Ruční registrace zařízení pomocí Windows Autopilota

Registrace zařízení s Windows Autopilot v organizaci vyžaduje následující akce:

  1. Ruční shromažďování hardwarové identity zařízení, označované jako hodnoty hash hardwaru.
  2. Nahrání informací hardwarových hodnot hash do souboru s hodnotami oddělenými čárkami (CSV).

Zachycení hodnoty hash hardwaru pro ruční registraci vyžaduje spuštění zařízení do Windows. Z tohoto důvodu je tento proces primárně určen pro scénáře testování a vyhodnocení.

Pomocí souboru CSV nahraného prostřednictvím portálu můžete ručně zaregistrovat až 500 zařízení. Než budete pokračovat s dalšími zařízeními, zkontrolujte, jestli je předchozí dávka souboru CSV úspěšně zaregistrovaná. Pokud chcete přenést hodnoty hash zařízení do jiného tenanta, přečtěte si další pokyny v tématu Tip pro podporu: Přenos zařízení Windows Autopilot mezi tenanty .

Vlastníci zařízení můžou svá zařízení zaregistrovat jenom pomocí hodnoty hash hardwaru. Výrobci OEM nebo partneři CSP poskytují další metody, jako je PKID a řazená kolekce členů.

Tento článek obsahuje podrobné pokyny pro ruční registraci. Další informace o registraci najdete tady:

Požadavky

Požadovaná oprávnění

Registrace zařízení vyžaduje oprávnění správce služby Intune nebo správce zásad a profilů. Vlastní roli Správce zařízení Windows Autopilot můžete vytvořit také pomocí řízení přístupu na základě role (RBAC). Správa zařízení Windows Autopilot vyžaduje pouze povolení všech oprávnění v rámci programů registrace, s výjimkou čtyř možností správy tokenů.

Poznámka

V metodách řízení přístupu na základě Intune Správce i rolí potřebuje správce také souhlas s používáním podnikových aplikací Microsoft Intune PowerShell a Microsoft Graph PowerShell.

Shromáždění hodnoty hash hardwaru

Hardwarovou hodnotu hash z existujících zařízení shromážděte následujícími metodami:

Poznámka

Pokud se počáteční nastavení počítače restartuje příliš často, může přejít do režimu obnovení a nespustit konfiguraci Windows Autopilota. Tento scénář lze identifikovat, pokud počáteční nastavení počítače zobrazí na stejné stránce více možností konfigurace, včetně jazyka, oblasti a rozložení klávesnice. Normální proces počátečního nastavení počítače zobrazí každou z těchto možností konfigurace na samostatné stránce. Následující hodnota klíče registru sleduje počet opakovaných pokusů při prvním spuštění počítače:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Pokud chcete zajistit, aby se počáteční nastavení počítače nerestartovalo příliš často, změňte hodnotu tohoto klíče registru na 1.

Správce konfigurace

Microsoft Configuration Manager automaticky shromažďuje hodnoty hash hardwaru pro stávající zařízení s Windows. Další informace najdete v tématu Shromažďování informací z nástroje Správce konfigurace pro Windows Autopilot. Informace o hodnotách hash můžete extrahovat z nástroje Správce konfigurace do souboru CSV.

PowerShell

K hodnotám hash hardwaru existujícího zařízení můžete přistupovat prostřednictvím rozhraní WMI (Windows Management Instrumentation). Použití skriptu PowerShellu Get-WindowsAutopilotInfo.ps1 k získání hodnoty hash hardwaru zařízení a sériového čísla. Sériové číslo pomáhá rychle určit, ke kterému zařízení patří hodnota hash hardwaru.

Pokud chcete skript Get-WindowsAutopilotInfo.ps1 použít, stáhněte si ho a spusťte na zařízení pomocí některé z následujících metod:

Poznámka

Skript Get-WindowsAutopilotInfo použitý v této části byl v červenci 2023 aktualizován tak, aby místo zastaralých modulů PowerShellu pro AzureAD Graph používal moduly PowerShellu pro Microsoft Graph. Ujistěte se, že používáte nejnovější verzi skriptu. Moduly Microsoft Graph PowerShellu můžou při prvním použití modulů vyžadovat schválení dalších oprávnění v Microsoft Entra ID. Další informace najdete v tématu AzureAD a Důležité: Vyřazení Azure AD Graphu a vyřazení modulu PowerShellu.

Uložení hodnoty hash hardwaru místně na zařízení jako souboru CSV

Hodnotu hash hardwaru uložte místně na zařízení jako soubor CSV pro zařízení, která už prošla instalačním programem systému Windows a počátečním nastavením počítače (OOBE). Zachycení a uložení hodnoty hash hardwaru místně na zařízení:

  1. Přihlaste se k zařízení.

  2. Na zařízení otevřete řádek prostředí Windows PowerShell se zvýšenými oprávněními.

  3. Z příkazového řádku Windows PowerShell se zvýšenými oprávněními spusťte následující příkazy:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    Poznámka

    Při prvním spuštění Get-WindowsAutopilotInfo.ps1 skript zobrazí výzvu ke schválení požadovaných oprávnění k registraci aplikace.

Příkazy ukládají hodnotu hash hardwaru místně na zařízení do adresáře C:\HWID s názvem AutopilotHWID.csvsouboru. Soubor CSV pak můžete použít k importu zařízení do služby MDM, jako je třeba Intune.

Místo spouštění příkazů PowerShellu přímo na zařízeních je můžete spouštět vzdáleně na zařízeních, pokud vzdálená zařízení splňují následující požadavky:

  • Jsou zavedena oprávnění WMI.
  • WMI je přístupná přes bránu Windows Firewall na vzdáleném zařízení.

Nahrání hodnoty hash hardwaru přímo do služby MDM

Přímo nahrát hodnotu hash hardwaru do služby MDM, jako je například Microsoft Intune, je možné provést na libovolném zařízení. Je užitečná zejména pro zařízení, na kterém právě probíhá instalace systému Windows a počáteční nastavení počítače. Přímé nahrání hodnoty hash hardwaru zařízení:

  1. Na zařízení, které:

    • V současné době probíhá instalace systému Windows a počáteční nastavení počítače:

      1. Na přihlašovací řádku po spuštění OOBE otevřete okno příkazového řádku pomocí klávesy Shift+F10.

      2. V okně příkazového řádku, které se otevře, spusťte PowerShell spuštěním následujícího příkazu:

        powershell.exe

    • Už jste prošli instalací Windows a počátečním nastavením počítače (OOBE):

      1. Přihlaste se k zařízení.

      2. Otevřete řádek prostředí Windows PowerShell se zvýšenými oprávněními.

  2. Na PS příkazovém řádku PowerShellu spusťte následující příkazy PowerShellu:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
 Install-Script -Name Get-WindowsAutopilotInfo -Force
 Get-WindowsAutopilotInfo -Online

    Pokud se zobrazí výzva, vyjádřete souhlas s instalací NuGetu z PSGallery.

  3. Po spuštění posledního příkazu Get-WindowsAutopilotInfo -Online se zobrazí výzva k přihlášení k Microsoft Entra ID. Přihlaste se pomocí účtu, který má aspoň oprávnění správce služby Intune.

    Poznámka

    Při prvním spuštění Get-WindowsAutopilotInfo.ps1 skript zobrazí výzvu ke schválení požadovaných oprávnění k registraci aplikace.

  4. Po úspěšném přihlášení se hodnota hash zařízení nahraje automaticky.

  5. Ověřte, že se hodnota hash hardwaru úspěšně nahrála a že se zařízení zobrazuje jako registrované zařízení Windows Autopilot. Viz Ověření nahrání hodnoty hash hardwaru.

  6. U zařízení, u kterých probíhá instalace systému Windows a počáteční nastavení počítače (OOBE), restartujte zařízení. Zařízení by si mělo vybrat profil Windows Autopilot a počáteční nastavení počítače by se mělo spustit procesem zřizování Windows Autopilot.

    Poznámka

    Pokud zařízení po restartování zařízení nevyzvedne profil Windows Autopilota, může být nutné provést reset. Další informace najdete v tématu Obnovení počítače do továrního nastavení.

Ověření nahrané hodnoty hash hardwaru

Pokud chcete ověřit, že hodnota hash hardwaru zařízení byla nahrána do aplikace Intune a že se zařízení zobrazuje jako zařízení Windows Autopilot, postupujte takto:

  1. Přihlaste se k Centru pro správu Microsoft 365.

  2. Na úvodní obrazovce v levém podokně vyberte Zařízení.

  3. Na kartě Zařízení | Obrazovka Přehled , v části Podle platformy vyberte Windows.

  4. Na stránce Windows | Na obrazovce Zařízení s Windows vyberte v části Zprovoznění zařízení možnost Registrace.

  5. Na stránce Windows | Obrazovka registrace Windows v části Windows Autopilot vyberte Zařízení.

  6. Na obrazovce zařízení s Windows Autopilot vyberte na panelu nástrojů možnost Synchronizovat.

  7. Počkejte na dokončení synchronizace. Synchronizace může trvat několik minut.

  8. Po dokončení synchronizace a zobrazení zařízení v seznamu zařízení na obrazovce zařízení Windows Autopilot v aplikaci Intune je zařízení připravené na nasazení Windows Autopilot, pokud je k zařízení přiřazený profil Windows Autopilot.

Poznámka

Microsoft doporučuje registrovat zařízení prostřednictvím služby Microsoft Intune pomocí hodnoty hash hardwaru 4K pouze pro účely testování nebo jiných omezených scénářů z následujících důvodů:

  • Dostupnost bezplatných a levných účtů v Intune, které postrádají důkladné prověřování.
  • Hardwarové hodnoty hash 4K obsahují citlivé informace, které by měli uchovávat pouze vlastníci zařízení.

Ve většině případů místo toho použijte pro registraci zařízení s Windows Autopilot Partnerské centrum Microsoftu.

Další informace o spuštění skriptu Get-WindowsAutopilotInfo.ps1 najdete v nápovědě ke skriptu spuštěním následujícího příkazu na příkazovém řádku PowerShellu:

Get-Help Get-WindowsAutopilotInfo

Export hodnoty hash diagnostické stránky

Pokud chcete exportovat hodnotu hash hardwaru pomocí diagnostické stránky Windows Autopilot, musí zařízení používat systém Windows 11.

Diagnostika Windows Autopilota je k dispozici v počátečním nastavení počítače.

Během počátečního nastavení počítače vyberte CTRL + SHIFT + D a otevřete stránku diagnostiky. Z této stránky můžete exportovat protokoly na externí jednotku. Protokoly obsahují soubor CSV s hodnotou hash hardwaru.

Export desktopové hodnoty hash

Přihlaste se k zařízení, na které chcete exportovat hodnotu hash hardwaru. Po přihlášení k zařízení otevřete v aplikaci Nastavení podokno Přístup k účtům> dopráce nebo do školy tak, že vyberete následující odkaz:

Přístup do práce nebo do školy

Nebo

  1. Klikněte pravým tlačítkem myši na nabídku Start a vyberte Spustit.

  2. V okně Spustit vedle možnosti Otevřít: zadejte:

    ms-settings:workplace

    a pak vyberte OK.

Nebo

  1. Klikněte pravým tlačítkem myši na nabídku Start a vyberte Nastavení.

  2. V Nastavení v levém podokně vyberte Účty.

  3. Na stránce Účty vyberte Přístup do práce nebo do školy.

Po otevření pracovního nebo školního podokna Accessu v aplikaci Nastavení exportujte soubory protokolu:

  • Windows 11: V části Exportovat soubory protokolu správy vyberte Exportovat.
  • Windows 10: Vyberte odkaz Exportovat soubory protokolu správy.

Protokoly obsahují soubor CSV s hodnotou hash hardwaru. Proces exportuje soubory protokolu do adresáře C:\Users\Public\Documents\MDMDiagnostics .

Další informace najdete v tématu Shromažďování protokolů MDM.

Zkontrolujte, že soubor CSV splňuje požadavky

Soubor CSV s hodnotami hash hardwaru by měl obsahovat následující informace o zařízení:

Položka Povinný Nepovinný
Sériové číslo ✅ ❌
ID produktu Windows Partneři nahrávající
do Intune.		 Admins uploading
přímo do Intune.
Hodnota hash hardwaru ✅ ❌
Značka skupiny ❌ ✅
Přiřazený uživatel ❌ ✅

Pokud chcete shromáždit požadované sériové číslo a hodnotu hash hardwaru pro soubor CSV jednotlivého zařízení, použijte následující metody:

Informace ze souborů CSV jednotlivých zařízení můžete použít k vytvoření souboru CSV s několika zařízeními pro import více zařízení najednou do služby MDM, jako je třeba Intune.

Soubor CSV s více zařízeními může obsahovat až 500 řádků zařízení. Formát záhlaví a řádku musí mít následující formát:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

U souboru CSV mějte na paměti tyto požadavky:

  • Nezahrnujte další sloupce.
  • Nepoužívejte uvozovky.
  • Používejte pouze textové soubory ve formátu ANSI. Nepoužívejte Unicode.
  • V záhlaví se rozlišují malá a velká písmena.

Důležité

K úpravě tohoto souboru CSV použijte editor prostého textu, například Poznámkový blok. Nepoužívejte Microsoft Excel. Při úpravách a uložení souboru CSV pomocí Microsoft Excelu se nevygeneruje použitelný soubor pro import do služby Intune.

Když nahráváte soubor CSV za účelem přiřazení uživatele, ujistěte se, že jste přiřadili platný hlavní název uživatele (UPN). Pokud nahrajete neplatný hlavní název uživatele (UPN) nebo nesprávné uživatelské jméno, může být zařízení nepřístupné, dokud neplatné přiřazení neodeberete.

Při nahrávání souboru CSV Microsoft jenom ověřuje platnost názvu domény ve sloupci Assigned User . Microsoft neověřuje jednotlivé hlavní názvy uživatelů, aby zajistil, že je přiřazen existující nebo správný uživatel.

Přidání zařízení

Po zachycení hodnot hash hardwaru do souboru CSV můžete zařízením Windows Autopilot přidat importem souboru. Import souboru pomocí služby Intune:

  1. Přihlaste se k Centru pro správu Microsoft 365.

  2. Na úvodní obrazovce v levém podokně vyberte Zařízení.

  3. Na kartě Zařízení | Obrazovka Přehled , v části Podle platformy vyberte Windows.

  4. Na stránce Windows | Na obrazovce Zařízení s Windows vyberte v části Zprovoznění zařízení možnost Registrace.

  5. Na stránce Windows | Obrazovka registrace Windows v části Windows Autopilot vyberte Zařízení.

  6. Na obrazovce zařízení s Windows Autopilot vyberte na panelu nástrojů Importovat.

  7. Na obrazovce Přidat zařízení Autopilota :

    1. Přejděte k souboru CSV se seznamem zařízení, která chcete přidat.

    2. Vyberte Importovat a spusťte import informací o zařízení. Import může trvat několik minut.

  8. Po dokončení importu na obrazovce zařízení s Windows Autopilot vyberte na panelu nástrojů možnost Synchronizovat .

    Zobrazí se zpráva oznamující, že probíhá synchronizace. Dokončení tohoto procesu může trvat několik minut v závislosti na tom, kolik zařízení se synchronizuje.

  9. Na panelu nástrojů vyberte Aktualizovat , dokud se nezobrazí nová zařízení.

Úprava atributů zařízení s Windows Autopilotem

Po nahrání zařízení Windows Autopilot můžete upravit určité atributy zařízení:

  1. Přihlaste se k Centru pro správu Microsoft 365.

  2. Na úvodní obrazovce v levém podokně vyberte Zařízení.

  3. Na kartě Zařízení | Obrazovka Přehled , v části Podle platformy vyberte Windows.

  4. Na stránce Windows | Na obrazovce Zařízení s Windows vyberte v části Zprovoznění zařízení možnost Registrace.

  5. Na stránce Windows | Obrazovka registrace Windows v části Windows Autopilot vyberte Zařízení.

  6. Na obrazovce zařízení systému Windows Autopilot vyberte zařízení, které chcete upravit.

  7. V podokně na pravé straně obrazovky upravte následující položky:

    • Název zařízení
    • Značka skupiny
    • Uživatelské jméno, pokud je uživatel přiřazený

  8. Vyberte Uložit.

Poznámka

Nakonfigurujte názvy zařízení pro všechna zařízení, ale hybridní nasazení služby Microsoft Entra je ignorují. Název zařízení stále pochází z profilu připojení k doméně pro hybridní zařízení s aplikací Microsoft Entra.

Odstranění zařízení s Windows Autopilotem

Můžete odstranit zařízení Windows Autopilot, která nejsou zaregistrovaná v aplikaci Intune:

  1. Přihlaste se k Centru pro správu Microsoft 365.

  2. Na úvodní obrazovce v levém podokně vyberte Zařízení.

  3. Na kartě Zařízení | Obrazovka Přehled , v části Podle platformy vyberte Windows.

  4. Na stránce Windows | Na obrazovce Zařízení s Windows vyberte v části Zprovoznění zařízení možnost Registrace.

  5. Na stránce Windows | Obrazovka registrace Windows v části Windows Autopilot vyberte Zařízení.

  6. Na zařízeních s Windows Autopilot vyberte zařízení, která chcete odstranit, a pak na panelu nástrojů vyberte Odstranit . Proces odstranění může trvat několik minut.

Pokud chcete zcela odebrat zařízení z tenanta, musíte odstranit záznamy zařízení v nástrojích Intune, Microsoft Entra ID a Windows Autopilot. Toto odstranění z Intune můžete provést, ale musíte postupovat podle tohoto pořadí. Další informace najdete v tématu Zrušení registrace zařízení.

Řešení potíží s chybami registrace

  1. StorageError: Tato chyba je obecná chyba, ke které může dojít z různých důvodů. Ve většině případů nemůžete určit přesnou příčinu chyby, dokud neprozkoumáte víc. Pokud narazíte na tuto chybu, zkuste to znovu později. Pokud problém přetrvává, kontaktujte podporu.

  2. ZtdDeviceAssignedToAnotherTenant: K této chybě dochází v případě, že hodnota hash nahraného hardwaru odpovídá zařízení, které je už zaregistrované na jiném tenantovi. Pokud k této chybě dojde, vyhledejte sériové číslo odpovídající duplikátu v souboru CSV. Potom vyhledejte sériové číslo v podokně zařízení systému Windows Autopilot v aplikaci Intune. Pokud už je zařízení zaregistrované, neimportujte ho znovu.

  3. ZtdDeviceAlreadyAssigned: K této chybě dochází v případě, že hodnota hash nahraného hardwaru odpovídá zařízení, které je už zaregistrované v tenantovi. Pokud k této chybě dojde, vyhledejte sériové číslo odpovídající duplikátu v souboru CSV. Potom vyhledejte sériové číslo v podokně zařízení systému Windows Autopilot v aplikaci Intune. Pokud už je zařízení zaregistrované, neimportujte ho znovu. Pokud zařízení zaregistrované není, můžete ho importovat znovu.

  4. ZtdDeviceDuplicated: K této chybě dochází v případě, že jsou v souboru CSV duplicitní hodnoty hash hardwaru. Zpracuje se jenom jeden z duplikátů, ostatní způsobí tuto chybu. Pokud k této chybě dojde, podívejte se po dalších duplikátech stejného zařízení, abyste zjistili, jaký byl skutečný výsledek. Pokud najdete duplikát, který byl úspěšně zpracován, můžete ze souboru CSV odebrat duplicitní řádek.

  5. InvalidZtdHardwareHash: K této chybě dochází v případě, že jedno nebo více polí v hodnotě hash hardwaru je neplatné nebo prázdné. Je nutné zadat informace o výrobci a o sériovém čísle. Pokud je nezahrnete, nebude možné zařízení zaregistrovat pro Windows Autopilot. Pokud chcete zjistit sériové číslo a informace o výrobci, otevřete příkazový řádek PowerShellu a spusťte následující příkaz:

    Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber

Související obsah

  • Poslední aktualizace v