Jason Watkins

Applicazioni, sistemi operativi, driver sono tutti ottimi, ma non servono a nulla senza una sequenza di attività funzionante. Le sequenze di compiti sono file XML di base che chiamano una serie di script per eseguire parametri scelti dall’utente, quando il compito è stato creato. Ci sono alcuni tipi diversi di sequenze di attività, alcune per l’acquisizione di immagini, altre per la distribuzione di software, ma la maggior parte si concentra sulla distribuzione di un’immagine del sistema operativo sull’hardware del computer. Il modo più semplice per iniziare con una nuova sequenza di attività è fare clic con il tasto destro del mouse sulla cartella Task Sequences e scegliere “New Task Sequence”. Come altre aree di MDT, si dovrebbe pensare a come questa è disposta. Proprio come abbiamo fatto con la cartella dei sistemi operativi, mi piace organizzare la cartella Task Sequences in base al sistema operativo e al tipo di immagine. In realtà creo le stesse cartelle nell’area Task Sequences in modo che rispecchino la cartella dei sistemi operativi.

I sistemi operativi e le cartelle Task Sequences di MDT sono le stesse.

Le cartelle dei sistemi operativi e delle sequenze di attività di MDT sono le stesse.

Generalmente, un’immagine del sistema operativo va con una singola sequenza di attività. Non mi sono imbattuto nella necessità di usare la stessa immagine con più sequenze di attività diverse. Creare cartelle è facile come iniziare a creare una sequenza di attività, fare clic con il tasto destro del mouse sul nodo sopra e scegliere “Nuova cartella”. Inoltre, se si dovesse creare una condivisione di distribuzione MDT offline, i compiti e i sistemi operativi separati possono rendere il profilo di selezione molto più snello.

Il processo di creazione di una nuova sequenza di attività è guidato da una procedura guidata come molte cose in MDT. Ogni attività ha bisogno di un ID unico per cominciare, e un nome che può essere o meno unico. L’ID diventa il nome della cartella per la sequenza di attività nella gerarchia del file system della condivisione di distribuzione. Mi piace usare una versione troncata di ciò che la sequenza di attività fa per l’ID. Esempio: DEPW7EX64 per distribuire un’immagine di Windows 7 Enterprise x64, o CAPW7EX64 per catturare un’immagine. Qualsiasi cosa funzioni va bene, basta che ogni ID sia unico. Il nome e la descrizione dovrebbero essere concisi e significativi come viene mostrato a chi fa l’immagine nella schermata di selezione dell’immagine, da Windows PE.

Seleziona un ID unico e un nome e una descrizione significativi.

Seleziona un ID unico e un nome e una descrizione significativi.

Prossimo, è il posto per selezionare il tipo di sequenza di attività da creare. Ci sono diversi tipi, quello che stiamo cercando è “Standard Client Task Sequence.”

Per il nostro esempio, scegliete la Standard Client Task Sequence

Per il nostro esempio, scegliete la Standard Client Task Sequence

In seguito, abbiamo bisogno di un’immagine da distribuire. Ecco un altro esempio in cui un po’ di organizzazione può ripagare lungo la strada. In questo caso, rendendo le immagini più facili da trovare. Sceglieremo l’immagine di installazione di base di Windows 7 dalla ISO.

Scegliete l'immagine del sistema operativo desiderata.

Scegliete l’immagine del sistema operativo desiderata.

Windows ha bisogno di un codice prodotto per essere legittimo. La prossima schermata presenta tre opzioni per un codice prodotto: nessuno, un codice MAK e un codice prodotto al dettaglio. Ho scelto di usare l’attivazione KMS per le mie distribuzioni, e faccio affidamento su uno script per puntare Windows al server KMS, inserire la chiave e attivare. Lo script è stato aggiunto a MDT come applicazione e viene eseguito in questo modo. Tuttavia, se l’attivazione MAK è la strada da percorrere, ecco la possibilità.

In genere non inserisco un codice prodotto in questa fase.

In genere non inserisco un codice prodotto in questa fase.

In seguito, dobbiamo inserire alcune informazioni sul sistema operativo. Io uso le persone o l’organizzazione a cui il software è concesso in licenza. Tieni presente che l’URL della home page è solo per Internet Explorer.

Qui, inserisco i proprietari registrati e/o l'organizzazione della licenza del software.

Qui, inserisco i proprietari registrati e/o l’organizzazione della licenza del software.

Il prossimo passo chiede la password dell’account di amministratore locale, l’amministratore integrato. Qui inserisco una password di base che sarà cambiata in seguito. Tenete a mente che la password è offuscata nel file unattend.xml risultante, quindi è al sicuro lì. In realtà ho un compito che disabilita l’account amministratore incorporato da BigFix, dopo che l’imaging è stato completato.

Inserisco una password per l'account amministratore incorporato.

Inserisco una password per l’account amministratore incorporato.

I passi seguenti sono una schermata riassuntiva e una finale. Questi possono essere superati con Next e Finish. Ora, abbiamo un’attività di base che distribuirà Windows 7 senza molta personalizzazione.

La sequenza di attività completata.

La sequenza di attività completata.

Per ottenere un po’ di più, specialmente dove viene eseguito l’inserimento dei driver, dovremo modificare la sequenza di attività e aggiungere un paio di passaggi. Basta fare clic con il tasto destro del mouse sulla sequenza di attività e scegliere “Proprietà”. La pagina Generale elenca tutte le impostazioni inserite in precedenza, per non cambiarle ora. Di solito non faccio troppo casino con quelle. Tuttavia, entro nella scheda “Task Sequence”. Qui ci sono i passi che MDT elabora, in modo sequenziale, quando esegue una sequenza di attività.

Mi piace avere un controllo deciso su quali driver vengono usati sul PC ripreso, quindi dico alla sequenza di attività esattamente dove cercare, e lascio poco da capire a MDT. Il primo passo è aggiungere una variabile di Task Sequence che identifichi quali driver utilizzare. Scegliete “Add” dal menu in alto, e scendete fino a “Task Sequence Variable”. Posizionatela nella sezione “Preinstallazione”, proprio sopra il passo “Inietta driver”.

Variabile sopra il passo

Variabile sopra il passo “Inietta driver”.

Imposta il nome della variabile su “DriverGroup001”, e il valore su “Windows 7 x64\%Make%\Model%” (senza virgolette). Questa convenzione segue un post precedente che ho sulla gestione dei driver. Se avete seguito i passi lì, questi li completeranno.

DriverGroup001 \ Windows 7 x64\%Make%\%Model%

DriverGroup001 \ Windows 7 x64\%Make%\%Model%

Poi dobbiamo modificare il passo Inject Drivers da permettere tutti i driver sulla condivisione di distribuzione a solo quelli trovati in “Windows 7 x64\%Make%\Model%”. Per fare questo, cambiate il profilo di selezione in “Niente”, e scegliete il pulsante radio intitolato “Scegli tutti i driver da questo profilo di selezione”. Questo disattiverà il rilevamento automatico dei driver e userà solo i driver trovati in “Windows 7 x64\%Make%\Model%.”

Profilo di selezione = Niente / Scegli tutti i driver...

Profilo di selezione = Niente / Scegli tutti i driver…

In un senso molto semplice, abbiamo finito. MDT installerà Windows 7 e userà solo i driver rilevati da WMI per l’hardware installato. Questo è un modo veloce per essere operativi con un’installazione di base di Windows. Tuttavia, possono essere aggiunti ulteriori passi per addolcire la sequenza di attività.

Nella sezione “Ripristino dello stato”, un passo che davvero non dobbiamo toccare è “Installa applicazioni”. Nel suo stato predefinito, la procedura guidata MDT chiederà all’utente finale di installare qualsiasi o tutte le applicazioni elencate sul server di distribuzione. Questo è buono per la versatilità, ma può diventare un po’ ripetitivo se fatto molte volte. Per aggirare la richiesta e fare in modo che MDT installi le applicazioni necessarie, creo un bundle di applicazioni, aggiungo le mie applicazioni desiderate al bundle e faccio in modo che il passaggio Install Applications venga semplicemente eseguito. Per esempio, il mio bundle si chiama “Windows 10 Classroom Software”. Contiene Symantec Endpoint Protection (SEP), il client BigFix (IEM) e il client Sassafras K2. La ragione principale per cui non li costruisco nell’immagine è che i loro valori devono essere unici su ogni istanza installata. Potrei installarli su un computer modello, e rimuovere i loro componenti unici, ma è altrettanto facile installarli durante la distribuzione. Anche se il nome dice “Windows 10 Classroom Software”, verrà eseguito su Windows 7.

Crea un bundle di applicazioni e fallo installare da MDT.

Crea un bundle di applicazioni e fallo installare da MDT.

Ora, la nostra installazione vergine di Windows 7 avrà un software antivirus e un software di gestione degli endpoint, che è praticamente tutto ciò di cui abbiamo bisogno per il nostro ambiente di lavoro. Potrei usare MDT per installare Microsoft Office e qualsiasi altra cosa, ma anche BigFix lo farà.

Lascia una risposta

Il tuo indirizzo email non sarà pubblicato.