Registrieren Sie Geräte manuell mit Windows Autopilot

Innerhalb einer organization erfordert die Windows Autopilot-Geräteregistrierung die folgenden Aktionen:

  1. Manuelles Sammeln der Hardwareidentität von Geräten, bekannt als Hardwarehashes.
  2. Hochladen der Hardwarehashinformationen in eine CSV-Datei (Comma Separated Values).

Um den Hardware-Hash für die manuelle Registrierung zu erfassen, muss das Gerät in Windows gestartet werden. Aus diesem Grund dient dieser Prozess in erster Linie Test- und Evaluierungsszenarien.

Sie können bis zu 500 Geräte manuell registrieren, indem Sie eine CSV-Datei verwenden, die über das Portal hochgeladen wird. Bevor Sie mit weiteren Geräten fortfahren, überprüfen Sie, ob der vorherige CSV-Dateibatch erfolgreich registriert wurde. Informationen zum Übertragen von Gerätehashes auf einen anderen Mandanten finden Sie unter Supporttipp: Übertragen von Windows Autopilot-Geräten zwischen Mandanten .

Gerätebesitzer können ihre Geräte nur mithilfe eines Hardwarehashs registrieren. OEMs oder CSP-Partner bieten andere Methoden an, z. B. PKID und Tupel.

Dieser Artikel enthält eine Schritt-für-Schritt-Anleitung für die manuelle Registrierung. Weitere Informationen zur Registrierung finden Sie unter:

Anforderungen

Erforderliche Berechtigungen

Für die Geräteregistrierung sind Intune-Administrator- oder Richtlinien- und Profil-Manager-Berechtigungen erforderlich. Sie können auch eine benutzerdefinierte Windows Autopilot-Geräte-Manager-Rolle erstellen, indem Sie die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) verwenden. Die Windows Autopilot-Geräteverwaltung erfordert nur, dass Sie alle Berechtigungen unter Registrierungsprogramme aktivieren, mit Ausnahme der vier Tokenverwaltungsoptionen.

Hinweis

Sowohl bei den Intune-Administrator- als auch bei den rollenbasierten Zugriffssteuerungsmethoden benötigt der Administrator außerdem seine Zustimmung zur Verwendung der Microsoft Intune PowerShell- und Microsoft Graph PowerShell-Unternehmensanwendungen.

Sammeln des Hardwarehashs

Verwenden Sie die folgenden Methoden, um einen Hardware-Hash von vorhandenen Geräten zu erfassen:

Hinweis

Wenn die Windows-Willkommensseite zu häufig neu gestartet wird, kann sie in einen Wiederherstellungsmodus wechseln und die Windows Autopilot-Konfiguration nicht ausführen. Dieses Szenario kann identifiziert werden, wenn OOBE mehrere Konfigurationsoptionen auf derselben Seite anzeigt, einschließlich Sprache, Region und Tastaturlayout. Beim normalen OOBE-Vorgang werden alle diese Konfigurationsoptionen auf einer separaten Seite angezeigt. Der folgende Registrierungsschlüsselwert verfolgt die Anzahl der OOBE-Wiederholungen:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Um sicherzustellen, dass die Windows-Willkommensseite nicht zu oft neu gestartet wurde, ändern Sie diesen Registrierungsschlüsselwert in 1.

Konfigurations-Manager

Microsoft Configuration Manager sammelt automatisch die Hardwarehashes für vorhandene Windows-Geräte. Weitere Informationen finden Sie unter Sammeln von Informationen aus Konfigurations-Manager für Windows Autopilot. Sie können die Hashinformationen aus Konfigurations-Manager in eine CSV-Datei extrahieren.

PowerShell

Sie können über die Windows-Verwaltungsinstrumentation (Windows Management Instrumentation, WMI) auf den Hardwarehash für ein vorhandenes Gerät zugreifen. Verwenden Sie die PowerShell-Skript-Get-WindowsAutopilotInfo.ps1 , um den Hardware-Hash und die Seriennummer eines Geräts abzurufen. Anhand der Seriennummer können Sie schnell erkennen, zu welchem Gerät der Hardware-Hash gehört.

Um das Get-WindowsAutopilotInfo.ps1 Skript zu verwenden, laden Sie es herunter, und führen Sie es dann auf einem Gerät mit einer der folgenden Methoden aus:

Hinweis

Das Get-WindowsAutopilotInfo in diesem Abschnitt verwendete Skript wurde im Juli 2023 aktualisiert, um die Microsoft Graph PowerShell-Module anstelle der veralteten AzureAD Graph PowerShell-Module zu verwenden. Stellen Sie sicher, dass Sie die neueste Version des Skripts verwenden. Die Microsoft Graph PowerShell-Module erfordern möglicherweise die Genehmigung zusätzlicher Berechtigungen in Microsoft Entra ID, wenn Sie die Module zum ersten Mal verwenden. Weitere Informationen finden Sie unter AzureAD und wichtig: Einstellung von Azure AD Graph und Einstellung des PowerShell-Moduls.

Lokales Speichern des Hardwarehashs auf einem Gerät als CSV-Datei

Speichern Sie den Hardwarehash lokal auf einem Gerät als CSV-Datei für Geräte, die bereits Windows Setup und OOBE durchlaufen haben. So erfassen und speichern Sie den Hardware-Hash lokal auf einem Gerät:

  1. Melden Sie sich beim Gerät an.

  2. Öffnen Sie auf dem Gerät eine Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten.

  3. Führen Sie in der Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten die folgenden Befehle aus:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    Hinweis

    Bei der ersten Ausführung fordert das Get-WindowsAutopilotInfo.ps1 Skript Sie auf, die erforderlichen Berechtigungen für die App-Registrierung zu genehmigen.

Die Befehle speichern den Hardwarehash lokal auf dem Gerät im Verzeichnis C:\HWID mit dem Dateinamen AutopilotHWID.csv. Anschließend können Sie die CSV-Datei verwenden, um das Gerät in einen MDM-Dienst wie Intune zu importieren.

Anstatt die PowerShell-Befehle direkt auf Geräten auszuführen, können Sie sie remote auf Geräten ausführen, solange das Remotegerät die folgenden Anforderungen erfüllt:

  • WMI-Berechtigungen sind vorhanden.
  • Auf WMI kann über die Windows-Firewall auf dem Remotegerät zugegriffen werden.

Direktes Hochladen des Hardwarehashs in einen MDM-Dienst

Das direkte Hochladen des Hardwarehashs in einen MDM-Dienst, z. B. Microsoft Intune, kann auf jedem Gerät erfolgen. Dies ist besonders nützlich für ein Gerät, auf dem derzeit Windows Setup und OOBE ausgeführt werden. So laden Sie den Hardware-Hash für ein Gerät direkt hoch:

  1. Auf einem Gerät, das:

    • Wird derzeit Windows Setup und OOBE durchlaufen:

      1. Öffnen Sie an der Anmeldeaufforderung nach dem Start der Windows-Willkommensseite ein Eingabeaufforderungsfenster mit F10UMSCHALT+.

      2. Starten Sie im daraufhin geöffneten Eingabeaufforderungsfenster PowerShell, indem Sie den folgenden Befehl ausführen:

        powershell.exe

    • Sie haben bereits Windows Setup und OOBE durchlaufen:

      1. Melden Sie sich beim Gerät an.

      2. Öffnen Sie eine Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten.

  2. Führen Sie an der PS PowerShell-Eingabeaufforderung die folgenden PowerShell-Befehle aus:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
 Install-Script -Name Get-WindowsAutopilotInfo -Force
 Get-WindowsAutopilotInfo -Online

    Wenn Sie dazu aufgefordert werden, stimmen Sie der Installation von NuGet aus der PSGallery zu.

  3. Wenn der letzte Befehl von Get-WindowsAutopilotInfo -Online ausgeführt wird, wird eine Anmeldeaufforderung für Microsoft Entra ID angezeigt. Melden Sie sich mit einem Konto an, das mindestens ein Intune-Administrator ist.

    Hinweis

    Bei der ersten Ausführung fordert das Get-WindowsAutopilotInfo.ps1 Skript Sie auf, die erforderlichen Berechtigungen für die App-Registrierung zu genehmigen.

  4. Nachdem die Anmeldung erfolgreich war, wird der Gerätehash automatisch hochgeladen.

  5. Stellen Sie sicher, dass der Hardware-Hash erfolgreich hochgeladen wurde und das Gerät als registriertes Windows Autopilot-Gerät angezeigt wird. Weitere Informationen finden Sie unter Überprüfen des hochgeladenen Hardware-Hashs.

  6. Starten Sie bei Geräten, auf denen Windows Setup und OOBE ausgeführt werden, das Gerät neu. Das Gerät sollte das Windows Autopilot-Profil aufnehmen und OOBE sollte den Windows Autopilot-Bereitstellungsprozess durchlaufen.

    Hinweis

    Wenn das Gerät nach dem Neustart des Geräts das Windows Autopilot-Profil nicht übernimmt, ist möglicherweise eine Zurücksetzung erforderlich. Weitere Informationen finden Sie unter Zurücksetzen des PCs.

Überprüfen des hochgeladenen Hardware-Hashs

So bestätigen Sie, dass der Hardwarehash für das Gerät in Intune hochgeladen wurde und das Gerät als Windows Autopilot-Gerät angezeigt wird:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf der Startseite im linken Bereich Geräte aus.

  3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

  4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

  5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.

  6. Wählen Sie auf dem Bildschirm "Windows Autopilot-Geräte " in der Symbolleiste die Option "Synchronisieren" aus.

  7. Warten Sie, bis die Synchronisierung abgeschlossen ist. Die Synchronisierung kann einige Minuten dauern.

  8. Nachdem die Synchronisierung abgeschlossen ist und das Gerät in der Geräteliste im Windows Autopilot-Gerätebildschirm in Intune angezeigt wird, ist das Gerät bereit für eine Windows Autopilot-Bereitstellung, solange dem Gerät ein Windows Autopilot-Profil zugewiesen ist.

Hinweis

Microsoft empfiehlt aus den folgenden Gründen, Geräte über Microsoft Intune mit einem 4K-Hardware-Hash nur zum Testen oder für andere eingeschränkte Szenarien zu registrieren:

  • Verfügbarkeit kostenloser und kostengünstiger Konten in Intune, für die keine stabile Überprüfung erforderlich ist.
  • 4K-Hardwarehashes enthalten vertrauliche Informationen, die nur Gerätebesitzer verwalten sollten.

In den meisten Fällen sollten Sie stattdessen das Microsoft Partner Center für die Windows Autopilot-Geräteregistrierung verwenden.

Weitere Informationen zum Ausführen des Get-WindowsAutopilotInfo.ps1 Skripts finden Sie in der Hilfe des Skripts, indem Sie den folgenden Befehl an der PowerShell-Eingabeaufforderung ausführen:

Get-Help Get-WindowsAutopilotInfo

Hash-Export der Diagnoseseite

Um einen Hardwarehash mithilfe der Windows Autopilot-Diagnoseseite zu exportieren, muss auf dem Gerät Windows 11 ausgeführt werden.

Windows Autopilot Diagnostics sind in der Windows-Willkommensseite verfügbar.

Drücken Sie während der Windows-Willkommensseite STRG + UMSCHALT + D , um die Diagnoseseite zu öffnen. Von dieser Seite aus können Sie Protokolle auf ein externes Laufwerk exportieren. Die Protokolle enthalten eine CSV-Datei mit dem Hardwarehash.

Desktophashexport

Melden Sie sich auf dem Gerät an, auf dem Sie den Hardware-Hash exportieren möchten. Nachdem Sie sich auf dem Gerät angemeldet haben, öffnen Sie den Bereich"Kontozugriff>" in der App "Einstellungen", indem Sie den folgenden Link auswählen:

Zugriff auf Geschäfts-, Schul- oder Unikonto

Oder

  1. Klicken Sie mit der rechten Maustaste auf das Startmenü , und wählen Sie Ausführen aus.

  2. Geben Sie im Fenster "Ausführen " neben "Öffnen:" Folgendes ein:

    ms-settings:workplace

    und wählen Sie dann OK aus.

Oder

  1. Klicken Sie mit der rechten Maustaste auf das Startmenü , und wählen Sie Einstellungen aus.

  2. Wählen Sie unter "Einstellungen" im linken Bereich "Konten" aus.

  3. Wählen Sie auf der Seite "Konten " die Option "Auf Arbeits- oder Schulkonto zugreifen" aus.

Nachdem Sie den Bereich "Auf Geschäfts-, Schul- oder Unikonto zugreifen " in der App "Einstellungen " geöffnet haben, exportieren Sie die Protokolldateien:

  • Windows 11: Wählen Sie im Abschnitt "Verwaltungsprotokolldateien exportieren" die Option "Exportieren" aus.
  • Windows 10: Wählen Sie den Link Verwaltungsprotokolldateien exportieren aus.

Die Protokolle enthalten eine CSV-Datei mit dem Hardwarehash. Der Prozess exportiert Protokolldateien in das C:\Users\Public\Documents\MDMDiagnostics Verzeichnis.

Weitere Informationen finden Sie unter Sammeln von MDM-Protokollen.

Stellen Sie sicher, dass die CSV-Datei die Anforderungen erfüllt

Die CSV-Datei mit den Hardwarehashes sollte die folgenden Geräteinformationen enthalten:

Element Erforderlich Optional
Seriennummer ✅ ❌
Windows-Produkt-ID Partner beim Hochladen
in Intune.		 Administratoren laden hoch
direkt in Intune.
Hardwarehash ✅ ❌
Gruppentag ❌ ✅
Zugewiesener Benutzer ❌ ✅

Verwenden Sie die folgenden Methoden, um die erforderliche Seriennummer und den Hardware-Hash für eine einzelne CSV-Datei zu erfassen:

Sie können die Informationen aus den einzelnen Geräte-CSV-Dateien verwenden, um eine CSV-Datei mit mehreren Geräten zu erstellen, um mehrere Geräte gleichzeitig in einen MDM-Dienst wie Intune zu importieren.

Die CSV-Datei "Mehrere Geräte" kann bis zu 500 Gerätezeilen enthalten. Das Kopf- und Zeilenformat muss folgendes Format aufweisen:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Beachten Sie die folgenden Anforderungen für die CSV-Datei:

  • Schließen Sie keine zusätzlichen Spalten ein.
  • Verwenden Sie keine Anführungszeichen.
  • Verwenden Sie nur Textdateien im ANSI-Format. Verwenden Sie kein Unicode.
  • Bei Headern wird die Groß-/Kleinschreibung beachtet.

Wichtig

Verwenden Sie einen Nur-Text-Editor wie Editor, um diese CSV-Datei zu bearbeiten. Verwenden Sie nicht Microsoft Excel. Beim Bearbeiten und Speichern der CSV-Datei mit Microsoft Excel wird keine brauchbare Datei für den Import in Intune generiert.

Wenn Sie eine CSV-Datei hochladen, um einen Benutzer zuzuweisen, stellen Sie sicher, dass Sie einen gültigen Benutzerprinzipalnamen (User Principal Name, UPN) zuweisen. Wenn Sie einen ungültigen UPN oder einen falschen Benutzernamen hochladen, kann möglicherweise erst auf das Gerät zugegriffen werden, wenn Sie die ungültige Zuweisung entfernen.

Beim Hochladen einer CSV-Datei überprüft Microsoft nur, ob der Domänenname in der Assigned User Spalte gültig ist. Microsoft überprüft keine einzelnen UPNs, um sicherzustellen, dass ein vorhandener oder korrekter Benutzer zugewiesen wird.

Hinzufügen von Geräten

Nachdem Sie die Hardwarehashes in einer CSV-Datei erfasst haben, können Windows Autopilot-Geräte hinzugefügt werden, indem Sie die Datei importieren. So importieren Sie die Datei mit Intune:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf der Startseite im linken Bereich Geräte aus.

  3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

  4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

  5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.

  6. Wählen Sie auf dem Bildschirm "Windows Autopilot-Geräte " in der Symbolleiste die Option "Importieren" aus.

  7. Gehen Sie auf dem Bildschirm Autopilot-Geräte hinzufügen folgendermaßen vor:

    1. Wechseln Sie zu der CSV-Datei, in der die Geräte aufgeführt sind, die Sie hinzufügen möchten.

    2. Wählen Sie Importieren aus, um mit dem Importieren von Geräteinformationen zu beginnen. Der Import kann mehrere Minuten dauern.

  8. Wählen Sie nach Abschluss des Importvorgangs auf dem Bildschirm "Windows Autopilot-Geräte " in der Symbolleiste die Option "Synchronisieren" aus.

    Eine Meldung besagt, dass die Synchronisierung ausgeführt wird. Der Vorgang kann einige Minuten dauern, je nachdem, wie viele Geräte synchronisiert werden.

  9. Wählen Sie in der Symbolleiste "Aktualisieren " aus, bis die neuen Geräte angezeigt werden.

Windows Autopilot-Geräteattribute bearbeiten

Nachdem Sie ein Windows Autopilot-Gerät hochgeladen haben, können Sie bestimmte Attribute des Geräts bearbeiten:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf der Startseite im linken Bereich Geräte aus.

  3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

  4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

  5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.

  6. Wählen Sie im Bildschirm Windows Autopilot-Geräte das Gerät aus, das Sie bearbeiten möchten.

  7. Bearbeiten Sie im rechten Bereich des Bildschirms die folgenden Elemente:

    • Gerätename
    • Gruppentag
    • Benutzername, wenn ein Benutzer zugewiesen ist

  8. Klicken Sie auf Speichern.

Hinweis

Konfigurieren Sie Gerätenamen für alle Geräte, aber hybride Microsoft Entra-Bereitstellungen ignorieren sie. Der Gerätename stammt weiterhin aus dem Domänenbeitrittsprofil für hybride Microsoft Entra-Geräte.

Löschen von Windows Autopilot-Geräten

Sie können Windows Autopilot-Geräte löschen, die nicht bei Intune registriert sind:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf der Startseite im linken Bereich Geräte aus.

  3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

  4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

  5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.

  6. Wählen Sie unter Windows Autopilot-Geräte die zu löschenden Geräte aus, und wählen Sie dann in der Symbolleiste Löschen aus. Der Löschvorgang kann einige Minuten dauern.

Um ein Gerät vollständig aus einem Mandanten zu entfernen, müssen Sie die Gerätedatensätze in Intune, Microsoft Entra ID und Windows Autopilot löschen. Sie können diese Löschvorgänge über Intune ausführen, müssen sich jedoch an diese Reihenfolge halten. Weitere Informationen finden Sie unter Aufheben der Registrierung eines Geräts.

Problembehandlung bei Registrierungsfehlern

  1. StorageError: Dies ist ein allgemeiner Fehler, der aus verschiedenen Gründen auftreten kann. In den meisten Fällen können Sie die genaue Ursache des Fehlers erst bestimmen, wenn Sie weitere Untersuchungen durchgeführt haben. Wenn dieser Fehler auftritt, versuchen Sie es später erneut. Wenn das Problem weiterhin besteht, wenden Sie sich an den Support.

  2. ZtdDeviceAssignedToAnotherTenant: Dieser Fehler tritt auf, wenn der hochgeladene Hardwarehash mit einem Gerät übereinstimmt, das bereits bei einem anderen Mandanten registriert ist. Wenn dieser Fehler auftritt, suchen Sie in der CSV-Datei nach der Seriennummer, die dem Duplikat entspricht. Suchen Sie dann im Bereich "Windows Autopilot-Geräte" in Intune nach der Seriennummer. Wenn das Gerät bereits registriert ist, importieren Sie es nicht erneut.

  3. ZtdDeviceAlreadyAssigned: Dieser Fehler tritt auf, wenn der hochgeladene Hardwarehash mit einem Gerät übereinstimmt, das bereits beim Mandanten registriert ist. Wenn dieser Fehler auftritt, suchen Sie in der CSV-Datei nach der Seriennummer, die dem Duplikat entspricht. Suchen Sie dann im Bereich "Windows Autopilot-Geräte" in Intune nach der Seriennummer. Wenn das Gerät bereits registriert ist, importieren Sie es nicht erneut. Wenn das Gerät nicht registriert ist, können Sie es erneut importieren.

  4. ZtdDeviceDuplicated: Dieser Fehler tritt auf, wenn duplizierte Hardwarehashes in der CSV-Datei vorhanden sind. Nur eines der Duplikate wird verarbeitet, und die anderen führen zu diesem Fehler. Wenn dieser Fehler auftritt, suchen Sie nach den anderen Duplikaten desselben Geräts, um das tatsächliche Ergebnis zu sehen. Wenn Sie ein Duplikat finden, das erfolgreich verarbeitet wurde, können Sie die duplizierte Zeile aus der CSV-Datei entfernen.

  5. InvalidZtdHardwareHash: Dieser Fehler tritt auf, wenn mindestens ein Feld im Hardwarehash ungültig oder leer ist. Sie müssen sowohl den Hersteller als auch die Seriennummer angeben. Wenn Sie sie nicht einschließen, können Sie das Gerät nicht für Windows Autopilot registrieren. Um die Seriennummer und die Herstellerinformationen zu überprüfen, öffnen Sie eine PowerShell-Eingabeaufforderung, und führen Sie den folgenden Befehl aus:

    Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber

Verwandte Inhalte

  • Zuletzt aktualisiert um