Cómo inscribirse con Autopilot

  • Artículo

Cuando se usa Windows Autopilot para aprovisionar un dispositivo, primero se une a Microsoft Entra e se inscribe en Microsoft Intune. Anteriormente, si el estado final previsto del dispositivo era la administración conjunta, la experiencia era difícil porque la instalación del cliente Configuration Manager como una aplicación Win32 introduce retrasos en la directiva y el tiempo de los componentes.

Ahora puede configurar las opciones de administración conjunta en Intune, lo que sucede durante el proceso de Autopilot. Este comportamiento dirige la autoridad de la carga de trabajo de forma organizada entre el Configuration Manager e Intune. Esta característica y su funcionalidad se conocen como Autopilot en la administración conjunta.

Nota:

Aunque todavía es posible habilitar la administración conjunta en dispositivos Windows durante Autopilot sin Autopilot en la característica de administración conjunta, la documentación, la guía y los requisitos siguientes son específicos de esta característica por sí solos y no se aplican específicamente a ningún otro método.

Ya no es necesario crear y asignar una aplicación de Intune para instalar el cliente de Configuration Manager. La directiva de configuración de administración conjunta de Intune instala automáticamente el cliente de Configuration Manager como una aplicación de primera entidad. El dispositivo obtiene el contenido del cliente de Configuration Manager puerta de enlace de administración en la nube (CMG), por lo que no es necesario proporcionar y administrar el contenido del cliente en Intune. Todavía se especifican los parámetros de la línea de comandos. Este parámetro puede incluir opcionalmente la propiedad PROVISIONTS para especificar una secuencia de tareas.

Si el dispositivo está destinado a una directiva de página de estado de inscripción (ESP) de Autopilot, el dispositivo espera a que se instale Configuration Manager cliente. El cliente de Configuration Manager instala, registra en el sitio y aplica la directiva de administración conjunta de producción. A continuación, prosigue la ESP de Autopilot.

Escenarios

Los siguientes escenarios son varios comunes que admite esta característica:

  • Use la familia Microsoft Intune de productos para configurar dispositivos según los estándares de la organización. Quiere combinar el aprovisionamiento moderno con Autopilot, la administración conectada a la nube con la administración conjunta y las inversiones existentes en Configuration Manager secuencias de tareas e implementaciones de aplicaciones.

  • Instale aplicaciones en una secuencia específica durante el proceso de página de estado de inscripción de Autopilot.

  • Invalide la directiva de administración conjunta y use Intune para todas las cargas de trabajo. Quiere que los dispositivos obtengan todas las directivas de Intune, pero que todavía tengan el cliente Configuration Manager para su uso de emergencia.

Proceso

Cuando se usa esta directiva, se producen las siguientes acciones en el dispositivo durante el aprovisionamiento de Autopilot:

  1. Cuando el dispositivo se inscribe en Intune, el servicio comprueba si al dispositivo se le asigna una directiva de configuración de administración conjunta.

  2. Durante la fase de preparación del dispositivo de la página de estado de inscripción, el servicio configura la siguiente información en el dispositivo:

    • Proporciona una directiva de página de estado de inscripción, que configura Configuration Manager como proveedor de directivas.

    • Establece la autoridad de administración en el dispositivo en función de la directiva de configuración de administración conjunta:

      • Intune: el proceso continúa con esas directivas.

      • Configuration Manager: el servicio no aplica directivas de Intune. Espera a que la directiva de Configuration Manager determine la configuración de la carga de trabajo.

    • Si la directiva de configuración de administración conjunta está establecida para instalar automáticamente Configuration Manager cliente, el dispositivo descarga el archivo de arranque CCMSetup.msi del servicio Intune, que se ejecuta con los parámetros de línea de comandos especificados. Estos parámetros especifican la ubicación del CMG, que usa para descargar el contenido de instalación del cliente. Este contenido es la versión de cliente de producción del sitio hospedada en CMG.

      Nota:

      Este paso puede tardar tiempo en función del rendimiento de la red y del dispositivo, mientras descarga el contenido y se instala. La página de estado de inscripción permanecerá en el paso preparación del dispositivo para la administración de dispositivos móviles. Para obtener más información, consulte la sección Solución de problemas .

    • Una vez que se instala correctamente, comienza el comportamiento normal del cliente. Se comunica a través de CMG, se registra con el sitio y, a continuación, solicita la directiva.

  3. Durante la fase de configuración del dispositivo de la página de estado de inscripción:

    • Si la línea de comandos de instalación del cliente incluye el parámetro PROVISIONTS , el cliente ejecuta esa secuencia de tareas.

    • La página de estado de inscripción realiza un seguimiento de la secuencia de tareas en la categoría Aplicaciones .

    • Si es necesario, la secuencia de tareas puede reiniciar el dispositivo y volver a la página de estado de inscripción posteriormente.

    • Una vez que la secuencia de tareas se completa correctamente, el proceso de aprovisionamiento de Autopilot continúa en la página de estado de inscripción.

      Página estado de inscripción, Configuración del dispositivo completada.

Nota:

No hay ninguna integración durante la fase de configuración de la cuenta de la página de estado de inscripción.

Requisitos

Los siguientes componentes son necesarios para admitir Autopilot en la administración conjunta:

  • Dispositivos Windows que ejecutan una de las versiones siguientes:

    • Windows 11

Nota:

Para Windows 11 dispositivos, si un dispositivo no se ha dirigido a una directiva de configuración de administración conjunta, la entidad de administración se establecerá en Intune durante el proceso de Autopilot. La instalación de Configuration Manager cliente como aplicación Win32 no cambia la autoridad de administración a Configuration Manager y, por tanto, Intune seguirá administrando todas las cargas de trabajo de administración conjunta. Para mitigar esto, debe crear una directiva de configuración de administración conjunta y establecer instalar automáticamente el cliente de Configuration Manager en No y, en Configuración avanzada, mantener la configuración predeterminada para Invalidar directiva de administración conjunta y usar Intune para todas las cargas de trabajo.

Recomendaciones

Use estas recomendaciones para una implementación más correcta:

  • Al ejecutar una secuencia de tareas después de la instalación del cliente, no incluya muchas instalaciones de aplicaciones. Muchas aplicaciones pueden retrasar el proceso y el tiempo de espera de riesgo para la página de estado de inscripción. Para mejorar la experiencia del usuario, incluya solo las aplicaciones críticas que se necesitan inmediatamente. Instale otras aplicaciones a través de implementaciones independientes o autoservicio de usuario.

    Nota:

    El tiempo de espera predeterminado para la página de estado de inscripción es de 60 minutos. Puede ajustar este valor en esa directiva, si es necesario, pero un proceso más rápido puede proporcionar una mejor experiencia de usuario.

  • No use este proceso con otros proveedores de directivas, como la extensión de administración de Intune, lo que puede causar conflictos. Cada proveedor no conoce a otros usuarios actualmente. Use la directiva de administración conjunta para el proveedor de Configuration Manager o use el proveedor de extensiones de administración de Intune, no ambos.

    • Si necesita instalar aplicaciones en un orden específico, use la directiva de administración conjunta. Ejecute una secuencia de tareas para instalar las aplicaciones.

    • Si el orden de instalación de las aplicaciones no le importa, puede usar cualquiera de los proveedores.

Limitaciones

Autopilot en la administración conjunta actualmente no admite la siguiente funcionalidad:

  • Microsoft Entra dispositivos unidos a híbridos: si el dispositivo está destinado a la directiva de configuración de administración conjunta, en Microsoft Entra escenario de unión híbrida, el aprovisionamiento de Autopilot agota el tiempo de espera durante la fase ESP.

Nota:

Para Windows 11 dispositivos en Microsoft Entra escenario unido a híbridos, la autoridad de administración se establecerá en Intune durante el proceso de Autopilot. La instalación de Configuration Manager cliente como aplicación Win32 no cambia la autoridad de administración a Configuration Manager y, por tanto, Intune seguirá administrando todas las cargas de trabajo de administración conjunta. Para mitigar esto, junto con Configuration Manager instalación de cliente, el valor del Registro ConfigInfo en la ruta de acceso del Registro HKLM\SOFTWARE\Microsoft\DeviceManageabilityCSP\Provider\MS DM Server debe establecerse en 2, lo que establecerá la autoridad de administración como Configuration Manager.

  • Aprovisionamiento previo de Autopilot.

  • Las cargas de trabajo cambiaron a Intune piloto con colecciones piloto. Esta funcionalidad depende de la evaluación de recopilación, que no se produce hasta que se instala y registra el cliente. Dado que el cliente no obtendrá la directiva correcta hasta más adelante en el proceso de Autopilot, puede provocar comportamientos indeterminados.

  • Clientes que se autentican con certificados PKI. No puede aprovisionar el certificado en el dispositivo antes de que el cliente de Configuration Manager se instale y necesite autenticarse en cmg. Microsoft Entra ID se recomienda para la autenticación de cliente. Para obtener más información, vea Planear la autenticación de cliente de CMG: Microsoft Entra ID.

Configurar

Use el proceso siguiente para configurar la directiva de administración conjunta en Intune:

  1. Vaya al centro de administración de Microsoft Intune.

  2. Seleccione el menú Dispositivos , seleccione Inscribir dispositivos y, a continuación, seleccione Inscripción de Windows.

  3. Seleccione Configuración de administración conjunta y, a continuación, seleccione Crear.

  4. En la página Aspectos básicos , especifique un nombre para la directiva y una descripción opcional.

  5. En la página Configuración, seleccione Sí para instalar automáticamente el cliente de Configuration Manager.

  6. Especifique los parámetros de la línea de comandos de instalación de cliente. Puede copiar estos parámetros en la pestaña Habilitación de las propiedades de asociación en la nube en la consola de Configuration Manager. Para obtener más información y parámetros específicos de la línea de comandos, vea Obtener la línea de comandos de Configuration Manager.

    Configuración de administración conjunta en Microsoft Intune.

  7. En la página Asignaciones , seleccione un grupo de dispositivos de destino. Para obtener más información, consulte Asignación de perfiles de usuario y de dispositivo en Microsoft Intune.

  8. En la página Revisar y crear , revise la configuración y cree la directiva.

Nota:

Si asigna más de una directiva a un dispositivo, Intune calcula previamente qué directiva sirve para el dispositivo. El panel Autoridad de administración conjunta del centro de administración de Microsoft Intune muestra la configuración de la directiva. Establezca la prioridad de cada configuración para ayudar a determinar qué directiva recibe un dispositivo al asignar más de uno.

Configuración avanzada

De forma predeterminada, el dispositivo espera y usa las asignaciones de carga de trabajo de la directiva de administración conjunta de Configuration Manager. En el área Avanzadas de esta directiva, puede seleccionar Sí para invalidar la directiva de administración conjunta y usar Intune para todas las cargas de trabajo. Use esta opción para los dispositivos que se administran principalmente en la nube con directivas de Intune, pero necesita el cliente de Configuration Manager para determinadas aplicaciones. Incluso cuando Intune es la autoridad para la carga de trabajo aplicaciones cliente, un dispositivo administrado conjuntamente puede obtener aplicaciones de Configuration Manager. Para obtener más información, consulte Cargas de trabajo: aplicaciones cliente y Uso de la aplicación Portal de empresa en dispositivos administrados conjuntamente.

Advertencia

No cambie esta configuración después del aprovisionamiento de dispositivos. Se aplicará a los dispositivos existentes en el grupo asignado, no solo a los nuevos dispositivos que ejecutan el proceso de Autopilot. Debido al tiempo de sincronización de directivas, el comportamiento del cambio de directiva no es determinista, por lo que debe evitarse.

Solucionar problemas

El primer paso al solucionar problemas con este proceso es asegurarse de que usa Autopilot en la administración conjunta en un escenario compatible. Para obtener más información, vea Requisitos.

A continuación, recopile registros. Presione Mayús + F10 durante la experiencia integrada de Autopilot (OOBE) para abrir un símbolo del sistema. A continuación, ejecute la herramienta de diagnóstico mdm, por ejemplo: %windir%\system32\mdmdiagnosticstool.exe -area Autopilot;DeviceEnrollment -cab %temp%\autopilot-logs.cab

Nota:

Esta herramienta no recopila Configuration Manager CCMSetup ni los registros de cliente. Recopile manualmente desde el dispositivo. De forma predeterminada, estos registros se encuentran en los directorios siguientes:

  • %windir%\ccmsetup\Logs
  • %windir\CCM\Logs

Investigue cómo se produjo un error en la página de estado de la inscripción mientras espera Configuration Manager. Hay dos situaciones posibles:

Sugerencia

Para obtener más información sobre la solución de problemas de Autopilot, consulte Introducción a la solución de problemas.

La instalación del cliente no se completa

La página de estado de inscripción realiza un seguimiento de la instalación del cliente durante la fase de preparación deldispositivo mientras prepara el dispositivo para la administración de dispositivos móviles. Si ve el código 0x800705b4 de error durante esta fase, se agotó el tiempo de espera al intentar instalar el cliente. El tiempo de espera predeterminado de la página de estado de inscripción es de 60 minutos.

Página de estado de inscripción de Autopilot, error de preparación del dispositivo 800705b4.

  1. En el autopilot-logs.cab archivo de la herramienta de diagnóstico, busque los registros de Shell-Core . Es posible que vea una entrada similar al evento siguiente:

    [ETW] [Microsoft-Windows-Shell-Core] [Informational] - CloudExperienceHost Web App Event 2. Name:
'CommercialOOBE_ESPDevicePreparation_PolicyProvidersInstallation_TimedOut', Value: '{"message":
"BootstrapStatus: Timed out waiting for all policy providers to provide a list of policies.","errorCode":2147943860}'.

  2. Compruebe el estado de instalación del cliente en el Registro de Windows. Use el siguiente comando Windows PowerShell para consultar este estado:

    $key = 'HKLM:\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking\Device\DevicePreparation\PolicyProviders\ConfigMgr'
Get-ItemPropertyValue -Path $key -Name InstallationState

    Si se establece este valor del Registro, puede ser uno de los siguientes valores posibles:

    • 1: no instalado
    • 2: no es necesario
    • 3:Íntegro
    • 4:Error

  3. Si el estado de instalación no está completo (3), investigue más en función del estado de instalación:

    • El valor predeterminado del estado de instalación de un proveedor de directivas registrado es 1. Este estado significa que el instalador de arranque de CCMSetup.msi no se descargó del servicio o no se inició la instalación.

    • Si el estado de instalación es 4, revise los registros de cliente para determinar por qué se produjo un error en CCMSetup.

  4. Asegúrese de que el dispositivo recibe CCMSetup.msi de Intune y el contenido de instalación de cliente completo de CMG.

  5. %windir%\ccmsetup Busque los archivos de instalación y registro.

  6. Examine %windir%\ccmsetup\Logs\ccmsetup.log si hay posibles errores.

La secuencia de tareas no se completa

La página de estado de inscripción realiza un seguimiento de la secuencia de tareas como una aplicación durante la fase de configuración del dispositivo . Si la secuencia de tareas no se completa correctamente, la sección Configuración del dispositivo muestra un error para Aplicaciones.

Página estado de inscripción de Autopilot, Error de configuración del dispositivo para aplicaciones.

  1. En el autopilot-logs.cab archivo de la herramienta de diagnóstico, busque los registros de Shell-Core . Es posible que vea una entrada similar al evento siguiente:

    [ETW] [Microsoft-Windows-Shell-Core] [Informational] - CloudExperienceHost Web App Event 2. Name:
'CommercialOOBE_BootstrapStatusCategory_SubcategoryProcessing_Failed', Value: '{"message":
"BootstrapStatus: Subcategory ID = DeviceSetup.AppsSubcategory; state = failed.","errorCode":0}'.

  2. Obtenga el registro de secuencia de tareas. De forma predeterminada, este archivo de registro se encuentra en la siguiente ruta de acceso: %windir%\CCM\Logs\SMSTS\smsts.log

  3. Compruebe el estado de instalación de la secuencia de tareas en el Registro de Windows. Use el siguiente comando Windows PowerShell para consultar este estado:

    $key = 'HKLM:\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking\Device\Setup\Apps\Tracking\ConfigMgr\Provisioning_TS'
Get-ItemPropertyValue -Path $key -Name InstallationState

    Si se establece este valor del Registro, puede ser uno de los siguientes valores posibles:

    • 1: no instalado
    • 2: en curso
    • 3:Íntegro
    • 4:Error

  4. Si el estado de instalación no está completo (3), examine el registro de secuencia de tareas para obtener más información en función del estado de instalación:

    • Si el estado de instalación es 1 o 2, vea si la secuencia de tareas todavía se estaba ejecutando cuando se agotó el tiempo de espera de la página de estado de inscripción. De forma predeterminada, este tiempo de espera es de 60 minutos.

      • Examine más detenidamente los pasos de la secuencia de tareas, si un paso tardó más de lo previsto. Quite los pasos de ejecución prolongada o reduzca el número de pasos de la secuencia de tareas.

      • Como alternativa, aumente el valor de tiempo de espera de la directiva de página de estado de inscripción.

    • Si el estado de instalación es 4, revise el registro de secuencia de tareas para determinar por qué se produjo un error.

Siguientes pasos

Escenarios y tutoriales de Windows Autopilot

Modo controlado por el usuario de Windows Autopilot