Eszközök manuális regisztrálása a Windows Autopilottal
Egy szervezeten belül a Windows Autopilot-eszközregisztrációhoz a következő műveletekre volt szükség:
Manuálisan gyűjti össze az eszközök hardveridentitását, más néven hardverkivonatokat.
A hardverkivonat adatainak feltöltése vesszővel tagolt (CSV) fájlba.
A manuális regisztrációhoz szükséges hardverkivonat rögzítéséhez az eszközt a Windowsba kell indítani. Ezért ez a folyamat elsősorban tesztelési és kiértékelési forgatókönyvekhez kapcsolódik.
Legfeljebb 500 eszköz regisztrálható manuálisan a portálon feltöltött CSV-fájllal. A további eszközökkel való folytatás előtt ellenőrizze, hogy az előző CSV-fájlköteg sikeresen regisztrálva van-e. Ha az eszközök kivonatainak átvitele egy bérlőről egy másik bérlőre történik, további útmutatásért lásd : Támogatási tipp: Windows Autopilot-eszközök átvitele bérlők között .
Az eszköztulajdonosok csak hardverkivonattal regisztrálhatják eszközeiket. Egyéb módszerek (PKID, rekord) érhetők el az oem-eken vagy CSP-partnereken keresztül.
Ez a cikk részletes útmutatást nyújt a manuális regisztrációhoz. A regisztrációval kapcsolatos további információkért lásd:
- A Windows Autopilot-regisztráció áttekintése.
- Manuális regisztráció áttekintése.
- Windows Autopilot for HoloLens 2.
- Intune előfizetést.
- A Windows automatikus regisztrációja engedélyezve van.
- P1 vagy P2 előfizetés Microsoft Entra ID.
Az eszközregisztrációhoz Intune rendszergazdai vagy szabályzat- és profilkezelői engedély szükséges. Egyéni Autopilot-eszközkezelő szerepkör szerepköralapú hozzáférés-vezérléssel (RBAC) is létrehozható. Az Autopilot-eszközkezeléshez csak a regisztrációs programokhoz tartozó összes engedély engedélyezve van, kivéve a négy jogkivonat-kezelési lehetőséget.
Megjegyzés
A rendszergazdai és a szerepköralapú hozzáférés-vezérlési módszerek Intune rendszergazdai felhasználónak is hozzájárulást kell adnia a Microsoft Intune PowerShell és a Microsoft Graph PowerShell vállalati alkalmazások használatához.
A következő módszerek állnak rendelkezésre a hardverkivonatok begyűjtéséhez a meglévő eszközökről:
A Microsoft Configuration Manager használata.
A Windows PowerShell használata.
A kezdőélmény (OOBE) során a Diagnosztikai oldal használatával (csak Windows 11).
Közvetlenül az eszközön a Beállítások alkalmazásMunkahelyi vagy iskolai hozzáférés paneljén.
Az egyes metódusok leírásához kattintson a metódus hivatkozására.
Megjegyzés
Ha az OOBE túl sokszor újraindul, helyreállítási módba léphet, és nem tudja futtatni az Autopilot-konfigurációt. Ez a forgatókönyv azonosítható, ha az OOBE több konfigurációs beállítást jelenít meg ugyanazon az oldalon, beleértve a nyelvet, a régiót és a billentyűzetkiosztást. A normál OOBE-folyamat ezeket a konfigurációs beállításokat külön lapon jeleníti meg. Az alábbi beállításkulcs-érték nyomon követi az OOBE újrapróbálkozások számát:
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE
Annak érdekében, hogy az OOBE ne induljon újra túl sokszor, módosítsa ezt a beállításkulcs értékét értékre 1
.
Microsoft Configuration Manager automatikusan összegyűjti a meglévő Windows-eszközök hardverkivonatait. További információ: Információk gyűjtése a Windows Autopilot Configuration Manager-ból. A kivonatadatok kinyerhetők Configuration Manager egy CSV-fájlba.
A meglévő eszközök hardverkivonata a Windows Management Instrumentation (WMI) használatával érhető el. A PowerShell-szkript Get-WindowsAutopilotInfo.ps1 az eszköz hardverkivonatának és sorozatszámának lekéréséhez használható. A sorozatszám akkor hasznos, ha gyorsan meg szeretné nézni, hogy melyik eszközhöz tartozik a hardverkivonat.
A Get-WindowsAutopilotInfo.ps1
szkript használatához le kell töltenie, majd futtatnia kell egy eszközön az alábbi módszerek valamelyikével:
Mentse a hardverkivonatot helyileg egy eszközön CSV-fájlként – a szkript a
Get-WindowsAutopilotInfo.ps1
hardverkivonatot helyileg, CSV-fájlként menti az eszközön. Ezt a módszert általában olyan eszközökön használják, amelyeken már átestek a Windows telepítőjén és az OOBE-n.Közvetlenül töltse fel a hardverkivonatot egy mobileszköz-kezelési (MDM-) szolgáltatásba, például Intune – a
Get-WindowsAutopilotInfo.ps1
szkript közvetlenül feltölti a hardverkivonatot az MDM szolgáltatásba. Ezt a módszert általában windowsos telepítésen és OOBE-n keresztüli eszközökön használják.
Megjegyzés
Az Get-WindowsAutopilotInfo
ebben a szakaszban használt szkript 2023 júliusában frissült, hogy az elavult AzureAD Graph PowerShell-modulok helyett a Microsoft Graph PowerShell-modulokat használja. Győződjön meg arról, hogy a szkript legújabb verzióját használja. Előfordulhat, hogy a Microsoft Graph PowerShell-modulok további engedélyek jóváhagyását igénylik Microsoft Entra ID a modulok első használatakor. További információ: AzureAD és Fontos: Azure AD Graph kivezetése és a PowerShell-modul elavulása.
A hardverkivonat helyi mentése egy eszközön CSV-fájlként általában olyan eszközökön történik, amelyeken már átment a Windows telepítője és az OOBE. A hardverkivonat helyi rögzítése és mentése egy eszközön:
Jelentkezzen be az eszközre.
Nyisson meg egy emelt szintű Windows PowerShell parancssort az eszközön.
Futtassa a következő parancsokat az emelt szintű Windows PowerShell parancssorból:
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 New-Item -Type Directory -Path "C:\HWID" Set-Location -Path "C:\HWID" $env:Path += ";C:\Program Files\WindowsPowerShell\Scripts" Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned Install-Script -Name Get-WindowsAutopilotInfo Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv
Megjegyzés
Első futtatáskor a
Get-WindowsAutopilotInfo.ps1
szkript kéri a szükséges alkalmazásregisztrációs engedélyek jóváhagyását.
A rendszer helyileg menti a hardverkivonatot a könyvtárban C:\HWID
lévő eszközre a fájlnévvel AutopilotHWID.csv
. A CSV-fájl ezután használható az eszköz MDM-szolgáltatásba, például Intune való importálására.
AHelyett, hogy közvetlenül az eszközökön futtatnák a PowerShell-parancsokat, távolról is futtathatók az eszközökön, feltéve, hogy a távoli eszközön teljesülnek a következő követelmények:
- A WMI-engedélyek érvényben vannak.
- A WMI a windowsos tűzfalon keresztül érhető el a távoli eszközön.
A hardverkivonat közvetlenül feltölthető egy MDM-szolgáltatásba, például Microsoft Intune bármely eszközön elvégezhető, de ez különösen hasznos a Jelenleg Windows-telepítésen és OOBE-n keresztüli eszközök esetében. Az eszköz hardverkivonatának közvetlen feltöltése:
Olyan eszközön, amely a következő:
Jelenleg a Windows beállítása és az OOBE folyamatban van:
Az OOBE indítása után a bejelentkezési parancssorban nyisson meg egy parancssori ablakot a Shift+F10 billentyűkombinációval.
A megnyíló parancssori ablakban indítsa el a PowerShellt a következő parancs futtatásával:
powershell.exe
A Windows telepítője és az OOBE már megtörtént:
Jelentkezzen be az eszközre.
Nyisson meg egy emelt szintű Windows PowerShell parancssort.
PS
A PowerShell parancssorában futtassa a következő PowerShell-parancsokat:[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned Install-Script -Name Get-WindowsAutopilotInfo -Force Get-WindowsAutopilotInfo -Online
Ha a rendszer erre kéri, telepítse a NuGetet a PSGalleryből.
Amikor az utolsó parancs
Get-WindowsAutopilotInfo -Online
fut, megjelenik egy Microsoft Entra ID bejelentkezési üzenet. Jelentkezzen be legalább Intune rendszergazdai fiókkal.Megjegyzés
Első futtatáskor a
Get-WindowsAutopilotInfo.ps1
szkript kéri a szükséges alkalmazásregisztrációs engedélyek jóváhagyását.A bejelentkezés sikerességét követően az eszköz kivonata automatikusan feltöltődik.
Ellenőrizze, hogy a hardverkivonat sikeresen fel lett-e töltve, és hogy az eszköz regisztrált Windows Autopilot-eszközként jelenik-e meg a Feltöltött hardverkivonat ellenőrzése című szakaszban található utasítások alapján.
Windows-telepítésen és OOBE-ben részt vevő eszközök esetén indítsa újra az eszközt. Az eszköznek át kell vennie a Windows Autopilot-profilt, és az OOBE-nek végig kell futnia a Windows Autopilot kiépítési folyamatán.
Annak ellenőrzéséhez, hogy az eszköz hardverkivonata fel lett-e töltve Intune, és hogy az eszköz Windows Autopilot-eszközként jelenik-e meg:
Jelentkezzen be a Microsoft Intune Felügyeleti központba.
A kezdőképernyőn válassza az Eszközök lehetőséget a bal oldali panelen.
Az Eszközök | Az Áttekintés képernyő platform szerint területén válassza a Windows lehetőséget.
A Windowsban | A Windows-eszközök képernyő Eszközregisztráció területén válassza a Regisztráció lehetőséget.
A Windowsban | Windows-regisztráció képernyő, a Windows Autopilot alatt válassza az Eszközök lehetőséget.
A Windows Autopilot-eszközök képernyőn válassza az eszköztár Szinkronizálás elemét.
Várjon, amíg a szinkronizálás befejeződik. A szinkronizálás eltarthat néhány percig.
Miután a szinkronizálás befejeződött, és az eszköz megjelenik az eszközlistában a Windows Autopilot-eszközök képernyőjén Intune, az eszköz készen áll a Windows Autopilot telepítésére, feltéve, hogy hozzá van rendelve egy Windows Autopilot-profil az eszközhöz.
Megjegyzés
A Microsoft azt javasolja, hogy az eszközöket Microsoft Intune 4K hardverkivonaton keresztül regisztrálja csak tesztelés vagy egyéb korlátozott forgatókönyvek céljából a következő okokból:
- Az ingyenes és olcsó fiókok rendelkezésre állása Intune, amelyek nem rendelkeznek robusztus ellenőrzéssel.
- A 4K hardverkivonatok bizalmas információkat tartalmaznak, amelyeket csak az eszköztulajdonosoknak kell fenntartaniuk.
A legtöbb esetben használja a Microsoft Partnerközpontot a Windows Autopilot eszközregisztrációhoz.
A szkript futtatásával Get-WindowsAutopilotInfo.ps1
kapcsolatos további információkért tekintse meg a szkript súgóját a következő parancs PowerShell-parancssorban való futtatásával:
Get-Help Get-WindowsAutopilotInfo
Ha hardverkivonatot szeretne exportálni a Windows Autopilot diagnosztikai oldalával, az eszköznek Windows 11 kell futnia.
A Windows Autopilot Diagnostics az OOBE-ben érhető el.
Az OOBE során írja be a CTRL + SHIFT + D billentyűkombinációt a Diagnosztikai oldal megjelenítéséhez. Ezen a lapon a naplók exportálhatók egy pendrive-ra. A naplók tartalmaznak egy CSV-fájlt a hardverkivonattal.
Jelentkezzen be arra az eszközre, ahol a hardverkivonatot exportálni kell. Miután bejelentkezett az eszközre, nyissa meg a Fiókok>hozzáférése munkahelyi vagy iskolai munkaablakot a Gépházban a következő hivatkozásra kattintva:
Vagy
Kattintson a jobb gombbal a Start menüre, és válassza a Futtatás parancsot.
A Futtatás ablakban a Megnyitás: elem mellett adja meg a következőt:
ms-settings:workplace
majd kattintson az OK gombra.
Vagy
Kattintson a jobb gombbal a Start menüre, és válassza a Beállítások parancsot.
A Beállítások területen válassza a Bal oldali panel Fiókok elemét.
A Fiókok lapon válassza a Hozzáférés munkahelyi vagy iskolai rendszerhez lehetőséget.
Miután megnyitja a Munkahelyi vagy iskolai hozzáférés panelt a Beállítások alkalmazásban, exportálja a naplófájlokat:
- Windows 11: A Felügyeleti naplófájlok exportálása szakaszban válassza az Exportálás gombot.
- Windows 10: Válassza a Felügyeleti naplófájlok exportálása hivatkozást.
A naplók tartalmaznak egy CSV-fájlt a hardverkivonattal. A naplófájlok a könyvtárba C:\Users\Public\Documents\MDMDiagnostics
lesznek exportálva.
További információ: MDM-naplók gyűjtése.
A hardverkivonatOK CSV-fájljában található eszközinformációknak tartalmazniuk kell a következőket:
Elem | Kötelező | Nem kötelező |
---|---|---|
Sorozatszám | ✅ | ❌ |
Windows-termékazonosító | Partnerek feltöltése Intune. |
Rendszergazdák feltöltése közvetlenül Intune. |
Hardverkivonat | ✅ | ❌ |
Csoportcímke | ❌ | ✅ |
Hozzárendelt felhasználó | ❌ | ✅ |
A sorozatszám és a hardver szükséges elemei az alábbi módszerekkel gyűjthetők össze egy adott eszköz CSV-fájljába:
- A
Get-WindowsAutopilotInfo
hardverkivonat helyi mentése egy eszközön CSV-fájlként című szakaszban dokumentált szkript. - Az Asztali kivonat exportálása szakaszban dokumentált asztali kivonat exportálása .
Az egyes eszköz CSV-fájljaiból származó információk felhasználhatók egy több eszközzel rendelkező CSV-fájl létrehozásához, amely egyszerre több eszközt importál egy MDM-szolgáltatásba, például Intune.
A több eszközre vonatkozó CSV-fájl legfeljebb 500 sornyi eszközt tartalmazhat. A fejléc és a sor formátumának a következő formátummal kell rendelkeznie:
Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>
Tartsa szem előtt a CSV-fájlra vonatkozó egyéb követelményeket:
- A további oszlopok nem engedélyezettek.
- Idézőjelek használata nem engedélyezett.
- Csak ANSI formátumú szövegfájlok engedélyezettek. A Unicode nem engedélyezett.
- A fejlécek megkülönböztetik a kis- és nagybetűket.
Fontos
Használjon egyszerű szöveges szerkesztőt, például a Jegyzettömböt ezzel a CSV-fájllal. Ne használja a Microsoft Excelt. A CSV-fájl Microsoft Excellel való szerkesztése és mentése nem hoz létre használható fájlt a Intune való importáláshoz.
Amikor feltölt egy CSV-fájlt egy felhasználó hozzárendeléséhez, ügyeljen arra, hogy érvényes egyszerű felhasználóneveket (UPN-eket) rendeljen hozzá. Érvénytelen UPN/helytelen felhasználónév feltöltése esetén előfordulhat, hogy az eszköz nem érhető el az érvénytelen hozzárendelés eltávolításáig.
CSV-fájl feltöltése során a Microsoft csak a tartománynév érvényességét ellenőrzi az Assigned User
oszlopban. A Microsoft nem hajt végre egyéni UPN-ellenőrzést annak biztosítása érdekében, hogy egy meglévő vagy megfelelő felhasználó legyen hozzárendelve.
Miután a hardverkivonatokat rögzítette egy CSV-fájlban, a Windows Autopilot-eszközök a fájl importálásával adhatók hozzá. A fájl importálása az Intune használatával:
Jelentkezzen be a Microsoft Intune Felügyeleti központba.
A kezdőképernyőn válassza az Eszközök lehetőséget a bal oldali panelen.
Az Eszközök | Az Áttekintés képernyő platform szerint területén válassza a Windows lehetőséget.
A Windowsban | A Windows-eszközök képernyő Eszközregisztráció területén válassza a Regisztráció lehetőséget.
A Windowsban | Windows-regisztráció képernyő, a Windows Autopilot alatt válassza az Eszközök lehetőséget.
A Windows Autopilot-eszközök képernyőn válassza az Importálás lehetőséget az eszköztáron.
Az Autopilot-eszközök hozzáadása képernyőn:
tallózással keresse meg a hozzáadni kívánt eszközöket listázó CSV-fájlt.
Válassza az Importálás lehetőséget az eszközadatok importálásának megkezdéséhez. Az importálás több percet is igénybe vehet.
Az importálás befejezése után a Windows Autopilot-eszközök képernyőn válassza az eszköztár Szinkronizálás elemét.
Egy üzenet szerint a szinkronizálás folyamatban van. A folyamat végrehajtása eltarthat néhány percig attól függően, hogy hány eszközt szinkronizál.
Válassza az eszköztár Frissítés elemét, amíg meg nem jelennek az új eszközök.
Az Autopilot-eszköz feltöltése után az eszköz bizonyos attribútumai szerkeszthetők:
Jelentkezzen be a Microsoft Intune Felügyeleti központba.
A kezdőképernyőn válassza az Eszközök lehetőséget a bal oldali panelen.
Az Eszközök | Az Áttekintés képernyő platform szerint területén válassza a Windows lehetőséget.
A Windowsban | A Windows-eszközök képernyő Eszközregisztráció területén válassza a Regisztráció lehetőséget.
A Windowsban | Windows-regisztráció képernyő, a Windows Autopilot alatt válassza az Eszközök lehetőséget.
A Windows Autopilot-eszközök képernyőn válassza ki a szerkeszteni kívánt eszközt.
A képernyő jobb oldalán lévő panelen a következő elemek szerkeszthetők:
- Eszköz neve.
- Csoportcímke.
- Felhasználónév (ha felhasználó van hozzárendelve).
Válassza a Mentés elemet.
Megjegyzés
Az eszköznevek konfigurálhatók az összes eszközhöz, de a hibrid Microsoft Entra üzemelő példányok figyelmen kívül hagyják őket. Az eszköz neve továbbra is a hibrid Microsoft Entra-eszközök tartományhoz való csatlakoztatási profiljából származik.
A Intune nem regisztrált Windows Autopilot-eszközök törölhetők:
Jelentkezzen be a Microsoft Intune Felügyeleti központba.
A kezdőképernyőn válassza az Eszközök lehetőséget a bal oldali panelen.
Az Eszközök | Az Áttekintés képernyő platform szerint területén válassza a Windows lehetőséget.
A Windowsban | A Windows-eszközök képernyő Eszközregisztráció területén válassza a Regisztráció lehetőséget.
A Windowsban | Windows-regisztráció képernyő, a Windows Autopilot alatt válassza az Eszközök lehetőséget.
A Windows Autopilot-eszközök képernyőn jelölje ki a törölni kívánt eszközöket, majd válassza a Törlés lehetőséget az eszköztáron. A törlési folyamat eltarthat néhány percig.
Egy eszköz bérlőből való teljes eltávolításához az Intune, a Microsoft Entra ID és a Windows Autopilot eszközrekordjait törölni kell. Ezek a törlések mind elvégezhetők Intune, de a következő sorrendben kell elvégezni őket. További információ: Eszköz regisztrációjának törlése.
StorageError: Ez a hiba egy általános hiba, amely több okból is előfordulhat. A hiba pontos okát általában nem lehet meghatározni, amíg a további vizsgálat meg nem történik. Ha ez a hiba jelentkezik, a legjobb megoldás, ha később újra próbálkozik. Ha a probléma továbbra is fennáll, forduljon az ügyfélszolgálathoz.
ZtdDeviceAssignedToAnotherTenant: Ez a hiba akkor fordul elő, ha a feltöltött hardverkivonat egyezik egy másik bérlőben már regisztrált eszközzel. Ha ez a hiba történik, keresse meg a CSV-fájlban az ismétlődésnek megfelelő sorozatszámot. Ezután keresse meg a sorozatszámot a Windows Autopilot-eszközök panelen Intune. Ha az eszköz már regisztrálva van, ne importálja újra.
ZtdDeviceAlreadyAssigned: Ez a hiba akkor fordul elő, ha a feltöltött hardverkivonat egyezik a bérlőben már regisztrált eszközzel. Ha ez a hiba történik, keresse meg a CSV-fájlban az ismétlődésnek megfelelő sorozatszámot. Ezután keresse meg a sorozatszámot a Windows Autopilot-eszközök panelen Intune. Ha az eszköz már regisztrálva van, ne importálja újra. Ha az eszköz nincs regisztrálva, újra importálható.
ZtdDeviceDuplicated: Ez a hiba akkor fordul elő, ha ismétlődő hardverkivonatok találhatók a CSV-fájlban. A rendszer csak az egyik duplikátumot dolgozza fel, a többi pedig ezt a hibát eredményezi. Ha ez a hiba jelentkezik, keresse meg ugyanannak az eszköznek a többi duplikátumát, hogy lássa, mi volt a tényleges eredmény. Ha egy sikeresen feldolgozott duplikátum található, a CSV-fájl duplikált sora eltávolítható.
- Hozzon létre eszközcsoportokat az AutoPilot üzembehelyezési profiljainak alkalmazásához.