Provisioning Packages คือ Executables ขนาดเล็กที่เตรียมอุปกรณ์หนึ่งหรือหลายเครื่องสำหรับการใช้งานองค์กร เมื่ออุปกรณ์ใช้ร่วมระหว่างสำนักงานและส่วนตัว ควรมีกฎระเบียบเพื่อป้องกันการปนเปื้อนข้อมูล แม้เราจะมีฟีเจอร์ Enterprise Data Protection ใน Windows 11/10 การ Provision อุปกรณ์ Windows ด้วยกฎระเบียบยังคงเป็นความคิดที่ดี เพื่อให้อุปกรณ์เหมาะสมสำหรับทั้งสำนักงานและส่วนตัว โพสต์นี้ดูที่การสร้าง Provisioning Packages ใน Windows 10 และการปรับใช้ (Deploy) พวกมัน
Windows Provisioning Packages
Provisioning Packages สามารถมองว่าเป็นกลุ่มคำสั่งที่ทำให้อุปกรณ์พร้อมใช้งาน แม้ตั้งใจไว้สำหรับการใช้งานเชิงพาณิชย์ แตแพ็กเกจเหล่านี้ยังสามารถใช้เพื่อกู้คืนอุปกรณ์สำหรับการใช้งานส่วนตัวได้ Provisioning Packages สามารถใช้โปรแกรมอุปกรณ์หลายเครื่องได้ ดังนั้นคุณสามารถนำไปใช้ประโยชน์หลากหลายแทนที่จะจำกัดการใช้งานแค่สำนักงาน ตัวอย่างเช่น คุณสามารถ Provision โทรศัพท์มือถือและแท็บเล็ตให้มีกฎระเบียบชุดเดียวกันเกี่ยวกับ Lock Screen, Wallpaper และ Apps ฯลฯ
ด้วย Windows 10 คุณสามารถสร้าง Provisioning Packages ที่ให้คุณกำหนดค่าอุปกรณ์ได้อย่างรวดเร็วและมีประสิทธิภาพโดยไม่ต้องติดตั้ง Image ใหม่ สิ่งนี้ทำให้เวลาที่ต้องใช้ในการกำหนดค่าอุปกรณ์หลายเครื่องในองค์กรของคุณลดลงอย่างมีนัยสำคัญ กล่าวโดย TechNet
คุณสามารถกำหนดค่าต่อไปนี้โดยใช้ Provisional Package:
- Applications: คุณสามารถเลือกว่าจะติดตั้งแอปไหน และแอปมีสิทธิ์อะไร;
- MDM – Mobile Device Management: คุณสามารถใช้ Provisional Packages เพื่อลงทะเบียนอุปกรณ์เข้าสู่ Microsoft Intune หรือบริการ MDM อื่นๆ โดยอัตโนมัติ;
- Certificates: คุณสามารถติดตั้งและจัดการ Certificates โดยใช้ Provisional Packages ใน Windows 10;
- Connectivity: คุณสามารถสร้างและติดตั้ง WiFi Profiles ให้อุปกรณ์ Windows 10 โดยไม่ต้องตั้งค่าบนแต่ละอุปกรณ์ด้วยตนเอง;
- User Rights: คุณสามารถระบุสิทธิ์พิเศษสำหรับ Apps และ Data Access โดยใช้ Windows 10 Provisioning Packages; Provisioning Package เดียวกันสามารถใช้ให้สิทธิ์ผู้ใช้เดียวกันบนอุปกรณ์ที่ต่างกัน;
- Data: คุณยังสามารถ Provision Documents, Videos, Music และ Images ได้หากจำเป็น
- Start Menu และการปรับแต่งอื่นๆ: คุณสามารถเลือกฟีเจอร์ที่ควรให้ผู้ใช้ใช้งานได้ขณะสร้าง Provisioning Packages และใช้มันปรับแต่ง Start Menu, Lock Screen ฯลฯ
Provisioning Packages สามารถใช้ผ่าน Email, SD Card, การเชื่อมต่อ PC-to-Device โดยตรง (แนะนำ) และ USB Flash Drive
ประโยชน์ของ Provisioning Packages ใน Windows
ด้วยบริการอย่าง Bring Your Own Device (BYOD) หรือ Bring Your Own Service (BYOS) ที่ได้รับความนิยมในภาคธุรกิจ คุณต้องกำหนดค่าแต่ละอุปกรณ์ให้เหมาะสม เพื่อไม่ให้ข้อมูลองค์กรเสี่ยงอันตราย คุณสามารถใช้กฎระเบียบด้วยตนเอง แต่นั่นจะเป็นงานที่เหนื่อยล้า หากคุณมีพนักงานมาก
เพื่อแก้ปัญหานี้ ให้ใช้ Provisioning Packages สำหรับอุปกรณ์ Windows คุณสามารถสร้าง Provisioning Package โดยใช้ Provisioning Package Wizard และใช้ Wizard Deploy กฎระเบียบต่างๆ ไปยังอุปกรณ์ต่างๆ เพียงแค่รัน Package บนแต่ละอุปกรณ์ สิ่งนี้ประหยัดงานและเวลามาก
คุณสามารถกำหนดค่าอุปกรณ์ใหม่โดยใช้ Provisioning Package โดยกำจัดความจำเป็นในการ Imaging คุณสามารถกำหนดค่าอุปกรณ์ของพนักงานได้อย่างรวดเร็วโดยไม่ต้องไปสู่ Mobile Device Management หรือ Enterprise Data Security ใน Windows
สรุปคือ Provisioning Packages เป็นกุญแจสำคัญในการประหยัดเวลาและความพยายาม เมื่อพูดถึงการกำหนดค่าหรือกำหนดค่าใหม่ อุปกรณ์ที่พนักงานใช้ — ไม่ว่าอุปกรณ์จะจัดหาโดยบริษัทหรือเป็นของพนักงานเอง
การสร้าง Provisioning Package ใน Windows
คุณจะต้องใช้ Windows Imaging and Configuration Designer (Windows ICD) เพื่อสร้างและกำหนดค่าอุปกรณ์ Provisioning Package จะมีนามสกุล .ppkg และจะมีการปรับแต่งที่คุณเลือกโดยใช้ Windows ICD
- เพื่อสร้าง Provisioning Package ใหม่ ให้เลือก New Provisioning Package จากหน้าเริ่มต้นของ Windows ICD
- ในหน้าถัดไป ใส่ชื่อโปรเจกต์ และตำแหน่งที่คุณต้องการบันทึกไฟล์ ppkg
- คลิก Next และเลือก Edition ของ Windows ที่คุณสร้าง Provisioning Package สำหรับ โดยค่าเริ่มต้นจะเป็น Windows Common แต่เนื่องจากเราพูดถึง Windows 10 ที่นี่ ให้เลือก Windows 10
- คลิก Finish เพื่อเริ่มเพิ่มกฎระเบียบใน Configuring Package
หน้า Provisioning จะมีลักษณะประมาณภาพด้านล่าง จากชุดตัวเลือกที่มีอยู่ในแผงซ้าย เมื่อคุณเลือกหนึ่ง รายการกฎระเบียบจะปรากฏในแผงขวา เลือกสิ่งที่คุณต้องการรวมใน Provisioning Package
โปรดทราบว่า Components ที่พร้อมใช้งานจะขึ้นอยู่กับ Edition ของ Windows ที่คุณเลือก ไม่จำเป็นว่าคุณจะเห็นหน้าต่างตัวเลือกเหมือนกันทุกประการใน Windows ICD ของคุณตามที่แสดงในภาพ มันจะแตกต่างกันไปตาม Editions ต่างๆ ดังนั้นคุณไม่ต้องกังวลหากคุณไม่พบตัวเลือกบางอย่าง
- เมื่อคุณเสร็จสิ้นการกำหนดค่า Package และเพิ่มการปรับแตแล้ว คลิกที่ปุ่ม Export
- เลือก Provisioning Package จากเมนู Drop-down ที่ปรากฏ
- คุณจะเจอหน้าที่ถามรายละเอียดเกี่ยวกับโปรเจกต์ เหล่านี้เหมือนกับที่คุณใส่ในขั้นตอน 2 หากต้องการเปลี่ยนแปลง คุณสามารถทำได้ หรือไม่ ก็ต่อไปหน้าถัดไป
- ขั้นตอนนี้เป็น Optional ด้วย คุณอาจเลือกที่จะ Encrypt Provisioning Package หรือปล่อยให้ Unencrypted ผมแนะนำให้ Encrypt Package เพื่อไม่ให้ใครแฮ็กเข้าไปเปลี่ยนแปลง Configurations
- ในหน้าถัดไป เลือก Destination ที่คุณต้องการบันทึกไฟล์ ppkg และคลิก Next
- คลิก Build จะใช้เวลาสักครู่ในการ Build Provisioning Package ดังนั้นคุณอาจไปหยิบกาแฟมาดื่มระหว่างรอ
การนำ Provisioning Packages ไปใช้กับอุปกรณ์ Windows
ขณะนี้ เนื่องจาก Final Build ยังไม่ออก คุณสามารถทดลองกับ Windows Insider Program คุณจะมี 2 ตัวเลือก: Configure a PC หรือ Configure a Phone
เพื่อ Configure PC คุณสามารถนำ Configuration ไปใช้ระหว่าง Deployment หรือ Runtime ตัวหลังง่ายกว่า เพราะคุณแค่ Double Click Provisioning Package และคลิก Allow เพื่อให้ Package กำหนดค่าอุปกรณ์ เพื่อ Configure PC ระหว่าง Deployment คุณจะต้องใช้ Windows ICD Command Line
สำหรับ Mobile Phones คุณไม่สามารถใช้ Provisioning Package ตอน Deployment ได้ คุณต้องใช้ตอน Runtime และคล้ายกับวิธี PC แค่เชื่อม Mobile Device กับ PC ด้วย USB Cable และ Double Click Provisioning Package คลิก Allow เพื่อให้ Package กำหนดค่าอุปกรณ์ของคุณ
คุณเห็นได้ว่าการ Setup และ Configure อุปกรณ์ด้วย Provisioning Packages ใน Windows 10 ง่ายแค่ไหน คุณไม่ต้องทำด้วยตนเองสำหรับแต่ละอุปกรณ์ และในกรณีองค์กรใหญ่ คุณประหยัดวันได้มากในการ Provision อุปกรณ์ที่พนักงานใช้
