Registrieren bei Windows Autopilot

Wenn Sie Windows Autopilot verwenden, um ein Gerät bereitzustellen, tritt es zunächst Microsoft Entra bei und registriert sich bei Microsoft Intune. Wenn der vorgesehene Endzustand des Geräts zuvor die gemeinsame Verwaltung war, war die Erfahrung schwierig, da die Installation des Konfigurations-Manager-Clients als Win32-App zu Komponenten-Timing- und Richtlinienverzögerungen führt.

Jetzt können Sie Co-Verwaltungseinstellungen in Intune konfigurieren, was während des Windows Autopilot-Prozesses geschieht. Dieses Verhalten lenkt die Arbeitslastautorität in einer orchestrierten Weise zwischen Konfigurationsmanager und Intune. Dieses Feature und seine Funktionen werden in der gemeinsamen Verwaltung als Windows Autopilot bezeichnet.

Hinweis

Es ist zwar weiterhin möglich, die gemeinsame Verwaltung auf Windows-Geräten während Windows Autopilot ohne das Windows Autopilot in die gemeinsame Verwaltung zu aktivieren, aber die unten stehende Dokumentation, Anleitung und Anforderungen gelten nur für dieses Feature und gelten nicht speziell für eine andere Methode.

Sie müssen keine Intune-App mehr erstellen und zuweisen, um den Konfigurations-Manager-Client zu installieren. Die Richtlinie für die Intune-Co-Management-Einstellungen installiert den Konfigurations-Manager-Client automatisch als Erstanbieter-App. Das Gerät ruft die Clientinhalte vom Konfigurations-Manager Cloud Management Gateway (CMG) ab, sodass Sie die Clientinhalte nicht in Intune bereitstellen und verwalten müssen. Sie geben weiterhin die Befehlszeilenparameter an. Dieser Parameter kann optional die PROVISIONTS-Eigenschaft enthalten, um eine Tasksequenz anzugeben.

Wenn das Gerät mit einer ESP-Richtlinie (Enrollment Status Status Page, Windows Autopilot-Registrierungsstatusseite) belegt ist, wartet das Gerät auf die Installation des Konfigurations-Manager-Clients. Der Konfigurations-Manager-Client wird installiert, bei der Site registriert und die Produktions-Co-Management-Richtlinie angewendet. Anschließend wird die Windows Autopilot ESP fortgesetzt.

Szenarien

Dieses Feature unterstützt häufig die folgenden Szenarien:

• Verwenden Sie die Microsoft Intune Produktfamilie, um Geräte gemäß den Standards Ihrer Organisation zu konfigurieren. Sie möchten die moderne Bereitstellung mit Windows Autopilot, Cloud-angebundene Verwaltung mit Co-Verwaltung und vorhandenen Investitionen in Konfigurations-Manager-Tasksequenzen und App-Bereitstellungen kombinieren.

• Installieren Sie Apps in einer bestimmten Reihenfolge während des Prozesses der Windows Autopilot-Registrierungsseite für den Status.

• Außerkraftsetzen Sie die Co-Verwaltungsrichtlinie außer Kraft, und verwenden Sie Intune für alle Workloads. Sie möchten, dass Geräte alle Richtlinien von Intune erhalten, aber weiterhin über den Konfigurations-Manager-Client für den Notfall verfügen.

Prozess

Wenn Sie diese Richtlinie verwenden, werden die folgenden Aktionen während der Windows Autopilot-Bereitstellung auf dem Gerät ausgeführt:

1. Wenn das Gerät bei Intune registriert wird, überprüft der Dienst, ob dem Gerät eine Richtlinie für Co-Verwaltungseinstellungen zugewiesen ist.

2. Während der Gerätevorbereitungsphase der Seite "Registrierung status" konfiguriert der Dienst die folgenden Informationen auf dem Gerät:

   • Sie stellt eine Registrierungs- status Seitenrichtlinie bereit, die Konfigurations-Manager als Richtlinienanbieter konfiguriert.

   • Sie legt die Verwaltungsautorität auf dem Gerät basierend auf der Richtlinie für die Einstellungen für die gemeinsame Verwaltung fest:

     • Intune: Der Prozess wird mit diesen Richtlinien fortgesetzt.

     • Konfigurations-Manager: Der Dienst wendet keine Intune-Richtlinien an. Er wartet darauf, dass die Richtlinie vom Konfigurations-Manager die Workloadkonfiguration bestimmt.

   • Wenn die Richtlinie für die Co-Verwaltungseinstellungen so festgelegt ist, dass Konfigurations-Manager Client automatisch installiert wird, lädt das Gerät die CCMSetup.msi Bootstrap-Datei vom Intune Dienst herunter, den es mit den angegebenen Befehlszeilenparametern ausführt. Diese Parameter geben den Speicherort des CMG an, das zum Herunterladen des Clientinstallationsinhalts verwendet wird. Bei diesem Inhalt handelt es sich um die Produktionsclientversion der Website, die auf dem CMG gehostet wird.

     Hinweis

     Dieser Schritt kann je nach Netzwerk- und Geräteleistung einige Zeit dauern, während der Inhalt heruntergeladen und installiert wird. Auf der Seite "Registrierung status" verbleibt der Schritt zum Vorbereiten Ihres Geräts für die mobile Verwaltung. Weitere Informationen finden Sie im Abschnitt Problembehandlung .

   • Nach erfolgreicher Installation beginnt das normale Verhalten des Clients. Sie kommuniziert über die CMG, registriert sich bei der Website und fordert dann Richtlinien an.

3. Während der Geräteeinrichtungsphase der Seite "Status der Registrierung":

   • Wenn die Befehlszeile der Clientinstallation den Parameter PROVISIONTS enthält, führt der Client diese Tasksequenz aus.

   • Auf der Seite "Status der Registrierung" wird die Tasksequenz in der Kategorie "Apps" nachverfolgt.

   • Bei Bedarf kann die Tasksequenz das Gerät neu starten und anschließend zur Seite "Registrierung status" zurückkehren.

   • Sobald die Tasksequenz erfolgreich abgeschlossen wurde, wird der Windows Autopilot-Bereitstellungsprozess auf der Seite mit dem Registrierungsstatus (Status) fortgesetzt.

     

Hinweis

Während der Kontoeinrichtungsphase der Seite mit dem Status der Registrierung findet keine Integration statt.

Anforderungen

Die folgenden Komponenten sind erforderlich, um Windows Autopilot in der gemeinsamen Verwaltung zu unterstützen:

• Windows-Geräte, auf denen eine der folgenden Versionen ausgeführt wird:

  • Windows 11

    Wenn für Windows 11-Geräte keine Einstellungsrichtlinie für die gemeinsame Verwaltung verwendet wurde, wird die Verwaltungsautorität während des Windows Autopilot-Prozesses auf Microsoft Intune festgelegt. Durch die Installation des Konfigurations-Manager-Clients als Win32-App wird die Verwaltungsberechtigung nicht in Konfigurations-Manager geändert, und Microsoft Intune verwaltet weiterhin alle Co-Verwaltungsworkloads. Um die Verwaltungsautorität auf Konfigurations-Manager festzulegen, erstellen Sie eine Einstellungsrichtlinie für die gemeinsame Verwaltung mit den folgenden erweiterten Einstellungen:
    
    

    • Installieren Sie den Konfigurations-Manager-Client automatisch.Nein
    • Setzen Sie die Co-Verwaltungsrichtlinie außer Kraft, und verwenden Sie Intune für alle Workloads.: Nein

    Weitere Informationen finden Sie unter Einstellungen für die gemeinsame Verwaltung: Windows Autopilot mit gemeinsamer Verwaltung.

    • Eine derzeit unterstützte Version von Windows 10.

• Registrieren Sie das Gerät für Windows Autopilot. Weitere Informationen finden Sie unter Übersicht über die Registrierung von Windows Autopilot.

  • Nur Microsoft Entra ist beigetreten

  • Nur benutzergesteuertes Szenario

• Eine Gerätegruppe in Intune, der Sie die Richtlinie für Co-Verwaltungseinstellungen zuweisen. Weitere Informationen finden Sie unter Hinzufügen von Gruppen zum Organisieren von Benutzern und Geräten.

  Außerdem müssen Sie die folgenden Profile der gleichen Gerätegruppe zuweisen:

  • Profil auf der Seite "Status der Registrierung" mit der Option zum Anzeigen des Status der App- und Profilkonfiguration

  • Windows Autopilot-Bereitstellungsprofil

• Konfigurations-Manager, Version 2111 oder höher, und die folgenden Funktionen:

  • Richten Sie ein Cloudverwaltungsgateway (Cloud Management Gateway, CMG) ein. Weitere Informationen finden Sie unter CMG-Übersicht.

  • Aktivieren Sie die gemeinsame Verwaltung. Weitere Informationen finden Sie unter Aktivieren der gemeinsamen Verwaltung.

Empfehlungen

Verwenden Sie die folgenden Empfehlungen für eine erfolgreichere Bereitstellung:

• Wenn Sie eine Tasksequenz nach der Clientinstallation ausführen, schließen Sie nicht viele Anwendungsinstallationen ein. Viele Apps können den Prozess verzögern und ein Timeout für die Registrierungsseite status riskieren. Für eine bessere Benutzererfahrung sollten Sie nur kritische Apps einschließen, die sofort benötigt werden. Installieren Sie andere Apps über separate Bereitstellungen oder über Benutzer-Self-Service.

  Hinweis

  Das Standardtimeout für die Seite "Status der Registrierung" beträgt 60 Minuten. Sie können diesen Wert bei Bedarf in der Richtlinie anpassen, aber ein schnellerer Prozess kann zu einer besseren Benutzererfahrung führen.

• Verwenden Sie diesen Prozess nicht mit anderen Richtlinienanbietern wie der Intune-Verwaltungserweiterung, da dies zu Konflikten führen kann. Die einzelnen Anbieter kennen derzeit keine anderen. Verwenden Sie entweder die Co-Verwaltungsrichtlinie für den Konfigurations-Manager-Anbieter oder den Intune-Verwaltungserweiterungsanbieter, nicht beide.

  • Wenn Sie Apps in einer bestimmten Reihenfolge installieren müssen, verwenden Sie die Co-Verwaltungsrichtlinie. Führen Sie eine Tasksequenz aus, um die Apps zu installieren.

  • Wenn die Reihenfolge der Installation von Apps für Sie nicht von Bedeutung ist, können Sie einen der beiden Anbieter verwenden.

Begrenzungen

• Die Windows Autopilot-Gerätevorbereitungsrichtlinie unterstützt Windows Autopilot nicht in die gemeinsame Verwaltung. Daher kann der Versuch, die gemeinsame Verwaltung während der Gerätevorbereitung zu installieren, zu fehlgeschlagenen Bereitstellungen führen.

• Windows Autopilot in der gemeinsamen Verwaltung unterstützt derzeit die folgenden Funktionen nicht:

  • Microsoft Entra Hybrid-verbundene Geräte: Wenn das Gerät mit einer Richtlinie für Co-Verwaltungseinstellungen ausgerichtet ist, kommt es im Microsoft Entra Hybrid Join-Szenario zu einer Zeitüberschreitung bei der Windows Autopilot-Bereitstellung während der ESP-Phase.

  • Windows Autopilot-Vorabbereitstellung.

  • Workloads, die mit Pilotsammlungen auf Pilot Intune umgestellt wurden. Diese Funktionalität ist von der Sammlungsauswertung abhängig, die erst nach der Installation und Registrierung des Clients erfolgt. Da der Client die richtige Richtlinie erst später im Windows Autopilot-Prozess erhält, kann dies zu unbestimmten Verhaltensweisen führen.

  • Clients, die sich mit PKI-Zertifikaten authentifizieren. Sie können das Zertifikat nicht auf dem Gerät bereitstellen, bevor der Konfigurations-Manager-Client installiert wurde und sich bei der CMG authentifizieren muss. Für die Clientauthentifizierung wird die Microsoft Entra ID empfohlen. Weitere Informationen finden Sie unter Planen der CMG-Clientauthentifizierung: Microsoft Entra ID.

Konfigurieren

Verwenden Sie den folgenden Prozess, um die Co-Verwaltungsrichtlinie in Intune zu konfigurieren:

1. Wechseln Sie zum Microsoft Intune Admin Center.

2. Wählen Sie das Menü Geräte , dann Geräte registrieren und dann Windows-Registrierung aus.

3. Wählen Sie Co-Verwaltungseinstellungen und dann Erstellen aus.

4. Geben Sie auf der Seite "Grundlagen " einen Namen für die Richtlinie und optional eine Beschreibung an.

5. Wählen Sie auf der Seite Einstellungendie Option Ja aus, um den Konfigurations-Manager-Client automatisch zu installieren.

6. Geben Sie die Befehlszeilenparameter für die Clientinstallation an. Sie können diese Parameter von der Registerkarte Aktivierung der Cloudanfügungseigenschaften in der Konfigurations-Manager-Konsole kopieren. Weitere Informationen und spezifische Befehlszeilenparameter finden Sie unter Abrufen der Befehlszeile im Konfigurations-Manager.

   

7. Wählen Sie auf der Seite "Zuweisungen " eine Zielgerätegruppe aus. Weitere Informationen finden Sie unter Zuweisen von Benutzer- und Geräteprofilen in Microsoft Intune.

8. Überprüfen Sie auf der Seite Überprüfen + erstellen Sie die Einstellungen, und erstellen Sie die Richtlinie.

Hinweis

Wenn Sie einem Gerät mehr als eine Richtlinie zuweisen, berechnet Intune im Voraus, welche Richtlinie es für das Gerät bereitstellt. Im Bereich "Co-Management-Autorität" im Microsoft Intune Admin Center sind die Richtlinieneinstellungen aufgeführt. Legen Sie die Priorität jeder Einstellung fest, um zu bestimmen, welche Richtlinie ein Gerät erhält, wenn Sie mehr als eine zuweisen.

Erweiterte Einstellungen

Standardmäßig wartet das Gerät auf die Arbeitsauslastungszuweisungen aus der Co-Verwaltungsrichtlinie des Konfigurations-Manager und verwendet diese. Im Bereich "Erweitert" dieser Richtlinie können Sie Ja auswählen, um die Co-Verwaltungsrichtlinie außer Kraft zu setzen und Intune für alle Workloads zu verwenden. Verwenden Sie diese Option für Geräte, die in erster Linie mit Intune-Richtlinien in der Cloud verwaltet werden, Sie benötigen jedoch den Konfigurations-Manager-Client für bestimmte Apps. Auch wenn Intune die Autorität für die Client-Apps-Workload ist, kann ein gemeinsam verwaltetes Gerät weiterhin Apps aus dem Konfigurations-Manager abrufen. Weitere Informationen finden Sie unter Workloads: Client-Apps und Verwenden der Unternehmensportal-App auf gemeinsam verwalteten Geräten.

Warnung

Ändern Sie diese Einstellung nach der Gerätebereitstellung nicht. Sie gilt für vorhandene Geräte in der zugewiesenen Gruppe, nicht nur für neue Geräte, auf denen der Windows Autopilot-Prozess ausgeführt wird. Aufgrund des Zeitpunkts für die Richtliniensynchronisierung ist das Verhalten der Richtlinienänderung nicht deterministisch und sollte daher vermieden werden.

Problembehandlung

Der erste Schritt bei der Behandlung von Problemen mit diesem Prozess besteht darin, sicherzustellen, dass Sie Windows Autopilot in einem unterstützten Szenario für die gemeinsame Verwaltung verwenden. Weitere Informationen finden Sie unter Voraussetzungen.

Als Nächstes sammeln Sie Protokolle. Drücken Sie während der Windows-Willkommensseite (OOBE) die Umschalttaste + F10 , um eine Eingabeaufforderung zu öffnen. Führen Sie dann das MDM-Diagnose-Tool aus, zum Beispiel:%windir%\system32\mdmdiagnosticstool.exe -area Autopilot;DeviceEnrollment -cab %temp%\autopilot-logs.cab

Hinweis

Dieses Tool sammelt keine Konfigurations-Manager CCMSetup- und Clientprotokolle. Sammeln Sie sie manuell vom Gerät. Standardmäßig befinden sich diese Protokolle in den folgenden Verzeichnissen:

• %windir%\ccmsetup\Logs
• %windir\CCM\Logs

Untersuchen Sie, wie die Registrierungsseite status beim Warten auf Konfigurations-Manager fehlgeschlagen ist. Es gibt zwei mögliche Situationen:

• Die Gerätevorbereitungsphase schlägt fehl, während auf die Installation des Clients gewartet wird. Weitere Informationen finden Sie unter Die Clientinstallation wird nicht abgeschlossen.

• In der Einrichtungsphase des Geräts schlägt ein Fehler auf, während auf den Abschluss der Tasksequenz gewartet wird. Weitere Informationen finden Sie unter Die Tasksequenz wird nicht abgeschlossen.

Tipp

Weitere Informationen zur Problembehandlung bei Windows Autopilot finden Sie unter Problembehandlung Windows Autopilot – Übersicht.

Die Clientinstallation wird nicht abgeschlossen

Auf der Seite "Status der Registrierung" wird die Clientinstallation während der Gerätevorbereitungsphase nachverfolgt, während Ihr Gerät für die mobile Verwaltung vorbereitet wird. Wenn der Fehlercode 0x800705b4 in dieser Phase angezeigt wird, ist beim Versuch, den Client zu installieren, eine Zeitüberschreitung aufgetreten. Die Standardzeitüberschreitung der Registrierungsstatusseite für den Status beträgt 60 Minuten.

1. Suchen Sie in der autopilot-logs.cab Datei vom Diagnosetool nach den Shell-Core-Protokollen . Möglicherweise wird ein Eintrag ähnlich dem folgenden Ereignis angezeigt:

   [ETW] [Microsoft-Windows-Shell-Core] [Informational] - CloudExperienceHost Web App Event 2. Name:
   'CommercialOOBE_ESPDevicePreparation_PolicyProvidersInstallation_TimedOut', Value: '{"message":
   "BootstrapStatus: Timed out waiting for all policy providers to provide a list of policies.","errorCode":2147943860}'.
   

2. Überprüfen Sie den Installationsstatus des Clients in der Windows-Registrierung. Verwenden Sie den folgenden Windows PowerShell-Befehl, um diesen Status abzufragen:

   $key = 'HKLM:\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking\Device\DevicePreparation\PolicyProviders\ConfigMgr'
   Get-ItemPropertyValue -Path $key -Name InstallationState
   

   Wenn dieser Registrierungswert festgelegt ist, kann es sich um einen der folgenden möglichen Werte handeln:

   • 1: Nicht installiert
   • 2: Nicht erforderlich
   • 3: abgeschlossen
   • 4: Fehler

3. Wenn der Installationsstatus nicht vollständig ist (3), untersuchen Sie je nach Installationsstatus weiter:

   • Der Standardwert des Installationsstatus für einen registrierten Richtlinienanbieter ist 1. Dieser Status bedeutet, dass das CCMSetup.msi Bootstrap-Installationsprogramm nicht vom Dienst heruntergeladen oder nicht gestartet wurde.

   • Wenn der Installationsstatus lautet 4, überprüfen Sie die Clientprotokolle, um zu bestimmen, warum CCMSetup fehlgeschlagen ist.

4. Stellen Sie sicher, dass das Gerät CCMSetup.msi von Intune und den vollständigen Clientinstallationsinhalt von der CMG erhält.

5. Suchen Sie nach %windir%\ccmsetup den Installations- und Protokolldateien.

6. Untersuchen Sie %windir%\ccmsetup\Logs\ccmsetup.log mögliche Fehler.

Die Tasksequenz wird nicht abgeschlossen

Auf der Seite "Status der Registrierung" wird die Tasksequenz als App während der Setupphase des Geräts nachverfolgt. Wenn die Tasksequenz nicht erfolgreich abgeschlossen wird, wird im Abschnitt Gerätesetup ein Fehler für Apps angezeigt.

1. Suchen Sie in der autopilot-logs.cab Datei vom Diagnosetool nach den Shell-Core-Protokollen . Möglicherweise wird ein Eintrag ähnlich dem folgenden Ereignis angezeigt:

   [ETW] [Microsoft-Windows-Shell-Core] [Informational] - CloudExperienceHost Web App Event 2. Name:
   'CommercialOOBE_BootstrapStatusCategory_SubcategoryProcessing_Failed', Value: '{"message":
   "BootstrapStatus: Subcategory ID = DeviceSetup.AppsSubcategory; state = failed.","errorCode":0}'.
   

2. Rufen Sie das Tasksequenzprotokoll ab. Diese Protokolldatei befindet sich standardmäßig unter folgendem Pfad: %windir%\CCM\Logs\SMSTS\smsts.log

3. Überprüfen Sie den Installationsstatus für die Tasksequenz in der Windows-Registrierung. Verwenden Sie den folgenden Windows PowerShell-Befehl, um diesen Status abzufragen:

   $key = 'HKLM:\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking\Device\Setup\Apps\Tracking\ConfigMgr\Provisioning_TS'
   Get-ItemPropertyValue -Path $key -Name InstallationState
   

   Wenn dieser Registrierungswert festgelegt ist, kann es sich um einen der folgenden möglichen Werte handeln:

   • 1: Nicht installiert
   • 2: In Bearbeitung
   • 3: abgeschlossen
   • 4: Fehler

4. Wenn der Installationsstatus nicht vollständig ist (3), überprüfen Sie je nach Installationsstatus das Tasksequenzprotokoll auf Details:

   • Wenn der Installationsstatus 1 ODER 2ist, überprüfen Sie, ob die Tasksequenz noch ausgeführt wurde, als die Registrierungs-status Seite das Zeitlimit überschritten hat. Standardmäßig beträgt diese Zeitüberschreitung 60 Minuten.

     • Sehen Sie sich die Schritte der Tasksequenz genauer an, wenn ein Schritt länger als erwartet gedauert hat. Entfernen Sie andauernde Schritte, oder reduzieren Sie die Anzahl der Schritte in der Tasksequenz.

     • Erhöhen Sie alternativ den Zeitüberschreitungswert für die Registrierungs- status Seitenrichtlinie.

   • Wenn der Installationsstatus lautet 4, überprüfen Sie das Tasksequenzprotokoll, um zu bestimmen, warum sie fehlgeschlagen ist.

Nächste Schritte

Szenarien und Tutorials für Windows Autopilot

Benutzergesteuerter Modus im Windows Autopilot