PDQ y MDT: desplegar software en lote e instalar Windows desde cero

Qué vas a conseguir

Dos herramientas que resuelven el día a día de una oficina sin MECM: con PDQ Deploy instalas o actualizas una aplicación en decenas de equipos en minutos; con MDT (Microsoft Deployment Toolkit) preparas un Windows limpio con los controladores y las aplicaciones base para un equipo nuevo o reinstalado.

Antes de empezar

• Un servidor o equipo de administración unido al dominio para PDQ y para el recurso compartido de MDT.
• Una cuenta de dominio con administrador local en los equipos de destino (PDQ la usa para instalar). Guárdala en PDQ como credencial, no en un script.
• En los equipos de destino: compartición de archivos e impresoras activada y el firewall permitiendo Administración remota (PDQ usa SMB y el servicio de administración remota, no WinRM).
• Para MDT: el ADK de Windows y el complemento WinPE instalados en el servidor, y una ISO de Windows 11 Enterprise.

1. PDQ Inventory: saber qué hay

Antes de desplegar, saber dónde. PDQ Inventory escanea los equipos del dominio y mantiene colecciones dinámicas (por aplicación, versión, SO, disco).

Con esto, "¿cuántos equipos tienen el Java viejo?" o "¿qué portátiles no han aparecido en 30 días?" es una colección, no una tarde.

2. PDQ Deploy: el paquete y el despliegue

Despliegue: botón derecho sobre el paquete → Implementar una vez → elegir la colección de Inventory "7-Zip desactualizado" → Implementar ahora. La ventana de estado muestra cada equipo en vivo: Correcto, Error (con el código) o Sin conexión.

• Sin conexión: el equipo está apagado o fuera de la red. Con Implementación automática ligada a la colección, PDQ lo instalará cuando aparezca (lo que PDQ llama heartbeat).
• Error 1603 o similar: el instalador falla en ese equipo. Prueba el comando a mano en él (igual que en la guía de MECM): casi siempre es una versión antigua que no se desinstala o un proceso abierto.
• Acceso denegado: la credencial no es administrador local en ese equipo, o el firewall bloquea.

PDQ no tiene cliente: todo lo hace por SMB y servicios remotos desde la consola. Por eso es tan rápido de montar, y por eso solo llega a los equipos que están en la red corporativa o en VPN.

3. MDT: un Windows limpio

MDT instala Windows a partir de un recurso compartido de implementación (\\srv-mdt-01\DeploymentShare$) con una secuencia de tareas que formatea, instala el SO, los controladores y las aplicaciones base, une al dominio y pone el nombre.

Dos ficheros deciden casi todo:

• CustomSettings.ini: las respuestas por defecto (dominio, OU, zona horaria, idioma, nombre del equipo con OSDComputerName=%SerialNumber%), para que el asistente no pregunte lo que ya sabes.
• Bootstrap.ini: la ruta del recurso compartido y la credencial de solo lectura con la que WinPE lo monta. Se mete dentro del WinPE al actualizar el share.

Después: arrancar el equipo desde el USB o por PXE (si hay WDS) con LiteTouchPE_x64, elegir la secuencia de tareas y en 25-40 minutos el equipo está en el dominio con todo instalado. El log que importa si algo falla: C:\MININT\SMSOSD\OSDLOGS\BDD.log durante la instalación, y C:\Windows\Temp\DeploymentLogs\ al final (ábrelos con CMTrace).

4. Dónde encajan hoy

PDQ y MDT siguen siendo útiles en oficinas con equipos en red local, sin MECM, y para reinstalar en el taller. Lo que ha cambiado: los portátiles que nunca pisan la oficina se gestionan con Intune y Autopilot (la imagen viene de fábrica y se configura sola), y las aplicaciones en esos equipos se despliegan con Win32 apps de Intune. Lo normal en 2026 es tener las dos cosas: MDT para el taller y el equipo de sobremesa, Autopilot para el portátil remoto.

Siguientes pasos

• En PDQ, crea una implementación automática para los parches de navegadores y Java: se mantienen al día sin que nadie lo lance.
• En MDT, añade un paso de actualización de Windows al final de la secuencia (Windows Update dentro de la secuencia de tareas) para que el equipo salga ya parcheado.
• En el Nivel 3 verás Intune de principio a fin, y en la guía de MECM/SCCM el equivalente de todo esto con infraestructura propia.

¿Falta algo o en tu entorno es distinto? Escríbeme y lo corrijo.