0005 e premi INVIO per avviare l'avvio di PXE. La macchina caricherà l'immagine di avvio Windows PE dal server Windows Deployment Services.

    Figura 10

    Figura 10. Il processo di avvio PXE iniziale di PC0005.

  3. Dopo l'avvio di Windows PE, completa la procedura guidata Windows Deployment Wizard usando le impostazioni seguenti:

    1. Password: P@ssw0rd

    2. Select a task sequence to execute on this computer: Windows 10 Enterprise x64 RTM Custom Image

    3. Computer Name: PC0005

    4. Applications: seleziona l'applicazione Install - Adobe Reader XI - x86.

  4. A questo punto il programma di installazione si avvia ed esegue le operazioni seguenti:

    1. Installazione del sistema operativo Windows 10 Enterprise.

    2. Installazione delle applicazioni aggiunte.

    3. Aggiornamento del sistema operativo mediante il server Windows Server Update Services (WSUS) locale.

Usare la funzionalità di monitoraggio di MDT 2013

Ora che hai abilitato il monitoraggio nella condivisione di distribuzione MDT Production, puoi seguire la distribuzione di PC0005 tramite il nodo di monitoraggio.

  1. In MDT01 espandi la cartella della condivisione di distribuzione MDT Production usando Deployment Workbench.

  2. Seleziona il nodo Monitoring e attendi finché non vedi PC0005.

  3. Fai doppio clic su PC0005 e verifica le informazioni.

Figura 11

Figura 11. Il nodo di monitoraggio che mostra l'avanzamento della distribuzione di PC0005.

Usare le informazioni nel visualizzatore eventi

Quando il monitoraggio è abilitato, MDT scrive anche le informazioni nel visualizzatore eventi in MDT01. Questa informazioni possono essere usate per attivare l'invio di notifiche tramite attività pianificate al termine della distribuzione. Ad esempio, puoi configurare attività pianificate per l'invio di un messaggio di posta elettronica quando nel registro eventi viene creato un determinato evento.

Figura 12

Figura 12. Visualizzatore eventi che mostra una distribuzione corretta di PC0005.

Distribuzioni multicast

La distribuzione multicast consente distribuire un'immagine a un numero elevato di computer senza sovraccaricare la rete. Il multicast è un'utile funzionalità per la distribuzione del sistema operativo nelle distribuzioni MDT, tuttavia è importante verificare che la rete la supporti e sia progettata allo scopo.

Requisiti

Per il multicast è necessario Windows Deployment Services in esecuzione su Windows Server 2008 o versione successiva. Oltre alla configurazione di base di MDT 2013 per il multicast, è necessario configurare la rete per il supporto del multicast. In linea generale, questo vuol dire coinvolgere il team di rete dell'organizzazione per verificare che l'ascolto del traffico di rete (snooping) IGMP (Internet Group Management ) sia attivato e che la rete sia progettata per il traffico multicast. La soluzione multicast usa IGMPv3.

Configurare MDT per il multicast

Configurare MDT per il multicast è molto semplice. Devi solo abilitare il multicast nella condivisione di distribuzione e MDT farà il resto.

  1. In MDT01 fai clic con il pulsante destro del mouse sulla condivisione di distribuzione MDT Production e scegli Properties.

  2. Nella scheda General seleziona la casella di controllo Enable multicast for this deployment share (requires Windows Server 2008 R2 Windows Deployment Services) e fai clic su OK.

  3. Fai clic con il pulsante destro del mouse sulla cartella della condivisione di distribuzione MDT Production e scegli Update Deployment Share.

  4. Dopo aver aggiornato la condivisione di distribuzione, usa la console di Windows Deployment Services per verificare che lo spazio dei nomi multicast sia stato creato.

Figura 13

Figura 13. Il nuovo spazio dei nomi multicast.

Usare supporti offline per distribuire Windows 10

Oltre alle distribuzioni basate sulla rete, MDT supporta l'uso di distribuzioni di Windows 10 basate su supporti offline. Puoi generare facilmente una versione offline dell'intera condivisione di distribuzione o di parte di essa usando i profili di selezione. Il supporto offline generato può essere masterizzato in un DVD o copiato in una chiavetta USB per la distribuzione.

I supporti offline sono utili non solo quando non si dispone di connettività di rete alla condivisione di distribuzione, ma anche quando la connettività è limitata e non si vogliono copiare 5 GB di dati attraverso la rete. I supporti offline possono comunque essere aggiunti al dominio ed eviterai di dover trasferire immagini del sistema operativo, driver e applicazioni tramite rete.

Creare il profilo di selezione per i supporti offline

Per filtrare ciò che verrà aggiunto al supporto si crea un profilo di selezione. Durante la creazione dei profili di selezione ti renderai conto dei vantaggi offerti dall'aver creato una struttura di cartelle logica in Deployment Workbench.

  1. Usando Deployment Workbench in MDT01, nel nodo MDT Production/Advanced Configuration fai clic con il pulsante destro del mouse su Selection Profiles e scegli New Selection Profile.

  2. Nella creazione guidata nuovo profilo di selezione usa le impostazioni seguenti:

    1. Impostazioni generali

      • Selection profile name: Windows 10 Offline Media
    2. Cartelle

      1. Applications: Adobe

      2. Operating Systems: Windows 10

      3. Out-Of-Box Drivers: WinPE x64

      4. Out-Of-Box Drivers: Windows 10 x64

      5. Task Sequences: Windows 10

Creare il supporto offline

Questi passaggi servono per generare il supporto offline dalla condivisione di distribuzione MDT Production. Per filtrare ciò che verrà aggiunto al supporto userai il profilo di selezione creato in precedenza.

  1. In MDT01 crea la cartella E:\MDTOfflineMedia usando File Explorer.

    Nota  

    Quando crei supporti offline, devi prima creare la cartella di destinazione. È importante non creare una sottocartella all'interno della cartella della condivisione di distribuzione, perché questo danneggerebbe il supporto offline.

     

  2. Usando Deployment Workbench, nel nodo MDT Production/Advanced Configuration fai clic con il pulsante destro del mouse sul nodo Media e scegli New Media.

  3. Nella creazione guidata nuovo supporto usa le impostazioni seguenti:

    • Impostazioni generali

      1. Media path: E:\MDTOfflineMedia

      2. Selection profile: Windows 10 Offline Media

Configurare il supporto offline

I supporti offline hanno regole proprie, ovvero file Bootstrap.ini e CustomSettings.ini propri. Questi file sono archiviati nella cartella Control del supporto offline. È possibile accedervi anche tramite le proprietà del supporto offline in Deployment Workbench.

  1. Usando File Explorer in MDT01, copia il file CustomSettings.ini dalla cartella E:\MDTBuildLab\Control alla cartella E:\MDTOfflineMedia\Content\Deploy\Control. Sovrascrivi i file esistenti.

  2. Usando Deployment Workbench, nel nodo MDT Production/Advanced Configuration/Media fai clic con il pulsante destro del mouse sul supporto MEDIA001 e scegli Properties.

  3. Nella scheda General configura le impostazioni seguenti:

    1. Deseleziona la casella di controllo Generate x86 boot image.

    2. ISO file name: Windows 10 Offline Media.iso

  4. Sempre nella scheda Windows PE seleziona x64 nell'elenco a discesa Platform.

  5. Nella sottoscheda General configura le impostazioni seguenti:

    1. Nell'area Lite Touch Boot Image Settings:

      • Image description: MDT Production x64
    2. Nell'area Windows PE Customizations imposta Scratch space size su 128.

  6. Nella sottoscheda Drivers and Patches seleziona il profilo di selezione WinPE x64 e quindi l'opzione Include all drivers from the selection profile.

  7. Fai clic su OK.

Generare il supporto offline

A questo punto hai configurato la condivisione di distribuzione del supporto offline, ma non l'hai ancora popolata con i file necessari per la distribuzione. Ora tutto è pronto per popolare la cartella del contenuto della condivisione di distribuzione e generare il file ISO del supporto offline.

  1. In MDT01, usando Deployment Workbench, passa al nodo MDT Production/Advanced Configuration/Media.

  2. Fai clic con il pulsante destro del mouse sul supporto MEDIA001 e scegli Update Media Content. Il processo di aggiornamento del contenuto del supporto genera il supporto offline nella cartella E:\MDTOfflineMedia\Content.

Creare una chiavetta USB di avvio

Il file ISO ottenuto quando hai aggiornato il supporto offline può essere masterizzato in un DVD e usato direttamente (il DVD sarà di avvio), ma spesso è più efficiente usare chiavette USB, perché sono più veloci e possono contenere più dati. Un DVD dual-layer può contenere al massimo 8,5 GB.

Segui questi passaggi per creare una chiavetta USB di avvio dal contenuto del supporto offline:

  1. Inserisci la chiavetta USB che vuoi usare in un computer fisico che esegue Windows 7 o versione successiva.

  2. Copia il contenuto della cartella MDTOfflineMedia\Content nella radice della chiavetta USB.

  3. Apri un prompt dei comandi con privilegi elevati (Run as Administrator) e avvia l'utilità Diskpart digitando Diskpart e premendo INVIO.

  4. Nell'utilità Diskpart puoi digitare list volume (o il più breve list vol) per ottenere un elenco dei volumi, ma in realtà devi solo ricordare la lettera di unità della chiavetta USB in cui hai copiato il contenuto. Nel nostro esempio, la chiavetta USB ha la lettera di unità F.

  5. Nell'utilità Diskpart digita select volume F (sostituisci F con la lettera di unità della tua chiavetta USB).

  6. Nell'utilità Diskpart digita active e quindi digita exit.

Distribuzioni basate su UEFI (Unified Extensible Firmware Interface)

Come illustrato nell'argomento Strumenti di distribuzione di Windows 10, le distribuzioni basate su UEFI (Unified Extensible Firmware Interface) sono sempre più diffuse. Di fatto, quando crei una macchina virtuale di seconda generazione in Hyper-V, ottieni un computer basato su UEFI. Durante la distribuzione, MDT rileva automaticamente che hai un computer basato su UEFI e crea le partizioni necessarie per UEFI. Non è necessario aggiornare o modificare le sequenze di attività in alcun modo per adattarle a UEFI.

Figura 14

Figura 14. Le partizioni durante la distribuzione di un computer basato su UEFI.

Argomenti correlati

Introduzione a Microsoft Deployment Toolkit (MDT)

Creare un'immagine di riferimento Windows 10

Creare un ambiente distribuito per la distribuzione di Windows 10

Reinizializzare un computer Windows 7 con Windows 10

Sostituire un computer Windows 7 con un computer Windows 10

Configurare le impostazioni di MDT