Windows Bulk Enrollment
¿Qué es el Bulk Enrollment?
Al inscribir y configurar un gran número de dispositivos Windows 10/11, un proceso de inscripción manual genera rápidamente una cantidad de trabajo nada despreciable. El Bulk Enrollment de Windows es una forma eficiente de configurar un gran número de dispositivos Windows 10/11 sin tener que completar manualmente la inscripción en los dispositivos cada vez a través de la configuración del sistema.
¿Cuáles son los requisitos para el Bulk Enrollment?
El Bulk Enrollment de dispositivos está disponible a partir de Windows 10/11 para las versiones Professional, Enterprise y Education. Se requiere la herramienta Windows Configuration Designer (WCD), que puede descargarse desde el Microsoft Store. Como alternativa, la herramienta WCD puede descargarse a través del Kit de Evaluación e Implantación de Windows (ADK) y también está disponible en otros idiomas.
La herramienta WCD puede utilizarse para crear paquetes de aprovisionamiento, que son necesarios para ejecutar el registro en bloque. El formato de archivo de los paquetes de aprovisionamiento es un archivo ppkg. Se trata de un contenedor para una colección de ajustes de configuración.
Dado que el Bulk Enrollment no se realiza con una cuenta de Azure AD o un piloto automático, estos no son necesarios. La inscripción se realiza en última instancia utilizando un medio portador, como una unidad USB o una tarjeta SD, que tiene el paquete de despliegue generado desde la herramienta WCD almacenado en el directorio raíz. El medio portador se conecta a los dispositivos Windows 10/11 correspondientes con los que se va a realizar el registro en bloque.
¿Cuáles son las ventajas de la inscripción en bloque mediante paquetes de implantación de Windows?
Los paquetes de despliegue facilitan la configuración de los dispositivos de los usuarios finales sin tener que crear una imagen. Esto permite una configuración rápida y eficaz de un dispositivo, y se pueden especificar fácilmente los ajustes deseados para inscribir los dispositivos en Relution. Mediante este flujo de trabajo, los dispositivos de destino pueden configurarse e inscribirse en Relution en cuestión de minutos.
¿Hay que hacer los ajustes en Relution por adelantado?
Para el Bulk Enrollment de dispositivos Windows 10/11, se debe crear una inscripción manual en Relution.
La validez de esta inscripción puede seleccionarse libremente y debe extenderse en el futuro según sea necesario. Es importante que la inscripción múltiple se active en este paso para poder utilizar la inscripción generada para varios dispositivos.
El código de inscripción generado posteriormente es necesario en el proceso posterior al crear el paquete de despliegue a través de la herramienta WCD.
¿Cómo crear un paquete de despliegue con Windows Configuration Designer?
Los siguientes pasos se realizan después de descargar e instalar la herramienta WCD para crear un paquete de despliegue:
- En la pantalla de inicio, seleccione el mosaico "Use advanced deployment".
- Especifique el nombre del proyecto y haga clic en "Next".
- Seleccione "Todas las ediciones de escritorio de Windows" y haga clic en "Next".
- Importar un paquete de despliegue (opcional) omitir y hacer clic en "Finish".
-
Despliegue "Configuración del tiempo de ejecución" -> "Lugar de trabajo" en el área de navegación de la izquierda y haga clic en "Registrations".
-
Introduzca y añada la dirección de correo electrónico de un usuario de la organización Relution correspondiente que tenga derechos de administrador de dispositivos.
- Expanda "UPN" en el panel de navegación izquierdo e introduzca la siguiente información para el resto de los ajustes:
- AuthPolicy: “OnPremise” seleccione
- DiscoveryServiceFullUrl: Especifica el dominio correspondiente del Relution Server utilizado
- EnrollmentServiceFullUrl: Opcional
- PolicyServiceFullUrl: Opcional
- Secret: Introducción del código de inscripción desde Relution.
-
Después de introducir todos los ajustes, haga clic en "Save" -> "Guardar" en el menú principal.
-
A continuación, haga clic en "Exportar" -> "Provisioning Package" en el menú principal.
- En el cuadro de diálogo posterior, especifique los valores del paquete, seleccione la ubicación de la salida del paquete y haga clic en "Create" al final.
Nota: El perfil de aprovisionamiento debe estar protegido (encriptado y/o firmado) para proporcionar una protección adicional, por ejemplo, para los colegios en caso de que se pierda una memoria USB o una tarjeta SD. El cifrado impide que un posible atacante acceda al archivo ppkg.
¿Cómo aplicar un paquete de despliegue en un dispositivo Windows 10/11?
-
Conecte el dispositivo Windows 10/11 correspondiente a la unidad USB donde se encuentra el paquete de despliegue.
-
Acceda a "Work or School Account" en "Settings" y haga clic en "Add or Remove Provisioning Package".
Nota: El paquete de despliegue debe colocarse en el directorio raíz de la memoria USB o tarjeta SD. De lo contrario, el archivo ppkg no se encontrará y no se mostrará aquí.
- Haga clic en el icono "Add a package".
Nota: Si se produce un error durante la instalación del paquete de despliegue, éste se indica debajo del respectivo paquete de despliegue y se pueden ver los detalles correspondientes, por ejemplo, si Relution ha utilizado un código de inscripción incorrecto o caducado.
A continuación, todos los pasos que deben realizarse manualmente en caso de una inscripción manual se realizan automáticamente con la información del paquete de aprovisionamiento y no es necesario introducir más detalles. Después de la inscripción exitosa, el dispositivo se conecta al servidor de Relution, aparece en la lista de inventario de la organización de Relution correspondiente y puede ser administrado allí.
¿Cómo puedo saber que el paquete de despliegue se ha aplicado al dispositivo de Windows 10/11?
En “Settings” -> “Access work or school account”, aparece el registro en el servidor Relution MDM.
