Chatta subito con l'assistenza
Chat con il supporto

KACE Systems Deployment Appliance 9.1 Common Documents - Guia do administrador (9.0)

Sobre a Solução de implantação de sistemas KACE Introdução Uso do Painel Configuração do equipamento Configuração de contas de usuários e autenticação do usuário Definição das configurações de segurança Preparação para a implantação Gerenciamento do inventário de dispositivo Uso de rótulos Criação de um Ambiente de Inicialização do Windows Gerenciamento de drivers Captura de imagens Captura de perfis de usuário Criação de instalações com script Criação de uma sequência de tarefas Automação de implantações Execução de implantações manuais Gerenciamento de implantações personalizadas Gerenciamento de implantações off-line Criação de imagens de dispositivos Mac Sobre a Solução de localidade remota Importação e exportação de componentes da solução Gerenciamento de espaço em disco Solução de problemas da solução Atualização do software do aplicativo Glossário Sobre nós Avisos legais

Melhores práticas para criar imagens do sistema Windows

Melhores práticas para criar imagens do sistema Windows

Este tópico fornece informações sobre as melhores práticas recomendadas pela KACE para criar uma imagem do sistema Golden Windows.

Fazer a auditoria da solução antes de começar

•
Mantenha 20 por cento do espaço disponível (ou mais) na solução.
•
Faça backup e remova imagens não utilizadas, depois copie e remova essas imagens do diretório de compartilhamento restore.
•
Remova as imagens de teste ou as imagens que foram atualizadas. (Atualizadas ou desatualizadas.)
* 
CUIDADO: Nunca execute o comando "Excluir arquivos de imagens do sistema não utilizados" nem exclua uma imagem durante a captura de imagem.

Começar

•
Crie a imagem golden em uma máquina virtual para mantê-la limpa de drivers extras. Isso também é útil para atualizar a imagem regularmente.
•
Não gere uma imagem nem crie uma imagem golden mestra de uma máquina que venha diretamente do fabricante. Use somente mídia de licenciamento por volume. Evite usar mídia OEM. Para obter mais informações, consulte https://support.quest.com/kb/135252.
•
Se aplicar as atualizações que ocorreram depois de capturar a imagem, basta implantar uma imagem não preparada com sysprep de volta na máquina original.
•
Atualize imagens a cada dois meses e execute uma limpeza nas imagens.

Configurar a estação de trabalho

Os seguintes artigos da base de conhecimento são métodos de melhores práticas recomendados para criar a instalação básica do sistema operacional para captura de imagem do sistema. Se estiver usando o BIOS habilitado herdado, use o KB Imagem golden de partição única. Se o BIOS estiver no modo UEFI, use a base de conhecimento do UEFI. A Kace recomenda partições mínimas no seu sistema operacional básico.

•
Geração de imagens BIOS UEFI e BIOS Legacy: https://support.quest.com/kb/190265
•
Imagem golden de partição única: https://support.quest.com/kb/187971
•
Geração de imagens UEFI: https://support.quest.com/kb/186950
•
Noções básicas sobre geração de imagens, vídeos KKE: https://support.quest.com/kb/video-articles?k=understanding%20imaging

Caso não acompanhe os artigos da base de conhecimento acima, use as seguintes diretrizes:

•
Se estiver trabalhando em uma máquina que foi implantada com a solução (imagem ou instalação com script), exclua o diretório KACE na raiz da unidade e exclua %allusersprofile%\quest\kace.
•
Se estiver trabalhando com uma máquina que tenha sido preparada com sysprep anteriormente, exclua sysprep_succeeded.tag de windows\system32\sysprep.
•
Instale todos os patches e atualizações.
•
Crie um perfil de administrador e personalize o perfil a ser configurado como padrão.
•
A KACE recomenda a criação de uma imagem de base e o uso de tarefas de pós-instalação para implantar seu software posteriormente. Isso tornará suas imagens mais flexíveis ao ter que implantar em vários departamentos ou diferentes tipos de usuários.
•
Se for criar uma imagem "completa", evite instalar software que seja atualizado regulamente (flash, reader etc.). Essas tarefas devem ser realizadas após a instalação, e você pode usar a Solução de gerenciamento de sistemas KACE para fazer atualizações.
* 
CUIDADO: NÃO é recomendado instalar aplicativos como antivírus, software de criptografia (como Dell™ Data Protection), de segurança, de CD virtual, qualquer software que emule hardware ou o agente KACE na imagem. Estes geralmente pode interferir no processo de implantação da imagem.

Se a imagem for capturada no formato WIM, mantenha pelo menos 60% do espaço da unidade em cada partição livre/disponível.

Sysprep, diretrizes de captura e implantação

•
Capture a imagem sem o Sysprep OU, se estiver usando uma máquina virtual (VM): use o recurso instantâneo para ter uma cópia do sistema operacional e de personalizações sem sysprep. Se capturar uma imagem não preparada com o Sysprep, lembre-se que ela deve ser implantada de volta no mesmo exato hardware.
* 
NOTA: A criação de uma imagem golden mestra em uma máquina virtual promove a criação de instantâneos em diferentes estágios, como antes da preparação com o Sysprep. Isso permite uma restauração para um instantâneo anterior muito mais rápido do que a reimplantação de um sistema. Isso também permite fazer testes fáceis de implantações em outra máquina virtual. O teste de injeção de driver requer a implantação em modelos específicos.
•
Se houver um problema com o Sysprep, e isso acontecer muitas vezes, é melhor restaurar uma imagem não preparada com o Sysprep na máquina original, o que também evitará problemas de rearmação. Com a opção VM, reverter para um instantâneo permitirá fazer atualizações do sistema.
•
Se capturar a imagem não preparada com o Sysprep na aplicação, seja descritivo na nomeação de imagens capturadas; informe se a máquina foi preparada com o Sysprep e inclui a versão ou a data da captura.
•
Nomes descritivos permitem que os administradores do sistema escolham a imagem correta a ser implantada na lista suspensa no KBE.
•
Use o campo de notas na interface de administrador da aplicação como um log de alteração e de auditoria.

Sysprep

•
Sysprep é uma ferramenta da Microsoft exigida para a captura de uma imagem do sistema operacional para implantação em um sistema diferente. Você pode usar as ferramentas e a linha de comando Sysprep da Microsoft ou usar o Assistente de criação de Sysprep da KACE, caso não tenha um arquivo unattend.xml.
•
Se você tiver configurado uma conta "padrão", defina-a como True no arquivo unattend.xml. O assistente de criação de sysprep tem uma opção para copiar o perfil atual no perfil padrão.
•
Ao executar o sysprep por linha de comando e não o Criador/Executor de Sysprep, use os comutadores /generalize, /oobe, /shutdown e /unattend.
•
O desligamento é preferido para que a inicialização PXE não seja perdida em uma reinicialização. Se estiver usando a opção, o Sysprep deverá ser executado na conta personalizada.

Captura

•
Verifique se há espaço suficiente disponível na aplicação e, em seguida, capture a imagem preparada com o Sysprep.
•
Após a captura, reinicialize a máquina preparada com o Sysprep para verificar se a miniconfiguração está funcionando corretamente.
•
Faça um teste para garantir que tudo na imagem funciona conforme desejado.
•
Não é recomendável capturar uma imagem na WAN. Limite a captura de imagem apenas à LAN local, onde a aplicação está fisicamente localizada.

Implantação

•
Adicione tarefas de pré/durante/pós-instalação à sua imagem na aplicação.
•
Teste sua implantação em uma estação de trabalho diferente para verificação.
•
Se estiver implantando uma imagem em um local remoto, considere usar uma RSA (Solução de localidade remota) para obter o melhor desempenho. A implantação de uma imagem na WAN não é recomendada.

Tarefas de pós-instalação

•
Seja consistente com as tarefas de nomeação. A adição de prefixos como "App-" ou "Script-", "OSConfig-" "Mid-" ajuda a manter as tarefas organizadas.
•
Considere a ordenação de suas tarefas de pós-instalação no que diz respeito a colocar pré-requisitos antes dos aplicativos que as exigem.
•
Use cscript com scripts VB. Por exemplo: cscript myscript.vbs
•
Ao criar um arquivo ZIP para uma tarefa de aplicativo, selecione o conteúdo a ser arquivado para que o arquivo que você chama esteja na raiz do arquivo ZIP.
•
Para implantações .msi, use o último comutador de instalação. Por exemplo: msiexec /qn /norestart /i agent.msi
•
Use CLONEPREP=1 na instalação de Agente .msi, se não quiser que o Agente faça check-in e crie uma KUID até a próxima reinicialização. Por exemplo: msiexec /i agent.msi HOST=blah CLONEPREP=1
•
Se estiver usando o 3.5 SP1 ou versão anterior:
◦
Use o comando start /wait ao implantar um software por meio de tarefas de pós-instalação da aplicação.
◦
Use call ao utilizar scripts .bat em tarefas de aplicativo. Por exemplo: call myscript.bat

Captura de perfis de usuário

Carregar software USMT da solução
Carregar software USMT do Media Manager
Criar um modelo de verificação de USMT
Verificar perfis de usuário
Verificar perfis de usuário off-line
Implantar perfis de usuários em dispositivos de destino automaticamente
Implantar perfis de usuários em dispositivos de destino manualmente

A solução usa a USMT (Ferramenta de migração do perfil do usuário do Windows) para migrar perfis de usuário executando os utilitários Verificar perfil e Carregar perfil da USMT. Antes de verificar perfis de usuário em dispositivos, você pode configurar os Modelos de verificação da USMT que definem os parâmetros do utilitário Verificar perfil e permitem especificar quais dados migrar e quais dados excluir da captura. Você pode carregar e instalar a USMT da solução ou do KACE Media Manager.

O utilitário Verificar perfil da USMT (Scanstate.exe) verifica os dados de um dispositivo e captura informações em um arquivo .mig. O utilitário Carregar perfil da USMT (Loadstate.exe) instala os dados e as configurações do arquivo .mig em um destino ou dispositivo de destino. O utilitário Carregar perfil também permite migrar manualmente perfis de usuário para dispositivos.

Verificar perfis de usuário off-line: Você pode usar a tarefa de pré-instalação Verificar perfis de usuário off-line para verificar perfis de usuário em qualquer dispositivo e carregar o perfil para a solução.

Implantar perfis de usuário: Você pode usar a tarefa de pós-instalação Implantar perfis de usuário para implantar perfis de usuário em dispositivos de destino.

Carregar software USMT da solução

Carregar software USMT da solução

A verificação de perfis de usuário requer que o software USMT (Ferramenta de migração do perfil do usuário) do Windows esteja incluído no Windows ADK (Kit de instalação automatizada). É possível carregar o software USMT na versão 5.0 diretamente da solução. A solução captura os perfis de usuário executando o utilitário Verificar perfil da USMT em um dispositivo.

Você também pode carregar a versão 3.0.1 USMT da solução.

1.
No painel de navegação esquerdo, clique em Biblioteca para expandir a seção e, em seguida, em Perfis de usuário para exibir a página Perfis de usuário.
2.
Selecione Escolher ação > Carregar.
3.
Selecione o sistema operacional adequado no qual você planeja implantar os perfis de usuário e clique em Mostre-me as instruções.

Carregar software USMT do Media Manager

Carregar software USMT do Media Manager

Você pode carregar e instalar o software USMT versão 5.0 da versão mais recente do Media Manager.

1.
No dispositivo onde o KACE Media Manager está instalado, execute o Media Manager em Iniciar > Todos os programas > Quest > KACE Media Manager.
2.
No Media Manager, no painel esquerdo, clique em Configurações gerais.
* 
NOTA: Esta página será exibida por padrão se esta for a primeira vez que você executar o Media Manager.
3.
Em Nome do host do SDA, insira o endereço IP da solução.
4.
Em Endereço IP do SDA, insira os segmentos do endereço IP da solução.
5.
Em Senha de compartilhamento do Samba, digite a senha que você usou para fazer o login.
6.
Clique em Carregar USMT.
7.
Clique em Procurar e confirme se o caminho para o Windows ADK apropriado está correto.
Por exemplo:
◦
WinPE 10 Win10 x86 ADK C:\Program Files\Windows Kits\10
◦
WinPE 10 Win8 x64 ADK C:\Program Files(x86)\Windows Kits\10
8.
Clique em Iniciar upload.
Related Documents

The document was helpful.

Seleziona valutazione

I easily found the information I needed.

Seleziona valutazione