Средство развертывания windows 10

Windows Autopilot Windows Autopilot

Активация подписки Subscription Activation

AAD/MDM AAD / MDM

Пакеты подготовки Provisioning packages

Устройство без операционной системы Bare metal

Обновление Refresh

Замена Replace

Для сценариев активации Windows для автопилота и подписки требуется, чтобы начальная ОС была Windows 10 версии 1703 или более поздней. The Windows Autopilot and Subscription Activation scenarios require that the beginning OS be Windows 10 version 1703, or later.
За исключением чистых сценариев установки, таких как традиционный и автопилот, все описанные методы могут переносить приложения и параметры в новую ОС. Except for clean install scenarios such as traditional bare metal and Windows Autopilot, all the methods described can optionally migrate apps and settings to the new OS.

Современные методы развертывания Modern deployment methods

Современные методы развертывания поддерживают и традиционные локальные, и облачные службы для обеспечения простого, отлаженного и экономичного развертывания. Modern deployment methods embrace both traditional on-prem and cloud services to deliver a simple, streamlined, cost effective deployment experience.

Windows Autopilot Windows Autopilot

Windows Pilot — это новый набор возможностей, разработанных для упрощения и Улучшите представление развертывания и управления новыми ПК с Windows 10. Windows Autopilot is a new suite of capabilities designed to simplify and modernize the deployment and management of new Windows 10 PCs. С помощью автозапуска Windows вы сможете ИТ-специалистам настраивать интерфейс OOBE для компьютеров с Windows 10 и предоставлять конечным пользователям полностью настроенное новое устройство с Windows 10 после всего нескольких щелчков мышью. Windows Autopilot enables IT professionals to customize the Out of Box Experience (OOBE) for Windows 10 PCs and provide end users with a fully configured new Windows 10 device after just a few clicks. Вам не придется развертывать образы, добавлять драйверы или управлять инфраструктурой. There are no images to deploy, no drivers to inject, and no infrastructure to manage. Пользователи могут независимо пройти процедуру развертывания без помощи ИТ-администратора. Users can go through the deployment process independently, without the need consult their IT administrator.

Обновление на месте In-place upgrade

Для существующих компьютеров, использующих Windows7, Windows8 или Windows 8.1, рекомендуемый путь для организаций, развернутых в Windows10, используется программа установки Windows (Setup.exe) для выполнения обновления на месте, которое автоматически сохраняет все данные, параметры, приложения и драйверы из существующей версии операционной системы. For existing computers running Windows7, Windows8, or Windows8.1, the recommended path for organizations deploying Windows10 leverages the Windows installation program (Setup.exe) to perform an in-place upgrade, which automatically preserves all data, settings, applications, and drivers from the existing operating system version. При этом задействует наименьшее число ИТ-операций, так как нет необходимости создавать сложную инфраструктуру развертывания. This requires the least IT effort, because there is no need for any complex deployment infrastructure.

Несмотря на то что потребительские компьютеры будут обновляться с помощью Центра обновления Windows, организациям нужен дополнительный контроль над этим процессом. Although consumer PCs will be upgraded using Windows Update, organizations want more control over the process. Это достигается благодаря использованию таких средств, как Microsoft Endpoint Configuration Manager или Microsoft Deployment Toolkit, для полной автоматизации процесса обновления с помощью простых последовательностей задач. This is accomplished by leveraging tools like Microsoft Endpoint Configuration Manager or the Microsoft Deployment Toolkit to completely automate the upgrade process through simple task sequences.

Процесс обновления разработан с упором на максимальную надежность и возможность автоматического отката к предыдущей операционной системе, если во время развертывания возникли какие-либо проблемы, без какого-либо вовлечения ИТ-персонала. The in-place upgrade process is designed to be extremely reliable, with the ability to automatically roll back to the previous operating system if any issues are encountered during the deployment process, without any IT staff involvement. Также можно выполнить откат вручную, воспользовавшись автоматически созданными данными для восстановления (хранятся в папке Windows.old), если после завершения обновления обнаружились какие-либо проблемы. Rolling back manually can also be done by leveraging the automatically-created recovery information (stored in the Windows.old folder), in case any issues are encountered after the upgrade is finished. Как правило, процесс обновления проходит быстрее обычного развертывания, так как при этом не нужно переустанавливать приложения. The upgrade process is also typically faster than traditional deployments, because applications do not need to be reinstalled as part of the process.

Существующие приложения сохраняются, поэтому в процессе обновления используется стандартный образ установочного носителя Windows (Install.wim); пользовательские образы не требуются и использоваться не могут, так как процесс обновления не сможет устранить конфликты между приложениями в старой и новой операционной системе. Because existing applications are preserved through the process, the upgrade process uses the standard Windows installation media image (Install.wim); custom images are not needed and cannot be used because the upgrade process is unable to deal with conflicts between apps in the old and new operating system. (Например, табель Contoso 1,0 в Windows7 и Contoso Табельный код 3,0 в Windows10.) (For example, Contoso Timecard 1.0 in Windows7 and Contoso Timecard 3.0 in the Windows10 image.)

К сценариям, поддерживающим обновление на месте с рядом дополнительных процедур, относятся изменение режима загрузки с BIOS на UEFI и обновление устройств, на которых используется стороннее ПО для шифрования дисков. Scenarios that support in-place upgrade with some additional procedures include changing from BIOS to UEFI boot mode and upgrade of devices that use non-Microsoft disk encryption software.

Переход с традиционной загрузки BIOS на UEFI. Для обновления на месте системы с поддержкой UEFI, которая на данный момент загружается с использованием традиционного BIOS, необходимо выполнить обновление на месте Windows 10 с сохранением режима традиционной загрузки BIOS. Legacy BIOS to UEFI booting: To perform an in-place upgrade on a UEFI-capable system that currently boots using legacy BIOS, first perform the in-place upgrade to Windows 10, maintaining the legacy BIOS boot mode. Windows10 не нуждается в UEFI, поэтому для обновления системы с помощью устаревшей эмуляции BIOS потребуется подойти. Windows10 does not require UEFI, so it will work fine to upgrade a system using legacy BIOS emulation. Если вы хотите включить функции Windows10, для которых требуется UEFI (например, безопасная загрузка), вы можете преобразовать системный диск в формат, поддерживающий загрузку UEFI с помощью средства MBR2GPT . After the upgrade, if you wish to enable Windows10 features that require UEFI (such as Secure Boot), you can convert the system disk to a format that supports UEFI boot using the MBR2GPT tool. Примечание. Согласно техническим характеристикам UEFI, требуется разметка диска по схеме GPT. Note: UEFI specification requires GPT disk layout. После преобразования диска можно настроить встроенное ПО на загрузку в режиме UEFI. After the disk has been converted, you must also configure the firmware to boot in UEFI mode.

Стороннее ПО для шифрования дисков. Устройства, зашифрованные с помощью BitLocker обновить легко, а вот для средств шифрования дисков от сторонних производителей потребуется выполнить больше работы. Non-Microsoft disk encryption software: While devices encrypted with BitLocker can easily be upgraded, more work is necessary for non-Microsoft disk encryption tools. Некоторые независимые поставщики программного обеспечения предоставляют инструкции по интеграции их ПО с процедурой обновления на месте. Some ISVs will provide instructions on how to integrate their software into the in-place upgrade process. Проверьте, предоставляет ли ваш независимый поставщик программного обеспечения такие инструкции. Check with your ISV to see if they have instructions. В следующих статьях представлены подробные инструкции по подготовке драйверов шифрования к работе во время установки Windows с помощью параметра ReflectDrivers: The following articles provide details on how to provision encryption drivers for use during Windows Setup via the ReflectDrivers setting:

Бывают ситуации, когда невозможно применить обновление на месте; в таких случаях можно выполнить обычное развертывание (очистку и загрузку). There are some situations where you cannot use in-place upgrade; in these situations, you can use traditional deployment (wipe-and-load) instead. Примеры таких ситуаций: Examples of these situations include:

• Переход с Windows7, Windows8 или Windows 8.1 x86 на Windows10 x64. Changing from Windows7, Windows8, or Windows8.1 x86 to Windows10 x64. Процесс обновления не может изменить 32-разрядную операционную систему на 64-разрядную из-за возможных осложнений с установленными приложениями и драйверами. The upgrade process cannot change from a 32-bit operating system to a 64-bit operating system, because of possible complications with installed applications and drivers.
• Windows To Go и загрузка с установок VHD. Windows To Go and Boot from VHD installations. Процесс обновления не может обновить эти установки. The upgrade process is unable to upgrade these installations. Вместо этого потребуется выполнить новые установки. Instead, new installations would need to be performed.
• Обновление существующих образов. Updating existing images. Несмотря на то, что вы можете попытаться обновить существующие изображения Windows7, Windows8 или Windows 8.1 до Windows10 путем установки старого образа, его обновления и повторной записи нового образа Windows10, это не поддерживается – подготовка обновленной ОС для обработки изображений (с помощью Sysprep.exe) не поддерживается и не будет работать, когда обнаружит обновленную версию операционной системы. While it might be tempting to try to upgrade existing Windows7, Windows8, or Windows8.1 images to Windows10 by installing the old image, upgrading it, and then recapturing the new Windows10 image, this is not supported – preparing an upgraded OS for imaging (using Sysprep.exe) is not supported and will not work when it detects the upgraded OS.
• Двухвариантная загрузка и многозагрузочные конфигурации. Dual-boot and multi-boot systems. Процесс обновления предназначен для устройств под управлением одной операционной системы; для систем с двухвариантной или многовариантной загрузкой ОС (без применения виртуальных машин для второй и последующей ОС) требуется дополнительное внимание. The upgrade process is designed for devices running a single OS; if using dual-boot or multi-boot systems with multiple operating systems (not leveraging virtual machines for the second and subsequent operating systems), additional care should be taken.

Динамическая подготовка Dynamic provisioning

Обычно организации заменяли версии Windows, поставляющиеся с устройством, на собственный образ Windows, так как зачастую это было быстрее и проще, чем использовать предустановленную версию. For new PCs, organizations have historically replaced the version of Windows included on the device with their own custom Windows image, because this was often faster and easier than leveraging the preinstalled version. Но это дополнительные расходы из-за требуемых затрат времени и усилий. But this is an added expense due to the time and effort required. Благодаря новым возможностям и средствам динамической подготовки, обеспечиваемым с помощью Windows10, теперь можно избежать этой ситуации. With the new dynamic provisioning capabilities and tools provided with Windows10, it is now possible to avoid this.

Цель динамической подготовки — взять новый ПК, включить его и преобразовать в устройство для продуктивной работы с минимальными затратами времени и усилий. The goal of dynamic provisioning is to take a new PC out of the box, turn it on, and transform it into a productive organization device, with minimal time and effort. Типы доступных преобразований: The types of transformations that are available include:

Активация подписки на Windows 10 Windows 10 Subscription Activation

Активация подписки на Windows 10— это современный метод развертывания, позволяющий изменить SKU с версии Pro на версию Корпоративная без использования ключей и перезагрузки устройства. Windows 10 Subscription Activation is a modern deployment method that enables you to change the SKU from Pro to Enterprise with no keys and no reboots. Дополнительные сведения об активации подписки см. в разделе Активация подписки на Windows 10. For more information about Subscription Activation, see Windows 10 Subscription Activation.

Присоединение к Azure Active Directory (AAD) с автоматической регистрацией в решении по управлению мобильными устройствами (MDM). Azure Active Directory (AAD) join with automatic mobile device management (MDM) enrollment

В этом сценарии член организации должен просто предоставить свой рабочий или школьный идентификатор и пароль; затем устройство можно автоматически присоединить к Azure Active Directory и зарегистрировать в решении MDM без дополнительного взаимодействия с пользователем. In this scenario, the organization member just needs to provide their work or school user ID and password; the device can then be automatically joined to Azure Active Directory and enrolled in a mobile device management (MDM) solution with no additional user interaction. После регистрации решение MDM может завершить конфигурацию устройства по мере необходимости. Once done, the MDM solution can finish configuring the device as needed. Дополнительные сведения см. в разделе Интеграция Azure Active Directory с MDM. For more information, see Azure Active Directory integration with MDM.

Конфигурация пакета подготовки Provisioning package configuration

Используя конструктор образов и конфигураций Windows,ИТ-администраторы могут создать автономный пакет, содержащий все настройки, параметры и приложения, которые необходимо применить на компьютере. Using the Windows Imaging and Configuration Designer (ICD), IT administrators can create a self-contained package that contains all of the configuration, settings, and apps that need to be applied to a machine. Эти пакеты затем развертываются на новых компьютерах различными способами, выполнение осуществляется обычно ИТ-специалистами. These packages can then be deployed to new PCs through a variety of means, typically by IT professionals. Подробнее: Настройка устройств без решения MDM. For more information, see Configure devices without MDM.

Эти сценарии можно применять для стратегии «Работайте с собственным устройством», в рамках которой пользователи организации могут выбрать собственный ПК и не ограничиваться небольшим списком утвержденных и одобренных моделей (программы, которые сложно реализовать в традиционных сценариях развертывания). These scenarios can be used to enable “choose your own device” (CYOD) programs where the organization’s users can pick their own PC and not be restricted to a small list of approved or certified models (programs that are difficult to implement using traditional deployment scenarios).

Несмотря на то, что первоначальный выпуск Windows10 включает в себя множество параметров подготовки и механизмов развертывания, они будут расширены и расширены на основе отзывов из организаций. While the initial Windows10 release includes a variety of provisioning settings and deployment mechanisms, these will continue to be enhanced and extended based on feedback from organizations. Организации могут отправлять свои предложения насчет дополнительных возможностей (как и насчет любых других функций Windows) через приложение «Отзывы о Windows» или в службу поддержки Майкрософт. As with all Windows features, organizations can submit suggestions for additional features through the Windows Feedback app or through their Microsoft Support contacts.

Обычное развертывание Traditional deployment:

Новые версии Windows обычно развертываются организациями с помощью процесса на основе образа, который основан на компонентах, предоставляемых в комплекте средств оценки и развертыванияWindows, службах развертывания Windows, развертывании Windows 10 с помощью Microsoft Deployment Toolkitи Microsoft Endpoint Configuration Manager. New versions of Windows have typically been deployed by organizations using an image-based process built on top of tools provided in the Windows Assessment and Deployment Kit, Windows Deployment Services, the Deploy Windows 10 with the Microsoft Deployment Toolkit, and Microsoft Endpoint Configuration Manager.

С выпуском Windows10 все эти средства будут обновлены до полной поддержки Windows10. With the release of Windows10, all of these tools are being updated to fully support Windows10. Новые сценарии, такие как обновление на месте и динамическая подготовка, могут снизить потребность наличия функций обычного развертывания для некоторых организаций, но эти традиционные методы сохраняют свое значение и будут доступны всем организациям, которым они требуются. Although newer scenarios such as in-place upgrade and dynamic provisioning may reduce the need for traditional deployment capabilities in some organizations, these traditional methods remain important and will continue to be available to organizations that need them.

Обычный сценарий развертывания можно разбить на вспомогательные сценарии. The traditional deployment scenario can be divided into different sub-scenarios. Они подробно изложены в следующих подразделах, дальше же приводится краткая сводка: These are explained in detail in the following sections, but the following provides a brief summary:

• Новый компьютер. New computer. Развертывание на чистую новую машину. A bare-metal deployment of a new machine.
• Обновление компьютера. Computer refresh. Переустановка на той же машине (с переносом пользовательской среды и созданием полного архивного образа WIM (по желанию)). A reinstall of the same machine (with user-state migration and an optional full Windows Imaging (WIM) image backup).
• Замена компьютера. Computer replace. Замена старой машины на новую (с переносом пользовательской среды и созданием полного архивного образа WIM (по желанию)). A replacement of the old machine with a new machine (with user-state migration and an optional full WIM image backup).

Новый компьютер New computer

Также называется развертыванием на чистой новой машине. Also called a «bare metal» deployment. Этот сценарий подходит при наличии у вас пустого компьютера, который следует развернуть, или существующего компьютера, который вы хотите очистить и развернуть заново без сохранения любых существующих данных. This scenario occurs when you have a blank machine you need to deploy, or an existing machine you want to wipe and redeploy without needing to preserve any existing data. Программа установки запускается с загрузочного носителя, с компакт-диска, USB, ISO-файла или предзагрузочной среды выполнения (PXE). The setup starts from a boot media, using CD, USB, ISO, or Pre-Boot Execution Environment (PXE). Также можно сформировать полный автономный носитель, включающий все файлы, необходимые для развертывания клиента, что дает возможность проводить развертывание без подключения к общей папке централизованного развертывания. You can also generate a full offline media that includes all the files needed for a client deployment, allowing you to deploy without having to connect to a central deployment share. Целью может быть физический компьютер, виртуальная машина или виртуальный жесткий диск (VHD), запущенный на физическом компьютере (загружающийся с VHD). The target can be a physical computer, a virtual machine, or a Virtual Hard Disk (VHD) running on a physical computer (boot from VHD).

Процесс развертывания для сценария с новым компьютером проходит следующим образом: The deployment process for the new machine scenario is as follows:

Запустите программу установки с загрузочного носителя (USB, компакт-диска, ISO-файла или PXE-среды). Start the setup from boot media (CD, USB, ISO, or PXE).

Полностью очистите жесткий диск и создайте новые тома. Wipe the hard disk clean and create new volume(s).

Установите образ операционной системы. Install the operating system image.

Установите другие приложения (в качестве части последовательности задач). Install other applications (as part of the task sequence).

После выполнения этих действий компьютер будет готов к работе. After taking these steps, the computer is ready for use.

Обновление компьютера Computer refresh

Процесс обновления иногда также называется очисткой и загрузкой. A refresh is sometimes called wipe-and-load. Процесс обычно запускается в работающей операционной системе. The process is normally initiated in the running operating system. В ходе выполнения процесса развертывания пользовательские данные и параметры архивируются и позже восстанавливаются. User data and settings are backed up and restored later as part of the deployment process. Цель может быть такая же, как в сценарии с новым компьютером. The target can be the same as for the new computer scenario.

Процесс развертывания для сценария «очистки и загрузки» выполняется следующим образом: The deployment process for the wipe-and-load scenario is as follows:

Запустите программу установки в работающей операционной системе. Start the setup on a running operating system.

Локально сохраните пользовательскую среду. Save the user state locally.

Полностью очистите жесткий диск (за исключением папки с резервной копией). Wipe the hard disk clean (except for the folder containing the backup).

Установите образ операционной системы. Install the operating system image.

Установить другие приложения. Install other applications.

Восстановите пользовательскую среду. Restore the user state.

После выполнения этих действий компьютер будет готов к работе. After taking these steps, the machine is ready for use.

Замена компьютера Computer replace

Замена компьютера сходна со сценарием обновления компьютера. A computer replace is similar to the refresh scenario. Но так как компьютер все же заменяется, этот сценарий разбивается на две основные задачи: резервное копирование старого клиента и чистое развертывание нового. However, since we are replacing the machine, we divide this scenario into two main tasks: backup of the old client and bare-metal deployment of the new client. Как и в случае со сценарием обновления, пользовательские данные и параметры архивируются и восстанавливаются. As with the refresh scenario, user data and settings are backed up and restored.

Процесс развертывания для сценария замены компьютера выполняется следующим образом: The deployment process for the replace scenario is as follows:

Сохраните пользовательскую среду (данные и параметры) на сервере, запустив задание резервного копирования в работающей операционной системе. Save the user state (data and settings) on the server through a backup job on the running operating system.

Выполните чистое развертывание на новый компьютер. Deploy the new computer as a bare-metal deployment.

Примечание. Note
В некоторых случаях можно применить сценарий замены, даже если конечной целью сценария будет тот же компьютер. In some situations, you can use the replace scenario even if the target is the same machine. Например, сценарий замены можно использовать для перевода разметки диска с основной загрузочной записи (MBR) на таблицу разделов GUID (GPT), что позволит получить преимущества интерфейса UEFI. For example, you can use replace if you want to modify the disk layout from the master boot record (MBR) to the GUID partition table (GPT), which will allow you to take advantage of the Unified Extensible Firmware Interface (UEFI) functionality. Также сценарий замены можно применить, если нужно переразбить диск, поскольку пользовательские данные нужно перенести за пределы диска. You can also use replace if the disk needs to be repartitioned since user data needs to be transferred off the disk.

Источник