Hace unos días compartí la primera parte de este artículo en donde mostré cómo descargar e instalar los componentes básicos para iniciar nuestra travesía con MDT; hoy quiero enseñarles la configuración básica del Deployment Share para luego hacer nuestro primer despliegue de Windows utilizando MDT.

Nota: voy a partir de todo lo que hicimos en el primer artículo, incluyendo nombres, así que es requisito verlo antes de seguir con este.

Requisitos

1. Medio de Windows 10 PRO o Enterprise, versión 1703 (Creators Update). Si no tienen un medio disponible, pueden descargar un período de prueba desde aquí:
https://www.microsoft.com/en-us/evalcenter/evaluate-windows-10-enterprise

2. Una o varias aplicaciones que quieran desplegar a través de MDT. En este artículo solo utilizaré una aplicación como muestra llamada Notepad++, que pueden descargar desde aquí:
https://notepad-plus-plus.org/

image

3. Opcional: paquete de controladores de algún modelo de equipo a implementar. Normalmente vamos a tener varios paquetes, pues son diferentes modelos en las organizaciones y requerimos de otras configuraciones más avanzadas; sin embargo, quiero mostrarles el proceso de importar controladores.

Yo utilizaré como ejemplo los de un modelo Lenovo X240:

image

4. Paquetes de actualizaciones aplicables a nuestros sistemas operativos. Como vamos a trabajar con la versión 1703 de Windows 10, podemos utilizar la última actualización acumulativa disponible en el catálogo de Windows Update:
https://www.catalog.update.microsoft.com/Search.aspx?q=Actualizaci%C3%B3n%20acumulativa%20para%20Windows%2010

image

5. Equipo cliente en donde podamos hacer las pruebas de instalación

Personalización del Deployment Share

El siguiente procedimiento lo haremos en el servidor MDT, en mi caso es SR-12-MDT1, que tiene instalado Windows Server 2012 R2.

Buscamos Deployment Workbench desde la pantalla o menú de inicio, clic derecho y Ejecutar como administrador

image

Si nos abre la ventana del UAC, hacemos clic en Sí.

Nota: cada componente de los que vamos a agregar, exceptuando el sistema operativo que es una ISO, debe estar dentro de una carpeta aparte.

Aplicaciones:

1. Expandimos nuestro Deployment Share, clic derecho sobre Applications y luego clic en New Application

image

2. En la página de Application Type, dejamos la selección predeterminada y clic en Next

image

3. En la página de Details llenamos los datos básicos sobre la aplicación a desplegar, sobre todo el de Application Name, y clic en Next

image

4. En la página de Source hacemos clic en el botón Browse, navegamos hasta la carpeta de nuestra aplicación, aceptamos y luego clic en Next

image

5. En la página de Destination, personalizamos el nombre de nuestra aplicación y clic en Next

image

6. En la página de Command Details, debajo de Command Line, especificamos el nombre del paquete y los parámetros para instalación desatendida y clic en Next

image

Nota: cada aplicación del mercado tiene sus propias configuraciones para instalación desatendida, pues no siempre es tan sencillo como un parámetro, así que siempre variará.

7. En la página de Summary revisamos que todo esté como queramos y clic en Next

image 

8. En la página de Confirmation hacemos clic en Finish

Sistema operativo:

1. En el Deployment Share hacemos clic derecho sobre el nodo de Operating Systems y luego clic en Import Operating System

image

2. En la página de OS Type dejamos la selección predeterminada y clic en Next

image

3. En la página de Source, debajo de Source directory, indicamos la unidad o carpeta que contiene los archivos de instalación de Windows 10, versión 1703, y clic en Next

image

4. En la página de Destination, debajo de Destination directory name, escribimos un nombre descriptivo, ojalá sin espacios, y clic en Next

image

5. En la página de Summary revisamos que todo esté como deseamos y clic en Next

image

El asistente de MDT empezará a copiar los archivos de instalación de Windows a la ruta compartida:

image

6. En la página de Confirmation hacemos clic en Finish

Controladores:

1. En el Deployment Share hacemos clic derecho sobre Out-of-box Drivers y clic en Import Drivers

image

2. En la página de Specify Directory hacemos clic en el botón de Browse, escogemos la carpeta que contenga todos los controladores, aceptamos (OK) y luego clic en Next

image

Nota: los controladores pueden estar en subcarpetas de la carpeta raíz, igual el MDT los reconocerá todos y los importará, siempre y cuando sean archivos soportados y no ejecutables.

3. En la página de Summary hacemos clic en Next

image

4. En la página de Confirmation hacemos clic en Finish

Actualizaciones:

1. Hacemos clic derecho en el nodo de Packages y luego clic en Import OS Packages

image

2. En la página de Specify Directory hacemos clic en el botón de Browse, buscamos la carpeta que contiene las actualizaciones que deseamos inyectar, aceptamos (OK) y clic en Next

image

3. En la página de Summary hacemos clic en Next

image

4. En la página de Confirmation hacemos clic en Finish

Secuencia de tareas:

1. En nuestro Deployment Share, hacemos clic derecho sobre el nodo de Task Sequences y luego clic en New Task Sequence

image

2. En la página de General Settings debemos especificar un identificador para nuestra Secuencia de tareas, nombre y, opcionalmente, una descripción de lo que hará, luego clic en Next

image

Nota: el ID puede seguir el estándar que prefieran.

3. En la página de Select Template nos aseguramos de que esté el de Standard Client Task Sequence y clic en Next

image

Nota: en futuros artículos iremos viendo para qué sirven las demás plantillas disponibles.

4. En la página de Select OS, seleccionamos la imagen de Windows 10, versión 1703, que importamos en los pasos anteriores y clic en Next

image

5. En la página de Specify Product Key dejamos la selección predeterminada y clic en Next

image

6. En la página de OS Settings rellenamos la información de registro de nuestra instalación y clic en Next

image

7. En la página de Admin Password le indicamos una contraseña para el administrador integrado y luego clic en Next

image

Nota: si no quieren establecer una contraseña en este momento, pueden seleccionar Do not specify Administrator password at this time.

8. En la página de Summary revisamos que todo haya quedado como deseamos y clic en Next

image

9. En la página de Confirmation hacemos clic en Finish

Para evitar que el MDT inyecte todos los controladores y parches innecesariamente al Windows PE, es necesario que hagamos otra configuración:

– Clic derecho sobre nuestro Deployment Share y seleccionamos Properties

image

– Nos pasamos a la pestaña de Windows PE y cambiamos la configuración para que nos quede como la de la siguiente imagen:

image

Debemos hacer lo mismo para la plataforma de 32 bits (x86).

– Clic en Apply y OK

Configuración de permisos en el Deployment Share

Debido a que MDT tiene unas restricciones fuertes sobre el Deployment Share, necesitamos darle privilegios a la cuenta que vamos a utilizar para desplegar las estaciones de trabajo, para esto seguimos este procedimiento:

1. En el servidor MDT, ejecutamos el Símbolo del sistema con privilegios administrativos

2. Ejecutamos los siguientes comandos, teniendo en cuenta que el usuario de dominio y la ruta del DeploymentShare varía para cada uno de ustedes:

icacls C:\ImplementaWindows /grant “DEPLOYWINDOWS\mdtadmin”:(OI)(CI)(F)

icacls C:\ImplementaWindows /grant “users”:(OI)(CI)(RX)

image

Actualización del Deployment Share

Para que el MDT pueda crear el Windows PE que cargaremos en el WDS, es necesario actualizar el Deployment Share siguiendo estos pasos:

1. Clic derecho sobre el Deployment Share y seleccionamos Update Deployment Share

image

2. En la página de Options dejamos la selección predeterminada y clic en Next

image

3. En la página de Summary hacemos clic en Next

image

Nota: el proceso puede tardar varios minutos, dependiendo de nuestros recursos.

4. En la página de Confirmation hacemos clic en Finish

¡Todo listo! Nuestro MDT ya puede empezar a desplegar imágenes; sin embargo, necesitamos un medio de transmisión, ahí es donde entra el Windows Deployment Services (WDS).

Instalación y configuración del WDS

Aunque el WDS no es difícil de configurar, requiere varios pasos que harían este artículo demasiado extenso. Es por esto que les comparto un artículo que hice en TechNet Wiki hace un tiempo con el paso a paso de cómo instalar y configurar WDS:
https://social.technet.microsoft.com/wiki/contents/articles/15720.instalacion-y-configuracion-basica-de-windows-deployment-services-en-server-2012-es-es.aspx 

Nota: es necesario que sigan los pasos de configuración del WDS antes de realizar lo que sigue.

Para agregar el Windows PE a nuestro WDS hacemos lo siguiente:

1. En la consola del WDS, expandimos nuestro servidor, clic derecho en el nodo de Boot images y clic en Add Boot Image

image

2. En la página de Image file hacemos clic en el botón Browse, navegamos hasta la carpeta del Deployment Share, luego en la subcarpeta de Boot y seleccionamos la imagen PE de 64 bits, que tiene un nombre predeterminado de LiteTouchPE_x64.wim, y clic en Next

image

3. En la página de Image Metadata hacemos clic en Next

image

4. En la página de Summary hacemos clic en Next para iniciar

image

5. En la página de Task Progress hacemos clic en Finish

Prueba de implementación

Finalmente, pasamos a nuestro equipo cliente, el cual puede ser una máquina física o virtual, lo iniciamos por red y esperamos a que nos pida presionar F12 para conectarnos al WDS:

image

Nota: si estamos iniciando por PXE, pero en modo legacy y no UEFI, la interfaz será diferente.

Lo que sigue es solo responder al asistente predeterminado de instalación del MDT:

image

image

image

image

image

image

image

image

image

image

A partir de aquí empezaremos a ver procesos un poco más complejos y automatizados; por ejemplo, evitar tener que pasar por todo el asistente para iniciar la instalación, automatizar reconocimiento de controladores, realizar actualizaciones en sitio de sistema operativo, monitorear la implementación, utilizar opciones avanzadas del MDT, etc.

Espero que el artículo sea de utilidad.

Saludos,

Sergio Calderon | Equipo de Implementa Windows

Leave a Comment

Your email address will not be published. Required fields are marked *