Implementação do Windows Autopilot para dispositivos existentes: Criar uma sequência de tarefas do Autopilot no Configuration Manager

Passos de adesão do Microsoft Entra orientados pelo utilizador do Autopilot:

• Passo 1: Configurar um perfil do Windows Autopilot
• Passo 2: Instalar os módulos necessários para obter perfis do Autopilot a partir do Intune
• Passo 3: Criar um ficheiro JSON para perfis do Autopilot
• Passo 4: Criar e distribuir o pacote para o ficheiro JSON no Configuration Manager

• Passo 6: Criar coleção no Configuration Manager
• Passo 7: Implementar a sequência de tarefas do Autopilot na coleção no Configuration Manager
• Passo 8: Acelerar o processo de implementação (opcional)
• Passo 9: Executar a sequência de tarefas do Autopilot no dispositivo
• Passo 10: Registar o dispositivo para o Windows Autopilot

Para obter uma descrição geral da implementação do Windows Autopilot para o fluxo de trabalho de dispositivos existentes, veja Implementação do Windows Autopilot para dispositivos existentes no Intune e No Configuration Manager.

Criar uma sequência de tarefas do Autopilot para dispositivos existentes no Configuration Manager

Assim que os pacotes que contêm os ficheiros JSON do perfil do Autopilot forem criados e distribuídos no Configuration Manager, o passo seguinte é criar uma sequência de tarefas que execute as seguintes funções:

• Apaga o dispositivo.
• Instala uma nova cópia do Windows no dispositivo.
• Copia o ficheiro JSON do perfil do Autopilot para o dispositivo.

A cópia do ficheiro JSON do perfil do Autopilot é feita no WinPE quando o SO Windows recentemente instalado está offline. Quando a sequência de tarefas for concluída, o dispositivo arranca pela primeira vez no SO Windows recentemente instalado e executa a experiência inicial (OOBE). Em seguida, o processo OOBE processa o ficheiro JSON de perfil do Autopilot, que inicia a implementação do Autopilot.

Para criar a sequência de tarefas do Autopilot para dispositivos existentes no Configuration Manager, siga estes passos:

1. Num dispositivo onde a consola do Configuration Manager está instalada, como um servidor de site do Configuration Manager, abra a consola do Configuration Manager.

2. No painel esquerdo da consola do Configuration Manager, navegue paraSistemas Operativos de DescriçãoGeral da Biblioteca >> de Software.

3. Selecione Sequências de Tarefas e, em seguida, no friso, selecione Criar Sequência de Tarefas. Em alternativa, clique com o botão direito do rato em Sequências de Tarefas e selecione Criar Sequência de Tarefas.

4. É apresentada a janela Criar Assistente de Sequência de Tarefas :

   1. Na página Criar nova sequência de tarefas , selecione a opção Implementar o Windows Autopilot para dispositivos existentes e, em seguida, selecione o botão Seguinte > .

   2. Na página Especificar informações da sequência de tarefas :

      1. Junto a Nome, introduza um nome identificável para o cenário do Autopilot para a sequência de tarefas. Por exemplo, associação ao Microsoft Entra orientada pelo utilizador do Autopilot.

      2. Junto a Descrição, introduza uma descrição para o cenário do Autopilot para a sequência de tarefas.

      3. Junto a Imagem de arranque:, selecione o botão Procurar.

         • Nas janelas Selecionar uma Imagem de Arranque apresentadas, em Imagens de arranque :, selecione uma imagem de arranque e, em seguida, selecione o botão OK .

      4. Selecione o botão Seguinte > .

   3. Na página Instalar o sistema operativo Windows :

      1. Junto a Pacote de imagem:, selecione o botão Procurar . Na janela Selecionar uma Imagem do Sistema Operativo apresentada, em Imagens do sistema operativo:, localize e selecione a imagem do sistema operativo Windows pretendida e, em seguida, selecione o botão OK .

      2. Junto a Índice de imagens:, selecione a versão pretendida do Windows. Por exemplo, Enterprise.

      3. Certifique-se de que a opção Particionar e formatar o computador de destino antes de instalar o sistema operativo está selecionada e ativada.

      4. Certifique-se de que a opção Configurar sequência de tarefas para utilização com o BitLocker não está selecionada. Se a encriptação BitLocker for pretendida, a Microsoft recomenda a ativação através de políticas do Intune que são aplicadas durante a implementação do Windows Autopilot.

         Observação

         Embora a encriptação BitLocker possa ser tecnicamente ativada através da sequência de tarefas, pode resultar em resultados indesejáveis. Por exemplo, em vez de guardar as chaves de recuperação do BitLocker no Intune ou no Microsoft Entra ID, estas poderão ser guardadas em:

         • Gestão do BitLocker do Configuration Manager.
         • Active Directory no local.

         Além disso, se as definições do BitLocker especificadas na sequência de tarefas não corresponderem às definições de política do BitLocker no Intune, esta correspondência incorreta poderá fazer com que o dispositivo seja apresentado como não conforme. Resolver problemas como este pode significar ter de desencriptar e, em seguida, voltar a encriptar a unidade para resolver. Por conseguinte, a Microsoft recomenda não ativar o BitLocker como parte da sequência de tarefas e, em vez disso, ativar o BitLocker como parte das políticas do Intune implementadas durante o Windows Autopilot.

      5. Deixe a Chave de produto em branco. A sequência de tarefas do Autopilot para dispositivos existentes executa a Ferramenta de Preparação do Sistema (Sysprep) do Windows no final da sequência de tarefas. O Sysprep limpa qualquer chave de produto especificada.

      6. Deixe a opção Gerar aleatoriamente a palavra-passe de administrador local e desative a conta em todas as plataformas de suporte (recomendado) selecionadas. Em alternativa, a opção Ativar a conta e especificar a palavra-passe de administrador local pode ser selecionada e especificada uma palavra-passe. No entanto, a palavra-passe especificada só será útil após a tarefa Configurar o Windows e o ConfigMgr e se a sequência de tarefas falhar e não for concluída com êxito. Se a sequência de tarefas for concluída com êxito, a palavra-passe será desmarcada no final da sequência de tarefas por Sysprep.

      7. Assim que todas as opções estiverem configuradas na página Instalar o sistema operativo Windows , selecione o botão Seguinte > .

      Observação

      Se utilizar o passo alternativo Acelerar o processo de implementação (opcional) mais à frente neste tutorial, o Sysprep nunca é executado como parte da sequência de tarefas. No entanto, a chave de produto e a palavra-passe de administrador local nunca são processadas, uma vez que o unattend.xml ficheiro que contém a chave de produto e a palavra-passe de administrador local são eliminados como parte deste passo opcional. Por este motivo, ao utilizar o passo alternativo Acelerar o processo de implementação (opcional), as definições especificadas para estas duas opções são irrelevantes, uma vez que nunca são processadas.

   4. Na página Instalar o cliente do Configuration Manager , adicione as propriedades de instalação do cliente do Configuration Manager necessárias para o ambiente. Por exemplo, uma vez que o dispositivo é um dispositivo de Grupo de Trabalho e não está associado a um domínio durante a sequência de tarefas do Windows Autopilot para dispositivos existentes, os parâmetros SMSMP ou SMSMPLIST podem ser necessários para executar determinadas tarefas, como instalar a aplicação ou instalar atualizações de software . Quando terminar de adicionar as propriedades de instalação do cliente do Configuration Manager, selecione o botão Seguinte > .

   5. Na página Instalar atualizações de software , selecione a opção pretendida para instalar atualizações de software durante a sequência de tarefas. Para a sequência de tarefas do Autopilot para dispositivos existentes, a Microsoft recomenda deixar a opção por predefinição de Não instalar quaisquer atualizações de software e não instalar quaisquer atualizações de software durante a sequência de tarefas. Assim que a opção pretendida estiver selecionada, selecione o botão Seguinte > .

      Dica

      A Microsoft recomenda que não instale atualizações de software durante a sequência de tarefas do Autopilot para dispositivos existentes, porque fazê-lo aumenta significativamente o tempo de conclusão da sequência de tarefas. Em vez disso, considere instalar atualizações com uma das duas opções seguintes:

      • A funcionalidade de manutenção de imagens offline do Configuration Manager das Atualizações Agendadas
      • Todos os meses, transfira o ISO mensal mais recente para a versão do Windows que está a ser instalada e, em seguida, atualize o pacote Imagens do Sistema Operativo no Configuration Manager com a nova imagem atualizada install.wim do ISO. Os ISOs são atualizados mensalmente e têm as atualizações mais recentes.

   6. Na página Instalar aplicações , selecione as aplicações pretendidas a instalar durante a sequência de tarefas. Assim que as aplicações pretendidas forem adicionadas, selecione o botão Seguinte > . Se não precisar de instalar aplicações, selecione o botão Seguinte > sem selecionar aplicações.

      Dica

      Em vez de instalar aplicações durante a sequência de tarefas, a Microsoft recomenda a instalação de todas as aplicações e configurações a partir do Microsoft Intune ou da cogestão do Configuration Manager. Este processo proporciona uma experiência consistente entre os utilizadores que recebem novos dispositivos e os que utilizam o Windows Autopilot para dispositivos existentes.

   7. Na página Preparar o Sistema para o Windows Autopilot , selecione o pacote que inclui o ficheiro JSON do Autopilot criado no passo Criar e distribuir o pacote para o ficheiro JSON no Configuration Manager. Assim que o pacote com o ficheiro JSON do Autopilot estiver selecionado, selecione o botão Seguinte > .

      Observação

      Deixe a opção Encerrar computador após a conclusão desta sequência de tarefas desmarcada . Esta opção é configurada posteriormente na secção Modificar a sequência de tarefas para ter em conta a configuração da linha de comandos do Sysprep.

   8. Na página Confirmar as definições , verifique se todas as definições estão corretas e, em seguida, selecione o botão Seguinte > .

   9. Quando o Assistente de Criação de Sequência de Tarefas for concluído com a mensagem "Criar Sequência de Tarefas" concluída com êxito , selecione o botão Fechar .

5. Se tiver sido criado vários perfis do Autopilot e vários ficheiros JSON de perfil do Autopilot, repita os passos acima para criar sequências de tarefas adicionais. Cada ficheiro JSON de perfil do Autopilot precisa da sua própria sequência de tarefas separada.

Modificar a sequência de tarefas para ter em conta a configuração da linha de comandos do Sysprep

A sequência de tarefas do Autopilot para dispositivos existentes adiciona a tarefa Preparar o Windows para Captura à sequência de tarefas. A tarefa Preparar o Windows para Captura é a tarefa que executa o Sysprep. O Sysprep tem de ser executado para que, no arranque seguinte, o OOBE execute e processe o ficheiro JSON de perfil do Autopilot. No entanto, a tarefa Preparar o Windows para Captura adiciona o /Generalize parâmetro à linha de comandos Sysprep. O /Generalize parâmetro faz com que o Sysprep elimine o ficheiro JSON do perfil do Autopilot. O /Generalize parâmetro do Sysprep é normal para sequências de tarefas de compilação e captura tradicionais não associadas ao Autopilot, mas interrompe as implementações do Autopilot, uma vez que o ficheiro JSON do perfil do Autopilot é eliminado. A eliminação do ficheiro JSON do perfil do Autopilot faz com que o Autopilot nunca seja executado durante a Configuração do Windows e o OOBE.

Para resolver o problema, a tarefa Preparar o Windows para Captura tem de ser removida da sequência de tarefas e substituída por uma tarefa Executar Linha de Comandos que executa o Sysprep sem o /Generalize parâmetro . Esta resolução pode ser efetuada ao seguir estes passos:

1. Num dispositivo onde a consola do Configuration Manager está instalada, como um servidor de site do Configuration Manager, abra a consola do Configuration Manager.

2. No painel esquerdo da consola do Configuration Manager, navegue paraSistemas Operativos de DescriçãoGeral da Biblioteca >> de Software.

3. Expanda Sequências de Tarefas e, em seguida, localize a sequência de tarefas autopilot para dispositivos existentes criada na secção Criar sequência de tarefas do Autopilot para dispositivos existentes no Configuration Manager .

4. Assim que a sequência de tarefas do Autopilot para dispositivos existentes estiver localizada, selecione-a e, em seguida, no friso, selecione Editar. Em alternativa, clique com o botão direito do rato na sequência de tarefas do Autopilot para dispositivos existentes e selecione Editar.

5. Na janela Editor de Sequência de Tarefas que é aberta:

   1. Selecione a tarefa Preparar o Windows para Captura .

   2. Selecione o menu pendente Adicionar no canto superior esquerdo do editor de sequência de tarefas e, em seguida, selecioneExecutar Linha de Comandos Geral>. Uma tarefa Executar Linha de Comandos é adicionada imediatamente após a tarefa Preparar o Windows para Captura .

   3. Selecione a tarefa Executar Linha de Comandos e, em seguida, configure com as seguintes definições:

      • Nome: Sysprep

      • Linha de Comandos: com base no comportamento pretendido, selecione uma das duas linhas de comandos Sysprep seguintes ao selecionar Copiar no canto superior direito do bloco de código da Linha de Comandos do Windows pretendido e, em seguida, colar a linha de comandos Sysprep copiada na caixa de texto Linha de Comandos :

        • Reinicie o dispositivo depois de executar o Sysprep. A implementação do OOBE e do Autopilot será iniciada imediatamente após a conclusão da sequência de tarefas e o dispositivo é reiniciado:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /reboot
          

        • Encerre o dispositivo depois de executar o Sysprep. Depois de o dispositivo ser encerrado, o OOBE e a implementação do Autopilot só serão iniciados quando o dispositivo estiver ativado pela primeira vez pelo utilizador final:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /shutdown
          

      Observação

      O Sysprep pode encerrar ou reiniciar o dispositivo quando terminar a execução:

      • Reiniciar o dispositivo faz com que o dispositivo reinicie assim que a sequência de tarefas for concluída e, em seguida, inicie imediatamente o Windows pela primeira vez e execute a Configuração do Windows e o OOBE. Quando a Configuração do Windows e o OOBE são executados, o ficheiro JSON do Autopilot é processado e a implementação do Autopilot é iniciada.

      • Encerrar o dispositivo e desligar o dispositivo assim que a sequência de tarefas for concluída. Encerrar e desligar o dispositivo dá a opção de preparar ainda mais o dispositivo e, em seguida, entregá-lo a um utilizador final. A Configuração do Windows, o OOBE e a implementação do Autopilot começam quando o utilizador final liga o dispositivo pela primeira vez.

   4. Selecione novamente a tarefa Preparar o Windows para Captura e, em seguida, selecione a opção Remover no canto superior esquerdo do editor de sequência de tarefas. É apresentada uma caixa de diálogo de confirmação a confirmar a eliminação do passo. Selecione o botão Sim para remover a tarefa Preparar o Windows para Captura .

   5. Selecione o botão OK no Editor de Sequência de Tarefas para guardar as alterações à sequência de tarefas.

Passo seguinte: Criar coleção no Configuration Manager

Conteúdo relacionado

Para obter mais informações sobre como criar uma sequência de tarefas do Autopilot no Configuration Manager, veja os seguintes artigos:

• Criar uma sequência de tarefas.
• Windows System Preparation Tool (Sysprep).
• O Windows Autopilot para dispositivos existentes não funciona.