Registro manual de dispositivos con Windows Autopilot

Dentro de una organización, el registro de dispositivos con Windows Autopilot requiere las siguientes acciones:

  1. Recopilar manualmente la identidad de hardware de los dispositivos, conocida como hashes de hardware.
  2. Carga de la información de hash de hardware en un archivo de valores separados por comas (CSV).

Para capturar el hash de hardware para el registro manual es necesario iniciar el dispositivo en Windows. Por este motivo, este proceso es principalmente para escenarios de prueba y evaluación.

Puede registrar manualmente hasta 500 dispositivos mediante un archivo CSV cargado a través del portal. Antes de continuar con más dispositivos, compruebe que el lote de archivos CSV anterior se haya registrado correctamente. Para transferir hash de dispositivo a otro inquilino, consulte Sugerencia de soporte técnico: Cómo transferir dispositivos de Windows Autopilot entre inquilinos para obtener instrucciones adicionales.

Los propietarios de dispositivos solo pueden registrar sus dispositivos mediante un hash de hardware. Los OEM o los socios de CSP proporcionan otros métodos, como PKID y tupla.

En este artículo se proporcionan instrucciones paso a paso para el registro manual. Para obtener más información sobre el registro, consulte:

Requisitos

Permisos necesarios

La inscripción de dispositivos requiere permisos de administrador de Intune o de directiva y administrador de perfiles. También puede crear un rol personalizado de administrador de dispositivos de Windows Autopilot mediante el control de acceso basado en roles (RBAC). La administración de dispositivos de Windows Autopilot solo requiere que habilite todos los permisos de los programas de inscripción, excepto las cuatro opciones de administración de tokens.

Nota:

En los métodos de control de acceso basado en roles y de administrador de Intune, el usuario administrativo también necesita consentimiento para usar las aplicaciones empresariales de PowerShell de Microsoft Intune y PowerShell de Microsoft Graph.

Recopilar el hash de hardware

Usa los métodos siguientes para recopilar un hash de hardware de los dispositivos existentes:

Nota:

Si la configuración rápida se reinicia demasiadas veces, puede entrar en un modo de recuperación y no ejecutar la configuración de Windows Autopilot. Este escenario se puede identificar si OOBE muestra varias opciones de configuración en la misma página, incluidos el idioma, la región y la distribución del teclado. El proceso OOBE normal muestra cada una de estas opciones de configuración en una página independiente. El siguiente valor de clave del Registro realiza un seguimiento del recuento de reintentos de OOBE:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Para asegurarse de que OOBE no se reinició demasiadas veces, cambie este valor de clave del Registro a 1.

Administrador de configuración

Microsoft Configuration Manager recopila automáticamente los hashes de hardware de los dispositivos Windows existentes. Para obtener más información, consulta Recopilar información de Administrador de configuración para Windows Autopilot. Puede extraer la información de hash de Administrador de configuración en un archivo CSV.

PowerShell

Puedes acceder al hash de hardware de un dispositivo existente a través del Instrumental de administración de Windows (WMI). Usa el script de PowerShell Get-WindowsAutopilotInfo.ps1 para obtener el número de serie y el hash de hardware de un dispositivo. El número de serie te ayuda a identificar rápidamente a qué dispositivo pertenece el hash de hardware.

Para usar el script, descárguelo Get-WindowsAutopilotInfo.ps1 y ejecútelo en un dispositivo mediante cualquiera de los métodos siguientes:

Nota:

El Get-WindowsAutopilotInfo script usado en esta sección se actualizó en julio de 2023 para usar los módulos de PowerShell de Microsoft Graph en lugar de los módulos de PowerShell de AzureAD Graph en desuso. Asegúrese de usar la versión más reciente del script. Es posible que los módulos de PowerShell de Microsoft Graph requieran la aprobación de permisos adicionales en Microsoft Entra ID cuando use los módulos por primera vez. Para obtener más información, consulte AzureAD e Importante: retirada de Azure AD Graph y desuso del módulo PowerShell.

Guardar el hash de hardware localmente en un dispositivo como un archivo CSV

Guarde el hash de hardware localmente en un dispositivo como un archivo CSV para los dispositivos que ya pasaron por la configuración de Windows y OOBE. Para capturar y guardar el hash de hardware localmente en un dispositivo:

  1. Inicia sesión en el dispositivo.

  2. En el dispositivo, abra un símbolo del sistema de Windows PowerShell con privilegios elevados.

  3. Ejecuta los siguientes comandos desde un símbolo del sistema con privilegios elevados de Windows PowerShell:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
    New-Item -Type Directory -Path "C:\HWID"
    Set-Location -Path "C:\HWID"
    $env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
    Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
    Install-Script -Name Get-WindowsAutopilotInfo
    Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv
    

    Nota:

    En la primera ejecución, el Get-WindowsAutopilotInfo.ps1 script solicita que se aprueben los permisos de registro de aplicaciones necesarios.

Los comandos guardan el hash de hardware localmente en el dispositivo en el directorio C:\HWID con el nombre AutopilotHWID.csvde archivo. Después, puedes usar el archivo CSV para importar el dispositivo a un servicio MDM, como Intune.

En lugar de ejecutar los comandos de PowerShell directamente en dispositivos, puede ejecutarlos de forma remota en dispositivos siempre que el dispositivo remoto cumpla los siguientes requisitos:

  • Los permisos WMI están en su lugar.
  • Se puede acceder a WMI a través del Firewall de Windows en el dispositivo remoto.

Cargar directamente el hash de hardware a un servicio MDM

La carga directa del hash de hardware a un servicio MDM, como Microsoft Intune, se puede realizar en cualquier dispositivo. Es especialmente útil para un dispositivo que se esté sometiendo actualmente a la configuración rápida de Windows y a la configuración rápida. Para cargar directamente el hash de hardware de un dispositivo:

  1. En un dispositivo que sea:

    • Actualmente en proceso de configuración de Windows y OOBE:

      1. En el aviso de inicio de sesión después de que se inicie OOBE, abra una ventana del símbolo del sistema mediante MayúsF10+.

      2. En la ventana del símbolo del sistema que se abre, inicie PowerShell ejecutando el siguiente comando:

        powershell.exe
        
    • Ya se ha sometido a la configuración de Windows y OOBE:

      1. Inicia sesión en el dispositivo.

      2. Abra un símbolo del sistema de Windows PowerShell con privilegios elevados.

  2. En el símbolo del PS sistema de PowerShell, ejecute los siguientes comandos de PowerShell:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
     Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
     Install-Script -Name Get-WindowsAutopilotInfo -Force
     Get-WindowsAutopilotInfo -Online
    

    Si se le solicita, acepte instalar NuGet desde PSGallery.

  3. Cuando se ejecuta el último comando, se muestra un mensaje de inicio de sesión con Get-WindowsAutopilotInfo -Online Microsoft Entra ID. Inicie sesión con una cuenta que sea al menos un administrador de Intune.

    Nota:

    En la primera ejecución, el Get-WindowsAutopilotInfo.ps1 script solicita que se aprueben los permisos de registro de aplicaciones necesarios.

  4. Cuando el inicio de sesión se realiza correctamente, el hash del dispositivo se carga automáticamente.

  5. Compruebe que el hash de hardware se ha cargado correctamente y que el dispositivo se muestra como un dispositivo Windows Autopilot registrado. Consulte Verificar el hash de hardware cargado.

  6. Para los dispositivos que se someten a la configuración rápida de Windows y OOBE, reinicie el dispositivo. El dispositivo debe recoger el perfil de Windows Autopilot y OOBE debe ejecutarse a través del proceso de aprovisionamiento de Windows Autopilot.

    Nota:

    Si el dispositivo no recoge el perfil de Windows Autopilot después de reiniciarlo, puede que sea necesario restablecerlo. Para obtener más información, consulta Restablecer el PC.

Comprobar el hash de hardware cargado

Para confirmar que el hash de hardware del dispositivo se ha cargado en Intune y que el dispositivo se muestra como un dispositivo Windows Autopilot:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. En la pantalla de inicio , en el panel izquierdo, selecciona Dispositivos.

  3. En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.

  4. En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

  5. En el panel de trabajo de Windows | Pantalla de inscripción de Windows , en Windows Autopilot, seleccione Dispositivos.

  6. En la pantalla Dispositivos de Windows Autopilot , en la barra de herramientas, seleccione Sincronizar.

  7. Espere a que finalice la sincronización. La sincronización puede tardar varios minutos.

  8. Una vez completada la sincronización y el dispositivo aparezca en la lista de dispositivos de la pantalla de dispositivos de Windows Autopilot en Intune, el dispositivo está listo para una implementación de Windows Autopilot siempre y cuando se le asigne un perfil de Windows Autopilot.

Nota:

Microsoft recomienda registrar dispositivos a través de Microsoft Intune usando un hash de hardware 4K solo para pruebas u otros escenarios limitados por los siguientes motivos:

  • Disponibilidad de cuentas gratuitas y económicas en Intune que carecen de una revisión sólida.
  • Los hashes de hardware 4K contienen información confidencial que solo deben mantener los propietarios de dispositivos.

En la mayoría de los casos, usa el Centro de partners de Microsoft para el registro de dispositivos con Windows Autopilot.

Para obtener más información sobre cómo ejecutar el Get-WindowsAutopilotInfo.ps1 script, ejecute el siguiente comando en el símbolo del sistema de PowerShell:

Get-Help Get-WindowsAutopilotInfo

Exportación de hash de página de diagnóstico

Para exportar un hash de hardware mediante la página de diagnóstico de Windows Autopilot, el dispositivo debe ejecutar Windows 11.

Los diagnósticos de Windows AutoPilot están disponibles en OOBE.

Durante OOBE, seleccione CTRL + MAYÚS + D para abrir la página de diagnóstico. Desde esta página, puedes exportar los registros a una unidad externa. Los registros incluyen un archivo CSV con el hash de hardware.

Exportación de hash de escritorio

Inicia sesión en el dispositivo al que quieres exportar el hash de hardware. Después de iniciar sesión en el dispositivo, abra el panel Cuentas>de acceso a trabajo o escuela en la aplicación Configuración al seleccionar el siguiente vínculo:

O bien

  1. Haga clic con el botón derecho en el menú Inicio y seleccione Ejecutar.

  2. En la ventana Ejecutar , junto a Abrir:, escriba:

    ms-settings:workplace
    

    y luego seleccione Aceptar.

O bien

  1. Haga clic con el botón derecho en el menú Inicio y seleccione Configuración.

  2. En Configuración, en el panel izquierdo, seleccione Cuentas.

  3. En la página Cuentas , seleccione Obtener acceso a trabajo o escuela.

Después de abrir el panel de trabajo o escuela de Access en la aplicación Configuración , exporte los archivos de registro:

  • Windows 11: en la sección Exportar los archivos de registro de administración, seleccione Exportar.
  • Windows 10: seleccione el vínculo Exportar los archivos de registro de administración.

Los registros incluyen un archivo CSV con el hash de hardware. El proceso exporta los archivos de registro al C:\Users\Public\Documents\MDMDiagnostics directorio.

Para obtener más información, consulte Recopilación de registros MDM.

Asegúrese de que el archivo CSV cumple los requisitos

El archivo CSV de hashes de hardware debe incluir la siguiente información del dispositivo:

Elemento Obligatorio Opcional
Número de serie ✅ ❌
Id. del producto de Windows Asociados cargando
a Intune.
Cargando admins
directamente en Intune.
Hash del hardware ✅ ❌
Etiqueta de grupo ❌ ✅
Usuario asignado ❌ ✅

Usa los métodos siguientes para recopilar el número de serie y el hash de hardware necesarios para un archivo CSV de dispositivo individual:

Puedes usar la información de los archivos CSV de dispositivos individuales para crear un archivo CSV con varios dispositivos e importar varios dispositivos a la vez a un servicio MDM como Intune.

El archivo CSV de varios dispositivos puede tener hasta 500 filas de dispositivos. El formato de encabezado y línea debe tener el siguiente formato:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Tenga en cuenta estos requisitos para el archivo CSV:

  • No incluyas columnas adicionales.
  • No incluyas comillas.
  • Use solo archivos de texto con formato ANSI. No use Unicode.
  • Los encabezados distinguen entre mayúsculas y minúsculas.

Importante

Use un editor de texto sin formato, como el Bloc de notas, para editar este archivo CSV. No use Microsoft Excel. Editar y guardar el archivo CSV con Microsoft Excel no genera un archivo utilizable para importar a Intune.

Cuando cargue un archivo CSV para asignar un usuario, asegúrese de asignar un nombre de entidad de seguridad de usuario (UPN) válido. Si carga un UPN no válido o un nombre de usuario incorrecto, es posible que no pueda acceder al dispositivo hasta que elimine la asignación no válida.

Durante la carga de un archivo CSV, Microsoft solo valida que el nombre de dominio de la Assigned User columna sea válido. Microsoft no valida UPN individuales para garantizar que se asigne un usuario existente o correcto.

Agregar dispositivos

Después de capturar los hashes de hardware en un archivo CSV, se pueden agregar dispositivos Windows Autopilot importando el archivo. Para importar el archivo mediante Intune:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. En la pantalla de inicio , en el panel izquierdo, selecciona Dispositivos.

  3. En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.

  4. En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

  5. En el panel de trabajo de Windows | Pantalla de inscripción de Windows , en Windows Autopilot, seleccione Dispositivos.

  6. En la pantalla dispositivos de Windows Autopilot , en la barra de herramientas, seleccione Importar.

  7. En la pantalla Agregar dispositivos Autopilot :

    1. Ve al archivo CSV que muestra los dispositivos que quieres agregar.

    2. Seleccione Importar para iniciar la importación de la información del dispositivo. La importación puede tardar varios minutos.

  8. Cuando finalice la importación, en la pantalla Dispositivos de Windows Autopilot , seleccione Sincronizar en la barra de herramientas.

    Un mensaje indica que la sincronización está en curso. Este proceso puede tardar unos minutos en completarse, en función del número de dispositivos que se sincronizan.

  9. Seleccione Actualizar en la barra de herramientas hasta que aparezcan los nuevos dispositivos.

Editar atributos de dispositivo de Windows Autopilot

Después de cargar un dispositivo Windows Autopilot, puedes editar determinados atributos del dispositivo:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. En la pantalla de inicio , en el panel izquierdo, selecciona Dispositivos.

  3. En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.

  4. En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

  5. En el panel de trabajo de Windows | Pantalla de inscripción de Windows , en Windows Autopilot, seleccione Dispositivos.

  6. En la pantalla Dispositivos de Windows Autopilot , selecciona el dispositivo que quieras editar.

  7. En el panel de la derecha de la pantalla, edite los siguientes elementos:

    • Nombre del dispositivo
    • Etiqueta de grupo
    • Nombre de usuario, si se asigna un usuario
  8. Haga clic en Guardar.

Nota:

Configure nombres de dispositivos para todos los dispositivos, pero las implementaciones híbridas de Microsoft Entra los ignoran. El nombre del dispositivo sigue procediendo del perfil de unión a dominio para dispositivos híbridos de Microsoft Entra.

Eliminar dispositivos de Windows Autopilot

Puede eliminar dispositivos Windows Autopilot que no estén inscritos en Intune:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. En la pantalla de inicio , en el panel izquierdo, selecciona Dispositivos.

  3. En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.

  4. En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

  5. En el panel de trabajo de Windows | Pantalla de inscripción de Windows , en Windows Autopilot, seleccione Dispositivos.

  6. En dispositivos de Windows Autopilot, seleccione los dispositivos que desea eliminar y, a continuación, seleccione Eliminar en la barra de herramientas. El proceso de eliminación puede tardar unos minutos en completarse.

Para quitar completamente un dispositivo de un espacio empresarial, debe eliminar los registros del dispositivo en Intune, Microsoft Entra ID y Windows Autopilot. Puede realizar estas eliminaciones desde Intune, pero debe seguir este orden. Para obtener más información, consulte Anular el registro de un dispositivo.

Solución de problemas de errores de registro

  1. StorageError: Este error es un error genérico que puede producirse por varias razones. La mayoría de las veces, no puede determinar la causa exacta del error hasta que investigue más. Si aparece este error, vuelve a intentarlo más tarde. Si el problema persiste, póngase en contacto con el servicio de soporte técnico.

  2. ZtdDeviceAssignedToAnotherTenant: Este error se produce cuando el hash de hardware cargado coincide con un dispositivo que ya está registrado en un espacio empresarial diferente. Si se produce este error, busque el número de serie correspondiente al duplicado en el archivo CSV. A continuación, busque el número de serie en el panel de dispositivos de Windows Autopilot en Intune. Si el dispositivo ya está registrado, no lo importes de nuevo.

  3. ZtdDeviceAlreadyAssigned: Este error se produce cuando el hash de hardware cargado coincide con un dispositivo que ya está registrado en el inquilino. Si se produce este error, busque el número de serie correspondiente al duplicado en el archivo CSV. A continuación, busque el número de serie en el panel de dispositivos de Windows Autopilot en Intune. Si el dispositivo ya está registrado, no lo importes de nuevo. Si el dispositivo no está registrado, puede importarlo de nuevo.

  4. ZtdDeviceDuplicated: Este error se produce cuando hay hashes de hardware duplicados en el archivo CSV. Solo se procesa uno de los duplicados y los demás dan como resultado este error. Si se produce este error, busque los otros duplicados del mismo dispositivo para ver cuál fue el resultado real. Si encuentra un duplicado que se procesó correctamente, puede quitar la fila duplicada del archivo CSV.

  5. InvalidZtdHardwareHash: este error se produce cuando uno o varios campos del hash de hardware no son válidos o están vacíos. Debe incluir información tanto del fabricante como del número de serie. Si no los incluye, no podrá registrar el dispositivo para Windows Autopilot. Para comprobar el número de serie y la información del fabricante, abra un símbolo del sistema de PowerShell y ejecute el siguiente comando:

    Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber