Windows Autopilot für vorab bereitgestellte Bereitstellung

Windows Autopilot unterstützt Organisationen bei der einfachen Bereitstellung neuer Geräte mithilfe des vorinstallierten OEM-Images und der vorinstallierten Treiber. Mit dieser Funktion können Endbenutzer ihre Geräte mithilfe eines einfachen Prozesses auf Ihr Unternehmen vorbereiten.

Das Diagramm zeigt den OEM-Prozess, an dem der OEM und der Endbenutzer beteiligt sind.

Windows Autopilot kann auch einen Vorbereitstellungsdienst bereitstellen, der Partnern oder IT-Mitarbeitern hilft, einen vollständig konfigurierten und einsatzbereiten Windows-PC vorab bereitzustellen. Aus Sicht des Endbenutzers bleibt die benutzergesteuerte Erfahrung des Windows Autopilots unverändert, es erfolgt jedoch schneller, dass sein Gerät vollständig bereitgestellt wird.

Mithilfe von Windows Autopilot für die vorab bereitgestellte Bereitstellung können Sie den Bereitstellungsprozess aufteilen. IT, Partner oder Hardwarehersteller erledigen die zeitaufwändigen Portionen. Der Endbenutzer hat einige erforderliche Einstellungen und Richtlinien vorgenommen und kann dann mit der Verwendung seines Geräts beginnen.

Das Diagramm zeigt den OEM-Prozess mit Partner zwischen dem OEM und dem Endbenutzer.

Vorab bereitgestellte Bereitstellungen verwenden Microsoft Intune in derzeit unterstützten Versionen von Windows. Solche Bereitstellungen bauen auf vorhandenen benutzergesteuerten Szenarien von Windows Autopilot auf und unterstützen benutzergesteuerte Modusszenarien sowohl für Microsoft Entra verbundene als auch für Microsoft Entra Hybrid verbundene Geräte.

Anforderungen

Wichtig

Ein Gerät kann nach einer ersten Bereitstellung im Vorabbereitstellungsmodus nicht automatisch über Windows Autopilot erneut registriert werden. Löschen Sie stattdessen den Gerätedatensatz im Microsoft Intune Admin Center. Wählen Sie im Microsoft Intune Admin Center "Alle>Geräte>" Wählen Sie die Geräte aus, die gelöscht >werden sollen. Weitere Informationen finden Sie unter Änderungen am Windows Autopilot-Anmelde- und Bereitstellungsablauf.

Zusätzlich zu den Anforderungen für Windows Autopilot erfordert Windows Autopilot für die vorab bereitgestellte Bereitstellung Folgendes:

  • Eine derzeit unterstützte Version von Windows.
  • Windows Pro-, Enterprise- oder Education-Editionen.
  • Ein Intune-Abonnement.
  • Physische Geräte, die Trusted Platform Module (TPM) 2.0 und Gerätenachweis unterstützen. Virtuelle Computer werden nicht unterstützt. Der Vorabbereitstellungsprozess verwendet Windows Autopilot-Selbstbereitstellungsfunktionen, sodass TPM 2.0 erforderlich ist. Der TPM-Nachweisprozess erfordert auch Zugriff auf eine Reihe von HTTPS-URLs, die für jeden TPM-Anbieter eindeutig sind. Weitere Informationen finden Sie im Abschnitt für den Windows Autopilot-Self-Deployment-Modus und die Windows Autopilot-Vorabbereitstellung unter Netzwerkanforderungen.
  • Netzwerkkonnektivität. Bei Verwendung der Drahtloskonnektivität müssen Sie Region, Sprache und Tastatur auswählen, bevor Sie eine Verbindung herstellen und mit der Bereitstellung beginnen können.
  • Ein ESP-Profil (Enrollment Status Page) muss auf das Gerät ausgerichtet sein.

Wichtig

  • Da der Hersteller oder Anbieter den Vorbereitstellungsprozess durchführt, ist für diesen Prozess kein Zugriff auf die lokale Domäneninfrastruktur eines Endbenutzers erforderlich. Der Prozess vor der Bereitstellung unterscheidet sich von einem typischen Szenario mit Hybridverbindung mit Microsoft Entra, da der Neustart des Geräts verschoben wird. Das Gerät wird erneut versiegelt, bevor eine Verbindung mit einem Domänencontroller erwartet wird. Stattdessen wird das Domänennetzwerk kontaktiert, wenn das Gerät lokal vom Endbenutzer ausgepackt wird.

  • Informationen zu bekannten Problemen finden Sie unter Windows Autopilot bekannte Probleme und Problembehandlung beim Import und der Registrierung von Windows Autopilot-Geräten.

Vorbereitung

Geräte, die für die Vorabbereitstellung vorgesehen sind, werden für Windows Autopilot mithilfe des normalen Registrierungsprozesses registriert.

Um Windows Autopilot für die vorab bereitgestellte Bereitstellung auszuprobieren, stellen Sie sicher, dass Sie vorhandene benutzergesteuerte Windows Autopilot-Szenarien erfolgreich verwenden können:

  • Benutzergesteuerter Microsoft Entra Join. Stellen Sie sicher, dass Sie Geräte mithilfe von Windows Autopilot bereitstellen und mit einem Microsoft Entra ID-Mandanten verknüpfen können.

  • Benutzergesteuert mit Microsoft Entra Hybrid Join. Stellen Sie sicher, dass Sie die folgenden Aktionen ausführen können, um die Features von Microsoft Entra Hybrid Join zu aktivieren:

    • Bereitstellen von Geräten mithilfe von Windows Autopilot.
    • Binden Sie die Geräte in eine lokales Active Directory-Domäne ein.
    • Registrieren Sie die Geräte mit Microsoft Entra ID.

    Wichtig

    Microsoft empfiehlt die Bereitstellung neuer Geräte als cloudnativ mithilfe von Microsoft Entra Join. Die Bereitstellung neuer Geräte als Microsoft Entra Hybrid Join-Geräte wird nicht empfohlen, auch nicht über Windows Autopilot. Weitere Informationen finden Sie unter Microsoft Entra Join vs. Microsoft Entra Hybrid Join in cloudnative Endpunkte: Welche Option ist für Ihre Organization geeignet?

Wenn diese Szenarien nicht abgeschlossen werden können, ist Windows Autopilot für die vorab bereitgestellte Bereitstellung ebenfalls nicht erfolgreich, da es auf diesen Szenarien aufbaut.

Bevor der Vorbereitstellungsprozess in der Bereitstellungsdiensteinrichtung gestartet werden kann, muss eine andere Windows Autopilot-Profileinstellung konfiguriert werden. Ein ausführliches Tutorial zum Konfigurieren eines Windows Autopilot-Profils für die Vorabbereitstellung finden Sie in den folgenden Artikeln:

Bei der Vorabbereitstellung werden alle gerätebezogenen Richtlinien aus Intune angewendet. Diese Richtlinien umfassen Zertifikate, Sicherheitsvorlagen, Einstellungen, Apps und alles, was auf das Gerät abzielt. Darüber hinaus werden alle Win32- oder Branchen-Apps installiert, die die folgenden Bedingungen erfüllen:

  • Für die Installation im Gerätekontext konfiguriert.
  • Entweder dem Gerät oder dem Benutzer zugewiesen, dem das Windows Autopilot-Gerät vorab zugewiesen ist.

Wichtig

Win32- und Branchen-Apps sollten nicht auf dasselbe Gerät ausgerichtet sein. Wenn Sie sowohl Win32- als auch branchenspezifische Apps auf das Gerät ausrichten müssen, sollten Sie die Gerätevorbereitung mit Windows Autopilot in Betracht ziehen. Weitere Informationen finden Sie unter Hinzufügen einer Windows-Branchen-App zu Microsoft Intune.

Hinweis

Um einen einfachen Zugriff auf den Vorabbereitstellungsmodus zu gewährleisten, wählen Sie den Sprachmodus aus, der in Windows Autopilot-Profilen vom Benutzer angegeben wird. In der Phase des Technikers vor der Bereitstellung werden alle gerätebezogenen Apps sowie alle benutzerbezogenen Apps mit Gerätekontext installiert, die auf den zugewiesenen Benutzer ausgerichtet sind. Wenn kein Benutzer zugewiesen ist, werden nur die gerätespezifischen Apps installiert. Der Prozess wendet keine anderen benutzerbezogenen Richtlinien an, bis sich der Benutzer beim Gerät anmeldet. Um diese Verhaltensweisen zu überprüfen, müssen Sie geeignete Apps und Richtlinien erstellen, die auf Geräte und Benutzer ausgerichtet sind.

Szenarien

Windows Autopilot für die Bereitstellung mit Vorabbereitstellung unterstützt zwei verschiedene Szenarien:

  • Benutzergesteuerte Bereitstellungen mit Microsoft Entra Join Das Gerät ist einem Microsoft Entra-Mandanten beigetreten.

  • Benutzergesteuerte Bereitstellungen mit Microsoft Entra Hybrid Join. Das Gerät wird in eine lokale Active Directory-Domäne eingebunden und separat bei Microsoft Entra ID registriert.

    Wichtig

    Microsoft empfiehlt die Bereitstellung neuer Geräte als cloudnativ mithilfe von Microsoft Entra Join. Die Bereitstellung neuer Geräte als Microsoft Entra Hybrid Join-Geräte wird nicht empfohlen, auch nicht über Windows Autopilot. Weitere Informationen finden Sie unter Microsoft Entra Join vs. Microsoft Entra Hybrid Join in cloudnative Endpunkte: Welche Option ist für Ihre Organization geeignet?

Jedes dieser Szenarien besteht aus zwei Teilen, einem Technikerflow und einem Benutzerflow. Auf hoher Ebene sind diese Teile für Microsoft Entra Join und Microsoft Entra Hybrid Join identisch. Die Unterschiede werden vom Endbenutzer in erster Linie in den Authentifizierungsschritten bemerkt.

Technikerfluss

Nachdem der Kunde oder IT-Administrator alle gewünschten Apps und Einstellungen für seine Geräte über Intune festgelegt hat, kann der Techniker für die Vorbereitstellungsinstanz mit dem Prozess der Vorbereitstellung beginnen. Der Techniker kann ein Mitglied des IT-Personals, ein Servicepartner oder ein Hersteller sein. Jede organization kann entscheiden, wer diese Aktivitäten ausführen soll. Unabhängig vom Szenario ist der vom Techniker durchgeführte Prozess derselbe:

  • Starten Sie das Gerät.

  • Wählen Sie auf dem ersten OOBE-Bildschirm (Out-of-Box Experience, Eindruck beim ersten Auschecken), bei dem es sich um eine Sprachauswahl, einen Bildschirm für die Gebietsschemaauswahl oder die Microsoft Entra-Anmeldeseite handeln kann, nicht auf Weiter. Drücken Sie stattdessen fünfmal die WINDOWS-TASTE, um ein weiteres Optionsdialogfeld anzuzeigen. Wählen Sie auf diesem Bildschirm die Windows Autopilot-Bereitstellungsoption und dann Weiter aus.

  • Auf dem Windows Autopilot-Konfigurationsbildschirm werden die folgenden Informationen über das Gerät angezeigt:

    • Das dem Gerät zugewiesene Windows Autopilot-Profil.
    • Der Organisationsname für das Gerät.
    • Der dem Gerät zugewiesene Benutzer, falls vorhanden.
    • Ein QR-Code, der einen eindeutigen Bezeichner für das Gerät enthält. Verwenden Sie diesen Code, um das Gerät in Intune nachzuschlagen, was Sie möglicherweise benötigen, um Konfigurationsänderungen vorzunehmen. Beispielsweise können Sie einen Benutzer zuweisen oder das Gerät zu Gruppen hinzufügen, die für das App- oder Richtlinien-Targeting erforderlich sind.

  • Validieren Sie die angezeigten Informationen. Wenn Sie Änderungen benötigen, nehmen Sie die Änderungen vor, und wählen Sie dann "Aktualisieren " aus, um die aktualisierten Windows Autopilot-Profildetails erneut herunterzuladen.

  • Wählen Sie Bereitstellen aus, um den Bereitstellungsprozess zu starten.

Wenn der Vorbereitstellungsprozess erfolgreich abgeschlossen wurde:

  • Ein Erfolgsstatusbildschirm wird mit Informationen zum Gerät angezeigt, einschließlich der zuvor dargestellten Details. Beispielsweise Windows Autopilot-Profil, Organisationsname, zugewiesener Benutzer und QR-Code. Die verstrichene Zeit für die Vorbereitstellungsschritte wird ebenfalls bereitgestellt.

  • Wählen Sie Erneut versiegeln aus, um das Gerät herunterzufahren. An diesem Punkt können Sie das Gerät an den Endbenutzer senden.

Hinweis

Der Technikerfluss erbt das Verhalten aus dem Selbstbereitstellungsmodus. Self-Deploying Modus verwendet die Registrierungsstatusseite, um das Gerät in einem Bereitstellungsstatus zu halten. Wenn sich das Gerät im Bereitstellungsstatus befindet, kann er nicht nach der Registrierung, aber vor Abschluss der Anwendung von Software und Konfiguration zum Desktop wechseln. Wenn die Registrierungsstatusseite deaktiviert ist, kann die Schaltfläche erneut versiegeln angezeigt werden, bevor die Anwendung von Software und Konfiguration abgeschlossen ist. Dieses Verhalten kann es ermöglichen, mit dem Benutzerflow fortzufahren, bevor die Bereitstellung des Technikerflows abgeschlossen ist. Der Erfolgsbildschirm bestätigt, dass die Registrierung erfolgreich war, und nicht, dass der Technikerfluss unbedingt abgeschlossen ist.

Wenn der Vorabbereitstellungsprozess fehlschlägt:

  • Es wird ein Fehlerstatusbildschirm mit Informationen zum Gerät angezeigt, einschließlich der zuvor dargestellten Details. Beispielsweise Windows Autopilot-Profil, Organisationsname, zugewiesener Benutzer und QR-Code. Die verstrichene Zeit für die Vorbereitstellungsschritte wird ebenfalls bereitgestellt.

  • Sie können Diagnoseprotokolle vom Gerät sammeln, und dann kann es zurückgesetzt werden, um den Vorgang erneut zu starten.

Benutzerflow

Wichtig

  • Warten Sie nach dem Ausführen des Techniker-Flows mindestens 90 Minuten, bevor Sie den Userflow ausführen. Durch Warten wird sichergestellt, dass Token zwischen dem Technikerflow und dem Benutzerflow ordnungsgemäß aktualisiert werden. Dieses Szenario wirkt sich hauptsächlich auf Labor- und Testszenarien aus, wenn Sie den Benutzerflow innerhalb von 90 Minuten nach Abschluss des Techniker-Flows ausführen.

  • Führen Sie den Benutzerflow innerhalb von sechs Monaten nach Abschluss des Techniker-Flows aus. Eine Wartezeit von mehr als sechs Monaten kann dazu führen, dass die vom Intune Management Engine (IME) verwendeten Zertifikate ungültig sind, was zu Fehlern wie z. B. folgenden führt:

    Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

  • Die Compliance in Microsoft Entra ID wird während des Benutzerflusses zurückgesetzt. Geräte werden möglicherweise in Microsoft Entra ID als konform angezeigt, sobald der Technikerflow abgeschlossen ist, aber dann als nicht kompatibel, sobald der Benutzerfluss beginnt. Planen Sie nach Abschluss des Benutzerablaufs genügend Zeit für die Konformität ein, um die Konformität erneut zu bewerten und zu aktualisieren.

Wenn die Vorabbereitstellung erfolgreich abgeschlossen wurde und das Gerät erneut versiegelt wird, liefern Sie es an den Endbenutzer. Der Endbenutzer schließt den normalen benutzergesteuerten Prozess von Windows Autopilot ab, indem er die folgenden Schritte ausführt:

  • Schalten Sie das Gerät ein.

  • Wählen Sie die entsprechende Sprache, das Gebietsschema und das Tastaturlayout aus.

  • Stellen Sie eine Verbindung mit einem Netzwerk her, wenn Sie WLAN verwenden. Internetzugang ist immer erforderlich. Bei Verwendung von Microsoft Entra Hybrid Join muss auch eine Verbindung zu einem Domänencontroller bestehen.

  • Wenn Sie Microsoft Entra Join verwenden, geben Sie auf dem Marken-Anmeldebildschirm die Microsoft Entra-Anmeldeinformationen des Benutzers ein.

  • Bei Verwendung von Microsoft Entra Hybrid Join wird das Gerät neu gestartet. Geben Sie nach dem Neustart die Active Directory-Anmeldeinformationen des Benutzers ein.

    Hinweis

    Unter bestimmten Umständen werden die Microsoft Entra-Anmeldeinformationen möglicherweise auch während eines Microsoft Entra-Hybrid-Join-Szenarios angefordert. Dies kann beispielsweise der Fall sein, wenn der Active Directory-Verbunddienst (Active Directory Federation Service, ADFS) nicht verwendet wird.

  • Weitere Richtlinien und Apps werden an das Gerät übermittelt, wobei der Fortschritt von der Registrierungsstatusseite (Enrollment Status Page, ESP) nachverfolgt wird. Nach Abschluss des Vorgangs kann der Benutzer auf den Desktop zugreifen.

Die Geräte-ESP wird während des Benutzerflusses erneut ausgeführt, sodass sowohl die Geräte- als auch die Benutzer-ESP ausgeführt werden, wenn sich der Benutzer anmeldet. Dieses Verhalten ermöglicht es dem ESP, andere Richtlinien zu installieren, die dem Gerät zugewiesen sind, nachdem das Gerät die Technikphase abgeschlossen hat.

Hinweis

Wenn Sie den Microsoft Account Sign-In Assistant (wlidsvc) während des Techniker-Flows deaktivieren, wird die Microsoft Entra-Anmeldeoption möglicherweise nicht angezeigt. Stattdessen werden Benutzer aufgefordert, die EULA zu akzeptieren und ein lokales Konto zu erstellen, was möglicherweise nicht das gewünschte Verhalten ist.

Bereitstellen eines Geräts

Weitere Informationen zum Starten einer Bereitstellung auf einem Gerät bei Verwendung von Windows Autopilot für vorab bereitgestellte Geräte finden Sie unter Technikerflow und Benutzerflussschritte in den Lernprogrammen zu Windows Autopilot für vorab bereitgestellte Bereitstellungen:

Verwandte Inhalte

  • Zuletzt aktualisiert um