A Windows Autopilot-eszközök előkészítésének követelményei

• A következőre érvényes::

  ✅ Windows 11

Tipp

Az RSS segítségével értesítheti a követelmények hozzáadásáról vagy frissítéséről ezen a lapon. A következő RSS-hivatkozás például a következő cikket tartalmazza:

https://learn.microsoft.com/en-us/search/?terms=%22Software%2C%20Networking%2C%20Licensing%2C%20Configuration%2C%20and%20RBAC%20requirements%20for%20Windows%20Autopilot%20device%22

Ez a példa a változót &locale=en-us is tartalmazza. A locale változó megadása kötelező, de módosítható egy másik támogatott területi beállítás. Használja például a &locale=es-es címet.

További információ az RSS értesítésekhez való használatáról: Dokumentumok használata az Intune dokumentációjában.

A Windows Autopilot-eszközök előkészítésére vonatkozó követelmények listája öt különböző kategóriába van rendezve:

• Szoftver – operációs rendszer követelményei.
• Hálózatkezelés – hálózatkezelési követelmények.
• Licencelés – licencelési követelmények.
• Konfiguráció – a Microsoft Entra ID-ban és a Microsoft Intune-ban szükséges konfigurációk.
• RBAC – A Windows Autopilot eszköz-előkészítési rendszergazdájához szükséges RBAC-engedélyek.

Válassza ki a megfelelő lapot a vonatkozó követelmények megtekintéséhez:

Szoftver

Szoftverkövetelmények

A Windows Autopilot-eszközök előkészítése a Windows-ügyfélben, a Microsoft Entra ID-ban és egy mobileszköz-kezelési (MDM-) szolgáltatásban, például a Microsoft Intune-ban elérhető funkcióktól függ. A Windows Autopilot-eszközök előkészítéséhez és a funkciók eléréséhez bizonyos szoftverkövetelményeknek teljesülniük kell.

Windows 11

• Windows 11, 23H2-es verzió KB5035942 vagy újabb verzióval – A Windows 2024. áprilisi vagy újabb telepítési adathordozója KB5035942 tartalmaz.
• Windows 11, 22H2-es verzió KB5035942 vagy újabb verzióval – A Windows 2024. áprilisi vagy újabb telepítési adathordozója KB5035942 tartalmaz.

Fontos

• Ellenőrizze az OEM-ekkel, hogy az OEM-ről szállított eszközökre telepítve van-e a minimálisan szükséges frissítés.
• Ha telepítési adathordozóról telepíti a Windowst, ellenőrizze, hogy az adathordozón telepítve van-e a minimálisan szükséges frissítés. A windowsos telepítési adathordozó frissítése a már telepített legújabb kumulatív frissítéssel elérhető a Mennyiségi licencszolgáltatási központban (VLSC).

A következő kiadások támogatottak:

• Windows 11 Pro
• Windows 11 Pro Education
• Windows 11 Pro for Workstations
• Windows 11 Enterprise
• Windows 11 Education

Hálózatkezelés

Hálózatkezelési követelmények

A Windows Autopilot-eszközök előkészítése különböző internetes szolgáltatásoktól függ. A windowsos Autopilot-eszközök megfelelő működéséhez hozzáférést kell biztosítani ezekhez a szolgáltatásokhoz. A legegyszerűbb esetben a megfelelő működés biztosítása a következő feltételek biztosításával valósítható meg:

• Győződjön meg arról, hogy a Tartománynév-szolgáltatások (DNS) névfeloldás az internetes DNS-nevekhez szükséges.
• Hozzáférés engedélyezése az összes gazdagéphez a 80-es (HTTP), 443-es (HTTPS) és 123-es (UDP/NTP) porton keresztül.

További konfigurációra lehet szükség a szükséges szolgáltatásokhoz való hozzáférés biztosításához olyan környezetekben, amelyek:

• Korlátozóbb internet-hozzáféréssel rendelkezik.
• Hitelesítés megkövetelése az internet-hozzáférés beszerzéséhez.

Megjegyzés:

Az intelligens kártya- és tanúsítványalapú hitelesítés nem támogatott a kezdőélmény (OOBE) során. További információ: Intelligens kártyák és tanúsítványalapú hitelesítés.

Szolgáltatási követelmények

A Windows Autopilot-eszközök előkészítése számos különböző szolgáltatástípusra támaszkodik a megfelelő működéshez. Ahhoz, hogy ezek a szolgáltatások megfelelően működjenek, előfordulhat, hogy bizonyos hálózati konfigurációkat kell végrehajtani. Ezek a szolgáltatások és a szükséges hálózati konfigurációk a következők:

Windows Autopilot eszköz-előkészítési üzembehelyezési szolgáltatás

A hálózati kapcsolat létrejötte után minden Windows-eszköz kapcsolatba lép a Windows Autopilot eszköz-előkészítési üzembehelyezési szolgáltatásával. A rendszer a következő URL-címeket használja:

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Windows-aktiválás

A Windows Autopilot-eszközök előkészítéséhez Windows aktiválási szolgáltatásokra van szükség. Az aktiválási szolgáltatások számára elérhető URL-címekkel kapcsolatos további információkért lásd: A Windows aktiválása vagy érvényesítése hibakóddal meghiúsul 0x8004FE33.

Microsoft Entra ID

A Microsoft Entra-azonosító ellenőrzi a felhasználói hitelesítő adatokat. Emellett az eszköz a Windows Autopilot-eszköz előkészítése során csatlakozik a Microsoft Entra ID azonosítóhoz. További információ: Office 365 IP-cím és URL-webszolgáltatás.

Microsoft Intune

A hitelesítést követően a Microsoft Entra ID aktiválja az eszköz regisztrálását az Intune mobileszköz-kezelési (MDM) szolgáltatásba. Az Intune hálózati kommunikációs követelményeiről az alábbi cikkekben talál további információt:

• Az Intune hálózati konfigurációs követelményei és sávszélessége.
• A Microsoft Intune hálózati végpontjai.

A Windows Autopilot-eszközök előkészítése automatikus eszközdiagnosztikai gyűjtemény

Ahhoz, hogy a diagnosztika sikeresen fel tudjon tölteni az ügyfélről, győződjön meg arról, hogy az URL-cím lgmsapeweu.blob.core.windows.net nincs blokkolva a hálózaton. A diagnosztika az eltávolításuk előtt 28 napig érhető el.

További információ: Diagnosztikai adatok gyűjtése Windows-eszközről.

Windows Update

A kezdőélmény (OOBE) folyamata során és a Windows operációs rendszer konfigurációja után a Windows Update szolgáltatás lekéri a szükséges frissítéseket. Ha probléma merül fel a Windows Update-hez való csatlakozás során, tekintse meg a Windows Update hibáinak elhárítását ismertető cikket.

Ha a Windows Update nem érhető el, a Windows Autopilot eszköz-előkészítési folyamata továbbra is folytatódik, de a kritikus frissítések nem érhetők el.

Kézbesítésoptimalizálás

A Windows Autopilot-eszközök előkészítése az alkalmazások és frissítések letöltésekor kapcsolatba lép a kézbesítésoptimalizálási szolgáltatással. Ez a partner társközi tartalommegosztást hoz létre, így csak néhány eszköznek kell letöltenie azt az internetről.

• Windows-frissítések.
• Microsoft Store-alkalmazások és alkalmazásfrissítések.
• Office-frissítések.
• Intune Win32-alkalmazások.

Ha a kézbesítésoptimalizálási szolgáltatás nem érhető el, az Autopilot-folyamat továbbra is folytatódik a kézbesítésoptimalizálás felhőből való letöltésével, társközi kapcsolat nélkül.

Hálózati idő protokoll (NTP) szinkronizálása

Amikor egy Windows-eszköz elindul, egy hálózati időkiszolgálóval kommunikál, hogy meggyőződjön az eszközön töltött idő helyességéről. Győződjön meg arról, hogy az 123-ástime.windows.com UDP-port elérhető.

Tartománynév-szolgáltatások (DNS)

Az összes szolgáltatás internetes nevének feloldásához az eszköz kommunikál egy DNS-kiszolgálóval, amely általában DHCP-en keresztül van megadva. Ennek a DNS-kiszolgálónak képesnek kell lennie az internetes nevek feloldására.

Diagnosztikai adatok

A diagnosztikai adatgyűjtés alapértelmezés szerint engedélyezve van. További információ: Vállalati diagnosztikai adatok kezelése.

Ha az eszköz nem tud diagnosztikai adatokat küldeni, a Windows Autopilot eszköz-előkészítési folyamata továbbra is folytatódik. A diagnosztikai adatoktól függő szolgáltatások azonban nem működnek.

Hálózati kapcsolat állapotjelzője (NCSI)

A Windowsnak meg kell tudnia mondani, hogy az eszköz hozzáfér az internethez. További információ: Hálózati kapcsolat állapotjelzője (NCSI).

*.msftconnecttest.com DNS-en keresztül feloldhatónak és HTTP-kapcsolaton keresztül elérhetőnek kell lennie.

Windows Értesítési szolgáltatások (WNS)

Ez a szolgáltatás lehetővé teszi, hogy a Windows értesítéseket kapjon az alkalmazásoktól és szolgáltatásoktól. További információ: Microsoft Store.

Ha a WNS-szolgáltatások nem érhetők el, a Windows Autopilot eszköz-előkészítési folyamata értesítés nélkül folytatódik.

Microsoft Áruház

A Microsoft Store-ban található alkalmazások leküldhetők az eszközre az Intune-on vagy más MDM-szolgáltatáson keresztül történő aktiválásukkal. Az alkalmazásfrissítésekre és további alkalmazásokra is szükség lehet, amikor a felhasználó először jelentkezik be. További információ: Frissítés az Intune-ba integráció a Microsoft Store-ral Windows rendszeren és gyakori kérdések: A Microsoft Store felhasználói élményének támogatása felügyelt eszközökön.

Ha a Microsoft Store nem érhető el, az Autopilot-folyamat továbbra is folytatódik a Microsoft Store-alkalmazások nélkül.

Microsoft 365

Az Intune eszközkonfigurációjának részeként szükség lehet a Nagyvállalati Microsoft 365-alkalmazások telepítésére. Az összes Office-szolgáltatást, DNS-nevet, IP-címet , beleértve a Microsoft Entra-azonosítót és a korábban felsorolt szolgáltatásokkal átfedésben lévő egyéb szolgáltatásokat tartalmazó listát az Office 365 URL-címei és IP-címtartományai című témakörben találja.

Visszavont tanúsítványok listái (CRL-ek)

Ezen szolgáltatások némelyikének a szolgáltatásokban használt tanúsítványok visszavonási listáit (CRL-eit) is ellenőriznie kell. A teljes listát az Office 365 URL-címei és IP-címtartományai, valamint az Office 365 tanúsítványláncai című témakörben találja.

Proxybeállítások

A Windows Autopilot-eszköz-előkészítés proxybeállításainak üzembe helyezését magán a proxykiszolgálón kell konfigurálni. A proxybeállítások Intune-szabályzaton keresztüli implementálása nem teljes mértékben támogatott, mivel problémákat és váratlan viselkedést okozhat a kiemelt hozzáférésű környezetekben.

Licencelés

Licencelési követelmények

A Windows Autopilot-eszközök előkészítése a Windows-ügyfélben és a Microsoft Entra ID-ban elérhető adott képességektől függ. Ehhez mobileszköz-felügyeleti (MDM) szolgáltatásra is szükség van, például a Microsoft Intune-ra. Ezek a képességek különböző kiadásokon és előfizetési programokon keresztül szerezhetők be.

A Szükséges Microsoft Entra-azonosító és MDM-funkciók biztosításához, beleértve az automatikus MDM-regisztrációt és a vállalati arculati funkciókat, az alábbi előfizetések egyikére van szükség:

• Microsoft 365 Vállalati prémium verziós előfizetés.
• Microsoft 365 F1 vagy F3 előfizetés.
• Microsoft 365 Academic A1, A3 vagy A5 előfizetés.
• Microsoft 365 Nagyvállalati E3 vagy E5 előfizetés, amely tartalmazza az összes Windows-ügyfelet, a Microsoft 365-öt és az EMS-szolgáltatásokat (Microsoft Entra ID és Intune).
• Enterprise Mobility + Security E3 vagy E5 előfizetés, amely tartalmazza az összes szükséges Microsoft Entra-azonosítót és Intune-funkciót.
• Intune for Education-előfizetés, amely tartalmazza az összes szükséges Microsoft Entra-azonosítót és Intune-funkciót.
• Microsoft Entra ID P1 vagy P2 és Microsoft Intune-előfizetés vagy egy alternatív MDM-szolgáltatás.

Megjegyzés:

Microsoft 365-előfizetés használata esetén a licenceket továbbra is hozzá kell rendelni a felhasználókhoz, hogy regisztrálhassák az eszközt az Intune-ban. További információ: Licencek hozzárendelése a felhasználókhoz, hogy regisztrálhassák az eszközöket az Intune-ban.

Emellett az alábbiak is ajánlottak, de nem kötelezőek:

• Nagyvállalati Microsoft 365-alkalmazások – A Nagyvállalati Microsoft 365-alkalmazások egyszerűen üzembe helyezhetők az Intune-on vagy más MDM-szolgáltatáson keresztül.
• Windows-előfizetés aktiválása – automatikusan fokozza az eszközöket a Windows Pro-ról a Windows Enterprise kiadásra.

Konfiguráció

Konfigurációs követelmények

A Windows Autopilot-eszközök előkészítése előtt néhány konfigurációs feladatra van szükség a gyakori Autopilot-forgatókönyvek támogatásához.

• A Microsoft Entra automatikus regisztrációjának konfigurálása. A Microsoft Intune-ról további információt a Windows automatikus Intune-regisztráció beállítása és a Windows automatikus regisztrációjának engedélyezése című témakörben talál. Ha másik mobileszköz-kezelési (MDM) szolgáltatást használ, forduljon a szállítóhoz az adott szolgáltatásokhoz szükséges URL-címekért vagy konfigurációkért.

• Az első bejelentkező felhasználónak Microsoft Entra csatlakozási engedélyekkel kell rendelkeznie. További információ: Eszközök csatlakoztatásának engedélyezése a felhasználók számára a Microsoft Entra-azonosítóhoz.

Az alábbi konfigurációk nem kötelezők, de ajánlottak. Ezekre nincs szükség:

• Automatikus lépés a Windows Pro-ról a Windows Enterprise-ra. További információ: Windows-előfizetés aktiválása.

Az Autopilot használatához nincsenek további hardverkövetelmények a Windows futtatásához szükséges hardverkövetelményeken túl. További információ:

• A Windows 11 specifikációinak, funkcióinak és számítógép-követelményeinek megkeresése.
• A Windows minimális hardverkövetelményei.
• A Windows 11 követelményei.

RBAC

Szükséges RBAC-engedélyek

A következő szerepköralapú hozzáférés-vezérlési (RBAC-) engedélyekre van szükség egy Intune-beli szerepkörben ahhoz, hogy a felhasználó felügyelhesse a Windows Autopilot-eszközök előkészítését:

• Eszközkonfigurációk

  • Olvas
  • Törlés
  • Átruház
  • Létrehozás
  • Frissítés

• Regisztrációs programok

  • Regisztrációs idő eszköztagsági hozzárendelése

• Felügyelt alkalmazások

  • Olvas

• Mobilappok

  • Olvas

• Szervezet

  • Olvas

Egyéni szerepkör létrehozása ezekkel az engedélyekkel a Windows Autopilot-eszközök előkészítéséhez:

1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.

2. A kezdőképernyőn válassza a Bérlői felügyelet lehetőséget a bal oldali panelen.

3. A bérlői rendszergazda | Bérlő állapota képernyő, válassza a Szerepkörök lehetőséget.

4. Az Endpoint Manager-szerepkörökben | Minden szerepkör képernyő, győződjön meg arról, hogy a Kezelés területen a Minden szerepkör lehetőség van kiválasztva.

5. Válassza a Létrehozás legördülő menüt, majd az Intune-szerepkör lehetőséget. Megnyílik az Egyéni szerepkör hozzáadása képernyő.

6. Az Egyéni szerepkör hozzáadása képernyőn:

   1. Az Alapvető beállítások lapon:

      1. Név – adja meg az egyéni szerepkör nevét, például a Windows Autopilot eszköz-előkészítési rendszergazdájának nevét.

      2. Leírás – adja meg az egyéni szerepkör leírását.

   2. Válassza a Tovább gombot.

   3. Az Engedélyek lap Válasszon kategóriát a beállítások konfigurálásához szakaszában görgessen végig a listán az alábbi beállítások megkereséséhez. Miután megtalálta a beállítást, bontsa ki, majd váltson a következő engedélyekre:

      • Eszközkonfigurációk

        • Olvasás: Igen
        • Törlés: Igen
        • Hozzárendelés: Igen
        • Létrehozás: Igen
        • Frissítés: Igen

        A Jelentések megtekintése lehetőség az alapértelmezett Nem értéken hagyható.

      • Regisztrációs programok

        • Regisztrációs idő eszköztagsági hozzárendelése: Igen

        Minden más engedély az alapértelmezett Nem értéken hagyható.

      • Felügyelt alkalmazások

        • Olvasás: Igen

        Minden más engedély az alapértelmezett Nem értéken hagyható.

      • Mobilappok

        • Olvasás: Igen

        Minden más engedély az alapértelmezett Nem értéken hagyható.

      • Szervezet

        • Olvasás: Igen

        Minden más engedély az alapértelmezett Nem értéken hagyható.

   4. Ha minden engedély megfelelően van beállítva, válassza a Tovább gombot.

   5. A Hatókörcímkék lapon válassza a Tovább gombot.

      Megjegyzés:

      A hatókörcímkék használata nem kötelező. Ha egyéni hatókörcímkét kell megadni, ezt ezen az oldalon teheti meg. További információ a hatókörcímkékről: Szerepköralapú hozzáférés-vezérlés és hatókörcímkék használata elosztott informatikai eszközökhöz.

   6. A Felülvizsgálat + létrehozás lapon ellenőrizze, hogy minden engedély helyes-e, majd válassza a Létrehozás lehetőséget.

7. Az új egyéni Windows Autopilot-eszköz-előkészítési szerepkör mostantól hozzárendelhető a Windows Autopilot-eszközök előkészítését kezelő felhasználókhoz.

További információ: Szerepköralapú hozzáférés-vezérlés (RBAC) a Microsoft Intune-nal.