Požadavky systému Windows Autopilot

Tip

Informační kanál RSS můžete použít k oznámení, když se na tuto stránku přidají nebo aktualizují požadavky. Například následující odkaz na informační kanál RSS obsahuje tento článek:

https://learn.microsoft.com/api/search/rss?search=%22The+list+of+requirements+for+Windows+Autopilot+is+organized+into+four+different+categories%22&locale=en-us&%24filter=

Tento příklad obsahuje proměnnou &locale=en-us . Proměnná locale je povinná, ale dá se změnit na jiné podporované národní prostředí. Například: &locale=es-es.

Další informace o použití RSS pro oznámení najdete v tématu Jak používat dokumenty v dokumentaci k Intune.

Seznam požadavků na Windows Autopilot je uspořádaný do čtyř různých kategorií:

• Software – požadavky na operační systém.
• Sítě - požadavky na síť.
• Licencování - licenční požadavky.
• Konfigurace – konfigurace vyžadované v Microsoft Entra ID a Microsoft Intune.

Výběrem příslušné karty zobrazíte příslušné požadavky:

Software

Požadavky na software

Windows Autopilot závisí na konkrétních funkcích dostupných v klientovi Windows, Microsoft Entra ID a službě pro správu mobilních zařízení (MDM), jako je například Microsoft Intune. Pokud chcete používat Windows Autopilot a získat přístup k těmto funkcím, musí být splněné některé požadavky na software.

Poznámka

Seznam výrobců OEM, kteří v současné době podporují Windows Autopilot, najdete v části Výrobci zařízení na webu Windows Autopilot.

Windows 11

Je vyžadována podporovaná verze kanálu obecné dostupnosti systému Windows 11.

Podporovány jsou následující edice systému Windows 11:

• Windows 11 Pro.
• Windows 11 Pro Education.
• Windows 11 Pro for Workstations.
• Windows 11 Enterprise.
• Windows 11 Education.
• Windows 11 Enterprise LTSC.
• Windows 11 IoT Enterprise pouze při použití v zařízeních Microsoft Teams Rooms.

Windows 10

Je vyžadována podporovaná verze systému Windows 10.

Podporovány jsou následující edice systému Windows 10:

• Windows 10 Pro.
• Windows 10 Pro Education.
• Windows 10 Pro for Workstations.
• Windows 10 Enterprise.
• Windows 10 Education.
• Windows 10 Enterprise LTSC.
• Windows 10 IoT Enterprise pouze při použití v zařízeních s aplikací Microsoft Teams Rooms.

HoloLens

• Windows Autopilot pro HoloLens 2 vyžaduje aktuálně podporovanou verzi Windows Holographic. Další informace najdete v tématu Windows Autopilot pro HoloLens 2.

Poznámka

Postupy pro nasazení Windows Autopilotu můžou odkazovat na konkrétní produkty a verze. Zahrnutí těchto produktů do tohoto obsahu neznamená prodloužení podpory verze, která je nad rámec životního cyklu podpory. Windows Autopilot nepodporuje produkty, které jsou za hranicí životního cyklu podpory. Pro další informace přejděte prosím na zásady životního cyklu Microsoft.

Sítě

Požadavky na síť

Windows Autopilot závisí na různých internetových službách. Aby systém Windows Autopilot správně fungoval, musí být zajištěn přístup k těmto službám. V nejjednodušším případě lze povolení správné funkčnosti dosáhnout zajištěním následujících podmínek:

• Zajistěte překlad názvů DNS (Domain Name Services) pro internetové názvy DNS.
• Povolit přístup všem hostitelům přes port 80 (HTTP), 443 (HTTPS) a 123 (UDP/NTP).

K udělení přístupu k požadovaným službám v prostředích může být vyžadována další konfigurace, která:

• Mít omezenější přístup k internetu.
• Před získáním přístupu k internetu vyžadovat ověření.

Poznámka

Ověřování na základě čipové karty a certifikátu je podporováno během počátečního nastavení počítače (OOBE) s ověřováním na základě certifikátu Entra. Další informace najdete v tématu Entra ověřování pomocí certifikátů & OOBE.

Požadavky na služby

Windows Autopilot spoléhá na několik různých typů služeb, aby fungoval správně. Aby tyto služby fungovaly správně, je nutné provést určité síťové konfigurace. Jde o tyto služby a jejich požadované konfigurace sítě:

Služba Windows Autopilot Deployment Service

Po vytvoření síťového připojení bude každé zařízení s Windows kontaktovat službu Windows Autopilot Deployment Service. Používají se následující adresy URL:

• https://ztd.dds.microsoft.com
• https://login.live.com

Aktivace Windows

Windows Autopilot vyžaduje služby pro aktivaci Windows. Další informace o adresách URL, které musí být přístupné pro aktivační služby, najdete v tématu Aktivace nebo ověření pravosti Windows se nezdaří s kódem chyby 0x8004FE33.

Microsoft Entra ID

Microsoft Entra ID ověřuje přihlašovací údaje uživatele. Zařízení je navíc připojeno nebo zaregistrováno k Microsoft Entra ID během Windows Autopilot. Další informace najdete v tématu Webová služba IP adresy a adresy URL pro Office 365.

Microsoft Intune

Po ověření aktivuje služba Microsoft Entra ID registraci zařízení do služby Správa mobilních zařízení (MDM) aplikace Intune. Další informace o požadavcích na síťovou komunikaci služby Intune najdete v tématu Síťové koncové body pro Microsoft Intune.

Shromažďování dat automatické diagnostiky zařízení Windows Autopilot

Aby se diagnostika mohla z klienta úspěšně nahrávat, ujistěte se, že adresa URL lgmsapeweu.blob.core.windows.net není v síti zablokovaná. Diagnostika je dostupná po dobu 28 dní, než se odebere.

Další informace najdete v tématu Shromažďování diagnostických údajů ze zařízení s Windows.

služba Windows Update

Během procesu počátečního nastavení počítače a po konfiguraci operačního systému Windows služba služba služba Windows Update načte potřebné aktualizace. Pokud máte problémy s připojením ke službě služba Windows Update, přečtěte si článek Řešení potíží se službou služba služba Windows Update.

Pokud je služba služba Windows Update nedostupná, proces Windows Autopilot stále pokračuje, ale důležité aktualizace nejsou k dispozici.

Optimalizace doručení

Windows Autopilot kontaktuje službu Optimalizace doručení při stahování aplikací a aktualizací. Tento kontakt naváže sdílení obsahu mezi dvěma účastníky tak, aby si jej z internetu potřebovalo stáhnout jen několik zařízení.

• Služba Windows Aktualizace.
• Aplikace z obchodu Microsoft Store a jejich aktualizace.
• Aktualizace Office.
• Aplikace Intune Win32.

Pokud je služba Optimalizace doručení nedostupná, proces Windows Autopilot stále pokračuje a Optimalizace doručení se stahuje z cloudu bez rovnocenného volání mezi dvěma účastníky.

Synchronizace protokolu NTP (Network Time Protocol)

Když se zařízení s Windows spustí, komunikuje se síťovým časovým serverem, aby zajistilo správnost času v zařízení. Ujistěte se, že je port UDP 123 to dostupný time.windows.com .

Služba DNS (Domain Name Services)

Pro překlad internetových jmen pro všechny služby zařízení komunikuje s DNS serverem, obvykle poskytovaným přes DHCP. Tento server DNS musí být schopen přeložit internetové názvy.

Diagnostická data

Shromažďování diagnostických dat je ve výchozím nastavení povolené. Další informace najdete v tématu Správa podnikových diagnostických dat.

Pokud zařízení nemůže odesílat diagnostická data, proces Windows Autopilot stále pokračuje. Služby, které závisí na diagnostických datech, ale nefungují.

Indikátor stavu připojení k síti (NCSI)

Systém Windows musí být schopen určit, že zařízení má přístup k internetu. Další informace naleznete v tématu Indikátor stavu připojení k síti (NCSI).

*.msftconnecttest.com musí být přeložitelné přes DNS a přístupné přes HTTP.

Služba nabízených oznámení Windows (WNS)

Tato služba umožňuje systému Windows přijímat oznámení z aplikací a služeb. Další informace najdete v Microsoft Storu.

Pokud služby WNS nejsou k dispozici, proces Windows Autopilot stále pokračuje bez oznámení.

Microsoft Store

Aplikace z Microsoft Storu je možné do zařízení odeslat tak, že je aktivujete přes Intune nebo jinou službu MDM. Aktualizace aplikací a další aplikace můžou být taky potřeba při prvním přihlášení uživatele. Další informace najdete v tématech Aktualizace na Intune integrace s Microsoft Storem ve Windows a nejčastější dotazy: Podpora prostředí Microsoft Store na spravovaných zařízeních.

Pokud Microsoft Store není dostupný, proces Windows Autopilot stále pokračuje bez aplikací z Microsoft Storu.

Microsoft 365

Součástí konfigurace zařízení v aplikaci Intune může být instalace Microsoft 365 Aplikací pro podniky Seznam všech služeb Office, názvů DNS, IP adres, včetně služby Microsoft Entra ID a dalších služeb, které se můžou překrývat s výše uvedenými službami, najdete v tématu Adresy URL a rozsahy IP adres pro Office 365.

Seznamy odvolaných certifikátů (CRL)

Některé z těchto služeb také potřebují kontrolovat certifikáty používané v seznamech odvolaných certifikátů (CRL). Úplný seznam najdete v tématu Adresy URL a rozsahy IP adres pro Office 365 a Řetězy certifikátů pro Office 365.

Hybridní připojení k aplikaci Microsoft Entra

Důležité

Microsoft doporučuje nasazovat nová zařízení jako nativní pro cloud pomocí služby Microsoft Entra Join. Nedoporučuje se nasazovat nová zařízení jako zařízení pro hybridní připojení aplikace Microsoft Entra, a to ani prostřednictvím programu Windows Autopilot. Další informace najdete v tématu Hybridní připojení k Microsoft Entra vs. hybridní připojení k Microsoft Entra v koncových bodech nativních pro cloud: Která možnost je pro vaši organizaci ta pravá.

Zařízení může být hybridně připojené k aplikaci Microsoft Entra. Aby hybridní připojení aplikace Microsoft Entra fungovalo, měl by být počítač v interní síti. Další informace najdete v tématu Windows Autopilot režim řízený uživatelem.

Režim automatického nasazení Windows Autopilotu a předběžné zřizování Windows Autopilota

Proces ověření identity čipem TPM vyžaduje přístup k sadě adres URL protokolu HTTPS, které jsou pro každého poskytovatele čipu TPM jedinečné. Zajistěte přístup k tomuto vzoru adresy URL: *.microsoftaik.azure.net.

Zařízení s firmwarovým čipem TPM, která poskytují jenom společnosti Intel, AMD nebo Qualcomm, neobsahují při spouštění všechny potřebné certifikáty a musí být schopna je při prvním použití načíst od výrobce. Zařízení s diskrétními čipy TPM mají tyto certifikáty předinstalované. Jsou to zařízení od jakéhokoliv jiného výrobce. Další informace najdete v tématu Doporučení pro čip TPM.

U každého poskytovatele čipu TPM firmwaru se ujistěte, že je přístupná příslušná adresa URL, aby bylo možné certifikáty úspěšně vyžádat. Příklady:

• Intel: https://ekop.intel.com/ekcertservice
• Qualcomm: https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD: https://ftpm.amd.com/pki/aia

Nastavení proxy serveru

Nasazení nastavení proxy serveru pro Windows Autopilot by mělo být nakonfigurováno na samotném proxy serveru. Implementace nastavení proxy serveru prostřednictvím zásad Intune není plně podporovaná, protože může způsobit problémy a neočekávané chování u nasazení s privilegovaným přístupem.

Licencování

Licenční požadavky

Windows Autopilot závisí na konkrétních funkcích dostupných v klientovi Windows a Microsoft Entra ID. Vyžaduje také službu správy mobilních zařízení (MDM), jako je například Microsoft Intune. Tyto možnosti lze získat prostřednictvím různých edic a předplacených programů.

K poskytnutí potřebných funkcí Microsoft Entra ID a MDM, včetně automatické registrace MDM a funkcí brandingu společnosti, se vyžaduje jedno z následujících předplatných:

• Předplatné Microsoft 365 Business Premium.
• Předplatné Microsoft 365 F1 nebo F3.
• Předplatné Microsoft 365 Academic A1, A3 nebo A5.
• Předplatné Microsoft 365 Enterprise E3 nebo E5, které zahrnuje všechny funkce klienta Windows, Microsoft 365 a EMS (Microsoft Entra ID a Intune).
• [předplatné Enterprise Mobility + Security E3 nebo E5](https://www.microsoft.com/cloud-platform/enterprise-mobility-security, které zahrnují všechny potřebné funkce Microsoft Entra ID a Intune.
• Předplatné Intune for Education, které zahrnuje všechny potřebné funkce Microsoft Entra ID a Intune.
• Microsoft Entra ID P1 nebo P2 a předplatné Microsoft Intune nebo alternativní službu MDM.

Poznámka

Při použití předplatného Microsoft 365 je stále potřeba uživatelům přiřadit licence, aby mohli zařízení zaregistrovat v aplikaci Intune. Další informace najdete v tématu Přiřazení licencí uživatelům, aby mohli registrovat zařízení v aplikaci Intune.

Kromě toho se doporučuje (ale není to povinné):

• Microsoft 365 Apps pro velké organizace – Microsoft 365 Aplikace pro podniky je možné snadno nasadit prostřednictvím služby Intune nebo jiné služby MDM.
• Aktivace předplatného Windows – automatický přechod zařízení z edice Windows Pro na edici Windows Enterprise

Konfigurace

Požadavky na konfiguraci

Než bude možné použít Windows Autopilot, je nutné provést některé úlohy konfigurace, které budou podporovat běžné scénáře Windows Autopilot.

• Nakonfigurujte automatickou registraci ve službě Microsoft Entra. Podrobnosti o používání Microsoft Intune najdete v tématu Nastavení automatické registrace Windows Intune nebo Povolení automatické registrace Windows. Pokud používáte jinou službu MDM, požádejte dodavatele o konkrétní adresy URL nebo konfiguraci, kterou tyto služby potřebují.

• První uživatel, který se přihlásí, musí mít oprávnění k připojení k aplikaci Microsoft Entra pro některé scénáře nasazení. Podrobnosti najdete v tématu Povolení uživatelům připojit zařízení k Microsoft Entra ID. Výjimkou z tohoto požadavku je režim automatického nasazení Windows Autopilot, protože tato metoda funguje v kontextu bez uživatele.

Následující konfigurace jsou volitelné, ale doporučené. Nejsou povinné:

• Automaticky přejít z Windows Pro na Windows Enterprise. Další informace najdete v tématu Aktivace předplatného systému Windows.

• Nakonfigurujte vlastní branding aplikace Microsoft Entra. Pokud chcete zobrazit přihlašovací stránku specifickou pro organizaci, nakonfigurujte aplikaci Microsoft Entra ID s obrázky a textem, které se mají zobrazit. Další informace najdete v tématu Rychlý start: Přidání značky společnosti na přihlašovací stránku v Microsoft Entra ID. Mezi klíčové prvky Windows Autopilotu patří čtvercové logo, text přihlašovací stránky a název tenanta aplikace Microsoft Entra. Název tenanta se konfiguruje samostatně ve vlastnostech tenanta služby Microsoft Entra.

Specifické scénáře mají další požadavky. Obecně existují dva specifické úkoly:

• Registrace zařízení. Zařízení musí být přidána do Windows Autopilot, aby podporovala většinu scénářů Windows Autopilot. Další informace najdete v tématu Registrace zařízení jako zařízení Windows Autopilot nebo Ruční registrace zařízení pomocí Windows Autopilot.

• Konfigurace profilu. Po přidání zařízení do Windows Autopilotu je potřeba u každého zařízení použít profil nastavení. Podrobnosti najdete v tématu Konfigurace profilů Windows Autopilota. Microsoft Intune může toto přiřazení profilu automatizovat. Další informace najdete v tématu Vytvoření skupin zařízení pro Windows Autopilot a Přiřazení profilů nasazení Windows Autopilotu k zařízením.

Další informace najdete v tématu Scénáře Windows Autopilota.

Návod k některým z těchto a souvisejících kroků najdete v tomto videu:

Pro použití Windows Autopilot neexistují žádné další hardwarové požadavky kromě hardwarových požadavků pro spuštění Windows. Další informace najdete tady:

• Najděte specifikace, funkce a požadavky na počítač pro systém Windows 11.
• Jak najít Windows 10 specifikace počítače & systémové požadavky.
• Minimální požadavky na hardware pro Windows.
• Požadavky systému Windows 11.