Windows Autopilot pro HoloLens 2
Přehled
Pokud chcete nasadit ve velkém měřítku, doporučujeme začít s Windows Autopilotem. Považuje se za "nízký dotyk", protože výrazně zjednodušuje nastavení HoloLens pro IT i koncové uživatele.
Na vysoké úrovni správce IT obvykle vytvoří konfigurace připravené pro firmy a zaregistruje zařízení HoloLens 2 na portálech MDM. Když se zařízení HoloLens 2 spouští s předdefinované prostředí (OOBE) a připojí se k internetu, konfigurace připravené pro zaregistrované zařízení HoloLens 2 se automaticky stáhnou a použijí k tomu, aby zařízení byla připravená bez zásahu uživatele.
Další informace najdete v tématu Přehled windows Autopilotu | Microsoft Docs článek.
Podporovaný scénář autopilotu v HoloLens 2
Poznámka
Konfigurace Autopilotu pro HoloLens v Microsoftu Endpoint Manager přechází z verze Public Preview na obecnou dostupnost. Všichni tenanti budou moct nastavit Autopilot v Centru pro správu MEM.
Počínaje Windows Holographic verze 2004 holoLens 2 podporuje Režim samoobslužného nasazení Windows Autopilot s Microsoft Intune nebo Ivanti Neurons pro MDM (dříve Mobileiron Cloud). Tato konfigurace snižuje režii na správu inventáře, náklady na praktickou přípravu zařízení a volání podpory zaměstnanců během nastavování. Další informace najdete v dokumentaci k Windows Autopilotu .
Stejně jako u zařízení Surface se doporučuje, aby zákazníci pracovali se svým poskytovatelem cloudových řešení Microsoftu (prodejcem nebo distributorem) a získali zařízení zaregistrovaná ve službě Autopilot prostřednictvím Partnerského centra.
Když uživatel spustí proces automatického nasazování Autopilotu, autopilot dokončí následující kroky:
Připojte zařízení k Azure Active Directory (Azure AD). Autopilot pro HoloLens nepodporuje připojení ke službě Active Directory ani připojení hybridního Azure AD.
K registraci zařízení v Microsoft Endpoint Manager (nebo jiné službě MDM) použijte Azure AD.
Stáhněte a použijte zásady cílené na zařízení, certifikáty, síťové profily a aplikace.
Předvedte uživateli přihlašovací obrazovku.
Konfigurace Autopilotu pro HoloLens 2
Postupujte podle následujících kroků a nastavte prostředí:
Zkontrolujte požadavky pro Windows Autopilot pro HoloLens 2.
(Pouze pro Intune) Ujistěte se, že registrace MDM není blokovaná pro zařízení s Windows.
Vytvořte konfiguraci stránky stavu registrace (ESP) a přiřaďte ji skupině zařízení.
1. Kontrola požadavků pro Windows Autopilot pro HoloLens 2
Projděte si následující části článku o požadavcích na Windows Autopilot:
Projděte si část Požadavky v článku o režimu Windows Autopilot Self-Deploying. Vaše prostředí musí splňovat tyto požadavky a standardní požadavky Na Windows Autopilot. Nemusíte si projít části "Krok za krokem" a "Ověření" článku. Postupy uvedené dále v tomto článku poskytují odpovídající kroky specifické pro HoloLens.
Ujistěte se, že zařízení ještě nejsou členy Azure AD a nejsou zaregistrovaná v Intune (nebo jiném systému MDM). Proces samoobslužného nasazení Autopilotu dokončí tento postup. Abyste měli jistotu, že jsou všechny informace související se zařízením vyčištěné, zkontrolujte stránky Zařízení na Azure AD i na portálech Intune. Funkce Převést všechna cílová zařízení na Funkci Autopilot není v současné době podporována na HoloLens.
Projděte si požadavky na operační systém HoloLens:
Pokud chcete potvrdit verzi buildu na vašem zařízení nebo ref lomítko na nejnovější operační systém, použijte pokyny pro advanced recovery Companion (ARC) a naše pokyny k lomítku zařízení. Zařízení doručená do konce září 2020 mají předinstalovanou verzi Windows Holographic verze 1903. Obraťte se na prodejce a ujistěte se, že jsou vám zařízení připravená k Autopilotu.
Minimální verzi operačního systému | Podporovaná funkce | Poznámky |
---|---|---|
Windows Holographic, verze 2004 (build 19041.1103) nebo novější | 1. Scénář samoobslužného nasazení Autopilotu na HoloLens 2 | Stažení profilu Autopilotu je podporováno pouze přes Ethernet. Před zapnutím zařízení se ujistěte, že je HoloLens připojený k ethernetu pomocí adaptéru USB-C k Ethernetu. Pokud plánujete zavedení Autopilotu na mnoho zařízení HoloLens, doporučujeme naplánovat infrastrukturu adaptérů. Nedoporučujeme rozbočovače USB, protože často vyžadují instalaci ovladačů třetích stran, které nejsou podporovány v HoloLens. |
Windows Holographic verze 20H2 (build 19041.1128) nebo novější | 1. Stahování profilu autopilotu přes Wi-Fi. 2. Uzamčení CSP tenanta a Autopilot pro uzamčení zařízení se zadaným tenantem Autopilot. |
V případě potřeby můžete i nadále používat ethernetové adaptéry. U zařízení připojených přes Wi-Fi musí uživatel pouze:
|
2. Povolení automatické registrace MDM:
Aby bylo autopilot úspěšné, budete muset ve svém Azure Portal povolit automatickou registraci MDM. Tím umožníte, aby se zařízení zaregistrovalo bez uživatele.
Další informace o nastavení najdete v následujícím krátkém průvodci povolením automatické registrace MDM nebo příručky k automatické registraci rychlého startu .
3. Ujistěte se, že registrace MDM není blokovaná pro zařízení s Windows.
Aby bylo autopilot úspěšné, musíte se ujistit, že se zařízení HoloLens můžou zaregistrovat. Vzhledem k tomu, že se HoloLens považuje za zařízení s Windows, nemusí existovat žádná omezení registrace, která by mohla blokovat vaše nasazení. Projděte si tento seznam omezení a ujistěte se, že budete moct zaregistrovat svá zařízení.
4. Registrace zařízení ve Windows Autopilotu
Před prvním nastavením musí být vaše zařízení zaregistrovaná ve Windows Autopilotu.
Existují tři primární způsoby registrace zařízení HoloLens:
Prodejce může při objednávce zaregistrovat zařízení v Partnerském centru.
Poznámka
Toto je doporučená cesta pro přidání zařízení do služby Autopilot. Přečtěte si další informace.
Načtěte hodnotu hash hardwaru (označovanou také jako ID hardwaru) a zaregistrujte zařízení ručně v Centru pro správu MEM.
Získání hodnoty hash hardwaru
Z zařízení můžete načíst hodnotu hash hardwaru. Zařízení zaznamenává hodnotu hash hardwaru v souboru CSV během procesu OOBE nebo později, když vlastník zařízení spustí proces shromažďování diagnostických protokolů (popsaný v následujícím postupu). Vlastník zařízení je obvykle prvním uživatelem, který se k zařízení přihlásí.
Upozornění
V buildech před 20H2, pokud jste prošli OOBE a telemetrie byla nastavena na Required, nelze prostřednictvím této metody shromáždit hodnotu hash hardwaru pro Autopilot. Pokud chcete prostřednictvím této metody shromáždit hodnotu hash hardwaru, nastavte možnost telemetrie na Úplné prostřednictvím aplikace Nastavení a vyberteDiagnostikuochrany osobních údajů>.
Spusťte zařízení HoloLens 2.
Na zařízení současně stiskněte tlačítka Napájení a Hlasitost dolů a uvolněte je. Zařízení shromažďuje diagnostické protokoly a hodnotu hash hardwaru a ukládá je do sady .zip souborů.
- Úplné podrobnosti a instrukční video o tom, jak to udělat, najdete v offline diagnostice.
K připojení zařízení k počítači použijte kabel USB-C.
V počítači otevřete Průzkumník souborů. Otevřete tento počítač\<HoloLens název> zařízení\Interní úložiště\Dokumenty a vyhledejte AutopilotDiagnostics.zip soubor.
Poznámka
Soubor .zip nemusí být okamžitě dostupný. Pokud soubor ještě není připravený, může se ve složce Dokumenty zobrazit soubor HoloLensDiagnostics.temp. Pokud chcete aktualizovat seznam souborů, aktualizujte okno.
Poznámka
Jakmile se tento soubor zkopíruje do počítače, můžete zařízení vypnout. Pokud neprojdete procesem OOBE, může po úspěšném nastavení projít procesem Autopilot.
Extrahujte obsah souboru AutopilotDiagnostics.zip.
V extrahovaných souborech vyhledejte soubor CSV s předponou názvu souboru DeviceHash. Zkopírujte tento soubor na jednotku v počítači, kde k němu budete mít přístup později.
Důležité
Data v souboru CSV by měla používat následující formát záhlaví a řádku:
Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User <serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>
Registrace zařízení prostřednictvím MEM
V Centru pro správu Microsoft Endpoint Manager vyberteRegistracezařízení> sWindows> a pakv částiWindows Autopilot Deployment Program vyberte Import zařízení>.
V části Přidat zařízení s Windows Autopilot vyberte soubor CSV DeviceHash, vyberte Otevřít a pak vyberte Importovat.
Po dokončení importu vyberte Zařízení> sWindows Registrace>Zařízení se> systémemWindows>Sync. Dokončení procesu může trvat několik minut v závislosti na tom, kolik zařízení se synchronizuje. Pokud chcete zobrazit zaregistrované zařízení, vyberte Aktualizovat.
5. Vytvoření skupiny zařízení
V Centru pro správu Microsoft Endpoint Manager vyberte Skupiny>Nová skupina.
Jako typ skupiny vyberte Zabezpečení a zadejte název a popis skupiny.
U typu členství vyberte přiřazené nebo dynamické zařízení.
Proveďte některou z následujících akcí:
Pokud jste v předchozím kroku vybrali Přiřazeno pro typ členství, vyberte Členové a pak do skupiny přidejte zařízení Autopilot. Zařízení Autopilot, která ještě nejsou zaregistrovaná, jsou uvedená pomocí sériového čísla zařízení jako názvu zařízení.
Pokud jste v předchozím kroku vybrali dynamické zařízení pro typ členství , vyberte dynamické členy zařízení a zadejte kód v rozšířeném pravidle , které se podobá následujícímu:
- Pokud chcete vytvořit skupinu, která obsahuje všechna vaše zařízení Autopilot, zadejte:
(device.devicePhysicalIDs -any _ -contains "[ZTDId]")
- pole značky skupiny Intune mapuje na atribut OrderID na Azure AD zařízeních. Pokud chcete vytvořit skupinu obsahující všechna zařízení Autopilot, která mají konkrétní značku skupiny (ID objednávky zařízení Azure AD), musíte zadat:
(device.devicePhysicalIds -any _ -eq "[OrderID]:179887111881")
- Pokud chcete vytvořit skupinu obsahující všechna vaše zařízení Autopilot, která mají konkrétní ID nákupní objednávky, zadejte:
(device.devicePhysicalIds -any _ -eq "[PurchaseOrderId]:76222342342")
Poznámka
Tato pravidla cílí atributy, které jsou jedinečné pro zařízení Autopilot.
- Pokud chcete vytvořit skupinu, která obsahuje všechna vaše zařízení Autopilot, zadejte:
Vyberte Uložit a pak vyberte Vytvořit.
6. Vytvořte profil autopilotu a přiřaďte ho skupině zařízení.
V Centru pro správu Microsoftu Endpoint Manager vyberteProfily>nasazení Windows Autopilotuzařízení > sWindows>>Pro vytvoření profilu>HoloLens.
Zadejte název a popis profilu a pak vyberte Další.
Měl by se zobrazit seznam, který obsahuje HoloLens. Pokud tato možnost není k dispozici, kontaktujte nás pomocí některé z možností Zpětné vazby .Na stránce Předem připravené prostředí (OOBE) je většina nastavení předem nakonfigurovaná tak, aby pro toto vyhodnocení zjednodušila OOBE. Volitelně můžete nakonfigurovat následující nastavení:
- Jazyk (oblast):: Vyberte jazyk pro OOBE. Doporučujeme vybrat jazyk ze seznamu podporovaných jazyků pro HoloLens 2.
- Automatická konfigurace klávesnice: Pokud chcete zajistit, aby klávesnice odpovídala vybranému jazyku, vyberte Ano.
- Použít šablonu názvu zařízení: Pokud chcete automaticky nastavit název zařízení během OOBE, vyberte Ano a do pole Zadejte název zadejte například předponu a
%RAND:4%
zástupný symbol pro čtyřmístné náhodné číslo.Poznámka
Pokud používáte šablonu názvu zařízení, proces OOBE zařízení jednou restartuje po použití názvu zařízení a před tím, než se připojí k zařízení k Azure AD. Tento restart umožňuje, aby se nový název projevil.
Po nakonfigurování nastavení vyberte Další.
Na stránce Značky oboru volitelně přidejte značky oboru, které chcete použít pro tento profil. Další informace o značkách oboru najdete v tématu Použití řízení přístupu na základě role a značek oboru pro distribuované IT. Po dokončení vyberte Další.
Na stránce Přiřazení vyberte Vybrané skupiny pro přiřazení.
V části VYBRANÉ SKUPINY vyberte + Vybrat skupiny, které chcete zahrnout.
V seznamu Vybrat skupiny, které chcete zahrnout , vyberte skupinu zařízení, kterou jste vytvořili pro zařízení Autopilot HoloLens, a pak vyberte Další.
Pokud chcete vyloučit všechny skupiny, vyberte Vybrat skupiny, které chcete vyloučit, a vyberte skupiny, které chcete vyloučit.
Na stránce Zkontrolovat a vytvořit zkontrolujte nastavení a pak vyberte Vytvořit a vytvořte profil.
7. Vytvořte konfiguraci stránky stavu registrace (ESP) a přiřaďte ji skupině zařízení.
Na stránce stavu registrace (ESP) se zobrazí stav kompletního procesu konfigurace zařízení, který se spustí, když se uživatel spravovaný pomocí MDM poprvé přihlásí k zařízení. Ujistěte se, že konfigurace ESP vypadá přibližně takto, a ověřte správnost přiřazení.
Další informace o ESP najdete na stránce Nastavení stavu registrace – Microsoft Intune | Microsoft Docs
8. Ověřte stav profilu zařízení HoloLens.
V Centru Microsoft Endpoint Manager Správa vyberte Zařízení> sWindows registrace>zařízení sWindows>.
Ověřte, že jsou zařízení HoloLens uvedená a že je jejich stav profilu přiřazený.
Poznámka
Přiřazení profilu k zařízení může trvat několik minut.
Uživatelské prostředí Windows Autopilot pro HoloLens 2
Po dokončení výše uvedených pokynů si uživatelé HoloLens 2 projdou následujícími zkušenostmi a zřídí svá zařízení HoloLens:
Prostředí Autopilotu vyžaduje přístup k internetu. K zajištění přístupu k internetu použijte jednu z následujících možností:
Připojte zařízení ke Wi-Fi síti v OOBE a pak ho nechte automaticky zjišťovat prostředí Autopilotu. To je jediný čas, kdy budete muset interagovat s OOBE, dokud autopilot nebude dokončen sám.
Připojte zařízení pomocí ethernetových adaptérů USB-C k Ethernetu pro kabelové připojení k internetu a nechte HoloLens 2 automaticky dokončit prostředí Autopilotu.
Připojte zařízení pomocí adaptérů USB-C k Wi-Fi pro bezdrátové připojení k internetu a nechte HoloLens 2 automatické prostředí Autopilotu.
Důležité
Zařízení, která se pokoušejí používat Wi-Fi sítě v OOBE pro Autopilot, musí být ve Windows Holographic, verze 20H2 nebo novějším buildu.
U zařízení používajících ethernetové adaptéry je nutné zařízení připojit k síti před spuštěním rozhraní OOBE (Out-of-The-Box-Experience). Zařízení určuje, jestli se zřizuje jako zařízení Autopilot na první obrazovce OOBE. Pokud se zařízení nemůže připojit k síti nebo pokud se rozhodnete zařízení zřizovat jako zařízení Autopilot, nemůžete později změnit zřizování Autopilotu. Místo toho byste museli tento postup spustit, aby bylo možné zařízení zřídit jako zařízení Autopilot.
Zařízení by mělo automaticky spustit OOBE. Nepracujte s OOBE.
Důležité
Nepracujte s OOBE nebo stiskněte tlačítko napájení, aby se systém přenesl do pohotovostního režimu / vypnutí, zatímco autopilot probíhá. To může způsobit, že se tok Autopilotu nedokonče.
Nechte HoloLens 2 rozpoznat síťové připojení a povolit automatické dokončení OOBE. Zařízení se může restartovat během OOBE. Obrazovky OOBE by měly vypadat přibližně takto.
Na konci OOBE se můžete k zařízení přihlásit pomocí uživatelského jména a hesla.
Uzamčení tenanta CSP a Autopilot
Zařízení HoloLens 2 podporují CSP tenantLockdownu jako Windows Holographic verze 20H2. Tento poskytovatel CSP udržuje zařízení v tenantovi organizace tím, že je zamknutím tohoto tenanta i prostřednictvím resetování zařízení nebo reflash.
TenantLockdown CSP umožňuje, aby holoLens 2 byl svázán s registrací MDM pouze pomocí Autopilotu. Jakmile je uzel RequireNetworkInOOBE tenanta CSP tenanta nastaven na hodnotu true nebo false (původně nastavená), zůstane tato hodnota na zařízení navzdory reflashingu, aktualizacím operačního systému atd.
Jakmile je uzel RequireNetworkInOOBE v TenantLockdownu nastaven na hodnotu true na HoloLens 2, po úspěšném stažení a použití profilu autopilotu po připojení k síti čeká na neomezenou dobu.
Jakmile je uzel RequireNetworkInOOBE tenantaLockdownu nastaven na hodnotu true v HoloLens 2, v OOBE jsou zakázány následující operace:
- Vytvoření místního uživatele pomocí zřizování modulu runtime
- Provádění operace připojení Azure AD prostřednictvím zřizování za běhu
- Výběr toho, kdo zařízení vlastní v prostředí OOBE
Jak to nastavit pomocí Intune?
Vytvořte vlastní konfigurační profil zařízení OMA URI a zadejte hodnotu true pro uzel RequireNetworkInOOBE, jak je znázorněno níže. Hodnota OMA-URI by měla být ./Vendor/MSFT/TenantLockdown/RequireNetworkInOOBE
Vytvořte skupinu a přiřaďte konfigurační profil zařízení této skupině zařízení.
Vytvořte člena zařízení HoloLens 2 skupiny vytvořené v předchozím kroku a aktivujte synchronizaci.
Ověřte na portálu Intune, že se úspěšně použila konfigurace zařízení. Jakmile se tato konfigurace zařízení úspěšně použije na zařízení HoloLens 2, efekty TenantLockdownu budou aktivní.
Jak zrušit nastavení Funkce RequireNetworkInOOBE tenanta v HoloLens 2 pomocí Intune?
Odeberte HoloLens 2 ze skupiny zařízení, ke které byla dříve přiřazena konfigurace zařízení vytvořená výše.
Vytvořte vlastní konfigurační profil zařízení založený na OMA URI a zadejte hodnotu false pro RequireNetworkInOOBE, jak je znázorněno níže. Hodnota OMA-URI by měla být ./Vendor/MSFT/TenantLockdown/RequireNetworkInOOBE
Vytvořte skupinu a přiřaďte konfigurační profil zařízení této skupině zařízení.
Vytvořte člena zařízení HoloLens 2 skupiny vytvořené v předchozím kroku a aktivujte synchronizaci.
Ověřte na portálu Intune, že se úspěšně použila konfigurace zařízení. Jakmile se tato konfigurace zařízení úspěšně použije na zařízení HoloLens 2, efekty TenantLockdownu budou neaktivní.
Co by se stalo během OOBE, pokud je profil Autopilotu nepřiřazený na HoloLens po nastavení TenantLockdownu na hodnotu true?
OOBE bude čekat na neomezenou dobu, než se profil Autopilot stáhne a zobrazí se následující dialogové okno. Aby bylo možné odebrat účinky TenantLockdownu, musí být zařízení zaregistrované v původním tenantovi, a to pouze pomocí Autopilotu a RequireNetworkInOOBE musí být před odebráním omezení zavedených poskytovatelem CSP TenantLockdownu bez nastavení.
Řešení potíží
Problém – Registrace MDM selže s chybou 0x80180014 kód chyby během Autopilotu.
Příznaky
Toto je chyba zobrazená během procesu Autopilotu na zařízení. Tento problém se zobrazí jenom v případě, že zařízení HoloLens provedlo následující kroky:
- Už jsme prošli Autopilotem alespoň jednou.
- Teď se resetuje a znovu používá pro Autopilot.
Prostředí autopilotu selže s konkrétní chybou.
Postup při řešení potíží
- Podle pokynů v tématu Řešení potíží s importem a registrací zařízení Autopilot odeberte zařízení z Intune. (Správce Intune bude muset tento úkol provést)
- Po dokončení kroku 1 restartujte zařízení a přihlaste se.
- Přejděte na Nastavení ->Aktualizovat & zabezpečení ->Obnovení továrního nastavení & a vyberte Začínáme.
- Pokud dojde k problémům s kroky 2 & 3, podívejte se na alternativy k resetování zařízení v resetování / reflash HoloLens.
AutoPilot by se měl úspěšně zaregistrovat.
Problém – prostředí Autopilotu se nespustí, i když je profil Autopilot přiřazený v Intune.
Příznaky
Ve výchozím nastavení holoLens 2 čeká na 15 sekund, aby zjistil Autopilot po zjištění internetu. Pokud se do 15 sekund nezjistí žádný profil autopilotu, znamená to, že autopilot nebyl zjištěn správně a zobrazí se stránka EULA.
Postup při řešení potíží
- Nejprve ověřte, že se profil Autopilotu zobrazuje jako přiřazený na portálu MDM, například Intune.
- Restartujte zařízení a zkuste to znovu. Další informace najdete v tématu Známé problémy a omezení.
Užitečné zdroje informací
Následující články mohou být užitečným prostředkem, který vám umožní získat další informace a řešit potíže s Autopilotem, ale tyto články jsou založené na Windows 10 Desktopu a ne všechny informace se můžou vztahovat na HoloLens:
- Windows Autopilot – známé problémy
- Řešení potíží s registrací zařízení s Windows v Microsoft Intune
- Windows Autopilot – Konflikty zásad
Zpětná vazba a podpora pro Autopilot
Pokud chcete poskytnout zpětnou vazbu nebo nahlásit problémy, použijte jednu z následujících metod:
- Pokud potřebujete podporu při registraci zařízení, obraťte se na prodejce nebo distributora.
- Obecné dotazy k podpoře týkající se Windows Autopilotu nebo problémů, jako jsou přiřazení profilů, vytváření skupin nebo ovládací prvky portálu MEM, kontaktujte podporu Microsoftu Endpoint Manager
- Pokud je vaše zařízení zaregistrované ve službě Autopilot a profil je přiřazený na portálu MEM, kontaktujte podporu HoloLens (viz karta Podpora). Otevřete lístek podpory a v případě potřeby zahrňte snímky obrazovky a protokoly zachycením offline diagnostických protokolů během zastaralého prostředí (OOBE).
- Pokud chcete nahlásit problém ze zařízení, použijte aplikaci Centrum Feedback na vašem HoloLensu. V Centru feedback vyberte kategorii Zařízení pro správu> podniku.
- Pokud chcete poskytnout obecnou zpětnou vazbu k Autopilotu pro HoloLens, můžete odeslat tento průzkum.
Odstranění zařízení Autopilot
Možná už nebudete chtít používat zařízení pro Autopilot nebo registrovat svá zařízení do jiného tenanta. Pokud to chcete udělat, přečtěte si, jak odstranit zařízení Autopilot.
Prostředí Výměny na zařízeních HoloLens v potřebě opravy nebo výměny
Microsoft automaticky zkontroluje každou registraci Autopilotu HoloLens a zruší registraci zařízení z tenanta zákazníka. Společnost Microsoft zajistí, aby se náhradní zařízení zaregistrovalo do Windows Autopilotu, jakmile se náhradní zařízení odešle zpět zákazníkovi. Tato služba je dostupná na všech objednávkách služeb výměny zařízení přímo s Microsoftem.
Poznámka
Když zákazníci používají partnera k vrácení zařízení, je partner zodpovědný za správu procesu výměny, včetně zrušení registrace a registrace zařízení do Windows Autopilotu.