Criar uma imagem de referência do Windows 10

Aplicável a

  • Windows 10

Criar uma imagem de referência é importante porque essa imagem funciona como a base para os dispositivos na organização. Neste tópico, você aprenderá a criar uma imagem de referência Windows10 usando o kit de ferramentas de implantação da Microsoft (MDT). Você criará um compartilhamento de implantação, definirá regras e configurações e importará todos os aplicativos e arquivos do sistema operacional necessários para criar uma imagem de referência Windows10. Depois de concluir as etapas descritas neste tópico, você terá uma imagem de referência Windows10 que pode ser usada em sua solução de implantação. Para os fins deste tópico, usaremos quatro computadores: DC01, MDT01, HV01 e PC0001. DC01 é um controlador de domínio, PC0001 é um cliente da Enterprise x64 do Windows10 e MDT01 é um servidor padrão do Windows Server2012R2. HV01 é um servidor host do Hyper-V, mas HV01 pode ser substituído por PC0001 desde que PC0001 tenha memória suficiente e seja capaz de executar o Hyper-V. MDT01, HV01 e PC0001 são membros do domínio contoso.com da empresa fictícia Contoso Corporation.

Observação

Para obter detalhes importantes sobre a configuração para as etapas descritas neste artigo, consulte Implantar o Windows 10 com o Microsoft Deployment Toolkit.

figura 1

Figura 1. Os computadores usados neste tópico.

A imagem de referência

A imagem de referência descrita nesta documentação foi projetada principalmente para implantação em computadores físicos. No entanto, a imagem de referência é criada em uma plataforma virtual, antes de ser executada automaticamente pelo processo da Ferramenta de Preparação do Sistema (Sysprep) e capturada em um arquivo do Windows Imaging (WIM). Os motivos para criar a imagem de referência em uma plataforma virtual são os seguintes:

  • Você reduz o tempo de desenvolvimento e pode usar instantâneos para testar rapidamente diferentes configurações.
  • Você descarta problemas de hardware. Você simplesmente obtém a melhor imagem possível e, caso tenha um problema, é improvável que esteja relacionado ao hardware.
  • Isso garante que você não terá aplicativos indesejados que possam ser instalados como parte da instalação de um driver, mas não removidos pelo processo de Sysprep.
  • É fácil alternar laboratório, teste e produção.

Configurar o compartilhamento de implantação MDT build lab

Com o Windows10, não há requisito rígido para criar imagens de referência; no entanto, para reduzir o tempo necessário para a implantação, talvez você queira criar uma imagem de referência que contenha alguns aplicativos básicos, bem como todas as atualizações mais recentes. Esta seção mostrará como criar e configurar o compartilhamento de implantação de laboratório de compilação do MDT para criar uma imagem de referência Windows10. Como imagens de referência serão implantadas apenas em máquinas virtuais durante o processo de criação e terão configurações específicas (regras), você deve sempre criar um compartilhamento de implantação à parte especificamente para esse processo.

Criar o compartilhamento de implantação MDT build lab

  • No MDT01, faça logon como Administrador no domínio CONTOSO usando uma senha P@ssw0rd.
  • Usando o Deployment Workbench, clique com o botão direito do mouse em Deployment Shares e selecione New Deployment Share.
  • Use as seguintes configurações no New Deployment Share Wizard:
  • Caminho do compartilhamento de implantação: E:\MDTBuildLab
  • Nome do compartilhamento: MDTBuildLab$
  • Descrição do compartilhamento de implantação: MDT Build Lab
  • <padrão>
  • Verifique se você consegue acessar o compartilhamento \\MDT01\MDTBuildLab$.

figura 2

Figura 2. O Deployment Workbench com o compartilhamento de implantação MDT Build Lab criado.

Configurar permissões para o compartilhamento de implantação

Para gravar a imagem de referência novamente no compartilhamento de implantação, você precisa atribuir permissões Modificar a MDT Build Account (MDT_BA) para a subpasta Captures na pasta E:\MDTBuildLab

  1. No MDT01, faça logon como CONTOSO\Administrator.
  2. Modifique as permissões NTFS da pasta E:\MDTBuildLab\Captures executando o seguinte comando em um prompt elevado do Windows PowerShell:

    icacls E:\MDTBuildLab\Captures /grant '"MDT_BA":(OI)(CI)(M)'
    

figura 3

Figura 3. Permissões configuradas para o usuário MDT_BA.

Adicionar os arquivos de instalação

Esta seção mostrará como preencher o compartilhamento de implantação do MDT com os arquivos de origem do sistema operacional Windows10, comumente chamados de arquivos de configuração, que serão usados para criar uma imagem de referência. Os arquivos de instalação são usados durante o processo de criação de imagem de referência e são a base da imagem de referência.

Adicionar os arquivos de instalação do Windows10

O MDT dá suporte à adição de DVDs de Windows10 (ISOs) e imagens personalizadas que você criou. Neste caso, você cria uma imagem de referência e adiciona os arquivos de instalação de origem completos da Microsoft.

Observação

Devido aos limites do Windows no comprimento do caminho, estamos mantendo o caminho de destino do sistema operacional curto, usando o nome da pasta W10EX64RTM, em vez de um nome mais descritivo, como Windows10 Enterprise x64 RTM.

Adicionar Windows10 Enterprise x64 (fonte completa)

Nestas etapas, presumimos que você copiou o conteúdo de um ISO Windows10 Enterprise x64 para a pasta E:\Downloads\Windows 10 Enterprise x64 .

  1. No MDT01, faça logon como CONTOSO\Administrator.
  2. Usando o Deployment Workbench, expanda o nó Deployment Shares e expanda MDT Build Lab.
  3. Clique com botão direito do mouse no nó Operating Systems e crie uma nova pasta chamada Windows 10.
  4. Expanda o nó Operating Systems , clique com botão direito do mouse na pasta Windows 10 e selecione Import Operating System. Use as seguintes configurações do Assistente para importação de sistema operacional:
  5. Conjunto completo dos arquivos de origem
  6. Diretório de origem: E:\Downloads\Windows10 Enterprise x64
  7. Nome do diretório de destino: W10EX64RTM
  8. Depois de adicionar o sistema operacional, na pasta Operating Systems / Windows 10, clique duas vezes no nome do sistema operacional adicional no nó Operating System e altere o nome para o seguinte: Windows 10 Enterprise x64 RTM Default Image

figura 4

Figura 4. O sistema operacional Windows10 importado após renomeá-lo.

Adicionar aplicativos

Antes de criar uma sequência de tarefas do MDT, você precisará adicionar todos os aplicativos e outros scripts de exemplo ao compartilhamento MDT Build Lab.

As etapas nesta seção usam um padrão de nomenclatura rígido para seus aplicativos MDT. Você adiciona o prefixo "Install - " para instalações de aplicativo típicas que executem um instalador de instalação de algum tipo e usa o prefixo "Configure - " quando um aplicativo define uma configuração no sistema operacional. Você também adiciona um sufixo " - x86", " - x64" ou "- x86-x64" para indicar a arquitetura do aplicativo (alguns aplicativos têm instaladores para ambas as arquiteturas). Usar um padrão de nomenclatura de script sempre é recomendável durante o uso do MDT porque ajuda a manter a ordem e a consistência. Armazenando itens de configuração como aplicativos MDT, é fácil mover esses objetos entre diversas soluções ou entre ambientes de teste e produção. Nas seções passo a passo deste tópico, você adicionará os seguintes aplicativos:

  • Install - Microsoft Office 2013 Pro Plus - x86
  • Install - Microsoft Silverlight 5.0 - x64
  • Install - Microsoft Visual C++ 2005 SP1 - x86
  • Install - Microsoft Visual C++ 2005 SP1 - x64
  • Install - Microsoft Visual C++ 2008 SP1 - x86
  • Install - Microsoft Visual C++ 2008 SP1 - x64
  • Install - Microsoft Visual C++ 2010 SP1 - x86
  • Install - Microsoft Visual C++ 2010 SP1 - x64
  • Install - Microsoft Visual C++ 2012 Update 4 - x86
  • Install - Microsoft Visual C++ 2012 Update 4 - x64

Nestes exemplos, presumimos que você tenha baixado o software nessa lista para a pasta E:\Downloads. O primeiro aplicativo é adicionado usando-se a interface do usuário, mas como MDT dá suporte ao Windows PowerShell, você adiciona os outros aplicativos usando o Windows PowerShell.

Observação

Todos os downloads do Microsoft Visual C++ podem ser encontrados em Os downloads do Visual C++ mais recentes com suporte.

Criar a instalação: Microsoft Office Professional Plus 2013 x86

Você pode personalizar o Office 2013. Nas versões de licença de volume do Office 2013, existe uma Ferramenta de Personalização do Office que você pode usar para personalizar a instalação do Office. Nestas etapas, presumimos que você tenha copiado os arquivos de instalação do Office 2013 na pasta E:\Downloads\Office2013.

Adicionar os arquivos de instalação do Microsoft Office Professional Plus 2013 x86

Depois de adicionar o aplicativo Microsoft Office Professional Plus 2013 x86, você automatizará sua instalação executando a Ferramenta de Personalização do Office. Na verdade, o MDT detecta que você adicionou o aplicativo Office Professional Plus 2013 x86 e cria um atalho para fazer isso. Você também pode personalizar a instalação do Office usando um arquivo Config.xml. Porém, recomendamos que você use a Ferramenta de Personalização do Office conforme descrito nas etapas a seguir, porque ela oferece uma maneira muito mais avançada de controlar as configurações do Office 2013.

  1. Usando o Deployment Workbench no compartilhamento de implantação MDT Build Lab, expanda o nó Applications / Microsoft e clique duas vezes em Install - Microsoft Office 2013 Pro Plus x86.
  2. Na guia Office Products, clique em Office Customization Tool e em OK na caixa de diálogo Information.

    figura 5

    Figura 5. As propriedades do aplicativo Install - Microsoft Office 2013 Pro Plus - x86.

    Observação

    Caso não veja a guia Office Products, verifique se você está usando uma versão de licença de volume do Office. Caso esteja implantando o Office 365, você precisa baixar a pasta Admin da Microsoft.

  3. Na caixa de diálogo Office Customization Tool, selecione o arquivo de personalização Create a new Setup para a opção do produto a seguir, o produto Microsoft Office Professional Plus 2013 (32 bits) e clique em OK.

  4. Use as seguintes configurações para definir a instalação do Office 2013 para ser totalmente autônoma:

    1. Local da instalação e nome da organização
      • Nome da organização: Contoso
    2. Licenciamento e interface do usuário

      1. Selecione Use KMS client key
      2. Selecione I accept the terms in the License Agreement.
      3. Selecione Display level: None

      figura 6

      Figura 6. A tela de licenciamento e interface do usuário na Ferramenta de Personalização do Microsoft Office

    3. Modificar propriedades da instalação

      • Adicione a propriedade SETUP_REBOOT e defina o valor como Never.
    4. Modificar configurações do usuário
      • No nó Microsoft Office 2013, expanda Privacy, selecione Trust Center e habilite a configuração Disable Opt-in Wizard on first run.
  5. No menu File, selecione Save e salve a configuração como 0_Office2013ProPlusx86.msp na pasta E:\MDTBuildLab\Applications\Install - Microsoft Office 2013 Pro Plus - x86\Updates.

    Observação

    O motivo para nomear o arquivo com 0 (zero) no início é que a pasta Atualizações também manipula atualizações do Microsoft Office e elas são instaladas em ordem alfabética. A instalação do Office 2013 funciona melhor caso o arquivo de personalização seja instalado antes de qualquer atualização.

  6. Feche a Ferramenta de Personalização do Office, clique em Yes na caixa de diálogo e, na janela Install - Microsoft Office 2013 Pro Plus - x86 Properties, clique em OK.

Conecte-se ao compartilhamento de implantação usando o Windows PowerShell

Caso precise adicionar muitos aplicativos, você pode usufruir o suporte PowerShell que o MDT tem. Para começar a usar o PowerShell no compartilhamento de implantação, você deve carregar inicialmente o snap-in MDT PowerShell e depois fazer do compartilhamento de implantação uma unidade do PowerShell (PSDrive).

  1. No MDT01, faça logon como CONTOSO\Administrator.
  2. Importe o snap-in e crie PSDrive executando os seguintes comandos em um prompt do PowerShell elevado:

    Import-Module "C:\Program Files\Microsoft Deployment Toolkit\bin\MicrosoftDeploymentToolkit.psd1"
    New-PSDrive -Name "DS001" -PSProvider MDTProvider -Root "E:\MDTBuildLab"
    

Criar a instalação: Microsoft Visual C++ 2005 SP1 x86

Nestas etapas, presumimos que você tenha baixado o Microsoft Visual C++ 2005 SP1 x86. Talvez você precise modificar o caminho da pasta de origem para refletir seu ambiente atual. Neste exemplo, o caminho de origem é definido como E:\Downloads\VC++2005SP1x86.

  1. No MDT01, faça logon como CONTOSO\Administrator.

  2. Crie o aplicativo executando os seguintes comandos em um prompt do PowerShell elevado:

    $ApplicationName = "Install - Microsoft Visual C++ 2005 SP1 - x86"
    $CommandLine = "vcredist_x86.exe /Q"
    $ApplicationSourcePath = "E:\Downloads\VC++2005SP1x86"
    Import-MDTApplication -Path "DS001:\Applications\Microsoft" -Enable "True" -Name $ApplicationName -ShortName $ApplicationName -Commandline $Commandline -WorkingDirectory ".\Applications\$ApplicationName" -ApplicationSourcePath $ApplicationSourcePath -DestinationFolder $ApplicationName 
    -Verbose
    

Criar a instalação: Microsoft Visual C++ 2005 SP1 x64

Nestas etapas, presumimos que você tenha baixado o Microsoft Visual C++ 2005 SP1 x64. Talvez você precise modificar o caminho da pasta de origem para refletir seu ambiente atual. Neste exemplo, o caminho de origem é definido como E:\Downloads\VC++2005SP1x64.

  1. No MDT01, faça logon como CONTOSO\Administrator.
  2. Crie o aplicativo executando os seguintes comandos em um prompt do PowerShell elevado:

    $ApplicationName = "Install - Microsoft Visual C++ 2005 SP1 - x64"
    $CommandLine = "vcredist_x64.exe /Q"
    $ApplicationSourcePath = "E:\Downloads\VC++2005SP1x64"
    Import-MDTApplication -Path "DS001:\Applications\Microsoft" -Enable "True" -Name $ApplicationName -ShortName $ApplicationName -Commandline $Commandline -WorkingDirectory ".\Applications\$ApplicationName" -ApplicationSourcePath $ApplicationSourcePath -DestinationFolder $ApplicationName 
    -Verbose
    

Criar a instalação: Microsoft Visual C++ 2008 SP1 x86

Nestas etapas, presumimos que você tenha baixado o Microsoft Visual C++ 2008 SP1 x86. Talvez você precise modificar o caminho da pasta de origem para refletir seu ambiente atual. Neste exemplo, o caminho de origem é definido como E:\Downloads\VC++2008SP1x86.

  1. No MDT01, faça logon como CONTOSO\Administrator.
  2. Crie o aplicativo executando os seguintes comandos em um prompt do PowerShell elevado:

    $ApplicationName = "Install - Microsoft Visual C++ 2008 SP1 - x86"
    $CommandLine = "vcredist_x86.exe /Q"
    $ApplicationSourcePath = "E:\Downloads\VC++2008SP1x86"
    Import-MDTApplication -Path "DS001:\Applications\Microsoft" -Enable "True" -Name $ApplicationName -ShortName $ApplicationName -Commandline $Commandline -WorkingDirectory ".\Applications\$ApplicationName" -ApplicationSourcePath $ApplicationSourcePath -DestinationFolder $ApplicationName 
    -Verbose
    

Criar a instalação: Microsoft Visual C++ 2008 SP1 x64

Nestas etapas, presumimos que você tenha baixado o Microsoft Visual C++ 2008 SP1 x64. Talvez você precise modificar o caminho da pasta de origem para refletir seu ambiente atual. Neste exemplo, o caminho de origem é definido como E:\Downloads\VC++2008SP1x64.

  1. No MDT01, faça logon como CONTOSO\Administrator.
  2. Crie o aplicativo executando os seguintes comandos em um prompt do PowerShell elevado:

    $ApplicationName = "Install - Microsoft Visual C++ 2008 SP1 - x64"
    $CommandLine = "vcredist_x64.exe /Q"
    $ApplicationSourcePath = "E:\Downloads\VC++2008SP1x64"
    Import-MDTApplication -Path "DS001:\Applications\Microsoft" -Enable "True" -Name $ApplicationName -ShortName $ApplicationName -Commandline $Commandline -WorkingDirectory ".\Applications\$ApplicationName" -ApplicationSourcePath $ApplicationSourcePath -DestinationFolder $ApplicationName 
    -Verbose
    

Criar a instalação: Microsoft Visual C++ 2010 SP1 x86

Nestas etapas, presumimos que você tenha baixado o Microsoft Visual C++ 2010 SP1 x86. Talvez você precise modificar o caminho da pasta de origem para refletir seu ambiente atual. Neste exemplo, o caminho de origem é definido como E:\Downloads\VC++2010SP1x86.

  1. No MDT01, faça logon como CONTOSO\Administrator.
  2. Crie o aplicativo executando os seguintes comandos em um prompt do PowerShell elevado:

    $ApplicationName = "Install - Microsoft Visual C++ 2010 SP1 - x86"
    $CommandLine = "vcredist_x86.exe /Q"
    $ApplicationSourcePath = "E:\Downloads\VC++2010SP1x86"
    Import-MDTApplication -Path "DS001:\Applications\Microsoft" -Enable "True" -Name $ApplicationName -ShortName $ApplicationName -CommandLine $CommandLine -WorkingDirectory ".\Applications\$ApplicationName" -ApplicationSourcePath $ApplicationSourcePath -DestinationFolder $ApplicationName 
    -Verbose
    

Criar a instalação: Microsoft Visual C++ 2010 SP1 x64

Nestas etapas, presumimos que você tenha baixado o Microsoft Visual C++ 2010 SP1 x64. Talvez você precise modificar o caminho da pasta de origem para refletir seu ambiente atual. Neste exemplo, o caminho de origem é definido como E:\Downloads\VC++2010SP1x64.

  1. No MDT01, faça logon como CONTOSO\Administrator.
  2. Crie o aplicativo executando os seguintes comandos em um prompt do PowerShell elevado:

    $ApplicationName = "Install - Microsoft Visual C++ 2010 SP1 - x64"
    $CommandLine = "vcredist_x64.exe /Q"
    $ApplicationSourcePath = "E:\Downloads\VC++2010SP1x64"
    Import-MDTApplication -Path "DS001:\Applications\Microsoft" -Enable "True" -Name $ApplicationName -ShortName $ApplicationName -CommandLine $CommandLine -WorkingDirectory ".\Applications\$ApplicationName" -ApplicationSourcePath $ApplicationSourcePath -DestinationFolder $ApplicationName 
    -Verbose
    

Criar a instalação: Microsoft Visual C++ 2012 Update 4 x86

Nestas etapas, presumimos que você tenha baixado o Microsoft Visual C++ 2012 Update 4 x86. Talvez você precise modificar o caminho da pasta de origem para refletir seu ambiente atual. Neste exemplo, o caminho de origem é definido como E:\Downloads\VC++2012Ux86.

  1. No MDT01, faça logon como CONTOSO\Administrator.
  2. Crie o aplicativo executando os seguintes comandos em um prompt do PowerShell elevado:

    $ApplicationName = "Install - Microsoft Visual C++ 2012 Update 4 - x86"
    $CommandLine = "vcredist_x86.exe /Q"
    $ApplicationSourcePath = "E:\Downloads\VC++2012Ux86"
    Import-MDTApplication -Path "DS001:\Applications\Microsoft" -Enable "True" -Name $ApplicationName -ShortName $ApplicationName -CommandLine $CommandLine -WorkingDirectory ".\Applications\$ApplicationName" -ApplicationSourcePath $ApplicationSourcePath -DestinationFolder $ApplicationName 
    -Verbose
    

Criar a instalação: Microsoft Visual C++ 2012 Update 4 x64

Nestas etapas, presumimos que você tenha baixado o Microsoft Visual C++ 2012 Update 4 x64. Talvez você precise modificar o caminho da pasta de origem para refletir seu ambiente atual. Neste exemplo, o caminho de origem é definido como E:\Downloads\VC++2012Ux64.

  1. No MDT01, faça logon como CONTOSO\Administrator.
  2. Crie o aplicativo executando os seguintes comandos em um prompt do PowerShell elevado:

    $ApplicationName = "Install - Microsoft Visual C++ 2012 Update 4 - x64"
    $CommandLine = "vcredist_x64.exe /Q"
    $ApplicationSourcePath = "E:\Downloads\VC++2012Ux64"
    Import-MDTApplication -Path "DS001:\Applications\Microsoft" -Enable "True" -Name $ApplicationName -ShortName $ApplicationName -CommandLine $CommandLine -WorkingDirectory ".\Applications\$ApplicationName" -ApplicationSourcePath $ApplicationSourcePath -DestinationFolder $ApplicationName 
    -Verbose
    

Criar a sequência de tarefas da imagem de referência

Para compilar e capturar sua imagem de referência do Windows10 para implantação usando o MDT, você criará uma sequência de tarefas. A sequência de tarefas referenciará o sistema operacional e os aplicativos que você importou anteriormente para o compartilhamento de implantação do MDT Build Lab para criar uma imagem de referência Windows10. Depois de criar a sequência de tarefas, você irá configurá-la para habilitar a aplicação de patch no servidor Windows Server Update Services (WSUS). A ação Sequência de Tarefas do Windows Update dá suporte à obtenção de atualizações direta no Microsoft Update, mas você terá uma aplicação de patch mais estável se usar um servidor WSUS local. O WSUS também permite um processo simples de aprovação dos patches que você está implantando.

Drivers e a imagem de referência

Como usamos plataformas virtuais modernas para criar nossas imagens de referência, não precisamos nos preocupar com os drivers ao criar imagens de referência para Windows10. Usamos o Hyper-V em nosso ambiente, e o Ambiente de Pré-Instalação do Windows (Windows PE) já tem todos os drivers internos necessários do Hyper-V.

Criar uma sequência de tarefas para o Windows 10 Enterprise

Para criar uma sequência de tarefas de imagem de referência Windows10, o processo é o seguinte:

  1. Usando o Deployment Workbench no compartilhamento de implantação MDT Build Lab, clique com botão direito do mouse em Task Sequences e crie uma nova pasta chamada Windows 10.
  2. Expanda o nó Task Sequences, clique com o botão direito do mouse na nova pasta Windows 10 e selecione New Task Sequence. Use as seguintes configurações do New Task Sequence Wizard:
    1. ID da sequência de tarefas: REFW10X64-001
    2. Nome da sequência de tarefas: Windows 10 Enterprise x64 RTM Default Image
    3. Comentários da sequência de tarefas: compilação de referência
    4. Modelo: Standard Client Task Sequence
    5. Selecionar SO: Windows 10 Enterprise x64 RTM Default Image
    6. Especificar chave do produto: não especificar uma chave do produto no momento
    7. Nome completo: Contoso
    8. Organização: Contoso
    9. Página inicial do Internet Explorer:http://www.contoso.com
    10. Senha do administrador: não especificar uma senha de administrador no momento

Editar a sequência de tarefas Windows10

As etapas abaixo orientam você pelo processo de edição da sequência de tarefas da imagem de referência Windows10 para incluir as ações necessárias para atualizar a imagem de referência com as atualizações mais recentes do WSUS, instalar funções e recursos e utilitários e instalar o Microsoft Office 2013.

  1. Na pasta sequências de tarefas/Windows10, clique com o botão direito do mouse na sequência de tarefas de imagem padrão do Windows10 Enterprise x64 RTM e selecione Propriedades.
  2. Na guia sequência de tarefas , configure a sequência de tarefas de imagem padrão do Windows10 Enterprise x64 RTM com as seguintes configurações:

    1. State Restore. Habilite a ação Windows Update (Pre-Application Installation). Observação habilite uma ação acessando a guia Opções e desmarque a caixa de seleção desabilitar esta etapa.

    2. State Restore. Habilite a ação Windows Update (Post-Application Installation).

    3. State Restore. Habilite a ação Windows Update (Post-Application Installation). State Restore. Após a ação Tattoo, adicione uma nova ação Group usando a seguinte configuração:
      • Nome: Custom Tasks (Pre-Windows Update)
    4. State Restore. Após a ação Windows Update (Post-Application Installation), renomeie Custom Tasks para Custom Tasks (Post-Windows Update). Observação o motivo para adicionar os aplicativos após a ação de Tattoo, mas antes de executar o Windows Update, é simplesmente economizar tempo durante a implantação. Assim, podemos adicionar todos os aplicativos que atualizarão alguns dos componentes internos e evitarão uma atualização desnecessária.

    5. State Restore / Custom Tasks (Pre-Windows Update). Adicione uma nova ação Install Roles and Features usando as seguintes configurações:

      1. Nome: Install - Microsoft NET Framework 3.5.1
      2. Selecione o sistema operacional no qual as funções devem ser instaladas: Windows 10
      3. Selecione as funções e os recursos que devem ser instalados: .NET Framework 3.5 (inclui .NET 2.0 e 3.0)

      Importante

      Esta é provavelmente a etapa mais importante durante a criação de uma imagem de referência. Muitos aplicativos precisam do .NET Framework, sendo altamente recomendável tê-lo disponível na imagem. O que o difere de outros componentes é que o .NET Framework 3.5.1 não está incluído no arquivo WIM. Ele é instalado pela pasta Sources\SxS na mídia, e isso dificulta ainda mais a adição após a implantação da imagem.

      figura 7

      Figura 7. A sequência de tarefas após a criação do grupo Custom Tasks (Pre-Windows Update) e a adição da ação Install - Microsoft NET Framework 3.5.1.

    6. State Restore - Custom Tasks (Pre-Windows Update). Após a ação Install - Microsoft NET Framework 3.5.1, adicione uma nova ação Install Application usando as seguintes configurações:

      1. Nome: Install - Microsoft Visual C++ 2005 SP1 - x86
      2. Instalar um único aplicativo: Install - Microsoft Visual C++ 2005 SP1 - x86-x64
    7. Repita a etapa anterior (adicionar uma nova ação Install Application) para adicionar os seguintes aplicativos:
      1. Install - Microsoft Visual C++ 2005 SP1 - x64
      2. Install - Microsoft Visual C++ 2008 SP1 - x86
      3. Install - Microsoft Visual C++ 2008 SP1 - x64
      4. Install - Microsoft Visual C++ 2010 SP1 - x86
      5. Install - Microsoft Visual C++ 2010 SP1 - x64
      6. Install - Microsoft Visual C++ 2012 Update 4 - x86
      7. Install - Microsoft Visual C++ 2012 Update 4 - x64
      8. Install - Microsoft Office 2013 Pro Plus - x86
    8. Após a ação Install - Microsoft Office 2013 Pro Plus - x86, adicione uma nova ação Restart computer.
  3. Clique em OK.

Configuração opcional: adicione uma ação de suspensão

Obviamente, a meta ao criar uma imagem de referência é automatizar tudo. Mas, às vezes, você tem uma configuração especial ou uma instalação de aplicativo cuja automatização é muito demorada. Caso precise fazer alguma configuração manual, você pode adicionar um recurso pouco conhecido chamado Lite Touch Installation (LTI) Suspend. Se você adicionar o script LTISuspend.wsf como uma ação personalizada na sequência de tarefas, ele suspenderá a sequência de tarefas até você clicar no ícone de atalho Resume Task Sequence na área de trabalho. Além de usar o recurso LTI Suspend para configuração ou instalação manual, você também pode simplesmente usá-lo para verificar uma imagem de referência para permitir que a sequência de tarefas continue, usar Sysprep e capturar a máquina virtual.

figura 8

Figura 8. Uma sequência de tarefas com a ação Suspend opcional (LTISuspend.wsf) adicionada.

figura 9

Figura 9. A área de trabalho do Windows 10 com o atalho Resume Task Sequence.

Editar o arquivo Unattend. xml para Windows10 Enterprise

Ao usar o MDT, você não precisa editar o arquivo Unattend.xml com frequência, pois a maioria das configurações é feita pelo MDT. No entanto, se, por exemplo, você quiser configurar o comportamento de Explorer11 da Internet, poderá editar o Unattend. xml para isso. Editar o Unattend.xml para configurações básicas do Internet Explorer é fácil, mas para configurações mais avançadas, será possível usar o Internet Explorer Administration Kit (IEAK).

Aviso

Não use SkipMachineOOBE ou SkipUserOOBE no arquivo Unattend.xml. Essas configurações foram preteridas e podem ter efeitos indesejados se usadas.

Observação

Você também pode usar o Unattend. xml para habilitar componentes no Windows10, como o cliente Telnet ou o cliente Hyper-V. Normalmente preferimos fazer isso por meio da ação Instalar Funções e Recursos ou usando ferramentas de linha de comando do Gerenciamento e Manutenção de Imagens de Implantação (DISM), porque assim podemos adicioná-lo como um aplicativo, sendo dinâmico, tendo condições etc. Além disso, caso você esteja adicionando pacotes via Unattend.xml, com versão específica, Unattend.xml deve corresponder exatamente à versão do sistema operacional cuja manutenção está fazendo.

Siga estas etapas para definir as configurações do Internet Explorer em Unattend. xml para a sequência de tarefas da imagem padrão do Windows10 Enterprise x64 RTM:

  1. Usando o Deployment Workbench, clique com botão direito do mouse na sequência de tarefas Windows 10 Enterprise x64 RTM Default Image e selecione Properties.
  2. Na guia OS Info, clique em Edit Unattend.xml. Agora o MDT gera um arquivo de catálogo. Isso levará alguns minutos e, em seguida, o Windows SIM (Gerenciador de Imagem de Sistema do Windows) será iniciado.
  3. No Windows SIM, expanda o nó 4 specialize no painel Answer File e selecione a entrada amd64_Microsoft-Windows-IE-InternetExplorer_neutral.
  4. Na janela amd64_Microsoft-Windows-IE-InternetExplorer_neutral properties (janela à direita), defina os seguintes valores:
    • DisableDevTools: true
  5. Salve o arquivo Unattend.xml e feche o Windows SIM.
  6. Nas propriedades da imagem padrão do Windows10 Enterprise x64 RTM, clique em OK.

figura 10

Figura 10. Gerenciador de Imagem de Sistema do Windows com o Unattend.xml do Windows 10.

Configurar as regras de compartilhamento da implantação do MDT

Compreender as regras é fundamental para usar o MDT com êxito. As regras são configuradas por meio da guia Rules das propriedades do compartilhamento de implantação. A guia Rules é essencialmente um atalho para editar o arquivo CustomSettings.ini existente na pasta E:\MDTBuildLab\Control. Esta seção aborda a maneira de configurar as regras de compartilhamento de implantação do MDT como parte da implantação do Windows 10 Enterprise.

Visão geral das regras de compartilhamento de implantação do MDT

No MDT, sempre há dois arquivos de regra: CustomSettings.ini e Bootstrap.ini. Você pode adicionar praticamente qualquer regra a ambos. No entanto, o arquivo Bootstrap.ini é copiado da pasta Control para a imagem de inicialização, de maneira que a imagem de inicialização precise ser atualizada sempre que você alterar esse arquivo. Por isso, adicione apenas um conjunto mínimo de regras a Bootstrap.ini, como a que servidor de implantação e compartilhamento se conectar – o valor DEPLOYROOT. Coloque as outras regras em CustomSettings.ini porque esse arquivo será atualizado imediatamente quando você clicar em OK. Seguindo estas etapas, você irá configurar as regras do compartilhamento de implantação MDT Build Lab:

  1. Usando o Deployment Workbench, clique com botão direito do mouse no compartilhamento de implantação MDT Build Lab e selecione Properties.
  2. Selecione a guia Rules e modifique usando as seguintes informações:

    [Settings]
    Priority=Default
    [Default]
    _SMSTSORGNAME=Contoso
    UserDataLocation=NONE
    DoCapture=YES
    OSInstall=Y
    AdminPassword=P@ssw0rd
    TimeZoneName=Pacific Standard Time 
    JoinWorkgroup=WORKGROUP
    HideShell=YES
    FinishAction=SHUTDOWN
    DoNotCreateExtraPartition=YES
    WSUSServer=http://mdt01.contoso.com:8530
    ApplyGPOPack=NO
    SLSHARE=\\MDT01\Logs$
    SkipAdminPassword=YES
    SkipProductKey=YES
    SkipComputerName=YES
    SkipDomainMembership=YES
    SkipUserData=YES
    SkipLocaleSelection=YES
    SkipTaskSequence=NO
    SkipTimeZone=YES
    SkipApplications=YES
    SkipBitLocker=YES
    SkipSummary=YES
    SkipRoles=YES
    SkipCapture=NO
    SkipFinalSummary=YES
    

    figura 11

    Figura 11. As regras do lado do servidor do compartilhamento de implantação MDT Build Lab.

  3. Clique em Edit Bootstrap.ini e modifique usando as seguintes informações:

    [Settings]
    Priority=Default
    [Default]
    DeployRoot=\\MDT01\MDTBuildLab$
    UserDomain=CONTOSO
    UserID=MDT_BA
    UserPassword=P@ssw0rd
    SkipBDDWelcome=YES
    

    figura 12

    Figura 12. As regras da imagem de inicialização do compartilhamento de implantação MDT Build Lab.

    Observação

    Por motivos de segurança, você normalmente não adiciona a senha ao arquivo Bootstrap.ini. No entanto, como esse compartilhamento de implantação se destina exclusivamente à criação de compilações de imagem de referência e não deve ser publicado na rede de produção, é aceitável para fazer isso nesta situação.

  4. Na guia Windows PE, na lista suspensa Platform, selecione x86.

  5. Na área Lite Touch Boot Image Settings, defina as seguintes configurações:
    1. Descrição da imagem: MDT Build Lab x86
    2. Nome do arquivo ISO: MDT Build Lab x86.iso
  6. Na guia Windows PE, na lista suspensa Platform, selecione x64.
  7. Na área Lite Touch Boot Image Settings, defina as seguintes configurações:
    1. Descrição da imagem: MDT Build Lab x64
    2. Nome do arquivo ISO: MDT Build Lab x64.iso
  8. Clique em OK.

Observação

No MDT, a imagem de inicialização x86 x pode implantar sistemas operacionais x86 e x64 (exceto em computadores baseados na Unified Extensible Firmware Interface).

Atualizar o compartilhamento de implantação

Depois de ser configurado, o compartilhamento de implantação precisará ser atualizado. Este é o processo quando as imagens de inicialização do Windows PE são criadas.

  1. Usando o Deployment Workbench, clique com botão direito do mouse no compartilhamento de implantação MDT Build Lab e selecione Update Deployment Share.
  2. Use as opções padrão do Update Deployment Share Wizard.

Observação

O processo de atualização levará de 5 a 10 minutos.

As regras explicadas

Agora que o compartilhamento de implantação MDT Build Lab (o compartilhamento usado para criar as imagens de referência) foi configurado, é hora de explicar as diversas configurações usadas nos arquivos Bootstrap.ini e CustomSettings.ini.

Os arquivos Bootstrap.ini e CustomSettings.ini funcionam juntos. O arquivo Bootstrap.ini está sempre presente na imagem de inicialização e é o primeiro a ser lido. A finalidade básica de Bootstrap.ini é fornecer informações suficientes para o MDT encontrar o CustomSettings.ini.

O arquivo CustomSettings.ini costuma ser armazenado no servidor, na pasta Deployment share\Control, mas também pode ser armazenado na mídia (quando se usa uma mídia offline).

Observação

As configurações, ou propriedades, usadas nas regras (CustomSettings.ini e Bootstrap.ini) estão listadas na documentação do MDT, na seção Microsoft Deployment Toolkit Reference / Properties / Property Definition.

O arquivo Bootstrap.ini

O arquivo Bootstrap.ini é disponibilizado por meio da caixa de diálogo Properties do compartilhamento de implantação ou por meio da pasta E:\MDTBuildLab\Control em MDT01.

[Settings]
Priority=Default
[Default]
DeployRoot=\\MDT01\MDTBuildLab$
UserDomain=CONTOSO
UserID=MDT_BA
UserPassword=P@ssw0rd
SkipBDDWelcome=YES

Assim, o que são essas configurações?

  • Prioridade. Determina a ordem na qual diferentes seções são lidas. Esse Bootstrap.ini só tem uma seção, chamada [Default].
  • DeployRoot. É o local do compartilhamento de implantação. Normalmente, esse valor é definido pelo MDT, mas você precisa atualizar o valor DeployRoot caso queira migrar para outro servidor ou outro compartilhamento. Caso você não especifique um valor, o Windows Deployment Wizard solicita um local.
  • UserDomain, UserID e UserPassword. Esses valores são usados para fazer logon automático no compartilhamento de implantação. Mais uma vez, caso eles não sejam especificados, o assistente avisa você.

    Aviso

    Tome cuidado. Esses valores são armazenados em texto não criptografado na imagem de inicialização. Só os use para o compartilhamento de implantação MDT Build Lab, e não para o compartilhamento de implantação MDT Production, que você aprenderá a criar no próximo tópico.

  • SkipBDDWelcome. Embora seja agradável receber as boas-vindas sempre que iniciamos uma implantação, preferimos ignorar a página de boas-vindas inicial do Windows Deployment Wizard.

Observação

Todas as propriedades começando com "Skip" controlam apenas se é necessário exibir esse painel no Windows Deployment Wizard. A maioria dos painéis também exige que você defina realmente um ou mais valores.

O arquivo CustomSettings.ini

O arquivo CustomSettings.ini, cujo conteúdo você vê na guia Rules da caixa de diálogo Properties do compartilhamento de implantação, contém a maioria das propriedades usadas na configuração.

[Settings]
Priority=Default
[Default]
_SMSTSORGNAME=Contoso
UserDataLocation=NONE
DoCapture=YES
OSInstall=Y
AdminPassword=P@ssw0rd
TimeZoneName=Pacific Standard Time 
JoinWorkgroup=WORKGROUP
HideShell=YES
FinishAction=SHUTDOWN
DoNotCreateExtraPartition=YES
WSUSServer=http://mdt01.contoso.com:8530
ApplyGPOPack=NO
SLSHARE=\\MDT01\Logs$
SkipAdminPassword=YES
SkipProductKey=YES
SkipComputerName=YES
SkipDomainMembership=YES
SkipUserData=YES
SkipLocaleSelection=YES
SkipTaskSequence=NO
SkipTimeZone=YES
SkipApplications=YES
SkipBitLocker=YES
SkipSummary=YES
SkipRoles=YES
SkipCapture=NO
SkipFinalSummary=YES
  • Prioridade. Tem a mesma função que em Bootstrap.ini. Determina a ordem na qual diferentes seções são lidas. Esse CustomSettings.ini só tem uma seção, chamada [Default]. Em geral, caso você tenha várias seções que definam o mesmo valor, o valor da primeira seção (prioridade mais alta) prevalecerá. As raras exceções estão listadas no arquivo ZTIGather.xml.
  • _SMSTSORGNAME. O nome da organização exibido na janela da barra de progresso da sequência de tarefas durante a implantação.
  • UserDataLocation. Controla as configurações de backup do estado do usuário. Você não precisa usar ao compilar e capturar uma imagem de referência.
  • DoCapture. Configura a sequência de tarefas para executar a Ferramenta de Preparação do Sistema (Sysprep) e capturar a imagem em um arquivo quando o sistema operacional é instalado.
  • OSInstall. Deve ser definido como Y ou YES (na verdade, o código procura apenas o caractere Y) para a instalação continuar.
  • AdminPassword. Define a senha da conta de administrador local.
  • TimeZoneName. Estabelece o fuso horário a ser usado. Não confunda esse valor com TimeZone, que só se destina a sistemas operacionais herdados (Windows 7 e Windows Server 2003).

    Observação a maneira mais fácil de localizar o nome do fuso horário atual em um computador com o Windows 10 é executar tzutil/g em um prompt de comando. Você também pode executar tzutil /l para obter uma listagem de todos os nomes de fuso horário disponíveis.

  • JoinWorkgroup. Configura o Windows para ingressar em um grupo de trabalho.

  • HideShell. Oculta o Shell do Windows durante a implantação. Isso é especialmente útil para implantações do Windows 10 nas quais o assistente de implantação será exibido atrás dos blocos.
  • FinishAction. Instrui o MDT sobre o que fazer quando a sequência de tarefas é concluída.
  • DoNotCreateExtraPartition. Configura a sequência de tarefas para não criar a partição extra para BitLocker. Não é necessário fazer isso para sua imagem de referência.
  • WSUSServer. Especifica qual servidor Windows Server Update Services (WSUS) (e porta, se necessário) usar durante a implantação. Sem essa opção, o MDT usará diretamente o Microsoft Update, o que aumentará o tempo de implantação e limitará suas opções de controle de quais atualizações são aplicadas.
  • SLSHARE. Instrui o MDT para copiar os arquivos de log em um compartilhamento de servidor caso algo dê errado durante a implantação ou quando uma implantação é concluída com êxito.
  • ApplyGPOPack. Permite implantar políticas de grupo local criadas pelo Microsoft Security Compliance Manager (SCM).
  • SkipAdminPassword. Ignora o painel que solicita a senha de administrador.
  • SkipProductKey. Ignora o painel que solicita a chave do produto (Product Key).
  • SkipComputerName. Ignora o painel Computer Name.
  • SkipDomainMemberShip. Ignora o painel Domain Membership. Caso definido como Yes, você precisa configurar o valor JoinWorkgroup ou as propriedades JoinDomain, DomainAdmin, DomainAdminDomain e DomainAdminPassword.
  • SkipUserData. Ignora o painel de migração do estado de usuário.
  • SkipLocaleSelection. Ignora o painel para seleção do idioma e as configurações de teclado.
  • SkipTimeZone. Ignora o painel de configuração do fuso horário.
  • SkipApplications. Ignora o painel Applications.
  • SkipBitLocker. Ignora o painel BitLocker.
  • SkipSummary. Ignora o painel de resumo do Windows Deployment Wizard inicial.
  • SkipRoles. Ignora o painel Install Roles and Features.
  • SkipCapture. Ignora o painel Capture.
  • SkipFinalSummary. Ignora o último resumo do Windows Deployment Wizard. Como usa FinishAction=Shutdown, você não deseja que o assistente pare ao final de maneira que precise clicar em OK para o computador desligar.

Compilar a imagem de referência do Windows 10

Depois que tiver criado sua sequência de tarefas, você estará pronto para criar a imagem de referência do Windows 10. Isso será realizado iniciando-se a sequência de tarefas em uma máquina virtual que, em seguida, executará automaticamente o processo de criação e captura da imagem referência. Estas etapas abaixo descrevem o processo usado para inicializar uma máquina virtual com uma imagem de inicialização ISO criada pelo MDT e executar a imagem da sequência de tarefas da imagem de referência para criar e capturar a imagem de referência do Windows 10.

  1. Copie E:\MDTBuildLab\Boot\MDT Build Lab x86.iso on MDT01 to C:\ISO no host do Hyper-V.

    Observação Lembre-se: no MDT, você pode usar a imagem de inicialização x86 para implantar imagens do sistema operacional x86 e x64. É por isso que você pode usar a imagem de inicialização do x86 em vez da imagem de inicialização do x64.

  2. Crie uma máquina virtual com as seguintes configurações:

    1. Nome: REFW10X64-001
    2. Local: C:\VMs
    3. Memória: 1.024 MB
    4. Rede: externa (a rede conectada à mesma infraestrutura de MDT01)
    5. Disco rígido: 60 GB (disco dinâmico)
    6. Arquivo de imagem: C:\ISO\MDT Build Lab x86.iso
  3. Tire um instantâneo da máquina virtual REFW10X64-001 e o nomeie como Clean with MDT Build Lab x86 ISO.

    Observação fazer um instantâneo é útil se você precisar reiniciar o processo e quiser ter certeza de que pode começar a limpar.

  4. Inicie a máquina virtual REFW10X64-001. Depois que o Windows PE for inicializado, execute o Windows Deployment Wizard usando as seguintes configurações:

    1. Selecione uma sequência de tarefas para executar neste computador: imagem padrão do Windows 10 Enterprise x64 RTM
    2. Especificar se é necessário capturar uma imagem: capturar uma imagem deste computador de referência
      • Local: \\MDT01\MDTBuildLab$\Captures
    3. Nome do arquivo: REFW10X64-001.wim

      figura 13

      Figura 13. O Windows Deployment Wizard da imagem de referência do Windows 10.

  5. A configuração é iniciada e faz o seguinte:

    1. Instala o sistema operacional Windows 10 Enterprise.
    2. Instala os aplicativos, as funções e os recursos adicionados.
    3. Atualiza o sistema operacional por meio do servidor Windows Server Update Services (WSUS) local.
    4. Prepara o Windows PE no disco local.
    5. Executa a Preparação do Sistema (Sysprep) e reinicia no Windows PE.
    6. Captura a instalação em um arquivo Windows Imaging (WIM).
    7. Desativa a máquina virtual.

Após algum tempo, você terá uma imagem do Windows10 Enterprise x64 que é totalmente corrigida e executada por meio do Sysprep, localizada na pasta E:\MDTBuildLab\Captures do servidor de implantação. O nome do arquivo é REFW10X64-001.wim.

Tópicos relacionados

Introdução ao Microsoft Deployment Toolkit (MDT)

Implantar uma imagem do Windows 10 com o MDT

Compilar um ambiente distribuído para uma implantação do Windows 10

Atualizar um computador Windows 7 com o Windows 10

Substituir um computador com Windows 7 por um computador com Windows 10

Definir configurações do MDT