Regisztrálás az Autopilottal

  • Cikk

Amikor a Windows Autopilotot használja egy eszköz kiépítéséhez, az először csatlakozik Microsoft Entra, és regisztrál a Microsoft Intune. Korábban, ha az eszköz tervezett végpontja megosztott felügyelet volt, a felhasználói élmény nehéz volt, mert az Configuration Manager-ügyfél Win32-alkalmazásként való telepítése az összetevők időzítését és a szabályzatok késését okozta.

Most már konfigurálhatja a megosztott felügyeleti beállításokat az Intune-ban, amely az Autopilot-folyamat során történik. Ez a viselkedés a számítási feladatok szolgáltatóját a Configuration Manager és az Intune között vezényelt módon irányítja. Ezt a funkciót és funkcióit az Autopilot együttes felügyeletnek nevezzük.

Megjegyzés:

Bár az Autopilot használata nélkül továbbra is engedélyezhető a windowsos eszközökön a közös felügyelet, az alábbi dokumentáció, útmutató és követelmények csak erre a funkcióra vonatkoznak, és nem vonatkoznak más módszerekre.

A Configuration Manager-ügyfél telepítéséhez már nem kell Intune-alkalmazást létrehoznia és hozzárendelnie. Az Intune együttes felügyeleti beállításainak házirendje automatikusan belső alkalmazásként telepíti a Configuration Manager-ügyfelet. Az eszköz lekéri az ügyféltartalmat a Configuration Manager felhőfelügyeleti átjáróról (CMG), így nem kell megadnia és kezelnie az ügyféltartalmat az Intune-ban. Továbbra is meg kell adnia a parancssori paramétereket. Ez a paraméter opcionálisan belefoglalhatja a PROVISIONTS tulajdonságot a feladatütemezés megadásához.

Ha az eszköz egy Autopilot regisztrációs állapotlapra (ESP) vonatkozó szabályzattal van megcélzva, az eszköz megvárja Configuration Manager ügyfél telepítését. A Configuration Manager-ügyfél telepíti, regisztrálja a helyet, és alkalmazza az éles társfelügyeleti szabályzatot. Ezután az Autopilot ESP folytatódik.

Forgatókönyvek

A szolgáltatás által támogatott gyakori forgatókönyvek a következők:

  • A Microsoft Intune termékcsalád használatával konfigurálhatja az eszközöket a szervezeti szabványoknak megfelelően. Szeretné kombinálni a modern kiépítést az Autopilottal, a felhőalapú felügyeletet a társfelügyelettel, valamint a Configuration Manager feladatütemezések és alkalmazástelepítések meglévő befektetéseit.

  • Alkalmazások telepítése egy adott sorrendben az Autopilot regisztrációs állapotlapjának folyamata során.

  • Bírálja felül a megosztott felügyeleti szabályzatot, és használja az Intune-t minden számítási feladathoz. Azt szeretné, hogy az eszközök lekérjenek minden szabályzatot az Intune-ból, de továbbra is rendelkeznie kell az Configuration Manager-ügyfélprogramkal vészhelyzet esetén.

Folyamat

Ha ezt a szabályzatot használja, a következő műveletek történnek az eszközön az Autopilot kiépítése során:

  1. Amikor az eszköz regisztrál az Intune-ba, a szolgáltatás ellenőrzi, hogy az eszközhöz hozzárendelt-e közös felügyeleti beállításokra vonatkozó szabályzatot.

  2. A regisztrációs állapotlap Eszköz-előkészítés szakaszában a szolgáltatás a következő információkat konfigurálja az eszközön:

    • Regisztrációs állapotlapra vonatkozó szabályzatot biztosít, amely a Configuration Manager szabályzatszolgáltatóként konfigurálja.

    • A felügyeleti szolgáltatót a megosztott felügyeleti beállítások szabályzata alapján állítja be az eszközön:

      • Intune: A folyamat folytatódik ezekkel a szabályzatokkal.

      • Configuration Manager: A szolgáltatás nem alkalmaz Intune-szabályzatokat. Megvárja, amíg a szabályzat Configuration Manager meghatározza a számítási feladatok konfigurációját.

    • Ha a megosztott felügyeleti beállítások házirendje úgy van beállítva, hogy automatikusan telepítse Configuration Manager-ügyfelet, akkor az eszköz letölti a CCMSetup.msi bootstrap-fájlt az Intune szolgáltatásból, amelyet a megadott parancssori paraméterekkel futtat. Ezek a paraméterek határozzák meg a CMG helyét, amelyet az ügyfél telepítési tartalmának letöltéséhez használ. Ez a tartalom a webhely cmg-n üzemeltetett éles ügyfélverziója.

      Megjegyzés:

      Ez a lépés a hálózat és az eszköz teljesítményétől függően időt vehet igénybe, amíg letölti a tartalmat és telepíti a tartalmat. A regisztráció állapotlapja az Eszköz előkészítése mobileszköz-kezelésre lépésnél marad. További információt a Hibaelhárítás című szakaszban talál.

    • A sikeres telepítés után megkezdődik az ügyfél normál viselkedése. Kommunikál a CMG-vel, regisztrál a webhelyen, majd szabályzatot kér.

  3. A regisztrációs állapotlap eszközbeállítási fázisában:

    • Ha az ügyfél telepítési parancssora tartalmazza a PROVISIONTS paramétert , az ügyfél futtatja ezt a feladatütemezést.

    • A regisztrációs állapotlap az Alkalmazások kategóriában követi nyomon a feladatütemezést.

    • Ha szükséges, a feladatütemezés újraindíthatja az eszközt, és később visszatérhet a regisztrációs állapotlapra.

    • A feladatütemezés sikeres befejezése után az Autopilot kiépítési folyamata a regisztrációs állapotlapon folytatódik.

      Regisztráció állapota oldal, Az eszköz beállítása befejeződött.

Megjegyzés:

Nincs integráció a regisztrációs állapotlap fiókbeállítási szakaszában.

Követelmények

Az Autopilot társfelügyeletbe való támogatásához a következő összetevők szükségesek:

  • Az alábbi verziók egyikét futtató Windows-eszközök:

    • Windows 11

Megjegyzés:

Windows 11 eszközök esetén, ha egy eszközre nem vonatkozik közös felügyeleti beállítási szabályzat, a felügyeleti szolgáltató intune-ra lesz állítva az Autopilot-folyamat során. A Configuration Manager-ügyfél Win32-alkalmazásként való telepítése nem módosítja a felügyeleti szolgáltatót Configuration Manager, így az Intune továbbra is felügyeli az összes társfelügyeleti számítási feladatot. A probléma megoldásához létre kell hoznia egy közös felügyeleti beállításokra vonatkozó házirendet, és automatikusan telepítenie kell a Configuration Manager-ügyfeletNem értékre, a Speciális beállítások területen pedig meg kell őriznie a megosztott felügyeleti szabályzat felülbírálásának alapértelmezett beállításait, és az Intune-t minden számítási feladathoz használnia kell.

Javaslatok

A sikeresebb üzembe helyezéshez használja az alábbi javaslatokat:

  • Ha feladatütemezést futtat az ügyfél telepítése után, ne tartalmazzon sok alkalmazástelepítést. Számos alkalmazás késleltetheti a folyamatot, és kockáztathatja a regisztrációs állapotlapra vonatkozó időtúllépést. A jobb felhasználói élmény érdekében csak azokat a kritikus alkalmazásokat foglalja bele, amelyekre azonnal szükség van. Telepítsen más alkalmazásokat külön üzemelő példányokkal vagy felhasználói önkiszolgáló megoldásokkal.

    Megjegyzés:

    A regisztrációs állapotlap alapértelmezett időtúllépése 60 perc. Szükség esetén módosíthatja ezt az értéket a szabályzatban, de egy gyorsabb folyamat jobb felhasználói élményt biztosíthat.

  • Ne használja ezt a folyamatot más szabályzatszolgáltatókkal, például az Intune felügyeleti bővítményével, amelyek ütközéseket okozhatnak. Jelenleg nem minden szolgáltató tud másokról. Használja a Configuration Manager szolgáltató társfelügyeleti szabályzatát, vagy használja az Intune felügyeleti bővítményszolgáltatót, nem mindkettőt.

    • Ha egy adott sorrendben kell telepítenie az alkalmazásokat, használja a közös felügyeleti szabályzatot. Futtasson egy feladatütemezést az alkalmazások telepítéséhez.

    • Ha az alkalmazások telepítési sorrendje nem számít Önnek, bármelyik szolgáltatót használhatja.

Korlátozások

Az Autopilot jelenleg nem támogatja a következő funkciókat:

  • hibrid csatlakoztatott eszközök Microsoft Entra – Ha az eszköz megosztott felügyeleti beállításokra vonatkozó szabályzattal van megcélzva, Microsoft Entra hibrid csatlakoztatási forgatókönyvben az autopilot-kiépítés időtúllépést jelent az ESP-fázisban.

Megjegyzés:

A hibrid csatlakoztatott Microsoft Entra forgatókönyvben Windows 11 eszközök esetében a felügyeleti szolgáltató intune-ra lesz állítva az Autopilot-folyamat során. A Configuration Manager-ügyfél Win32-alkalmazásként való telepítése nem módosítja a felügyeleti szolgáltatót Configuration Manager, így az Intune továbbra is felügyeli az összes társfelügyeleti számítási feladatot. A probléma elhárításához Configuration Manager ügyféltelepítés mellett a HKLM\SOFTWARE\Microsoft\DeviceManageabilityCSP\Provider\MS DM Server beállításjegyzékbeli ConfigInfo beállításazonosítót 2-re kell állítani, amely a felügyeleti szolgáltatót Configuration Manager értékre állítja.

  • Autopilot előzetes kiépítés.

  • A számítási feladatok próbagyűjteményekkel váltottak a Pilot Intune-ra . Ez a funkció a gyűjtemények kiértékelésétől függ, ami csak az ügyfél telepítése és regisztrálása után történik meg. Mivel az ügyfél csak az Autopilot-folyamat későbbi szakaszában kapja meg a megfelelő szabályzatot, meghatározatlan viselkedést okozhat.

  • PKI-tanúsítványokkal hitelesítést használó ügyfelek. Nem építheti ki a tanúsítványt az eszközön, mielőtt az Configuration Manager-ügyfél telepíti, és hitelesítenie kell magát a CMG-ben. Microsoft Entra ID az ügyfél-hitelesítéshez ajánlott. További információ: A CMG-ügyfélhitelesítés megtervezése: Microsoft Entra ID.

Konfigurálás

A következő eljárással konfigurálhatja a megosztott felügyeleti szabályzatot az Intune-ban:

  1. Nyissa meg a Microsoft Intune Felügyeleti központot.

  2. Válassza az Eszközök menüt, majd az Eszközök regisztrálása, majd a Windows-regisztráció lehetőséget.

  3. Válassza a Közös felügyeleti beállítások, majd a Létrehozás lehetőséget.

  4. Az Alapvető beállítások lapon adja meg a szabályzat nevét és opcionális leírását.

  5. A Beállítások lapon válassza az Igen lehetőséget a Configuration Manager-ügyfél automatikus telepítéséhez.

  6. Adja meg az ügyféltelepítés parancssori paramétereit. Ezeket a paramétereket a felhő csatolási tulajdonságainak Engedélyezés lapjáról másolhatja a Configuration Manager konzolon. További információkért és konkrét parancssori paraméterekért lásd: Parancssor lekérése Configuration Manager.

    A Microsoft Intune közös felügyeleti beállításai.

  7. A Hozzárendelések lapon válasszon ki egy céleszközcsoportot . További információ: Felhasználói és eszközprofilok hozzárendelése Microsoft Intune.

  8. A Felülvizsgálat + létrehozás lapon tekintse át a beállításokat, és hozza létre a szabályzatot.

Megjegyzés:

Ha egynél több szabályzatot rendel egy eszközhöz, az Intune előre kiszámítja, hogy melyik szabályzatot szolgálja ki az eszközhöz. A Felügyeleti központ Microsoft Intune Megosztott felügyeleti szolgáltató panelen láthatók a házirend-beállítások. Állítsa be az egyes beállítások prioritását annak meghatározásához, hogy az eszköz melyik szabályzatot kapja meg, ha egynél több hozzárendelést rendel hozzá.

Speciális beállítások

Alapértelmezés szerint az eszköz a Configuration Manager megosztott felügyeleti szabályzatban szereplő számítási feladatok hozzárendeléseit várja és használja. A szabályzat Speciális területén az Igen lehetőséget választva felülbírálhatja a megosztott felügyeleti szabályzatot, és az Intune-t használhatja az összes számítási feladathoz. Ezt a lehetőséget olyan eszközökhöz használhatja, amelyek elsősorban az Intune-szabályzatokkal felügyelt felhőben vannak kezelve, de bizonyos alkalmazásokhoz szükség van a Configuration Manager-ügyfélre. Még akkor is, ha az Intune az ügyfélalkalmazások számítási feladatának a szolgáltatója, a közösen felügyelt eszközök továbbra is lekérhetik az alkalmazásokat Configuration Manager. További információ: Számítási feladatok: Ügyfélalkalmazások és Az Céges portál alkalmazás használata közösen felügyelt eszközökön.

Figyelmeztetés

Ne módosítsa ezt a beállítást az eszköz üzembe helyezése után. Ez a hozzárendelt csoport meglévő eszközeire vonatkozik, nem csak az Autopilot-folyamatot futtató új eszközökre. A szabályzatszinkronizálás időzítése miatt a szabályzatmódosítás viselkedése nem determinisztikus, ezért el kell kerülni.

Hibaelhárítás

A folyamattal kapcsolatos problémák elhárításának első lépéseként győződjön meg arról, hogy az Autopilotot használja a közös felügyelethez egy támogatott forgatókönyvben. További információ: Követelmények.

Ezután gyűjtse össze a naplókat. Nyomja le a Shift + F10 billentyűt az Autopilot kezdőélménye (OOBE) közben egy parancssor megnyitásához. Ezután futtassa az MDM diagnosztikai eszközt, például: %windir%\system32\mdmdiagnosticstool.exe -area Autopilot;DeviceEnrollment -cab %temp%\autopilot-logs.cab

Megjegyzés:

Ez az eszköz nem gyűjt Configuration Manager CCMSetup- és ügyfélnaplókat. Manuálisan gyűjtse össze őket az eszközről. Alapértelmezés szerint ezek a naplók a következő könyvtárakban találhatók:

  • %windir%\ccmsetup\Logs
  • %windir\CCM\Logs

Vizsgálja meg, hogy a regisztrációs állapotlap hogyan hiúsult meg a Configuration Manager várakozás közben. Két lehetséges helyzet létezik:

Tipp

Az Autopilot hibaelhárításával kapcsolatos további információkért lásd: Hibaelhárítási áttekintés.

Az ügyfél telepítése nem fejeződik be

A regisztrációs állapotlap nyomon követi az ügyfél telepítését az Eszköz-előkészítési fázisban, miközben előkészíti az eszközt a mobilfelügyeletre. Ha ebben a fázisban a hibakód 0x800705b4 jelenik meg, az túllépte az időkorlátot az ügyfél telepítése során. A regisztrációs állapotlap alapértelmezett időtúllépése 60 perc.

Az Autopilot regisztrációs állapotlapja, 800705b4-os eszköz-előkészítési hiba.

  1. autopilot-logs.cab A diagnosztikai eszköz fájljában keresse meg a Shell-Core naplóit. A következő eseményhez hasonló bejegyzés jelenhet meg:

    [ETW] [Microsoft-Windows-Shell-Core] [Informational] - CloudExperienceHost Web App Event 2. Name:
'CommercialOOBE_ESPDevicePreparation_PolicyProvidersInstallation_TimedOut', Value: '{"message":
"BootstrapStatus: Timed out waiting for all policy providers to provide a list of policies.","errorCode":2147943860}'.

  2. Ellenőrizze az ügyfél telepítési állapotát a Windows beállításjegyzékében. Az állapot lekérdezéséhez használja az alábbi Windows PowerShell parancsot:

    $key = 'HKLM:\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking\Device\DevicePreparation\PolicyProviders\ConfigMgr'
Get-ItemPropertyValue -Path $key -Name InstallationState

    Ha ez a beállításjegyzék-érték be van állítva, az a következő lehetséges értékek egyike lehet:

    • 1: Nincs telepítve
    • 2: Nem kötelező
    • 3:Teljes
    • 4:Hiba

  3. Ha a telepítési állapot nem fejeződött be (3), a telepítési állapottól függően vizsgálja meg tovább:

    • A regisztrált házirend-szolgáltató telepítési állapotának alapértelmezett értéke .1 Ez az állapot azt jelenti, hogy a CCMSetup.msi bootstrap telepítője nem töltődött le a szolgáltatásból, vagy nem indult el a telepítés.

    • Ha a telepítési állapot , 4tekintse át az ügyfélnaplókat annak megállapításához, hogy a CCMSetup miért hiúsult meg.

  4. Győződjön meg arról, hogy az eszköz CCMSetup.msi kap az Intune-tól, valamint a CMG-től származó teljes ügyféltelepítési tartalmat.

  5. %windir%\ccmsetup Keresse meg a telepítési és naplófájlokat.

  6. Vizsgálja meg %windir%\ccmsetup\Logs\ccmsetup.log a lehetséges hibákat.

A feladatütemezés nem fejeződik be

A regisztrációs állapotlap alkalmazásként követi nyomon a feladatütemezést az eszközbeállítási fázisban. Ha a feladatütemezés nem fejeződik be sikeresen, az Eszközbeállítás szakaszban az Alkalmazások hiba jelenik meg.

Az Autopilot regisztrációs állapotlapja, Az alkalmazások eszközbeállítási hibája.

  1. autopilot-logs.cab A diagnosztikai eszköz fájljában keresse meg a Shell-Core naplóit. A következő eseményhez hasonló bejegyzés jelenhet meg:

    [ETW] [Microsoft-Windows-Shell-Core] [Informational] - CloudExperienceHost Web App Event 2. Name:
'CommercialOOBE_BootstrapStatusCategory_SubcategoryProcessing_Failed', Value: '{"message":
"BootstrapStatus: Subcategory ID = DeviceSetup.AppsSubcategory; state = failed.","errorCode":0}'.

  2. Kérje le a feladatütemezési naplót. Alapértelmezés szerint ez a naplófájl a következő elérési úton található: %windir%\CCM\Logs\SMSTS\smsts.log

  3. Ellenőrizze a feladatütemezés telepítési állapotát a Windows beállításjegyzékében. Az állapot lekérdezéséhez használja az alábbi Windows PowerShell parancsot:

    $key = 'HKLM:\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking\Device\Setup\Apps\Tracking\ConfigMgr\Provisioning_TS'
Get-ItemPropertyValue -Path $key -Name InstallationState

    Ha ez a beállításjegyzék-érték be van állítva, az a következő lehetséges értékek egyike lehet:

    • 1: Nincs telepítve
    • 2: Folyamatban
    • 3:Teljes
    • 4:Hiba

  4. Ha a telepítési állapot nem fejeződött be (3), tekintse meg a feladatütemezési naplót a telepítési állapottól függően:

    • Ha a telepítési állapot 1 vagy 2, ellenőrizze, hogy a feladatütemezés továbbra is futott-e, amikor a regisztrációs állapotlap túllépte az időkorlátot. Ez az időkorlát alapértelmezés szerint 60 perc.

      • Tekintse meg alaposabban a feladatütemezés lépéseit, ha egy lépés a vártnál tovább tartott. Távolítsa el a hosszú ideig futó lépéseket, vagy csökkentse a lépések számát a feladatütemezésben.

      • Másik lehetőségként növelje a regisztrációs állapotlap házirendjének időtúllépési értékét.

    • Ha a telepítési állapot , 4tekintse át a feladatütemezési naplót a sikertelenség okának megállapításához.

Következő lépések

Windows Autopilot-forgatókönyvek és oktatóanyagok

Felhasználó által vezérelt Windows Autopilot mód