Distribuire una sequenza di attività in Internet

Si applica a: Configuration Manager (Current Branch)

Configuration Manager supporta vari metodi per distribuire una sequenza di attività ai client remoti tramite Internet. Puoi distribuire un aggiornamento di Windows, usare un supporto di avvio o avviarlo da Software Center. Questo articolo illustra le configurazioni specifiche per questi scenari. Usa prima di tutto Distribuisci una sequenza di attività per creare la distribuzione di base. Usare quindi le configurazioni in questo articolo per personalizzarlo per i client basati su Internet.

Consenti l'esecuzione della sequenza di attività su Internet

Nella pagina Esperienza utente della Distribuzione guidata software, puoi configurare la distribuzione per consentire l'esecuzione della sequenza di attività per il client su Internet. Questa impostazione è necessaria per tutti gli scenari di client basati su Internet. Nelle sezioni seguenti vengono illustrati gli scenari principali in cui si abilita questa impostazione.

Aggiornamento sul posto di Windows

Usare questa impostazione per le distribuzioni di una sequenza di attività di aggiornamento sul posto di Windows a client basati su Internet tramite il gateway di gestione cloud (CMG). Tutte le versioni supportate di Configuration Manager supportano questo scenario. Per altre informazioni, vedere Distribuire l'aggiornamento sul posto di Windows tramite CMG.

Installare una sequenza di attività per la creazione di immagini di Windows da Software Center

A partire dalla versione 2006, è possibile distribuire una sequenza di attività con un'immagine di avvio in un dispositivo che comunica tramite il gateway di gestione cloud. L'utente deve avviare la sequenza di attività da Software Center.

Usare un supporto di avvio per installare una sequenza di attività per la creazione dell'immagine di Windows

A partire dalla versione 2010, è possibile usare il supporto di avvio per ricreare l'immagine dei dispositivi basati su Internet che si connettono tramite un gateway di gestione cloud. Questo scenario consente di supportare meglio i lavoratori remoti. Se Windows non si avvia in modo che l'utente possa accedere a Software Center, ora puoi inviargli un'unità USB per reinstallare Windows. Per altre informazioni, vedere Distribuire un sistema operativo su CMG usando supporti di avvio.

Nella versione 2002 e precedenti, le operazioni che richiedono un supporto di avvio non sono supportate con questa impostazione. Consenti l'esecuzione di una sequenza di attività su Internet solo per installazioni di software generiche o sequenze di attività basate su script che eseguono operazioni nel sistema operativo standard.

Distribuire l'aggiornamento sul posto di Windows tramite CMG

La sequenza di attività di aggiornamento sul posto di Windows supporta la distribuzione nei client basati su Internet gestiti tramite il gateway di gestione cloud (CMG). Questa funzionalità consente agli utenti remoti di eseguire più facilmente l'aggiornamento a Windows senza dover connettersi alla rete Intranet.

Assicurarsi che tutto il contenuto a cui fa riferimento la sequenza di attività di aggiornamento sul posto sia distribuito in un CMG abilitato per il contenuto. Abilitare l'impostazione CMG: Consenti a CMG di funzionare come punto di distribuzione cloud e di gestire il contenuto da Archiviazione di Azure. In caso contrario, i dispositivi non possono eseguire la sequenza di attività.

Quando distribuisci una sequenza di attività di aggiornamento, usa le impostazioni seguenti:

• Consenti l'esecuzione della sequenza di attività per il client su Internet, nella scheda Esperienza utente della distribuzione.

• Scegliere una delle opzioni seguenti nella scheda Punti di distribuzione della distribuzione:

  • Scarica il contenuto in locale quando necessario per la sequenza di attività in esecuzione. Il motore della sequenza di attività può scaricare pacchetti su richiesta da un CMG abilitato per i contenuti. Questa opzione offre maggiore flessibilità per le distribuzioni di aggiornamenti sul posto di Windows ai dispositivi basati su Internet.

  • Scarica tutto il contenuto in locale prima di avviare la sequenza di attività. Con questa opzione, il client di Configuration Manager scarica il contenuto dall'origine cloud prima di avviare la sequenza di attività.

• (Facoltativo) Pre-scaricare il contenuto per questa sequenza di attività, nella scheda Generale della distribuzione. Per ulteriori informazioni, consulta Configurazione del contenuto di pre-cache.

Supporto dei supporti di avvio per il contenuto basato su cloud

A partire dalla versione 2010, il supporto di avvio può scaricare contenuti basati sul cloud. Ad esempio, si invia una chiave USB a un utente in un ufficio remoto per ricreare l'immagine del dispositivo. Oppure un ufficio che ha un server PXE locale, ma vuoi che i dispositivi diano la priorità ai servizi cloud il più possibile. Invece di gravare ulteriormente sulla WAN per scaricare grandi contenuti di distribuzione del sistema operativo, i supporti di avvio e le distribuzioni PXE possono ora ottenere contenuti da origini basate su cloud. Ad esempio, un gateway di gestione cloud abilitato per la condivisione del contenuto.

Quando viene eseguita, la sequenza di attività scarica il contenuto dalle origini basate sul cloud. Esaminare smsts.log sul client.

Prerequisiti per i supporti di avvio

• Abilitare le impostazioni client seguenti nel gruppo Servizi cloud: Consente l'accesso al punto di distribuzione cloud. Assicurarsi che l'impostazione client sia distribuita ai client di destinazione. Per altre informazioni, vedere Informazioni sulle impostazioni client - Servizi cloud.

• Per il gruppo di limiti in cui si trova il client:

  • Associare il gruppo di gestione cloud abilitato per il contenuto. Per altre informazioni, vedere Configurare un gruppo di limiti.

  • Abilita l'opzione seguente: Preferire le origini basate sul cloud rispetto alle origini locali. Per altre informazioni, vedere Opzioni del gruppo di limiti per i download peer.

• Distribuire il contenuto a cui fa riferimento la sequenza di attività al CMG abilitato per il contenuto.

Distribuire un sistema operativo su CMG usando supporti di avvio

A partire dalla versione 2010, è possibile usare il supporto di avvio per ricreare l'immagine dei dispositivi basati su Internet che si connettono tramite un gateway di gestione cloud. Questo scenario consente di supportare meglio i lavoratori remoti. Se Windows non si avvia in modo che l'utente possa accedere a Software Center, ora puoi inviargli un'unità USB per reinstallare Windows.

Prerequisiti per i supporti di avvio tramite CMG

• Configurare CMG

• Per tutto il contenuto a cui viene fatto riferimento nella sequenza di attività, distribuirlo in un CMG abilitato per i contenuti. Per ulteriori informazioni, consulta Distribuire contenuto.

• Abilitare le impostazioni client seguenti nel gruppo Servizi cloud :

  • Consente l'accesso al punto di distribuzione cloud

  • Abilitare i client all'uso di un gateway di gestione cloud

• Configurare il passaggio Applica impostazioni di rete della sequenza di attività per partecipare a un gruppo di lavoro. Durante la sequenza di attività, il dispositivo non può essere aggiunto al dominio di Active Directory locale. Non dispone di connettività a un controller di dominio per aggiungere il dominio.

• Quando si distribuisce la sequenza di attività in una raccolta, configurare le impostazioni seguenti:

  • Pagina Esperienza utente: Consenti l'esecuzione della sequenza di attività per il client su Internet

  • Pagina delle impostazioni di distribuzione: rendere disponibile un'opzione che include file multimediali.

  • Pagina Punti di distribuzione, opzioni di distribuzione: scarica il contenuto in locale quando necessario per la sequenza di attività in esecuzione. Per ulteriori informazioni, vedere Opzioni di distribuzione.

• Assicurarsi che il dispositivo disponga di una connessione Internet costante durante l'esecuzione della sequenza di attività. Windows PE non supporta le reti wireless, quindi il dispositivo necessita di una connessione di rete cablata.

• Se si utilizza un certificato basato su PKI per il supporto di avvio, configurarlo per SHA256 con il provider Microsoft Enhanced RSA e AES. Questa configurazione del certificato è consigliata ma non necessaria. Il certificato può essere un certificato v3 (CNG).

• Nelle versioni 2010 e 2103, se si configura il punto di gestione su Consenti connessioni solo Internet, non è possibile usare i supporti di avvio su un CMG. Per risolvere questo problema, configurare il punto di gestione su Consenti connessioni Intranet e Internet.

• Se il gateway di gestione cloud usa un certificato basato su PKI, è necessario aggiungere il certificato radice attendibile all'immagine di avvio. In caso contrario, Windows PE non può comunicare con il gateway perché non considera attendibile il certificato del gateway di gestione cloud. Per ulteriori informazioni, vedere Aggiungere un certificato radice attendibile a un'immagine di avvio.

Creare un supporto di avvio per l'uso di un CMG

Avviare la procedura guidata Crea supporti per sequenze di attività per i supporti di avvio. Per ulteriori informazioni, consulta Creare supporti di avvio. Modifica il processo standard seguendo questa procedura:

• Nella pagina Gestione supporti della procedura guidata selezionare l'opzione per Supporti basati su sito.

• Nella pagina Sicurezza , impostare una password complessa per proteggere questo supporto.

• Nella pagina Immagine di avvio , in Punto di gestione , selezionare il gateway di gestione cloud dalla finestra di dialogo Aggiungi punti di gestione .

Quando si avvia un dispositivo connesso a Internet usando questo supporto, comunica con il CMG specificato. Il supporto di avvio scarica i criteri per la distribuzione della sequenza di attività tramite il gateway di gestione cloud. Durante l'esecuzione della sequenza di attività, scarica eventuali contenuti e criteri aggiuntivi tramite Internet.

Dopo l'esecuzione della sequenza di attività, il client usa l'autenticazione basata su token.

Aggiungere un certificato radice attendibile a un'immagine di avvio

Se il gateway di gestione cloud usa un certificato basato su PKI, è necessario aggiungere il certificato radice attendibile all'immagine di avvio. In caso contrario, Windows PE non può comunicare con il gateway perché non considera attendibile il certificato del gateway di gestione cloud.

Passaggio 1: Esportare il BLOB del Registro di sistema dei certificati

In un sistema in cui è installato il certificato radice attendibile:

1. Apri il menu Start. Digitare run per aprire la finestra Esegui. Apri mmc.

2. Dal menu File, scegliere Aggiungi/Rimuovi snap-in....

3. Nella finestra di dialogo Aggiungi o rimuovi snap-in, selezionare Certificati, quindi selezionare Aggiungi.

   1. Nella finestra di dialogo dello snap-in Certificati selezionare Account computer e quindi Avanti.

   2. Nella finestra di dialogo Seleziona computer selezionare Computer locale e quindi Fine.

   3. Nella finestra di dialogo Aggiunta o rimozione snap-in selezionare OK.

4. Espandere Certificati, espandere Autorità di certificazione radice attendibili e selezionare Certificati.

5. Selezionare il certificato radice. Scegliere Apri dal menu Azione.

6. Passare alla scheda Dettagli .

7. Copiare il valore per l'identificazione personale del certificato. Ad esempio, eb971f84c0c44b9eb22a378fecb45747eb971f84

8. Dal menu Start, esegui regedit.

9. Passare alla seguente chiave del Registro di sistema: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates. Per altre informazioni su questa chiave del Registro di sistema, vedere Percorsi degli archivi di sistema.

10. Selezionare la chiave del Registro di sistema corrispondente all'identificazione personale del certificato radice.

11. Scegliere Esporta dal menu File. Specificare un nome file e salvarlo .reg .

12. Modificare il file in Blocco note. Nel percorso della chiave, cambia SOFTWARE in winpe-offline, e salva il file. Ad esempio:

    [HKEY_LOCAL_MACHINE\winpe-offline\Microsoft\SystemCertificates\AuthRoot\Certificates\eb971f84c0c44b9eb22a378fecb45747eb971f84]

13. Copiare il file in un percorso a cui è possibile accedere per il passaggio successivo.

Passaggio 2: Importare il BLOB del Registro di sistema dei certificati nell'immagine di avvio offline

In un sistema con il file di immagine di avvio:

1. Montare il file WIM. Ad esempio, DISM /Mount-image /imagefile:"C:\Sources\boot.wim" /Index:1 /MountDir:C:\Mount.

2. Dal menu Start, esegui regedit.

3. Selezionare HKEY_LOCAL_MACHINE. Scegliere Carica hive dal menu File.

4. Cercare C:\Mount\Windows\System32\config e selezionare SOFTWARE. Questo file è l'hive del Registro di sistema offline per l'immagine di Windows PE montata su C:\Mount.

   Importante

   Assicurarsi che questo sia il percorso dell'immagine di Windows PE montata, non il percorso predefinito del sistema operativo Windows.

5. Assegnare un nome alla chiave per l'hive winpe-offlinecaricato.

6. Scegliere Importa dal menu File. Individuare il file modificato .reg esportato e modificato in precedenza. Seleziona Apri.

7. Passare alla seguente chiave del Registro di sistema: Computer\HKEY_LOCAL_MACHINE\winpe-offline\Microsoft\SystemCertificates\AuthRoot\Certificates e confermare che la nuova chiave è stata aggiunta.

8. Selezionare la seguente chiave del Registro di sistema: Computer\HKEY_LOCAL_MACHINE\winpe-offline. Nel menu File , selezionare Scarica hive e selezionare Sì.

9. Chiudi l'editor del Registro di sistema e qualsiasi altra finestra che faccia riferimento ai file in C:\Mount.

10. Smontare l'immagine di avvio ed eseguire il commit delle modifiche. Ad esempio, DISM /Unmount-image /Commit /MountDir:C:\Mount

L'immagine di avvio include ora il certificato radice attendibile.

Passaggi successivi

Monitorare le distribuzioni del sistema operativo

Gestire sequenze di attività per automatizzare le attività