Nejčastější dotazy k Windows Autopilotu

Platí pro:

Tento článek poskytuje výrobcům OEM, partnerům, správcům a koncovým uživatelům odpovědi na některé časté dotazy týkající se nasazení Windows pomocí Windows Autopilot.

Partnerské centrum Microsoftu

Musí se v Partnerském centru při každém nahrávání souborů na zařízení zadávat ID tenanta? Je to nutné k povolení přístupu firemních zákazníků v jejich zařízeních v Microsoft Store pro firmy (MSfB)?

Ne. Poskytnutí ID tenanta je jednorázová položka v Partnerském centru, kterou je možné znovu použít při budoucích nahrávání zařízení.

Jak zákazník nebo tenant pozná, že jsou jeho zařízení připravená k uplatnění v Microsoft Storu pro firmy?

Po dokončení nahrávání souboru zařízení v Partnerském centru může tenant zobrazit zařízení dostupná pro nastavení Windows Autopilota v MSfB. Výrobce OEM musí klientovi poradit, jak má k Microsoft Business Storu přistupovat. Vyvíjí se automatické oznámení z MSfB pro tenanta.

Jak zákazník zmocní výrobce OEM nebo distribučního partnera k registraci zařízení Windows Autopilot jménem zákazníka?

Než bude moct výrobce OEM nebo distribuční partner zaregistrovat zařízení pro Windows Autopilot pro zákazníka, musí mu zákazník nejprve udělit souhlas. Proces vyjádření souhlasu začíná tím, že výrobce OEM nebo distribuční partner pošle zákazníkovi odkaz, který ho přesměruje na stránku pro vyjádření souhlasu v Microsoft Storu. Další informace naleznete v tématu Registrace.

Platí nějaká omezení, pokud firemní zákazník, který registruje zařízení v MSFB, chce později spravovat tato zařízení prostřednictvím poskytovatele Cloud Solution Provider (CSP) pomocí Partnerského centra?

Firemní zákazník musí odstranit zařízení v MSfB, aby je zprostředkovatel CSP mohl nahrávat a spravovat v Partnerském centru.

Podporuje program Windows Autopilot odebrání možnosti povolit místní účet správce?

Ne. Windows Autopilot nepodporuje odebrání účtu místního správce. Ve výchozím nastavení ale podporuje omezení uživatele, který provádí připojení k doméně aplikace Microsoft Entra během počátečního nastavení počítače (OOBE), na standardní účet místo účtu správce.

Jak můžu v Partnerském centru otestovat soubor s oddělovači (CSV) nástroje Windows Autopilot?

K portálu Partnerského centra mají přístup pouze partneři CSP. Pokud jste CSP, můžete vytvořit uživatelský účet prodejního agenta, který má přístup k zařízením pro testování souboru. Tento test můžete udělat ještě dnes v Partnerském centru.

Další informace najdete v tématu Vytvoření uživatelských účtů.

Je nutné se stát CSP, aby se bylo možné zapojit do programu Windows Autopilot?

Tento požadavek neplatí pro výrobce OEM s nejvyšším objemem, protože ti můžou používat rozhraní API OEM Direct. Všichni ostatní, kteří se rozhodnou použít Partnerské centrum Microsoftu (MPC) k registraci zařízení, se musí stát zprostředkovateli CSP pro přístup k MPC.

Mají různé úrovně CSP stejné možnosti, pokud jde o Windows Autopilot?

Pro účely Windows Autopilota existují tři různé typy zprostředkovatelů CSP, z nichž každý má jinou úroveň oprávnění a přístupu:

  1. Přímý CSP: Získá přímou autorizaci od zákazníka k registraci zařízení
  2. Nepřímý poskytovatel CSP: Získá implicitní oprávnění k registraci zařízení prostřednictvím vztahu, který má jeho partner prodejce CSP se zákazníkem. Nepřímí poskytovatelé CSP registrují zařízení prostřednictvím partnerského centra Microsoftu.
  3. Nepřímý prodejce CSP: Získá od zákazníka přímou autorizaci k registraci zařízení. Současně autorizaci získá také jejich partner nepřímého poskytovatele CSP, což znamená, že zařízení pro zákazníka může zaregistrovat buď nepřímý poskytovatel, nebo nepřímý prodejce. Nepřímý prodejce CSP ale musí zaregistrovat zařízení prostřednictvím uživatelského rozhraní Partnerského centra ručním nahráním souboru CSV. Nepřímý poskytovatel CSP může registrovat zařízení pomocí rozhraní API Partnerského centra.

Existuje něco jako jeden celosvětový účet CSP?

Ne. Oblasti prodeje CSP závisí na umístění tenanta služby Microsoft Entra. Partner CSP může prodávat nebo spravovat jenom zákazníky s tenantem umístěným ve stejné oblasti CSP. Oblast CSP partnera je založená na umístění tenanta, kterého partner CSP používá k transakcím. Pokud byl tenant zákazníka vytvořen v USA, může s tímto zákazníkem navázat vztah prodejce pouze partner, který má v USA zaregistrovaný zprostředkovatele CSP.

V případě Windows Autopilot & Intune nezáleží na poloze koncového uživatele nebo zařízení. Zaměstnanec se sídlem v Německu může zaregistrovat zařízení pomocí profilu Windows Autopilot vytvořeného v tenantovi USA a spravovat ho prostřednictvím instance služby Intune v USA. Uživatel v Německu se ověřuje také v instanci Microsoft Entra se sídlem v USA.

Pokud chce partner spravovat zákazníky globálně, musí být přítomen globálně. Potřebují více registrací CSP v každé z prodejních oblastí CSP, ve kterých podnikají.

Není možné vytvářet uživatelské účty, které mají přístup ke všem tenantům CSP. Tento scénář by se promítl do 18 uživatelských účtů pro agenta pro správu CSP, který chce spravovat všechny zákazníky po celém světě.

Stručně řečeno, na poloze uživatele a zařízení nezáleží. Záleží na umístění tenanta zákazníka. Přeshraniční registrace zařízení není problém. Problémem je přeshraniční prodej prostřednictvím CSP.

Má Partnerské centrum přístup k profilům vytvořeným v Intune nebo Microsoft Store pro firmy?

Ne. Partnerské centrum nemá přístup k profilům vytvořeným v Intune nebo Microsoft Store pro firmy. Má přístup jenom k profilům Windows Autopilot vytvořeným prostřednictvím Partnerského centra.

Výroba

Jaké změny je potřeba provést v bitové kopii továrního operačního systému pro nastavení konfigurace zákazníka?

K aktivaci nasazení systému Windows Autopilot nejsou nutné žádné změny ve výrobě.

Která verze nástroje OA3 splňuje požadavky systému Windows Autopilot na nasazení?

Windows Autopilot může pracovat s libovolnou verzí nástroje OA3. Doporučujeme použít podporovanou verzi Windows pro generování hardwarové hodnoty hash 4K (4K HH).

Musí zákazníci při zadávání objednávky uvést, jestli ji chtějí s možnostmi Windows Autopilot nebo bez nich?

Ano. Pokud chtějí Windows Autopilot, je potřeba podporovaná verze Windows. Soubor CSV by měl zákazník také obdržet nebo by mělo být nahrání souboru dokončeno jeho jménem.

Musí výrobce OEM spravovat nebo shromažďovat nějaké vlastní soubory bitových kopií od zákazníků? Musí do Microsoftu nahrávat nějaké obrázky?

Ne. Výrobci OEM jednoduše pošlou do Microsoftu Sestavu sestavení počítače (CBR) jako obvykle. Do Microsoftu se neodesílají žádné obrázky, aby se aktivoval Windows Autopilot. Windows Autopilot přizpůsobuje jenom počáteční nastavení počítače a umožňuje konfigurace zásad.

Vyskytly se zákazníkům nějaké problémy s upgradem na aktuálně podporovanou verzi Windows?

Aby se zařízení mohla zaregistrovat do nasazení Windows Autopilot, musí používat podporovanou verzi kanálu obecné dostupnosti Windows. Jinak obvykle není žádný problém. Další informace najdete v tématu Windows Autopilot – známé problémy.

Změní se někdy stávající CBR s hardwarovým hashem 4K?

Ne.

Jaké nové informace je potřeba poslat od výrobce OEM Microsoftu?

Nic, pokud se výrobce OEM nerozhodne zaregistrovat zařízení jménem zákazníka. V takovém případě musí nahrát soubor CSV s ID zařízení do Partnerského centra Microsoftu nebo použít přímé rozhraní API OEM.

Existuje smlouva nebo dodatek k účasti výrobce OEM na nasazení systému Windows Autopilot?

Ne.

Schéma CSV

Dá se v souboru CSV použít čárka?

Ne.

Existuje limit počtu zařízení, která mohou být uvedena v souboru CSV?

Ano. Soubor CSV může obsahovat pouze 500 zařízení pro použití v jednom profilu. Pokud je třeba u profilu použít více než 500 zařízení, je potřeba zařízení nahrát prostřednictvím několika souborů CSV.

Má Microsoft nějaká doporučení, jak by měl výrobce OEM soubor CSV poskytovat svým zákazníkům?

Zašifrujte soubor CSV při jeho odesílání firemnímu zákazníkovi, aby si sám zaregistroval svá zařízení Windows Autopilot prostřednictvím MPC, MSFB nebo Intune.

Hodnota hash hardwaru

Jaká data musí hodnota hash hardwaru obsahovat?

Každá hodnota hash hardwaru odeslaná výrobcem OEM musí obsahovat následující data:

  • SMBIOS UUID: Univerzálně jedinečný identifikátor.
  • MAC adresa: Jedinečný identifikátor síťové karty.
  • Jedinečné sériové číslo disku: Pokud používáte nástroj pro aktivaci OEM systému Windows 3.0.

Vzhledem k tomu, že Windows Autopilot je založený na schopnosti jednoznačně identifikovat zařízení, která se ucházejí o cloudovou konfiguraci, je důležité odesílat hodnoty hash hardwaru, které splňují nastíněný požadavek.

Proč jsou v podrobnostech hodnoty hash hardwaru vyžadovány identifikátory UUID SMBIOS, adresa MAC a sériové číslo disku?

Při přidávání nebo odebírání částí zařízení jsou tato pole potřebná k identifikaci zařízení při vytváření hodnoty hash hardwaru. Vzhledem k tomu, že nemáme jedinečný identifikátor pro zařízení s Windows, jsou tato pole nejlepší logikou pro identifikaci zařízení.

Jaký je rozdíl mezi hodnotou hash hardwaru OA3, hardwarovou hodnotou hash 4K a hodnotou hash hardwaru Windows Autopilot?

Žádné. Jsou to různé názvy pro stejnou věc. Výstup nástroje OA3 se nazývá hodnota hash OA3, která má velikost 4K a používá se pro scénář nasazení Windows Autopilot.

Poznámka

Pokud se použije starší nepodporovaná verze nástroje OA3 pro Windows, vygeneruje se hodnota hash jiné velikosti. Tuto hodnotu hash nelze použít pro nasazení systému Windows Autopilot.

Pokud potřebuji nahradit hardware, jako je disk nebo síťová karta, zruší tím platnost hodnoty hash hardwaru?

Ano. Pokud díly vyměníte, možná budete muset vygenerovat novou hodnotu hash hardwaru. Záleží na vyměněných dílech a vlastnostech dílů.

Pokud například vyměníte čip TPM nebo základní desku, jedná se o nové zařízení a musíte získat novou hodnotu hash hardwaru. Pokud vyměníte jednu síťovou kartu, pravděpodobně se nejedná o nové zařízení a zařízení funguje se starou hodnotou hash hardwaru.

Obecně platí, že po každé změně hardwaru předpokládejte, že stará hodnota hash hardwaru je neplatná, a získejte novou hodnotu hash hardwaru. Tento proces se doporučuje při každé výměně dílů.

Výměna základní desky

Jak Windows Autopilot zpracovává scénáře výměny základní desky?

Výměna základní desky je mimo rozsah Windows Autopilot. Každé opravené nebo servisované zařízení, které změní schopnost identifikovat zařízení pro Windows Autopilota, musí projít normálním procesem počátečního nastavení počítače. Musí ručně vybrat správná nastavení nebo použít vlastní obrázek.

Pokud chcete po výměně základní desky znovu použít stejné zařízení pro Windows Autopilot, použijte následující postup:

  1. Zrušte registraci zařízení ve Windows Autopilot.
  2. Vyměňte základní desku.
  3. Vygenerujte novou hardwarovou hodnotu hash 4K.
  4. Zaregistrujte zařízení pomocí nové hodnoty hash hardwaru 4K nebo ID zařízení.

Poznámka

Výrobce OEM nemůže použít přímé rozhraní API výrobce OEM k opětovné registraci zařízení, které přijímá pouze řazené kolekce členů nebo PKID. V takovém případě může výrobce OEM odeslat nové informace o hodnotách hash hardwaru 4K zákazníkovi pomocí souboru CSV a nechat zákazníka zařízení znovu zaregistrovat pomocí MSfB nebo Intune.

Rozhraní SMBIOS

Existují nějaké zvláštní požadavky na identifikátor UUID rozhraní SMBIOS?

Musí být jedinečný, jak je specifikováno v hardwarových požadavcích Windows.

Jaké požadavky má tabulka SMBIOS, aby splňovala požadavky na hodnotu hash hardwaru Windows Autopilot?

Musí splňovat všechny hardwarové požadavky Windows. Další informace naleznete v tématu Specifikace a zásady Programu pro kompatibilitu hardwaru systému Windows.

Pokud SMBIOS podporuje UUID a sériové číslo, stačí k tomu, aby nástroj OA3 vygeneroval hodnotu hash hardwaru?

Ne. Minimálně následující pole SMBIOS musí mít jedinečné hodnoty:

  • ProductKeyID.
  • SmbiosSystemManufacturer.
  • SmbiosSystemProductName.
  • SmbiosSystemSerialNumber.
  • SmbiosSkuNumber.
  • SmbiosSystemFamily.
  • MacAddress.
  • SmbiosUuid.
  • DiskSerialNumber.
  • TPM.
  • EkPub.

Technické rozhraní

Jaké je rozhraní pro získání MAC adresy a sériového čísla disku? Jak nástroj OA tyto informace získá?

Způsob získání těchto informací se liší v závislosti na scénáři, ale obecně:

  • Sériové číslo disku pochází z IOCTL_STORAGE_QUERY_PROPERTYStorageDeviceProperty/PropertyStandardQuery.

  • Síťová adresa MAC pochází z IOCTL_NDIS_QUERY_GLOBAL_STATSOID_802_3_PERMANENT_ADDRESSadresy .

Pokud má zařízení více síťových karet nebo disků, jak nástroj OA3 zvolí, kterou adresu MAC a sériové číslo disku použít?

Použijí se všechny dostupné hodnoty, i když můžou platit specifická pravidla použití. Sériové číslo systémového disku je důležitější než ostatní dostupné disky. Síťová rozhraní, která jsou vyměnitelná, byste neměli používat, pokud jsou rozpoznána, protože jsou vyměnitelná. LAN vs WLAN by nemělo vadit, protože se používají obě.

Možnosti koncových uživatelů

Návody zjistím, že jsem obdržel(a) program Windows Autopilot?

Zařízení přijalo konfiguraci Windows Autopilota, ale ještě ji nepoužilo, když se stránka výběru přeskočí a okamžitě se přesune na přihlašovací stránku.

Proč uživatel skončil jako správce, když byl jinak nakonfigurovaný profil Windows Autopilot?

Správci aplikace Microsoft Entra jsou vždy místní správci, i když je systém Windows Autopilot nakonfigurován tak, aby tuto konfiguraci zakázal.

Chcete-li pomoci s řešením potíží, spusťte licensingdiag.exe soubor (CAB) a odešlete .cab jej na AutopilotHelp@microsoft.comadresu . Pokud je to možné, shromážděte také ETL ze záznamu WPR (Windows Performance Recorder).

V těchto případech se uživatelé často nepřihlašují ke správnému klientovi aplikace Microsoft Entra nebo vytvářejí místní uživatelské účty.

Úplný seznam možností podpory najdete v tématu Podpora Windows Autopilotu.

Pokud provedu změny v existujícím profilu Windows Autopilota, projeví se tyto změny na zařízeních, která mají tento profil přiřazený a jsou už nasazená?

Ne. Profily Windows Autopilota nejsou rezidentem zařízení. Stahují se během počátečního nastavování počítače a nastavení jsou definovaná v okamžiku použití. Profil se pak ze zařízení zahodí. Pokud se zařízení znovu zobrazí nebo se resetuje, projeví se nové nastavení profilu při příštím přechodu zařízení na počáteční nastavení počítače.

Jaká je zkušenost, pokud zařízení není zaregistrované nebo pokud nenakonfiguruji Windows Autopilot předtím, než se koncový uživatel pokusí o samoobslužné nasazení?

Pokud zařízení není zaregistrované, neobdrží prostředí Windows Autopilot a koncový uživatel projde normálním počátečním nastavením počítače. Konfigurace Windows Autopilota se nepoužijí, dokud uživatel po registraci znovu nespustí počáteční nastavení počítače. Pokud je zařízení spuštěno před vytvořením profilu pro správu mobilních zařízení (MDM), projde u něj standardní prostředí počátečního nastavení počítače. Pak musíte toto zařízení ručně zaregistrovat v MDM. Při příštím resetování zařízení projde prostředí počátečního nastavení počítače systému Windows Autopilot.

Proč se mi během Windows Autopilota nezobrazila přizpůsobená přihlašovací obrazovka?

Pokud chcete získat přizpůsobené přihlašovací prostředí, nakonfigurujte branding tenanta v Azure Portal.

Co se stane, když je zařízení zaregistrované pomocí Microsoft Entra ID, ale nemá přiřazený profil Windows Autopilot?

Vzhledem k tomu, že zařízení není přiřazený žádný profil Windows Autopilot, zobrazí se uživateli výchozí počáteční nastavení počítače.

Jak můžu shromažďovat protokoly programu Windows Autopilot?

Nejlepším způsobem, jak shromažďovat protokoly pro výkon Windows Autopilotu, je shromáždit trasování WPR během počátečního nastavování počítače. Soubor XML (přípona WPRP) pro toto trasování může být poskytnut na vyžádání.

MDM

Vyžaduje program Windows Autopilot použití služby Microsoft Intune?

Ne. Jakákoli Správa mobilních zařízení (MDM) funguje se systémem Windows Autopilot, ale ostatní nemusí mít stejnou úplnou sadu funkcí systému Windows Autopilot jako Intune. Nejlepší prostředí je s Intune.

Podporuje Intune předinstalaci aplikací Win32?

Ano. Intune podporuje aplikace Win32 pomocí obálek MSI a MSIX.

Co je spoluspráva?

Spoluspráva umožňuje souběžnou správu aktuálně podporovaných verzí Windows pomocí nástroje Microsoft Configuration Manager a Microsoft Intune. Umožňuje připojit ke cloudu stávající investice do nástroje Správce konfigurace přidáním nových funkcí. Díky spolusprávě získáte možnost používat takové technologické řešení, které bude vaší organizaci nejlépe vyhovovat.

Když má zařízení s Windows klienta Správce konfigurace a je zaregistrované do služby Intune, získáte výhody obou služeb. Řídíte, které úlohy (pokud nějaké) přepnete autoritu z Správce konfigurace na Intune. Správce konfigurace nadále spravuje všechny ostatní úlohy, včetně úloh, které nepřepnete na Intune, a všech ostatních funkcí Správce konfigurace, které spoluspráva nepodporuje.

Další informace najdete v následujících článcích:

Vyžaduje program Windows Autopilot nástroj Správce konfigurace?

Ne. Není to povinné, ale můžete použít Správce konfigurace společně s Windows Autopilotem v následujících scénářích:

Vlastnosti

Co je režim automatického nasazení?

Režim vlastního nasazení vyžaduje, aby uživatel zařízení zapnul. Je užitečný ve scénářích, kdy není standardní uživatelský účet potřeba. Například sdílená nebo beznabídková zařízení.

Další informace najdete v tématu Režim automatického nasazení Windows Autopilotu.

Co je hybridní připojení služby Microsoft Entra?

Důležité

Microsoft doporučuje nasazovat nová zařízení jako nativní pro cloud pomocí služby Microsoft Entra Join. Nedoporučuje se nasazovat nová zařízení jako zařízení pro hybridní připojení aplikace Microsoft Entra, a to ani prostřednictvím programu Windows Autopilot. Další informace najdete v tématu Hybridní připojení k Microsoft Entra vs. hybridní připojení k Microsoft Entra v koncových bodech nativních pro cloud: Která možnost je pro vaši organizaci ta pravá.

Zařízení hybridně připojená k aplikaci Microsoft Entra se připojují k místní Active Directory doméně a k Microsoft Entra ID.

Další informace najdete v tématu Úvod do správy zařízení v aplikaci Microsoft Entra ID.

Co je resetování Windows Autopilota?

Resetování Windows Autopilotu odebere ze zařízení uživatelské aplikace a nastavení, ale zachová připojení k doméně Microsoft Entra a registraci MDM. Tato funkce je užitečná při převodu zařízení z jednoho uživatele na druhého.

Další informace najdete v tématu Resetování Windows Autopilota.

Co je přizpůsobení systému Windows Autopilot?

Do prostředí počátečního nastavení počítače můžete přidat následující přizpůsobení:

  • Osobní uvítací zprávu.
  • Přizpůsobte nápovědu k uživatelskému jménu.
  • Logo vaší organizace.

Co je Windows Autopilot pro stávající zařízení?

Windows Autopilot pro stávající zařízení nabízí cestu upgradu na aktuálně podporované verze Windows pro existující zařízení s Windows.

Další informace najdete v tématu Windows Autopilot pro stávající zařízení.

Obecné

Kteří výrobci mají povoleno předběžné vyplnění uživatelských jmen a automatickou opětovnou registraci zařízení s předběžným zřizováním?

Současní výrobci, kterých byla tato změna povolena, jsou Dell, Dynabook, HP, Lenovo a Microsoft Surface. Pracujeme na přidání dalších výrobců a tento seznam aktualizujeme, jakmile budou zavedeni. Další informace najdete v tématu Návrat klíčových funkcí pro přihlášení a nasazení Windows Autopilotu.

Když počítač vymažu a restartuji, budu pořád dostávat prostředí Windows Autopilot?

Ano. Pokud je zařízení stále zaregistrované v systému Windows Autopilot a používá podporovanou verzi Windows, obdrží prostředí Windows Autopilot.

Můžu získat otisk prstu zařízení na stávajících zařízeních?

Ano. Pokud zařízení používá podporovanou verzi Windows, můžete pro registraci získat otisky prstů zařízení. Neexistují žádné plány na backportování funkcí do dřívějších verzí. Neexistuje způsob, jak je získat na zařízeních s nepodporovanými verzemi Windows.

Podporuje se Windows Autopilot v jiných skladových jednotkách, například na Surface Hubu nebo HoloLens?

  • Windows Autopilot nepodporuje Surface Hub a další skladové položky, na které se nevztahují požadavky na software .
  • HoloLens 1 nepodporuje Windows Autopilot.
  • HoloLens 2 podporuje režim automatického nasazení Windows Autopilota s Microsoft Intune a aktuálně podporovanou verzí Windows Holographic. Poskytovatelé MDM, kteří nejsou od Microsoftu, nejsou podporovaní.

Další informace o HoloLens 2 najdete v tématu Windows Autopilot pro HoloLens 2.

Funguje Windows Autopilot po výměně základní desky nebo přeinstalaci image?

Ano. Další informace najdete v pokynech ke scénářům výměny základní desky Windows Autopilot.

Co znamená chybová zpráva "Tento uživatel nemá autorizaci k zápisu, kód chyby 801c0003"?

Počet zařízení, která může konkrétní uživatel služby Microsoft Entra zaregistrovat do služby Microsoft Entra ID, a počet podporovaných zařízení na uživatele v aplikaci Intune je omezený. Tato omezení jsou konfigurovatelná, ale ne nekonečná. Pokud znovu používáte zařízení nebo se vracíte k předchozím snímkům virtuálního počítače, dochází k této chybě často.

Co se stane, když je zařízení zaregistrované jako škodlivý agent?

Windows Autopilot záměrně nepoužije profil, dokud se uživatel nepřihlásí pomocí odpovídajícího tenanta pro nakonfigurovaný profil pomocí přihlašovacího procesu Microsoft Entra. Například badguys.com registruje zařízení vlastněné contoso.comspolečností . V nejhorším případě je uživatel nasměrován, aby se přihlásil k .badguys.com Když uživatel zadá svůj e-mail a heslo, přihlašovací informace budou přesměrovány prostřednictvím Microsoft Entra ID na správné ověřování Microsoft Entra a uživatel bude vyzván k přihlášení .contoso.com Vzhledem k tomu contoso.com , že se neshoduje badguys.com s tenantem, škodlivý profil se nepoužije a uživateli se zobrazí běžné počáteční nastavení počítače.

Kde jsou uložena data programu Windows Autopilot?

Data Windows Autopilot jsou uložena v Evropské unii (EU). Není uložený v suverénním cloudu, a to ani v případě, že je tenant služby Microsoft Entra zaregistrovaný v suverénním cloudu. Toto úložiště se vztahuje na všechna data Windows Autopilot bez ohledu na to, jaký portál se používá k nasazení Windows Autopilot.

Proč jsou data systému Windows Autopilot uložena v USA, a ne v suverénním cloudu?

Neuchovávají se žádná zákaznická data, ukládají se jenom obchodní data, která Microsoftu umožňují poskytovat služby. Proto je vhodné, aby se data ukládala v USA. Zákazníci můžou předplatné služby kdykoli ukončit. V takovém případě Microsoft odebere firemní data. Windows Autopilot se v současné době nepodporuje v žádném suverénním cloudu.

Kolika způsoby se dá zařízení zaregistrovat do programu Windows Autopilot?

Existuje šest způsobů registrace zařízení v závislosti na tom, kdo proces provádí:

  1. OEM přímé API, které je dostupné pouze pro TVO.
  2. MPC pomocí rozhraní MPC API, které je k dispozici pouze zprostředkovatelům CSP.
  3. MPC pomocí ručního nahrání souboru CSV do uživatelského rozhraní, které je dostupné jenom zprostředkovatelům CSP.
  4. MSfB pomocí nahrávání souboru CSV.
  5. Intune pomocí nahrávání souboru CSV.
  6. Portál Microsoft 365 Business Premium s použitím nahrávání souborů CSV.

Kolika způsoby se dá vytvořit profil Windows Autopilota?

Existují čtyři způsoby, jak vytvořit a přiřadit profil Windows Autopilot:

  1. Prostřednictvím MPC, které je dostupné jenom zprostředkovatelům CSP.
  2. Prostřednictvím MSfB.
  3. Prostřednictvím služby Intune nebo jiné služby MDM.
  4. Portál Microsoft 365 Business Premium.

Microsoft doporučuje vytvářet a přiřazovat profily prostřednictvím služby Intune.

Jaké jsou běžné příčiny selhání registrace?

  1. Chybné nebo chybějící položky hash hardwaru mohou vést k chybným pokusům o registraci.
  2. Skryté speciální znaky v souborech CSV. Pokud se chcete tomuto problému vyhnout, otevřete soubor CSV v Poznámkovém bloku a hledejte skryté znaky, koncové mezery nebo jiná poškození.

Je Windows Autopilot podporovaný ve všech zemích nebo oblastech?

Windows Autopilot podporuje jenom zákazníky, kteří používají globální platformu Azure. Globální Azure nezahrnuje následující tři entity:

  • Azure (Německo).
  • Azure China 21Vianet.
  • Azure Government.

Pokud používáte globální Azure, neplatí žádná omezení pro oblasti. Například společnost Contoso používá globální službu Azure, ale má zaměstnance pracující v Číně. Zaměstnanci společnosti Contoso pracující v Číně můžou k nasazování zařízení dál používat Windows Autopilot. Pokud společnost Contoso používá službu Azure China 21Vianet, zaměstnanci společnosti Contoso nemůžou používat Windows Autopilot.

I když je Windows Autopilot k dispozici v globálních tenantech, uživatelé v Číně můžou při nasazování zaznamenat špatné připojení a vysokou latenci kvůli problémům souvisejícím s poskytovatelem internetových služeb. Pokud se setkáte s těmito problémy při nasazování v oblasti, požádejte o podporu místního poskytovatele internetových služeb.

V prostředích Government Community Cloud High (GCCH) a Ministerstva obrany (DoD) zvažte použití přípravy zařízení s Windows Autopilot.

Proč zřízení nebo ověření čipu TPM trvá delší dobu při prvním spuštění zařízení?

Zřizování čipu TPM zahrnuje generování a zpracování silných kryptografických klíčů. V závislosti na vlastnostech hardwaru TPM použitého v zařízení může první spuštění trvat déle než minutu.

Proč se aplikace nenainstalují po dokončení ESP na zařízení spravovaném přes Intune při použití automatického přihlašování s režimem sebeovládání Windows Autopilot?

Při použití automatického přihlašování s režimem automatického nasazení Windows Autopilot používá automatické přihlašování místní účet KioskUser0. Ve výchozím nastavení se ESP uživatele nezpracovává pro místní účty, včetně KioskUser0, a token zařízení se nevydá, dokud se nezpracuje ESP uživatele. Pokud používáte automatické přihlášení, aby se aplikace nainstalovaly po dokončení ESP, přeskočte ESP uživatele pomocí vlastního OMA-URI SkipUserStatusPage. Další informace najdete v následujících článcích:

Když se použije Windows Autopilot pro předem zřízené nasazení, zařízení se po dokončení postupu Technik zobrazí jako vyhovující v Microsoft Entra ID. Po spuštění toku uživatele se ale zařízení změní na nedodržující předpisy v Microsoft Entra ID. Proč se v Microsoft Entra ID změnila z vyhovujícího na nevyhovující?

Dodržování předpisů zařízení v aplikaci Microsoft Entra ID se resetuje během toku uživatele. Po dokončení toku uživatele se dodržování předpisů znovu vyhodnotí a aktualizuje. Toto chování se očekává.

Konektor aplikace Intune pro službu služba Active Directory

Jaký je rozdíl mezi aktualizovaným a starším konektorem Intune Connector pro služba Active Directory?

Aktualizovaný konektor Intune Connector pro službu služba Active Directory posiluje zabezpečení a dodržuje principy nejnižších oprávnění pomocí účtu spravované služby (MSA) místo účtu počítače (SYSTEM) serveru, na kterém běží konektor Intune pro službu služba Active Directory.

Pokud má správce, který instaluje a konfiguruje konektor Intune Connector pro službu služba Active Directory, oprávnění uvedená v požadavcích, musí také postupovat podle kroků ke zvýšení limitu účtu počítače v organizačních jednotkách?

Ne. Instalační program Intune Connector for služba Active Directory se stará o nastavení všech správných oprávnění, která MSA v organizačních jednotkách potřebuje. Postup zvýšení limitu účtu počítače v organizačních jednotkách je třeba provést pouze v případě, že správce, který instaluje a konfiguruje konektor Intune pro službu služba Active Directory, nemá oprávnění uvedená v konektoru Intune pro požadavky služby služba Active Directory.

  • Last updated on