Considerações sobre o Surface e o Microsoft Endpoint Configuration Manager
Fundamentalmente, o gerenciamento e a implantação de dispositivos Surface com o Microsoft Endpoint Configuration Manager são os mesmos que o gerenciamento e a implantação de qualquer outro computador. Como qualquer outro computador, uma implantação de dispositivos Surface inclui a importação de drivers, a importação de uma imagem do Windows, a preparação de uma sequência de tarefas de implantação e a implantação da sequência de tarefas em uma coleção. Após a implantação, os dispositivos Surface são como qualquer outro cliente Windows; para publicar aplicativos, configurações e políticas, você usa o mesmo processo que usaria para qualquer outro dispositivo.
Para saber mais, confira a documentação do Microsoft Endpoint Configuration Manager.
Embora a implantação e o gerenciamento de dispositivos Surface sejam fundamentalmente semelhantes a outros computadores, alguns cenários podem exigir tarefas de TI extras, conforme descrito abaixo.
Dica
Use o Branch Atual do Microsoft Endpoint Configuration Manager para gerenciar dispositivos Surface.
Atualizar firmware e drivers de dispositivo Surface
Para implantar atualizações de drivers de dispositivo e firmware usando o Configuration Manager ou o WSUS (Windows Server Update Services), consulte Gerenciar atualizações de firmware e driver do Surface.
Adaptadores Surface Ethernet e implantação do Configuration Manager
O mecanismo padrão que o Configuration Manager usa para identificar dispositivos durante a implantação é o endereço MAC (Controle de Acesso à Mídia). Como o endereço MAC está associado ao controlador Ethernet, um adaptador Ethernet compartilhado entre vários dispositivos fará com que o Configuration Manager identifique cada um dos dispositivos como apenas um único dispositivo, resultando em uma implantação com falha.
Para garantir que os dispositivos Surface que usam o mesmo adaptador Ethernet sejam identificados como dispositivos exclusivos durante a implantação, você pode instruir o Configuration Manager a identificar dispositivos usando outro método. Você pode especificar que o Configuration Manager use outros métodos de identificação, conforme documentado em Gerenciar identificadores de hardware duplicados:
Adicione uma exclusão para os endereços MAC dos adaptadores Surface Ethernet, o que força o Configuration Manager a ignorar o endereço MAC em preferência do UUID do sistema.
Use um script para identificar um dispositivo Surface recém-implantado pelo endereço MAC de seu adaptador sem fio.
Surface Ethernet Driver
Desde 2016, o driver para o adaptador Surface Ethernet foi incluído por padrão no Windows e não requer outra configuração de TI. O driver não está mais disponível para download no Centro de Download da Microsoft. Se você precisar implantar versões anteriores do Windows 10 Pro, poderá baixar o driver mais recente do Catálogo do Microsoft Update.
Implantar o aplicativo Surface com o Configuration Manager
Com o lançamento da Microsoft Store para Empresas, o aplicativo Surface não está mais disponível como um download de driver e firmware. As organizações que implantam o aplicativo Surface em dispositivos Surface gerenciados ou durante a implantação por meio do Configuration Manager devem primeiro adquirir o aplicativo Surface por meio da Microsoft Store para Empresas. Para saber mais, confira Implantar o aplicativo Surface com a Microsoft Store para Empresas.
Usar mídia pré-configurada com clientes Surface
Se sua organização usa mídia pré-configurada para carregar recursos de implantação em computadores antes da implantação com o Configuration Manager, talvez seja necessário executar etapas adicionais. Especificamente, um ambiente UEFI nativo exige que você crie várias partições no disco de inicialização do sistema. Se você estiver acompanhando a documentação da mídia em pré-teste, as instruções fornecerão apenas discos de inicialização de partição única e, portanto, falharão quando aplicadas a dispositivos Surface.
Para saber mais, confira Como aplicar a mídia pré-configurada de sequência de tarefas em discos multi particionados para computadores BIOS ou UEFI na postagem no blog do sistema.
Conflitos de licenciamento com a Ativação do OEM 3.0
Os dispositivos Surface vêm pré-instalados com uma cópia licenciada do Windows. A chave de licença para essa cópia pré-instalada do Windows é inserida no firmware do dispositivo com a Ativação OEM 3.0 (OA 3.0). Quando você executa a mídia de instalação do Windows em um dispositivo com uma chave OA 3.0, a instalação do Windows lê automaticamente a chave de licença e a usa para instalar e ativar o Windows. Na maioria das situações, os usuários não precisam localizar ou inserir uma chave de licença.
Quando você reimage um dispositivo usando o Windows Enterprise, a chave de licença inserida não causa um conflito. Isso ocorre porque a mídia de instalação do Windows Enterprise está configurada para instalar apenas uma edição Enterprise do Windows e é incompatível com a chave de licença inserida no firmware do sistema. Se uma chave do produto (Product Key) não for especificada, como quando você pretende ativar com o KMS (Serviços de Gerenciamento de Chaves) ou a Ativação Baseada no Active Directory, uma GVLK (Chave de Licença de Volume Genérico) será usada até que o Windows seja ativado por uma dessas tecnologias.
No entanto, podem surgir problemas quando as organizações pretendem usar versões do Windows compatíveis com a chave inserida do firmware. Por exemplo, uma organização que deseja instalar o Windows 10 Pro em um dispositivo que originalmente foi fornecido com o Windows 10 Home pode encontrar dificuldade quando a instalação do Windows lê automaticamente a chave da edição Home durante a instalação e é instalada como Windows 10 Home em vez do Windows 10 Pro. Para evitar esse conflito, use o arquivo Ei.cfg ou Pid.txt para instruir explicitamente a instalação do Windows a solicitar uma chave do produto (Product Key) ou insira uma chave do produto (Product Key) específica na sequência de tarefas de implantação. Para obter mais informações, consulte Configuração da Edição de Instalação do Windows e arquivos de ID do produto. Se você não tiver uma chave específica, poderá usar as chaves de produto padrão do Windows. Para obter mais informações, consulte Implantar o Windows 10.
Aplicar uma marca de ativo durante a implantação
Com a ferramenta de marca do Surface Asset, você pode identificar dispositivos da UEFI mesmo que o sistema operacional falhe. Para saber mais sobre como gerenciar ativos com o Configuration Manager, consulte Introdução ao Asset Intelligence no Configuration Manager.
Configurar a redefinição do botão de push
Quando você implanta o Windows em um dispositivo Surface, a funcionalidade de redefinição de botão de push do Windows é configurada por padrão para reverter o sistema de volta para um estado em que o ambiente ainda não está configurado. Quando a função de redefinição é usada, o sistema descarta todos os aplicativos e configurações instalados. Embora, em algumas situações, possa ser benéfico restaurar o sistema para um estado sem aplicativos e configurações, em um ambiente profissional, isso efetivamente torna o sistema inutilizável para o usuário final.
No entanto, a redefinição do botão de push pode ser configurada para restaurar a configuração do sistema para um estado em que ela esteja pronta para uso pelo usuário final. Siga o processo descrito em Implantar recursos de redefinição de botão de push para personalizar a experiência de redefinição de botão de ação para seus dispositivos.