Inscrire manuellement des appareils avec Windows Autopilot

Au sein d’une organisation, l’inscription de l’appareil Windows Autopilot nécessite les actions suivantes :

  1. Collecte manuelle de l’identité matérielle des appareils, appelée hachage matériel.
  2. Téléchargement des informations de hachage du matériel dans un fichier de valeurs séparées par des virgules (CSV).

La capture du hachage matériel pour l’enregistrement manuel nécessite le démarrage de l’appareil dans Windows. Pour cette raison, ce processus est principalement destiné aux scénarios de test et d’évaluation.

Vous pouvez enregistrer manuellement jusqu’à 500 appareils à l’aide d’un fichier CSV chargé via le portail. Avant de continuer avec d’autres appareils, case activée que le lot de fichiers CSV précédent est correctement enregistré. Pour transférer des hachages d’appareil vers un autre client, consultez Conseil d’assistance : Comment transférer des appareils Windows Autopilot entre clients pour obtenir des conseils supplémentaires.

Les propriétaires d’appareils peuvent uniquement enregistrer leurs appareils à l’aide d’un hachage matériel. Les fabricants OEM ou les partenaires CSP proposent d’autres méthodes, telles que PKID et Tuple.

Cet article fournit des instructions détaillées pour l’inscription manuelle. Pour plus d’informations sur l’inscription, consultez :

Configuration requise

Autorisations requises

L’inscription des appareils nécessite des autorisations d’administrateur Intune ou de gestionnaire de stratégies et de profils. Vous pouvez également créer un rôle de gestionnaire de périphériques Windows Autopilot personnalisé à l’aide du contrôle d’accès en fonction du rôle (RBAC). La gestion des appareils Windows Autopilot nécessite uniquement que vous activiez toutes les autorisations sous les programmes d’inscription, à l’exception des quatre options de gestion des jetons.

Remarque

Dans les méthodes d’administrateur Intune et de contrôle d’accès en fonction du rôle, l’utilisateur administratif doit également obtenir le consentement pour utiliser les applications d’entreprise Microsoft Intune PowerShell et Microsoft Graph PowerShell.

Collecter le hachage du matériel

Utilisez les méthodes suivantes pour collecter un hachage matériel à partir d’appareils existants :

Remarque

Si l’application OOBE est redémarrée trop de fois, elle peut entrer en mode de récupération et ne pas exécuter la configuration Windows Autopilot. Ce scénario peut être identifié si l’application OOBE affiche plusieurs options de configuration sur la même page, notamment la langue, la région et la disposition du clavier. Le processus OOBE normal affiche chacune de ces options de configuration sur une page distincte. La valeur de clé de Registre suivante suit le nombre de tentatives OOBE :

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Pour vous assurer que l’application OOBE n’a pas redémarré trop souvent, remplacez la valeur de cette clé de Registre par 1.

Configuration Manager

Microsoft Configuration Manager collecte automatiquement les hachages matériels pour les appareils Windows existants. Pour plus d’informations, consultez Collecter des informations à partir de Configuration Manager pour Windows Autopilot. Vous pouvez extraire les informations de hachage de Configuration Manager dans un fichier CSV.

PowerShell

Vous pouvez accéder au hachage matériel d’un appareil existant via Windows Management Instrumentation (WMI). Utilisez le Get-WindowsAutopilotInfo.ps1 de script PowerShell pour obtenir le numéro de série et de hachage du matériel d’un appareil. Le numéro de série vous permet d’identifier rapidement à quel appareil appartient le hachage matériel.

Pour utiliser le Get-WindowsAutopilotInfo.ps1 script, téléchargez-le puis exécutez-le sur un appareil en utilisant l’une des méthodes suivantes :

Remarque

Le Get-WindowsAutopilotInfo script utilisé dans cette section a été mis à jour en juillet 2023 pour utiliser les modules PowerShell Microsoft Graph au lieu des modules PowerShell AzureAD Graph déconseillés. Veillez à utiliser la dernière version du script. Les modules PowerShell Microsoft Graph peuvent nécessiter l’approbation d’autorisations supplémentaires dans Microsoft Entra ID lorsque vous utilisez les modules pour la première fois. Pour plus d’informations, consultez AzureAD et Important : Retrait d’Azure AD Graph et déclassement du module PowerShell.

Enregistrer le hachage du matériel localement sur un appareil en tant que fichier CSV

Enregistrez le hachage du matériel localement sur un appareil sous forme de fichier CSV pour les appareils déjà passés par le programme d’installation de Windows et l’application OOBE. Pour capturer et enregistrer le hachage matériel localement sur un appareil :

  1. Connectez-vous à l’appareil.

  2. Sur l’appareil, ouvrez une invite de Windows PowerShell avec élévation de privilèges.

  3. Exécutez les commandes suivantes à partir de l’invite de Windows PowerShell avec élévation de privilèges :

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    Remarque

    Lors de la première exécution, le Get-WindowsAutopilotInfo.ps1 script vous invite à approuver les autorisations d’inscription d’application requises.

Les commandes enregistrent le hachage matériel localement sur l’appareil dans le répertoire C:\HWID portant le nom AutopilotHWID.csvde fichier . Vous pouvez ensuite utiliser le fichier CSV pour importer l’appareil dans un service GPM tel qu’Intune.

Au lieu d’exécuter les commandes PowerShell directement sur les appareils, vous pouvez les exécuter à distance sur les appareils, tant que l’appareil distant répond aux exigences suivantes :

  • Les autorisations WMI sont en place.
  • WMI est accessible via le pare-feu Windows sur l’appareil distant.

Charger directement le hachage matériel sur un service GPM

Le téléchargement direct du hachage matériel vers un service MDM, tel que Microsoft Intune, peut être effectué sur n’importe quel appareil. Il est particulièrement utile pour un appareil qui fait actuellement l’objet de la configuration de Windows et de la phase OOBE. Pour charger directement le hachage matériel pour un appareil :

  1. Sur un appareil qui est :

    • Actuellement en cours d’installation de Windows et de l’application OOBE :

      1. À l’invite de connexion après le démarrage de l’application OOBE, ouvrez une fenêtre d’invite de commandes à l’aide de Maj+F10.

      2. Dans la fenêtre d’invite de commandes qui s’ouvre, démarrez PowerShell en exécutant la commande suivante :

        powershell.exe

    • Déjà subi l’installation de Windows et l’application OOBE :

      1. Connectez-vous à l’appareil.

      2. Ouvrez une invite de Windows PowerShell avec élévation de privilèges.

  2. À l’invite PS de commandes PowerShell, exécutez les commandes PowerShell suivantes :

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
 Install-Script -Name Get-WindowsAutopilotInfo -Force
 Get-WindowsAutopilotInfo -Online

    Si vous y êtes invité, acceptez d’installer NuGet à partir du portail PSGallery.

  3. Lorsque la dernière commande de s’exécute, une invite de Get-WindowsAutopilotInfo -Online connexion à Microsoft Entra ID s’affiche. Connectez-vous avec un compte qui est au moins un administrateur Intune.

    Remarque

    Lors de la première exécution, le Get-WindowsAutopilotInfo.ps1 script vous invite à approuver les autorisations d’inscription d’application requises.

  4. Une fois la connexion réussie, le hachage de l’appareil se charge automatiquement.

  5. Vérifiez que le hachage matériel a été chargé correctement et que l’appareil s’affiche en tant qu’appareil Windows Autopilot inscrit. Consultez Vérifier le hachage matériel chargé.

  6. Pour les appareils soumis à la configuration Windows et à l’application OOBE, redémarrez l’appareil. L’appareil doit récupérer le profil Windows Autopilot et l’application OOBE doit exécuter le processus de mise en service de Windows Autopilot.

    Remarque

    Si l’appareil ne récupère pas le profil Windows Autopilot après son redémarrage, une réinitialisation peut être nécessaire. Pour plus d’informations, voir Réinitialiser votre PC.

Vérifiez le hachage matériel chargé

Pour vérifier que le hachage matériel de l’appareil a été téléchargé dans Intune et que l’appareil s’affiche en tant qu’appareil Windows Autopilot :

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Dans l’écran d’accueil , dans le volet gauche, sélectionnez Appareils.

  3. Dans la boîte de dialogue Appareils | Écran Vue d’ensemble , sous Par plateforme, sélectionnez Windows.

  4. Dans la boîte de dialogue Windows | Écran des appareils Windows , sous Intégration d’appareils, sélectionnez Inscription.

  5. Dans la boîte de dialogue Windows | Écran d’inscription Windows , sous Windows Autopilot, sélectionnez Appareils.

  6. Dans l’écran des appareils Windows Autopilot , dans la barre d’outils, sélectionnez Synchroniser.

  7. Attendez la fin de la synchronisation. La synchronisation peut prendre plusieurs minutes.

  8. Une fois la synchronisation terminée et que l’appareil apparaît dans la liste des appareils sur l’écran des appareils Windows Autopilot en Intune, l’appareil est prêt pour un déploiement Windows Autopilot tant qu’un profil Windows Autopilot est affecté à l’appareil.

Remarque

Microsoft recommande d’inscrire des appareils via Microsoft Intune en utilisant un hachage matériel 4K uniquement pour des tests ou d’autres scénarios limités pour les raisons suivantes :

  • Disponibilité de comptes gratuits et peu coûteux dans Intune qui n’ont pas de contrôle robuste.
  • Les hachages matériels 4K contiennent des informations sensibles que seuls les propriétaires d’appareils doivent conserver.

Dans la plupart des cas, utilisez plutôt l’Espace partenaires Microsoft pour l’inscription de l’appareil Windows Autopilot.

Pour plus d’informations sur l’exécution du Get-WindowsAutopilotInfo.ps1 script, consultez l’aide du script en exécutant la commande suivante dans l’invite de commandes PowerShell :

Get-Help Get-WindowsAutopilotInfo

Exportation de hachage de page de diagnostics

Pour exporter un hachage matériel à l’aide de la page de diagnostics Windows Autopilot, l’appareil doit exécuter Windows 11.

Les diagnostics Windows Autopilot sont disponibles dans OOBE.

Pendant la phase OOBE, cliquez sur Ctrl + Maj + D pour ouvrir la page de diagnostics. À partir de cette page, vous pouvez exporter des journaux vers un lecteur externe. Les journaux incluent un fichier CSV avec le hachage matériel.

Exportation de hachage de bureau

Connectez-vous à l’appareil sur lequel vous souhaitez exporter le hachage matériel. Une fois connecté à l’appareil, ouvrez le volet Accès aux comptes>professionnel ou scolaire dans l’application Paramètres en sélectionnant le lien suivant :

Accéder à un compte professionnel ou scolaire

Ou

  1. Cliquez avec le bouton droit sur le menu Démarrer et sélectionnez Exécuter.

  2. Dans la fenêtre Exécuter , en regard de Ouvrir :, entrez :

    ms-settings:workplace

    puis sélectionnez OK.

Ou

  1. Cliquez avec le bouton droit sur le menu Démarrer et sélectionnez Paramètres.

  2. Dans Paramètres, dans le volet gauche, sélectionnez Comptes.

  3. Dans la page Comptes , sélectionnez Accès Professionnel ou Scolaire.

Une fois que vous avez ouvert le volet Access Professionnel ou Scolaire dans l’application Paramètres , exportez les fichiers journaux :

  • Windows 11 : dans la section Exporter vos fichiers journaux de gestion, sélectionnez Exporter.
  • Windows 10 : sélectionnez le lien Exporter vos fichiers journaux de gestion.

Les journaux incluent un fichier CSV avec le hachage matériel. Le processus exporte les fichiers journaux dans le C:\Users\Public\Documents\MDMDiagnostics répertoire.

Pour plus d’informations, consultez Collecter les journaux MDM.

Vérifier que le fichier CSV répond aux exigences

Le fichier CSV de hachages de matériel doit inclure les informations d’appareil suivantes :

Option Obligatoire Facultatif
Numéro de série ✅ ❌
ID de produit Windows Partenaires chargeant
dans Intune.		 Admins chargeant
directement dans Intune.
Hachage matériel ✅ ❌
Balise de groupe ❌ ✅
Utilisateur affecté ❌ ✅

Utilisez les méthodes suivantes pour collecter le numéro de série et le hachage matériel requis pour un fichier CSV d’appareil individuel :

Vous pouvez utiliser les informations des fichiers CSV des appareils individuels pour créer un fichier CSV avec plusieurs appareils afin d’importer plusieurs appareils à la fois dans un service GPM tel qu’Intune.

Le fichier CSV de plusieurs appareils peut compter jusqu’à 500 lignes d’appareils. Le format de l’en-tête et de la ligne doit avoir le format suivant :

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Gardez ces exigences à l’esprit pour le fichier CSV :

  • N’incluez pas de colonnes supplémentaires.
  • N’incluez pas de guillemets.
  • Utilisez uniquement des fichiers texte au format ANSI. N’utilisez pas Unicode.
  • Les en-têtes sont sensibles à la casse.

Importante

Utilisez un éditeur de texte brut tel que le Bloc-notes pour modifier ce fichier CSV. N’utilisez pas Microsoft Excel. La modification et l’enregistrement du fichier CSV à l’aide de Microsoft Excel ne génèrent pas de fichier utilisable pour l’importation dans Intune.

Lorsque vous chargez un fichier CSV pour affecter un utilisateur, veillez à attribuer un nom d’utilisateur principal (UPN) valide. Si vous chargez un UPN non valide ou un nom d’utilisateur incorrect, l’appareil peut être inaccessible tant que vous n’avez pas supprimé l’affectation non valide.

Lors du chargement d’un fichier CSV, Microsoft vérifie uniquement que le nom de domaine figurant dans la Assigned User colonne est valide. Microsoft ne valide pas les UPN individuels pour s’assurer qu’un utilisateur existant ou correct est attribué.

Ajouter des appareils

Après avoir capturé les hachages matériels dans un fichier CSV, vous pouvez ajouter des appareils Windows Autopilot en important le fichier. Pour importer le fichier à l’aide d’Intune :

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Dans l’écran d’accueil , dans le volet gauche, sélectionnez Appareils.

  3. Dans la boîte de dialogue Appareils | Écran Vue d’ensemble , sous Par plateforme, sélectionnez Windows.

  4. Dans la boîte de dialogue Windows | Écran des appareils Windows , sous Intégration d’appareils, sélectionnez Inscription.

  5. Dans la boîte de dialogue Windows | Écran d’inscription Windows , sous Windows Autopilot, sélectionnez Appareils.

  6. Dans l’écran des appareils Windows Autopilot , dans la barre d’outils, sélectionnez Importer.

  7. Dans l’écran Ajouter des appareils Autopilot :

    1. Accédez au fichier CSV qui répertorie les appareils que vous souhaitez ajouter.

    2. Sélectionnez Importer pour commencer à importer les informations sur l’appareil. L’importation peut prendre plusieurs minutes.

  8. Une fois l’importation terminée, dans l’écran des appareils Windows Autopilot , sélectionnez Synchroniser dans la barre d’outils.

    Un message indique que la synchronisation est en cours. L’exécution du processus peut prendre quelques minutes, en fonction du nombre d’appareils en cours de synchronisation.

  9. Sélectionnez Actualiser dans la barre d’outils jusqu’à ce que les nouveaux périphériques apparaissent.

Modifier les attributs d’appareil Windows Autopilot

Après avoir téléchargé un appareil Windows Autopilot, vous pouvez modifier certains attributs de l’appareil :

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Dans l’écran d’accueil , dans le volet gauche, sélectionnez Appareils.

  3. Dans la boîte de dialogue Appareils | Écran Vue d’ensemble , sous Par plateforme, sélectionnez Windows.

  4. Dans la boîte de dialogue Windows | Écran des appareils Windows , sous Intégration d’appareils, sélectionnez Inscription.

  5. Dans la boîte de dialogue Windows | Écran d’inscription Windows , sous Windows Autopilot, sélectionnez Appareils.

  6. Dans l’écran des appareils Windows Autopilot , sélectionnez l’appareil que vous souhaitez modifier.

  7. Dans le volet à droite de l’écran, modifiez les éléments suivants :

    • Nom du périphérique
    • Balise de groupe
    • Nom d’utilisateur, si un utilisateur est affecté

  8. Sélectionnez Enregistrer.

Remarque

Configurez les noms de périphérique pour tous les périphériques, mais les déploiements Microsoft Entra Hybride les ignorent. Le nom de l’appareil provient toujours du profil de jonction de domaine pour les appareils hybrides Microsoft Entra.

Supprimer des appareils Windows AutoPilot

Vous pouvez supprimer les appareils Windows Autopilot qui ne sont pas inscrits dans Intune :

  1. Connectez-vous au Centre d’administration Microsoft Intune.

  2. Dans l’écran d’accueil , dans le volet gauche, sélectionnez Appareils.

  3. Dans la boîte de dialogue Appareils | Écran Vue d’ensemble , sous Par plateforme, sélectionnez Windows.

  4. Dans la boîte de dialogue Windows | Écran des appareils Windows , sous Intégration d’appareils, sélectionnez Inscription.

  5. Dans la boîte de dialogue Windows | Écran d’inscription Windows , sous Windows Autopilot, sélectionnez Appareils.

  6. Sur les appareils Windows Autopilot, sélectionnez les appareils à supprimer, puis sélectionnez Supprimer dans la barre d’outils. Le processus de suppression peut prendre quelques minutes.

Pour supprimer complètement un appareil d’un client, vous devez supprimer les enregistrements de l’appareil dans Intune, Microsoft Entra ID et Windows Autopilot. Vous pouvez effectuer ces suppressions à partir d’Intune, mais vous devez suivre cet ordre. Pour plus d’informations, consultez Désinscrire un appareil.

Résolution des problèmes d’inscription

  1. StorageError : cette erreur est une erreur générique qui peut se produire pour plusieurs raisons. La plupart du temps, vous ne pouvez pas déterminer la cause exacte de l’erreur avant d’avoir approfondi votre examen. Si vous rencontrez cette erreur, réessayez ultérieurement. Si le problème persiste, contactez le support.

  2. ZtdDeviceAssignedToAnotherTenant : cette erreur se produit lorsque le hachage matériel chargé correspond à un appareil déjà inscrit auprès d’un autre client. Si cette erreur se produit, recherchez le numéro de série correspondant au doublon dans le fichier CSV. Recherchez ensuite le numéro de série dans le volet Appareils Windows Autopilot dans Intune. Si l’appareil est déjà enregistré, ne le réimportez pas.

  3. ZtdDeviceAlreadyAssigned : cette erreur se produit lorsque le hachage du matériel chargé correspond à un appareil déjà inscrit auprès du client. Si cette erreur se produit, recherchez le numéro de série correspondant au doublon dans le fichier CSV. Recherchez ensuite le numéro de série dans le volet Appareils Windows Autopilot dans Intune. Si l’appareil est déjà enregistré, ne le réimportez pas. Si l’appareil n’est pas enregistré, vous pouvez le réimporter.

  4. ZtdDeviceDuplicated : cette erreur se produit lorsqu’il existe des hachages matériels en double dans le fichier CSV. Un seul des doublons est traité, et les autres entraînent cette erreur. Si cette erreur se produit, recherchez les autres doublons du même appareil pour voir le résultat réel. Si vous trouvez un doublon qui a été traité avec succès, vous pouvez supprimer la ligne dupliquée du fichier CSV.

  5. InvalidZtdHardwareHash : cette erreur se produit lorsqu’un ou plusieurs champs du hachage matériel sont invalides ou vides. Vous devez inclure à la fois le fabricant et le numéro de série. Si vous ne les incluez pas, vous ne pouvez pas inscrire l’appareil sur Windows Autopilot. Pour vérifier la case activée le numéro de série et les informations du fabricant, ouvrez une invite PowerShell et exécutez la commande suivante :

    Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber

Contenu connexe

  • Dernière mise à jour :