Compartir a través de

Registrar dispositivos

  • Artículo

Para que Microsoft pueda administrar los dispositivos en Windows Autopatch, debe tener dispositivos registrados en el servicio.

Antes de empezar

Windows Autopatch puede asumir el control de administración de actualizaciones de software de los dispositivos que cumplen los requisitos previos basados en software en cuanto un administrador de TI decide que el servicio administre su inquilino. El ámbito de administración de actualizaciones de software de Windows Autopatch incluye las siguientes cargas de trabajo de actualización de software:

Registro de dispositivos de grupos de revisiones automáticas de Windows

Cuando crea o edita un grupo de autopatch personalizado o edita el grupo de autopatch predeterminado para agregar o quitar anillos de implementación, los grupos de Microsoft Entra basados en dispositivos que usa al configurar los anillos de implementación se examinan para ver si los dispositivos deben registrarse con el servicio Windows Autopatch.

Si los dispositivos no están registrados, los grupos de autopatch inician el proceso de registro de dispositivos mediante los grupos de Microsoft Entra basados en dispositivos existentes en lugar del grupo Registro de dispositivos de Windows Autopatch.

Para obtener más información, consulte Creación de grupos de autopatch personalizados y edición del grupo de revisiones automáticas para registrar dispositivos mediante el método de registro de dispositivos Grupos de revisiones automáticas.

Escenarios admitidos al anidar otros grupos de Microsoft Entra

Windows Autopatch también admite los siguientes escenarios de grupo anidado de Microsoft Entra:

Grupos de Microsoft Entra sincronizados desde:

Advertencia

No se recomienda sincronizar colecciones de Configuration Manager directamente con el grupo Microsoft Entra de Registro de dispositivos de Windows Autopatch . Use un grupo de Microsoft Entra diferente al sincronizar colecciones de Configuration Manager con grupos de Microsoft Entra y, a continuación, puede anidar este o estos grupos en el grupo Microsoft Entra de Registro de dispositivos de Windows Autopatch .

Importante

El grupo Microsoft Entra del registro de dispositivos de Windows Autopatch solo admite un nivel de grupos anidados de Microsoft Entra.

Limpieza del estado dual de los dispositivos híbridos unidos a Microsoft Entra y registrados en Azure en el inquilino de Microsoft Entra

Un estado dual de Microsoft Entra se produce cuando un dispositivo se conecta inicialmente a Microsoft Entra ID como un dispositivo registrado en Microsoft Entra . Sin embargo, al habilitar la unión híbrida de Microsoft Entra, el mismo dispositivo se conecta dos veces al id. de Microsoft Entra, pero como un dispositivo Microsoft Entra híbrido.

En el estado dual, termina teniendo dos registros de dispositivos Microsoft Entra con diferentes tipos de combinación para el mismo dispositivo. En este caso, el registro de dispositivo de Microsoft Entra híbrido tiene prioridad sobre el registro de dispositivo registrado de Microsoft Entra para cualquier tipo de autenticación en el id. de Microsoft Entra, lo que hace que el registro de dispositivo registrado de Microsoft Entra esté obsoleto.

Se recomienda detectar y limpiar dispositivos obsoletos en Microsoft Entra ID antes de registrar dispositivos con Windows Autopatch. Consulte How To: Manage stale devices in Microsoft Entra ID (Cómo: Administrar dispositivos obsoletos en Microsoft Entra ID).

Advertencia

Si no limpia los dispositivos obsoletos en Microsoft Entra ID antes de registrar dispositivos con Windows Autopatch, es posible que termine viendo que los dispositivos no cumplen con intune o Cloud-Attached (el dispositivo debe ser administrado por Intune o administrado conjuntamente) en la pestaña No listo porque se espera que estos dispositivos Microsoft Entra obsoletos ya no estén inscritos en el servicio Intune.

Requisitos previos para el registro de dispositivos

Para ser aptos para la administración de Windows Autopatch, los dispositivos deben cumplir un conjunto mínimo de requisitos previos necesarios basados en software:

Importante

Windows Autopatch admite el registro de dispositivos windows 10 Long-Term de canal de mantenimiento (LTSC) que están siendo administrados actualmente por Windows LTSC. El servicio solo admite la administración de la carga de trabajo de actualizaciones de calidad de Windows para los dispositivos actualmente administrados por la LTSC. El servicio Windows Update para empresas y Windows Autopatch no ofrecen actualizaciones de características de Windows para dispositivos que forman parte de LTSC. Debe usar medios LTSC o las funcionalidades de implementación del sistema operativo de Configuration Manager para realizar una actualización local para los dispositivos Windows que forman parte de la LTSC.

Para obtener más información, vea Requisitos previos de Windows Autopatch.

Acerca de las pestañas Registrado, No listo y No registrado

Importante

Los dispositivos registrados pueden aparecer en las pestañas Registrado, No listo o No registrado. Cuando los dispositivos se registran correctamente con el servicio, los dispositivos se muestran en la pestaña Registrado. Sin embargo, incluso si los dispositivos se registran correctamente, pueden formar parte de la pestaña No listo. Si los dispositivos no se registran, los dispositivos se muestran en la pestaña No registrado.

Windows Autopatch tiene tres pestañas dentro de la hoja del dispositivo. Cada pestaña está diseñada para proporcionar un conjunto diferente de estados de preparación del dispositivo para que el administrador de TI sepa dónde ir a supervisar y corregir posibles problemas de estado del dispositivo.

Pestaña hoja del dispositivo Propósito Estado de preparación esperado del dispositivo
Registrado El propósito de esta pestaña es mostrar los dispositivos que se registraron correctamente con el servicio Windows Autopatch. Activo
No listo El propósito de esta pestaña es ayudarle a identificar y corregir los dispositivos que no pudieron pasar una o varias comprobaciones de preparación posteriores al registro del dispositivo. Los dispositivos que aparecen en esta pestaña se registraron correctamente con Windows Autopatch. Sin embargo, estos dispositivos no están listos para tener una o varias cargas de trabajo de actualización de software administradas por el servicio. Error de preparación o inactivo
No registrado El propósito de esta pestaña es ayudarle a identificar y corregir los dispositivos que no cumplen una o varias comprobaciones de requisitos previos para registrarse correctamente con el servicio Windows Autopatch. Error en los requisitos previos

Estados de preparación del dispositivo

A continuación se muestran los posibles estados de preparación del dispositivo en Windows Autopatch:

Estado de preparación Descripción Pestaña hoja del dispositivo
Activo Los dispositivos con este estado pasaron correctamente todas las comprobaciones de requisitos previos y, a continuación, se registraron correctamente con Windows Autopatch. Además, los dispositivos con este estado pasaron correctamente todas las comprobaciones de preparación posteriores al registro del dispositivo. Registrado
Error de preparación Los dispositivos con este estado no han superado una o varias comprobaciones de preparación posteriores al registro del dispositivo. Estos dispositivos no están listos para tener una o varias cargas de trabajo de actualización de software administradas por Windows Autopatch. No listo
Inactivo Los dispositivos con este estado no se han comunicado con Microsoft Intune en los últimos 28 días. No listo
Error en los requisitos previos Los dispositivos con este estado no han superado una o varias comprobaciones de requisitos previos y no se han registrado correctamente con Windows Autopatch No registrado

Roles integrados necesarios para el registro de dispositivos

Un rol define el conjunto de permisos concedidos a los usuarios asignados a ese rol. Puede usar el rol Administrador de servicios de Intune para registrar dispositivos.

Para obtener más información, consulte Roles integrados de Microsoft Entra y Control de acceso basado en rol (RBAC) con Microsoft Intune.

Si desea asignar cuentas de usuario con menos privilegios para realizar tareas específicas en el portal de Windows Autopatch, como registrar dispositivos con el servicio, puede agregar estas cuentas de usuario a uno de los dos grupos de Microsoft Entra creados durante el proceso de inscripción de inquilinos :

Nombre del grupo de Microsoft Entra Detección de dispositivos Modificar columnas Actualizar lista de dispositivos Exportación a .CSV Acciones del dispositivo
Roles modernos del área de trabajo: administrador de servicios Sí Sí Sí Sí Sí
Roles modernos del área de trabajo: lector de servicios No Sí Sí Sí No

Sugerencia

Si va a agregar cuentas de usuario con menos privilegios al grupo Modern Workplace Roles - Service Administrator Microsoft Entra, se recomienda agregar los mismos usuarios que los propietarios del grupo Microsoft Entra de Registro de dispositivos de Windows Autopatch . Los propietarios del grupo Microsoft Entra del registro de dispositivos de Windows Autopatch pueden agregar nuevos dispositivos como miembros del grupo con fines de registro.

Para obtener más información, consulte Asignación de un propietario de miembro de un grupo en Microsoft Entra ID.

Detalles sobre el proceso de registro de dispositivos

El registro de los dispositivos con Windows Autopatch hace lo siguiente:

  1. Realiza un registro de dispositivos en el servicio.
  2. Asigne dispositivos a los dos conjuntos de anillos de implementación y a otros grupos necesarios para la administración de actualizaciones de software.

Para obtener más información, consulte Introducción al registro de dispositivos.

Windows Autopatch en cargas de trabajo de Windows 365 Enterprise

Windows 365 Enterprise ofrece a los administradores de TI la opción de registrar dispositivos con el servicio Windows Autopatch como parte de la creación de la directiva de aprovisionamiento de Windows 365. Esta opción proporciona una experiencia perfecta para que los administradores y los usuarios se aseguren de que los equipos en la nube estén siempre actualizados. Cuando los administradores de TI deciden administrar sus pc en la nube de Windows 365 con Windows Autopatch, el proceso de creación de directivas de aprovisionamiento de Windows 365 llama a las API de registro de dispositivos de Windows Autopatch para registrar dispositivos en nombre del administrador de TI.

Para registrar nuevos dispositivos Windows 365 Cloud PC con Windows Autopatch desde la directiva de aprovisionamiento de Windows 365:

  1. Vaya al Centro de administración de Intune.
  2. En el panel izquierdo, seleccione Dispositivos.
  3. Vaya a Aprovisionamiento de >Windows 365.
  4. Seleccione Directivas > de aprovisionamiento Crear directiva.
  5. Proporcione un nombre de directiva y seleccione Tipo de combinación. Para obtener más información, vea Tipos de combinación de dispositivos.
  6. Selecciona Siguiente.
  7. Elija la imagen deseada y seleccione Siguiente.
  8. En la sección Servicios administrados por Microsoft , seleccione Autopatch de Windows. A continuación, seleccione Siguiente. Si windows Autopatch (versión preliminar) no puede administrar los pc en la nube hasta que un administrador global haya terminado de configurarlo. Aparece el mensaje, debe inscribir el inquilino para continuar.
  9. Asigne la directiva en consecuencia y seleccione Siguiente.
  10. Selecciona Crear. Ahora los equipos de Windows 365 Enterprise Cloud recién aprovisionados se inscribirán y administrarán automáticamente mediante Windows Autopatch.

Para obtener más información, consulta Crear una directiva de aprovisionamiento de Windows 365.

Importante

A partir de mayo de 2023, los dispositivos windows 365 Cloud PC se asignan a dos conjuntos de anillos de implementación, los anillos de implementación basados en servicios y basados en software. Además, una vez registrados con Windows Autopatch, los dispositivos pc en la nube de Windows 365 se agregan automáticamente al grupo Autopatch predeterminado. Para obtener más información, consulte Conjuntos de anillos de implementación basados en servicios frente a software basados en actualizaciones.

Revisión automática de Windows en cargas de trabajo de Azure Virtual Desktop

Windows Autopatch está disponible para las cargas de trabajo de Azure Virtual Desktop. Los administradores de empresa pueden aprovisionar sus cargas de trabajo de Azure Virtual Desktop para que las administre Windows Autopatch mediante el proceso de registro de dispositivos existente.

Windows Autopatch proporciona el mismo ámbito de servicio con máquinas virtuales que con dispositivos físicos. Sin embargo, Windows Autopatch aplaza cualquier compatibilidad específica de Azure Virtual Desktop con la compatibilidad con Azure, a menos que se especifique lo contrario.

Requisitos previos

Windows Autopatch para Azure Virtual Desktop sigue los mismos requisitos previos que Windows Autopatch y los requisitos previos de Azure Virtual Desktop.

El servicio admite:

  • Máquinas virtuales persistentes personales

No se admiten las siguientes características de Azure Virtual Desktop:

  • Hosts de varias sesiones
  • Máquinas virtuales no persistentes agrupadas
  • Streaming de aplicaciones remotas

Implementación de autopatch en Azure Virtual Desktop

Las cargas de trabajo de Azure Virtual Desktop se pueden registrar en Windows Autopatch mediante el mismo método que los dispositivos físicos.

Para facilitar la implementación, se recomienda anidar un grupo de dispositivos dinámicos en el grupo de registro de dispositivos autopatch. El grupo de dispositivos dinámicos tendría como destino el prefijo Name definido en el host de sesión, pero excluiría los hosts de sesión multisesión. Por ejemplo:

Nombre de grupo Nombre de pertenencia dinámica
Autopatch de Windows: hosts de sesión del grupo de hosts
  • (device.displayName -contains "AP")
  • (device.deviceOSType -ne "Windows 10 Enterprise for Virtual Desktops")

El soporte técnico está disponible a través de Windows 365 o del equipo de ingeniería del servicio de revisión automática de Windows para incidentes relacionados con el registro de dispositivos.

Escenarios de ciclo de vida de administración de dispositivos

Hay algunos escenarios más de ciclo de vida de administración de dispositivos que se deben tener en cuenta al planear el registro de dispositivos en Windows Autopatch.

Actualización del dispositivo

Si un dispositivo se registró anteriormente en el servicio Windows Autopatch, pero debe volver a crear una imagen por imagen, debe ejecutar uno de los procesos de aprovisionamiento de dispositivos disponibles en Microsoft Intune para volver a crear una imagen del dispositivo.

El dispositivo se volverá a unir a Microsoft Entra ID (híbrido o solo Microsoft Entra). A continuación, vuelva a inscribirse también en Intune. No se requiere ninguna acción adicional por parte de usted o del servicio Despache automático de Windows, ya que el registro de id. de dispositivo Microsoft Entra de ese dispositivo sigue siendo el mismo.

Reparación del dispositivo y reemplazo de hardware

Si necesita reparar un dispositivo que se registró anteriormente en el servicio Windows Autopatch, reemplazando la placa base, las tarjetas de interfaz de red no extraíbles (NIC) o la unidad de disco duro, debe volver a registrar el dispositivo en el servicio Windows Autopatch, ya que se genera un nuevo identificador de hardware cuando hay cambios de hardware importantes, como:

  • SMBIOS UUID (placa base)
  • Dirección MAC (NIC no extraíbles)
  • Serie, modelo e información del fabricante de la unidad de disco duro del sistema operativo

Cuando se produce uno de estos cambios de hardware, Microsoft Entra ID crea un nuevo registro de identificador de dispositivo para ese dispositivo, incluso si técnicamente es el mismo dispositivo.

Importante

Si se genera un nuevo identificador de dispositivo Microsoft Entra para un dispositivo que se registró anteriormente en el servicio Windows Autopatch, incluso si técnicamente es el mismo dispositivo, el nuevo identificador de dispositivo Microsoft Entra debe agregarse a través de la pertenencia directa del dispositivo o a través de un grupo dinámico o asignado de Microsoft Entra anidado al grupo Microsoft Entra de registro de dispositivos de Windows Autopatch . Este proceso garantiza que el id. de dispositivo Microsoft Entra recién generado está registrado con Windows Autopatch y que el dispositivo sigue teniendo sus actualizaciones de software administradas por el servicio.