Implementar una secuencia de tareas a través de Internet

Se aplica a: Configuration Manager (rama actual)

Configuration Manager admite varios métodos para implementar una secuencia de tareas en clientes remotos a través de Internet. Puedes implementar una actualización de Windows, usar medios de arranque o iniciarlos desde el Centro de software. En este artículo se tratan las configuraciones específicas para estos escenarios. En primer lugar, use Implementar una secuencia de tareas para crear la implementación básica. Después, use las configuraciones de este artículo para personalizarlo para clientes basados en Internet.

Permitir que la secuencia de tareas se ejecute en Internet

En la página Experiencia del usuario del Asistente para implementar software, puede configurar la implementación para Permitir que la secuencia de tareas se ejecute para el cliente en Internet. Esta configuración es necesaria para todos los escenarios de cliente basados en Internet. En las secciones siguientes se explican los principales escenarios cuando se habilita esta configuración.

Actualización local de Windows

Use esta configuración para las implementaciones de una secuencia de tareas de actualización local de Windows en clientes basados en Internet a través de Cloud Management Gateway (CMG). Todas las versiones compatibles de Configuration Manager admiten este escenario. Para obtener más información, consulte Implementar la actualización local de Windows a través de CMG.

Instalar una secuencia de tareas de creación de imágenes de Windows desde el Centro de software

A partir de la versión 2006, puede implementar una secuencia de tareas con una imagen de arranque en un dispositivo que se comunique a través de CMG. El usuario debe iniciar la secuencia de tareas desde el Centro de software.

Usar medios de arranque para instalar una secuencia de tareas de creación de imágenes de Windows

A partir de la versión 2010, puede usar medios de arranque para volver a crear la imagen de los dispositivos basados en Internet que se conectan a través de una instancia de CMG. Este escenario le ayuda a brindar un mejor soporte a los trabajadores remotos. Si Windows no se inicia para que el usuario pueda acceder al Centro de software, ahora puedes enviarle una unidad USB para reinstalar Windows. Para obtener más información, consulte Implementación de un sistema operativo a través de CMG mediante medios de arranque.

En la versión 2002 y anteriores, las operaciones que requieren un medio de arranque no se admiten con esta configuración. Permita que una secuencia de tareas se ejecute en Internet solo para instalaciones de software genéricas o secuencias de tareas basadas en scripts que ejecuten operaciones en el sistema operativo estándar.

Implementar la actualización local de Windows a través de CMG

La secuencia de tareas de actualización local de Windows admite la implementación en clientes basados en Internet administrados a través de Cloud Management Gateway (CMG). Esta capacidad permite a los usuarios remotos actualizar más fácilmente a Windows sin necesidad de conectarse a la intranet.

Asegúrese de que todo el contenido al que hace referencia la secuencia de tareas de actualización local se distribuye a un CMG habilitado para contenido. Habilite la configuración de CMG: Permita que CMG funcione como un punto de distribución en la nube y sirva contenido desde el almacenamiento de Azure. De lo contrario, los dispositivos no pueden ejecutar la secuencia de tareas.

Al implementar una secuencia de tareas de actualización, use la siguiente configuración:

• Permita que la secuencia de tareas se ejecute para cliente en Internet, en la pestaña Experiencia del usuario de la implementación.

• Elija una de las siguientes opciones en la pestaña Puntos de distribución de la implementación:

  • Descargue contenido localmente cuando sea necesario para la secuencia de tareas en ejecución. El motor de secuencia de tareas puede descargar paquetes a petición desde un CMG habilitado para contenido. Esta opción proporciona flexibilidad adicional con las implementaciones de actualización local de Windows en dispositivos basados en Internet.

  • Descargue todo el contenido localmente antes de iniciar la secuencia de tareas. Con esta opción, el cliente de Configuration Manager descarga el contenido del origen en la nube antes de iniciar la secuencia de tareas.

• (Opcional) Descargar previamente el contenido de esta secuencia de tareas en la pestaña General de la implementación. Para obtener más información, consulte Configuración del contenido de la memoria caché previa.

Compatibilidad con medios de arranque para contenido basado en la nube

A partir de la versión 2010, los medios de arranque pueden descargar contenido basado en la nube. Por ejemplo, envía una clave USB a un usuario de una oficina remota para que vuelva a crear la imagen de su dispositivo. O una oficina que tiene un servidor PXE local, pero quiere que los dispositivos prioricen los servicios en la nube tanto como sea posible. En lugar de gravar aún más a la WAN para descargar contenido de implementación de sistema operativo de gran tamaño, los medios de arranque y las implementaciones PXE ahora pueden obtener contenido de orígenes basados en la nube. Por ejemplo, una puerta de enlace de administración en la nube (CMG) que habilite para compartir contenido.

Cuando se ejecuta la secuencia de tareas, descarga contenido de los orígenes basados en la nube. Revise smsts.log en el cliente.

Requisitos previos para medios de arranque

• Habilite la siguiente configuración de cliente en el grupo Cloud Services: Permitir el acceso al punto de distribución en la nube. Asegúrese de que la configuración del cliente se implemente en los clientes de destino. Para obtener más información, consulte Acerca de la configuración de cliente: servicios en la nube.

• Para el grupo de límites en el que se encuentra el cliente:

  • Asocie CMG habilitado para contenido. Para obtener más información, consulte Configuración de un grupo de límites.

  • Habilite la siguiente opción: Prefiera los orígenes basados en la nube en lugar de los orígenes locales. Para obtener más información, consulte Opciones de grupo de límites para descargas del mismo nivel.

• Distribuya el contenido al que hace referencia la secuencia de tareas a CMG habilitado para contenido.

Implementar un sistema operativo a través de CMG mediante medios de arranque

A partir de la versión 2010, puede usar medios de arranque para volver a crear una imagen de los dispositivos basados en Internet que se conectan a través de una instancia de CMG. Este escenario le ayuda a brindar un mejor soporte a los trabajadores remotos. Si Windows no se inicia para que el usuario pueda acceder al Centro de software, ahora puedes enviarle una unidad USB para reinstalar Windows.

Requisitos previos para arrancar medios a través de CMG

• Configuración de CMG

• Para todo el contenido al que se hace referencia en la secuencia de tareas, distribúyalo a un CMG habilitado para contenido. Para obtener más información, consulte Distribuir contenido.

• Habilite la siguiente configuración de cliente en el grupo Servicios en la nube :

  • Permitir el acceso al punto de distribución en la nube

  • Permitir que los clientes usen una puerta de enlace de administración en la nube

• Configure el paso de secuencia de tareas Aplicar configuración de red para unirse a un grupo de trabajo. Durante la secuencia de tareas, el dispositivo no puede unirse al dominio de Active Directory local. No tiene conectividad a un controlador de dominio para unirse al dominio.

• Al implementar la secuencia de tareas en una colección, configure los valores siguientes:

  • Página de experiencia de usuario: Permitir que se ejecute la secuencia de tareas para el cliente en Internet

  • Página de configuración de implementación: disponible en una opción que incluya elementos multimedia.

  • Página Puntos de distribución, opciones de implementación: descargue contenido localmente cuando lo necesite la secuencia de tareas en ejecución. Para obtener más información, vea Opciones de implementación.

• Asegúrese de que el dispositivo tenga una conexión a Internet constante mientras se ejecuta la secuencia de tareas. Windows PE no admite redes inalámbricas, por lo que el dispositivo necesita una conexión de red cableada.

• Si usa un certificado basado en PKI para el medio de arranque, configúrelo para SHA256 con el proveedor mejorado de RSA y AES de Microsoft. Esta configuración de certificado se recomienda, pero no es obligatoria. El certificado puede ser un certificado v3 (CNG).

• En las versiones 2010 y 2103, si configura el punto de administración para permitir conexiones solo a Internet, no podrá usar medios de arranque a través de una instancia de CMG. Para solucionar este problema, configure el punto de administración para permitir conexiones a Internet y a la intranet.

• Si CMG usa un certificado basado en PKI, debe agregar el certificado raíz de confianza a la imagen de arranque. De lo contrario, Windows PE no puede comunicarse con CMG porque no confía en el certificado de CMG. Para obtener más información, consulte Agregar un certificado raíz de confianza a una imagen de arranque.

Crear medios de arranque para usar una instancia de CMG

Inicie el asistente para crear medios de secuencia de tareas para medios de arranque. Para obtener más información, consulte Crear medios de arranque. Modifique el proceso estándar siguiendo estos pasos:

• En la página Administración de medios del asistente, seleccione la opción Medios basados en el sitio.

• En la página Seguridad , establezca una contraseña segura para proteger este medio.

• En la página Imagen de arranque , en Punto de administración , seleccione la puerta de enlace de administración en el cuadro de diálogo Agregar puntos de administración .

Cuando arranca un dispositivo conectado a Internet con este medio, se comunica con el CMG especificado. El medio de arranque descarga la directiva para la implementación de la secuencia de tareas a través de CMG. A medida que se ejecuta la secuencia de tareas, descarga cualquier contenido y directivas adicionales a través de Internet.

Una vez que se ejecuta la secuencia de tareas, el cliente usa la autenticación basada en token.

Agregar un certificado raíz de confianza a una imagen de arranque

Si CMG usa un certificado basado en PKI, debe agregar el certificado raíz de confianza a la imagen de arranque. De lo contrario, Windows PE no puede comunicarse con CMG porque no confía en el certificado de CMG.

Paso 1: Exportar el certificado blob del Registro

En un sistema que tenga instalado el certificado raíz de confianza:

1. Abre el menú Inicio. Escriba run para abrir la ventana Ejecutar. Abrir mmc

2. En el menú Archivo, elija Agregar o quitar complemento....

3. En el cuadro de diálogo Agregar o quitar complementos, seleccione Certificados y, a continuación, seleccione Agregar.

   1. En el cuadro de diálogo Complemento Certificados, seleccione Cuenta de equipo y, a continuación, Siguiente.

   2. En el cuadro de diálogo Seleccionar equipo, seleccione Equipo local y, a continuación, Finalizar.

   3. En el cuadro de diálogo Agregar o quitar complementos, seleccione Aceptar.

4. Expanda Certificados, expanda Entidades de certificación raíz de confianza y seleccione Certificados.

5. Seleccione el certificado raíz. En el menú Acción , seleccione Abrir.

6. Cambie a la pestaña Detalles .

7. Copie el valor de la huella digital del certificado. Por ejemplo, eb971f84c0c44b9eb22a378fecb45747eb971f84

8. En el menú Inicio, ejecute regedit.

9. Vaya a la siguiente clave del Registro: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates. Para obtener más información acerca de esta clave del Registro, consulte Ubicaciones de los almacenes del sistema.

10. Seleccione la clave del Registro que coincida con la huella digital del certificado raíz.

11. En el menú Archivo , haga clic en Exportar. Especifique un nombre de archivo y guárdelo .reg .

12. Edite el archivo en el Bloc de notas. En la ruta de acceso de la clave, cambie SOFTWARE a winpe-offliney guarde el archivo. Por ejemplo:

    [HKEY_LOCAL_MACHINE\winpe-offline\Microsoft\SystemCertificates\AuthRoot\Certificates\eb971f84c0c44b9eb22a378fecb45747eb971f84]

13. Copie este archivo en una ubicación a la que pueda tener acceso para el paso siguiente.

Paso 2: Importar el blob del Registro de certificados en la imagen de arranque sin conexión

En un sistema que tiene el archivo de imagen de arranque:

1. Monte el archivo WIM. Por ejemplo, DISM /Mount-image /imagefile:"C:\Sources\boot.wim" /Index:1 /MountDir:C:\Mount.

2. En el menú Inicio, ejecute regedit.

3. Seleccione HKEY_LOCAL_MACHINE. En el menú Archivo , seleccione Cargar subárbol.

4. Vaya a C:\Mount\Windows\System32\config SOFTWARE y selecciónelo. Este archivo es el subárbol del Registro sin conexión para la imagen de Windows PE montada en C:\Mount.

   Importante

   Asegúrese de que esta ruta es a la imagen de Windows PE montada, no a la ruta predeterminada del sistema operativo Windows.

5. Asigne un nombre a la clave para el subárbol winpe-offlinecargado.

6. En el menú Archivo , haga clic en Importar. Busque el archivo modificado .reg que exportó y modificó anteriormente. Seleccione Abrir.

7. Vaya a la siguiente clave del Registro: Computer\HKEY_LOCAL_MACHINE\winpe-offline\Microsoft\SystemCertificates\AuthRoot\Certificates y confirme que se ha agregado la nueva clave.

8. Selecciona la siguiente clave del Registro: Computer\HKEY_LOCAL_MACHINE\winpe-offline. En el menú Archivo , seleccione Descargar subárbol y, después, Sí.

9. Cierre el Editor del Registro y cualquier otra ventana que haga referencia a archivos en C:\Mount.

10. Desmonte la imagen de arranque y confirme los cambios. Por ejemplo: DISM /Unmount-image /Commit /MountDir:C:\Mount

La imagen de arranque ahora incluye el certificado raíz de confianza.

Pasos siguientes

Supervisión de implementaciones del sistema operativo

Administrar secuencias de tareas para automatizar tareas