Registrar dispositivos Windows em massa usando o pacote de provisionamento do Windows: um guia abrangente

Publicado 14 de outubro de 2024 by Tanishq Mohite in MDM

Todo negócio requer dispositivos como laptops e desktops para operações diárias. Com o Windows detendo uma fatia de mercado de sistema operacional de desktop de 72.08% em todo o mundo , fica claro que o sistema operacional Windows é o sistema operacional de desktop e laptop mais utilizado nas empresas.

No entanto, gerenciar um grande número de dispositivos demanda estratégias eficientes para manter a produtividade e garantir a segurança dentro das organizações. No entanto, sem registrar dispositivos em um Sistema de gerenciamento unificado de endpoints (UEM), gerenciar esses dispositivos pode se tornar uma tarefa tediosa. Registrar um número substancial de dispositivos em massa apresenta um desafio adicional para as empresas.

O que são pacotes de provisionamento do Windows?

O Windows Provisioning Package oferece uma solução simplificada para lidar com o desafio de inscrição em massa configurando e inscrevendo dispositivos Windows em um sistema UEM. Este blog serve como um guia abrangente para o Windows Provisioning Package, destacando seus benefícios e as etapas para inscrever dispositivos Windows em um UEM usando esses pacotes.

O que é um pacote de provisionamento do Windows (ppkg)? 

Um pacote de provisionamento do Windows (.ppkg) é uma maneira simplificada para administradores de TI configurarem e registrarem dispositivos Windows em uma solução UEM sem geração de imagens. Esses pacotes servem como contêineres que agrupam todas as configurações de dispositivos e uma URL de registro. Isso facilita para administradores de TI registrar e aplicar configurações consistentes a dispositivos Windows em massa. 

Os Pacotes de Provisionamento são criados usando o Windows Configuration Designer. Eles podem ser distribuídos por meio de mídia removível ou baixados diretamente em dispositivos Windows. Este método simplifica o Registro de dispositivo Windows processo, oferecendo aos usuários finais uma experiência suave e imediata (OOBE) e facilitando a configuração inicial do dispositivo.

Um pacote de provisionamento do Windows tem a seguinte estrutura:

  • Metadados do pacote: Inclui detalhes básicos sobre o pacote, como nome, descrição, versão e classificação.
  • Descritores XML: Elas definem cada ativo de personalização ou configuração incluída no pacote.
  • Cargas úteis de ativos: Contém os dados ou configurações reais associados a um aplicativo ou item de configuração no pacote.

Como registrar dispositivos Windows em massa usando o pacote de provisionamento com o Scalefusion UEM

Os pacotes de provisionamento do Windows são criados principalmente para dois cenários de implantação: 

A. Registrando novos dispositivos Windows 

Ao implantar dispositivos de propriedade da empresa em massa, os administradores de TI tradicionalmente usam técnicas de geração de imagens para criar imagens de SO que podem ser aplicadas a vários dispositivos. Pacotes de provisionamento oferecem uma alternativa mais simples ao eliminar a complexidade associada à geração de imagens. 

Em vez disso, os dispositivos podem ser configurados de acordo com requisitos específicos e registrados diretamente no Scalefusion. Este método é usado para gerar pacotes de provisionamento quando você está planejando registrar dispositivos Windows 10 e superiores que são novos ou redefinidos para as configurações de fábrica.

Para gerar e implantar um pacote de provisionamento para dispositivos Windows prontos para uso ou com redefinição de fábrica, siga estas etapas:

Etapa 1: Preparando dados de configuração

Comece criando um Perfil de Dispositivo do Windows e uma configuração de Registro no Scalefusion. Acesse a configuração de registro e copie o URL de Registro em Massa e o código de Registro, que serão usados ​​posteriormente no Designer de Configuração do Windows.

Etapa 2: Gerando o pacote de provisionamento

Abra o Windows Configuration Designer e selecione “Provision Desktop Devices”. Dê um nome ao seu projeto, escolha uma pasta e clique em Finish. Configure as configurações do dispositivo: configure a rede (escolha Wi-Fi ou deixe em branco para usar Ethernet), crie uma conta de administrador local e pule a adição de aplicativos e certificados. 

Mude para o Advanced Editor e expanda Runtime Settings. Em Enrollment UPN Setting, insira o UPN e adicione-o. Em seguida, forneça o Discovery Service Full URL e o Enrollment code da Etapa 1. Por fim, gere o arquivo .ppkg.

Etapa 3: Registrando um dispositivo Windows

Ligue o novo dispositivo Windows e aguarde a tela de configuração da primeira execução. Insira a unidade USB contendo o pacote de provisionamento. O Windows reconhecerá a unidade e iniciará a configuração automaticamente. Se solicitado, selecione o arquivo .ppkg da unidade USB. 

Após a conclusão da configuração, o dispositivo inicializará normalmente, com a conta de administrador configurada e o registro no Scalefusion concluído. Políticas e aplicativos adicionais, como modos de quiosque ou aplicativos corporativos, serão aplicados de acordo com a configuração do pacote.

B. Inscrevendo dispositivos Windows existentes

O registro de dispositivos Windows existentes usando pacotes de provisionamento exige que os usuários tenham uma conta de administrador nos dispositivos que devem ser registrados. Os administradores de TI podem simplificar a configuração e o registro do dispositivo gerando um pacote de provisionamento (.ppkg). 

Este método é ideal para aplicar políticas comuns, distribuir aplicativos e gerenciar dispositivos onde técnicas alternativas de inscrição podem ser impraticáveis. Ele garante uma configuração suave para os usuários, sejam eles estudantes, funcionários não pertencentes à TI ou que tenham políticas específicas de aplicativos em vigor.

Para implantar dispositivos usando um pacote de provisionamento, siga as etapas abaixo: 

Etapa 1: Preparando dados de configuração

Comece preparando os dados de configuração necessários. Crie um Perfil de Dispositivo do Windows e uma Configuração de Inscrição, depois copie o URL de Inscrição em Massa e o Código de Inscrição da guia Windows da Configuração de Inscrição.

Etapa 2: Gerando o pacote de provisionamento

Em seguida, gere o pacote de provisionamento usando o Windows Configuration Designer. Inicie a ferramenta, nomeie seu projeto e selecione um local para salvar. Prossiga com o assistente, expandindo Runtime Settings e inserindo seu User Principal Name (UPN) na seção Enrollments, usando o e-mail associado ao Scalefusion. Adicione o Discovery Service Full URL e o Enrollment Code da Etapa 1.

Para gerar o arquivo .ppkg, selecione Export > Provisioning package, escolha “IT Admin” como proprietário e configure quaisquer opções de criptografia e assinatura conforme necessário. Salve o arquivo do pacote no local desejado e clique em Build para criá-lo. Compartilhe o arquivo .ppkg com usuários finais por e-mail ou uma pasta compartilhada.

Etapa 3: Inscrição usando PPKG em um dispositivo

Para inscrição, os usuários devem baixar o arquivo .ppkg para o dispositivo, clicar duas vezes para iniciar o processo e seguir as instruções na tela. Eles devem confirmar os prompts para concluir a inscrição e o acesso administrativo é necessário. Depois de instalado, o dispositivo aparecerá no Scalefusion Dashboard.

Benefícios de registrar dispositivos Windows usando um pacote de provisionamento do Windows

1. Configuração única 

Com um pacote de provisionamento, os usuários finais só precisam ligar o dispositivo, conectar-se à rede e instalar o arquivo .ppkg para se registrar em um UEM. Isso torna o processo de registro perfeito para administradores de TI, durante a configuração do dispositivo.

2. Inscrição em massa de dispositivos

Os administradores de TI podem registrar dispositivos Windows de propriedade corporativa em massa. Os administradores podem aplicar configurações e políticas consistentes a todos os dispositivos, garantindo que estejam prontos para uso e atendam aos padrões da empresa.

3. Configuração automatizada

Os pacotes de provisionamento do Windows automatizam o processo de configuração do dispositivo, aplicando todas as configurações, políticas e aplicativos necessários sem intervenção manual. Isso garante que cada dispositivo seja configurado de acordo com os requisitos da empresa, aumentando a segurança e a eficiência.

4. Experiência pronta para uso 

Pacotes de provisionamento podem ser aplicados durante a Out-of-Box Experience (OOBE) do dispositivo, tornando a configuração inicial perfeita para os usuários finais. Os usuários obtêm um dispositivo operacional pronto para os negócios.

5. Opções flexíveis de implantação 

Os pacotes de provisionamento podem ser entregues por vários métodos, como por meio do Windows Configuration Designer, unidades USB, pela rede ou pré-carregados em dispositivos Windows. Essa flexibilidade permite que as organizações escolham o método mais conveniente para seu cenário de implantação específico.

Caso de uso de pacotes de provisionamento do Windows

1. Trabalhadores do conhecimento

Para empresas que empregam trabalhadores do conhecimento, os pacotes de provisionamento simplificam a configuração de laptops e desktops em massa com as configurações de segurança de dados e rede e controles de acesso necessários. Isso é benéfico ao integrar novos funcionários ou implementar atualizações, pois garante que não haja interrupção nas operações comerciais em andamento

2. Educação

Em instituições educacionais, os pacotes de provisionamento são ideais para gerenciar implantações em larga escala de laptops e desktops Windows em salas de aula. Os administradores de TI podem garantir que cada dispositivo esteja equipado com os aplicativos educacionais, configurações de segurança e configurações de rede necessários, simplificando o processo de integração para novos termos acadêmicos ou durante iniciativas de aprendizado remoto.

3. Assistência Médica

No setor de saúde, o tempo é uma questão de vida ou morte. Profissionais médicos trabalham 24 horas por dia, enfrentando emergências 7 horas por dia, XNUMX dias por semana. Pacotes de provisionamento do Windows permitem que equipes de TI pré-configurem e configurem um grande número de dispositivos modernos de saúde, como tablets médicos e telas de monitoramento de pacientes, com as configurações de segurança necessárias de uma só vez. Isso garante que os dispositivos usados ​​para saúde estejam operacionais e prontos para uso. Isso dá aos profissionais de saúde acesso imediato aos aplicativos e ferramentas de que precisam, ao mesmo tempo em que mantêm e protegem os dados. 

4. Aviação

O setor de aviação depende de uma ampla gama de dispositivos, de sistemas de entretenimento a bordo a tablets usados ​​por tripulantes de cabine e pilotos. Os pacotes de provisionamento do Windows simplificam o processo de configuração e implantação, garantindo que todos os dispositivos Windows sejam pré-configurados com as políticas de dispositivo e configurações de segurança necessárias. 

5. Varejo

Os ambientes de varejo exigem a configuração rápida de sistemas de ponto de venda (POS) e quiosques em execução no sistema operacional Windows. Os pacotes de provisionamento do Windows permitem que os varejistas pré-configurem dispositivos com aplicativos de inventário e configurações de segurança, garantindo tempo de inatividade operacional mínimo e uma experiência consistente do cliente em todos os locais.

Pacotes de provisionamento vs. Windows Autopilot

Ao implantar dispositivos Windows, os administradores de TI geralmente escolhem entre Pacotes de Provisionamento e Piloto automático do Windows, cada um oferecendo benefícios exclusivos dependendo das necessidades da organização. A tabela abaixo compara esses dois métodos de implantação:

CaracterísticaPacotes de provisionamentoPiloto automático do Windows
Método de implantaçãoOs dispositivos são configurados usando arquivos transferidos via unidades USB, cartões SD ou pela rede.Os dispositivos são configurados automaticamente por meio de serviços de nuvem quando conectados à internet.
Tipo de configuraçãoRequer instalação manual do arquivo .ppkg durante a configuração do dispositivo.Fornece um processo de configuração sem intervenção humana, configurando o dispositivo automaticamente.
Requisito de InternetNão necessita de conexão com a internet para instalação; a configuração ocorre offline.Requer uma conexão com a Internet para baixar perfis de configuração e concluir a instalação.
Flexibilidade de configuraçãoPermite a configuração durante a instalação inicial ou posteriormente, com base em configurações predefinidas.Aplica configurações e definições automaticamente com base nos perfis dos usuários, oferecendo uma experiência personalizada.
IntegraçãoDepende de uma solução de gerenciamento de dispositivos, como uma solução UEM.Integrado com Microsoft Azure e Intune.
GlobalAdequado para implantações menores ou ambientes onde os dispositivos precisam ser configurados offline.Ideal para implantações em larga escala em vários locais, oferecendo suporte ao gerenciamento extensivo de dispositivos.
personalizaçãoLimitado às configurações incluídas no pacote; menos flexibilidade para configurações específicas do usuário.Oferece um alto nível de personalização, com configurações e aplicativos adaptados às necessidades individuais do usuário.
Facilidade de usoSimples de criar e distribuir por administradores de TI, mas requer aplicação manual por usuários finais.O processo de configuração automatizado minimiza o envolvimento de TI e simplifica a experiência de implantação.
Casos de usoMelhor para configurações rápidas e offline ou onde o acesso à Internet é limitado.Melhor para implantações em larga escala baseadas na nuvem, onde uma experiência de configuração perfeita é desejada.
Mais Adequada Para Cenários em que a configuração offline é necessária ou onde é necessária uma implantação rápida.Cenários que exigem amplo gerenciamento de dispositivos baseado em nuvem e configurações de usuário personalizadas.

Opte pelo Scalefusion UEM para registro contínuo de dispositivos Windows usando o pacote de provisionamento do Windows 

O Scalefusion UEM oferece uma maneira simples de registrar dispositivos Windows usando pacotes de provisionamento. Ele fornece aos administradores de TI o URL e o código de registro necessários ao gerar um pacote de provisionamento. O Scalefusion UEM também oferece vários outros tipos de registro para dispositivos Windows, simplificando o processo de registro. 

Entre em contato com nossos especialistas para saber mais sobre Gerenciamento de dispositivos WindowsAgende uma demonstração gratuita ou inicie seu teste gratuito de 14 dias hoje mesmo.

Tanishq Mohite
Tanishq Mohite
Tanishq é redator de conteúdo na Scalefusion. Ele é um bibliófilo de carteirinha e um entusiasta de literatura e cinema. Quando não está trabalhando, você o encontrará lendo um livro acompanhado de uma xícara de café quente.

Mais do blog

Como implantar e gerenciar o Claude Code no...

Seus desenvolvedores provavelmente já descobriram o Claude Code. A questão é se sua equipe de TI também o conhece. Essa lacuna, entre o momento em que...

Visão geral da Apple Business: Configuração, recursos e gerenciamento de dispositivos

A maioria das empresas que utilizam dispositivos Apple já precisou, em algum momento, lidar com três portais diferentes da Apple. Um para cadastrar dispositivos. Um...

Registro MDM da Apple TV: um guia completo para TI...

O registro MDM da Apple TV permite que as equipes de TI configurem, protejam e gerenciem remotamente dispositivos Apple TV usados ​​para sinalização digital,...