Windows Autopilot-Gerätevorbereitung – bekannte Probleme

• Gilt für::

  ✅ Windows 11

In diesem Artikel werden bekannte Probleme beschrieben, die häufig mit folgenden Problemen behoben werden können:

• Konfigurationsänderungen.
• Kumulative Updates.
• Kann in einem zukünftigen Release automatisch aufgelöst werden.

Tipp

RSS kann verwendet werden, um zu benachrichtigen, wenn dieser Seite neue bekannte Probleme hinzugefügt werden. Der folgende RSS-Link enthält beispielsweise diesen Artikel:

https://learn.microsoft.com/api/search/rss?search=%22Information+regarding+known+issues+that+might+occur+during+a+Windows+Autopilot+device+preparation%22&locale=en-us&%24filter=

Dieses Beispiel enthält die &locale=en-us Variable. Die locale Variable ist erforderlich, kann aber in ein anderes unterstütztes Gebietsschema geändert werden. Beispiel: &locale=es-es.

Weitere Informationen zur Verwendung von RSS für Benachrichtigungen finden Sie unter Verwenden der Dokumentation in der Intune-Dokumentation.

Bekannte Probleme

Fehler bei der Bereitstellung für Geräte, die sich nicht in der Utc-Zeitzone (Coordinated Universal Time, koordinierte Weltzeit) befinden

Hinzugefügtes Datum: 8. Juli 2024

Autopilot-Gerätevorbereitungsbereitstellungen schlagen fehl, wenn sich Geräte nicht in der UTC-Zeitzone befinden. Das Problem wird derzeit untersucht.

Als Problemumgehung können Kunden die Zeitzone in OOBE über Windows PowerShell manuell festlegen, bis das Problem behoben ist:

Set-TimeZone -Id "UTC"

Die BitLocker-Verschlüsselung wird standardmäßig auf 128-Bit festgelegt, wenn die 256-Bit-Verschlüsselung konfiguriert ist.

Hinzugefügtes Datum: 8. Juli 2024

In einigen Bereitstellungen zur Vorbereitung von Windows Autopilot-Geräten kann die BitLocker-Verschlüsselung standardmäßig auf 128-Bit festgelegt werden, obwohl der Administrator die 256-Bit-Verschlüsselung aufgrund einer bekannten Racebedingung konfiguriert hat. Das Problem wird derzeit untersucht. Microsoft empfiehlt Kunden, die die 256-Bit-Bit-Bit-Verschlüsselung benötigen, zu warten, bis das Problem behoben wurde, bevor sie versuchen, die Windows Autopilot-Gerätevorbereitung zu verwenden.

Windows Autopilot-Gerätevorbereitungsrichtlinie zeigt 0 zugewiesene Gruppen an

Hinzugefügt am: 18. Juni 2024

Es gibt ein bekanntes Problem, dass die Windows Autopilot-Gerätevorbereitungsrichtlinie 0 Zugewiesene Gruppen anzeigt, auch wenn:

• Eine zugewiesene Gerätesicherheitsgruppe wurde der Richtlinie ordnungsgemäß hinzugefügt.
• Der Dienstprinzipal des Intune-Bereitstellungsclients mit der App-ID f1346770-5b25-470b-88bd-d5744ab7952c ist der Besitzer der in der Richtlinie angegebenen Gerätesicherheitsgruppe.

Das Problem wird derzeit untersucht. Als Problemumgehung erstellen Sie eine neue zugewiesene Gerätesicherheitsgruppe mit dem Dienstprinzipal des Intune-Bereitstellungsclients mit der App-ID f1346770-5b25-470b-88bd-d5744ab7952c als Besitzer, und weisen Sie die neue Gerätegruppe dann der Windows Autopilot-Gerätevorbereitungsrichtlinie zu. Weitere Informationen zum Erstellen der zugewiesenen Gerätegruppe finden Sie unter Erstellen einer Gerätegruppe.

Zuweisen der Windows Autopilot-Gerätevorbereitungsrichtlinie zur Benutzergruppe nicht möglich

Hinzugefügt am: 18. Juni 2024

Es gibt ein bekanntes Problem, bei dem ein Administrator möglicherweise nicht in der Lage ist, die Windows Autopilot-Gerätevorbereitungsrichtlinie einer Benutzergruppe zuzuweisen. Wenn das Problem auftritt, kann der folgende Fehler auftreten:

Die Gruppenzuweisung kann für <policy_name> nicht gespeichert werden. Sie sind nicht berechtigt, diese Zuweisungen zu speichern.

Das Problem wird derzeit untersucht. Fügen Sie als Problemumgehung die folgende zusätzliche RBAC-Berechtigung (Role-Based Access Control) für die Windows Autopilot-Rolle als Administrator für die Gerätevorbereitung hinzu:

• Gerätekonfigurationen
  • Zuweisen

Weitere Informationen finden Sie unter Erforderliche RBAC-Berechtigungen.

Hinweis

Im Artikel Erforderliche RBAC-Berechtigungen wird die Berechtigung "Gerätekonfigurationen - zuweisen " nicht aufgeführt. Die Anforderung dieser Berechtigung ist nur vorübergehend, bis das Problem behoben ist. Der Artikel kann jedoch als Leitfaden zum ordnungsgemäßen Hinzufügen dieser Berechtigung verwendet werden.

Das Gerät bleibt während der Out-of-Box-Erfahrung (OOBE) bei 100 % hängen.

Hinzugefügt am: 3. Juni 2024

Wenn während der Bereitstellung der Windows Autopilot-Gerätevorbereitung ein Gerät während der Out-of-Box-Erfahrung (OOBE) zu 100 % hängen bleibt, muss der Endbenutzer das Gerät manuell neu starten, damit die Bereitstellung fortgesetzt werden kann. Dieses Problem ist ein bekanntes Problem, an dem derzeit gearbeitet wird.

Objekt mit appID f1346770-5b25-470b-88bd-d5744ab7952c wird als Intune Autopilot ConfidentialClient angezeigt

Hinzugefügt am: 3. Juni 2024

Bei einigen Mandanten wird der Dienstprinzipal mit der App-ID f1346770-5b25-470b-88bd-d5744ab7952c als Intune Autopilot ConfidentialClientangezeigt, wenn versucht wird, den Besitzer der Gerätegruppe festzulegen, die in der Windows Autopilot-Gerätevorbereitungsrichtlinie verwendet wird. Solange der Dienstprinzipal über eine AppID von f1346770-5b25-470b-88bd-d5744ab7952c verfügt, ist er der richtige Dienstprinzipal und kann ausgewählt werden.

Konflikt zwischen Microsoft Entra ID und lokaler Administratoreinstellung für die Windows Autopilot-Gerätevorbereitung

Hinzugefügt am: 3. Juni 2024

Es gibt ein Kompatibilitätsproblem zwischen der Einstellung für die Windows Autopilot-Gerätevorbereitungsrichtlinie "Benutzerkontotyp " und den Lokalen Administratoreinstellungen von Microsoft Entra ID. Insbesondere wenn die Einstellung Für die Windows Autopilot-Gerätevorbereitungsrichtlinie Benutzerkontotyp auf Standardbenutzer festgelegt ist und die Microsoft Entra ID-Einstellung Benutzer registrieren als lokaler Administrator auf dem Gerät während der Microsoft Entra-Einbindung (Vorschau) unterLokale Administratoreinstellungen entweder auf Ausgewählt oder Keine festgelegt ist, wird die Bereitstellung während einer Bereitstellung der Windows Autopilot-Gerätevorbereitung übersprungen. Dieser Einstellungskonflikt führt zu einem Szenario, in dem Benutzer den Desktop erreichen können, ohne die erwarteten Anwendungen installiert zu haben. Die Lokalen Administratoreinstellungen von Microsoft Entra ID finden Sie, indem Sie sich beim Azure-Portal anmelden und zu Microsoft Entra ID>Verwalten | Geräte>verwalten | Geräteeinstellungen.

Bis das Problem behoben ist, stellen Sie sicher, dass die Einstellungen auf einer der folgenden drei Einstellungskombinationen festgelegt sind, damit Benutzer auf ihrem Gerät Standardadministratoren sind:

• Standardbenutzeroption 1

  • Die Einstellungen für den lokalen Administrator von Microsoft Entra ID sind auf Keine festgelegt.
  • Die Einstellung für die Windows Autopilot-Gerätevorbereitungsrichtlinie Benutzerkontotyp ist auf Administrator festgelegt.

• Standardbenutzeroption 2

  • Die Lokalen Administratoreinstellungen von Microsoft Entra ID sind auf Ausgewählt festgelegt, und die Standardbenutzer ohne Administratorrechte sind nicht ausgewählt.
  • Die Einstellung für die Windows Autopilot-Gerätevorbereitungsrichtlinie Benutzerkontotyp ist auf Administrator festgelegt.

• Standardbenutzeroption 3

  • Die Lokalen Administratoreinstellungen von Microsoft Entra ID sind auf Alle festgelegt.
  • Die Windows Autopilot-Gerätevorbereitungsrichtlinie Benutzerkontotyp ist auf Standardbenutzer festgelegt.

In allen drei Fällen ist das Endergebnis, dass der Benutzer ein Standardbenutzer ohne Administratorrechte auf dem Gerät ist.

Wenn der Benutzer ein lokaler Administratorbenutzer auf dem Gerät sein soll, stellen Sie sicher, dass die Einstellungen auf eine der beiden folgenden Einstellungskombinationen festgelegt sind:

• Administratorbenutzeroption 1

  • Die Lokalen Administratoreinstellungen von Microsoft Entra ID sind auf Alle festgelegt.
  • Die Einstellung für die Windows Autopilot-Gerätevorbereitungsrichtlinie Benutzerkontotyp ist auf Administrator festgelegt.

• Administratorbenutzeroption 2

  • Die Lokalen Administratoreinstellungen von Microsoft Entra ID sind auf Ausgewählt festgelegt, und die Administratorbenutzer sind ausgewählt.
  • Die Einstellung für die Windows Autopilot-Gerätevorbereitungsrichtlinie Benutzerkontotyp ist auf Administrator festgelegt.

Erste Veröffentlichung der Windows Autopilot-Gerätevorbereitung

Hinzugefügt am: 3. Juni 2024

Die erste Version der Windows Autopilot-Gerätevorbereitung weist die folgenden bekannten Probleme und Einschränkungen auf:

• Abhängigkeits- und Ablösungsbeziehungen werden in Berichten als abhängig gekennzeichnet.
• Die Absicht zur Deinstallation der Anwendung wird in Berichten als Installiert markiert, wenn sie erfolgreich abgeschlossen wurde.
• Die Richtlinie für verwaltete Installationsprogramme während der Out-of-Box-Erfahrung (OOBE) wird aufgrund der Möglichkeit falscher Berichte nicht unterstützt.
• Benutzerdefinierte Konformität wird bei Bereitstellungen zur Vorbereitung von Windows Autopilot-Geräten nicht unterstützt.
• Das Geräteintegritätsskript wird während bereitstellungen der Windows Autopilot-Gerätevorbereitung nicht unterstützt.