Hola que tal amigos en esta ocasion continuaremos con la introduccion de MDT 2012 en su tercera fase.
Les dejo los tutoriales anteriores.
http://blogs.itpro.es/octaviordz/2012/07/04/mdt2012-parte-1/
http://blogs.itpro.es/octaviordz/2012/07/05/mdt2012-parte-2/
lo primero que realizare sera un pequeño video el cual muestra la herramienta MDT 2012 y las caracteristicas principales de lo que podemos hacer con dicha herramienta.
1.- Video Introductorio sobre MDT 2012 interface:
[tube]http://www.youtube.com/watch?v=N2mlQU9hazs&feature=youtu.be[/tube]
2.-continuando con la introduccion comenzaremos a confiugrar el deployment share (que es la direccion donde se guardara toda la informacion de configuracion
antes de abrir el programa deberemos dar la ruta donde se guardaran las configuraciones en este caso a modo de jemplo creare una carpeta en una de mis unidades de disco duro que contenga mayor capacidad de almacenamiento disponible.
en este caso configurare la carpeta en imagenes D:desatendido ubicado en una unidad distinta a la de mi sistema operativo.
3.-abrimos el programa y nos mostrara el menu de lado izquierdo donde daremos clic derecho en deploymentshare para crear uno nuevo.
enseguida creara un wizard que nos dira paso a paso la configuracion de nuestro deploymentshare.
quedando de la siguiente manera.
la siguiente pantalla muestra la carpeta compartida con la confirmacion del nombre y marcada al final con el signo $ para que no sea visible a los usuarios.
en esta parte es recomendable darle todos los permisos de comparir a la carpeta a todos los usuarios en forma manual en compartir y seguridad.
en la siguiente pantalla nos pide un nombre descriptivo para nuestro deployment en este caso le llamare “freelance-it” como se muestra.
esta pantalla siguiente nos muestra si queremos hacer alguna modificacion y dejarla en on u off pudiendo cargar una imagen al servidor posteriormente, o si pedira el product key de forma desatendida, o el password e imagen de captura, a modo de ejemplo lo dejamos tal cual y damos clic en siguiente.
a diferencia de la version 2010 estas pantallas se ponian por separado.
nos mostrara un resumen de nuestro wizard y daremos finish o terminar.
creando el dploymentshare…..
y ahora dentro de nuestro programa se crea un arbol con lo configurado anteriormente en el cual podemos hacer uso de la implementacio nde sistemas operativos, drivers, paquetes, secuencia de tareas, aplicaciones, etc.
a modo de prueba instalaremos lo siguiente:
- sistema operativo Microsoft Windows 7 Enterprise
- aplicaciones (varias)
- secuencias de tareas
INSTALACION DEL SISTEMA OPERATIVO
Lo primero que haremos sera posicionarnos en la parte de “operation system” dentro de nuestro arbol “freelance-it”.
como se muestra a continuacion.
el wizard nos mostrara el tipo de sistema operativo que queremos agregar ya sea por el metodo de imagen .wim o .iso o desde el DVD de instalacion o el metodo de Windows Deployment Services el cual veremos mas adelante.
para este ejemplo daremos clic en “full set of source files” e insertamos nuestro DVD con el sistema operativo full.
la siguiente pantalla muestra que le ingresemos un nombre descriptivo en este caso lo dejamos por default.
siguiente… esta pantalla nos muestra el resumen y posteriormente el progreso de la instalacion y la confirmacion de los archivos copiados.
NOTA: recordemos que todos estos archivos se alojan en la carpeta que creamos anteriormente con el nombre de “desatendido”
este proceso tardara entre 5 y 10 minutos………
y finalizamos.
cuando termine este proceso veremos en nuestro arbol deplomentshare el sistema operativo.
INSTALACION DE APLICACIONES EN MDT 2012
Una vez integrado nuestro sistema operativo nos posicionamos en la parte de “new Applications” dando clic derecho sobre el arbol como se muestra a continuacion.
aparecera un wizard en donde seguiremos paso a paso el proceso de integracion de nuestras aplicaciones. para este ejemplo tomare como referencia las siguientes aplicaciones:
- Microsoft Office 2007
- Winrar
- Adobe REader
la siguiente ventana nos muestra si queremos integrar las aplicaciones ya sea desde la red, con o sin interaccion o manualmente por lo que en este ejemplo lo hare de forma manual. damos clic en siguiente.
esta pantalla nos muestra los detalles que le podemos agregar a cada aplicacion como el identificador y el nombre para referenciarlas como ejemplo empezaremos con el office 2007 viendose de la siguiente manera:
la siguiente pantalla nos muestra donde se encuentra el o los archivos de instalacion pudiendose manejar aplicaciones con extensiones .exe o .msi.
damos la ruta de nuestra aplicacion como se muestra en la pantalla.
damos clic en siguiente nos mostrara la opcion de colocar un nombre descriptivo como se muestra a continuacion.
esta seccion a continuacion es de las mas importantes ya que aqui podemos hacer una instalacion desatendida de las aplicaciones con los switches que maneja cada una en especifico.
en esta publicacion pueden ver el procedimiento para hacer las aplicaciones desatendidas.
http://blogs.itpro.es/octaviordz/2012/07/10/aplicaciones-desatendidas/
para esta ocasion solamente manejaremos de forma desatendida la instalacion de office como se muestra a continuacion.
Switches a utilizar
/s=instalacion silenciosa
nos muestra la carga de la aplicacion y damos finalizar.
una vez terminada la instalacion volvemos a realizar el mismo procedimiento anterior ahora con las aplicaciones faltantes, para modo de ejemplo capturare en pantalla las ventanas de las instalaciones con los comandos desatendidos de acuerdo a cada una de ellas.
una vez terminado el proceso verificamos en nuestro arbol deploymentshare la integracion de nuestras aplicaciones.
y por ultimo agregaremos nuestra secuencia de tareas para la implementacion del sistema operativo y las aplicaciones integradas.
damos clic derecho en “new Task Sequences” como se muestra a continuacion.
nos abrira nuevamente un wizard donde nos pedira un ID o Identificador para la tarea, un nombre y algun comentario que podamos colocar para referenciarla asi como se muestra .
seleccionamos “Standard Client Task Sequences”.
para ver mas a detalle las demas secuencias de tareas ve a este link.
http://blogs.itpro.es/octaviordz/2012/07/08/task-secuence-en-mdt-2012/
elejimos el sistema o los sistemas operativos que queremos enlazar y damos siguiente.
la siguiente pantalla muestra la integracion del product key en esta pantalla podemos dejarla como esta o en su caso si tienen licencias MAP KEY por volumen pueden hacerlo. clic en siguiente
esta pantalla nos muestra que nombre le vamos a dar como administrador, la organizacion a la que pertenecemos y si queremos que IE tenga una pagina de inicio.
especificamos una contraseña como administrador de nuestro MDT . es importante no olvidarla ya que por cuestiones de seguridad sin esta no podremos instalar nuestras aplicaciones.
como recomendacion a colocar el password lee el siguiente articulo.
http://blogs.itpro.es/octaviordz/2012/07/06/contrasenas-fuertes/
nos muestra un resumen y clic en siguiente para comenzar el proceso.
ahora podemos agregar otra secuencia de tareas mas como se muestra a continuacion para poder hacer la implementacion de aplicaciones de forma separa. este proseso es el mismo solamente que damos clic en la opcion siguiente.
quedando de la siguiente manera.
muy importante para ver el proceso de la secuencia de tareas como modo de ejemplo damos clic derecho en propiedades en cada una de ellas.
nos colocamos en la pestaña de task sequences y veremos que despues del proceso de instalacion del sistema operativo podemos ver la instalacion de las aplicaciones en automatico tal y como se muestra la imagen ya que la secuencia de tareas seleccionada aplica la instalacion despues de reiniciarse
y tambien ver el procedimiento cuando se ejecuta la otra tarea si solamente se selecciona ya cuando tenemos algun sistema operativo instalado con anterioridad.
para finalizar esta III parte de la introduccion de MDT solamente nos queda “pegar” todas las partes dando clic en update deploymentshare
nos paracerera un wizard seleccionando que tipo de proceso queremos crear si solamente es un update o que genere por completo el boot, en este caso lo dejare tal cual ya que en el siguiente articulo “IV” veremos algunas opciones mas para poder explorar MDT y personalizar al maximo nuestra instalacion.
nos muestra un resumen y damos clic en siguiente para que forme nuestras aplicaciones+s.o.+secuencia de tareas y finalizamos.
este proceso tardara de acuerdo a lo implementado……………………………………...
About the author
Microsoft Global Secure Access
Encontrándose en fase previa, ahora, Microsoft ha cambiado la forma de trabajar destinada a proteger a cualquier usuario que acceda a cualquier dato desde cualquier dispositivo. Microsoft Entra Internet Access y Microsoft Entra Private Access componen la solución Security Service Edge (SSE) de Microsoft. El acceso seguro global (versión preliminar) es el término unificado que se usa para Microsoft Entra Internet Access y Microsoft Entra Private Access. El acceso seguro global es la ubicación unificada del Centro de administración Microsoft Entra. El acceso seguro global se basa en los principios básicos de Zero Trust de usar privilegios mínimos, comprobar explícitamente y asumir la vulneración. Veamos en este post como configurar de manera sencilla y básica Microsoft Global Secure Access. Global Secure Access (versión preliminar), Microsoft Security Service Edge, es la ubicación centralizada en el Centro de administración de Microsoft Entra, donde puede configurar y administrar las características. Muchas […]
Lo más destacado en LinkedIn 2024
Here's my 2024 LinkedIn Rewind, by Coauthor: 2024 proved that technical expertise matters most when shared effectively. As Microsoft MVP and LinkedIn Learning Instructor, I focused on bridging enterprise device management knowledge between English and Spanish-speaking technology communities. Key technical implementations:→ Microsoft Tunnel Gateway for MAM deployment→ Remote Help for Intune Suite testing→ Cloud PKI in Intune Suite validation→ Microsoft Teams Rooms management with Intune→ Windows Autopilot Pre-provisioning configurations Technical milestones: Achieved Windows Server Hybrid Administrator Associate certification Received 11th consecutive Microsoft MVP Award (Security & Windows Devices) Enhanced Intune Suite implementation expertise Expanded DeploymentMX blog technical resources Launched new LinkedIn Learning courses for Spanish-speaking IT professionals Posts that resonated with our technical community: "Honored to share that I've been recognized as a dual MVP in Security & Windows and Devices for the 11th consecutive year!"https://www.linkedin.com/feed/update/urn:li:activity:7216858712936693760/ "Windows 24H2 screens look […]
Microsoft Zero Trust Workshop
Abordar los desafíos de seguridad modernos puede ser complicado, pero implementar una estrategia de Zero Trust lo simplifica. Al adoptar Zero Trust, tu organización puede mejorar su postura de seguridad, reducir riesgos y complejidad, y fortalecer el cumplimiento y la gobernanza. Zero Trust no es un producto ni un servicio, sino un enfoque integral para diseñar e implementar principios clave de seguridad. Esta herramienta de evaluación te ayudará a navegar en tu recorrido hacia Zero Trust. En esta guía aprenderás cómo aplicar los principios de Zero Trust en el panorama de seguridad de Microsoft, enfocándote en: Verificar de manera explícita Adoptar el acceso con privilegios mínimos Asumir que la seguridad puede ser comprometida Zero Trust se basa en no asumir que todo lo que está detrás del firewall corporativo es seguro. En su lugar, parte del principio de que puede […]
Implementar Windows 365 Boot
Microsoft presentó recientemente una función llamada Windows 365 Boot, diseñada para simplificar el acceso a las Cloud PCs. Con Windows 365 Boot, los usuarios pueden iniciar sesión en su dispositivo local y conectarse de inmediato a su Cloud PC, creando una experiencia similar a la de un kiosco, diseñada para un acceso dedicado a Windows 365. El proceso para configurar un dispositivo con Windows 365 Boot ha sido increíblemente simplificado por los equipos de Intune y Windows 365. A través de una implementación guiada, los administradores pueden configurar un conjunto completo de perfiles de Intune con un mínimo de pasos: seleccionar algunas configuraciones, asignar la implementación a un grupo de Entra y registrar el primer dispositivo físico en cuestión de minutos. Sin embargo, hay un requisito sorprendente: ¡los dispositivos deben inscribirse utilizando una cuenta de usuario! ¿Por qué, Microsoft? Este […]
Implementar Zoom con Microsoft Intune
Hola que tal amigos, el dia de hoy vamos a utilizar Microsoft Intune para desplegar la herramienta de conferencias Zoom, dada la situación que se vive actualmente, podemos a través de esta herramienta hacer uso de su implementación usando la plataforma de Microsoft Intune. Lo primero que debemos hacer es descargar el archivo .MSI desde la siguiente ruta. https://www.zoom.us/client/latest/ZoomInstallerFull.msi Los ajustes se pueden configurar en varios escenarios. Algunos solo pueden ser configurados por Zoom Admin o IT Admin y otros pueden ser configurados por el usuario final. Podemos configurar a nivel de cliente el archivo para una instalación desatendida con los siguientes comandos. Install: msiexec /packageZoomInstallerFull.msi /lex zoommsi.log Silent install: msiexec /i ZoomInstallerFull.msi /quiet /qn /norestart /log install.log Wait until in-progress meeting ends before installing: msiexec /i ZoomInstallerFull.msi /norestart MSIRESTARTMANAGERCONTROL=»Disable» Auto-start Silently with Windows*: Disabled by default. To enable, append ZSILENTSTART=»true» to the end of your install […]
Windows Autopilot Pre-Aprovisionamiento
Windows Autopilot ayuda a las organizaciones a aprovisionar fácilmente nuevos dispositivos mediante la imagen y los controladores oem preinstalados. Esta funcionalidad permite a los usuarios finales preparar sus dispositivos para la empresa mediante un proceso sencillo. Windows Autopilot también puede proporcionar un servicio de aprovisionamiento previo que ayuda a los asociados o al personal de TI a aprovisionar previamente un equipo Windows totalmente configurado y listo para la empresa. Desde la perspectiva del usuario final, la experiencia controlada por el usuario de Windows Autopilot no cambia, pero conseguir que su dispositivo esté totalmente aprovisionado es más rápido. Con Windows Autopilot para la implementación aprovisionada previamente, el proceso de aprovisionamiento se divide. Las partes que consumen mucho tiempo las realiza TI, asociados o OEM. El usuario final simplemente completa algunas directivas y configuraciones necesarias y, a continuación, puede empezar a usar su dispositivo. En […]
Related
Script para Copiar contenido desde Azure Storage Account usando AZCopy
hola team, les quiero compartir un script el cual sería util para que puedan copiar contenido desde Storage Account de Azure a nuestros dispositivos. este script lo puedes descargar desde mi repositorio de Github con el siguiente enlace. Copy files from Storage Account to PC using AZCopy (github.com) Sin más por el momento me despido enviándoles un gran saludo a todos mis lectores.
Crear Usuario Local en Microsoft Intune y administrarlo usando Windows LAPS
Hola que tal el día de hoy vamos a ver la manera de combinar dos configuraciones en Microsoft Intune usando scripts de PowerShell para crear una cuenta local administrada en equipos de Azure AD y Hybrid Azure AD usando además la característica de Windows Local Admin Password Solutions. Aunque son conocidos algunos de los métodos para la implementación de cuentas locales a través de Microsoft Intune, entre ellas OMA-URI, en esta ocasión vamos a utilizar proactive remediations con scripts de PowerShell. Como primer paso debemos tener previamente listo nuestro equipo el cual lo he configurado a través de hybrid Azure AD join. Ahora desde el portal de Microsoft Intune nos dirigimos a Devices - Remediations y creamos un script package. Configuramos los valores de información. al finalizar damos clic en Next. En la parte de Settings vamos a seleccionar los […]
Configurar una red Site to Site VPN de On-Premise a la nube de Microsoft Azure
Hola que tales amigos, el día de hoy vamos a ver la manera en cómo podemos crear una configuración S2S VPN con el objetivo de tener el escenario para implementar Windows 365 hybrid mode. De acuerdo a los documentos oficiales de Microsoft tenemos estos pasos macro para configurar nuestra red con Azure. Así es como puede crear una conexión VPN de sitio a sitio en Azure Portal: Inicie sesión en Azure Portal: vaya a https://portal.azure.com e inicie sesión con su cuenta de Azure. Cree una red virtual (VNet): si aún no ha configurado una red virtual, deberá crear una. Puede hacer esto haciendo clic en el botón "+ Crear un recurso", luego busque "Red virtual" en el mercado. Siga los pasos para crear la red virtual, especificando el espacio de direcciones, la subred y otros detalles necesarios. Cree una puerta […]
Windows 11 Administración Local – Linkedin Learning
La administración de sistemas requiere un trabajo de aprendizaje constante, es importante que conozcas cómo sacar el máximo rendimiento de este sistema operativo y de su configuración, para que el trabajo de tu equipo de usuarios se eficiente. Descubre este curso de Microsoft eminentemente práctico, orientado a la implementación, mantenimiento y resolución de problemas a nivel intermedio para el manejo de Windows 11, el nuevo sistema operativo enfocado a la rama educacional, empresarial y de casa. Introducción a Windows 11 (linkedin.com)
MSIX App attach en Azure Virtual Desktop
MSIX App Attach
Implementa Task Sequence a través de Internet con Cloud Management Gateway
Desde la versión 2010 de Microsoft Endpoint Configuration Manager, Microsoft lanzo una serie de nuevas funcionalidades para mejorar la experiencia de usuario y la administración remota de los sistemas operativos fuera de la red corporativa, una de esas funcionalidades fue la implementación de Task Sequence a través de Internet con lo que nos da la posibilidad de poder implementar un sistema operativo de Windows que incluya el agente de System Center para que pueda ser gestionado desde la consola con ayuda de Cloud Management Gateway. Con esta nueva funcionalidad podemos implementar Windows desde un medio booteable (USB) Cabe recalcar que este método no soporta la conexión de Wifi, solamente es por medio de una conexión de cable físico ethernet para poder alcanzar esta configuración. Sin más por el momento vayamos a la parte interesante. Antes de comenzar debemos tener implementado […]
Be the first to leave a comment