Argomento
Questo articolo fornisce suggerimenti, trucchi e best practice per l'utilizzo della funzionalità "OS Deployment" di NinjaOne per acquisire un'immagine di Microsoft Windows e distribuirla su nuovi computer. Per le istruzioni complete sull'utilizzo dello strumento "OS Deployment" di NinjaOne, consultare NinjaOne: Distribuzione di immagini Windows con lo strumento "OS Deployment".
Ambiente
- NinjaOne Endpoint management
- Immagine del sistema operativo Microsoft Windows
Descrizione
Esistono diverse operazioni che è possibile eseguire durante la creazione e la distribuzione dell’immagine del sistema operativo Windows per garantire un processo senza intoppi. Consultare le sezioni seguenti per informazioni su ciascun argomento.
- Migliori pratiche generali per l’acquisizione delle immagini
- Generalizzazione dell’immagine di Windows prima dell’acquisizione
- Creazione di un file di installazione automatica
- Download dell’agente NinjaOne
- Aggiunta di un agente NinjaOne al momento della distribuzione
- Aggiunta di un agente NinjaOne prima dell'acquisizione dell'immagine
- Risorse aggiuntive
Best practice generali per l'acquisizione delle immagini
Di seguito sono riportate alcune best practice da tenere a mente durante la creazione e la distribuzione delle immagini del sistema operativo:
- Se si utilizza BitLocker, si consiglia di decrittografarlo e sbloccarlo completamente sul dispositivo di destinazione oppure di disattivarlo. In caso contrario, la partizione del sistema operativo apparirà come "Sconosciuta" e NinjaOne non sarà in grado di rilevare la Lettera unità né alcun file system montabile valido. Lo strumento di distribuzione del sistema operativo elenca solo le partizioni montate, leggibili e dotate di un file system NTFS (New Technology File System) supportato.
- Se si prevede di distribuire un solo tipo di hardware, la creazione di un'immagine indipendente dall’hardware non è così importante. È possibile creare l’immagine su hardware reale e acquisirla. Tuttavia, pochissime aziende rientrano in questo modello, e l’acquisizione di un’immagine unica per ogni tipo di hardware può diventare un notevole spreco di tempo in termini di gestione.
- Se si desidera creare un'immagine che possa essere distribuita su vari tipi di hardware, in particolare da fornitori diversi, la creazione di un'immagine indipendente dall'hardware è fondamentale. La maggior parte delle aziende rientra in questo modello. In questo scenario, è preferibile acquisire l’immagine da una macchina virtuale senza alcun VM Tools speciale installato, omettendo così driver aggiuntivi e software specifico del fornitore. Con questa procedura, l’installazione dei driver al momento della distribuzione, in particolare dei driver di disco e di rete, diventa più critica. Questa procedura è pienamente supportata e incoraggiata in NinjaOne OS Deployment.
Non si devono installare o aggiornare applicazioni dallo Store di Windows prima di acquisire l’immagine, poiché ciò può causare il fallimento della generalizzazione o dell’installazione automatica.
Nel primo test di distribuzione dell’immagine, aggiungere solo le impostazioni di avvio necessarie. Successivamente, dopo un test riuscito, è possibile aggiungerne altre, in modo che sia evidente se qualcuna di esse causa il fallimento della configurazione. Questo passaggio è un’area comune in cui si commettono errori e può causare il blocco del dispositivo in cicli di avvio infiniti durante il test dell’immagine. Fare riferimento alla sezione Creazione di un file di configurazione automatica qui sotto per ulteriori dettagli.
Generalizzazione dell’immagine di Windows prima dell’acquisizione
La generalizzazione è il processo di preparazione di un’immagine che verrà poi utilizzata come modello per altri dispositivi, rimuovendo qualsiasi informazione specifica del dispositivo, come i driver e gli identificatori di sicurezza di Windows (SID). È sempre consigliabile generalizzare l’immagine prima dell’acquisizione. Se non si esegue la generalizzazione, i SID del dispositivo originale rimangono invariati nell’immagine e alcuni servizi potrebbero identificare erroneamente sistemi diversi come se fossero lo stesso. Ad esempio, WSUS è un servizio che potrebbe presentare problemi, e anche i servizi di stampa potrebbero incontrare difficoltà se si clonano dispositivi senza averli generalizzati. Per sicurezza, eseguire sempre la generalizzazione immediatamente prima dell’acquisizione.
Utilizzo di Sysprep per generalizzare un'immagine
Sysprep è uno strumento disponibile in Windows che è possibile utilizzare per generalizzare il dispositivo in vista della clonazione. Una volta che l’immagine è completamente configurata e pronta per l’acquisizione, eseguire il seguente comando dalla riga di comando in Windows come amministratore.
%WINDIR%system32sysprepsysprep.exe /generalize /shutdown /oobe
Questo comando generalizzerà l’immagine, disattiverà la rete per impedire qualsiasi modifica, ripristinerà il dispositivo per eseguire la procedura Out-of-Box Experience (OOBE), che riporta le impostazioni predefinite di fabbrica, e infine spegnerà il dispositivo.
Una volta spento il dispositivo, è possibile avviare il sistema utilizzando il file WIM/USB/ISO di NinjaOne per acquisire un'immagine pulita.
Se Sysprep è non riuscito per qualsiasi motivo, è possibile accedere ai file di log in questa posizione: %WINDIR%System32SysprepPanther.
Per ulteriori indicazioni sull’uso e la risoluzione dei problemi relativi a Sysprep, consultare Sysprep (Generalize) di un’installazione di Windows (Link esterno).
Creazione di un file di installazione automatica
Un file di installazione automatico consente di rispondere automaticamente a tutte le domande poste da Microsoft durante il processo di configurazione del sistema operativo. Questo processo è noto anche come OOBE. Il file di installazione permette al dispositivo di avviarsi fino alla schermata di accesso di Windows con tutte le impostazioni preconfigurate. È possibile configurare centinaia di impostazioni tramite questo metodo; tuttavia, più impostazioni si configurano, meno il file unattend.xml diventa trasferibile tra diverse versioni del sistema operativo.
Nel primo test di distribuzione dell’immagine, aggiungi solo le impostazioni necessarie. Successivamente, dopo un test riuscito, potrai aggiungerne altre, in modo che sia evidente se qualcuna di esse causa il fallimento dell’installazione automatica. Questo passaggio è un’area comune in cui si commettono errori e può causare il blocco del dispositivo in cicli di avvio infiniti durante il test dell’immagine. Su Internet è possibile trovare guide sulla creazione di file di installazione automatica utilizzando lo strumento di Microsoft; tuttavia, tale metodo può rivelarsi più complesso del necessario.
In alternativa allo strumento Microsoft, è possibile utilizzare lo strumento di generazione di file online disponibile sul sito schneegans.de per creare il proprio file. Per utilizzare questo strumento, accedere alla pagina “Genera file autoattend.xml per Windows 10/11” ( Link esterno) sul sito schneegans.de e seguire le istruzioni fornite per creare il file di installazione. NinjaOne non possiede il sito schneegans.de, ma storicamente ha svolto un ottimo lavoro nel fornire un modo semplice per creare questi file di risposta. Valutate voi stessi quale metodo sia più adatto alle vostre esigenze.
Per saltare completamente tutte le domande dell’OOBE, le impostazioni fondamentali da configurare sul sito web sopra indicato sono le seguenti:
- Lingua di display di Windows
- Lingua
- Layout della tastiera
- Posizione predefinita
- Architettura del processore
- Chiave prodotto
Una volta generato il file XML di installazione automatica, copiarlo nella cartella di distribuzione. Questa posizione è probabilmente la stessa o simile a quella in cui sono archiviate le immagini del sistema operativo.
Si consiglia di mantenere semplice il file di installazione automatica iniziale. Le impostazioni disponibili sono numerose e la selezione di tutte le opzioni durante la configurazione iniziale potrebbe causare il blocco del file in un ciclo di avvio infinito. Iniziare con poche impostazioni e assicurarsi che il file funzioni correttamente prima di aggiungerne altre, poiché alcune potrebbero entrare in conflitto con configurazioni specifiche all’interno dell’immagine e causare il fallimento dell’installazione automatica.
Download in corso dell’agente NinjaOne
Seguire questi passaggi per scaricare un file MSI dell’agente NinjaOne da utilizzare durante la distribuzione del sistema operativo, assicurandosi che ogni dispositivo con immagine si connetta immediatamente alla propria istanza NinjaOne.
In NinjaOne:
- Selezionare il segno più (+) nell’angolo in alto a destra dello schermo.
- Seleziona Dispositivo → Computer.
- Per Windows, seleziona l'Organizzazione, la Posizione e il Ruolo appropriati (l'opzione "Automatico" è sufficiente per la maggior parte dei clienti).
- Seleziona " Genera installer".
- Scarica il file.
Ripeti la procedura sopra descritta per qualsiasi altra organizzazione o posizione che desideri rendere disponibile durante la distribuzione del sistema operativo.
Aggiunta di un agente NinjaOne al momento della distribuzione
L'aggiunta dell'agente NinjaOne al momento della distribuzione offre maggiore flessibilità rispetto all'aggiunta direttamente all'interno dell'immagine acquisita. Consente al tecnico di scegliere l'organizzazione e la sede in cui effettuare la distribuzione durante la stessa, in modo che un'unica immagine possa servire più organizzazioni e sedi, riducendo così il numero di immagini da gestire. È possibile aggiungere facilmente il programma di installazione dell'agente NinjaOne seguendo questi passaggi:
- Scaricare l’Agent-Installer per la propria istanza NinjaOne come descritto nella sezione “Download dell’agente NinjaOne ” sopra riportata.
- Dalla pagina “Distribuisci immagine Windows ” nello strumento di distribuzione del sistema operativo, fare clic su “Sfoglia” per individuare e aggiungere il file alla distribuzione.
- Completare i passaggi rimanenti per la distribuzione dell’immagine. Per una spiegazione completa dell’intero processo di distribuzione, consultare NinjaOne: Distribuzione di immagini Windows con lo strumento OS Deployment.
Aggiunta di un agente NinjaOne prima dell’acquisizione dell’immagine
L’aggiunta dell’agente NinjaOne prima dell’acquisizione dell’immagine funziona bene, ma è meno flessibile rispetto all’installazione dell’agente al momento della distribuzione. Ciò significa che si codificheranno in modo fisso l’organizzazione e la posizione NinjaOne nell’immagine stessa, quindi tutti i dispositivi di cui si creerà l’immagine conterranno queste stesse informazioni. Questo processo generalizzerà l’agente NinjaOne prima dell’acquisizione, pertanto si registrerà come nuovo dispositivo ogni volta che si distribuisce l’immagine.
Consultare NinjaOne Endpoint management: Clonare un dispositivo con NinjaOne installato per le istruzioni su come aggiungere un agente NinjaOne a un dispositivo prima di acquisire un'immagine. Aggiungere l'agente NinjaOne al dispositivo di cui si intende acquisire l'immagine, lasciarlo registrare in NinjaOne, quindi seguire le istruzioni per resettarlo in vista dell'acquisizione dell'immagine prima di generalizzare l'immagine.
Risorse aggiuntive
Per istruzioni complete sull’utilizzo dello strumento di distribuzione del sistema operativo NinjaOne, consultare NinjaOne: Distribuzione di immagini Windows con lo strumento di distribuzione del sistema operativo.