Cenários de implantação do Windows

Para implantar com êxito o sistema operacional Windows em uma organização, é importante entender as diferentes maneiras pelas quais ele pode ser implantado. As principais tarefas incluem escolher entre esses cenários e entender os recursos e limitações de cada um.

Categorias de implantação

As tabelas a seguir resumem vários cenários de implantação do Windows. Cada um dos cenários é atribuído a uma de três categorias.

• Métodos de implantação modernos são recomendados, a menos que uma necessidade específica exija o uso de um procedimento diferente. Esses métodos têm suporte em ferramentas existentes, como o Microsoft Configuration Manager.

  Observação

  Depois que o Windows é implantado em uma organização, é importante manter-se atualizado criando um plano de implantação para atualizações de recursos do Windows.

• Os métodos de implantação dinâmica permitem a configuração de aplicativos e configurações para casos de uso específicos.

• Os métodos tradicionais de implantação usam ferramentas existentes para implantar imagens do sistema operacional.

Moderno

Dinâmico

Tradicional

Métodos de implantação modernos

Os métodos de implantação modernos adotam os serviços tradicionais no local e na nuvem para oferecer uma experiência de implantação simplificada e econômica.

Windows Autopilot

O Windows Autopilot é um novo conjunto de recursos projetado para simplificar e modernizar a implantação e o gerenciamento de novos computadores Windows. O Windows Autopilot permite que os profissionais de TI personalizem a experiência de configuração inicial pelo usuário (OOBE) para computadores Windows e forneçam aos usuários finais um novo dispositivo Windows totalmente configurado. Não há imagens a implantar, nenhum driver a injetar e nenhuma infraestrutura a gerenciar. Os usuários podem passar pelo processo de implantação independentemente, sem a necessidade de consultar o administrador de TI.

Para obter mais informações sobre o Windows Autopilot, consulte Visão geral do Windows Autopilot e Modernizando a implantação do Windows com o Windows Autopilot.

Atualização in-loco

Para computadores existentes que estão executando sem versões de suporte do Windows, o caminho recomendado para organizações que implantam o Windows é realizar uma atualização in-loco. Uma atualização in-loco usa o programa de instalação do Windows (Setup.exe) para:

• Preserva automaticamente todos os dados, configurações, aplicativos e drivers da versão existente do sistema operacional
• Requer o mínimo esforço de TI, pois não há necessidade de nenhuma infraestrutura de implantação complexa

Embora os PCs dos consumidores sejam atualizados usando o Windows Update, as organizações querem mais controle sobre o processo. O controle é realizado usando ferramentas como o Microsoft Configuration Manager para automatizar completamente o processo de atualização por meio de sequências de tarefas simples.

O processo de atualização in-loco foi projetado para ser confiável. Um upgrade in-loco tem a capacidade de reverter automaticamente para o sistema operacional anterior se algum problema for encontrado durante o processo de implantação, sem qualquer envolvimento da equipe de TI. A reversão manual também pode ser feita usando as informações de recuperação criadas automaticamente (armazenadas na pasta Windows.old), caso algum problema seja encontrado após a conclusão da atualização. O processo de atualização também costuma ser mais rápido do que as implantações tradicionais, pois os aplicativos não precisam ser reinstalados como parte do processo.

Os aplicativos existentes são preservados ao longo do processo. O processo de atualização usa a imagem de mídia de instalação padrão do Windows (Install.wim). As imagens personalizadas não só não são necessárias, como também não podem ser usadas. Imagens personalizadas não podem ser usadas porque o processo de atualização não consegue lidar com conflitos entre aplicativos no sistema operacional novo e antigo. Por exemplo, Contoso Timecard 1.0 no Windows 10 e Contoso Timecard 3.0 na imagem do Windows 11.

Os cenários que dão suporte à atualização in-loco com alguns outros procedimentos incluem a alteração do modo de inicialização BIOS para UEFI e a atualização de dispositivos que usam software de criptografia de disco que não é da Microsoft.

• BIOS herdado para inicialização UEFI: para realizar um upgrade in-loco em um sistema compatível com UEFI que atualmente é inicializado usando o BIOS herdado, primeiro faça o upgrade in-loco para o Windows 10, mantendo o modo de inicialização de BIOS herdado. O Windows 10 não requer UEFI, portanto, funciona bem atualizar um sistema usando a emulação BIOS herdada. Após a atualização, o disco do sistema pode ser convertido em um formato que suporte a inicialização UEFI usando a ferramenta MBR2GPT . A especificação UEFI requer o layout de disco GPT. Depois que o disco é convertido, o firmware do dispositivo também deve ser configurado para inicializar no modo UEFI. Habilitando UEFI também recursos UEFI como Inicialização Segura a ser habilitado.

• Software de criptografia de disco não Microsoft: embora o upgrade de dispositivos criptografados com o BitLocker seja fácil, é necessário mais trabalho para ferramentas de criptografia de discos de terceiros. Alguns ISVs podem fornecer instruções sobre como integrar seu software ao processo de atualização in-loco. Verifique com o ISV se eles têm instruções. Os artigos a seguir fornecem detalhes sobre como provisionar drivers de criptografia para uso durante a Instalação do Windows por meio da configuração de ReflectDrivers:

  • Visão geral da automação da Instalação do Windows
  • Opções de linha de comando da Instalação do Windows

Há algumas situações em que uma atualização in-loco não pode ser usada. Nessas situações, use métodos de implantação tradicionais. Entre os exemplos dessas situações estão:

• Alteração de uma versão x86 do Windows 10 para uma versão x64 do Windows. As versões do Windows mais recentes que o Windows 10 são apenas x64 e não têm uma versão x86. O processo de atualização não pode mudar de um sistema operacional de 32 bits para um sistema operacional de 64 bits, devido a possíveis complicações com aplicativos e drivers instalados.

• Inicialização por meio de instalações VHD. O processo de atualização não consegue atualizar essas instalações. Em vez disso, novas instalações precisariam ser realizadas.

• Atualização de imagens existentes. Pode ser tentador tentar atualizar imagens existentes do Windows para uma versão mais recente do Windows instalando a imagem antiga, atualizando-a e recuperando a nova imagem do Windows. No entanto, esse cenário não é compatível. Não há suporte para preparar um sistema operacional atualizado antes Sysprep.exe de capturar uma imagem e não funciona. Quando Sysprep.exe detecta o sistema operacional atualizado, ele falha.

• Sistemas de inicializações dupla e múltipla. O processo de atualização foi projetado para dispositivos que executam um único sistema operacional. Se estiver usando sistemas de inicialização dupla ou com várias inicializações com vários sistemas operacionais, deve-se tomar cuidado extra. Os sistemas de inicialização dupla e de inicialização múltipla não incluem o uso de máquinas virtuais para o segundo sistema operacional e os subsequentes.

Provisionamento dinâmico

Para novos computadores, as organizações historicamente substituíram a versão do Windows incluída no dispositivo por sua própria imagem personalizada do Windows. Uma imagem personalizada foi usada porque uma imagem personalizada geralmente era mais rápida e fácil do que usar a versão pré-instalada. No entanto, a recriação de uma imagem personalizada é uma despesa adicional devido ao tempo e esforço necessários. Com os novos recursos e ferramentas de provisionamento dinâmico fornecidos com o Windows, agora é possível evitar o uso de imagens personalizadas.

A meta do provisionamento dinâmico é tirar um novo computador da caixa, ligá-lo e transformá-lo em um dispositivo produtivo da organização, com o mínimo de tempo e esforço. Entre os tipos de transformações disponíveis estão:

Ativação de Assinatura do Windows

A Ativação de Assinatura do Windows é um método de implantação dinâmica que permite alterar a edição do Windows de Pro para Enterprise. A ativação de assinatura do Windows não requer chaves nem reinicializações. Para obter mais informações sobre a Ativação de Assinatura, consulte Ativação de Assinatura do Windows.

Ingresso no Microsoft Entra com o registro no gerenciamento automático de dispositivo móvel (MDM)

Nesse cenário, o membro da organização só precisa fornecer sua ID de usuário corporativa ou de estudante e senha. Em seguida, o dispositivo pode ser automaticamente associado ao Microsoft Entra ID e registrado em uma solução de gerenciamento de dispositivo móvel (MDM) sem nenhuma outra interação do usuário. Depois de terminar, a solução MDM pode concluir a configuração do dispositivo conforme necessário. Para obter mais informações, consulte Integração do Microsoft Entra com o MDM.

Configuração de pacote de provisionamento

Com o Windows ICD (Windows Imaging and Configuration Designer), os administradores de TI podem criar um pacote autônomo que contém todas as configurações, definições e aplicativos que precisam ser aplicados a um dispositivo. Esses pacotes podem ser implantados em novos computadores por vários meios, geralmente por profissionais de TI. Para obter mais informações, consulte Provisionamento de pacotes para o Windows.

Esses cenários podem ser usados para habilitar os programas "Traga seu próprio dispositivo" (BYOD) ou "Escolha seu próprio dispositivo" (CYOD). Com esses programas, os usuários de uma organização podem escolher seu próprio computador. Eles não estão restritos a uma pequena lista de modelos aprovados ou certificados. Esses programas são difíceis de implementar usando cenários de implantação tradicionais.

Embora o Windows inclua várias configurações de provisionamento e mecanismos de implantação, as configurações de provisionamento e os mecanismos de implantação continuam a ser aprimorados e ampliados com base nos comentários das organizações. Como acontece com todos os recursos do Windows, as organizações podem enviar sugestões para mais recursos por meio do aplicativo Comentários do Windows ou por meio de seus contatos de Suporte da Microsoft.

Implantação tradicional

No passado, as organizações normalmente implantavam o Windows usando um processo baseado em imagem criado sobre as ferramentas fornecidas em:

• Kit de Avaliação e Implantação do Windows.
• Microsoft Configuration Manager.
• Serviços de Implantação do Windows (WDS).
• Microsoft Deployment Toolkit.

Cenários como atualização in-loco e provisionamento dinâmico podem reduzir a necessidade de recursos de implantação tradicionais em algumas organizações. No entanto, os métodos tradicionais ainda podem precisar ser usados em certas circunstâncias.

O cenário de implantação tradicional pode ser dividido em subcenários diferentes. Esses subcenários são explicados em detalhes nas seções a seguir, mas a lista a seguir fornece um breve resumo:

• Novo computador: uma implantação bare-metal de um novo dispositivo.
• Atualização do computador: uma reinstalação do mesmo dispositivo (com migração de estado do usuário e um backup opcional completo da imagem WIM (Windows Imaging)).
• Substituição do computador: uma substituição do dispositivo antigo por um novo dispositivo (com migração de estado do usuário e um backup opcional de imagem WIM completo).

Novo computador

Também chamado de uma implantação "bare-metal". Esse cenário ocorre quando há um dispositivo sem sistema operacional instalado que precisa ser implantado. Esse cenário também pode ser um dispositivo existente que precisa ser apagado e reimplantado sem a necessidade de preservar os dados existentes. A instalação é iniciada por meio de uma mídia de inicialização, usando CD, USB, ISO ou Pre-Boot Execution Environment (PXE). Uma mídia offline completa que inclui todos os arquivos necessários para uma implantação de cliente também pode ser gerada, permitindo a implantação sem precisar se conectar a um compartilhamento de implantação central. O destino pode ser um computador físico, uma máquina virtual ou um disco rígido virtual (VHD) em execução em um computador físico (inicialização via VHD).

O processo de implantação para o novo cenário de dispositivo é o seguinte:

1. Inicie a instalação via mídia de inicialização (CD, USB, ISO ou PXE).

2. Limpe o disco rígido e crie novos volumes.

3. Instale a imagem do sistema operacional.

4. Instale outros aplicativos (como parte da sequência de tarefas).

Depois de seguir estas etapas, o computador estará pronto para uso.

Atualização do computador

Às vezes, uma atualização é chamada de limpar e carregar. O processo costuma ser iniciado no sistema operacional em execução. É feito o backup das configurações e dos dados do usuário, depois restaurados como parte do processo de implantação. O destino pode ser o mesmo para o cenário de novo computador.

O processo de implantação do cenário de limpar e carregar é o seguinte:

1. Inicie a instalação em um sistema operacional em execução.

2. Salve o estado do usuário localmente.

3. Limpe o disco rígido (exceto a pasta que contém o backup).

4. Instale a imagem do sistema operacional.

5. Instale outros aplicativos.

6. Restaure o estado do usuário.

Depois de seguir essas etapas, o dispositivo estará pronto para uso.

Substituição do computador

A substituição de um computador é semelhante ao cenário de atualização. No entanto, como estamos substituindo o dispositivo, dividimos esse cenário em duas tarefas principais: backup do cliente antigo e implantação bare-metal do novo cliente. Assim como acontece com o cenário de atualização, o backup e a restauração dos dados e das configurações do usuário são feitos.

O processo de implantação do cenário de substituição é o seguinte:

1. Salve o estado do usuário (dados e configurações) no servidor por meio de um trabalho de backup no sistema operacional em execução.

2. Implante o novo computador como uma implantação bare-metal.

   Observação

   Em algumas situações, o cenário de substituição pode ser usado mesmo se o destino for o mesmo dispositivo. Por exemplo, substituir poderá ser usado se o layout do disco precisar ser alterado de master registro de inicialização (MBR) para GPT (tabela de partição GUID). Essa conversão permite aproveitar a funcionalidade UEFI (Unified Extensible Firmware Interface).

Artigos relacionados

• Atualize para o Windows com o Microsoft Configuration Manager.
• Implante o Windows usando o PXE e o Configuration Manager.
• Referência técnica da instalação do Windows.
• Windows Imaging and Configuration Designer.
• Firmware UEFI.