部署工作順序

適用於:Configuration Manager (目前的分支)

建立工作順序併發布參考的內容之後,請將它部署到裝置集合。 此動作可讓工作順序在裝置上執行。 部署的工作順序可以自動執行,或由裝置的使用者安裝時執行。

警告

您可以管理高風險工作順序部署的行為。 高風險部署是自動安裝的部署,可能會造成不必要的結果。 例如,部署 OS 之必要 用途的工作順序會被視為高風險部署。 如需詳細資訊, 請參閱管理高風險部署的設定

程序

使用下列程式,將工作順序部署至集合中的電腦。

注意事項

工作順序部署的狀態訊息會顯示在主要月臺的訊息視窗中,但不會顯示在管理中心網站上。

  1. 在Configuration Manager主控台中,移至 [軟體程式庫] 工作區,展開 [作業系統],然後選取 [工作順序] 節點

  2. 在 [ 工作順序 ] 清單中,選取您要部署的工作順序。

  3. 在功能區的 [ 首頁 ] 索引標籤上,選取 [ 部署 ] 群組中的 [ 部署]

    注意事項

    如果 [ 部署 ] 無法使用,工作順序會有不正確參考。 更正參考,然後再次嘗試部署工作順序。

  4. 在 [ 一般] 頁面上,指定下列資訊。

    • 工作順序:指定要部署的工作順序。 根據預設,此方塊會顯示選取的工作順序。

    • 集合:選取包含要執行工作順序之電腦的集合。

      請勿將安裝 OS 的工作順序部署到不適當的集合,例如所有資料中心伺服器的集合。 請確定選取的集合只包含您想要執行工作順序的電腦。

      如需高風險部署的詳細資訊,請參閱 高風險部署

    • 使用與此集合相關聯的預設發佈點群組:將工作順序內容儲存在集合的預設發佈點群組上。 如果您尚未將選取的集合與發佈點群組建立關聯,此選項會呈現灰色。

    • 自動發佈相依性的內容:如果有任何參考的內容具有相依性,則月臺也會將相依內容傳送至發佈點。

    • 預先下載此工作順序的內容:如需詳細資訊,請參閱設定 預先快取內容

    • 選取 [部署範本:儲存] 並指定工作順序的部署範本。

      重要事項

      某些專案不會儲存在範本中。 執行部署精靈時,請務必套用下列專案:

      • 軟體安裝
      • 排程
      • 預先下載內容
    • 批註 (選擇性) :指定描述此工作順序部署的其他資訊。

  5. 在 [ 部署設定] 頁面上,指定下列資訊:

    • 目的:從下拉式清單中,選擇下列其中一個選項:

      • 可用:使用者會在軟體中心看到工作順序,並可視需要加以安裝。

      • 必要:Configuration Manager會根據設定的排程自動執行工作順序。 如果工作順序未隱藏,使用者仍然可以追蹤其部署狀態。 他們也可以使用軟體中心在期限之前安裝工作順序。

      注意事項

      如果有多位使用者登入裝置,封裝和工作順序部署可能不會出現在軟體中心。

    • 可供下列專案使用:指定工作順序是否可供下列其中一種類型使用:

      • 僅Configuration Manager用戶端
      • Configuration Manager用戶端、媒體和 PXE
      • 僅媒體和 PXE
      • 只有媒體和 PXE (隱藏)

      重要事項

      針對自動化工作順序部署,請使用 [僅限媒體和 PXE (隱藏) 設定。 若要讓電腦在沒有使用者互動的情況下自動開機到部署,請選取 [ 允許自動作業系統部署 ],並將 SMSTSPreferredAdvertID 變數設定為媒體的一部分。 如需工作順序變數的詳細資訊,請參閱 工作順序變數

    • 傳送喚醒封包:如果部署為 必要 ,且您選取此選項,月臺會在用戶端執行部署之前,將喚醒封包傳送至電腦。 此封包會在安裝期限時將電腦從睡眠狀態喚醒。 使用此選項之前,必須先為網路喚醒設定電腦和網路。 如需詳細資訊,請參閱 規劃如何喚醒用戶端

    • 允許計量付費網際網路連線的用戶端在安裝期限之後下載內容,這可能會產生額外成本:此選項僅適用于 必要 部署。 當您有安裝應用程式但未部署 OS 的自訂工作順序時,您可以指定是否允許用戶端在使用計量付費網際網路連線時,于安裝期限之後下載內容。 網際網路提供者有時會根據您在計量付費網際網路連線時所使用的資料量來收費。

      注意事項

      雖然使用計量付費網際網路連線可能適用于未部署 OS 的工作順序,但不支援。

  6. 在 [ 排程] 頁面上,指定下列資訊:

    重要事項

    當 Windows PE 用戶端從 PXE 或開機媒體啟動時,用戶端不會評估部署排程。 這些排程包括開始時間、到期時間和期限時間。 只在從完整 Windows OS 啟動的用戶端部署中設定排程。 請考慮使用其他方法,例如維護期間,來控制從 Windows PE 開始部署到用戶端的作用中工作順序。

    • 排程此部署的可用時間:指定工作順序可在目的地電腦上執行的日期和時間。 當您選取 UTC 選項時,工作順序會同時供多部電腦使用。 否則,會根據每部電腦上的當地時間,在不同時間提供部署。

      如果開始時間早于所需的時間,用戶端會在開始時間下載工作順序內容。

    • 排程此部署的到期時間:指定工作順序在目的地電腦上到期的日期和時間。 當您選取 UTC 選項時,工作順序會同時在多部目的地電腦上到期。 否則,根據每部電腦上的當地時間,部署會在不同時間到期。

    • 指派排程:針對 必要 部署,指定用戶端執行工作順序的時機。 您可以新增多個排程。 指派排程可以有下列其中一個組態:

      • 特定日期和時間
      • 每月、每週或自訂週期模式
      • 儘快
      • 登入或登出事件

      注意事項

      如果您針對比工作順序可用的日期和時間還早的必要部署排程開始時間,Configuration Manager用戶端會在指派的開始時間下載內容。 即使您已將工作順序排程為稍後可供使用,仍會發生此行為。

    • 重新執行行為:指定工作順序重新執行的時機。 選取下列其中一個選項:

      • 永不重新執行已部署的程式:如果用戶端先前已執行工作順序,則不會重新執行。 即使工作順序原本失敗或工作順序檔案已變更,工作順序也不會重新執行。

      • 一律重新執行程式:排程部署時,工作順序一律會在用戶端上重新執行。 即使工作順序已成功執行,也會重新執行。 當您使用定期更新工作順序的週期性部署時,此設定非常有用。

        重要事項

        此為預設選取的選項。 不過,除非您指派必要的部署,否則不會有任何作用。 使用者一律可以重新執行可用的部署。

      • 如果先前嘗試失敗,請重新執行:工作順序會在排程部署時重新執行,只有在先前無法執行時才重新執行。 此設定適用于必要的部署。 如果上次嘗試執行 失敗,它會根據指派排程自動嘗試重新執行。

      • 如果先前嘗試成功,則重新執行:只有在先前在用戶端上成功執行工作順序時,才會重新執行工作順序。 當您使用定期更新工作順序的週期性部署,而且每個更新都需要成功安裝先前的更新時,此設定會很有用。

      注意事項

      使用者可以重新執行可用的工作順序部署。 在生產環境中部署可用的工作順序之前,請先測試使用者多次重新執行工作順序時會發生什麼情況。

  7. 在 [ 使用者體驗] 頁面上,指定下列資訊:

    • 允許使用者獨立于指派之外執行程式:指定使用者是否可以在指派排程之外執行必要的部署。 此選項一律會針對可用的部署啟用。

    • 顯示工作順序進度:指定Configuration Manager用戶端是否顯示工作順序的進度。

    • 軟體安裝:指定是否允許使用者在排程的時間之後,于設定的維護期間外安裝軟體。

    • 如果需要,系統會重新開機 (以完成安裝) :指定在指派時間之後,是否允許使用者在設定的維護期間外進行軟體安裝之後重新開機電腦。

    • Windows Embedded 裝置的寫入篩選處理:此設定可控制使用寫入篩選器啟用的 Windows Embedded 裝置上的安裝行為。 選擇在安裝期限或維護期間認可變更的選項。 當您選取此選項時,需要重新開機,而且變更會保存在裝置上。 否則,應用程式會安裝到暫時重迭,稍後再認可。 當您將工作順序部署至 Windows Embedded 裝置時,請確定裝置是已設定維護期間之集合的成員。

    • 允許工作順序針對因特網上的用戶端執行:指定是否允許工作順序在以網際網路為基礎的用戶端上執行。 如需詳細資訊,請 參閱透過網際網路部署工作順序

  8. 在 [ 警示] 頁面上,指定您要用於此工作順序部署的警示設定。

  9. 在 [ 發佈點] 頁面上,指定下列資訊:

    • 部署選項:如需詳細資訊,請參閱 部署選項

    • 允許用戶端使用鄰近界限群組中的發佈點:指定用戶端是否可以使用鄰近界限群組的發佈點來下載工作順序所需的內容。

    • 允許用戶端使用預設月臺界限群組中的發佈點:指定當目前或鄰近界限群組中的發佈點無法使用時,用戶端是否應該從月臺預設界限群組中的發佈點下載內容。

      注意事項

      當裝置執行工作順序且需要取得內容時,它會使用類似Configuration Manager用戶端的界限群組行為。 如需詳細資訊,請 參閱界限群組的工作順序支援

  10. 從 2103 版開始,如果您使用功能更新搭配 升級 OS 工作順序步驟,精靈也會包含 [部署套件] 頁面。 選取下列其中一個選項:

    • 選取部署套件:將功能更新新增至現有的部署套件。

    • 建立新的部署套件:將功能更新新增至新的部署套件。

    • 沒有部署套件:當用戶端執行工作順序時,他們會從對等或Microsoft雲端下載功能更新。

    如需這些選項的詳細資訊,請參閱當您在 ADR) 建立自動部署規則時,部署件頁面的步驟 11 (。

  11. 若要儲存這些設定以再次使用,請在 [ 摘要 ] 索引標籤上選取 [ 另存新檔範本]。 提供範本的名稱,然後選取要儲存的設定。

  12. 完成精靈。

部署選項

這些選項位於工作順序部署的 [ 發佈點 ] 索引標籤上。 根據部署中的其他選取專案和工作順序的屬性,它們是動態的。 您不一定會看到所有選項。

注意事項

當您使用多播部署 OS 時,請視需要或在工作循序執行之前,將內容下載到電腦。

  • 執行中工作順序需要時,在本機下載內容:指定用戶端從發佈點下載工作順序所需的內容。 用戶端會啟動工作順序。 當工作順序中的步驟需要內容時,會在步驟執行之前下載。

  • 啟動工作順序之前,先在本機下載所有內容:指定用戶端在工作循序執行之前,先從發佈點下載所有內容。 如果您在 [ 部署 設定] 頁面上將工作順序提供給 PXE 和開機媒體部署使用,則不會顯示此選項。

  • 執行中工作順序需要時,直接從發佈點存取內容:指定用戶端從發佈點執行內容。 只有當您啟用與工作順序相關聯的所有套件在發佈點上使用套件共用時,才能使用此選項。 若要啟用內容以使用套件共用,請參閱每個套件的[屬性] 中的 [資料存取] 索引標籤。

重要事項

為了獲得最大的安全性,請選取 [在執行中工作 順序需要時將內容下載到本 機] 選項,或在 啟動工作順序之前,在本機下載所有內容。 當您選取其中一個選項時,Configuration Manager雜湊套件,以確保套件完整性。 當您在執行工作順序需要時,選取 [直接從發佈點存取內容] 選項時,Configuration Manager不會在執行指定的程式之前驗證套件雜湊。 因為網站無法確保套件完整性,所以具有系統管理許可權的使用者可能會改變或竄改套件內容。

範例 1:一個部署選項

您會部署可抹除磁片並套用映射的 OS 部署工作順序。 在 [ 部署設定] 頁面上,您可以將它提供給包含媒體和 PXE 的選項:

部署工作順序,可供下列專案使用

在 [ 發佈點 ] 頁面上,只有一個部署選項:

  • 在執行中工作順序需要時,于本機下載內容

部署工作順序,一個部署選項

無法使用 [ 啟動工作順序之前在本機下載所有內容 ] 的選項,因為部署可供媒體和 PXE 使用。

無法使用在執行中 工作順序需要時直接從發佈點存取內容 的選項。 並非所有參考的內容都使用套件共用。

範例 2:兩個部署選項

您會部署可抹除磁片並套用映射的 OS 部署工作順序。 在 [部署設定]頁面上,您會將它提供給僅Configuration Manager用戶端使用。 在 [ 發佈點] 頁面上,有兩個可用的部署選項:

  • 在執行中工作順序需要時,于本機下載內容
  • 啟動工作順序之前,先在本機下載所有內容

部署工作順序,兩個部署選項

無法使用在執行中 工作順序需要時直接從發佈點存取內容 的選項。 並非所有參考的內容都使用套件共用。

範例 3:三個部署選項

您有數個套件,其中包含系統管理腳本和相關聯的內容。 在套件屬性的 [ 資料存取 ] 索引標籤上,您會將所有屬性設定為將 此套件中的內容複寫到發佈點上的套件共用

您建立的工作順序只會針對這些腳本套件執行數個 安裝 套件步驟,並部署它。 在 [部署設定]頁面上,唯一的選項是僅供Configuration Manager用戶端使用。 此選項是唯一可用的選項。 工作順序不適用於 OS 部署,因為它沒有與其相關聯的開機映射。 在 [ 發佈點] 頁面上,有三個可用的部署選項:

  • 在執行中工作順序需要時,于本機下載內容
  • 啟動工作順序之前,先在本機下載所有內容
  • 當執行中的工作順序需要時,直接從發佈點存取內容

部署工作順序,三個部署選項

透過 CMG 部署 Windows 就地升級

Windows 就地升級工作順序支援部署至透過 雲端管理閘道 (CMG) 管理的網際網路型用戶端。 此功能可讓遠端使用者更輕鬆地升級 Windows,而不需要連線到內部網路。

如需詳細資訊,請 參閱透過網際網路部署工作順序

高風險部署

當您部署高風險部署,例如 OS 時,[ 選取集合 ] 視窗只會顯示符合網站屬性中所設定之部署驗證設定的自訂集合。 高風險部署一律受限於自訂集合、您建立的集合,以及內建的 未知電腦 集合。 當您建立高風險部署時,無法選取內建集合,例如 [所有系統]。 若要查看包含的用戶端數目少於所設定大小上限的所有自訂集合,請停用 [ 隱藏成員計數大於網站大小下限設定的集合] 選項。 如需詳細資訊, 請參閱管理高風險部署的設定

部署驗證設定是以集合的目前成員資格為基礎。 部署工作順序之後,Configuration Manager不會重新評估高風險部署設定的集合成員資格。

例如,假設您將 [預設大小 ] 設定為 100,並將 [大小上限 ] 設定為 1000。 當您建立高風險部署時,[ 選取集合] 視窗只會顯示包含少於 100 個用戶端的集合。 如果您清除 [ 隱藏成員計數大於網站大小下限的集合 ] 組態設定,則視窗會顯示包含少於 1000 個用戶端的集合。

當您選取包含網站角色的集合時,會套用下列行為:

  • 如果集合包含月臺系統伺服器,而且您已設定部署驗證設定來封鎖具有月臺系統伺服器的集合,則會發生錯誤。 您無法繼續建立部署。

  • 如果適用下列其中一個準則,則 [部署軟體精靈] 會顯示高風險警告。 若要繼續,您必須同意建立高風險部署。 網站會產生稽核狀態訊息。

    • 如果集合包含月臺系統伺服器,而且您已設定部署驗證設定,以在具有月臺系統伺服器的集合上發出警告

    • 如果集合超過預設大小值

    • 如果集合包含伺服器

後續步驟

監視作業系統部署

針對工作順序進行偵錯