Požadavky na přípravu zařízení Windows Autopilot

• Platí pro:

  ✅ Windows 11

Tip

Rss lze použít k upozornění na přidání nebo aktualizaci požadavků na tuto stránku. Například následující odkaz RSS obsahuje tento článek:

https://learn.microsoft.com/en-us/search/?terms=%22Software%2C%20Networking%2C%20Licensing%2C%20Configuration%2C%20and%20RBAC%20requirements%20for%20Windows%20Autopilot%20device%22

Tento příklad obsahuje proměnnou &locale=en-us . Proměnná locale je povinná, ale dá se změnit jiné podporované národní prostředí. Například: &locale=es-es.

Další informace o používání informačního kanálu RSS pro oznámení najdete v tématu Použití dokumentů v dokumentaci k Intune.

Seznam požadavků na přípravu zařízení Windows Autopilot je uspořádaný do pěti různých kategorií:

• Software – požadavky na operační systém.
• Sítě – požadavky na síť.
• Licencování – licenční požadavky.
• Konfigurace – konfigurace vyžadované v Microsoft Entra ID a Microsoft Intune.
• RBAC – oprávnění RBAC vyžadovaná pro správce přípravy zařízení Windows Autopilot.

Výběrem příslušné karty zobrazíte příslušné požadavky:

Software

Požadavky na software

Příprava zařízení Windows Autopilot závisí na konkrétních funkcích dostupných v klientovi Windows, Microsoft Entra ID a službě správy mobilních zařízení (MDM), jako je Microsoft Intune. Pokud chcete používat přípravu zařízení Windows Autopilot a přistupovat k těmto funkcím, musí být splněné některé požadavky na software.

Windows 11

• Windows 11 verze 23H2 s KB5035942 nebo novějším – Instalační médium Windows z dubna 2024 nebo novějšího KB5035942 součástí.
• Windows 11 verze 22H2 s KB5035942 nebo novějším – Instalační médium Windows z dubna 2024 nebo novější KB5035942 součástí.

Důležité

• U výrobců OEM ověřte, že zařízení dodávaná od výrobce OEM mají nainstalovanou minimální požadovanou aktualizaci.
• Pokud instalujete Windows z instalačního média, ověřte, že na médiu je nainstalovaná minimální požadovaná aktualizace. Aktualizované instalační médium Windows s nainstalovanou nejnovější kumulativní aktualizací je k dispozici na webu Volume Licensing Service Center (VLSC).

Podporují se následující edice:

• Windows 11 Pro
• Windows 11 Pro Education
• Windows 11 Pro for Workstations
• Windows 11 Enterprise
• Windows 11 Education

Sítě

Požadavky na sítě

Příprava zařízení Windows Autopilot závisí na různých internetových službách. Aby příprava zařízení Windows Autopilot fungovala správně, musí být k těmto službám zajištěn přístup. V nejjednodušším případě je možné zajistit správnou funkčnost zajištěním následujících podmínek:

• Zkontrolujte překlad názvů DNS (Domain Name Services) pro internetové názvy DNS.
• Povolte přístup ke všem hostitelům přes port 80 (HTTP), 443 (HTTPS) a 123 (UDP/NTP).

K udělení přístupu k požadovaným službám v prostředích, která:

• Mají přísnější přístup k internetu.
• Před získáním přístupu k internetu je vyžadováno ověření.

Poznámka

Ověřování pomocí čipových karet a certifikátů se během počátečního nastavení počítače nepodporuje. Další informace najdete v tématu Čipové karty a ověřování na základě certifikátů.

Požadavky na službu

Příprava zařízení Windows Autopilot závisí na několika různých typech služeb, aby fungovala správně. Aby tyto služby fungovaly správně, může být potřeba provést určité konfigurace sítě. Tyto služby a jejich požadované konfigurace sítě jsou následující:

Služba nasazení přípravy zařízení Windows Autopilot

Po připojení k síti bude každé zařízení s Windows kontaktovat službu nasazení přípravy zařízení Windows Autopilot. Používají se následující adresy URL:

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Aktivace Windows

Příprava zařízení Windows Autopilot vyžaduje aktivační služby Windows. Další informace o adresách URL, které musí být přístupné pro aktivační služby, najdete v tématu Aktivace nebo ověření Windows selže s kódem chyby 0x8004FE33.

Microsoft Entra ID

Microsoft Entra ID ověřuje přihlašovací údaje uživatele. Zařízení je navíc připojeno k Microsoft Entra ID během přípravy zařízení Windows Autopilot. Další informace najdete v tématu Webová služba IP adresa a adresa URL Office 365.

Microsoft Intune

Po ověření aktivuje Microsoft Entra ID registraci zařízení do služby Správy mobilních zařízení (MDM) Intune. Další informace o požadavcích intune na síťovou komunikaci najdete v následujících článcích:

• Požadavky na konfiguraci sítě Intune a šířka pásma
• Koncové body sítě pro Microsoft Intune.

Automatické shromažďování diagnostiky zařízení s přípravou windows Autopilotu

Aby bylo možné úspěšně nahrát diagnostiku z klienta, ujistěte se, že adresa URL lgmsapeweu.blob.core.windows.net není v síti zablokovaná. Diagnostika je k dispozici po dobu 28 dnů, než se odebere.

Další informace najdete v tématu Shromažďování diagnostiky ze zařízení s Windows.

Windows Update

Během procesu počátečního nastavení počítače a po konfiguraci operačního systému Windows služba Windows Update načte potřebné aktualizace. Pokud dojde k problémům s připojením ke službě Windows Update, přečtěte si téma Řešení potíží se službou Windows Update.

Pokud je služba Windows Update nepřístupná, proces přípravy zařízení Windows Autopilot stále pokračuje, ale nejsou dostupné důležité aktualizace.

Optimalizace doručení

Příprava zařízení Windows Autopilot kontaktuje službu Optimalizace doručení při stahování aplikací a aktualizací. Tento kontakt naváže sdílení obsahu mezi dvěma účastníky, takže ho z internetu musí stáhnout jenom několik zařízení.

• Aktualizace Systému Windows.
• Aplikace a aktualizace aplikací z Microsoft Storu.
• Aktualizace Office.
• Aplikace Intune Win32

Pokud je služba Optimalizace doručení nepřístupná, proces Autopilot stále pokračuje stahováním optimalizace doručení z cloudu bez připojení peer-to-peer.

Synchronizace protokolu NTP (Network Time Protocol)

Když se zařízení s Windows spustí, komunikuje se síťovým časovým serverem, aby zajistilo správnost času na zařízení. Ujistěte se, že je přístupný port UDP 123.time.windows.com

Dns (Domain Name Services)

Při překladu internetových názvů pro všechny služby komunikuje zařízení se serverem DNS, který se obvykle poskytuje prostřednictvím protokolu DHCP. Tento server DNS musí být schopný překládat internetové názvy.

Diagnostická data

Shromažďování diagnostických dat je ve výchozím nastavení povolené. Pokud chcete zakázat Windows Analytics a související diagnostické funkce, přečtěte si téma Správa podnikových diagnostických dat.

Pokud zařízení nemůže odesílat diagnostická data, proces přípravy zařízení Windows Autopilot stále pokračuje. Služby, které jsou závislé na diagnostických datech, například Desktop Analytics, ale nefungují.

Indikátor stavu připojení k síti (NCSI)

Systém Windows musí být schopný zjistit, že zařízení má přístup k internetu. Další informace najdete v tématu Indikátor stavu připojení k síti (NCSI).

*.msftconnecttest.com musí být přeložitelné přes DNS a přístupné přes HTTP.

Windows Notification Services (WNS)

Tato služba slouží k tomu, aby systém Windows mohl přijímat oznámení z aplikací a služeb. Další informace najdete v článku Microsoft Store.

Pokud služby WNS nejsou dostupné, proces přípravy zařízení Windows Autopilot stále pokračuje bez oznámení.

Microsoft Store

Aplikace v Microsoft Storu je možné do zařízení odeslat tak, že je aktivujete prostřednictvím Intune nebo jiné služby MDM. Aktualizace aplikací a další aplikace můžou být potřeba také při prvním přihlášení uživatele. Další informace najdete v tématech Integrace aktualizace do Intune s Microsoft Storem ve Windows a Nejčastější dotazy: Podpora prostředí Microsoft Storu na spravovaných zařízeních.

Pokud microsoft Store není přístupný, proces Autopilotu bude pokračovat i bez aplikací z Microsoft Storu.

Microsoft 365

V rámci konfigurace zařízení Intune se může vyžadovat instalace Aplikací Microsoft 365 pro velké organizace. Seznam, který obsahuje všechny služby Office, názvy DNS, IP adresy, včetně Microsoft Entra ID a dalších služeb, které se můžou překrývat s výše uvedenými službami, najdete v tématu Adresy URL a rozsahy IP adres Office 365.

Seznamy odvolaných certifikátů (CRL)

Některé z těchto služeb také musí zkontrolovat seznamy odvolaných certifikátů (CRL) pro certifikáty používané ve službách. Úplný seznam najdete v tématech Adresy URL a rozsahy IP adres Office 365 a Řetězy certifikátů Office 365.

Nastavení proxy serveru

Nasazení nastavení proxy serveru pro přípravu zařízení Windows Autopilot by mělo být nakonfigurované na samotném proxy serveru. Implementace nastavení proxy serveru prostřednictvím zásad Intune není plně podporovaná, protože může způsobovat problémy a neočekávané chování při nasazeních privilegovaného přístupu.

Licencování

Licenční požadavky

Příprava zařízení Windows Autopilot závisí na konkrétních možnostech, které jsou k dispozici v klientovi Systému Windows a v Microsoft Entra ID. Vyžaduje také službu správy mobilních zařízení (MDM), jako je Microsoft Intune. Tyto funkce je možné získat prostřednictvím různých edicí a programů předplatného.

K zajištění potřebných funkcí Microsoft Entra ID a MDM, včetně automatické registrace MDM a funkcí firemního brandingu, se vyžaduje jedno z následujících předplatných:

• Předplatné Microsoft 365 Business Premium.
• Předplatné Microsoft 365 F1 nebo F3.
• Předplatné Microsoft 365 Academic A1, A3 nebo A5.
• Předplatné Microsoft 365 Enterprise E3 nebo E5, které zahrnuje všechny funkce klienta Windows, Microsoft 365 a EMS (Microsoft Entra ID a Intune).
• Předplatné Enterprise Mobility + Security E3 nebo E5, které zahrnuje všechny potřebné funkce Microsoft Entra ID a Intune.
• Předplatné Intune for Education, které zahrnuje všechny potřebné funkce Microsoft Entra ID a Intune.
• Microsoft Entra ID P1 nebo P2 a předplatné Microsoft Intune nebo alternativní služba MDM.

Poznámka

Při použití předplatného Microsoftu 365 je stále potřeba přiřadit licence uživatelům, aby mohli zaregistrovat zařízení v Intune. Další informace najdete v tématu Přiřazení licencí uživatelům, aby mohli registrovat zařízení v Intune.

Kromě toho se také doporučují následující, ale nevyžadují se:

• Microsoft 365 Apps pro velké organizace – Aplikace Microsoft 365 pro velké organizace je možné snadno nasadit prostřednictvím Intune nebo jiné služby MDM.
• Aktivace předplatného Windows – automaticky navyšte počet zařízení z Windows Pro na edici Windows Enterprise.

Konfigurace

Požadavky na konfiguraci

Aby bylo možné použít přípravu zařízení Windows Autopilot, vyžadují se některé konfigurační úlohy, které podporují běžné scénáře Autopilotu.

• Nakonfigurujte automatickou registraci Microsoft Entra. Informace o Microsoft Intune najdete v tématech Nastavení automatické registrace Windows v Intune a Povolení automatické registrace Windows , kde najdete podrobnosti. Pokud používáte jinou službu správy mobilních zařízení (MDM), požádejte dodavatele o konkrétní adresy URL nebo konfiguraci potřebné pro tyto služby.

• První uživatel, který se přihlásí, musí mít oprávnění microsoft entra join. Další informace najdete v tématu Povolení uživatelům připojovat zařízení k Microsoft Entra ID.

Následující konfigurace jsou volitelné, ale doporučené. Nejsou povinné:

• Automaticky navyšte krok z Windows Pro na Windows Enterprise. Další informace najdete v tématu Aktivace předplatného Windows.

Kromě požadavků na hardware pro spuštění Windows neexistují žádné další požadavky na hardware pro použití Autopilotu. Další informace najdete tady:

• Tady najdete specifikace, funkce a požadavky na počítač pro Windows 11.
• Minimální požadavky na hardware ve Windows.
• Požadavky na Windows 11

RBAC

Požadovaná oprávnění RBAC

Aby uživatel spravoval přípravu zařízení Windows Autopilot, musí mít v roli v Intune následující oprávnění řízení přístupu na základě role (RBAC):

• Konfigurace zařízení

  • Číst
  • Vymazání
  • Přiřadit
  • Vytvoření
  • Aktualizovat

• Programy registrace

  • Přiřazení členství zařízení v době registrace

• Spravované aplikace

  • Číst

• Mobilní aplikace

  • Číst

• Organizace

  • Číst

Vytvoření vlastní role s těmito oprávněními pro použití s přípravou zařízení Windows Autopilot:

1. Přihlaste se do Centra pro správu Microsoft Intune.

2. Na domovské obrazovce vyberte v levém podokně možnost Správa tenanta .

3. Ve správci tenanta | Obrazovka stavu tenanta a vyberte Role.

4. V rolích Endpoint Manageru | Na obrazovce Všechny role se ujistěte, že je v části Spravovatvybraná možnost Všechny role.

5. Vyberte rozevírací nabídku Vytvořit a pak vyberte Role Intune. Otevře se obrazovka Přidat vlastní roli .

6. Na obrazovce Přidat vlastní roli :

   1. Na stránce Základy :

      1. Název – zadejte název vlastní role, například správce přípravy zařízení Windows Autopilot.

      2. Popis – zadejte popis vlastní role.

   2. Vyberte Další.

   3. Na stránce Oprávnění v části Vyberte kategorii níže nakonfigurujte nastavení. Projděte si seznam a vyhledejte následující nastavení. Jakmile se nastavení nachází, rozbalte ho a změňte na následující oprávnění:

      • Konfigurace zařízení

        • Čtení: Ano
        • Odstranit: Ano
        • Přiřadit: Ano
        • Vytvořit: Ano
        • Aktualizace: Ano

        Zobrazit sestavy můžete ponechat na výchozí hodnotě Ne.

      • Programy registrace

        • Přiřazení členství zařízení v době registrace: Ano

        Všechna ostatní oprávnění je možné ponechat na výchozí hodnotě Ne.

      • Spravované aplikace

        • Čtení: Ano

        Všechna ostatní oprávnění je možné ponechat na výchozí hodnotě Ne.

      • Mobilní aplikace

        • Čtení: Ano

        Všechna ostatní oprávnění je možné ponechat na výchozí hodnotě Ne.

      • Organizace

        • Čtení: Ano

        Všechna ostatní oprávnění je možné ponechat na výchozí hodnotě Ne.

   4. Po správném nastavení všech oprávnění vyberte Další.

   5. Na stránce Značky oboru vyberte Další.

      Poznámka

      Značky oboru jsou volitelné. Pokud je potřeba zadat vlastní značku oboru, udělejte to na této stránce. Další informace o značkách oboru najdete v tématu Použití řízení přístupu na základě role a značek oboru pro distribuované IT.

   6. Na stránce Zkontrolovat a vytvořit ověřte, že jsou všechna oprávnění správná, a pak vyberte Vytvořit.

7. Nová vlastní role pro přípravu zařízení Windows Autopilot se teď dá přiřadit uživatelům, kteří spravují přípravu zařízení Windows Autopilot.

Další informace najdete v tématu Řízení přístupu na základě role (RBAC) s Microsoft Intune.