SlideShare uma empresa Scribd logo
Implementação de PCs:
Criação e manipulação da
imagem de instalação
Marcelo Matias
Especialista em Soluções para Desktop
http://marcelomatias.wordpress.com
                                        07/Março/2013
Proposta
Criar uma imagem única de desktop corporativo para
suportar diferentes cenários de implementação.

Imagem com um número limitado de aplicações principais,
base de segurança, e o mínimo de drivers de rede e
armazenamento para suportar a variedade de dispositivos.
Desafios
• Abandonar a clonagem
  disco-pra-disco
• Reduzir o número de
  imagens de instalação
  (acabar com a imagem
  vinculada ao hardware)
Tecnologias usadas nesse módulo
• Windows Assessment and Deployment Kit (ADK)
    – Windows PE 4.0
    – Windows System Imagem Manager
    – DISM
    – ImageX*


 Download em http://www.microsoft.com/pt-br/download/details.aspx?id=30652




    * ImageX será descontinuado, substituído pelo DISM
Demonstração
POR DENTRO DO DVD DE INSTALAÇÃO DO WINDOWS




                                             5
Qual edição do Windows pode ser usada?
 •   Apenas edições por volume do Windows devem ser distribuídas em diversos
     PCs a partir de uma mesma imagem
 •   Alterações que o cliente fizer em uma instalação OEM não deve ser replicada
     por conta própria em outros PCs (apenas o OEM tem esse direito)
 •   Consulte um parceiro Microsoft para opções de licenciamento por volume
 •   Consulte seu fornecedor de hardware (OEM) para detalhes sobre
     personalização da imagem de instalação do Windows

Cenários de uso do Sysprep e limitação de uso de instalação OEM
http://support.microsoft.com/kb/828287/pt-br
Cenários de uso de imagem corporativa (OEM vs Edição por volume)
http://technet.microsoft.com/en-us/library/ff730914.aspx
Documento atualizado sobre “Reimaging” (Inglês)
http://www.microsoft.com/licensing/about-licensing/briefs/reimaging.aspx
Guia Passo a Passo de Implantação Básica
do Windows




Guia completo: http://technet.microsoft.com/pt-br/library/hh825212.aspx
Windows PE
Sistema Operacional mínimo para preparar o PC para o processo de instalação do
Windows
• Scripts de linha de comando, incluindo:
     – CopyPE.cmd
     – MakeWinPEMedia.cmd
•   Novos componentes opcionais, incluindo:
     – .NET Framework 4 (WinPE-NetFX4)
     – PowerShell (winPE-PowerShell3)
     – Internet SCSI (WinPE-iSCSICmdlets)
•   Novas opções de linha de comando, incluindo:
     –   WPEUtilWaitForNetwork
•   Compilando uma imagem do Windows PE com componentes opcionais
     –   http://technet.microsoft.com/pt-br/library/hh824926.aspx                8
Windows System Image Manager
                    •   Criar e Editar arquivos de
                        resposta para
                        instalação/configuração do
                        Windows (unattended)

                    •   Validar arquivos de resposta

                    •   Visualizar todas as
                        configurações de
                        componentes personalizáveis

                    •   Criar um conjunto de
                        configurações

                    •   Adicionar
                        drivers, atualizações e outros
                        pacotes no arquivo de
                        resposta

                                                         9
Como funcionam os passos de
configuração




Mais informações: http://technet.microsoft.com/pt-BR/library/hh824982.aspx
Layout de disco
               BIOS

                                                UEFI

                                                           BIOS/UEFI
Particionamento do Disco BIOS e UEFI
http://technet.microsoft.com/pt-br/library/hh825212.aspx

Particionamento hibrido
http://technet.microsoft.com/en-us/library/jj721578.aspx
Deployment Image Servicing &
Management       Gerenciamento                                       Manutenção

Enumera e inventaria o conteúdo da imagem.        Adicionar e remover drivers, altera configurações de
Captura, divide, acrescenta e remove imagens em   idioma, altera Recursos do Windows, adiciona
arquivos .WIM                                     atualizações


•   Ferramenta linha de comando para:
      – Gerenciar e Manter a imagem do Windows
         • WIM ou Virtual Hard Disk (VHD ou VHDX)
      – Preparar a imagem do Windows PE
•   Substitui o ImageX e ferramentas anteriores:
      – PkgMgr.exe, PEImg, Intlcfg

                                                                                                         12
Deployment Image Servicing &
Management
 Manipulação de arquivos WIM, VHD e VHDX

 •   Para arquivos WIM:
     – Capturar e Aplicar imagens de Windows
     – Acrescentar e Remover imagens em um arquivo WIM
     – Dividir arquivos WIM em múltiplos arquivos menores

 •   Para arquivos WIM, VHD e VHDX:
     –   Adicionar, remover e enumerar pacotes (.CAB e .MSU) e drivers (.INF)
     –   Habilitar ou desabilitar recursos do Windows
     –   Aplicar mudanças da sessão “OfflineServicing” do arquivo Unattend.xml
     –   Configurações internacionais


                                                                                 13
Demonstração
CRIANDO O WINDOWS PE PARA CAPTURAR IMAGEM DO WINDOWS




                                                       14
Baseline de Segurança para Windows 8
• Security Compliance Manager 3.0
   – http://go.microsoft.com/fwlink/?LinkId=182512
• Planilha de referência com todas as GPOs disponíveis
   – http://www.microsoft.com/en-us/download/details.aspx?id=25250
Modificando o layout da tela Iniciar
para novos usuários
Logo após executar o Sysprep (com parâmetro
/quit, autenticado como usuário Administrator
local) copiar o arquivo:

UsersAdministratorAppDataLocalMicrosoftWin
dowsAppsFolderLayout.bin para

UsersDefaultAppDataLocalMicrosoftWindows
AppsFolderLayout.bin

Ou usar o CopyProfile=TRUE

Mais informações em http://technet.microsoft.com/pt-br/library/jj134269.aspx
Instalação do .Net 3.5 no Windows 8
 • Por padrão requer conexão com Internet / WSUS, mas pode ser
   instalado sem rede, através do DISM:
    – DISM.exe /Online /Enable-Feature /FeatureName:netfx3
       /all /source:D:sourcessxs /LimitAccess
 • Para listar todos os recursos disponíveis:
    – DISM.exe /Online /Get-Features
Carga de aplicações modernas Windows 8
 •   O Windows 8 suporta provisionamento online ou off-line de aplicações
     para a nova interface (sem uso da Windows Store)
 •   Windows 8 Pro ou o Windows RT precisam de chave de ativação
     sideload (Windows 8 Enterprise já tem esse benefício)
 •   Instalação de aplicações pela Windows Store não requer chave
     adicional
 •   Exemplo de provisionamento:
     DISM /Online /Add-ProvisionedAppxPackage /PackagePath:C:App1.appx
     /SkipLicense


 Orientações em : http://technet.microsoft.com/pt-br/library/hh852635.aspx
Sites de Apoio
•   Blog Deployment Guys (inglês):
    http://blogs.technet.com/deploymentguys
•   Blog do Michael Niehaus (inglês): http://blogs.technet.com/mniehaus
•   Script Center http://technet.microsoft.com/scriptcenter/
•   Deployment Research (Johan Arwidmark):
    http://www.deploymentresearch.com
•   The Deployment Bunny (Mikael Nystrom):
    http://deploymentbunny.com
•   Chris Nackers: http://blogs.catapultsystems.com/cnackers
•   Deployment Fundamentals (inclui download de arquivos de exemplo)
    http://www.deploymentfundamentals.com/
Implementação de PCs, parte 3 de 4: Criação e manipulação de imagem de instalação

Mais conteúdo relacionado

Implementação de PCs, parte 3 de 4: Criação e manipulação de imagem de instalação

  • 1. Implementação de PCs: Criação e manipulação da imagem de instalação Marcelo Matias Especialista em Soluções para Desktop http://marcelomatias.wordpress.com 07/Março/2013
  • 2. Proposta Criar uma imagem única de desktop corporativo para suportar diferentes cenários de implementação. Imagem com um número limitado de aplicações principais, base de segurança, e o mínimo de drivers de rede e armazenamento para suportar a variedade de dispositivos.
  • 3. Desafios • Abandonar a clonagem disco-pra-disco • Reduzir o número de imagens de instalação (acabar com a imagem vinculada ao hardware)
  • 4. Tecnologias usadas nesse módulo • Windows Assessment and Deployment Kit (ADK) – Windows PE 4.0 – Windows System Imagem Manager – DISM – ImageX* Download em http://www.microsoft.com/pt-br/download/details.aspx?id=30652 * ImageX será descontinuado, substituído pelo DISM
  • 5. Demonstração POR DENTRO DO DVD DE INSTALAÇÃO DO WINDOWS 5
  • 6. Qual edição do Windows pode ser usada? • Apenas edições por volume do Windows devem ser distribuídas em diversos PCs a partir de uma mesma imagem • Alterações que o cliente fizer em uma instalação OEM não deve ser replicada por conta própria em outros PCs (apenas o OEM tem esse direito) • Consulte um parceiro Microsoft para opções de licenciamento por volume • Consulte seu fornecedor de hardware (OEM) para detalhes sobre personalização da imagem de instalação do Windows Cenários de uso do Sysprep e limitação de uso de instalação OEM http://support.microsoft.com/kb/828287/pt-br Cenários de uso de imagem corporativa (OEM vs Edição por volume) http://technet.microsoft.com/en-us/library/ff730914.aspx Documento atualizado sobre “Reimaging” (Inglês) http://www.microsoft.com/licensing/about-licensing/briefs/reimaging.aspx
  • 7. Guia Passo a Passo de Implantação Básica do Windows Guia completo: http://technet.microsoft.com/pt-br/library/hh825212.aspx
  • 8. Windows PE Sistema Operacional mínimo para preparar o PC para o processo de instalação do Windows • Scripts de linha de comando, incluindo: – CopyPE.cmd – MakeWinPEMedia.cmd • Novos componentes opcionais, incluindo: – .NET Framework 4 (WinPE-NetFX4) – PowerShell (winPE-PowerShell3) – Internet SCSI (WinPE-iSCSICmdlets) • Novas opções de linha de comando, incluindo: – WPEUtilWaitForNetwork • Compilando uma imagem do Windows PE com componentes opcionais – http://technet.microsoft.com/pt-br/library/hh824926.aspx 8
  • 9. Windows System Image Manager • Criar e Editar arquivos de resposta para instalação/configuração do Windows (unattended) • Validar arquivos de resposta • Visualizar todas as configurações de componentes personalizáveis • Criar um conjunto de configurações • Adicionar drivers, atualizações e outros pacotes no arquivo de resposta 9
  • 10. Como funcionam os passos de configuração Mais informações: http://technet.microsoft.com/pt-BR/library/hh824982.aspx
  • 11. Layout de disco BIOS UEFI BIOS/UEFI Particionamento do Disco BIOS e UEFI http://technet.microsoft.com/pt-br/library/hh825212.aspx Particionamento hibrido http://technet.microsoft.com/en-us/library/jj721578.aspx
  • 12. Deployment Image Servicing & Management Gerenciamento Manutenção Enumera e inventaria o conteúdo da imagem. Adicionar e remover drivers, altera configurações de Captura, divide, acrescenta e remove imagens em idioma, altera Recursos do Windows, adiciona arquivos .WIM atualizações • Ferramenta linha de comando para: – Gerenciar e Manter a imagem do Windows • WIM ou Virtual Hard Disk (VHD ou VHDX) – Preparar a imagem do Windows PE • Substitui o ImageX e ferramentas anteriores: – PkgMgr.exe, PEImg, Intlcfg 12
  • 13. Deployment Image Servicing & Management Manipulação de arquivos WIM, VHD e VHDX • Para arquivos WIM: – Capturar e Aplicar imagens de Windows – Acrescentar e Remover imagens em um arquivo WIM – Dividir arquivos WIM em múltiplos arquivos menores • Para arquivos WIM, VHD e VHDX: – Adicionar, remover e enumerar pacotes (.CAB e .MSU) e drivers (.INF) – Habilitar ou desabilitar recursos do Windows – Aplicar mudanças da sessão “OfflineServicing” do arquivo Unattend.xml – Configurações internacionais 13
  • 14. Demonstração CRIANDO O WINDOWS PE PARA CAPTURAR IMAGEM DO WINDOWS 14
  • 15. Baseline de Segurança para Windows 8 • Security Compliance Manager 3.0 – http://go.microsoft.com/fwlink/?LinkId=182512 • Planilha de referência com todas as GPOs disponíveis – http://www.microsoft.com/en-us/download/details.aspx?id=25250
  • 16. Modificando o layout da tela Iniciar para novos usuários Logo após executar o Sysprep (com parâmetro /quit, autenticado como usuário Administrator local) copiar o arquivo: UsersAdministratorAppDataLocalMicrosoftWin dowsAppsFolderLayout.bin para UsersDefaultAppDataLocalMicrosoftWindows AppsFolderLayout.bin Ou usar o CopyProfile=TRUE Mais informações em http://technet.microsoft.com/pt-br/library/jj134269.aspx
  • 17. Instalação do .Net 3.5 no Windows 8 • Por padrão requer conexão com Internet / WSUS, mas pode ser instalado sem rede, através do DISM: – DISM.exe /Online /Enable-Feature /FeatureName:netfx3 /all /source:D:sourcessxs /LimitAccess • Para listar todos os recursos disponíveis: – DISM.exe /Online /Get-Features
  • 18. Carga de aplicações modernas Windows 8 • O Windows 8 suporta provisionamento online ou off-line de aplicações para a nova interface (sem uso da Windows Store) • Windows 8 Pro ou o Windows RT precisam de chave de ativação sideload (Windows 8 Enterprise já tem esse benefício) • Instalação de aplicações pela Windows Store não requer chave adicional • Exemplo de provisionamento: DISM /Online /Add-ProvisionedAppxPackage /PackagePath:C:App1.appx /SkipLicense Orientações em : http://technet.microsoft.com/pt-br/library/hh852635.aspx
  • 19. Sites de Apoio • Blog Deployment Guys (inglês): http://blogs.technet.com/deploymentguys • Blog do Michael Niehaus (inglês): http://blogs.technet.com/mniehaus • Script Center http://technet.microsoft.com/scriptcenter/ • Deployment Research (Johan Arwidmark): http://www.deploymentresearch.com • The Deployment Bunny (Mikael Nystrom): http://deploymentbunny.com • Chris Nackers: http://blogs.catapultsystems.com/cnackers • Deployment Fundamentals (inclui download de arquivos de exemplo) http://www.deploymentfundamentals.com/