Saltar al contenido
← Volver a proyectos
Despliegue masivo de puestos de trabajo — 264 dispositivos Dell — imagen de portada
Prácticas en empresa

Despliegue masivo de puestos de trabajo — 264 dispositivos Dell

Windows Autopilot · Dell Image Assist · Blancco · Intune · MIDRANGE GROUP

Contexto

En MIDRANGE GROUP (equipo Alternative Partner Solutions), lideré el despliegue de dos flotas de equipos para un cliente: 64 PC de sobremesa Dell Optiplex para el personal in situ y 200 portátiles Dell Latitude para usuarios en movilidad.

Las dos flotas requerían flujos de trabajo completamente distintos: las máquinas Optiplex eran hardware reacondicionado que debía borrarse de forma certificada antes de su reutilización, mientras que los portátiles Latitude eran unidades nuevas destinadas a un despliegue remoto zero-touch vía Windows Autopilot.

Retos técnicos

  • El hardware reacondicionado debe borrarse de forma certificada antes de su reinscripción — un simple formateo no es suficiente para el cumplimiento normativo. Se requiere: un estándar de borrado trazable (NIST 800-88) con certificados por dispositivo.
  • La imagen Sysprep requiere una imagen dorada estable: controladores, actualizaciones de Windows y aplicaciones corporativas deben estar integrados antes de la captura. Cualquier cambio posterior a la captura implica un nuevo ciclo de imagen.
  • Windows Autopilot requiere que los hashes de hardware estén pre-registrados en Intune antes de encender el dispositivo. En hardware Dell nuevo sin ProDeploy, Dell ImageAssist es la vía más rápida para capturar el hash.
  • Los perfiles de despliegue de Intune, las políticas de BitLocker, la configuración de Defender y los anillos de actualización deben validarse todos en un equipo de prueba antes de desplegar a 200 máquinas.
  • Despliegue escalonado (20–30 equipos/día) para detectar fallos de política de Intune antes de que afecten a toda la flota.

Cómo se hizo — 3 fases

  1. 1
    Fase 1 — Borrado de datos con Blancco (64 Dell Optiplex)
    Cada Optiplex reacondicionado se arrancó desde una llave USB de Blancco. Se creó una tarea de borrado (estándar NIST 800-88), se seleccionaron todos los discos y se lanzó el borrado. Blancco sobrescribe cada sector y verifica. Se genera automáticamente un certificado PDF de conformidad a prueba de manipulaciones por cada máquina. Las 64 máquinas se ejecutaron en paralelo durante la noche — de 2 a 3 horas cada una según el tamaño del disco.
  2. 2
    Fase 2 — Imagen dorada con Sysprep (64 Dell Optiplex)
    Se configuró completamente un Optiplex de referencia: Windows 11, últimos controladores, suite de aplicaciones corporativas, ajustes de unión al dominio. Se ejecutó Sysprep (/oobe /generalize /shutdown) para preparar la imagen para su despliegue. Se utilizó una llave USB WinPE para arrancar y capturar la imagen con DISM (dism /Capture-Image). El archivo .wim resultante se desplegó en los 63 Optiplex restantes mediante el mismo entorno WinPE (dism /Apply-Image). Cada máquina completó después el OOBE y se unió al dominio.
  3. 3
    Fase 3 — Windows Autopilot vía Dell ImageAssist (200 Dell Latitude)
    Cada Latitude nuevo se arrancó desde una llave USB de Dell ImageAssist. ImageAssist aplicó automáticamente el perfil de despliegue, descargó una imagen de Windows actualizada desde la nube, capturó el hash de hardware y lo subió al tenant de Intune. El equipo reinició en un OOBE limpio y pre-registrado. Los usuarios solo tenían que introducir su correo corporativo — Azure AD los autenticaba, el perfil de Autopilot se descargaba e Intune desplegaba silenciosamente políticas y aplicaciones en segundo plano. Tiempo total de intervención de IT por Latitude tras la configuración inicial: menos de 5 minutos.

Impacto

264 dispositivos desplegados en plazo sin brechas de conformidad — borrado certificado para todo el hardware reacondicionado, menos de 5 minutos de intervención de IT por equipo nuevo.

Cifras clave

264
Equipos desplegados
64 Optiplex (Sysprep) + 200 Latitude (Autopilot)
64
Certificados Blancco
Uno por cada Optiplex borrado — conforme a NIST 800-88
< 5 min
Tiempo de IT por Latitude
Tras la configuración del perfil Intune e ImageAssist
200
Autopilot zero-touch
Sin intervención física de IT en los puestos de usuario

Buenas prácticas

  • Blancco y Autopilot son complementarios, no competidores: Blancco gestiona la capa de conformidad para el hardware reacondicionado, Autopilot gestiona la capa de provisión zero-touch para el hardware nuevo.
  • Dell ImageAssist reduce significativamente el tiempo de configuración de Autopilot en grandes pedidos Dell: no es necesario ejecutar PowerShell por dispositivo, ni requiere inscripción previa.
  • Las imágenes doradas de Sysprep deben reconstruirse para cada modelo de hardware — los controladores son específicos del hardware. Una única imagen que cubra todos los SKU de Optiplex requiere una inyección cuidadosa de controladores.
  • Escalonar los despliegues de Autopilot (lotes de 20–30/día) es crítico: permite detectar fallos de política de Intune de forma temprana, antes de que afecten a cientos de usuarios.
  • Generar los certificados Blancco en el momento del borrado (no de forma retroactiva) es la única forma de garantizar una cadena de custodia ininterrumpida para las auditorías de conformidad.

Límites conocidos y decisiones

  • Sin repliegue documentado para un equipo que falla a mitad de proceso — un Optiplex que falla en el borrado Blancco (disco defectuoso) o un Latitude que falla en la inscripción Autopilot (defecto de hardware) se gestionaba caso por caso, sin formar parte del proceso repetible
  • El despliegue cubre solo la puesta en marcha del día 1: no hay un proceso de re-aprovisionamiento definido para un equipo que vuelve más tarde (baja de empleado, cambio de hardware, retorno de reparación) — es un proceso de ciclo de vida aparte, fuera del alcance de este proyecto
  • El Autopilot zero-touch asume una conexión a internet fiable en el primer arranque para llegar a Intune — no se construyó ningún repliegue offline u on-prem para sedes donde esa hipótesis pudiera no cumplirse
  • El ritmo de 20-30 equipos/día se eligió para detectar pronto los fallos de política de Intune sin ralentizar demasiado el despliegue — nunca se verificó si un lote mayor habría revelado los mismos fallos igual de rápido

Herramientas y referencias

Capturas de pantalla

Despliegue masivo de puestos de trabajo — 264 dispositivos Dell — captura de pantalla 1 de 15