Implementação de PCs:

Criação e manipulação da

imagem de instalação

Marcelo MatiasEspecialista em Soluções para Desktop

http://marcelomatias.wordpress.com07/Março/2013

Criar uma imagem única de desktop corporativo para

suportar diferentes cenários de implementação.

Imagem com um número limitado de aplicações principais,

base de segurança, e o mínimo de drivers de rede e

armazenamento para suportar a variedade de dispositivos.

Proposta

• Abandonar a clonagem

disco-pra-disco

• Reduzir o número de

imagens de instalação

(acabar com a imagem

vinculada ao hardware)

Desafios

• Windows Assessment and Deployment Kit (ADK)

– Windows PE 4.0

– Windows System Imagem Manager

– DISM

– ImageX*

Download em http://www.microsoft.com/pt-br/download/details.aspx?id=30652

Tecnologias usadas nesse módulo

* ImageX será descontinuado, substituído pelo DISM

DemonstraçãoPOR DENTRO DO DVD DE INSTALAÇÃO DO WINDOWS

5

• Apenas edições por volume do Windows devem ser distribuídas em diversos

PCs a partir de uma mesma imagem

• Alterações que o cliente fizer em uma instalação OEM não deve ser replicada

por conta própria em outros PCs (apenas o OEM tem esse direito)

• Consulte um parceiro Microsoft para opções de licenciamento por volume

• Consulte seu fornecedor de hardware (OEM) para detalhes sobre

personalização da imagem de instalação do Windows

Qual edição do Windows pode ser usada?

Cenários de uso do Sysprep e limitação de uso de instalação OEM

http://support.microsoft.com/kb/828287/pt-br

Cenários de uso de imagem corporativa (OEM vs Edição por volume)

http://technet.microsoft.com/en-us/library/ff730914.aspx

Documento atualizado sobre “Reimaging” (Inglês)

http://www.microsoft.com/licensing/about-licensing/briefs/reimaging.aspx

Guia Passo a Passo de Implantação Básica

do Windows

Guia completo: http://technet.microsoft.com/pt-br/library/hh825212.aspx

Sistema Operacional mínimo para preparar o PC para o processo de instalação do

Windows

• Scripts de linha de comando, incluindo:

– CopyPE.cmd

– MakeWinPEMedia.cmd

• Novos componentes opcionais, incluindo:

– .NET Framework 4 (WinPE-NetFX4)

– PowerShell (winPE-PowerShell3)

– Internet SCSI (WinPE-iSCSICmdlets)

• Novas opções de linha de comando, incluindo:

– WPEUtilWaitForNetwork

• Compilando uma imagem do Windows PE com componentes opcionais

– http://technet.microsoft.com/pt-br/library/hh824926.aspx

Windows PE

8

Windows System Image Manager

9

• Criar e Editar arquivos de

resposta para

instalação/configuração do

Windows (unattended)

• Validar arquivos de resposta

• Visualizar todas as

configurações de

componentes personalizáveis

• Criar um conjunto de

configurações

• Adicionar

drivers, atualizações e outros

pacotes no arquivo de

resposta

Como funcionam os passos de

configuração

Mais informações: http://technet.microsoft.com/pt-BR/library/hh824982.aspx

Layout de discoBIOS

UEFI

BIOS/UEFIParticionamento do Disco BIOS e UEFI

http://technet.microsoft.com/pt-br/library/hh825212.aspx

Particionamento hibrido

http://technet.microsoft.com/en-us/library/jj721578.aspx

• Ferramenta linha de comando para:

– Gerenciar e Manter a imagem do Windows

• WIM ou Virtual Hard Disk (VHD ou VHDX)

– Preparar a imagem do Windows PE

• Substitui o ImageX e ferramentas anteriores:

– PkgMgr.exe, PEImg, Intlcfg

Deployment Image Servicing &

Management

12

Gerenciamento Manutenção

Enumera e inventaria o conteúdo da imagem.

Captura, divide, acrescenta e remove imagens em

arquivos .WIM

Adicionar e remover drivers, altera configurações de

idioma, altera Recursos do Windows, adiciona

atualizações

Manipulação de arquivos WIM, VHD e VHDX

• Para arquivos WIM:– Capturar e Aplicar imagens de Windows

– Acrescentar e Remover imagens em um arquivo WIM

– Dividir arquivos WIM em múltiplos arquivos menores

• Para arquivos WIM, VHD e VHDX:– Adicionar, remover e enumerar pacotes (.CAB e .MSU) e drivers (.INF)

– Habilitar ou desabilitar recursos do Windows

– Aplicar mudanças da sessão “OfflineServicing” do arquivo Unattend.xml

– Configurações internacionais

Deployment Image Servicing &

Management

13

DemonstraçãoCRIANDO O WINDOWS PE PARA CAPTURAR IMAGEM DO WINDOWS

14

• Security Compliance Manager 3.0

– http://go.microsoft.com/fwlink/?LinkId=182512

• Planilha de referência com todas as GPOs disponíveis

– http://www.microsoft.com/en-us/download/details.aspx?id=25250

Baseline de Segurança para Windows 8

Modificando o layout da tela Iniciar

para novos usuáriosLogo após executar o Sysprep (com parâmetro

/quit, autenticado como usuário Administrator

local) copiar o arquivo:

\Users\Administrator\AppData\Local\Microsoft\Win

dows\AppsFolderLayout.bin para

\Users\Default\AppData\Local\Microsoft\Windows\

AppsFolderLayout.bin

Ou usar o CopyProfile=TRUE

Mais informações em http://technet.microsoft.com/pt-br/library/jj134269.aspx

• Por padrão requer conexão com Internet / WSUS, mas pode ser

instalado sem rede, através do DISM:– DISM.exe /Online /Enable-Feature /FeatureName:netfx3

/all /source:D:\sources\sxs /LimitAccess

• Para listar todos os recursos disponíveis:– DISM.exe /Online /Get-Features

Instalação do .Net 3.5 no Windows 8

• O Windows 8 suporta provisionamento online ou off-line de aplicações

para a nova interface (sem uso da Windows Store)

• Windows 8 Pro ou o Windows RT precisam de chave de ativação

sideload (Windows 8 Enterprise já tem esse benefício)

• Instalação de aplicações pela Windows Store não requer chave

adicional

• Exemplo de provisionamento:DISM /Online /Add-ProvisionedAppxPackage /PackagePath:C:\App1.appx

/SkipLicense

Orientações em : http://technet.microsoft.com/pt-br/library/hh852635.aspx

Carga de aplicações modernas Windows 8

• Blog Deployment Guys (inglês):

http://blogs.technet.com/deploymentguys

• Blog do Michael Niehaus (inglês): http://blogs.technet.com/mniehaus

• Script Center http://technet.microsoft.com/scriptcenter/

• Deployment Research (Johan Arwidmark):

http://www.deploymentresearch.com

• The Deployment Bunny (Mikael Nystrom):

http://deploymentbunny.com

• Chris Nackers: http://blogs.catapultsystems.com/cnackers

• Deployment Fundamentals (inclui download de arquivos de exemplo)

http://www.deploymentfundamentals.com/

Sites de Apoio