Cómo aprovisionar Windows To Go en Configuration Manager
Se aplica a: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Nota
La información de este tema se aplica a las versiones System Center 2012 Configuration Manager SP1 y System Center 2012 R2 Configuration Manager o versiones posteriores.
Nota
Este tema aparece en la guía Implementación de software y sistemas operativos en System Center 2012 Configuration Manager y la guía Escenarios y soluciones para System Center 2012 Configuration Manager.
Este tema proporciona los pasos para aprovisionar Windows To Go en Microsoft System Center 2012 Configuration Manager SP1. Windows To Go es una función empresarial de Windows 8 que habilita la creación de un área de trabajo Windows To Go que se puede arrancar desde una unidad externa conectada mediante USB en equipos que cumplan los requisitos de certificados de Windows 7 o Windows 8, sin tener en cuenta el sistema operativo que se ejecute en el equipo. Las áreas de trabajo de Windows To Go pueden utilizar la misma imagen que usan las empresas en los equipos de escritorio y portátiles, y se puede administrar de la misma manera.
Para obtener más información acerca de Windows To Go, consulte el tema Windows To Go: Introducción a las características en la biblioteca de TechNet de Windows 8.
Aprovisionar Windows To Go
Windows To Go es un sistema operativo almacenado en una unidad externa conectada mediante USB. Puede aprovisionar la unidad de Windows To Go del mismo modo que aprovisiona otras implementaciones de sistema operativo. Sin embargo, como Windows To Go está diseñado para ser una solución de gran movilidad y centrada en el usuario, debe adoptar un enfoque ligeramente diferente para aprovisionar estas unidades.
En un nivel alto, Windows To Go es una implementación en dos fases que le permite configurar el dispositivo Windows To Go y preconfigurar contenido para la implementación del sistema operativo. Puede lograr esto con un impacto mínimo en el usuario y un tiempo de inactividad limitado del equipo del usuario. Después de preconfigurar el equipo, debe completar el proceso de aprovisionamiento para asegurarse de que el equipo esté listo para el usuario. El proceso de aprovisionamiento es similar al proceso de implementación de sistema operativo actual. A continuación se enumera el flujo de trabajo general para preconfigurar contenido y aprovisionar Windows To Go:
Requisitos previos para aprovisionar Windows To Go
Crear medios preconfigurados
Crear un paquete de Windows To Go Creator
Actualizar la secuencia de tareas para habilitar BitLocker para Windows To Go
Implementar el paquete de Windows To Go Creator y la secuencia de tareas
El usuario ejecuta la herramienta Windows To Go Creator
Configuration Manager configura y crea etapas en la unidad de Windows To Go
El usuario inicia sesión en Windows 8
Requisitos previos para aprovisionar Windows To Go
Antes de que aprovisione Windows To Go, debe completar las siguientes acciones en Configuration Manager:
Distribuir una imagen de arranque en un punto de distribución: antes de crear los medios preconfigurados, debe distribuir la imagen de arranque en un punto de distribución.
Nota
Las imágenes de arranque se usan para instalar el sistema operativo en los equipos de destino dentro del entorno de Configuration Manager. Contienen una versión de Windows PE que instala el sistema operativo, así como todos los controladores de dispositivo adicionales que fuesen necesarios.Configuration Manager proporciona dos imágenes de arranque: Una para plataformas x86 y otra para plataformas x64. También puede crear sus propias imágenes de arranque. Para obtener más información acerca de las imágenes de arranque, consulte Planeación de implementaciones de imagen de arranque en Configuration Manager.
Distribuir la imagen de sistema operativo Windows 8 en un punto de distribución: antes de crear los medios preconfigurados, debe distribuir la imagen de sistema operativo Windows 8 en un punto de distribución.
Nota
Las imágenes de sistema operativo son archivos con formato .WIM y representan una recopilación comprimida de archivos de referencia y carpetas que se necesitan para instalar y configurar correctamente un sistema operativo en un equipo. Para obtener más información acerca de las imágenes de sistema operativo, consulte Planeación de la implementación de imágenes de sistema operativo en Configuración Manager.
Crear una secuencia de tareas para implementar Windows 8: debe crear una secuencia de tareas para una implementación de Windows 8 a la que hará referencia al crear los medios preconfigurados. Para obtener más información acerca de cómo crear una secuencia de tareas, consulte Cómo administrar secuencias de tareas en Configuration Manager.
Crear medios preconfigurados
Los medios preconfigurados contienen la imagen de arranque que se utiliza para iniciar el equipo de destino y la imagen de sistema operativo que se aplica al equipo de destino. Mediante el uso de la imagen de arranque, se puede iniciar el equipo que se aprovisiona con los medios preconfigurados. A continuación, el equipo puede ejecutar una secuencia de tareas de implementación de sistema operativo existente para instalar una implementación completa de sistema operativo. La secuencia de tareas que implementa el sistema operativo no se incluye en el medio.
Desde Microsoft System Center 2012 Configuration Manager SP1, puede agregar contenido, como aplicaciones y controladores de dispositivos, además de la imagen de sistema operativo y la imagen de arranque durante la fase de preconfiguración. Esto reduce el tiempo que se tarda en implementar un sistema operativo y reduce el tráfico de red porque el contenido ya está en la unidad.
Utilice el procedimiento siguiente para crear los medios preconfigurados.
Para crear medios preconfigurados
-
En la consola de Configuration Manager, haga clic en Biblioteca de software.
-
En el área de trabajo Biblioteca de software, expanda Sistemas operativos y, a continuación, haga clic en Secuencias de tareas.
-
En la pestaña Inicio, en el grupo Crear, haga clic en Crear medio de secuencia de tareas para iniciar el Asistente para crear medio de secuencia de tareas.
-
En la página Seleccionar tipo de medio, especifique la información siguiente y, a continuación, haga clic en Siguiente.
- Seleccione **Medio preconfigurado**. - Seleccione **Permitir la implementación desatendida de sistema operativo** para arrancar la implementación de Windows To Go sin intervención del usuario. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Cuando utilice esta opción con la variable personalizada SMSTSPreferredAdvertID (configurada más adelante en este procedimiento), no será necesaria la interacción del usuario y el equipo arrancará automáticamente en la implementación de Windows To Go cuando detecte una unidad de Windows To Go. Se seguirá solicitando una contraseña al usuario si el medio está configurado para la protección con contraseña. Si usa la opción <strong>Permitir la implementación desatendida de sistema operativo</strong> sin configurar la variable SMSTSPreferredAdvertID, se producirá un error al implementar la secuencia de tareas.</p></td> </tr> </tbody> </table> </div>
-
En la página Administración de medio, especifique la información siguiente y, a continuación, haga clic en Siguiente.
- Seleccione **Medio dinámico** si desea permitir que un punto de administración redirija el medio a otro punto de administración, según la ubicación del cliente en los límites del sitio. - Seleccione **Medio basado en sitio** si desea que el medio solo se ponga en contacto con el punto de administración especificado.
-
En la página Propiedades de medio, especifique la información siguiente y, a continuación, haga clic en Siguiente.
- **Creado por**: especifique la persona que creó el medio. - **Versión**: especifique el número de versión del medio. - **Comentario**: escriba una descripción única del uso del medio. - **Archivo multimedia**: especifique el nombre y la ruta de acceso de los archivos de salida. El asistente escribe los archivos de salida en esta ubicación. Por ejemplo: **\\\\servername\\folder\\outputfile.wim**
-
En la página Seguridad, especifique la información siguiente y, a continuación, haga clic en Siguiente.
- Seleccione **Habilitar compatibilidad de equipos desconocida** para permitir que el medio implemente un sistema operativo en un equipo que no esté administrado por Configuration Manager. No hay ningún registro de estos equipos en la base de datos de Configuration Manager. Los equipos desconocidos incluyen los siguientes: - Un equipo que no tiene instalado el cliente de Configuration Manager - Un equipo que no se importa en Configuration Manager - Un equipo que no fue detectado por Configuration Manager - Seleccione **Proteger medio con contraseña** y escriba una contraseña segura para ayudar a proteger el medio frente a un acceso no autorizado. Cuando se especifica una contraseña, el usuario debe proporcionar esa contraseña para utilizar el medio preconfigurado. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Gg712320.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-security(TechNet.10).jpeg" title="System_CAPS_security" alt="System_CAPS_security" /> Seguridad Nota</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Por motivos de seguridad, asigne siempre una contraseña para ayudar a proteger el medio preconfigurado.</p></td> </tr> </tbody> </table> </div> <div class="alert"> > [!NOTE] > <P>Cuando proteja el medio preconfigurado con una contraseña, se pedirá la contraseña al usuario incluso cuando el medio esté configurado con la opción <STRONG>Permitir la implementación desatendida de sistema operativo</STRONG>.</P> </div> - Para comunicaciones HTTP, seleccione **Crear certificado autofirmado de medio** y, a continuación, especifique las fechas de inicio y de expiración del certificado. - Para comunicaciones HTTPS, seleccione **Importar certificado PKI** y, a continuación, especifique el certificado que desea importar y su contraseña. Para obtener más información acerca de este certificado de cliente que se usa para imágenes de arranque, consulte [Requisitos de certificados PKI para Configuration Manager](gg699362\(v=technet.10\).md). - **Afinidad de dispositivo del usuario**: para admitir la administración centrada en el usuario en Configuration Manager, especifique cómo desea que el medio asocie los usuarios al equipo de destino. Para obtener más información acerca de cómo la implementación del sistema operativo es compatible con la afinidad de dispositivo de usuario, consulte [Cómo asociar usuarios a un equipo de destino](hh846243\(v=technet.10\).md). - Especifique **Permitir afinidad de dispositivo de usuario con autoaprobación** si desea que el medio asocie automáticamente los usuarios al equipo de destino. Esta funcionalidad se basa en las acciones de la secuencia de tareas que implementa el sistema operativo. En este escenario, la secuencia de tareas crea una relación entre los usuarios especificados y el equipo de destino cuando se implementa el sistema operativo en el equipo de destino. - Especifique **Permitir afinidad de dispositivo de usuario pendiente de la aprobación del administrador** si desea que el medio asocie los usuarios al equipo de destino después de conceder la aprobación. Esta funcionalidad se basa en el ámbito de la secuencia de tareas que implementa el sistema operativo. En este escenario, la secuencia de tareas crea una relación entre los usuarios especificados y el equipo de destino, pero espera la aprobación del usuario administrativo antes de implementar el sistema operativo. - Especifique **No permitir afinidad de dispositivo de usuario** si no desea que el medio asocie usuarios al equipo de destino. En este escenario, la secuencia de tareas no asocia usuarios al equipo de destino cuando se implementa el sistema operativo.
-
En la página Secuencia de tareas, especifique la secuencia de tareas de Windows 8 que creó en la sección anterior.
-
En la página Imagen de arranque, especifique la información siguiente y, a continuación, haga clic en Siguiente.
Importante La arquitectura de la imagen de arranque que se distribuye debe ser adecuada para la arquitectura del equipo de destino. Por ejemplo, un equipo de destino x64 puede arrancar y ejecutar una imagen de arranque x86 o x64. Sin embargo, un equipo de destino x86 solo puede arrancar y ejecutar una imagen de arranque x86. En equipos certificados con Windows 8 en modo EFI, debe utilizar una imagen de arranque x64.
- **Imagen de arranque**: especifique la imagen de arranque para iniciar el equipo de destino. - **Punto de distribución**: especifique el punto de distribución que hospeda la imagen de arranque. El asistente recupera la imagen de arranque desde el punto de distribución y la escribe en el medio. <div class="alert"> > [!NOTE] > <P>El usuario administrativo debe tener permisos de <STRONG>lectura</STRONG> en el contenido de la imagen de arranque en el punto de distribución. Para obtener más información sobre la configuración de derechos de acceso, consulte la sección <A href="gg712694(v=technet.10).md">Administrar cuentas para acceder al contenido de paquetes</A> del tema <A href="gg712694(v=technet.10).md">Operaciones y mantenimiento de administración de contenido en Configuration Manager</A>.</P> </div> - Si seleccionó **Medio basado en sitio** en la página **Administración de medio** de este asistente, en el cuadro **Punto de administración**, especifique un punto de administración del sitio primario. - Si seleccionó **Medio dinámico** en la página **Administración de medio** de este asistente, en el cuadro **Puntos de administración asociados**, especifique los puntos de administración del sitio primario que se usarán y un orden de prioridad para las comunicaciones iniciales.
-
En la página Imágenes, especifique la información siguiente y, a continuación, haga clic en Siguiente.
Paquete de imágenes: especifique el paquete que contiene la imagen de sistema operativo Windows 8.
Índice de imágenes: especifique la imagen que desea implementar si el paquete contiene varias imágenes de sistema operativo.
Punto de distribución: especifique el punto de distribución que hospeda el paquete de imágenes de sistema operativo. El asistente recupera la imagen de sistema operativo desde el punto de distribución y la escribe en el medio.
Nota
El usuario administrativo debe tener permisos de lectura en el contenido de la imagen de sistema operativo en el punto de distribución. Para obtener más información sobre la configuración de derechos de acceso, consulte la sección Administrar cuentas para acceder al contenido de paquetes del tema Operaciones y mantenimiento de administración de contenido en Configuration Manager.
-
En la página Seleccionar aplicación, especifique el contenido de aplicación que desee incluir en el archivo multimedia y, a continuación, haga clic en Siguiente.
-
En la página Seleccionar paquete, especifique el contenido de paquete adicional que desee incluir en el archivo multimedia y, a continuación, haga clic en Siguiente.
-
En la página Seleccionar el paquete de controladores, especifique el contenido del paquete de controladores que desee incluir en el archivo multimedia y, a continuación, haga clic en Siguiente.
-
En la página Puntos de distribución, seleccione uno o varios puntos de distribución que contengan el contenido que necesita la secuencia de tareas y, a continuación, haga clic en Siguiente.
-
En la página Personalización, especifique la siguiente información y, a continuación, haga clic en Siguiente.
Variables: Especifique las variables que la secuencia de tareas utiliza para implementar el sistema operativo. Para Windows To Go, utilice la variable SMSTSPreferredAdvertID para seleccionar automáticamente la implementación de Windows To Go mediante el formato siguiente:
SMSTSPreferredAdvertID = {IdImplementación}, donde IdImplementación es el identificador de implementación asociado a la secuencia de tareas que utilizará para completar el proceso de aprovisionamiento para la unidad de Windows To Go.
Sugerencia Cuando utilice esta variable con una secuencia de tareas configurada para su ejecución desatendida (configurada anteriormente en este procedimiento), no será necesaria la interacción del usuario y el equipo arrancará automáticamente en la implementación de Windows To Go cuando detecte una unidad de Windows To Go. Se seguirá solicitando una contraseña al usuario si el medio está configurado para la protección con contraseña.
Comandos de preinicio: Especifique los comandos de preinicio que desee ejecutar antes de que se ejecute la secuencia de tareas. Los comandos de preinicio pueden ser un script o ejecutable que puede interactuar con el usuario en Windows PE antes de que se ejecute la secuencia de tareas para instalar el sistema operativo. Configure las opciones siguientes para la implementación de Windows To Go:
OSDBitLockerPIN: BitLocker para Windows To Go requiere una frase de contraseña. Establezca la variable OSDBitLockerPIN como parte de un comando de preinicio para establecer la frase de contraseña de BitLocker para la unidad de Windows To Go.
Advertencia Después de habilitar BitLocker para la frase de contraseña, el usuario debe indicar esta frase de contraseña cada vez que el equipo arranque en la unidad de Windows To Go.
SMSTSUDAUsers: especifica el usuario primario del equipo de destino. Utilice esta variable para recopilar el nombre de usuario, que, a continuación, se puede utilizar para asociar el usuario y el dispositivo. Para obtener más información acerca de cómo asociar usuarios al equipo de destino, consulte Cómo asociar usuarios a un equipo de destino.
Sugerencia Para recuperar el nombre de usuario, puede crear un cuadro de entrada como parte del comando de preinicio, pedir que el usuario escriba su nombre de usuario y, a continuación, establecer la variable con el valor. Por ejemplo, puede agregar las siguientes líneas al archivo de script del comando de preinicio:
UserID = inputbox("Enter Username" ,"Enter your username:","",400,0)
env("SMSTSUDAUsers") = UserID
Para obtener más información acerca de cómo crear un archivo de script para usar como comando de preinicio, consulte Comandos de preinicio para medios de secuencia de tareas en Configuration Manager.
-
Complete el asistente.
Nota
El asistente puede tardar un período prolongado de tiempo en completar el archivo multimedia preconfigurado.
Crear un paquete de Windows To Go Creator
Como parte de la implementación de Windows To Go, debe crear un paquete para implementar el archivo multimedia preconfigurado. El paquete debe incluir la herramienta que configura la unidad de Windows To Go y extrae el medio preconfigurado en la unidad. Utilice el procedimiento siguiente para crear el paquete de Windows To Go Creator.
Para crear el paquete de Windows To Go Creator
-
En el servidor para hospedar los archivos del paquete de Windows To Go Creator, cree una carpeta de origen para los archivos de origen del paquete.
Nota
La cuenta de equipo del servidor de sitio debe tener permisos de acceso de lectura en la carpeta de origen.
-
Copie el archivo multimedia preconfigurado que creó en la sección Crear medios preconfigurados en la carpeta de origen del paquete.
-
Copie la herramienta de Windows To Go Creator (WTGCreator.exe) en la carpeta de origen del paquete. La herramienta de Creator está disponible en cualquier servidor de sitio primario de Configuration Manager SP1 en la siguiente ubicación: <carpeta de instalación de Configuration Manager>\OSD\Tools\WTG\Creator.
-
Cree un paquete y un programa con el Asistente para crear paquetes y programas.
-
En la consola de Configuration Manager, haga clic en Biblioteca de software.
-
En el área de trabajo Biblioteca de software, expanda Administración de aplicaciones y, a continuación, haga clic en Paquetes.
-
En la pestaña Inicio, en el grupo Crear, haga clic en Crear paquete.
-
En la página Paquete, especifique el nombre y la descripción del paquete. Por ejemplo, escriba Windows To Go como nombre del paquete y especifique Paquete para configurar la unidad de Windows To Go con System Center Configuration Manager como descripción del paquete.
-
Seleccione Este paquete contiene archivos de origen, especifique la ruta de acceso de la carpeta origen del paquete que creó en el paso 1 y, a continuación, haga clic en Siguiente.
-
En la página Tipo de programa, seleccione Programa estándar y, a continuación, haga clic en Siguiente.
-
En la página Programa estándar, especifique lo siguiente:
Nombre: especifique el nombre del programa. Por ejemplo, escriba Creator como nombre del programa.
Línea de comandos: escriba WTGCreator.exe /wim:PrestageName.wim, donde PrestageName es el nombre del archivo preconfigurado que creó y copió en la carpeta de origen del paquete para el paquete de Windows To Go Creator.
Si lo desea, puede agregar las siguientes opciones:
- enableBootRedirect: opción de línea de comandos para cambiar las opciones de inicio de Windows To Go para permitir la redirección del arranque. Cuando use esta opción, el equipo arrancará desde una unidad USB sin necesidad de cambiar el orden de arranque en el firmware del equipo ni de hacer que el usuario seleccione una opción de una lista de opciones de arranque durante el inicio. Si se detecta una unidad de Windows To Go, el equipo se arranca en esa unidad.
Ejecutar: especifique Normal para ejecutar el programa según los valores predeterminados del sistema y el programa.
El programa se puede ejecutar: especifique si el programa puede ejecutarse solo cuando un usuario inicia sesión.
Modo de ejecución: especifique si el programa se ejecutará con los permisos de los usuarios conectados o con permisos administrativos. La herramienta Windows To Go Creator requiere permisos elevados para su ejecución.
Seleccione Permitir a los usuarios ver la instalación del programa e interactuar con la misma y, a continuación, haga clic en Siguiente.
-
En la página Requisitos, especifique lo siguiente:
Requisitos de plataforma: seleccione las plataformas de Windows 8 aplicables para permitir el aprovisionamiento.
Espacio en disco estimado: especifique el tamaño de la carpeta de origen del paquete para Windows To Go Creator.
Duración máxima permitida de la ejecución (minutos): especifica el tiempo máximo que se espera que el programa se ejecute en el equipo cliente. De forma predeterminada, este valor está establecido en 120 minutos.
Importante Si está usando ventanas de mantenimiento para la recopilación en la que se ejecuta este programa, puede producirse un conflicto si la Duración máxima permitida de la ejecución es mayor que la ventana de mantenimiento programada. Si el tiempo máximo de ejecución se establece como Desconocido, comenzará durante la ventana de mantenimiento, pero seguirá ejecutándose hasta que se complete o se produzca un error después de cerrar la ventana de mantenimiento. Si establece el tiempo de ejecución máximo en un periodo específico (no configurado como Desconocido) que supera la duración de cualquiera de las ventanas de mantenimiento disponibles, no se ejecutará el programa.
Nota
Si el valor se configura como Desconocido, Configuration Manager configurará el tiempo máximo de ejecución permitido en 12 horas (720 minutos).
Nota
Si el tiempo de ejecución máximo (ya sea un valor establecido por el usuario o el valor predeterminado) se supera, Configuration Manager detiene el programa si se selecciona Ejecutar con derechos administrativos y no se selecciona Permitir a los usuarios ver la instalación del programa e interactuar con la misma en la página Programa estándar.
Haga clic en Siguiente y complete el asistente.
Actualizar la secuencia de tareas para habilitar BitLocker para Windows To Go
Windows To Go habilita BitLocker en una unidad externa de arranque sin el uso de TPM. Por lo tanto, debe utilizar una herramienta independiente para configurar BitLocker en la unidad de Windows To Go. Para habilitar BitLocker, debe agregar una acción a la secuencia de tareas después del paso Instalar Windows y Configuration Manager paso.
Nota
BitLocker para Windows To Go requiere una frase de contraseña. En el paso Crear medios preconfigurados, se establece la frase de contraseña como parte de un comando de preinicio mediante la variable OSDBitLockerPIN.
Utilice el siguiente procedimiento para actualizar la secuencia de tareas de Windows 8 para habilitar BitLocker para Windows To Go.
Para actualizar la secuencia de tareas de Windows 8 para habilitar BitLocker
-
En la consola de Configuration Manager, haga clic en Biblioteca de software.
-
En el área de trabajo Biblioteca de software, expanda Administración de aplicaciones y, a continuación, haga clic en Paquetes.
-
En la pestaña Inicio, en el grupo Crear, haga clic en Crear paquete.
-
En la página Paquete, especifique el nombre y la descripción del paquete. Por ejemplo, escriba BitLocker para Windows To Go como nombre del paquete y especifique Paquete para actualizar BitLocker para Windows To Go como descripción del paquete.
-
Seleccione Este paquete contiene archivos de origen, especifique la ubicación de la herramienta BitLocker para Windows To Go y, a continuación, haga clic en Siguiente. La herramienta de BitLocker está disponible en cualquier servidor de sitio primario de Configuration Manager SP1 en la siguiente ubicación: <carpeta de instalación de Configuration Manager>\OSD\Tools\WTG\BitLocker\
-
En la página Tipo de programa, seleccione No crear un programa.
-
Haga clic en Siguiente y complete el asistente.
-
En la consola de Configuration Manager, haga clic en Biblioteca de software.
-
En el área de trabajo Biblioteca de software, expanda Sistemas operativos y, a continuación, haga clic en Secuencias de tareas.
-
Seleccione la secuencia de tareas de Windows 8 a la que se hace referencia en los medios preconfigurados.
-
En la pestaña Inicio, en el grupo Secuencia de tareas, haga clic en Editar.
-
Haga clic en el paso Instalar Windows y Configuration Manager, haga clic en Agregar, haga clic en General y, a continuación, haga clic en Ejecutar línea de comandos. El paso Ejecutar línea de comandos se agrega después del paso Instalar Windows y Configuration Manager.
-
En la pestaña Propiedades del paso Ejecutar línea de comandos, agregue lo siguiente:
Nombre: especifique un nombre para la línea de comandos, como Habilitar BitLocker para Windows To Go.
Línea de comandos: i386\osdbitlocker_wtg.exe /Enable /pwd:< None|AD>
Parámetros:
/pwd:<None|AD>: especifique el modo de recuperación de contraseña de BitLocker. Este parámetro es necesario si utiliza el parámetro /Enable en la línea de comandos.
Seleccione AD para configurar el Cifrado de unidad BitLocker para realizar una copia seguridad de la información de recuperación de unidades protegidas con BitLocker en Servicios de dominio de Active Directory (AD DS). La copia de seguridad de contraseñas de recuperación de una unidad protegida con BitLocker permite a los usuarios administrativos recuperar la unidad si está bloqueada. Esto garantiza que los usuarios autorizados siempre podrán tener acceso a datos cifrados que pertenecen a la empresa. Cuando se especifica None, el usuario es responsable de mantener una copia de la contraseña de recuperación o la clave de recuperación. Si el usuario pierde dicha información o se olvida de descifrar la unidad antes de salir de la organización, los usuarios administrativos no podrán acceder fácilmente a la unidad.
/wait:<TRUE|FALSE>: especifique si la secuencia de tareas espera que el cifrado se complete antes de finalizar.
Seleccione Paquete y, a continuación, especifique el paquete que creó al principio de este procedimiento.
En la pestaña Opciones, agregue las siguientes condiciones:
Condición = Variable de secuencia de tareas
Variable = _SMSTSWTG
Condición = Igual a
Valor = True
Nota
El paso Habilitar BitLocker, que es probable que se produzca después del paso de línea de comandos nuevo, no se utiliza para habilitar BitLocker para Windows To Go. Sin embargo, puede mantener este paso en la secuencia de tareas que se utilizará para las implementaciones de Windows 8 que no utilicen una unidad de Windows To Go.
Implementar el paquete de Windows To Go Creator y la secuencia de tareas
Windows To Go es un proceso de implementación híbrida. Por lo tanto, debe implementar el paquete de Windows To Go Creator y la secuencia de tareas de Windows 8. Utilice los procedimientos siguientes para completar el proceso de implementación.
Para implementar el paquete de Windows To Go Creator
-
En la consola de Configuration Manager, haga clic en Biblioteca de software.
-
En el área de trabajo Biblioteca de software, expanda Administración de aplicaciones y, a continuación, haga clic en Paquetes.
-
Seleccione el paquete de Windows To Go que creó en el paso Crear un paquete de Windows To Go Creator.
-
En la pestaña Inicio, en el grupo Implementación, haga clic en Implementar.
-
En la página General, especifique la siguiente configuración:
Software: compruebe que el paquete de Windows To Go está seleccionado.
Recopilación: haga clic en Examinar para seleccionar la recopilación en la que desee implementar el paquete de Windows To Go.
Usar grupos de puntos de distribución predeterminados asociados a esta recopilación: seleccione esta opción si desea almacenar el contenido del paquete en el grupo de puntos de distribución de recopilaciones predeterminado. Si no asocia la recopilación seleccionada con un grupo de puntos de distribución, esta opción no estará disponible.
-
En la página Contenido, haga clic en Agregar y, a continuación, seleccione los puntos de distribución o los grupos de puntos de distribución en los que desee implementar el contenido asociado a este paquete y programa.
-
En la página Configuración de implementación, seleccione Disponible como tipo de implementación y, a continuación, haga clic en Siguiente.
-
En Programación, configure cuándo se implementará o será disponible para dispositivos cliente este paquete y programa.
Las opciones de esta página variarán dependiendo de si la acción de la implementación se establece en Disponible o Requerido.
-
En la página Programación, configure las opciones siguientes y, a continuación, haga clic en Siguiente.
Programar cuándo estará disponible esta implementación: especifique la fecha y hora en que el paquete y programa estarán disponibles para su ejecución en el equipo de destino. Cuando seleccione UTC, este valor asegura que el paquete y programa están disponibles para varios equipos de destino al mismo tiempo, en lugar de en momentos diferentes, según la hora local de los equipos de destino.
Programar cuándo expirará esta implementación: especifique la fecha y hora de expiración del paquete y programa en el equipo de destino. Cuando seleccione UTC, este valor garantiza que la secuencia de tareas expira en varios equipos de destino al mismo tiempo, en lugar de en momentos diferentes, según la hora local de los equipos de destino.
-
En la página Experiencia del usuario del asistente, especifique la siguiente información:
Instalación de software: permite que el software se instale fuera de las ventanas de mantenimiento configuradas.
Reinicio del sistema (si es necesario para completar la instalación): permite que un dispositivo se reinicie fuera de las ventanas de mantenimiento configuradas cuando así lo requiera la instalación del software.
Dispositivos de Embedded: solo para Configuration Manager SP1. Cuando implementa paquetes y programas en dispositivos de Windows Embedded habilitados con filtro de escritura, puede especificar la instalación de paquetes y programas en la superposición temporal y confirmar los cambios más tarde, o puede confirmar los cambios en la fecha límite de instalación o durante una ventana de mantenimiento. Al confirmar los cambios en la fecha límite de instalación o durante una ventana de mantenimiento, es necesario reiniciar. Los cambios se conservan en el dispositivo.
-
En la página Puntos de distribución, especifique la siguiente información:
Opciones de implementación: Especifique Descargar contenido desde el punto de distribución y ejecutar localmente.
Permitir a los clientes compartir el contenido con otros clientes en la misma subred: Para reducir la carga en la red, seleccione esta opción para permitir que los clientes descarguen contenido de otros clientes en la red que ya han descargado el contenido y lo han almacenado en la memoria caché. Esta opción utiliza Windows BranchCache y se puede utilizar en equipos que ejecutan Windows Vista SP2 y posterior.
Permitir a los clientes usar una ubicación de origen de reserva para el contenido: Especifique si desea permitir a los clientes usar un punto de distribución no preferido de reserva como ubicación de origen de contenido si el contenido no está disponible en un punto de distribución preferido.
-
Complete el asistente.
Para implementar la secuencia de tareas de Windows 8
-
En la consola de Configuration Manager, haga clic en Biblioteca de software.
-
En el área de trabajo Biblioteca de software, expanda Sistemas operativos y, a continuación, haga clic en Secuencias de tareas.
-
Seleccione la tarea de secuencias de Windows 8 que creó en el paso Requisitos previos para aprovisionar Windows To Go.
-
En la pestaña Inicio, en el grupo Implementación, haga clic en Implementar.
-
En la página General, especifique la siguiente configuración:
Secuencia de tareas: Compruebe que la secuencia de tareas de Windows 8 esté seleccionada.
Recopilación: Haga clic en Examinar para seleccionar la recopilación que incluye todos los dispositivos para los que un usuario podría aprovisionar Windows To Go.
Importante Si el medio preconfigurado que creó en la sección Crear medios preconfigurados usa la variable SMSTSPreferredAdvertID, puede implementar la secuencia de tareas en la recopilación Todos los sistemas y especificar la opción Solo Windows PE (oculta) en la página Contenido. Como la secuencia de tareas está oculta, solo estará disponible para los medios.
Usar grupos de puntos de distribución predeterminados asociados a esta recopilación: seleccione esta opción si desea almacenar el contenido del paquete en el grupo de puntos de distribución de recopilaciones predeterminado. Si no asocia la recopilación seleccionada con un grupo de puntos de distribución, esta opción no estará disponible.
-
En la página Configuración de implementación, configure las opciones siguientes y, a continuación, haga clic en Siguiente.
- **Propósito**: Seleccione **Disponible**. Cuando implementa la secuencia de tareas en un usuario, el usuario verá la secuencia de tareas publicada en el catálogo de aplicaciones y podrá solicitarla a petición. Si implementa la secuencia de tareas en un dispositivo, el usuario verá la secuencia de tareas en el Centro de Software y podrá instalarla a petición. - **Estar disponible para**: Especifique si la secuencia de tareas está disponible para PXE, los medios o los clientes de Configuration Manager. <div class="alert"> <table> <colgroup> <col style="width: 100%" /> </colgroup> <thead> <tr class="header"> <th><img src="images/Hh427329.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Importante</th> </tr> </thead> <tbody> <tr class="odd"> <td><p>Use la opción <strong>Sólo medios y PXE (ocultos)</strong> para implementaciones automatizadas de secuencia de tareas. Seleccione <strong>Permitir la implementación desatendida de sistema operativo</strong> y configure la variable SMSTSPreferredAdvertID como parte del medio preconfigurado para que el equipo arranque automáticamente en la implementación de Windows To Go sin interacción del usuario cuando detecta una unidad de Windows To Go. Para obtener más información sobre estas opciones de medios preconfigurados, consulte la sección Crear medios preconfigurados.</p></td> </tr> </tbody> </table> </div>
-
En la página Programación, configure las opciones siguientes y, a continuación, haga clic en Siguiente.
Programar cuándo estará disponible esta implementación: Especifique la fecha y la hora en las que la secuencia de tareas estará disponible para su ejecución en el equipo de destino. Cuando se selecciona UTC, este valor garantiza que la secuencia de tareas estará disponible en varios equipos de destino al mismo tiempo, en lugar de en momentos diferentes, según la hora local de los equipos de destino.
Programar cuándo expirará esta implementación: Especifique la fecha y hora de expiración de la secuencia de tareas en el equipo de destino. Cuando seleccione UTC, este valor garantiza que la secuencia de tareas expira en varios equipos de destino al mismo tiempo, en lugar de en momentos diferentes, según la hora local de los equipos de destino.
-
En la página Experiencia del usuario, especifique la siguiente información:
- **Mostrar progreso de la secuencia de tareas**: Especifique si el cliente de Configuration Manager muestra el progreso de la secuencia de tareas. - **Instalación de software**: Especifique si el usuario puede instalar software fuera de las ventanas de mantenimiento configuradas después del tiempo programado. - **Reinicio del sistema (si es necesario para completar la instalación)**: permite que un dispositivo se reinicie fuera de las ventanas de mantenimiento configuradas cuando así lo requiera la instalación del software. - **Dispositivos de Embedded**: Cuando implementa paquetes y programas en dispositivos de Windows Embedded habilitados con filtro de escritura, puede especificar la instalación de paquetes y programas en la superposición temporal y confirmar los cambios más tarde, o puede confirmar los cambios en la fecha límite de instalación o durante una ventana de mantenimiento. Al confirmar los cambios en la fecha límite de instalación o durante una ventana de mantenimiento, es necesario reiniciar. Los cambios se conservan en el dispositivo. - **Clientes basados en Internet**: Especifique si la secuencia de tareas se puede ejecutar en un cliente basado en Internet. Las operaciones que instalan software, como un sistema operativo, no son compatibles con esta configuración. Utilice esta opción solo para secuencias de tareas basadas en scripts que realizan operaciones en el sistema operativo estándar.
-
En la página Alertas, especifique la configuración de alertas que desea establecer para esta implementación de secuencia de tareas y, a continuación, haga clic en Siguiente.
-
En la página Puntos de distribución, especifique la información siguiente y, a continuación, haga clic en Siguiente.
Opciones de implementación: Seleccione Descargar el contenido localmente cuando sea necesario mediante la ejecución de una secuencia de tareas.
Cuando no haya disponible ningún punto de distribución local, usar un punto de distribución remoto: Especifique si los clientes pueden utilizar puntos de distribución en redes lentas y poco confiables para descargar el contenido requerido por la secuencia de tareas.
Permitir a los clientes usar una ubicación de origen de reserva para el contenido: Especifique si desea permitir a los clientes usar un punto de distribución no preferido de reserva como ubicación de origen de contenido si el contenido no está disponible en un punto de distribución preferido.
-
Complete el asistente.
El usuario ejecuta la herramienta Windows To Go Creator
Después de implementar el paquete de Windows To Go y la secuencia de tareas de Windows 8, Windows To Go Creator está disponible para el usuario. El usuario puede ir al catálogo de software o al Centro de software si se ha implementado Windows To Go Creator en los dispositivos, y ejecutar el programa Windows To Go Creator. Una vez descargado el paquete de Creator, se muestra un icono intermitente en la barra de tareas. Cuando el usuario hace clic en el icono, se muestra un cuadro de diálogo para que el usuario seleccione la unidad de Windows To Go que desea aprovisionar (a menos que se use la opción de línea de comandos /drive). Si la unidad no cumple los requisitos de Windows To Go o no tiene suficiente espacio libre en disco para instalar la imagen, Creator muestra un mensaje de error. El usuario puede comprobar la unidad y la imagen que se aplicarán en la página de confirmación. A medida que Creator configura y preconfigura contenido en la unidad de Windows To Go, muestra un cuadro de diálogo de progreso. Al finalizar la preconfiguración, Creator muestra una solicitud de reinicio del equipo para arrancar en la unidad de Windows To Go.
Nota
Si no habilitó la redirección del arranque como parte de la línea de comandos de Creator en la sección Crear un paquete de Windows To Go Creator, es posible que el usuario deba arrancar manualmente en la unidad de Windows To Go cada vez que se reinicia el sistema.
Configuration Manager configura y crea etapas en la unidad de Windows To Go
Después de que el equipo reinicie la unidad de Windows To Go, la unidad arrancará en Windows PE y se conectará al punto de administración para obtener la directiva y finalizar la implementación de sistema operativo.Configuration Manager configura y crea etapas en la unidad. Después de que Configuration Manager cree etapas en la unidad, el usuario puede reiniciar el equipo para finalizar el proceso de aprovisionamiento (como, por ejemplo, unirse a un dominio o instalar aplicaciones). Este proceso es el mismo para todos los medios preconfigurados.
El usuario inicia sesión en Windows 8
Cuando Configuration Manager finaliza el proceso de aprovisionamiento y se muestra la pantalla de bloqueo de Windows 8, el usuario puede iniciar sesión en el sistema operativo.