Tony Jardim Ingeniero de Sistemas Preinstalación de Windows XP Service Pack 2. Herramienta OPK y nuevas características de seguridad Tony Jardim Ingeniero de Sistemas

Programa Introducción al Kit de preinstalación para OEM Descripción general del proceso de preinstalación Instalación de las herramientas del OPK Creación de un conjunto de configuración con el Administrador de la instalación Automatización de la preinstalación con WinPE Ejecución de la Herramienta de preparación del sistema Obtención del Kit de preinstalación para OEM y Windows XP Service Pack 2 Integración de Windows XP Service Pack 2 en un recurso compartido de herramientas del OPK existente Novedades de la preinstalación para OEM con Windows XP Service Pack 2 Esto es sólo una descripción general rápida de los contenidos de la próxima hora y media. Presentaremos el OPK y proporcionaremos una descripción general del proceso. A continuación, realizaremos un recorrido por la instalación de las herramientas y la creación de un conjunto de configuración. Más tarde, puede realizar una preinstalación o una demostración de Windows Preinstallation Environment. Observará que gran parte de la información de las diapositivas siguientes es similar a la de la preinstalación de Windows XP. Cuando sea posible, enfatice el hecho de que si una pequeña empresa o distribuidor utiliza actualmente las herramientas del OPK para preinstalar Windows XP, el movimiento para preinstalar Server 2003 resulta muy fácil. Si no distribuye XP o no utiliza las herramientas para hacerlo, la información que se explica a quí será de gran valor para preinstalar ambas versiones del sistema operativo.

Ventajas del Kit de preinstalación para OEM Metodología flexible Permite elegir métodos de preinstalación basados en CD o red o de punto a punto Personalización Permite agregar accesos directos e información de marca al sistema operativo Flexibilidad de hardware Permite preinstalar controladores para dispositivos sin compatibilidad integrada en el sistema operativo Preinstalación de aplicaciones Permite preinstalar programas de software durante la instalación de Windows XP. Capacidad de auditoría Permite probar equipos preinstalados sin interrumpir el proceso de preinstalación Facilidad de uso y ahorro de tiempo de ensamblaje Una interfaz similar a la de un asistente hace que el OPK sea fácil de configurar y utilizar y ahorrará tiempo en comparación con instalaciones manuales y adición de aplicaciones o controladores. Esta diapositiva debe resultar familiar… Aparece en casi todas las presentaciones del OPK.

Términos comunes del Kit de preinstalación para OEM Definición Equipo del técnico El equipo en el que se instala la herramienta Administración de la instalación de OEM Conjunto de configuración Un conjunto de archivos de instrucciones y respuestas que contiene los valores de configuración de la preinstalación Equipo de destino El equipo en el que se preinstala Windows XP con Windows Preinstallation Environment Imagen Una copia o duplicado exacto de la estructura de archivos y carpetas original de un equipo con Windows XP preinstalado Equipo maestro El equipo que contiene la instalación maestra Instalación maestra Una instalación personalizada de Windows XP Preinstalación El proceso de cargar Windows XP en equipos nuevos Usuario final El destinatario del equipo que fabrica el ensamblador de equipos OEM Estos términos están ordenados alfabéticamente… Es posible que sea más adecuado cambiar su orden. Si lo desea, puede cambiarlo. Los términos resultarán más claros a medida que avance la presentación, especialmente cuando un ensamblador de equipos vea la diapositiva “Descripción general del proceso de preinstalación”, dos diapositivas más adelante.

Descripción general del proceso de preinstalación Equipo del técnico Instale las herramientas del OPK Organice o prepare las aplicaciones Cree el conjunto de configuración Copie Winbom.ini en un disquete, CD personalizado o Flash USB Inicie el equipo con el CD del OPK de Windows XP Inserte el disquete con el archivo Winbom.ini al iniciar Equipo maestro Vuelva a sellar el equipo o ejecute los modos de auditoría o de fábrica para realizar la modificación y, a continuación, vuelva a sellar el equipo Cree una imagen de la instalación y guárdela en el equipo del técnico, si lo desea Destino Equipos Implemente la imagen del equipo del técnico en los equipos de destino

Instalación de las herramientas del OPK

Instalación del Kit de herramientas del OPK para múltiples idiomas Instale cada idioma adicional de forma separada El programa de instalación crea carpetas adicionales dentro de la carpeta “lang” del directorio opktools Compruebe si SBSI (Curso interactivo paso a paso) está disponible e instalado

Actualización de versiones anteriores del OPK Actualización del directorio de herramientas del OPK Herramientas de XP originales a SP 1 o Windows Server 2003 Actualización del conjunto de configuración Carpeta Opktools\cfgsets Actualización de kits de herramientas para múltiples idiomas instalados Actualice por separado las versiones para cada idioma.

Demostración Instalación del OPK

Creación de un conjunto de configuración con el Administrador de la instalación El Administrador de la instalación tiene dos modos distintos Modo OEM (oem.tag) Modo corporativo

Creación de un conjunto de configuración Asistente para administración de la instalación Configuración general Especifique las opciones de instalación Bienvenida de Windows Parámetros Personalice la apariencia de la Bienvenida de Windows cuando el usuario final encienda el equipo por primera vez. Sólo se aplica a la preinstalación de Windows XP. Para Server 2003, esta sección del Administrador de la instalación no es necesaria, aunque se incluye. Configuración de administración de Internet Explorer Personalice la apariencia del explorador Web Internet Explorer del usuario Configuración del Shell Personalice la apariencia del escritorio del usuario

Utilización del Administrador de la instalación

Contenido del conjunto de configuración

Archivos que modifica el Administrador de la instalación El Administrador de la instalación crea y modifica los archivos siguientes para cada conjunto de configuración: Winbom.ini (lista de materiales) Oeminfo.ini (información de marca) Oobeinfo.ini (Bienvenida de Windows) Unattend.txt (Instalación de Windows) Install.ins (Internet Explorer) Setupmgr.ini (Administrador de la instalación)

Preinstalación de dispositivos Plug and Play Para preinstalar dispositivos Plug and Play que no se incluyen en el CD del producto de Windows Cree una subcarpeta $1 en el directorio $OEM$ del conjunto de configuración Cree una subcarpeta en el directorio $1 para cada controlador Plug and Play, por ejemplo: $OEM$\$1\PnPDrvrs Agregue la entrada OEMPnPDriversPath a la sección [Unattended] del archivo Unattend.txt Especifique la ruta de acceso a cada subcarpeta sin la letra de la unidad, por ejemplo: OEMPnPDriversPath=“PnPDrvrs\Net;PnPDrvrs\Audio"

Información de soporte y logotipo Oemlogo.bmp $OEM$ $$ i386 System32 Equivalente a %RaízSistema% Sistema: Microsoft Windows XP Professional Versión 2000 Registrado a nombre de: Usuario autorizado Cualquier organización Número de producto Northwind Traders Equipo: [Version] [OEMSpecific] [Support Information] Line1 = Para obtener soporte técnico: Line2 = En los Estados Unidos, llame al 1-800-555-0100 Line3 = entre 8 a.m. - 8 p.m. Est. Oeminfo.ini Northwind Traders Brand X Pentium 130.612 KB RAM Para obtener asistencia técnica: En los Estados Unidos, llame al 1-800-555-0100 entre 8 a.m. - 8 p.m. Est.

Instalación del Curso interactivo paso a paso ¿Qué es SBSI? Instalación del Curso interactivo paso a paso en Windows XP

Configuración de red Configuración de direcciones DHCP para una preinstalación en red Configuración de una dirección IP estática para una preinstalación de punto a punto Configuración de DHCP en el equipo maestro

Demostración Creación de un Conjunto de Configuracion

Automatización de la preinstalación con WinPE y el conjunto de configuración

Windows Preinstallation Environment (WinPE) Un entorno Windows independiente del hardware Un subconjunto de la API Win32 Acceso a la red y compatibilidad con controladores de red estándar Compatibilidad con todos los dispositivos de almacenamiento masivo que utilizan controladores de Windows 2000 o Windows XP Compatibilidad con la creación, eliminación, formato y administración de particiones del sistema de archivos NTFS Capacidad para ejecutar diagnósticos de hardware Compatibilidad con el protocolo PXE

Ventajas y personalización Ventajas de WinPE Ahorre tiempo automatizando el proceso de preinstalación Personalización de WinPE Cree los CD personalizados de WinPE e instale herramientas adicionales

La Herramienta de preparación del sistema Sysprep prepara el disco duro de un equipo para: Duplicación de disco Auditoría Preconfiguración y automatización de la instalación mínima Ejecución de Sysprep y limitaciones: Sysprep puede ejecutarse desde cualquier ubicación Sysprep no puede ejecutarse en un clúster o controlador de dominio

Configuración del equipo maestro En el equipo del técnico, copie el archivo Winbom.ini en un disquete Configure las redes entre el equipo del técnico y los equipos maestros Quite el disquete del equipo maestro, que se reiniciará en modo de auditoría Ejecute Sysprep para volver a sellar el equipo y prepárelo para la creación de una imagen o el envío

Demostración Instalación del Master

Ejecución de la Herramienta de preparación del sistema

Componentes de Sysprep Archivos de Sysprep Sysprep.exe Sysprep.inf Setupcl.exe Factory.exe Modo de fábrica de Sysprep Reinicio sin Bienvenida de Windows Procesamiento del archivo winbom.ini

Modificador de comandos de Sysprep Modificadores de Sysprep: -activated, -audit, -clean, -factory, -forceshutdown, -mini, -noreboot, -nosidgen, -pnp, -quiet, -reboot, -reseal Sysprep -reseal prepara el equipo para la creación de imágenes. borra algunos valores de configuración del Registro y la función Restaurar sistema restablece el identificador del producto, activación, nombre del equipo, Id., etc.

Preparación del equipo para la creación de imágenes o el envío Para preparar un equipo: Realice una auditoría del equipo para identificar posibles errores Vuelva a sellar el equipo ejecutando Sysprep

¿Cómo reciben el OPK los ensambladores de equipos? El OPK se incluye DE FORMA GRATUITA con cada paquete múltiple (paquete de 3 o 30) de Windows XP Service Pack 2 que se adquiere de distribuidores de canales de ensambladores de equipos El OPK no está disponible para su descarga Para encontrar los distribuidores autorizados de cada región, puede visitar el sitio Web System Builder: http://oem.microsoft.com/script/DistributorPage.aspx

¿Cómo reciben Windows XP Service Pack 2 los ensambladores de equipos? El CD integrado de Windows XP Service Pack 2 está disponible al adquirir software de ensambladores de equipos de un distribuidor autorizado El archivo ejecutable independiente de Service Pack 2 estará disponible para su descarga en todos los idiomas en el sitio Web MS OEM System Builder http://www.microsoft.com/oem/espanol/default.mspx

Integración de SP2 en un recurso compartido de herramientas del OPK existente

Integración de SP2 en un recurso compartido de herramientas del OPK existente: paso a paso Obtenga el archivo de actualización independiente XPSP2.EXE Cree una carpeta en C:\ llamada XPPro para Windows XP Professional y XPHome para XP Home Copie todo el contenido del CD de Windows XP Pro o Home en estas carpetas Abra un símbolo del sistema y escriba XPSP2.EXE /integrate:C:\XPPro Cuando Service Pack 2 se haya integrado completamente, aparecerá el mensaje “La instalación integrada ha finalizado correctamente”. A continuación, vaya a Herramientas – Administrar productos en el Administrador de la instalación Haga clic para agregar archivos de productos nuevos desplazándose hasta C:\XPPro y C:\XPHome

Ejecución de la herramienta Administración de la instalación de OEM Inicio  Kit de preinstalación de Windows  Administrador de la instalación Agregue los archivos de productos que se implementarán La misma herramienta Administrador de la instalación puede implementar Windows XP y Windows Server 2003 en todos los idiomas y las SKU Administrador de la instalación de OEM

Preinstalación de OEM desde el CD con el Administrador de la instalación corporativo Los ensambladores de sistemas pueden realizar preinstalaciones desde un CD con un archivo de respuesta llamado WINNT.SIF Deben ejecutar la versión corporativa del Administrador de la instalación extraída de DEPLOY.CAB , en el CD del sistema operativo Windows XP.

Novedades de la preinstalación para OEM con Service Pack 2

Cambios en el archivo Unattend.txt La sección [IEHardening] es nueva Se han agregado entradas en las secciones adicionales siguientes: Sección [Components] DisableSecurityCenterAlerts: especifica si deben deshabilitarse las alertas del Centro de seguridad. IEHardenAdmin: aplica la configuración de seguridad mejorada a miembros de los grupos de administradores y usuarios avanzados. IEHardenUser: aplica la configuración de seguridad mejorada a miembros de los grupos de usuarios restringidos e invitados. WbemCrrl: indica si debe instalarse el complemento de correlación de eventos de Instrumentación de administración de Windows (WMI). WbemFwrd: indica si debe instalarse el complemento de reenvío de eventos de Instrumentación de administración de Windows (WMI). WbemMSI: indica si debe instalarse el proveedor de Windows Installer de Instrumentación de administración de Windows (WMI). Nota informativa: unattend.txt es una secuencia de comandos que ayuda a los OEM a crear imágenes de preinstalación y a los clientes a automatizar implementaciones y personalizaciones Objetivo de la diapositiva: se enumeran algunas de las adiciones clave para unattend.txt. Estos cambios se han diseñado para clientes empresariales, pero se aplican a OEM porque éstos pueden crear imágenes personalizadas para clientes empresariales... De modo que también se aplican en esa situación. Simplemente, mencione que los cambios están ahí y que los OEM deben ser conscientes de ello y pase a la diapositiva siguiente

Cambios en el archivo Unattend.txt (continuación) Sección [Data] AutomaticUpdates: indica si deben habilitarse las actualizaciones automáticas. Sección [GuiUnattended] EMSSkipUnattendProcessing: impide que el programa de instalación de Windows procese Unattend.txt o Sysprep.inf durante una instalación desatendida en un servidor EMS. Sección [Unattended] DUStopOnError: indica si se debe detener el proceso de Windows Update cuando se detecta un error.

Cambios en el archivo de respuesta Sysprep.inf Sección [IEHardening] (nueva) Se han agregado entradas en la sección siguiente: Sección [GuiUnattended] EMSSkipUnattendProcessing: impide que el programa de instalación de Windows procese Unattend.txt o Sysprep.inf durante una instalación desatendida en un servidor EMS. Nota informativa: Sysprep se utiliza para sellar la imagen del SO en un proceso de ensamblaje. Igual que con la otra diapositiva, mismo entorno... Pase a la diapositiva siguiente

Llamamiento Consiga el archivo ejecutable independiente de Windows XP Service Pack 2 para preinstalarlo en los equipos que ensamble Integre Service Pack en los recursos compartidos de instalación existentes para no tener que instalar SP en cada equipo que ensamble

Resumen La implementación de OEM de Windows XP Service Pack 2 puede llevarse a cabo exactamente de la misma forma que la de Windows XP Service Pack 1 Windows XP Service Pack 2 incluye documentación actualizada Windows Preinstallation Environment se ha actualizado de acuerdo con los comentarios de los ensambladores de equipos OEM

Soporte técnico del producto para ensambladores del sistema que utilicen el Kit de preinstalación para OEM Sitio Web MS OEM System Builder: http://www.microsoft.com/oem/espanol/default.mspx Grupos de noticias de soporte gratuitos para ensambladores de equipos http://oem.microsoft.com/script/contentpage.aspx?PageID=550460 Soporte por correo electrónico para ensambladores de sistemas SBST@microsoft.com Página de cuestiones importantes sobre el OPK http://oem.microsoft.com/script/contentpage.aspx?PageID=520851 Página de preguntas más frecuentes del OPK http://oem.microsoft.com/script/contentpage.aspx?pageid=514008 Soporte gratuito para los ensambladores de equipos que utilicen el OPK. Normalmente, las cuestiones se responden al ‘siguiente día laborable’ en el caso de soporte por correo electrónico y grupo de noticias, aunque las respuestas se publican en 72 horas por fines de semana y vacaciones.