Netzwerkanforderungen
Windows Autopilot ist von verschiedenen internetbasierten Diensten abhängig. Der Zugriff auf diese Dienste muss gewährt werden, damit Windows Autopilot ordnungsgemäß funktioniert. Im einfachsten Fall kann die Aktivierung der ordnungsgemäßen Funktionalität erreicht werden, indem die folgenden Bedingungen erfüllt werden:
- Stellen Sie die DNS-Namensauflösung (Domain Name Services) für Internet-DNS-Namen sicher.
- Erlauben Sie den Zugriff auf alle Hosts über Port 80 (HTTP), 443 (HTTPS) und 123 (UDP/NTP).
Möglicherweise sind zusätzliche Konfigurationen erforderlich, um den Zugriff auf erforderliche Dienste in Umgebungen zu gewähren, die:
- Restriktiveren Internetzugang haben.
- Eine Authentifizierung ist erforderlich, bevor Internetzugang gewährt werden kann.
Anforderungen für den Dienst
Windows Autopilot stützt sich auf mehrere verschiedene Arten von Diensten, um ordnungsgemäß zu funktionieren. Damit diese Dienste ordnungsgemäß funktionieren, müssen bestimmte Netzwerkkonfigurationen durchgeführt werden. Diese Dienste und ihre erforderlichen Netzwerkkonfigurationen lauten wie folgt:
Windows Autopilot Deployment Service
Sobald eine Netzwerkverbindung hergestellt wurde, kontaktiert jedes Windows-Gerät den Windows Autopilot Deployment Service. Die folgenden URLs werden verwendet:
https://ztd.dds.microsoft.comhttps://login.live.com
Windows-Aktivierung
Windows Autopilot erfordert Windows-Aktivierungsdienste. Weitere Informationen zu den URLs, auf die für die Aktivierungsdienste zugegriffen werden muss, finden Sie unter Windows-Aktivierung oder -Validierung schlägt fehl mit Fehlercode 0x8004FE33.
Microsoft Entra-ID
Microsoft Entra ID überprüft Benutzeranmeldeinformationen. Darüber hinaus wird das Gerät während Windows Autopilot mit Microsoft Entra ID verknüpft oder registriert. Weitere Informationen finden Sie unter Office 365-IP-Adresse und -URL-Webdienst.
Microsoft Intune
Nach der Authentifizierung löst Microsoft Entra ID die Registrierung des Geräts beim Intune-MDM-Dienst (Mobile Device Management) aus. Weitere Informationen zu den Netzwerkkommunikationsanforderungen von Intune finden Sie unter Netzwerkendpunkte für Microsoft Intune.
Sammlung automatischer GeräteDiagnosen unter Windows Autopilot
Damit die Diagnose erfolgreich vom Client hochgeladen werden kann, stellen Sie sicher, dass die URL lgmsapeweu.blob.core.windows.net nicht im Netzwerk blockiert ist. Diagnosen sind 28 Tage lang verfügbar, bevor sie entfernt werden.
Weitere Informationen finden Sie unter Sammeln von Diagnosen von einem Windows-Gerät.
Windows Update
Während des OOBE-Prozesses (Out-of-Box Experience) und nach der Windows-Betriebssystemkonfiguration ruft der Windows Update-Dienst die erforderlichen Updates ab. Wenn Probleme beim Herstellen einer Verbindung mit Windows Update auftreten, lesen Sie "Problembehandlung bei Windows Update".
Wenn nicht auf Windows Update zugegriffen werden kann, wird der Windows Autopilot-Prozess weiterhin fortgesetzt, aber wichtige Updates sind nicht verfügbar.
Übermittlungsoptimierung
Windows Autopilot kontaktiert beim Herunterladen der Anwendungen und Updates den Übermittlungsoptimierungsdienst . Dieser Kontakt stellt die Peer-to-Peer-Freigabe von Inhalten her, sodass nur wenige Geräte sie aus dem Internet herunterladen müssen.
- Windows-Updates.
- Microsoft Store-Anwendungen und Anwendungsupdates.
- Office-Updates.
- Intune Win32-Anwendungen.
Wenn nicht auf den Übermittlungsoptimierungsdienst zugegriffen werden kann, wird der Windows Autopilot-Prozess weiterhin mit Übermittlungsoptimierungsdownloads aus der Cloud ohne Peer-to-Peer fortgesetzt.
NTP-Synchronisierung (Network Time Protocol)
Wenn ein Windows-Gerät gestartet wird, kommuniziert es mit einem Netzwerkzeitserver, um sicherzustellen, dass die Uhrzeit auf dem Gerät korrekt ist. Stellen Sie sicher, dass der UDP-Port 123time.windows.com zugänglich ist.
Domain Name Services (DNS)
Zum Auflösen von Internetnamen für alle Dienste kommuniziert das Gerät mit einem DNS-Server, der in der Regel über DHCP bereitgestellt wird. Dieser DNS-Server muss Internetnamen auflösen können.
Diagnosedaten
Die Erfassung von Diagnosedaten ist standardmäßig aktiviert. Weitere Informationen finden Sie unter Verwalten von Enterprise-Diagnosedaten.
Wenn das Gerät keine Diagnosedaten senden kann, wird der Windows Autopilot-Prozess trotzdem fortgesetzt. Dienste, die von Diagnosedaten abhängig sind, funktionieren jedoch nicht.
Netzwerkverbindungsstatusanzeige (NCSI)
Windows muss erkennen können, dass das Gerät auf das Internet zugreifen kann. Weitere Informationen finden Sie unter Netzwerkverbindungsstatusanzeige (NCSI).
*.msftconnecttest.com muss über DNS auflösbar und über HTTP zugänglich sein.
Windows-Benachrichtigungsdienste (WNS)
Dieser Dienst wird verwendet, damit Windows Benachrichtigungen von Anwendungen und Diensten empfangen kann. Weitere Informationen finden Sie unter Microsoft Store.
Wenn die WNS-Dienste nicht verfügbar sind, wird der Windows Autopilot-Prozess weiterhin ohne Benachrichtigungen fortgesetzt.
Microsoft Store
Anwendungen im Microsoft Store können auf das Gerät übertragen werden, indem sie über Intune oder einen anderen MDM-Dienst ausgelöst werden. App-Updates und zusätzliche Anwendungen sind möglicherweise auch erforderlich, wenn sich der Benutzer zum ersten Mal anmeldet. Weitere Informationen finden Sie unter Update auf die Intune-Integration mit dem Microsoft Store unter Windows und FAQ: Unterstützen von Microsoft Store-Erfahrungen auf verwalteten Geräten.
Wenn nicht auf den Microsoft Store zugegriffen werden kann, wird der Windows Autopilot-Prozess weiterhin ohne Microsoft Store-Apps fortgesetzt.
Microsoft 365
Im Rahmen der Intune-Gerätekonfiguration ist möglicherweise die Installation von Microsoft 365-Anwendungen für Unternehmen erforderlich. Eine Liste mit allen Office-Diensten, DNS-Namen, IP-Adressen, einschließlich Microsoft Entra ID und anderen Diensten, die sich möglicherweise mit den zuvor aufgeführten Diensten überschneiden, finden Sie unter Office 365-URLs und IP-Adressbereiche.
Zertifikatsperrlisten (CRLs)
Einige dieser Dienste müssen auch Zertifikatsperrlisten (Certificate Revocation Lists, CRLs) auf Zertifikate überprüfen, die in den Diensten verwendet werden. Eine vollständige Liste finden Sie unter Office 365-URLs und -IP-Adressbereiche und Office 365-Zertifikatsketten.
Hybride Einbindung in Microsoft Entra
Das Gerät kann in Microsoft Entra hybrid eingebunden werden. Der Computer sollte sich im internen Netzwerk befinden, damit Microsoft Entra Hybrid Join funktioniert. Weitere Informationen finden Sie unter Windows Autopilot-Benutzersteuerungsmodus.
Self-Deployment-Modus im Windows Autopilot und Windows Autopilot-Vorabbereitstellung
Der TPM-Nachweisprozess erfordert den Zugriff auf eine Reihe von HTTPS-URLs, die für jeden TPM-Anbieter eindeutig sind. Stellen Sie den Zugriff auf dieses URL-Muster sicher: *.microsoftaik.azure.net.
Firmware-TPM-Geräte, die nur von Intel, AMD oder Qualcomm bereitgestellt werden, enthalten nicht alle erforderlichen Zertifikate zum Startzeitpunkt und müssen in der Lage sein, diese bei der ersten Verwendung vom Hersteller abzurufen. Bei Geräten mit separaten TPM-Chips sind diese Zertifikate vorinstalliert. Zu diesen Geräten gehören Geräte von anderen Herstellern. Weitere Informationen finden Sie unter TPM-Empfehlungen.
Stellen Sie für jeden Firmware-TPM-Anbieter sicher, dass auf die entsprechende URL zugegriffen werden kann, damit Zertifikate erfolgreich angefordert werden können. Zum Beispiel:
- Intel:
https://ekop.intel.com/ekcertservice
- Qualcomm:
https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
- AMD:
https://ftpm.amd.com/pki/aia
Proxyeinstellungen
Die Bereitstellung von Proxyeinstellungen für Windows Autopilot sollte auf dem Proxyserver selbst konfiguriert werden. Das Implementieren von Proxyeinstellungen über Intune Richtlinie wird nicht vollständig unterstützt, da dies zu Problemen und unerwartetem Verhalten bei Bereitstellungen mit privilegiertem Zugriff führen kann.
Software
Netzwerk
Lizenzierung
Konfiguration