Criar suportes de dados de arranque

  • Artigo

Aplica-se a: Configuration Manager (ramo atual)

Os meios de comunicação bootable no Gestor de Configuração contêm a imagem de arranque, os comandos de prestação opcionais e ficheiros associados e ficheiros Do Gestor de Configuração. Utilize meios de arranque para os seguintes cenários de implantação de SO:

Utilização

O processo que se segue ocorre quando inicia o arranque para os meios de comunicação:

  1. O computador de destino começa

  2. Liga-se à rede

  3. Recupera o seguinte conteúdo do site:

    • A sequência de tarefas especificada

    • Imagem de SO

    • Qualquer outro conteúdo necessário

Como a sequência de tarefas não está nos meios de comunicação, pode alterar a sequência de tarefas ou conteúdo sem ter de recriar os meios de comunicação.

Os pacotes em meios de comunicação não são encriptados. Para garantir que o conteúdo da embalagem é protegido por utilizadores não autorizados, tome as medidas de segurança adequadas. Por exemplo, adicione uma palavra-passe aos meios de comunicação.

A partir da versão 2006, os meios de comunicação podem descarregar conteúdo baseado na nuvem. O dispositivo ainda necessita de uma ligação intranet ao ponto de gestão. Pode obter conteúdo a partir de um gateway de gestão de nuvem ativado por conteúdo (CMG). Para obter mais informações, consulte o suporte para meios de comunicação bootable para conteúdos baseados na nuvem.

Pré-requisitos

Antes de criar meios de comunicação insejáveis utilizando o Assistente de Mídia de Sequência de Tarefas, certifique-se de que todas estas condições estão satisfeitas.

Imagem de arranque

Considere os seguintes pontos sobre a imagem de arranque que utiliza na sequência de tarefa para implantar o SO:

  • A arquitetura da imagem de arranque deve ser adequada para a arquitetura do computador de destino. Por exemplo, um computador de destino x64 pode efetuar o arranque e a execução de uma imagem de arranque x86 ou x64. No entanto, um computador de destino x86 só pode efetuar o arranque e a execução de uma imagem de arranque x86.
  • Certifique-se de que a imagem de arranque contém a rede e os controladores de armazenamento que são obrigados a providenciar o computador de destino.

Criar uma sequência de tarefa para implementar um SO

Como parte do meio de arranque, especifique a sequência de tarefa para implantar o SO. Para obter mais informações, consulte Criar uma sequência de tarefas para instalar um SISTEMA.

Distribuir todo o conteúdo associado à sequência de tarefas

Distribua todo o conteúdo que a sequência de tarefas requer a pelo menos um ponto de distribuição. Este conteúdo inclui a imagem de arranque e outros ficheiros de prestação associados. O assistente recolhe o conteúdo do ponto de distribuição quando cria os meios de arranque.

A sua conta de utilizador precisa, pelo menos, de ler os direitos de acesso à biblioteca de conteúdos nesse ponto de distribuição. Para mais informações, consulte Distribute content.

Preparar a pen USB amovível

Se estiver a utilizar uma unidade USB amovível, conecte-a ao computador onde executa o assistente Criar Sequência de Tarefas. A unidade USB deve ser detetável Windows como dispositivo de remoção. Quando cria o suporte de dados, o assistente escreve diretamente na pen USB.

Criar uma pasta de saída

Antes de executar o "Create Task Sequence Media Wizard" para criar meios de comunicação para um conjunto de CD ou DVD, crie uma pasta para os ficheiros de saída que cria. Os meios de comunicação que cria para um conjunto de CD ou DVD são escritos como um . Ficheiro ISO diretamente na pasta.

Processo

Nota

Para ambientes PKI, uma vez que especifica a autoridade de certificados de raiz (CA) no local primário, certifique-se de criar os meios de arranque no local primário. O site da administração central (CAS) não tem a informação de RAIZ ca para criar corretamente os meios de arranque.

  1. Na consola 'Gestor de Configuração', vá ao espaço de trabalho da Biblioteca de Software, expanda os Sistemas Operativos e selecione o nó sequências de tarefas.

  2. No separador Casa da fita, no grupo Criar, selecione Criar Seqüência de tarefas . Esta ação inicia o "Create Task Sequence Media Wizard".

  3. Na página Select Media Type, especifique as seguintes opções:

    • Selecione Suporte de dados de arranque.

    • Opcionalmente, se pretender apenas permitir que o SISTEMA seja implantado sem necessidade de entrada do utilizador, selecione Permitir a implementação do sistema operativo sem supervisão.

      Importante

      Quando seleciona esta opção, o utilizador não é solicitado para obter informações de configuração de rede ou para sequências de tarefas opcionais. Se configurar o meio de comunicação para proteção de palavras-passe, o utilizador ainda é solicitado para obter uma palavra-passe.

  4. Na página de Media Management, especifique uma das seguintes opções:

    • Meios dinâmicos: Permitir que um ponto de gestão redirecione os meios para outro ponto de gestão, com base na localização do cliente nos limites do site.

    • Meios de comunicação com base no site : Os meios de comunicação apenas contactam o ponto de gestão especificado.

  5. Na página Media Type, especifique se o suporte é uma unidade USB amovível ou um conjunto de CD/DVD. Em seguida, configuure as seguintes opções:

    Importante

    Os meios de comunicação usam um sistema de ficheiros FAT32. Não é possível criar meios de comunicação numa unidade USB cujo conteúdo contenha um ficheiro com mais de 4 GB de tamanho.

    • Se selecionar a unidade USB amovível, selecione a unidade onde pretende guardar o conteúdo.

      • Formato amovível unidade USB (FAT32) e tornar o bootable: Por padrão, deixe o Gestor de Configuração preparar a unidade USB. Muitos dispositivos UEFI mais recentes requerem uma partição FAT32 bootable. No entanto, este formato também limita o tamanho dos ficheiros e a capacidade global da unidade. Se já forequiou e configurar a unidade amovível, desative esta opção.

    • Se selecionar o conjunto de CD/DVD, especifique a capacidade dos meios de comunicação (tamanho de mídia) e o nome e o caminho do ficheiro de saída (ficheiro media). O assistente escreve os ficheiros de saída nesta localização. Por exemplo: \\servername\folder\outputfile.iso

      Se a capacidade dos meios de comunicação for demasiado pequena para armazenar todo o conteúdo, cria vários ficheiros. Em seguida, você precisa armazenar o conteúdo em vários CDs ou DVDs. Quando requer vários ficheiros de mídia, o Gestor de Configuração adiciona um número de sequência ao nome de cada ficheiro de saída que cria.

      Importante

      Se selecionar uma imagem .iso existente, o Assistente de Criação de Suporte de Dados da Sequência de Tarefas elimina essa imagem da unidade ou partilha logo que avança para a página seguinte do assistente. A imagem existente será eliminada, mesmo que em seguida cancele o assistente.

    • Pasta de encenação: O processo de criação de meios de comunicação pode exigir muito espaço de condução temporária. Por predefinição, esta localização é semelhante ao seguinte caminho: %UserProfile%\AppData\Local\Temp . Para lhe dar maior flexibilidade com o local de armazenagem destes ficheiros temporários, pode alterar este valor para outra unidade e caminho.

    • Rótulo de mídia: Adicione uma etiqueta aos meios de seqüência de tarefa. Esta etiqueta ajuda-o a identificar melhor os meios de comunicação depois de o criar. O valor predefinido é Configuration Manager. Este campo de texto aparece nos seguintes locais:

      • Se montar um ficheiro ISO, Windows apresenta esta etiqueta como o nome da unidade montada.

      • Se formar uma unidade USB, utiliza os primeiros 11 caracteres da etiqueta como nome.

      • O Gestor de Configuração escreve um ficheiro de texto chamado MediaLabel.txt à raiz dos meios de comunicação. Por predefinição, o ficheiro inclui uma única linha de texto: label=Configuration Manager . Se personalizar a etiqueta para meios de comunicação, esta linha utiliza o seu rótulo personalizado em vez do valor predefinido.

    • Incluir ficheiro autorun.inf em meios de comunicação: O Gestor de Configuração não adiciona um ficheiro autorun.inf por predefinição. Este ficheiro é geralmente bloqueado por produtos antimalware. Para obter mais informações sobre a funcionalidade AutoRun de Windows, consulte criar uma aplicação de CD-ROM ativada por AutoRun. Se ainda for necessário para o seu cenário, selecione esta opção para incluir o ficheiro.

  6. Na página De Segurança, especifique as seguintes opções:

    • Ativar suporte ao computador desconhecido: Permita que os meios de comunicação implementem um SISTEMA para um computador que não seja gerido pelo Gestor de Configuração. Não há registo destes computadores na base de dados do Gestor de Configuração. Para obter mais informações, consulte Prepare-se para implementações de computador desconhecidas.

    • Proteja os meios de comunicação com uma palavra-passe: Introduza uma palavra-passe forte para ajudar a proteger os meios de comunicação de acesso não autorizado. Quando especificar uma palavra-passe, o utilizador terá de fornecer essa palavra-passe para utilizar o suporte de dados de arranque.

      Importante

      Como procedimento de segurança recomendado, atribua sempre uma palavra-passe para ajudar a proteger o suporte de dados de arranque.

    • Para comunicações HTTP, selecione Criar certificado de comunicação auto-assinado. Em seguida, especifique a data de início e validade do certificado.

      Nota

      Se selecionar esta opção, não pode selecionar nenhum ponto de gestão HTTPS na página de imagem Boot deste assistente.

    • Para comunicações HTTPS, selecione Certificado de Import PKI. Em seguida, especifique o certificado para importar e a sua senha.

      Para obter mais informações sobre este certificado de cliente que as imagens de arranque utilizam, consulte os requisitos do certificado PKI.

    • Afinidade do dispositivo do utilizador: Para suportar a gestão centrada no utilizador no Gestor de Configurações, especifique como pretende que os meios de comunicação associem os utilizadores ao computador de destino. Para obter mais informações sobre como a implementação do SISTEMA suporta a afinidade do dispositivo do utilizador, consulte os utilizadores associados com um computador de destino.

      • Permitir a afinidade do dispositivo do utilizador com a homologação automática: O suporte associa automaticamente os utilizadores ao computador de destino. Esta funcionalidade baseia-se nas ações da sequência de tarefas que implementa o SISTEMA. Neste cenário, a sequência de tarefas cria uma relação entre os utilizadores especificados e o computador de destino quando implanta o SO para o computador de destino.

      • Permitir a afinidade do dispositivo do utilizador enquanto se aguarda a aprovação do administrador: Os meios de comunicação associam os utilizadores ao computador de destino após a aprovação ser concedida. Esta funcionalidade baseia-se no âmbito da sequência de tarefas que implementa o SISTEMA. Neste cenário, a sequência de tarefas cria uma relação entre os utilizadores especificados e o computador de destino. Em seguida, aguarda a aprovação de um utilizador administrativo antes de implementar o SISTEMA.

      • Não permita afinidade do dispositivo do utilizador: Os meios de comunicação não associam os utilizadores ao computador de destino. Neste cenário, a sequência de tarefas não associa os utilizadores ao computador de destino quando implementa o SISTEMA.

  7. Na página de imagem Boot, especifique as seguintes opções:

    Importante

    A arquitetura da imagem de arranque que distribui deve ser adequada para a arquitetura do computador de destino. Por exemplo, um computador de destino x64 pode efetuar o arranque e a execução de uma imagem de arranque x86 ou x64. No entanto, um computador de destino x86 só pode arrancar e executar uma imagem de arranque x86.

    • Imagem de arranque: Selecione a imagem de arranque para iniciar o computador de destino.

    • Ponto de distribuição: Selecione o ponto de distribuição que tem a imagem de arranque. O assistente obtém a imagem de arranque do ponto de distribuição e escreve-a no suporte de dados.

      Nota

      A sua conta de utilizador precisa, pelo menos, de ler as permissões para a biblioteca de conteúdos no ponto de distribuição.

    • Ponto de gestão: Apenas para meios de comunicação baseados no site, selecione um ponto de gestão a partir de um site primário.

    • Pontos de gestão associados: Apenas para meios dinâmicos, selecione os pontos de gestão do site primário a utilizar, e uma ordem prioritária para a comunicação inicial.

      Nota

      Quando especifica um certificado PKI na página de Segurança deste assistente, esta página apenas apresenta pontos de gestão ativados por HTTPS.

  8. Na página de Personalização, especifique as seguintes opções:

    • Adicione quaisquer variáveis que a sequência de tarefas utiliza.

    • Ativar o comando prestart: Especifique quaisquer comandos de prestação que pretenda executar antes da sequência de tarefas. Os comandos prestart são um script ou um executável que pode interagir com o utilizador em Windows PE antes da sequência de tarefas ser executada. Para obter mais informações, consulte os comandos de seqüência de tarefas .

      Dica

      Durante a criação de mídia, a sequência de tarefas escreve o ID do pacote e a linha de comando prestar, incluindo o valor de quaisquer variáveis de sequência de tarefas, para o ficheiro CreateTSMedia.log no computador que executa a consola Do Gestor de Configuração. Poderá consultar este ficheiro de registo para verificar o valor das variáveis da sequência de tarefas.

      Se o comando prestart necessitar de algum conteúdo, selecione a opção de Incluir ficheiros para o comando prestart.

  9. Conclua o assistente.

Método alternativo

Pode criar suportes de arranque numa unidade USB amovível quando a unidade não está ligada ao computador que executa a consola Do Gestor de Configuração.

  1. Criar o conjunto de botões de arranque da sequência de tarefas. Na página de tipo Media, selecione o conjunto DE CD/DVD. O assistente escreve os ficheiros de saída para o local que especifica. Por exemplo: \\servername\folder\outputfile.iso.

  2. Prepare a unidade USB amovível. A unidade deve ser formatada, vazia e bootable.

  3. Monte o ISO a partir da localização da partilha e transfira os ficheiros da ISO para a unidade USB.

Passos seguintes

Utilizar suportes de dados de arranque para implementar o Windows na rede