Konfigurieren von Windows Autopilot-Profilen

Nachdem Sie die Gerätegruppe erstellt haben, können Sie auf jedes Gerät in der Gruppe ein Windows Autopilot-Bereitstellungsprofil anwenden. Bereitstellungsprofile bestimmen den Bereitstellungsmodus und passen die Out-of-Box-Experience (OOBE) für Endbenutzer an.

Sie können Windows Autopilot-Profile mithilfe der folgenden Ressourcen erstellen:

Für von Intune verwaltete Geräte können Sie in Intune nur Profile für die Vorbereitstellung, die Selbstbereitstellung und die gemeinsame Verwaltung erstellen und zuweisen.

Erstellen eines Windows Autopilot-Bereitstellungsprofils

Verwenden Sie Windows Autopilot-Bereitstellungsprofile, um Windows Autopilot-Geräte zu konfigurieren. Sie können bis zu 350 Profile pro Mandant erstellen.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf der Startseite im linken Bereich Geräte aus.

  3. In Geräte | Übersicht, wählen Sie unter Nach Plattformdie Option Windows aus.

  4. In Windows | Windows-Geräte: Wählen Sie unter Geräte-Onboardingdie Option Registrierung aus.

  5. In Windows | Windows-Registrierung: Wählen Sie unter Windows Autopilotdie Option Bereitstellungsprofile aus.

  6. Wählen Sie in Windows Autopilot-Bereitstellungsprofilendie Option "Profil erstellen " und dann entweder "Windows-PC" oder "HoloLens" aus. In diesem Artikel wird erläutert, wie Sie Windows Autopilot für einen Windows-PC einrichten. Weitere Informationen zu Windows Autopilot und HoloLens finden Sie unter Windows Autopilot für HoloLens 2.

  7. Geben Sie unter Profil erstellen auf der Seite Grundlagen einen Namen und optional eine Beschreibung ein.

  8. Um alle Geräte in den zugewiesenen Gruppen automatisch für Windows Autopilot zu registrieren, legen Sie Alle Zielgeräte auf Autopilot konvertieren auf Ja fest.

    Alle unternehmenseigenen, nicht Windows Autopilot-Geräte in zugewiesenen Gruppen werden beim Windows Autopilot-Bereitstellungsdienst registriert. Geräte, die persönlicher Besitzer sind, sind nicht bei Windows Autopilot registriert. Es dauert 48 Stunden, bis die Registrierung verarbeitet wird. Wenn Sie die Registrierung des Geräts aufheben und es zurücksetzen, registriert Windows Autopilot es erneut. Nachdem ein Gerät auf diese Weise registriert wurde, wird es durch das Deaktivieren dieser Einstellung oder das Entfernen der Profilzuweisung nicht aus dem Windows Autopilot-Bereitstellungsdienst entfernt. Sie müssen das Gerät direkt entfernen.

    Hinweis

    Wenn Sie die Einstellung Alle Zielgeräte auf Autopilot konvertieren verwenden, werden vorhandene Microsoft Entra-Hybridgeräte in den zugewiesenen Gruppen nicht automatisch in ein Microsoft Entra-Gerät konvertiert. Die Einstellung registriert nur die Geräte in den zugewiesenen Gruppen für den Windows Autopilot-Dienst.

  9. Wählen Sie Weiter aus.

  10. Wählen Sie auf der Seite Out-of-Box-Experience (OOBE) für den Bereitstellungsmodus eine der folgenden beiden Optionen aus:

    • Benutzergesteuert: Geräte mit diesem Profil sind dem Benutzer zugeordnet, der das Gerät registriert. Für die Registrierung des Geräts sind Benutzeranmeldeinformationen erforderlich.

    • Selbstbereitstellung: Geräte mit diesem Profil sind dem Benutzer nicht zugeordnet, der das Gerät registriert. Für die Registrierung des Geräts sind keine Benutzeranmeldeinformationen erforderlich. Für Geräte, denen kein Benutzer zugeordnet ist, gelten keine benutzerbasierten Compliancerichtlinien. Wenn der Self-Deployment-Modus verwendet wird, werden nur Konformitätsrichtlinien angewendet, die auf das Gerät abzielen.

    Screenshot der Seite

    Hinweis

    Optionen, die im ausgewählten Bereitstellungsmodus abgeblendet oder schattiert sind, werden derzeit nicht unterstützt.

  11. Wählen Sie unter Verknüpfen mit Microsoft Entra ID alsdie Option "Microsoft Entra verbunden" aus.

  12. Konfigurieren Sie die folgenden Optionen:

    • Microsoft-Software-Lizenzbedingungen: Wählen Sie aus, ob die EULA Benutzern angezeigt werden sollen.

    • Datenschutzeinstellungen: Wählen Sie aus, ob Benutzern die Datenschutzeinstellungen angezeigt werden sollen.

      Wichtig

      Der Standardwert für die Einstellung "Diagnosedaten" wird beim ersten Ausführen auf "Vollständig " gesetzt. Weitere Informationen finden Sie unter Windows-Diagnosedaten.

      Warnung

      Wenn Sie die Datenschutzeinstellungen ausblenden, sind die Ortungsdienste standardmäßig deaktiviert. Wenn Datenschutzeinstellungen ausgeblendet sind und Standortdienste benötigt werden, verwenden Sie entsprechende Richtlinien, die in Intune oder einer anderen MDM-Lösung konfiguriert sind, um Standortdienste zu aktivieren.

    • Kontooptionen ändern: Wählen Sie Ausblenden aus, um zu verhindern, dass Kontooptionen auf den Fehlerseiten der Firmenanmeldung und der Domäne angezeigt werden. Für diese Option muss das Unternehmensbranding in Microsoft Entra ID konfiguriert sein.

    • Benutzerkontotyp: Wählen Sie den Benutzerkontotyp aus: Administrator oder Standardbenutzer. Wenn Sie Administrator auswählen, wird der Benutzer, der das Gerät beitritt, automatisch der lokalen Administratorgruppe hinzugefügt. Diese Einstellung aktiviert das integrierte Administratorkonto nicht.

    • Vorab bereitgestellte Bereitstellung zulassen (Anforderungen): Wählen Sie Ja aus, um die Unterstützung vor der Bereitstellung zuzulassen.

      Hinweis

      Wenn Sie Vorab bereitgestellte Bereitstellung zulassen auf Nein festlegen, können Sie während der OOBE immer noch fünfmal die Windows-Taste drücken, um die Vorbereitstellung aufzurufen und diesen Pfad zu durchlaufen. Intune erzwingt diese Einstellung jedoch und es tritt ein Fehler mit Fehlercode 0x80180005 vorbereit.

    • Sprache (Region): Wählen Sie die Sprache aus, die für das Gerät verwendet werden soll. Diese Option ist in allen Bereitstellungsmodi verfügbar.

    • Tastatur automatisch konfigurieren: Wenn Sie eine Sprache (Region) auswählen, wählen Sie Ja aus, um die Tastaturauswahlseite zu überspringen. Diese Option ist in allen Bereitstellungsmodi verfügbar.

      Hinweis

      Sprach- und Tastatureinstellungen erfordern eine Ethernet-Verbindung. Wi-Fi Konnektivität wird nicht unterstützt, da für die Wi-Fi Verbindung eine Sprache, ein Gebietsschema und eine Tastatur ausgewählt werden müssen.

    • Gerätenamen-Vorlage anwenden (erfordert den Microsoft Entra-Join-Typ): Wählen Sie Ja, um eine Vorlage zu erstellen, die beim Benennen eines Geräts während der Registrierung verwendet werden soll.

      Namen dürfen höchstens 15 Zeichen lang sein und können Buchstaben, Zahlen und Bindestriche enthalten. Namen dürfen nicht nur aus Zahlen bestehen. Verwenden Sie das Makro %SERIAL%, um eine hardwarespezifische Seriennummer hinzuzufügen. Oder verwenden Sie das Makro %RAND:x%, um eine zufällige Zeichenfolge hinzuzufügen, wobei "x" der Anzahl der hinzuzufügenden Zeichen entspricht. Sie können in einem Domäneneinbindungsprofil nur ein Präfix für Hybridgeräte bereitstellen.

  13. Wählen Sie Weiter aus.

  14. Wählen Sie auf der Seite "Aufgaben"die ausgewählten Gruppen aus, denen die Benutzer "Zuweisen" zuweisen sollen.

    Screenshot der Seite

  15. Wählen Sie Wählen Sie Gruppen aus, die einbezogen werden sollen und wählen Sie die Gruppen aus, die in dieses Profil eingeschlossen werden sollen.

  16. Um Gruppen auszuschließen, wählen Sie "Wählen Sie die Gruppen aus, die ausgeschlossen werden sollen" und dann die auszuschließenden Gruppen aus.

    Hinweis

    Wenn Sie die Zuweisung Alle Geräte verwenden, können Sie keine Ausschlüsse verwenden. Der Versuch, Gruppen auszuschließen und gleichzeitig alle Geräte zu adressieren, kann zu Zuordnungsproblemen führen und möglicherweise das erneute Hochladen von Gerätehashes erfordern.

  17. Wählen Sie Weiter aus.

  18. Wählen Sie auf der Seite "Überprüfen + Erstellen " die Option "Erstellen " aus, um das Profil zu erstellen.

    Screenshot der Seite

Zuweisung von Windows Autopilot-Bereitstellungsprofilen zu Geräten

Intune sucht regelmäßig nach neuen Geräten in den zugewiesenen Gruppen und beginnt dann mit der Zuweisung von Bereitstellungsprofilen zu diesen Geräten. Aufgrund mehrerer Faktoren, die bei der Profilzuweisung im Windows Autopilot eine Rolle spielen, kann die geschätzte Zeit für die Zuweisung von Szenario zu Szenario variieren. Zu diesen Faktoren gehören Microsoft Entra ID-Gruppen, Mitgliedschaftsregeln, Hash eines Geräts, Intune und Windows Autopilot-Dienst sowie Internetverbindung.

Stellen Sie vor dem Bereitstellen eines Geräts sicher, dass dem Gerät ein Windows Autopilot-Bereitstellungsprofil zugewiesen ist. So stellen Sie sicher, dass der Prozess vollständig ist:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf dem Startbildschirm im linken Bereich "Geräte " aus.

  3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

  4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

  5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.

  6. Überwachen Sie im Bildschirm "Windows Autopilot-Geräte " die Spalte "Profilstatus " für ein Gerät, dem gerade ein Bereitstellungsprofil zugewiesen wurde. Der Status des Profils ändert sich von "Nicht zugewiesen" zu "Zugewiesen" und schließlich zu "Zugewiesen".

  7. Nachdem das Gerät als "Zugewiesen" angezeigt wird, öffnen Sie die Eigenschaften des Geräts, indem Sie es auswählen.

  8. Stellen Sie im Bereich "Geräteeigenschaften" sicher, dass das zugewiesene Datum ausgefüllt ist. Wenn das zugewiesene Datum noch nicht ausgefüllt ist, warten Sie, bis es ausgefüllt ist, bevor Sie das Gerät bereitstellen.

Bearbeiten eines Windows Autopilot-Bereitstellungsprofils

Nachdem Sie ein Windows Autopilot-Bereitstellungsprofil erstellt haben, können Sie bestimmte Teile des Bereitstellungsprofils bearbeiten.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf der Startseite im linken Bereich Geräte aus.

  3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

  4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

  5. In Windows | Windows-Registrierung: Wählen Sie unter Windows Autopilotdie Option Bereitstellungsprofile aus.

  6. Wählen Sie das zu bearbeitende Profil aus.

  7. Wählen Sie Eigenschaften aus, um den Namen oder die Beschreibung des Bereitstellungsprofils zu ändern. Wählen Sie "Speichern" aus, nachdem Sie Änderungen vorgenommen haben.

  8. Wählen Sie Einstellungen aus, um Änderungen an den OOBE-Einstellungen vorzunehmen. Wählen Sie "Speichern" aus, nachdem Sie Änderungen vorgenommen haben.

    Hinweis

    Änderungen am Profil gelten für Geräte, die diesem Profil zugewiesen sind. Das aktualisierte Profil gilt erst dann für ein Gerät, das bereits in Intune registriert ist, nachdem das Gerät zurückgesetzt und erneut registriert wurde.

Wenn Sie ein Gerät in Windows Autopilot registrieren und kein Profil zuweisen, erhält es das Standardprofil von Windows Autopilot. Wenn ein Gerät Windows Autopilot nicht durchlaufen soll, entfernen Sie die Registrierung durch Windows Autopilot.

Profilpriorität für Windows Autopilot

Wenn Sie mehreren Windows Autopilot-Profilen eine Gruppe zuweisen, erhält das Gerät das älteste erstellte Profil, um den Konflikt zu lösen. Wenn kein anderes Profil für das Gerät gilt und ein Standardprofil vorhanden ist (ein beliebiges Windows Autopilot-Profil, das allen Geräten zugewiesen ist), wird das Standardprofil angewendet. Wenn Sie ein Gerät einer Sicherheitsgruppe zuweisen, die Sie keinem Windows Autopilot-Profil zugewiesen haben, erhält das Gerät das Standardprofil, das auf alle Geräte ausgerichtet ist. So zeigen Sie an, wann ein Windows Autopilot-Profil erstellt wurde:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf der Startseite im linken Bereich Geräte aus.

  3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

  4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

  5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option Bereitstellungsprofile aus.

  6. Wählen Sie im Bildschirm Windows Autopilot-Bereitstellungsprofile unter Name den Namen des Windows Autopilot-Profils aus, in dem Sie das Erstellungsdatum anzeigen möchten.

  7. Wenn der Bildschirm des Windows Autopilot-Bereitstellungsprofils geöffnet wird, wird das Datum, an dem das Windows Autopilot-Bereitstellungsprofil erstellt wurde, unter "Essentials " und neben "Erstellt" angezeigt.

Bericht über Windows Autopilot-Bereitstellungen

Sie können Details zu jedem Gerät, das über Windows Autopilot bereitgestellt wird, in einem Bericht anzeigen. Um den Bericht anzuzeigen, wechseln Sie zum Microsoft Microsoft Intune Admin Center, und wählen Sie "Geräte>" aus, um denStatus der Bereitstellung von Windows Autopilotüberwachen> zu können. Die Daten sind nach der Bereitstellung 30 Tage lang verfügbar.

Dieser Bericht befindet sich in der Vorschauphase. Nur neue Intune-Registrierungsereignisse lösen Gerätebereitstellungsdatensätze aus. Bereitstellungen, die keine neue Intune-Registrierung auslösen, werden in diesem Bericht nicht angezeigt. Dieser Fall umfasst jede Art von Zurücksetzung, bei der die Registrierung und der Benutzerteil der Windows Autopilot-Vorabbereitstellung beibehalten werden.

Tutorials zum Windows Autopilot-Profil

Die folgenden Artikel sind Lernprogramme zum Konfigurieren und Zuweisen eines Windows Autopilot-Bereitstellungsprofils für jedes der Windows Autopilot-Szenarien mit Intune: