Создание пакета подготовки

Область применения

  • Windows 10
  • Windows 11

Можно использовать Windows configuration Designer для создания пакета подготовка (.ppkg), содержашего параметры настройки, а затем применить пакет подготовка к устройству, Windows клиенту.

Узнайте, как установить конструктор конфигураций Windows.

Совет

Мы рекомендуем создать учетную запись местного администратора при разработке и проверке пакета предварительной разработки. Мы также рекомендуем использовать учетную запись пользователя с наименее привилегированным доменом для пользования устройствами в домене Active Directory.

Создание нового проекта

  1. Откройте Windows конфигурации: меню или меню поиска введите Windows configuration Designer, а затем выберите ярлык Windows Configuration Designer.

  2. Выберите нужный вариант на странице Пуск, на которой представлено несколько вариантов создания пакета подготовки, как показано на следующем изображении.

    Мастеры конструктора конфигурации.

  3. Введите имя для проекта и выберите Далее.

  4. Выберите параметры, которые необходимо настроить на основе типа устройства, а затем выберите Далее. В следующей таблице приведено описание параметров.

    Выпуск Windows Параметры, доступные для настройки Применение пакета подготовки
    Все выпуски Windows Общие параметры Все Windows клиентские устройства
    Все выпуски Windows для настольных ПК Общие параметры и параметры, относящиеся к настольным устройствам Все Windows настольные выпуски (home, Pro, Enterprise, Pro education, Enterprise Education)
    Windows 10 IoT Базовая Общие параметры и параметры, относящиеся к Windows 10 IoT Базовая Все устройства с Windows 10 IoT Базовая
    Windows 10 Holographic Общие параметры и параметры, относящиеся к Windows 10 Holographic Microsoft HoloLens
    Выпуск Windows 10 для совместной работы Общие параметры и параметры, относящиеся к Windows 10 для совместной работы Microsoft Surface Hub
  5. На странице Импорт пакета подготовка (необязательный) можно выбрать Готово для **** создания проекта или просмотреть и выбрать существующий пакет для импорта в проект, а затем выбрать finish.

    Совет

    Функция Импорт пакета подготовки позволяет упростить создание разных пакетов подготовки, содержащих некоторые общие параметры. Например, можно создать пакет подготовка, который включает параметры для сети организации. Затем импортировать этот пакет в другие пакеты, которые вы создаете, чтобы не нужно повторно перенастроить эти общие параметры.

  6. В области Доступные настройки теперь можно настроить параметры пакета.

Настройка параметров

При создании проекта с помощью расширенной подготовки конструктор конфигураций Windows откроет панель Доступные настройки. Пример на следующем изображении основан на параметрах для Всех выпусков Windows для настольных ПК.

Как выглядит интерфейс ICD.

Параметры в Windows configuration Designer основаны на Windows поставщиков служб конфигурации клиентов (CSP). Дополнительные сведения о поставщиках служб конфигурации см. в разделе Основы работы с поставщиками служб конфигурации (CSP) для ИТ-специалистов.

Процесс настройки параметров является одинаковым для всех параметров. В следующей таблице приведен пример.

  1. Расширь категорию:

    В Windows Конструктор конфигурации разорите категорию Сертификаты.

  2. Выберите параметр:

    В Windows конструктор конфигурации выберите ClientCertificates.

  3. Введите значение для параметра. Выберите Добавить , если кнопка отображается:

    В Windows Конструктор конфигурации введите имя сертификата.

  4. Для некоторых параметров (таких как в этом примере) нужно указать дополнительные сведения. В доступных настройках выберите только что созданное значение и отобразим дополнительные параметры:

    В Windows Конструктор конфигурации доступны дополнительные параметры клиентского сертификата.

  5. При настройке параметр отображается в области Выбранные настройки :

    В Windows Конструктор конфигурации на выбранной области настроек показаны параметры.

Дополнительные сведения о каждом конкретном параметре см. в Справочнике по параметрам подготовки Windows. Эталонная статья для параметра также отображается в Windows конструкторе конфигурации при выборе параметра, как показано на следующем изображении.

Windows конструктор конфигурации открывает справочную тему при выборе параметра.

Сборка пакета

  1. После настройки настройки выберите экспорт и выберите пакет предварительной настройки.

    Экспорт на верхней панели.

  2. В окне Описание пакета подготовка введите следующую информацию и выберите Далее:

    • Имя— в этом поле предварительно указывается имя проекта. Вы можете изменить это значение, введя другое имя в поле Имя.
    • Версия (в формате Major.Minor — необязательная). Вы можете изменить версию пакета по умолчанию, задав новое значение в поле Версия.
    • Владелец — выберите пункт ИТ-администратор. Дополнительные сведения см. в разделе Приоритеты пакетов подготовки.
    • Ранг (от 0 до 99)— необязательное поле. Можно выбрать значение от 0 до 99 включительно. Ранг пакета по умолчанию— 0.
  3. В окне Выбор сведений о безопасности для окна пакета обеспечения можно выбрать для шифрования и/или подписания пакета предварительного обеспечения с выбранным сертификатом, а затем выбрать Далее. Оба выбора необязательны:

    • Пакет шифрования . Если выбрать этот параметр, на экране будет показан автогенерированный пароль.

    • Подписать пакет— при выборе этого пункта необходимо выбрать действительный сертификат, который будет использоваться для подписывания пакета. Вы можете указать сертификат, выбрав выберите и выберите сертификат, который необходимо использовать для подписи пакета.

      Примечание

      Необходимо настроить безопасность пакетов, только если пакет используется для подготовка устройств и когда пакет содержит конфиденциальные данные безопасности, такие как сертификаты или учетные данные, которые не должны быть скомпрометированы. При применении зашифрованного и/или подписанного пакета подготовки во время запуска при первом включении или через пользовательский интерфейс настройки пакет может быть расшифрован, и если он подписан, стать доверенным без явного согласия пользователя. ИТ-администратор может задать политики на устройстве пользователя, чтобы запретить удаление необходимых пакетов с устройства или выполнение подготовки потенциально опасных пакетов на устройстве.

      Если пакет подготовки подписан доверенным поставщиком, его можно установить на устройстве без запроса на получение согласия от пользователя. Чтобы включить сертификаты доверенного поставщика, перед установкой доверенного пакета подготовки необходимо настроить параметр TrustedProvisioners. Это единственный способ установки пакета без согласия пользователя. Для обеспечения дополнительной защиты также можно настроить параметр RequireProvisioningPackageSignature, который запретит пользователям устанавливать пакеты подготовки не подписанные доверенными поставщиками.

  4. В окне Выберите , где сохранить окно пакета подготовка, укажите расположение вывода, куда необходимо, чтобы пакет подготовка был создан, а затем выберите Далее. По умолчанию конструктор конфигураций Windows использует в качестве расположения выходных данных папку проекта.

  5. В окне Сборка пакета подготовка выберите Сборка. Сборка пакета подготовки выполняется быстро. Сведения о проекте отображаются на странице сборки, а индикатор выполнения указывает состояние сборки.

    Если требуется отменить сборку, выберите Отмена. Это отменяет текущий процесс сборки, закрывает мастер и возвращает вас на страницу Настройки .

  6. В случае сбой сборки появится сообщение об ошибке, которое включает ссылку на папку проекта. Вы можете просмотреть журналы, чтобы определить, что вызвало ошибку. После устранения проблемы попробуйте выполнить построение пакета еще раз.

    В случае успешного построения отобразятся пакет подготовки, выходной каталог и каталог проекта.

    При желании вы можете выполнить построение пакета подготовки снова и выбрать другой путь для выходного пакета. Для этого выберите "Назад" , чтобы изменить имя и путь выпускаемого пакета, а затем выберите Далее , чтобы запустить другую сборку.

  7. Когда вы закончите, выберите Готово , чтобы закрыть мастер и вернуться на страницу Настройки .

Следующий шаг: применение пакета подготовки

Подробнее

Связанные статьи