Voraussetzungen für Windows Autopilot

• Gilt für::

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Holographic

Die Liste der Anforderungen für die Vorbereitung von Windows Autopilot-Geräten ist in fünf verschiedene Kategorien unterteilt:

• Software : Betriebssystemanforderungen.
• Netzwerk : Netzwerkanforderungen.
• Lizenzierung : Lizenzierungsanforderungen.
• Konfiguration : Konfigurationen, die in Microsoft Entra ID und Microsoft Intune erforderlich sind.

Wählen Sie die entsprechende Registerkarte aus, um die relevanten Anforderungen anzuzeigen:

Software

Softwareanforderungen

Windows Autopilot hängt von bestimmten Features ab, die im Windows-Client, microsoft Entra ID und im Mdm-Dienst (Mobile Device Management, Verwaltung mobiler Geräte) verfügbar sind, z. B. Microsoft Intune. Um Windows Autopilot zu verwenden und auf diese Funktionen zuzugreifen, müssen einige Softwareanforderungen erfüllt sein.

Hinweis

Eine Liste der OEMs, die derzeit Windows Autopilot unterstützen, finden Sie im Abschnitt Hersteller von teilnehmenden Geräten unter Windows Autopilot.

Windows 11

Eine unterstützte Version des Allgemeinen Verfügbarkeitskanals von Windows 11 ist erforderlich.

Folgende Editionen werden unterstützt:

• Windows 11 Pro
• Windows 11 Pro Education
• Windows 11 Pro for Workstations
• Windows 11 Enterprise
• Windows 11 Education

Windows 10

Eine unterstützte Version des Allgemeinen Verfügbarkeitskanals von Windows 10 ist erforderlich.

Folgende Editionen werden unterstützt:

• Windows 10 Pro
• Windows 10 Pro Education
• Windows 10 Pro for Workstations
• Windows 10 Enterprise
• Windows 10 Education

Windows 10 LTSC/LTSB-Editionen werden nicht unterstützt.

HoloLens

• Windows Autopilot für HoloLens 2 erfordert eine derzeit unterstützte Version von Windows Holographic. Weitere Informationen finden Sie unter Windows Autopilot für HoloLens 2.

Hinweis

Verfahren für die Bereitstellung von Windows Autopilot beziehen sich möglicherweise auf bestimmte Produkte und Versionen. Die Aufnahme dieser Produkte in diesen Inhalt impliziert keine Erweiterung der Unterstützung für eine Version, die über den Supportlebenszyklus hinausgeht. Windows Autopilot unterstützt keine Produkte, die über ihren Supportlebenszyklus hinausgehen. Weitere Informationen finden Sie unter Microsoft Lifecycle-Richtlinien.

Netzwerk

Netzwerkanforderungen

Windows Autopilot ist von verschiedenen internetbasierten Diensten abhängig. Der Zugriff auf diese Dienste muss bereitgestellt werden, damit Autopilot ordnungsgemäß funktioniert. Im einfachsten Fall kann die Aktivierung der richtigen Funktionalität erreicht werden, indem die folgenden Bedingungen sichergestellt werden:

• Stellen Sie die DNS-Namensauflösung (Domain Name Services) für Internet-DNS-Namen sicher.
• Lassen Sie den Zugriff auf alle Hosts über Port 80 (HTTP), 443 (HTTPS) und 123 (UDP/NTP) zu.

Möglicherweise ist eine zusätzliche Konfiguration erforderlich, um Zugriff auf erforderliche Dienste in Umgebungen zu gewähren, die:

• Haben Sie einen restriktiveren Internetzugriff.
• Anfordern einer Authentifizierung, bevor der Internetzugriff abgerufen werden kann.

Hinweis

Smartcard- und zertifikatbasierte Authentifizierung wird während der Out-of-Box-Benutzeroberfläche (OOBE) nicht unterstützt. Weitere Informationen finden Sie unter Smartcards und zertifikatbasierte Authentifizierung.

Dienstanforderungen

Windows Autopilot basiert auf mehreren verschiedenen Arten von Diensten, um ordnungsgemäß zu funktionieren. Damit diese Dienste ordnungsgemäß funktionieren, müssen bestimmte Netzwerkkonfigurationen ausgeführt werden. Diese Dienste und ihre erforderlichen Netzwerkkonfigurationen sind wie folgt:

Windows Autopilot-Bereitstellungsdienst

Nachdem eine Netzwerkverbindung hergestellt wurde, kontaktiert jedes Windows-Gerät den Windows Autopilot-Bereitstellungsdienst. Die folgenden URLs werden verwendet:

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Windows-Aktivierung

Windows Autopilot erfordert Windows-Aktivierungsdienste. Weitere Informationen zu den URLs, auf die für die Aktivierungsdienste zugegriffen werden muss, finden Sie unter Windows-Aktivierung oder -Überprüfung schlägt mit Fehlercode 0x8004FE33 fehl.

Microsoft Entra-ID

Microsoft Entra ID überprüft Benutzeranmeldeinformationen. Darüber hinaus wird das Gerät während Windows Autopilot in Microsoft Entra ID eingebunden oder registriert. Weitere Informationen finden Sie unter Office 365-IP-Adresse und -URL-Webdienst.

Microsoft Intune

Nach der Authentifizierung löst Microsoft Entra ID die Registrierung des Geräts beim Intune-Mdm-Dienst (Mobile Device Management) aus. Weitere Informationen zu den Netzwerkkommunikationsanforderungen von Intune finden Sie in den folgenden Artikeln:

• Bandbreiten- und andere Anforderungen an die Netzwerkkonfiguration für Intune
• Netzwerkendpunkte für Microsoft Intune.

Automatische Automatische Gerätediagnoseerfassung

Damit die Diagnose erfolgreich vom Client hochgeladen werden kann, stellen Sie sicher, dass die URL lgmsapeweu.blob.core.windows.net nicht im Netzwerk blockiert ist. Diagnosen sind 28 Tage lang verfügbar, bevor sie entfernt werden.

Weitere Informationen finden Sie unter Erfassen von Diagnosen von einem Windows-Gerät.

Windows Update

Während des OOBE-Prozesses (Out-of-Box Experience) und nach der Windows-Betriebssystemkonfiguration ruft der Windows Update-Dienst die erforderlichen Updates ab. Wenn Probleme beim Herstellen einer Verbindung mit Windows Update auftreten, finden Sie weitere Informationen unter Problembehandlung bei Windows Update.If there are problems to Windows Update, see Windows Update issues troubleshooting.

Wenn auf Windows Update nicht zugegriffen werden kann, wird der Autopilot-Prozess weiterhin fortgesetzt, aber wichtige Updates sind nicht verfügbar.

Übermittlungsoptimierung

Autopilot kontaktiert den Übermittlungsoptimierungsdienst beim Herunterladen der Anwendungen und Updates. Dieser Kontakt richtet die Peer-to-Peer-Freigabe von Inhalten ein, sodass nur wenige Geräte sie aus dem Internet herunterladen müssen.

• Windows-Updates.
• Microsoft Store-Anwendungen und Anwendungsupdates.
• Office-Updates.
• Intune Win32-Anwendungen.

Wenn auf den Übermittlungsoptimierungsdienst nicht zugegriffen werden kann, wird der Autopilot-Prozess weiterhin mit Übermittlungsoptimierungsdownloads aus der Cloud ohne Peer-to-Peer fortgesetzt.

NTP-Synchronisierung (Network Time Protocol)

Wenn ein Windows-Gerät gestartet wird, kommuniziert es mit einem Netzwerkzeitserver, um sicherzustellen, dass die Uhrzeit auf dem Gerät korrekt ist. Stellen Sie sicher, dass auf UDP-Port 123 zu time.windows.com zugegriffen werden kann.

Domain Name Services (DNS)

Um Internetnamen für alle Dienste aufzulösen, kommuniziert das Gerät mit einem DNS-Server, der in der Regel über DHCP bereitgestellt wird. Dieser DNS-Server muss in der Lage sein, Internetnamen aufzulösen.

Diagnosedaten

Die Diagnosedatensammlung ist standardmäßig aktiviert. Informationen zum Deaktivieren von Windows Analytics und zugehörigen Diagnosefunktionen finden Sie unter Verwalten von Unternehmensdiagnosedaten.

Wenn das Gerät keine Diagnosedaten senden kann, wird der Autopilot-Prozess weiterhin fortgesetzt. Dienste, die von Diagnosedaten abhängig sind, z. B. Desktop Analytics, funktionieren jedoch nicht.

Netzwerkverbindungsstatusanzeige (NCSI)

Windows muss erkennen können, dass das Gerät auf das Internet zugreifen kann. Weitere Informationen finden Sie unter Netzwerkverbindungsstatusanzeige (NCSI).

*.msftconnecttest.com muss über DNS aufgelöst werden können und über HTTP zugänglich sein.

Windows-Benachrichtigungsdienste (WNS)

Dieser Dienst wird verwendet, um Windows das Empfangen von Benachrichtigungen von Anwendungen und Diensten zu ermöglichen. Weitere Informationen finden Sie unter Microsoft Store.

Wenn die WNS-Dienste nicht verfügbar sind, wird der Autopilot-Prozess weiterhin ohne Benachrichtigungen fortgesetzt.

Microsoft Store

Anwendungen im Microsoft Store können per Push auf das Gerät übertragen werden, indem sie über Intune oder einen anderen MDM-Dienst ausgelöst werden. App-Updates und zusätzliche Anwendungen sind möglicherweise auch erforderlich, wenn sich der Benutzer zum ersten Mal anmeldet. Weitere Informationen finden Sie unter Update to Intune integration with the Microsoft Store on Windows (Update to Intune integration with the Microsoft Store on Windows and FAQ: Supporting Microsoft Store experiences on managed devices).

Wenn auf den Microsoft Store nicht zugegriffen werden kann, wird der Autopilot-Prozess weiterhin ohne Microsoft Store-Apps fortgesetzt.

Microsoft 365

Im Rahmen der Intune-Gerätekonfiguration ist möglicherweise die Installation von Microsoft 365 Applications for Enterprise erforderlich. Eine Liste, die alle Office-Dienste, DNS-Namen, IP-Adressen einschließlich Microsoft Entra-ID und andere Dienste enthält, die sich möglicherweise mit den zuvor aufgeführten Diensten überschneiden, finden Sie unter Office 365-URLs und IP-Adressbereiche.

Zertifikatsperrlisten (CRLs)

Einige dieser Dienste müssen auch Zertifikatsperrlisten (Certificate Revocation Lists, CRLs) auf Zertifikate überprüfen, die in den Diensten verwendet werden. Eine vollständige Liste finden Sie unter Office 365-URLs und IP-Adressbereiche und Office 365-Zertifikatketten.

Hybride Einbindung in Microsoft Entra

Wichtig

Microsoft empfiehlt, neue Geräte mithilfe von Microsoft Entra Join als cloudnativ bereitzustellen. Die Bereitstellung neuer Geräte als Microsoft Entra Hybrid Join-Geräte wird nicht empfohlen, auch nicht über Autopilot. Weitere Informationen finden Sie unter Microsoft Entra eingebunden im Vergleich zu Microsoft Entra hybrid eingebunden in cloudnative Endpunkte: Welche Option ist für Ihre Organisation geeignet.

Das Gerät kann in Microsoft Entra hybrid eingebunden sein. Der Computer sollte sich im internen Netzwerk befinden, damit die Microsoft Entra-Hybrideinbindung funktioniert. Weitere Informationen finden Sie unter Benutzergesteuerter Windows Autopilot-Modus.

Autopilot-Selbstbereitstellungsmodus und Autopilot-Vorabbereitstellung

Der TPM-Nachweisprozess erfordert Zugriff auf einen Satz von HTTPS-URLs, die für jeden TPM-Anbieter eindeutig sind. Stellen Sie den Zugriff auf dieses URL-Muster sicher: *.microsoftaik.azure.net.

Firmware-TPM-Geräte, die nur von Intel, AMD oder Qualcomm bereitgestellt werden, enthalten nicht alle erforderlichen Zertifikate zum Startzeitpunkt und müssen sie bei der ersten Verwendung vom Hersteller abrufen können. Auf Geräten mit diskreten TPM-Chips sind diese Zertifikate vorinstalliert. Zu diesen Geräten gehören Geräte von jedem anderen Hersteller. Weitere Informationen finden Sie unter TPM-Empfehlungen.

Stellen Sie für jeden Firmware-TPM-Anbieter sicher, dass auf die entsprechende URL zugegriffen werden kann, damit Zertifikate erfolgreich angefordert werden können. Beispiel:

• Intel: https://ekop.intel.com/ekcertservice
• Qualcomm: https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD: https://ftpm.amd.com/pki/aia

Proxyeinstellungen

Die Bereitstellung von Proxyeinstellungen für Windows Autopilot sollte auf dem Proxyserver selbst konfiguriert werden. Die Implementierung von Proxyeinstellungen über die Intune-Richtlinie wird nicht vollständig unterstützt, da dies probleme und unerwartetes Verhalten bei Bereitstellungen mit privilegiertem Zugriff verursachen kann.

Lizenzierung

Lizenzierungsanforderungen

Windows Autopilot hängt von bestimmten Funktionen ab, die im Windows-Client und microsoft Entra ID verfügbar sind. Außerdem ist ein MDM-Dienst (Mobile Device Management, Verwaltung mobiler Geräte) wie Microsoft Intune erforderlich. Diese Funktionen können über verschiedene Editionen und Abonnementprogramme erworben werden.

Um die erforderlichen Microsoft Entra-ID- und MDM-Funktionen, einschließlich automatischer MDM-Registrierung und Unternehmensbrandingfeatures, bereitzustellen, ist eines der folgenden Abonnements erforderlich:

• Microsoft 365 Business Premium-Abonnement
• Microsoft 365 F1- oder F3-Abonnement
• Microsoft 365 Academic A1-, A3- oder A5-Abonnement
• Microsoft 365 Enterprise E3- oder E5-Abonnement, das alle Windows-Client-, Microsoft 365- und EMS-Features (Microsoft Entra ID und Intune) umfasst.
• Enterprise Mobility + Security E3- oder E5-Abonnement, das alle erforderlichen Microsoft Entra ID- und Intune-Features enthält.
• Intune for Education-Abonnement, das alle erforderlichen Microsoft Entra-ID- und Intune-Features enthält.
• Microsoft Entra ID P1 oder P2 und Ein Microsoft Intune-Abonnement oder ein alternativer MDM-Dienst.

Hinweis

Wenn ein Microsoft 365-Abonnement verwendet wird, müssen Benutzern weiterhin Lizenzen zugewiesen werden, damit sie das Gerät bei Intune registrieren können. Weitere Informationen finden Sie unter Zuweisen von Lizenzen zu Benutzern, damit sie Geräte bei Intune registrieren können.

Darüber hinaus werden folgende Punkte empfohlen (aber nicht erforderlich):

• Microsoft 365 Apps for Enterprise – Microsoft 365 Applications for Enterprise kann problemlos über Intune oder einen anderen MDM-Dienst bereitgestellt werden.
• Aktivierung des Windows-Abonnements : Automatisches Hochfahren von Geräten von Windows Pro auf Windows Enterprise Edition.

Konfiguration

Konfigurationsanforderungen

Bevor Windows Autopilot verwendet werden kann, sind einige Konfigurationsaufgaben erforderlich, um die gängigen Autopilot-Szenarien zu unterstützen.

• Konfigurieren Sie die automatische Registrierung von Microsoft Entra. Ausführliche Informationen zur Verwendung von Microsoft Intune finden Sie unter Einrichten der automatischen Intune-Registrierung von Windows oder Aktivieren der automatischen Windows-Registrierung. Wenn Sie einen anderen MDM-Dienst verwenden, wenden Sie sich an den Anbieter, um die spezifischen URLs oder Konfigurationen zu erhalten, die für diese Dienste erforderlich sind.

• Der erste Benutzer, der sich anmeldet, muss für einige Bereitstellungsszenarien über Microsoft Entra-Einbindungsberechtigungen verfügen. Weitere Informationen finden Sie unter Zulassen, dass Benutzer Geräte zur Microsoft Entra-ID hinzufügen können. Eine Ausnahme von dieser Anforderung ist der Windows Autopilot-Selbstbereitstellungsmodus, da diese Methode in einem benutzerlosen Kontext funktioniert.

Die folgenden Konfigurationen sind optional, werden jedoch empfohlen. Sie sind nicht erforderlich:

• Automatisches Hochfahren von Windows Pro zu Windows Enterprise. Weitere Informationen finden Sie unter Aktivierung von Windows-Abonnements.

• Konfigurieren Sie das benutzerdefinierte Microsoft Entra-Branding. Um eine organisationsspezifische Anmeldeseite anzuzeigen, konfigurieren Sie Microsoft Entra ID mit den Bildern und Texten, die angezeigt werden müssen. Weitere Informationen finden Sie unter Schnellstart: Hinzufügen von Unternehmensbranding zu Ihrer Anmeldeseite in Microsoft Entra ID. Zu den wichtigsten Elementen für Windows Autopilot gehören das quadratische Logo, der Text der Anmeldeseite und der Microsoft Entra-Mandantenname. Der Mandantenname wird in den Microsoft Entra-Mandanteneigenschaften separat konfiguriert.

Für bestimmte Szenarien gelten zusätzliche Anforderungen. Im Allgemeinen gibt es zwei spezifische Aufgaben:

• Geräteregistrierung. Geräte müssen zu Windows Autopilot hinzugefügt werden, um die meisten Windows Autopilot-Szenarien zu unterstützen. Weitere Informationen finden Sie unter Registrieren von Geräten als Autopilot-Geräte oder Hinzufügen von Geräten zu Windows Autopilot.

• Profilkonfiguration. Nachdem Geräte zu Windows Autopilot hinzugefügt wurden, muss auf jedes Gerät ein Profil mit Einstellungen angewendet werden. Weitere Informationen finden Sie unter Konfigurieren von Autopilot-Profilen. Microsoft Intune kann diese Profilzuweisung automatisieren. Weitere Informationen finden Sie unter Erstellen einer Autopilot-Gerätegruppe und Zuweisen eines Autopilot-Bereitstellungsprofils zu einer Gerätegruppe.

Weitere Informationen finden Sie unter Windows Autopilot-Szenarien.

Eine exemplarische Vorgehensweise für einige dieser und verwandter Schritte finden Sie in diesem Video:

Es gibt keine zusätzlichen Hardwareanforderungen für die Verwendung von Autopilot, die über die Hardwareanforderungen für die Ausführung von Windows hinausgehen. Weitere Informationen finden Sie unter:

• Hier finden Sie Windows 11-Spezifikationen, Features und Computeranforderungen.
• So finden Sie Windows 10-Computerspezifikationen & Systemanforderungen.
• Windows-Mindesthardwareanforderungen.
• Windows 11-Anforderungen.