Windows Autopilot para HoloLens 2
Información general
Para realizar la implementación a escala, se recomienda empezar a usar Windows Autopilot. Se considera "casi automático", ya que simplifica considerablemente la configuración de HoloLens para el personal de TI y los usuarios finales.
A un nivel alto, un administrador de TI normalmente creará configuraciones listas para empresas y registrará los dispositivos HoloLens 2 en los portales de MDM. Cuando los dispositivos HoloLens 2 se inician con la configuración rápida (OOBE) y se conectan con Internet, las configuraciones listas para empresas del dispositivo HoloLens 2 registrado se descargan y aplican automáticamente para que el dispositivo esté listo para la empresa sin la intervención del usuario.
Para obtener más información, consulte el artículo Información general de Windows Autopilot | Microsoft Docs.
Escenario de Autopilot admitido en HoloLens 2
Nota
La configuración de Autopilot para HoloLens en Microsoft Endpoint Manager dejará de encontrarse en versión preliminar pública y empezará a estar disponible de forma general. Todos los inquilinos podrán configurar Autopilot en el centro de administración de MEM.
A partir de la versión 2004 de Windows Holographic, HoloLens 2 admite el modo de implementación automática de Windows Autopilot con Microsoft Intune o Ivanti Neurons para MDM (anteriormente conocido como Mobileiron Cloud). Esta configuración reduce la sobrecarga de la administración de inventario, el coste de la preparación práctica de dispositivos y las llamadas de soporte de empleados durante la experiencia de configuración. Para obtener más información, consulte la documentación de Windows Autopilot.
Al igual que en el caso de los dispositivos Surface, se recomienda que los clientes trabajen con su proveedor de soluciones en la nube de Microsoft (revendedor o distribuidor) para obtener dispositivos registrados con el servicio Autopilot a través del Centro de partners.
Cuando un usuario inicia el proceso autoimplementable de Autopilot, este realiza los siguientes pasos:
Unir el dispositivo a Azure Active Directory (Azure AD). Autopilot para HoloLens no admite la unión a Active Directory ni a Azure AD híbrido.
Usar Azure AD para inscribir el dispositivo en Microsoft Endpoint Manager (u otro servicio MDM).
Descargar y aplicar directivas, certificados, perfiles de red y aplicaciones dirigidos a dispositivos.
Mostrar la pantalla de inicio de sesión al usuario.
Configuración de Autopilot para HoloLens 2
Siga los pasos a continuación para configurar el entorno:
(Solo para Intune) Asegúrese de que la inscripción de MDM no esté bloqueada para dispositivos Windows.
Cree el perfil de Autopilot y asígnelo al grupo de dispositivos.
Compruebe el estado del perfil de los dispositivos HoloLens.
1. Revise los requisitos de Windows Autopilot para HoloLens 2
Consulte las siguientes secciones del artículo sobre los requisitos de Windows Autopilot:
Consulte la sección "Requisitos" del artículo sobre el modo autoimplementable de Windows Autopilot. Su entorno tiene que cumplir estos requisitos y los requisitos estándar de Windows Autopilot. No es necesario que revise las secciones "Paso a paso" y "Validación" del artículo. En los procedimientos que se describen más adelante en este artículo se proporcionan los pasos correspondientes específicos para HoloLens.
Asegúrese de que los dispositivos no sean ya miembros de Azure AD y de que no estén inscritos en Intune (u otro sistema MDM). El proceso autoimplementable de Autopilot completa estos pasos. Para asegurarse de que toda la información relacionada con los dispositivos se haya eliminado, active la casilla de verificación Dispositivos en las páginas de los portales de Azure AD e Intune. En estos momentos HoloLens no admite la característica "Convertir todos los dispositivos de destino a Autopilot".
Revise los requisitos de sistema operativo de HoloLens
Con el fin de confirmar la versión de la compilación en el dispositivo o reprogramarlo con el sistema operativo más reciente, use Advanced Recovery Companion (ARC) y las instrucciones para reprogramar dispositivos. Los dispositivos entregados hasta finales de septiembre de 2020 tienen preinstalada la versión 1903 de Windows Holographic. Póngase en contacto con su revendedor para asegurarse de que se le entreguen dispositivos preparados para Autopilot.
Versión mínima del sistema operativo | Característica compatible | Comentarios |
---|---|---|
Windows Holographic, versión 2004 (compilación 19041.1103) o posterior | 1. Escenario de implementación automática de Autopilot en HoloLens 2. | La descarga del perfil de Autopilot solo se admite a través de Ethernet. Antes de activar HoloLens, asegúrese de que esté conectado a Ethernet mediante un adaptador de USB-C a este estándar. Si tiene pensado implantar Autopilot en muchos dispositivos HoloLens, le recomendamos planificar la infraestructura de adaptadores. No se recomienda usar centros de conectividad USB, ya que suelen requerir la instalación de controladores de terceros que no son compatibles con HoloLens. |
Windows Holographic, versión 20H2 (compilación 19041.1128) o posterior | 1. Descarga del perfil de Autopilot a través de Wi-Fi. 2. TenantLockdown CSP y Autopilot para bloquear dispositivos con el inquilino especificado de Autopilot. |
Puede seguir utilizando adaptadores Ethernet si lo desea. En el caso de dispositivos conectados a través de Wi-Fi, el usuario solo debe hacer lo siguiente:
|
2. Habilite la inscripción automática de MDM
Para que Autopilot funcione correctamente, tendrá que habilitar la inscripción automática de MDM en Azure Portal. De este modo, el dispositivo podrá inscribirse sin un usuario.
Revise la siguiente guía breve sobre cómo habilitar la inscripción automática de MDM o la guía de inicio rápido de inscripción automática para obtener aún más información sobre la configuración.
3. Asegúrese de que la inscripción de MDM no esté bloqueada para dispositivos Windows
Para que Autopilot funcione correctamente, deberá asegurarse de que los dispositivos HoloLens pueden inscribirse. Dado que HoloLens se considera un dispositivo Windows, no tendrá que haber ninguna restricción de inscripción que pueda bloquear la implementación. Revise esta lista de restricciones y asegúrese de que podrá inscribir los dispositivos.
4. Registre dispositivos en Windows Autopilot
Sus dispositivos deben estar registrados en Windows Autopilot antes de la primera configuración.
Hay tres formas principales de registrar dispositivos HoloLens:
El revendedor puede registrar dispositivos en el Centro de partners cuando usted realice un pedido.
Nota
Esta es la ruta recomendada para agregar dispositivos al servicio Autopilot. Más información.
Puede enviar una solicitud de soporte técnico directamente a Microsoft.
Recupere el hash de hardware (también conocido como "identificador de hardware") y registre el dispositivo manualmente en el centro de administración de MEM.
Obtener el hash de hardware
Puede recuperar el hash de hardware del dispositivo. El dispositivo registra su hash de hardware en un archivo CSV durante el proceso OOBE, o bien posteriormente cuando el propietario de un dispositivo inicia el proceso de recopilación de registros de diagnósticos (descrito en el siguiente procedimiento). Por lo general, el propietario del dispositivo es el primer usuario que inicia sesión en este.
Advertencia
En las compilaciones anteriores a 20H2, si ha superado el proceso OOBE y la telemetría se ha establecido en "Requerido", no puede recopilar el hash de hardware para Autopilot usando este método. Para recopilar el hash de hardware con este método, establezca la opción de telemetría en Completa mediante la aplicación Configuración y seleccione Privacidad>Diagnóstico.
Inicie el dispositivo HoloLens 2.
En el dispositivo, presione a la vez los botones Encendido y Bajar volumen y, a continuación, suéltelos. El dispositivo recopila registros de diagnósticos y el hash de hardware y los almacena en un conjunto de archivos .zip.
- Para obtener más información y ver un vídeo explicativo, lea el artículo sobre el Diagnóstico sin conexión.
Use un cable USB-C para conectar el dispositivo al equipo.
En el equipo, abra Explorador de archivos. Abra Este equipo\<Nombre del dispositivo HoloLens>\Almacenamiento interno\Documentos y localice el archivo AutopilotDiagnostics.zip.
Nota
Puede que el archivo .zip no esté disponible inmediatamente. Si el archivo aún no está listo, es posible que aparezca el archivo "HoloLensDiagnostics.temp" en la carpeta "Documentos". Para actualizar la lista de archivos, actualice la ventana.
Nota
Una vez copiado este archivo en un equipo, puede apagar el dispositivo. Si no continúa con la experiencia OOBE, es posible que pase por el proceso de Autopilot una vez completada la configuración correctamente.
Extraiga el contenido del archivo "AutopilotDiagnostics.zip".
En los archivos extraídos, busque el archivo CSV que tiene un prefijo de nombre de archivo "DeviceHash". Copie ese archivo en una unidad del equipo donde pueda acceder a él más adelante.
Importante
Los datos del archivo CSV deben usar el siguiente formato de línea y encabezado:
Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User <serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>
Registrar un dispositivo a través de MEM
En el centro de administración de Microsoft Endpoint Manager, seleccione Dispositivos>Windows>Inscripción de Windows; a continuación, seleccione Dispositivos>Importar en Programa de implementación de Windows Autopilot.
En Agregar dispositivos de Windows Autopilot, seleccione el archivo CSV "DeviceHash", Abrir y, a continuación, Importar.
Una vez que finalice la importación, seleccione Dispositivos>Windows>Inscripción de Windows>Dispositivos>Sincronizar. El proceso puede tardar varios minutos en completarse, en función del número de dispositivos que se vayan a sincronizar. Para ver el dispositivo registrado, seleccione Actualizar.
5. Cree un grupo de dispositivos
En el centro de administración de Microsoft Endpoint Manager, elija Grupos>Nuevo grupo.
En Tipo de grupo, seleccione Seguridad y escriba un nombre de grupo y una descripción.
En Tipo de pertenencia, seleccione Asignado o Dispositivo dinámico.
Realice una de las siguientes acciones:
Si ha seleccionado Asignado para Tipo de pertenencia en el paso anterior, seleccione Miembros y, a continuación, agregue dispositivos de Autopilot al grupo. Los dispositivos de Autopilot que no se han inscrito todavía se muestran usando su número de serie como nombre.
Si ha seleccionado Dispositivos dinámicos para Tipo de pertenencia en el paso anterior, seleccione Miembros del dispositivo dinámico y, a continuación, escriba en Regla avanzada código similar al siguiente:
- Si quiere crear un grupo que incluya todos los dispositivos Autopilot, escriba
(device.devicePhysicalIDs -any _ -contains "[ZTDId]")
. - El campo de etiqueta de grupo de Intune se asigna al atributo OrderID en los dispositivos de Azure AD. Si quiere crear un grupo que incluya todos sus dispositivos de Autopilot que tienen una etiqueta de grupo específica (atributo "OrderID" del dispositivo de Azure AD), escriba lo siguiente:
(device.devicePhysicalIds -any _ -eq "[OrderID]:179887111881")
- Si quiere crear un grupo que incluya todos los dispositivos de Autopilot que tengan un identificador de pedido de compra específico, escriba lo siguiente:
(device.devicePhysicalIds -any _ -eq "[PurchaseOrderId]:76222342342")
Nota
Estas reglas buscan atributos que son exclusivos de dispositivos de Autopilot.
- Si quiere crear un grupo que incluya todos los dispositivos Autopilot, escriba
Seleccione Guardar y, a continuación, Aceptar.
6. Cree un perfil de Autopilot y asígnelo al grupo de dispositivos
En el centro de administración de Microsoft Endpoint Manager, seleccione Dispositivos>Windows>Inscripción de Windows>Perfiles de implementación de Windows Autopilot>Crear perfil>HoloLens.
Escriba un nombre y una descripción para el perfil y seleccione Siguiente.
Deberías aparecer una lista que incluya HoloLens. Si esta opción no está disponible, utilice una de las opciones de Comentarios para ponerse en contacto con nosotros.En la página Experiencia inmediata (OOBE) , la mayoría de las opciones están configuradas previamente con el fin de simplificar la OOBE para esta evaluación. También puede configurar las siguientes opciones:
- Idioma (región): seleccione el idioma de la OOBE. Se recomienda seleccionar un idioma de la lista de idiomas compatibles con HoloLens 2.
- Configurar automáticamente el teclado: para asegurarse de que el teclado coincida con el idioma seleccionado, seleccione Sí.
- Aplicar plantilla de nombre de dispositivo: para establecer el nombre del dispositivo automáticamente durante la OOBE, seleccione Sí y escriba la frase y los marcadores de posición de la plantilla en Escribir un nombre. Por ejemplo, especifique un prefijo y
%RAND:4%
, un marcador de posición para un número aleatorio de cuatro dígitos.Nota
Si usa una plantilla de nombre de dispositivo, el proceso OOBE reinicia el dispositivo una vez después de aplicar el nombre del dispositivo y antes de unir el dispositivo a Azure AD. Este reinicio permite que el nuevo nombre surta efecto.
Una vez configuradas las opciones, seleccione Siguiente.
En la página Etiquetas de ámbito, también puede agregar las etiquetas de ámbito que quiera aplicar a este perfil. Para obtener más información sobre las etiquetas de ámbito, consulte Use role-based access control and scope tags for distributed IT (Uso del control de acceso basado en roles y de las etiquetas de ámbito para la TI distribuida). Cuando termine, seleccione Siguiente.
En la página Asignaciones, seleccione Grupos seleccionados para Asignar a.
En GRUPOS SELECCIONADOS, elija + Seleccionar grupos para incluir.
En la lista Seleccionar grupos para incluir, elija el grupo de dispositivos que ha creado para los dispositivos HoloLens de Autopilot y seleccione Siguiente.
Para excluir algún grupo, elija Seleccionar grupos para excluir y seleccione los grupos que quiera excluir.
En la página Revisar y crear, revise la configuración y seleccione Crear para crear el perfil.
7. Cree la configuración de la página de estado de inscripción (ESP) y asígnela al grupo de dispositivos
En la página de estado de inscripción (ESP) se muestra el estado de todo el proceso de configuración de dispositivos que se ejecuta cuando un usuario administrado por MDM inicia sesión en un dispositivo por primera vez. Asegúrese de que la configuración de ESP sea similar a la siguiente y compruebe que las tareas sean correctas.
Para obtener más información sobre ESP, consulte Configuración de la página de estado de la inscripción: Microsoft Intune | Microsoft Docs.
8. Compruebe el estado del perfil de los dispositivos HoloLens
En el centro de administración de Microsoft Endpoint Manager, seleccione Dispositivos>Windows>Inscripción de Windows>Dispositivos.
Compruebe que los dispositivos HoloLens aparezcan en la lista y que el estado del perfil sea Asignado.
Nota
El perfil puede tardar unos minutos en asignarse al dispositivo.
Experiencia de usuario de Windows Autopilot para HoloLens 2
Una vez que complete las instrucciones anteriores, sus usuarios de HoloLens 2 tendrán acceso a la siguiente experiencia para aprovisionar su dispositivo HoloLens:
La experiencia de Autopilot requiere acceso a Internet. Use una de las siguientes opciones para proporcionar acceso a Internet:
Conecte el dispositivo a una red Wi-Fi en la OOBE y, a continuación, deje que detecte la experiencia de Autopilot automáticamente. Este es el único momento en que tendrá que interactuar con la OOBE hasta que la experiencia de Autopilot se complete por sí sola.
Conecte el dispositivo con Ethernet usando adaptadores de USB-C a Ethernet para disfrutar de conectividad a Internet por cable y deje que HoloLens 2 complete automáticamente la experiencia de Autopilot.
Conecte el dispositivo usando adaptadores de USB-C a Wi-Fi para disfrutar de conectividad a Internet sin cable y deje que HoloLens 2 complete automáticamente la experiencia de Autopilot.
Importante
Los dispositivos que intenten usar redes Wi-Fi en la OOBE para Autopilot deben estar en la versión 20H2 de Windows Holographic o posterior.
En el caso de dispositivos que usen adaptadores Ethernet, debe conectarlos a la red antes de que se inicie la experiencia inmediata (OOBE). El dispositivo determina si se aprovisiona como dispositivo de Autopilot mientras se encuentra en la primera pantalla de la OOBE. Si el dispositivo no se puede conectar a la red, o bien si usted opta por no aprovisionarlo como dispositivo de Autopilot, no podrá cambiarlo posteriormente al aprovisionamiento de Autopilot. En su lugar, tendría que iniciar este procedimiento para poder aprovisionarlo como dispositivo de Autopilot.
El dispositivo debería iniciar automáticamente la OOBE. No interactúe con la OOBE.
Importante
No interactúe con la OOBE ni presione el botón de encendido para poner el sistema en espera ni apagarlo mientras Autopilot está en curso. Esto puede hacer que el flujo de Autopilot no se complete.
Deje que HoloLens 2 detecte la conectividad de red y complete la OOBE automáticamente. Es posible que el dispositivo se reinicie durante la OOBE. Las pantallas de la OOBE deben tener un aspecto similar al siguiente.
Al final de OOBE, puede iniciar sesión en el dispositivo con su nombre de usuario y contraseña.
TenantLockdown CSP y Autopilot
Los dispositivos HoloLens 2 admiten TenantLockdown CSP en la versión 20H2 de Windows Holographic. Este CSP mantiene los dispositivos en el inquilino de la organización bloqueándolos en este, incluso en caso de restablecimiento o reprogramación del dispositivo.
TenantLockdown CSP permite que HoloLens 2 se vincule a la inscripción de MDM usando solo Autopilot. Una vez que el nodo RequireNetworkInOOBE de TenantLockdown CSP se establezca con un valor "true" o "false" (establecido inicialmente) en HoloLens 2, el valor permanecerá en el dispositivo incluso en caso de reprogramación, actualización del sistema operativo, etc.
Si el nodo RequireNetworkInOOBE de TenantLockdown CSP se establece con un valor "true" en HoloLens 2, la OOBE esperará indefinidamente a que el perfil de Autopilot se descargue y aplique correctamente, después de conectarse a la red.
Si el nodo RequireNetworkInOOBE de TenantLockdown CSP se establece con un valor "true" en HoloLens 2, no se permitirán las siguientes operaciones en la OOBE:
- Creación de usuarios locales mediante aprovisionamiento en el tiempo de ejecución
- Realización de operaciones de unión de Azure AD mediante aprovisionamiento en el tiempo de ejecución
- Selección del propietario del dispositivo en la experiencia OOBE
¿Cómo se configura con Intune?
Cree un perfil de configuración de dispositivos OMA-URI personalizado y especifique "true" para el nodo RequireNetworkInOOBE, tal y como se muestra a continuación. El valor OMA-URI debe ser "./Vendor/MSFT/TenantLockdown/RequireNetworkInOOBE".
Cree un grupo de dispositivos y asígnele el perfil de configuración de dispositivos.
Haga que el dispositivo HoloLens 2 sea miembro del grupo creado en el paso anterior y desencadene la sincronización.
Compruebe en el portal de Intune que la configuración de dispositivos se haya aplicado correctamente. Una vez que la configuración de dispositivos se aplique correctamente al dispositivo HoloLens 2, se activarán los efectos de TenantLockdown.
¿Cómo se desactiva el nodo RequireNetworkInOOBE de TenantLockdown en HoloLens 2 usando Intune?
Quite HoloLens 2 del grupo de dispositivos al que ha asignado anteriormente la configuración creada.
Cree un perfil de configuración de dispositivos basado en OMA-URI personalizado y especifique false para RequireNetworkInOOBE, tal y como se muestra a continuación. El valor OMA-URI debe ser "./Vendor/MSFT/TenantLockdown/RequireNetworkInOOBE".
Cree un grupo de dispositivos y asígnele el perfil de configuración de dispositivos.
Haga que el dispositivo HoloLens 2 sea miembro del grupo creado en el paso anterior y desencadene la sincronización.
Compruebe en el portal de Intune que la configuración de dispositivos se haya aplicado correctamente. Una vez que la configuración de dispositivos se aplique correctamente al dispositivo HoloLens 2, se desactivarán los efectos de TenantLockdown.
¿Qué sucedería durante la OOBE si el perfil de Autopilot no está asignado a un HoloLens después de haber establecido en "true" TenantLockdown?
La OOBE esperará indefinidamente a que se descargue el perfil de Autopilot y se mostrará el siguiente cuadro de diálogo. Para eliminar los efectos de TenantLockdown, el dispositivo debe haberse inscrito primero con su inquilino usando únicamente Autopilot, y RequireNetworkInOOBE debe haberse desactivado tal y como se describe en el paso anterior, antes de que se eliminen las restricciones introducidas por TenantLockdown CSP.
Solución de problemas
Problema: se produce un error en la inscripción de MDM con el código de error 0x80180014 durante Autopilot.
Síntomas
Se trata de un error que aparece durante el proceso de Autopilot en el dispositivo. Este problema solo se aplica cuando el dispositivo HoloLens ha hecho lo siguiente:
- Ya ha pasado por Autopilot al menos una vez.
- Se está restableciendo y volviendo a usar para Autopilot.
Se producirá un error específico en la experiencia de Autopilot.
Pasos para solucionar problemas
- Siga los pasos que se describen en Solución de problemas de importación e inscripción de dispositivos Autopilot para quitar el dispositivo de Intune. (El administrador de Intune tendrá que llevar a cabo esta tarea)
- Una vez completado el paso 1, reinicie el dispositivo e inicie sesión.
- Vaya a Configuración ->Actualización y seguridad ->Reset & recovery (Restablecimiento y recuperación) y seleccione Comenzar.
- Si hay problemas con los pasos 2 y 3, consulte alternativas para restablecer el dispositivo en Restablecimiento o reinstalación de imagen de HoloLens.
Autopilot debería inscribirse correctamente.
Problema: la experiencia de Autopilot no se ha iniciado aunque el perfil de Autopilot está asignado en Intune.
Síntomas
De manera predeterminada, HoloLens 2 espera 15 segundos para detectar Autopilot después de detectar la conexión a Internet. Si no se detecta ningún perfil de Autopilot en 15 segundos, significa que Autopilot no se ha detectado correctamente y verá la página de CLUF.
Pasos para solucionar problemas
- En primer lugar, compruebe que el perfil de Autopilot se muestra como asignado en el portal de MDM, por ejemplo, Intune.
- Reinicie el dispositivo e inténtelo de nuevo. Para obtener más información, vea Problemas conocidos y limitaciones.
Recursos útiles
Los siguientes artículos pueden ser un recurso útil para obtener más información y solucionar problemas de Autopilot. No obstante, se basan en el escritorio de Windows 10 y es posible que no toda la información sea aplicable a HoloLens:
- Windows Autopilot: problemas conocidos
- Solución de problemas con la inscripción de dispositivos Windows en Microsoft Intune
- Windows Autopilot: conflictos de directivas
Comentarios y soporte técnico para Autopilot
Para proporcionar comentarios o informar de problemas, aplique uno de los siguientes métodos:
- Para obtener asistencia con el registro de dispositivos, póngase en contacto con el revendedor o distribuidor.
- Si tiene consultas de soporte generales sobre Windows Autopilot o desea informar de problemas, por ejemplo, con asignaciones de perfiles, la creación de grupos o los controles del portal de MEM, póngase en contacto con el soporte de Microsoft Endpoint Manager.
- Si el dispositivo está registrado en el servicio Autopilot y el perfil está asignado en el portal de MEM, póngase en contacto con el soporte de HoloLens (véase la tarjeta "Soporte"). Abra un vale de soporte y, si procede, incluya capturas de pantalla y registros mediante la captura de registros de diagnósticos sin conexión durante la configuración rápida (OOBE).
- Para informar de un problema desde el dispositivo, use la aplicación Centro de opiniones en HoloLens. En Centro de opiniones, seleccione la categoría Administración empresarial>Dispositivo.
- Para proporcionar comentarios generales sobre Autopilot para HoloLens, puede enviar esta encuesta.
Eliminación de dispositivos Autopilot
Es posible que ya no quiera usar un dispositivo para Autopilot ni registrar los dispositivos en otro inquilino. Si quiere hacerlo, lea el artículo sobre cómo eliminar los dispositivos de Autopilot.
Experiencia de intercambio en dispositivos HoloLens que necesitan reparación o reemplazo
Microsoft comprueba automáticamente la inscripción de Autopilot de cada dispositivo HoloLens y anulará el registro del dispositivo del inquilino del cliente. Microsoft garantiza que el dispositivo de reemplazo se inscribe en Windows Autopilot una vez que se envía un reemplazo al cliente. Este servicio está disponible en todos los pedidos de servicio de intercambio de dispositivos directamente con Microsoft.
Nota:
Cuando los clientes usan un asociado para devolver dispositivos, el asociado es responsable de administrar el proceso de intercambio, incluida la anulación del registro y la inscripción de los dispositivos en Windows Autopilot.