Tworzenie wstępnie przygotowanego nośnika

Artykuł
12/16/2023

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Wstępnie przygotowany nośnik w Configuration Manager jest plikiem obrazu systemu Windows (WIM). Można go zainstalować na komputerze bez systemu operacyjnego przez producenta lub w centrum przejściowym, które nie jest połączone ze środowiskiem produkcyjnym Configuration Manager. Wstępnie przygotowany nośnik zawiera obraz rozruchowy używany do uruchamiania komputera docelowego i obraz systemu operacyjnego zastosowany do komputera docelowego. Można również określić aplikacje, pakiety i pakiety sterowników do uwzględnienia jako część wstępnie przygotowanego nośnika. Sekwencja zadań, która wdraża system operacyjny, nie jest uwzględniona w nośniku. Nośnik wstępnie przygotowany jest stosowany do dysku twardego nowego komputera przed wysłaniem go do użytkownika końcowego.

Użyj wstępnie przygotowanego nośnika w następujących scenariuszach wdrażania systemu operacyjnego:

Zastosowanie

Gdy komputer zostanie uruchomiony po raz pierwszy po zastosowaniu wstępnie przygotowanego nośnika, komputer zostanie uruchomiony w systemie Windows PE. Łączy się z punktem zarządzania w celu zlokalizowania sekwencji zadań, która kończy proces wdrażania systemu operacyjnego. Podczas wdrażania sekwencji zadań korzystającej ze wstępnie przygotowanego nośnika klient najpierw sprawdza lokalną pamięć podręczną sekwencji zadań pod kątem prawidłowej zawartości. Jeśli nie można odnaleźć zawartości lub została ona poprawiona, klient pobierze zawartość z punktu dystrybucji lub elementu równorzędnego.

Wymagania wstępne

Przed utworzeniem wstępnie przygotowanego nośnika za pomocą Kreatora tworzenia nośnika sekwencji zadań upewnij się, że wszystkie warunki zostały spełnione.

Obraz rozruchowy

Weź pod uwagę następujące kwestie dotyczące obrazu rozruchowego używanego w sekwencji zadań do wdrażania systemu operacyjnego:

Architektura obrazu rozruchowego musi być odpowiednia dla architektury komputera docelowego. Na przykład komputer docelowy x64 może uruchomić i obsługiwać obraz rozruchowy x86 lub x64. Jednak komputer docelowy x86 może uruchomić i obsługiwać tylko obraz rozruchowy x86.
Upewnij się, że obraz rozruchowy zawiera sterowniki sieciowe i magazynowe wymagane do aprowizacji komputera docelowego.

Tworzenie sekwencji zadań w celu wdrożenia systemu operacyjnego

W ramach wstępnie przygotowanego nośnika określ sekwencję zadań do wdrożenia systemu operacyjnego. Aby uzyskać więcej informacji, zobacz Tworzenie sekwencji zadań w celu zainstalowania systemu operacyjnego.

Rozpowszechnij całą zawartość skojarzoną z sekwencją zadań

Rozpowszechnij całą zawartość wymaganą przez sekwencję zadań do co najmniej jednego punktu dystrybucji. Ta zawartość obejmuje obraz rozruchowy, obraz systemu operacyjnego i inne skojarzone pliki. Kreator zbiera zawartość z punktu dystrybucji podczas tworzenia wstępnie przygotowanego nośnika.

Twoje konto użytkownika wymaga co najmniej praw dostępu Odczyt do biblioteki zawartości w tym punkcie dystrybucji. Aby uzyskać więcej informacji, zobacz Rozpowszechnianie zawartości.

Dysk twardy na komputerze docelowym

Dysk twardy komputera docelowego musi być sformatowany przed zastosowaniem do niego wstępnie przygotowanego nośnika. Jeśli dysk twardy nie jest sformatowany po zastosowaniu nośnika, sekwencja zadań, która wdraża system operacyjny, kończy się niepowodzeniem podczas próby uruchomienia komputera docelowego.

Uwaga

Kreator tworzenia nośnika sekwencji zadań ustawia następujący warunek zmiennej sekwencji zadań na nośniku: _SMSTSMediaType = OEMMedia. Tego samego warunku można użyć w sekwencji zadań.

Proces

Uwaga

W przypadku środowisk infrastruktury kluczy publicznych, ponieważ główny urząd certyfikacji jest określony w lokacji głównej, upewnij się, że wstępnie przygotowany nośnik został utworzony w lokacji głównej. Witryna CAS nie ma informacji o głównym urzędzie certyfikacji w celu prawidłowego utworzenia wstępnie przygotowanego nośnika.

W konsoli programu Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania rozwiń węzeł Systemy operacyjne i wybierz węzeł Sekwencje zadań.
Na karcie Strona główna wstążki w grupie Tworzenie wybierz pozycję Utwórz nośnik sekwencji zadań. Ta akcja powoduje uruchomienie Kreatora tworzenia nośnika sekwencji zadań.
Na stronie Wybierz typ nośnika określ następujące opcje:
- Wybierz pozycję Nośnik wstępnie przygotowany.
- Opcjonalnie, jeśli chcesz zezwolić na wdrażanie systemu operacyjnego tylko bez konieczności wprowadzania danych przez użytkownika, wybierz pozycję Zazwól na nienadzorowane wdrażanie systemu operacyjnego.
  
  Ważna
  
  Po wybraniu tej opcji użytkownik nie będzie monitowany o informacje o konfiguracji sieci ani o opcjonalne sekwencje zadań. Jeśli skonfigurujesz nośnik na ochronę hasłem, użytkownik nadal będzie monitowany o podanie hasła.
Na stronie Zarządzanie nośnikiem określ jedną z następujących opcji:
- Nośnik dynamiczny: zezwalaj punktowi zarządzania na przekierowywanie nośnika do innego punktu zarządzania na podstawie lokalizacji klienta w granicach lokacji.
- Nośnik oparty na lokacji: nośnik kontaktuje się tylko z określonym punktem zarządzania.
Na stronie Właściwości nośnika określ następujące informacje:
- Utworzone przez: określ, kto utworzył nośnik.
- Wersja: określ numer wersji nośnika.
- Komentarz: określ unikatowy opis nośnika.
- Plik multimedialny: określ nazwę i ścieżkę plików wyjściowych. Kreator zapisuje pliki wyjściowe w tej lokalizacji. Przykład: \\servername\folder\outputfile.wim
- Folder przejściowy: Proces tworzenia nośnika może wymagać dużo tymczasowego miejsca na dysku. Domyślnie ta lokalizacja jest podobna do następującej ścieżki: %UserProfile%\AppData\Local\Temp. Aby zapewnić większą elastyczność przechowywania tych plików tymczasowych, zmień tę wartość na inny dysk i ścieżkę.
Na stronie Zabezpieczenia określ następujące opcje:
- Włącz obsługę nieznanych komputerów: zezwalaj nośnikowi na wdrożenie systemu operacyjnego na komputerze, który nie jest zarządzany przez program Configuration Manager. Brak rekordów tych komputerów w bazie danych programu Configuration Manager. Aby uzyskać więcej informacji, zobacz Przygotowanie do wdrożeń nieznanych komputerów.
- Chroń nośnik hasłem: wprowadź silne hasło, aby chronić nośnik przed nieautoryzowanym dostępem. Po określeniu hasła użytkownik musi podać to hasło, aby używać wstępnie przygotowanego nośnika.
  
  Ważna
  
  Najlepszym rozwiązaniem w zakresie zabezpieczeń jest zawsze przypisywanie hasła w celu ochrony wstępnie przygotowanego nośnika. Przypisanie hasła do nośnika nie tylko uniemożliwia osobie bez hasła uruchamianie sekwencji zadań podczas korzystania z nośnika, ale także poprawnie szyfruje środowisko sekwencji zadań na nośniku. Środowisko sekwencji zadań obejmuje kroki sekwencji zadań i ich zmienne.
  
  Użycie hasła nie szyfruje pozostałej zawartości wstępnie przygotowanego nośnika, takiego jak pakiety. Nie uwzględniaj żadnych poufnych informacji w pakietach sekwencji zadań, takich jak skrypty. Przechowuj i implementuj wszystkie poufne informacje przy użyciu zmiennych sekwencji zadań.
- W przypadku komunikacji HTTP wybierz pozycję Tworzenie certyfikatu nośnika z podpisem własnym. Następnie określ datę rozpoczęcia i wygaśnięcia certyfikatu.
  
  Uwaga
  
  Jeśli wybierzesz tę opcję, punkty zarządzania HTTPS nie będą dostępne do wyboru na stronie Obraz rozruchu tego kreatora.
- W przypadku komunikacji HTTPS wybierz pozycję Importuj certyfikat PKI. Następnie określ certyfikat do zaimportowania i jego hasło.
  
  Aby uzyskać więcej informacji na temat tego certyfikatu klienta używanego przez obrazy rozruchowe, zobacz Wymagania dotyczące certyfikatu PKI.
- Koligacja urządzenia użytkownika: aby obsługiwać zarządzanie skoncentrowane na użytkownikach w programie Configuration Manager, określ, jak nośnik ma kojarzyć użytkowników z komputerem docelowym. Aby uzyskać więcej informacji o tym, jak wdrożenie systemu operacyjnego obsługuje koligację urządzenia użytkownika, zobacz Kojarzenie użytkowników z komputerem docelowym.
  - Zezwalaj na koligację urządzenia użytkownika z automatycznym zatwierdzaniem: nośnik automatycznie kojarzy użytkowników z komputerem docelowym. Ta funkcja jest oparta na akcjach sekwencji zadań, która wdraża system operacyjny. W tym scenariuszu sekwencja zadań tworzy relację między określonymi użytkownikami a komputerem docelowym podczas wdrażania systemu operacyjnego na komputerze docelowym.
  - Zezwalaj na koligację urządzenia użytkownika w oczekiwaniu na zatwierdzenie przez administratora: nośnik kojarzy użytkowników z komputerem docelowym po udzieleniu zatwierdzenia. Ta funkcja jest oparta na zakresie sekwencji zadań, która wdraża system operacyjny. W tym scenariuszu sekwencja zadań tworzy relację między określonymi użytkownikami a komputerem docelowym, ale czeka na zatwierdzenie przez użytkownika administracyjnego przed wdrożeniem systemu operacyjnego.
  - Nie zezwalaj na koligację urządzenia użytkownika: nośnik nie kojarzy użytkowników z komputerem docelowym. W tym scenariuszu sekwencja zadań nie kojarzy użytkowników z komputerem docelowym podczas wdrażania systemu operacyjnego.
Na stronie Sekwencja zadań wybierz sekwencję zadań uruchomioną na komputerze docelowym. Sprawdź listę zawartości, do których odwołuje się sekwencja zadań.
- Wykrywanie zależności skojarzonych aplikacji i dodawanie ich do tego nośnika: dodaj również zawartość do nośnika na potrzeby zależności aplikacji.
  
  Porada
  
  Jeśli nie widzisz oczekiwanych zależności aplikacji, usuń zaznaczenie, a następnie ponownie wybierz tę opcję, aby odświeżyć listę.
Na stronie Obraz rozruchowy określ następujące opcje:

Ważna

Architektura dystrybuowanego obrazu rozruchowego musi być odpowiednia dla architektury komputera docelowego. Na przykład komputer docelowy x64 może uruchomić i obsługiwać obraz rozruchowy x86 lub x64. Jednak komputer docelowy x86 może uruchomić i obsługiwać tylko obraz rozruchowy x86.
- Obraz rozruchowy: wybierz obraz rozruchowy, aby uruchomić komputer docelowy.
- Punkt dystrybucji: wybierz punkt dystrybucji zawierający obraz rozruchowy. Kreator pobiera obraz rozruchowy z punktu dystrybucji i zapisuje go na nośniku.
  
  Uwaga
  
  Twoje konto użytkownika wymaga co najmniej uprawnień Odczyt do biblioteki zawartości w punkcie dystrybucji.
- Punkt zarządzania: tylko dla nośników opartych na lokacji, wybierz punkt zarządzania z lokacji głównej.
- Skojarzone punkty zarządzania: tylko dla nośników dynamicznych, wybierz punkty zarządzania lokacji głównej do użycia i kolejność priorytetów dla komunikacji początkowej.
  
  Uwaga
  
  Punkty zarządzania z obsługą protokołu HTTPS będą wyświetlane tylko wtedy, gdy certyfikat PKI zostanie określony na stronie Zabezpieczenia tego kreatora.
Na stronie Obrazy określ następujące opcje:
- Pakiet obrazów: określ obraz systemu operacyjnego do użycia. Aby uzyskać więcej informacji, zobacz Zarządzanie obrazami systemu operacyjnego.
- Indeks obrazów: jeśli pakiet zawiera wiele obrazów systemu operacyjnego, określ indeks obrazu do wdrożenia.
- Punkt dystrybucji: określ punkt dystrybucji zawierający pakiet obrazu systemu operacyjnego. Kreator pobiera obraz systemu operacyjnego z punktu dystrybucji i zapisuje go na nośniku.
Na stronie Wybieranie aplikacji wybierz dodatkowe aplikacje do dodania do wstępnie przygotowanego pliku multimedialnego.
Na stronie Wybierz pakiet wybierz dodatkowe pakiety do dodania do wstępnie przygotowanego pliku multimedialnego.
Na stronie Wybieranie pakietu sterowników wybierz dodatkowe pakiety sterowników, które mają zostać dodane do wstępnie przygotowanego pliku multimedialnego.
Na stronie Punkty dystrybucji wybierz co najmniej jeden punkt dystrybucji, z którego ma zostać pobrana zawartość.

Configuration Manager wyświetla tylko punkty dystrybucji, które mają zawartość. Przed kontynuowaniem rozłóż całą zawartość skojarzoną z sekwencją zadań do co najmniej jednego punktu dystrybucji. Po dystrybucji zawartości odśwież listę punktów dystrybucji. Usuń wszystkie punkty dystrybucji, które zostały już wybrane na tej stronie, przejdź do poprzedniej strony, a następnie wróć do strony Punkty dystrybucji . Alternatywnie uruchom ponownie kreatora. Aby uzyskać więcej informacji, zobacz Dystrybucja zawartości z odwołaniami i Zarządzanie infrastrukturą zawartości i zawartości.
Na stronie Dostosowywanie określ następujące opcje:
- Dodaj zmienne używane przez sekwencję zadań.
- Włącz polecenie przeduruchomieniowe: określ wszystkie polecenia przeduruchomieniowe, które mają zostać uruchomione przed uruchomieniem sekwencji zadań. Polecenia przeduruchomieniowe to skrypt lub plik wykonywalny, który może wchodzić w interakcje z użytkownikiem w środowisku Windows PE przed uruchomieniem sekwencji zadań. Aby uzyskać więcej informacji, zobacz Polecenia przeduruchomieniowe dla nośnika sekwencji zadań.
  
  Porada
  
  Podczas tworzenia nośnika sekwencja zadań zapisuje identyfikator pakietu i wiersz polecenia przeduruchomieniowego, w tym wartość dowolnych zmiennych sekwencji zadań, w pliku CreateTSMedia.log na komputerze z uruchomioną konsolą programu Configuration Manager. Możesz przejrzeć ten plik dziennika, aby zweryfikować wartość zmiennych sekwencji zadań.
  
  Jeśli polecenie przeduruchomienowe wymaga zawartości, wybierz opcję Załącz pliki dla polecenia przeduruchomieniowego.
Zakończ pracę kreatora.

Następne kroki

Tworzenie obrazu dla producenta OEM w fabryce lub lokalnej zajezdni