Creare supporti di avvio

Si applica a: Configuration Manager (Current Branch)

Il supporto di avvio in Configuration Manager contiene l'immagine di avvio, i comandi facoltativi di preavvio e i file associati e i file Configuration Manager. Usa supporti di avvio per i seguenti scenari di distribuzione del sistema operativo:

• Installare una nuova versione di Windows in un nuovo computer (bare metal)

• Sostituire un computer esistente e trasferire le impostazioni

Utilizzo

Quando si esegue l'avvio in un supporto di avvio, viene eseguito il processo seguente:

1. Il computer di destinazione viene avviato

2. Si connette alla rete

3. Recupera il contenuto seguente dal sito:

   • Sequenza di attività specificata

   • Immagine del sistema operativo

   • Qualsiasi altro contenuto richiesto

Poiché la sequenza di attività non è presente nel supporto, è possibile modificare la sequenza di attività o il contenuto senza dover ricreare il supporto.

I pacchetti nel supporto di avvio non sono crittografati. Per assicurarsi che il contenuto del pacchetto sia protetto da utenti non autorizzati, adottare misure di sicurezza appropriate. Ad esempio, aggiungere una password al supporto.

A partire dalla versione 2006, il supporto di avvio può scaricare contenuto basato sul cloud. Il dispositivo deve comunque disporre di una connessione Intranet al punto di gestione. Può ottenere contenuto da un gateway di gestione cloud (CMG) abilitato per i contenuti. Per ulteriori informazioni, vedere Supporto dei supporti di avvio per il contenuto basato sul cloud.

Prerequisiti

Prima di creare supporti di avvio usando la Creazione guidata supporti per sequenze di attività, assicurarsi che tutte queste condizioni siano soddisfatte.

Immagine di avvio

Considerare i punti seguenti relativi all'immagine di avvio usata nella sequenza di attività per distribuire il sistema operativo:

• L'architettura dell'immagine di avvio deve essere appropriata per l'architettura del computer di destinazione. Ad esempio, un computer di destinazione x64 può avviare ed eseguire un'immagine di avvio x86 o x64. Tuttavia, un computer di destinazione x86 può avviare ed eseguire solo un'immagine di avvio x86.
• Assicurarsi che l'immagine di avvio contenga i driver di rete e di archiviazione necessari per il provisioning del computer di destinazione.

Creare una sequenza di attività per distribuire un sistema operativo

Come parte del supporto di avvio, specifica la sequenza di attività per distribuire il sistema operativo. Per altre informazioni, vedere Creare una sequenza di attività per installare un sistema operativo.

Distribuire tutto il contenuto associato alla sequenza di attività

Distribuire tutto il contenuto necessario per la sequenza di attività ad almeno un punto di distribuzione. Questo contenuto include l'immagine di avvio e altri file di preavvio associati. La procedura guidata raccoglie il contenuto dal punto di distribuzione quando crea il supporto di avvio.

L'account utente deve disporre almeno dei diritti di accesso in lettura per la raccolta contenuto in tale punto di distribuzione. Per ulteriori informazioni, consulta Distribuire contenuto.

Prepara l'unità USB rimovibile

Se si usa un'unità USB rimovibile, collegarla al computer in cui si esegue la procedura guidata Crea supporto per sequenza di attività. L'unità USB deve essere rilevabile da Windows come dispositivo di rimozione. La procedura guidata scrive direttamente nell'unità USB quando crea il supporto.

Creare una cartella di output

Prima di eseguire la procedura guidata Crea supporto per sequenza di attività per creare i supporti per un set di CD o DVD, creare una cartella per i file di output creati. Il supporto che crea per un set di CD o DVD è scritto come un file . file ISO direttamente nella cartella.

Procedura

1. Nella console di Configuration Manager passare all'area di lavoro Software Library, espandere Sistemi operativi e selezionare il nodo Sequenze di attività.

2. Nel gruppo Crea della scheda Home della barra multifunzione selezionare Crea supporto per sequenza di attività. Questa azione avvia la Creazione guidata supporti per la sequenza di attività.

3. Nella pagina Selezione tipo di supporto , specificate le seguenti opzioni:

   • Seleziona Supporto di avvio.

   • Facoltativamente, se si vuole consentire solo la distribuzione del sistema operativo senza richiedere l'input dell'utente, selezionare Consenti distribuzione automatica del sistema operativo.

     Importante

     Quando selezioni questa opzione, all'utente non vengono richieste informazioni sulla configurazione di rete o sequenze di attività facoltative. Se si configura il supporto per la protezione tramite password, all'utente viene comunque richiesta una password.

4. Nella pagina Gestione file multimediali , specificate una delle seguenti opzioni:

   • Contenuti multimediali dinamici: consenti a un punto di gestione di reindirizzare i contenuti multimediali a un altro punto di gestione, in base alla posizione del client nei confini del sito.

   • Supporti basati sul sito: i supporti contattano solo il punto di gestione specificato.

5. Nella pagina Tipo di supporto , specificare se il supporto è un'unità USB rimovibile o un set di CD/DVD. Configura quindi le opzioni seguenti:

   Importante

   Il supporto usa un file system FAT32. Non è possibile creare file multimediali in un'unità USB il cui contenuto contiene un file di dimensioni superiori a 4 GB.

   • Se selezioni Unità USB rimovibile, seleziona l'unità in cui vuoi archiviare il contenuto.

     • Formattare l'unità USB rimovibile (FAT32) e rendere avviabile: Per impostazione predefinita, lascia che Configuration Manager prepari l'unità USB. Molti dispositivi UEFI più recenti richiedono una partizione FAT32 avviabile. Tuttavia, questo formato limita anche le dimensioni dei file e la capacità complessiva dell'unità. Se l'unità rimovibile è già formattata e configurata, disabilitare questa opzione.

   • Se si seleziona Set CD/DVD, specificare la capacità del supporto (Media size) e il nome e il percorso del file di output (Media file). La procedura guidata scrive i file di output in questa posizione. Ad esempio: \\servername\folder\outputfile.iso

     Se la capacità del supporto è troppo piccola per archiviare l'intero contenuto, vengono creati più file. Quindi è necessario archiviare il contenuto su più CD o DVD. Quando richiede più file multimediali, Configuration Manager aggiunge un numero di sequenza al nome di ogni file di output creato.

     Importante

     Se selezioni un'immagine .iso esistente, la Creazione guidata supporti per Sequenza di attività elimina tale immagine dall'unità o dalla condivisione non appena passi alla pagina successiva della procedura guidata. L'immagine esistente viene eliminata, anche se si annulla la procedura guidata.

   • Cartella di gestione temporanea: il processo di creazione dei supporti può richiedere molto spazio temporaneo sull'unità. Per impostazione predefinita, questo percorso è simile al percorso seguente: %UserProfile%\AppData\Local\Temp. Per una maggiore flessibilità in merito alla posizione in cui archiviare questi file temporanei, puoi modificare questo valore in un'altra unità e percorso.

   • Etichetta multimediale: aggiungere un'etichetta al supporto della sequenza di attività. Questa etichetta consente di identificare meglio il supporto dopo averlo creato. Il valore predefinito è Configuration Manager. Questo campo di testo viene visualizzato nelle posizioni seguenti:

     • Se si monta un file ISO, Windows visualizza questa etichetta come nome dell'unità montata.

     • Se formatti un'unità USB, i primi 11 caratteri dell'etichetta devono essere utilizzati come nome.

     • Configuration Manager scrive un file di testo chiamato MediaLabel.txt nella radice del supporto. Per impostazione predefinita, il file include una singola riga di testo: label=Configuration Manager. Se si personalizza l'etichetta per i supporti, questa riga usa l'etichetta personalizzata invece del valore predefinito.

   • Includi il file autorun.inf sul supporto: Configuration Manager non aggiunge un file autorun.inf per impostazione predefinita. I prodotti antimalware in genere bloccano questo file. Per ulteriori informazioni sulla funzione AutoRun di Windows, consultate Creazione di un'applicazione CD-ROM abilitata per AutoRun. Se ancora necessario per lo scenario, selezionare questa opzione per includere il file.

6. Nella pagina Sicurezza specificare le opzioni seguenti:

   • Abilita il supporto per computer sconosciuti: Consenti ai supporti di distribuire un sistema operativo in un computer non gestito da Configuration Manager. Non esiste alcun record di questi computer nel database di Configuration Manager. Per altre informazioni, vedere Preparazione per distribuzioni di computer sconosciuti.

   • Proteggere i supporti multimediali con una password: immettere una password complessa per proteggere i supporti da accessi non autorizzati. Quando si specifica una password, l'utente deve fornire tale password per utilizzare il supporto di avvio.

     Importante

     Come procedura consigliata per la sicurezza, assegna sempre una password per proteggere il supporto di avvio. Assegnare una password al supporto:

     • Impedisce a un utente senza password di eseguire una sequenza di attività quando usa i supporti
     • Crittografa correttamente l'ambiente della sequenza di attività nel supporto. L'ambiente della sequenza di attività include i passaggi della sequenza di attività e le relative variabili.

     L'uso di una password non crittografa il contenuto rimanente dei supporti di avvio, ad esempio i pacchetti. Non includere informazioni sensibili nei pacchetti della sequenza di attività, ad esempio gli script. Archivia e implementa tutte le informazioni sensibili usando le variabili della sequenza di attività.

   • Per le comunicazioni HTTP, selezionare Crea certificato multimediale autofirmato. Specificare quindi la data di inizio e la data di scadenza del certificato.

     Nota

     Se si seleziona questa opzione, non sarà possibile selezionare alcun punto di gestione HTTPS nella pagina Immagine di avvio di questa procedura guidata.

   • Per le comunicazioni HTTPS, selezionare Importa certificato PKI. Specificare quindi il certificato da importare e la relativa password.

     Per altre informazioni sul certificato client usato dalle immagini di avvio, vedere Requisiti del certificato PKI.

   • Affinità utente-dispositivo: per supportare la gestione incentrata sull'utente in Configuration Manager, specificare il modo in cui si desidera che il supporto associ gli utenti al computer di destinazione. Per altre informazioni sul modo in cui la distribuzione del sistema operativo supporta l'affinità utente-dispositivo, vedere Associare gli utenti a un computer di destinazione.

     • Consenti affinità utente dispositivo con approvazione automatica: il supporto associa automaticamente gli utenti al computer di destinazione. Questa funzionalità si basa sulle azioni della sequenza di attività che distribuisce il sistema operativo. In questo scenario, la sequenza di attività crea una relazione tra gli utenti specificati e il computer di destinazione quando distribuisce il sistema operativo nel computer di destinazione.

     • Consenti affinità utente/dispositivo in attesa dell'approvazione dell'amministratore: il supporto associa gli utenti al computer di destinazione dopo che l'approvazione è stata concessa. Questa funzionalità si basa sull'ambito della sequenza di attività che distribuisce il sistema operativo. In questo scenario, la sequenza di attività crea una relazione tra gli utenti specificati e il computer di destinazione. Attende quindi l'approvazione di un utente amministratore prima di distribuire il sistema operativo.

     • Non consentire l'affinità utente-dispositivo: il supporto multimediale non associa gli utenti al computer di destinazione. In questo scenario, la sequenza di attività non associa gli utenti al computer di destinazione quando distribuisce il sistema operativo.

     Nota

     Quando si imposta la variabile SMSTSAssignUsersMode durante una sequenza di attività, il valore specificato deve corrispondere a quello configurato nel DP abilitato per PXE, nei supporti di avvio o nei supporti pre-installazione usati per la creazione dell'immagine.

     Se i valori non corrispondono, l'affinità tra dispositivi non è impostata.

     Per altre informazioni, vedere Variabili della sequenza di attività.

7. Nella pagina Immagine di avvio specificare le opzioni seguenti:

   Importante

   L'architettura dell'immagine di avvio distribuita deve essere appropriata per l'architettura del computer di destinazione. Ad esempio, un computer di destinazione x64 può avviare ed eseguire un'immagine di avvio x86 o x64. Tuttavia, un computer di destinazione x86 può solo avviare ed eseguire un'immagine di avvio x86.

   • Immagine di avvio: selezionare l'immagine di avvio per avviare il computer di destinazione.

   • Punto di distribuzione: selezionare il punto di distribuzione con l'immagine di avvio. La procedura guidata recupera l'immagine di avvio dal punto di distribuzione e la scrive nel supporto.

     Nota

     L'account utente deve disporre almeno delle autorizzazioni di lettura per la raccolta contenuto nel punto di distribuzione.

   • Punto di gestione: solo per i contenuti multimediali basati su sito, selezionare un punto di gestione da un sito primario.

   • Punti di gestione associati: solo per i contenuti multimediali dinamici, seleziona i punti di gestione del sito primario da utilizzare e un ordine di priorità per la comunicazione iniziale.

     Nota

     Quando si specifica un certificato PKI nella pagina Sicurezza della procedura guidata, vengono visualizzati solo i punti di gestione abilitati per HTTPS.

8. Nella pagina Personalizzazione specificare le opzioni seguenti:

   • Aggiungere le eventuali variabili usate dalla sequenza di attività.

   • Abilita il comando di preavvio: specificare i comandi di preavvio da eseguire prima dell'esecuzione della sequenza di attività. I comandi di preavvio sono uno script o un eseguibile che può interagire con l'utente in Windows PE prima dell'esecuzione della sequenza di attività. Per altre informazioni, vedere Comandi di preavvio per i contenuti multimediali della sequenza di attività.

     Consiglio

     Durante la creazione dei supporti, la sequenza di attività scrive l'ID pacchetto e la riga di comando di preavvio, incluso il valore per tutte le variabili della sequenza di attività, nel file di CreateTSMedia.log nel computer che esegue la console Configuration Manager. È possibile esaminare questo file di log per verificare il valore delle variabili della sequenza di attività.

     Se il comando di preavvio richiede contenuti, selezionare l'opzione Includi file per il comando di preavvio.

9. Completare la procedura guidata.

Metodo alternativo

Puoi creare supporti di avvio in un'unità USB rimovibile quando l'unità non è connessa al computer che esegue la console di Configuration Manager.

1. Creare il supporto di avvio della sequenza di attività. Nella pagina Tipo di supporto , selezionare Set CD/DVD. La procedura guidata scrive i file di output nel percorso specificato. Ad esempio: \\servername\folder\outputfile.iso.

2. Prepara l'unità USB rimovibile. L'unità deve essere formattata, vuota e avviabile.

3. Montare l'ISO dalla posizione di condivisione e trasferire i file dall'ISO all'unità USB.

Passaggi successivi

Usare i supporti di avvio per distribuire Windows in rete