Criar mídia inicializável

Aplica-se a: Configuration Manager (branch atual)

A mídia inicializável no Configuration Manager contém a imagem de inicialização, comandos de pré-inicialização opcionais e arquivos associados, além de arquivos do Configuration Manager. Use mídia inicializável para os seguintes cenários de implantação do sistema operacional:

• Instalar uma nova versão do Windows em um novo computador (bare-metal)

• Substituir um computador existente e transferir configurações

Uso

O seguinte processo ocorre quando você inicializa em uma mídia inicializável:

1. O computador de destino é iniciado

2. Ele se conecta à rede

3. Ele recupera o seguinte conteúdo do site:

   • A sequência de tarefas especificada

   • Imagem do SO

   • Qualquer outro conteúdo necessário

Como a sequência de tarefas não está na mídia, você pode alterar a sequência de tarefas ou o conteúdo sem precisar recriar a mídia.

Os pacotes em mídia inicializável não são criptografados. Para garantir que o conteúdo do pacote esteja protegido contra usuários não autorizados, tome as medidas de segurança apropriadas. Por exemplo, adicione uma senha à mídia.

A partir da versão 2006, a mídia inicializável pode baixar conteúdo baseado em nuvem. O dispositivo ainda precisa de uma conexão intranet com o ponto de gerenciamento. Ele pode obter conteúdo de um CMG (gateway de gerenciamento de nuvem) habilitado para conteúdo. Para obter mais informações, consulte Suporte à mídia inicializável para conteúdo baseado em nuvem.

Pré-requisitos

Antes de criar mídia inicializável usando o Assistente para Criar Mídia de Sequência de Tarefas, verifique se todas essas condições foram atendidas.

Imagem de inicialização

Considere os seguintes pontos sobre a imagem de inicialização que você usa na sequência de tarefas para implantar o sistema operacional:

• A arquitetura da imagem de inicialização deve ser apropriada para a arquitetura do computador de destino. Por exemplo, um computador de destino x64 pode inicializar e executar uma imagem de inicialização x86 ou x64. No entanto, um computador de destino x86 pode inicializar e executar apenas uma imagem de inicialização x86.
• Verifique se a imagem de inicialização contém os drivers de rede e armazenamento necessários para provisionar o computador de destino.

Criar uma sequência de tarefas para implantar um sistema operacional

Como parte da mídia inicializável, especifique a sequência de tarefas para implantar o sistema operacional. Para obter mais informações, consulte Criar uma sequência de tarefas para instalar um sistema operacional.

Distribuir todo o conteúdo associado à sequência de tarefas

Distribua todo o conteúdo necessário para a sequência de tarefas em pelo menos um ponto de distribuição. Este conteúdo inclui a imagem de inicialização e outros arquivos de pré-inicialização associados. O assistente reúne o conteúdo do ponto de distribuição ao criar a mídia inicializável.

Sua conta de usuário precisa ter pelo menos direitos de acesso de leitura à biblioteca de conteúdo nesse ponto de distribuição. Para obter mais informações, consulte Distribuir conteúdo.

Preparar a unidade USB removível

Se você estiver usando uma unidade USB removível, conecte-a ao computador em que você executa o assistente Criar Mídia de Sequência de Tarefas. A unidade USB deve ser detectável pelo Windows como um dispositivo de remoção. O assistente grava diretamente na unidade USB ao criar a mídia.

Criar uma pasta de saída

Antes de executar o Assistente para Criar Mídia de Sequência de Tarefas para criar mídia para um conjunto de CDs ou DVDs, crie uma pasta para os arquivos de saída criados por ele. A mídia que ele cria para um conjunto de CDs ou DVDs é gravada como um arquivo . ISO diretamente na pasta.

Processo

1. No console do Configuration Manager, vá para o espaço de trabalho Biblioteca de Software, expanda Sistemas Operacionais e selecione o nó Sequências de Tarefas.

2. Na guia Página Inicial da faixa de opções, no grupo Criar , selecione Criar Mídia de Sequência de Tarefas. Esta ação inicia o Assistente para Criar Mídia de Sequência de Tarefas.

3. Na página Selecionar Tipo de Mídia , especifique as seguintes opções:

   • Selecione Mídia inicializável.

   • Opcionalmente, se você quiser permitir que apenas o sistema operacional seja implantado sem exigir entrada do usuário, selecione Permitir implantação autônoma do sistema operacional.

     Importante

     Quando você seleciona essa opção, o usuário não é solicitado a fornecer informações de configuração de rede ou sequências de tarefas opcionais. Se você configurar a mídia para proteção por senha, o usuário ainda será solicitado a fornecer uma senha.

4. Na página Gerenciamento de Mídia , especifique uma das seguintes opções:

   • Mídia dinâmica: Permitir que um ponto de gerenciamento redirecione a mídia para outro ponto de gerenciamento, com base no local do cliente nos limites do site.

   • Mídia baseada em site: a mídia entra em contato apenas com o ponto de gerenciamento especificado.

5. Na página Tipo de Mídia , especifique se a mídia é uma unidade USB removível ou um conjunto de CD/DVD. Em seguida, configure as seguintes opções:

   Importante

   A mídia usa um sistema de arquivos FAT32. Não é possível criar mídia em uma unidade USB cujo conteúdo contenha um arquivo com mais de 4 GB.

   • Se você selecionar Unidade USB removível, selecione a unidade onde deseja armazenar o conteúdo.

     • Formatar unidade USB removível (FAT32) e torná-la inicializável: Por padrão, deixe o Configuration Manager preparar a unidade USB. Muitos dispositivos UEFI mais recentes exigem uma partição FAT32 inicializável. No entanto, esse formato também limita o tamanho dos arquivos e a capacidade geral da unidade. Se a unidade removível já estiver formatada e configurada, desabilite esta opção.

   • Se você selecionar Conjunto de CD/DVD, especifique a capacidade da mídia (Tamanho da mídia) e o nome e o caminho do arquivo de saída (arquivo de mídia). O assistente grava os arquivos de saída nesse local. Por exemplo: \\servername\folder\outputfile.iso

     Se a capacidade da mídia for muito pequena para armazenar todo o conteúdo, ela criará vários arquivos. Em seguida, você precisa armazenar o conteúdo em vários CDs ou DVDs. Quando requer vários arquivos de mídia, o Configuration Manager adiciona um número de sequência ao nome de cada arquivo de saída criado.

     Importante

     Se você selecionar uma imagem de .iso existente, o Assistente de Mídia de Sequência de Tarefas excluirá essa imagem da unidade ou do compartilhamento assim que você prosseguir para a próxima página do assistente. A imagem existente é excluída, mesmo que você cancele o assistente.

   • Pasta de preparação: o processo de criação de mídia pode exigir muito espaço em disco temporário. Por padrão, esse local é semelhante ao seguinte caminho: %UserProfile%\AppData\Local\Temp. Para oferecer maior flexibilidade com o local de armazenamento desses arquivos temporários, você pode alterar esse valor para outra unidade e caminho.

   • Rótulo de mídia: Adicione um rótulo à mídia de sequência de tarefas. Esse rótulo ajuda você a identificar melhor a mídia depois de criá-la. O valor padrão é Configuration Manager. Esse campo de texto aparece nos seguintes locais:

     • Se você montar um arquivo ISO, o Windows exibirá essa etiqueta como o nome da unidade montada.

     • Se você formatar uma unidade USB, ela usará os primeiros 11 caracteres do rótulo como nome.

     • O Configuration Manager grava um arquivo de texto chamado MediaLabel.txt para a raiz da mídia. Por padrão, o arquivo inclui uma única linha de texto: label=Configuration Manager. Se você personalizar o rótulo para mídia, essa linha usará seu rótulo personalizado em vez do valor padrão.

   • Incluir arquivo autorun.inf na mídia: o Configuration Manager não adiciona um arquivo autorun.inf por padrão. Produtos antimalware normalmente bloqueiam esse arquivo. Para obter mais informações sobre o recurso AutoRun do Windows, consulte Criando um aplicativo de CD-ROM habilitado para AutoRun. Se ainda for necessário para seu cenário, selecione esta opção para incluir o arquivo.

6. Na página Segurança , especifique as seguintes opções:

   • Habilitar suporte a computadores desconhecidos: permita que a mídia implante um sistema operacional em um computador que o Configuration Manager não gerencia. Não há nenhum registro desses computadores no banco de dados do Configuration Manager. Para obter mais informações, consulte Preparar para implantações de computadores desconhecidos.

   • Proteja a mídia com uma senha: insira uma senha forte para ajudar a proteger a mídia contra acesso não autorizado. Quando você especifica uma senha, o usuário deve fornecê-la para usar a mídia inicializável.

     Importante

     Como prática recomendada de segurança, sempre atribua uma senha para ajudar a proteger a mídia inicializável. Atribuindo uma senha à mídia:

     • Impede que alguém sem a senha execute uma sequência de tarefas ao usar a mídia
     • Criptografa corretamente o ambiente da sequência de tarefas na mídia. O ambiente da sequência de tarefas inclui as etapas da sequência de tarefas e suas variáveis.

     O uso de uma senha não criptografa o conteúdo restante da mídia inicializável, como pacotes. Não inclua informações confidenciais em pacotes de sequência de tarefas, como scripts. Armazene e implemente todas as informações confidenciais usando variáveis de sequência de tarefas.

   • Para comunicações HTTP, selecione Criar certificado de mídia autoassinado. Em seguida, especifique a data de início e de vencimento do certificado.

     Observação

     Se você selecionar essa opção, não poderá selecionar nenhum ponto de gerenciamento HTTPS na página Imagem de inicialização deste assistente.

   • Para comunicações HTTPS, selecione Importar certificado PKI. Em seguida, especifique o certificado a ser importado e sua senha.

     Para obter mais informações sobre esse certificado de cliente que as imagens de inicialização usam, consulte Requisitos de certificado PKI.

   • Afinidade de dispositivo do usuário: para dar suporte ao gerenciamento centrado no usuário no Configuration Manager, especifique como você deseja que a mídia associe usuários ao computador de destino. Para obter mais informações sobre como a implantação do sistema operacional dá suporte à afinidade de dispositivo do usuário, consulte Associar usuários a um computador de destino.

     • Permitir afinidade de dispositivo de usuário com aprovação automática: a mídia associa automaticamente os usuários ao computador de destino. Essa funcionalidade se baseia nas ações da sequência de tarefas que implanta o sistema operacional. Nesse cenário, a sequência de tarefas cria uma relação entre os usuários especificados e o computador de destino ao implantar o sistema operacional no computador de destino.

     • Permitir afinidade de dispositivo de usuário Aprovação pendente do administrador: a mídia associa usuários ao computador de destino após a aprovação ser concedida. Essa funcionalidade se baseia no escopo da sequência de tarefas que implanta o sistema operacional. Nesse cenário, a sequência de tarefas cria uma relação entre os usuários especificados e o computador de destino. Em seguida, ele aguarda a aprovação de um usuário administrativo antes de implantar o sistema operacional.

     • Não permitir afinidade de dispositivo do usuário: a mídia não associa usuários ao computador de destino. Nesse cenário, a sequência de tarefas não associa usuários ao computador de destino quando implanta o sistema operacional.

     Observação

     Ao definir a variável SMSTSAssignUsersMode durante uma sequência de tarefas, o valor especificado precisa corresponder ao que está configurado no ponto de distribuição habilitado para PXE, na mídia de inicialização ou na mídia pré-preparada que está sendo usada para geração de imagens.

     Se os valores não corresponderem, a afinidade de dispositivo não será definida.

     Para obter mais informações, consulte Variáveis de sequência de tarefas.

7. Na página Imagem de inicialização , especifique as seguintes opções:

   Importante

   A arquitetura da imagem de inicialização que você distribui deve ser apropriada para a arquitetura do computador de destino. Por exemplo, um computador de destino x64 pode inicializar e executar uma imagem de inicialização x86 ou x64. No entanto, um computador de destino x86 só pode inicializar e executar uma imagem de inicialização x86.

   • Imagem de inicialização: selecione a imagem de inicialização para iniciar o computador de destino.

   • Ponto de distribuição: selecione o ponto de distribuição que tem a imagem de inicialização. O assistente recupera a imagem de inicialização do ponto de distribuição e a grava na mídia.

     Observação

     Sua conta de usuário precisa de pelo menos permissões de leitura para a biblioteca de conteúdo no ponto de distribuição.

   • Ponto de gerenciamento: somente para mídia baseada em site, selecione um ponto de gerenciamento de um site primário.

   • Pontos de gerenciamento associados: somente para mídia dinâmica, selecione os pontos de gerenciamento de site primários a serem usados e uma ordem de prioridade para a comunicação inicial.

     Observação

     Quando você especificar um certificado PKI na página Segurança desse assistente, essa página exibirá apenas pontos de gerenciamento habilitados para HTTPS.

8. Na página Personalização , especifique as seguintes opções:

   • Adicione quaisquer variáveis usadas pela sequência de tarefas.

   • Habilitar comando de pré-início: Especifique todos os comandos de pré-início que você deseja executar antes da execução da sequência de tarefas. Os comandos de pré-inicialização são um script ou um executável que pode interagir com o usuário no Windows PE antes da execução da sequência de tarefas. Para obter mais informações, consulte Comandos de pré-início para mídia de sequência de tarefas.

     Dica

     Durante a criação de mídia, a sequência de tarefas grava a ID do pacote e a linha de comando de pré-início, incluindo o valor de quaisquer variáveis da sequência de tarefas, no arquivo CreateTSMedia.log no computador que executa o console Configuration Manager. Você pode revisar esse arquivo de log para verificar o valor das variáveis de sequência de tarefas.

     Se o comando prestart exigir algum conteúdo, selecione a opção Incluir arquivos para o comando prestart.

9. Conclua o assistente.

Método alternativo

Você pode criar mídia inicializável em uma unidade USB removível quando a unidade não estiver conectada ao computador que executa o console do Configuration Manager.

1. Crie a mídia de inicialização da sequência de tarefas. Na página Tipo de mídia , selecione Conjunto de CD/DVD. O assistente grava os arquivos de saída no local que você especificar. Por exemplo: \\servername\folder\outputfile.iso.

2. Prepare a unidade USB removível. A unidade deve estar formatada, vazia e inicializável.

3. Monte o ISO do local de compartilhamento e transfira os arquivos do ISO para a unidade USB.

Próximas etapas

Usar mídia inicializável para implantar o Windows na rede