Freigeben über

Konfigurieren von Autopilot-Profilen

Nachdem die Gerätegruppe erstellt wurde, kann ein Windows Autopilot-Bereitstellungsprofil auf jedes Gerät in der Gruppe angewendet werden. Bereitstellungsprofile bestimmen den Bereitstellungsmodus und passen die Out-of-Box-Benutzeroberfläche (OOBE) für Endbenutzer an.

Autopilot-Profile können wie folgt erstellt werden:

  1. Microsoft 365 Admin Center.
  2. Intune Admin Center.
  3. Intune-Diagramm.

Bei in Intune verwalteten Geräten können Profile für die Vorabbereitstellung, Selbstbereitstellung und Co-Verwaltung nur in Intune erstellt und zugewiesen werden.

Erstellen eines Autopilot-Bereitstellungsprofils

Autopilot-Bereitstellungsprofile werden verwendet, um die Autopilot-Geräte zu konfigurieren. Pro Mandant können bis zu 350 Profile erstellt werden.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf dem Startbildschirm im linken Bereich die Option Geräte aus.

  3. In den Geräten | Übersichtsbildschirm wählen Sie unter Nach Plattform die Option Windows aus.

  4. In den Fenstern | Windows-Gerätebildschirm wählen Sie unter Geräte-Onboarding die Option Registrierung aus.

  5. In den Fenstern | Windows-Registrierungsbildschirm: Wählen Sie unter Windows Autopilotdie Option Bereitstellungsprofile aus.

  6. Wählen Sie auf dem Bildschirm Windows Autopilot-Bereitstellungsprofile das Dropdownmenü Profil erstellen und dann entweder Windows-PC oder HoloLens aus. In diesem Artikel wird erläutert, wie Autopilot für Windows-PC eingerichtet wird. Weitere Informationen zu Autopilot und HoloLens finden Sie unter Windows Autopilot für HoloLens 2.

  7. Geben Sie auf dem Bildschirm Profil erstellen auf der Seite Grundlagen einen Namen und optional eine Beschreibung ein.

  8. Wenn sich alle Geräte in den zugewiesenen Gruppen automatisch bei Autopilot registrieren sollen, legen Sie Alle Zielgeräte in Autopilot konvertieren auf Ja fest. Alle unternehmenseigenen, Nicht-Autopilot-Geräte in zugewiesenen Gruppen werden beim Autopilot-Bereitstellungsdienst registriert. Persönliche Geräte sind nicht bei Autopilot registriert. Die Verarbeitung der Registrierung kann 48 Stunden dauern. Wenn die Registrierung des Geräts aufgehoben und zurückgesetzt wird, registriert Autopilot es erneut. Nachdem ein Gerät auf diese Weise registriert wurde, wird das Gerät nicht aus dem Autopilot-Bereitstellungsdienst entfernt, wenn Sie diese Einstellung deaktivieren oder die Profilzuweisung entfernen. Das Gerät muss stattdessen direkt entfernt werden.

    Hinweis

    Wenn Sie die Einstellung Alle Zielgeräte in Autopilot konvertieren verwenden, werden vorhandene Microsoft Entra-Hybridgeräte in den zugewiesenen Gruppen nicht automatisch in ein Microsoft Entra-Gerät konvertiert. Die Einstellung registriert nur die Geräte in den zugewiesenen Gruppen für den Autopilot-Dienst.

  9. Wählen Sie Weiter aus.

  10. Wählen Sie auf der Seite Out-of-Box Experience (OOBE) für Bereitstellungsmodus eine der beiden folgenden Optionen aus:

    • Benutzergesteuert: Geräte mit diesem Profil werden dem Benutzer zugeordnet, der das Gerät registriert. Für die Registrierung des Geräts sind Benutzeranmeldeinformationen erforderlich.

    • Selbstbereitstellung: Geräte mit diesem Profil sind nicht dem Benutzer zugeordnet, der das Gerät registriert. Für die Registrierung des Geräts sind keine Benutzeranmeldeinformationen erforderlich. Für Geräte, denen kein Benutzer zugeordnet ist, gelten keine benutzerbasierten Compliancerichtlinien. Wenn der Selbstbereitstellungsmodus verwendet wird, werden nur Konformitätsrichtlinien für das Gerät angewendet.

    Screenshot der OOBE-Seite.

    Hinweis

    Optionen, die im ausgewählten Bereitstellungsmodus abgeblendet oder schattiert sind, werden derzeit nicht unterstützt.

  11. Wählen Sie im Feld Mit Microsoft Entra-ID beitreten als die Option Microsoft Entra join aus.

  12. Konfigurieren Sie die folgenden Optionen:

    • Microsoft-Software-Lizenzbedingungen: Wählen Sie aus, ob den Benutzern die Lizenzbedingungen angezeigt werden sollen.

    • Datenschutzeinstellungen: Wählen Sie aus, ob Datenschutzeinstellungen für Benutzer angezeigt werden sollen.

      Wichtig

      Der Standardwert für die Einstellung Diagnosedaten wird während der Standardumgebung auf Vollständig festgelegt. Weitere Informationen finden Sie unter Windows-Diagnosedaten.

    • Kontoänderungsoptionen ausblenden: Wählen Sie Ausblenden aus, um zu verhindern, dass Kontoänderungsoptionen auf den Anmelde- und Domänenfehlerseiten des Unternehmens angezeigt werden. Für diese Option muss das Unternehmensbranding in Microsoft Entra ID konfiguriert werden.

    • Benutzerkontotyp: Wählen Sie den Kontotyp des Benutzers aus (Administrator oder Standardbenutzer ). Wir erlauben dem Benutzer, der dem Gerät beitritt, ein lokaler Administrator zu sein, indem er der lokalen Administratorgruppe hinzugefügt wird. Wir aktivieren den Benutzer nicht als Standardadministrator auf dem Gerät.

    • Vorab bereitgestellte Bereitstellung zulassen (Voraussetzungen): Wählen Sie Ja aus, um unterstützung vor der Bereitstellung zuzulassen.

      Hinweis

      Wenn Sie Vorab bereitgestellte Bereitstellung zulassen auf Nein festlegen, ist es dennoch möglich, während der Windows-Willkommensseite fünfMal die Windows-Taste zu drücken, um die Vorabbereitstellung aufzurufen und diesen Pfad zu durchlaufen. Intune erzwingt diese Einstellung jedoch, und es tritt ein Fehler vor der Bereitstellung mit dem Fehlercode 0x80180005 auf.

    • Sprache (Region):Wählen Sie die Sprache aus, die für das Gerät verwendet werden soll. Diese Option ist in allen Bereitstellungsmodi verfügbar.

    • Tastatur automatisch konfigurieren: Wenn eine Sprache (Region) ausgewählt ist, wählen Sie Ja aus, um die Tastaturauswahlseite zu überspringen. Diese Option ist in allen Bereitstellungsmodi verfügbar.

      Hinweis

      Sprach- und Tastatureinstellungen erfordern eine Ethernet-Verbindung. Die WLAN-Konnektivität wird aufgrund der Anforderung, eine Sprache, ein Gebietsschema und eine Tastatur auszuwählen, um diese WLAN-Verbindung herzustellen, nicht unterstützt.

    • Vorlage für Gerätenamen anwenden (erfordert Den Einbindungstyp Microsoft Entra): Wählen Sie Ja aus, um eine Vorlage zu erstellen, die beim Benennen eines Geräts während der Registrierung verwendet werden soll. Namen dürfen höchstens 15 Zeichen lang sein und können Buchstaben, Zahlen und Bindestriche enthalten. Namen dürfen nicht nur aus Zahlen bestehen. Verwenden Sie das Makro %SERIAL%, um eine hardwarespezifische Seriennummer hinzuzufügen. Oder verwenden Sie das Makro %RAND:x%, um eine zufällige Zeichenfolge hinzuzufügen, wobei "x" der Anzahl der hinzuzufügenden Zeichen entspricht. Für Hybridgeräte in einem Domänenbeitrittsprofil kann nur ein Präfix bereitgestellt werden.

  13. Wählen Sie Weiter aus.

  14. Wählen Sie auf der Seite Zuweisungendie Option Ausgewählte Gruppen für Zuweisen zu aus.

    Screenshot der Seite

  15. Wählen Sie Gruppen auswählen aus, die eingeschlossen werden sollen, und wählen Sie die Gruppen aus, die in dieses Profil eingeschlossen werden sollen.

  16. Um gruppen auszuschließen, wählen Sie Auszuschließende Gruppen auswählen und dann die auszuschließenden Gruppen aus.

    Hinweis

    Wenn die Zuweisung Alle Geräte verwendet wird, werden Ausschlüsse nicht unterstützt. Der Versuch, Gruppen auszuschließen, während er auf alle Geräte ausgerichtet ist, kann zu Zuweisungsproblemen führen und das erneute Hochladen von Gerätehashes erfordern.

  17. Wählen Sie Weiter aus.

  18. Wählen Sie auf der Seite Überprüfen + erstellendie Option Erstellen aus, um das Profil zu erstellen.

    Screenshot der Seite

Zuweisung von Autopilot-Bereitstellungsprofilen zu Geräten

Intune sucht in regelmäßigen Abständen nach neuen Geräten in den zugewiesenen Gruppen und beginnt dann mit dem Zuweisen von Bereitstellungsprofilen zu diesen Geräten. Aufgrund verschiedener Faktoren, die am Prozess der Autopilot-Profilzuweisung beteiligt sind, kann die geschätzte Zeit für die Zuweisung von Szenario zu Szenario variieren. Diese Faktoren können Microsoft Entra-ID-Gruppen, Mitgliedschaftsregeln, Hash eines Geräts, Intune und Autopilot-Dienst sowie Internetverbindung umfassen. Die Zuweisungszeit variiert abhängig von allen Faktoren und Variablen, die in einem bestimmten Szenario beteiligt sind.

Stellen Sie vor der Bereitstellung eines Geräts sicher, dass dem Gerät ein Windows Autopilot-Bereitstellungsprofil zugewiesen ist. So stellen Sie sicher, dass der Prozess abgeschlossen ist:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf dem Startbildschirm im linken Bereich die Option Geräte aus.

  3. In den Geräten | Übersichtsbildschirm wählen Sie unter Nach Plattform die Option Windows aus.

  4. In den Fenstern | Windows-Gerätebildschirm wählen Sie unter Geräte-Onboarding die Option Registrierung aus.

  5. In den Fenstern | Windows-Registrierungsbildschirm : Wählen Sie unter Windows Autopilotdie Option Geräte aus.

  6. Überwachen Sie auf dem Bildschirm Windows Autopilot-Geräte die Spalte Profilstatus für ein Gerät, dem gerade ein Bereitstellungsprofil zugewiesen wurde. Der Profilstatus ändert sich von Nicht zugewiesen in Zuweisen und schließlich in Zugewiesen.

  7. Sobald das Gerät Zugewiesen angezeigt wird, öffnen Sie die Eigenschaften des Geräts, indem Sie es auswählen.

  8. Stellen Sie im daraufhin geöffneten Geräteeigenschaftenbereich sicher, dass datumsseitig zugewiesen aufgefüllt ist. Wenn zugewiesenes Datum noch nicht aufgefüllt ist, warten Sie, bis es aufgefüllt wird, bevor Sie das Gerät bereitstellen.

Bearbeiten eines Autopilot-Bereitstellungsprofils

Nachdem das Autopilot-Bereitstellungsprofil erstellt wurde, können bestimmte Teile des Bereitstellungsprofils bearbeitet werden.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf dem Startbildschirm im linken Bereich die Option Geräte aus.

  3. In den Geräten | Übersichtsbildschirm wählen Sie unter Nach Plattform die Option Windows aus.

  4. In den Fenstern | Windows-Gerätebildschirm wählen Sie unter Geräte-Onboarding die Option Registrierung aus.

  5. In den Fenstern | Windows-Registrierungsbildschirm wählen Sie unter Windows Autopilotdie Option Bereitstellungsprofile aus.

  6. Wählen Sie das zu bearbeitende Profil aus.

  7. Wählen Sie Eigenschaften aus, um den Namen oder die Beschreibung des Bereitstellungsprofils zu ändern. Wählen Sie Speichern aus, nachdem Sie Änderungen vorgenommen haben.

  8. Wählen Sie Einstellungen aus, um Änderungen an den OOBE-Einstellungen vorzunehmen. Wählen Sie Speichern aus, nachdem Sie Änderungen vorgenommen haben.

    Hinweis

    Änderungen am Profil werden auf Geräte angewendet, die diesem Profil zugewiesen sind. Das aktualisierte Profil wird jedoch erst auf ein Gerät angewendet, das bereits bei Intune registriert ist, nachdem das Gerät zurückgesetzt und erneut registriert wurde.

Wenn ein Gerät in Autopilot registriert ist und kein Profil zugewiesen ist, empfängt es das Standard-Autopilot-Profil. Wenn ein Gerät autopilot nicht durchlaufen soll, muss die Autopilot-Registrierung entfernt werden.

Autopilot-Profilpriorität

Wenn eine Gruppe mehreren Autopilot-Profilen zugewiesen ist, erhält das Gerät das älteste erstellte Profil, um den Konflikt zu lösen. Wenn kein anderes Profil auf das Gerät anwendbar ist und ein Standardprofil vorhanden ist (alle Autopilot-Profile, die allen Geräten zugewiesen sind), wird das Standardprofil angewendet. Wenn ein Gerät einer Sicherheitsgruppe zugewiesen ist, die nicht dem Autopilot-Profil zugewiesen ist, erhält es das Standardprofil für alle Geräte. So sehen Sie, wann ein Autopilot-Profil erstellt wird:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf dem Startbildschirm im linken Bereich die Option Geräte aus.

  3. In den Geräten | Übersichtsbildschirm wählen Sie unter Nach Plattform die Option Windows aus.

  4. In den Fenstern | Windows-Gerätebildschirm wählen Sie unter Geräte-Onboarding die Option Registrierung aus.

  5. In den Fenstern | Windows-Registrierungsbildschirm : Wählen Sie unter Windows Autopilotdie Option Bereitstellungsprofile aus.

  6. Wählen Sie auf dem Bildschirm Windows Autopilot-Bereitstellungsprofile unter Name den Namen des Autopilot-Profils aus, in dem das Erstellungsdatum angezeigt werden muss.

  7. Wenn der Bildschirm windows Autopilot-Bereitstellungsprofil geöffnet wird, wird das Datum, an dem das Windows Autopilot-Bereitstellungsprofil erstellt wurde, unter Essentials und neben Erstellt angezeigt.

Bericht zu Autopilot-Bereitstellungen

Details zu jedem Gerät, das über Windows Autopilot bereitgestellt wird, können in einem Bericht angezeigt werden. Um den Bericht anzuzeigen, wechseln Sie zum Microsoft Intune Admin Center, und wählen Sie Geräte> WindowsAutopilot-Bereitstellungsstatusüberwachen> aus. Die Daten sind 30 Tage nach der Bereitstellung verfügbar.

Dieser Bericht befindet sich in der Vorschauphase. Nur neue Intune-Registrierungsereignisse lösen Gerätebereitstellungsdatensätze aus. Bereitstellungen, die keine neue Intune-Registrierung auslösen, werden in diesem Bericht nicht angezeigt. Dieser Fall umfasst jede Art von Zurücksetzung, die die Registrierung und den Benutzeranteil der Autopilot-Vorabbereitstellung beibehält.

Tutorials zum Autopilot-Profil

Die folgenden Artikel sind Tutorials zum Konfigurieren und Zuweisen eines Windows Autopilot-Bereitstellungsprofils für jedes Windows Autopilot-Szenario über Intune:

Verwandte Inhalte