Requisitos de infraestrutura para implantação do sistema operacional no Configuration Manager
Aplica-se a: Gerenciador de Configurações (branch atual)
A implantação do sistema operacional no Configuration Manager tem dependências externas, bem como dependências no produto. Use este artigo para ajudar você a preparar a infraestrutura para implantação do sistema operacional.
Dependências externas a Configuration Manager
Esta seção fornece informações sobre ferramentas externas, kits de instalação e versões do sistema operacional necessárias para implantar sistemas operacionais no Configuration Manager.
Windows ADK
O ADK (Windows Assessment and Deployment Kit) é um conjunto de ferramentas e documentação que dão suporte à configuração e implantação do Windows. Configuration Manager usa o Windows ADK para automatizar ações como instalar o Windows, capturar imagens e migrar perfis e dados de usuário.
Para saber mais, confira os seguintes artigos:
-
Importante
Baixe o ADK do Windows e o complemento do Windows PE para o ADK.
Sistemas de sites
O Windows ADK é um pré-requisito para os seguintes servidores de sistemas de site:
O servidor de site do site de nível superior na hierarquia
O servidor de site de cada site primário na hierarquia
Cada instância do provedor de SMS
Observação
Instale manualmente o Windows ADK em cada servidor de site antes de instalar o site Configuration Manager.
Recursos do Windows ADK
Instale os seguintes recursos do Windows ADK:
USMT (Ferramenta de Migração de Estado do Usuário)
Observação
O USMT não é necessário no provedor de SMS.
Ferramentas de Implantação do Windows
Ambiente de pré-instalação do Windows (Windows PE)
Importante
O Windows PE é um instalador separado. Caso contrário, não há diferença funcional em relação às versões anteriores do Windows ADK.
Para obter uma lista das versões do Windows ADK que você pode usar com diferentes versões do Configuration Manager, consulte Suporte para o Windows ADK.
USMT (Ferramenta de Migração de Estado do Usuário)
Configuration Manager usa um pacote USMT que inclui os arquivos de origem USMT para capturar e restaurar o estado do usuário como parte da implantação do sistema operacional. Configuration Manager configuração no site de nível superior cria automaticamente o pacote USMT. O USMT captura o estado do usuário de versões com suporte do Windows.
Para saber mais, confira os seguintes artigos:
Windows PE
O Windows PE é usado para inicializar imagens para iniciar um computador. É uma versão do Windows com serviços limitados que é usada durante a pré-instalação e implantação do Windows. Para obter mais informações sobre imagens de inicialização, consulte Gerenciar imagens de inicialização.
WSUS (Windows Server Update Services)
O WSUS é necessário para o ponto de atualização de software, que é necessário para instalar atualizações de software durante a implantação do sistema operacional. Para obter mais informações, consulte Instalar um ponto de atualização de software.
Serviços de Informações da Internet (IIS) nos servidores do sistema de sites
O IIS é necessário para o ponto de distribuição, o ponto de migração de estado e o ponto de gerenciamento. Para obter mais informações, consulte Pré-requisitos do sistema de sites e sites.
WDS (Serviços de Implantação do Windows)
Você pode usar o WDS para implantações PXE ou habilitar o PXE em um ponto de distribuição sem WDS. Para obter mais informações, confira Opções de provedor PXE.
Protocolo de Configuração do Host Dinâmico (DHCP)
O DHCP é necessário para implantações PXE. Você deve ter um servidor DHCP em funcionamento com um host ativo para implantar sistemas operacionais usando o PXE. Para obter mais informações sobre implantações PXE, consulte Usar PXE para implantar o Windows na rede.
Drivers de dispositivo Windows
Os drivers de dispositivo Windows podem ser usados quando você instala o sistema operacional no computador de destino. Eles também são usados quando você executa o Windows PE em uma imagem de inicialização. Para obter mais informações, consulte Gerenciar drivers.
Configuration Manager dependências
Esta seção fornece informações sobre Configuration Manager pré-requisitos de implantação do sistema operacional.
Imagem do sistema operacional
As imagens do sistema operacional no Configuration Manager são armazenadas no formato de arquivo WIM (Windows Imaging). Eles representam uma coleção compactada de arquivos e pastas de referência. Essas imagens são necessárias para instalar e configurar com êxito um sistema operacional em um computador. Para obter mais informações, consulte Gerenciar imagens do sistema operacional.
Catálogo de driver
Para implantar um driver de dispositivo, importe o driver do dispositivo, habilite-o e disponibilize-o em um ponto de distribuição que o Configuration Manager cliente possa acessar. Para obter mais informações sobre o catálogo de driver, consulte Gerenciar drivers.
Ponto de gerenciamento
Informações de transferência de pontos de gerenciamento entre clientes e o site Configuration Manager. O cliente usa um ponto de gerenciamento para executar a sequência de tarefas para concluir a implantação do sistema operacional. Para obter mais informações sobre sequências de tarefas, consulte Planejamento de considerações para automatizar tarefas.
Ponto de distribuição
Os pontos de distribuição são usados na maioria das implantações para armazenar os dados usados para implantar um sistema operacional, como a imagem ou pacotes de driver. As sequências de tarefas normalmente recuperam dados de um ponto de distribuição para implantar o sistema operacional. Para obter mais informações sobre como instalar pontos de distribuição e gerenciar conteúdo, consulte Gerenciar conteúdo e infraestrutura de conteúdo.
Ponto de distribuição habilitado para PXE
Para implantar implantações iniciadas pelo PXE, configure um ponto de distribuição para aceitar solicitações PXE de clientes. Para obter mais informações, consulte Configurar um ponto de distribuição.
Ponto de distribuição habilitado para multicast
Para otimizar as implantações do sistema operacional usando o multicast, configure um ponto de distribuição para dar suporte a multicast. Para obter mais informações, consulte Configurar um ponto de distribuição.
Ponto de migração de estado
Ao capturar e restaurar dados de estado do usuário para implantações lado a lado e atualizar, configure um ponto de migração de estado para armazenar os dados de estado do usuário em outro computador.
Para saber mais sobre como configurar o ponto de migração de estado, consulte Ponto de migração de estado.
Para obter mais informações sobre como capturar e restaurar o estado do usuário, consulte Gerenciar o estado do usuário.
Ponto de serviços de relatório
Para usar Configuration Manager relatórios para implantações do sistema operacional, instale e configure um ponto de relatório. Para obter mais informações, consulte Introdução ao relatório.
Permissões de segurança para implantações do sistema operacional
A função de segurança do Gerenciador de Implantação do Sistema Operacional é uma função interna que você não pode alterar. No entanto, você pode copiar a função, fazer alterações e salvar essas alterações como uma nova função de segurança personalizada. Aqui estão algumas das permissões que se aplicam diretamente às implantações do sistema operacional:
Pacote de imagem de inicialização: criar, excluir, modificar, modificar pasta, mover objeto, ler, definir escopo de segurança
Drivers de dispositivo: criar, excluir, modificar, modificar pasta, modificar relatório, mover objeto, ler, executar relatório
Pacote driver: criar, excluir, modificar, modificar pasta, mover objeto, ler, definir escopo de segurança
Imagem do sistema operacional: criar, excluir, modificar, modificar pasta, mover objeto, ler, definir escopo de segurança
Pacote de atualização do sistema operacional: criar, excluir, modificar, modificar pasta, mover objeto, ler, definir escopo de segurança
Pacote sequência de tarefas: criar, criar mídia de sequência de tarefas, excluir, modificar, modificar pasta, modificar relatório, mover objeto, ler, executar relatório, definir escopo de segurança
Para obter mais informações, consulte Criar funções de segurança personalizadas.
Escopos de segurança para implantações do sistema operacional
Use escopos de segurança para fornecer aos usuários administrativos acesso aos objetos protegíveis usados em implantações do sistema operacional, como imagens de sistema operacional e inicialização, pacotes de driver e pacotes de sequência de tarefas. Para obter mais informações, confira Escopos de segurança.
Opções de provedor PXE
Você pode usar o WDS (Serviços de Implantação do Windows) no mesmo servidor que os pontos de distribuição configurados para dar suporte a PXE ou multicast. O WDS está incluído no sistema operacional do servidor. Com essa configuração, o WDS é o serviço que executa a inicialização PXE. Quando o ponto de distribuição é instalado e habilitado para PXE, Configuration Manager instala um provedor no WDS que usa as funções de inicialização PXE do WDS.
Você também pode habilitar o PXE em um ponto de distribuição sem WDS. Para obter mais informações, consulte a opção Habilitar um respondente PXE sem o Serviço de Implantação do Windows em Instalar e configurar pontos de distribuição.
Requisitos do WDS
A instalação do WDS no servidor exige que o administrador seja membro do grupo administradores locais.
O servidor WDS deve ser membro de um domínio do Active Directory ou de um controlador de domínio para um domínio do Active Directory. Todas as configurações de domínio e floresta do Windows dão suporte ao WDS.
Se o provedor estiver instalado em um servidor remoto, instale o WDS no servidor do site e no provedor remoto.
Observação
Se o servidor exigir uma reinicialização, a instalação do WDS poderá falhar.
Considerações quando você tem WDS e DHCP no mesmo servidor
Se você planeja co-hospedar o ponto de distribuição em um servidor que executa o DHCP, considere os seguintes problemas de configuração:
Você precisa de um servidor DHCP em funcionamento com um escopo ativo. O WDS usa o PXE, que requer um servidor DHCP.
Um servidor DNS é necessário para executar o WDS.
As seguintes portas UDP devem estar abertas no servidor WDS:
Porta 67 (DHCP)
Porta 69 (TFTP)
Porta 4011 (PXE)
Observação
Se a autorização DHCP for necessária no servidor, você precisará que a porta do cliente DHCP 68 seja aberta no servidor.
DHCP e WDS exigem o número da porta 67. Se você co-hospedar WDS e DHCP, poderá mover o DHCP ou o ponto de distribuição configurado para PXE para um servidor separado. Ou você pode usar o procedimento a seguir para configurar o servidor WDS para ouvir em uma porta diferente.
Como configurar o servidor WDS para ouvir em uma porta diferente
Modifique a seguinte chave do registro:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE
Defina o valor do registro UseDHCPPorts como
0
.Para que a nova configuração entre em vigor, execute o seguinte comando no servidor:
WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes
Observação
Quando você habilita um respondente PXE em um ponto de distribuição sem WDS, ele pode estar no mesmo servidor que o serviço DHCP. Para obter mais informações, consulte Configurar pelo menos um ponto de distribuição para aceitar solicitações PXE.
Sistemas operacionais com suporte
Todos os sistemas operacionais Windows listados como clientes com suporte em sistemas operacionais com suporte para clientes e dispositivos têm suporte para implantação do sistema operacional.
Configurações de disco com suporte
Configuration Manager dá suporte à captura de uma imagem do sistema operacional somente de computadores configurados com volumes simples. A tabela a seguir lista as configurações de disco rígido que Configuration Manager implantação do sistema operacional são compatíveis em computadores de referência e de destino:
Configuração de disco rígido do computador de referência | Configuração de disco rígido do computador de destino |
---|---|
Disco básico | Disco básico |
Volume simples em um disco dinâmico | Volume simples em um disco dinâmico |
Configuration Manager não dá suporte às seguintes configurações de disco rígido:
Volumes estendidos
Volumes listrados (RAID 0)
Volumes espelhados (RAID 1)
Volumes de paridade (RAID 5)
Se o disco de referência tiver um disco básico, você não poderá capturar e aplicar a imagem a um computador de destino com um disco dinâmico.