Požadavky na sítě
Windows Autopilot závisí na různých internetových službách. Aby autopilot správně fungoval, musí být k těmto službám zajištěn přístup. V nejjednodušším případě je možné zajistit správnou funkčnost zajištěním následujících podmínek:
- Zkontrolujte překlad názvů DNS (Domain Name Services) pro internetové názvy DNS.
- Povolte přístup ke všem hostitelům přes port 80 (HTTP), 443 (HTTPS) a 123 (UDP/NTP).
K udělení přístupu k požadovaným službám v prostředích, která:
- Mají přísnější přístup k internetu.
- Před získáním přístupu k internetu je vyžadováno ověření.
Požadavky na službu
Windows Autopilot se ke správnému fungování spoléhá na několik různých typů služeb. Aby tyto služby fungovaly správně, je potřeba provést určité konfigurace sítě. Tyto služby a jejich požadované konfigurace sítě jsou následující:
Windows Autopilot Deployment Service
Po připojení k síti bude každé zařízení s Windows kontaktovat Službu pro nasazení Windows Autopilot. Používají se následující adresy URL:
https://ztd.dds.microsoft.comhttps://cs.dds.microsoft.comhttps://login.live.com
Aktivace Windows
Windows Autopilot vyžaduje aktivační služby Windows. Další informace o adresách URL, které musí být přístupné pro aktivační služby, najdete v tématu Aktivace nebo ověření Windows selže s kódem chyby 0x8004FE33.
Microsoft Entra ID
Microsoft Entra ID ověřuje přihlašovací údaje uživatele. Zařízení se navíc připojí nebo zaregistruje do Microsoft Entra ID během Windows Autopilotu. Další informace najdete v tématu Webová služba IP adresa a adresa URL Office 365.
Microsoft Intune
Po ověření aktivuje Microsoft Entra ID registraci zařízení do služby Správy mobilních zařízení (MDM) Intune. Další informace o požadavcích intune na síťovou komunikaci najdete v následujících článcích:
Automatické shromažďování diagnostiky zařízení Autopilot
Aby bylo možné úspěšně nahrát diagnostiku z klienta, ujistěte se, že adresa URL lgmsapeweu.blob.core.windows.net není v síti zablokovaná. Diagnostika je k dispozici po dobu 28 dnů, než se odebere.
Další informace najdete v tématu Shromažďování diagnostiky ze zařízení s Windows.
Windows Update
Během procesu počátečního nastavení počítače a po konfiguraci operačního systému Windows služba Windows Update načte potřebné aktualizace. Pokud dojde k problémům s připojením ke službě Windows Update, přečtěte si téma Řešení potíží se službou Windows Update.
Pokud je služba Windows Update nepřístupná, proces Autopilotu stále pokračuje, ale nejsou dostupné důležité aktualizace.
Optimalizace doručení
Autopilot kontaktuje službu Optimalizace doručení při stahování aplikací a aktualizací. Tento kontakt naváže sdílení obsahu mezi dvěma účastníky, takže ho z internetu musí stáhnout jenom několik zařízení.
- Aktualizace Systému Windows.
- Aplikace a aktualizace aplikací z Microsoft Storu.
- Aktualizace Office.
- Aplikace Intune Win32
Pokud je služba Optimalizace doručení nepřístupná, proces Autopilot stále pokračuje stahováním optimalizace doručení z cloudu bez připojení peer-to-peer.
Synchronizace protokolu NTP (Network Time Protocol)
Když se zařízení s Windows spustí, komunikuje se síťovým časovým serverem, aby zajistilo správnost času na zařízení. Ujistěte se, že je přístupný port UDP 123.time.windows.com
Dns (Domain Name Services)
Při překladu internetových názvů pro všechny služby komunikuje zařízení se serverem DNS, který se obvykle poskytuje prostřednictvím protokolu DHCP. Tento server DNS musí být schopný překládat internetové názvy.
Diagnostická data
Shromažďování diagnostických dat je ve výchozím nastavení povolené. Pokud chcete zakázat Windows Analytics a související diagnostické funkce, přečtěte si téma Správa podnikových diagnostických dat.
Pokud zařízení nemůže odesílat diagnostická data, proces Autopilotu stále pokračuje. Služby, které jsou závislé na diagnostických datech, například Desktop Analytics, ale nefungují.
Indikátor stavu připojení k síti (NCSI)
Systém Windows musí být schopný zjistit, že zařízení má přístup k internetu. Další informace najdete v tématu Indikátor stavu připojení k síti (NCSI).
*.msftconnecttest.com musí být přeložitelné přes DNS a přístupné přes HTTP.
Windows Notification Services (WNS)
Tato služba slouží k tomu, aby systém Windows mohl přijímat oznámení z aplikací a služeb. Další informace najdete v článku Microsoft Store.
Pokud služby WNS nejsou dostupné, proces Autopilotu stále pokračuje bez oznámení.
Microsoft Store
Aplikace v Microsoft Storu je možné do zařízení odeslat tak, že je aktivujete prostřednictvím Intune nebo jiné služby MDM. Aktualizace aplikací a další aplikace můžou být potřeba také při prvním přihlášení uživatele. Další informace najdete v tématech Integrace aktualizace do Intune s Microsoft Storem ve Windows a Nejčastější dotazy: Podpora prostředí Microsoft Storu na spravovaných zařízeních.
Pokud microsoft Store není přístupný, proces Autopilotu bude pokračovat i bez aplikací z Microsoft Storu.
Microsoft 365
V rámci konfigurace zařízení Intune se může vyžadovat instalace Aplikací Microsoft 365 pro velké organizace. Seznam, který obsahuje všechny služby Office, názvy DNS, IP adresy, včetně Microsoft Entra ID a dalších služeb, které se můžou překrývat s výše uvedenými službami, najdete v tématu Adresy URL a rozsahy IP adres Office 365.
Seznamy odvolaných certifikátů (CRL)
Některé z těchto služeb také musí zkontrolovat seznamy odvolaných certifikátů (CRL) pro certifikáty používané ve službách. Úplný seznam najdete v tématech Adresy URL a rozsahy IP adres Office 365 a Řetězy certifikátů Office 365.
Hybridní připojení k Microsoft Entra
Zařízení může být připojeno k hybridnímu připojení Microsoft Entra. Počítač by měl být v interní síti, aby hybridní připojení Microsoft Entra fungovalo. Další informace najdete v tématu Režim Windows Autopilot řízený uživatelem.
Režim automatického nasazení Autopilotu a předběžné zřizování Autopilotu
Proces ověření identity čipem TPM vyžaduje přístup k sadě adres URL HTTPS, které jsou pro každého zprostředkovatele TPM jedinečné. Zajistěte přístup k tomuto vzoru adresy URL: *.microsoftaik.azure.net.
Zařízení Firmware TPM, která jsou poskytována pouze společností Intel, AMD nebo Qualcomm, neobsahují při spouštění všechny potřebné certifikáty a musí být schopna je při prvním použití získat od výrobce. Zařízení s diskrétními čipy TPM mají tyto certifikáty předinstalované. Mezi tato zařízení patří zařízení od jiného výrobce. Další informace najdete v tématu Doporučení čipu TPM.
U každého zprostředkovatele firmwaru TPM se ujistěte, že je příslušná adresa URL přístupná, aby bylo možné úspěšně požádat o certifikáty. Příklady:
- Intel:
https://ekop.intel.com/ekcertservice
- Qualcomm:
https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
- AMD:
https://ftpm.amd.com/pki/aia
Nastavení proxy serveru
Nasazení nastavení proxy serveru pro Windows Autopilot by mělo být nakonfigurované na samotném proxy serveru. Implementace nastavení proxy serveru prostřednictvím zásad Intune není plně podporovaná, protože může způsobovat problémy a neočekávané chování při nasazeních privilegovaného přístupu.
Software
Sítě
Licencování
Konfigurace