Registrare manualmente i dispositivi con Windows Autopilot

È possibile eseguire la registrazione del dispositivo Windows Autopilot all'interno dell'organizzazione raccogliendo manualmente l'identità hardware dei dispositivi (hash hardware) e caricando queste informazioni in un file CSV (Comma-Separated-Values). L'acquisizione dell'hash hardware per la registrazione manuale richiede l'avvio del dispositivo in Windows. Per questo motivo, questo processo è principalmente destinato agli scenari di test e valutazione.

È possibile registrare manualmente fino a 500 dispositivi per file CSV tramite il portale. Prima di procedere con altri dispositivi, verificare che il batch di file CSV precedente sia stato registrato correttamente. Se stai trasferendo gli hash dei dispositivi da un tenant a un altro tenant, vedi Suggerimento per il supporto: Come trasferire i dispositivi Windows Autopilot tra i tenant per altre indicazioni.

I proprietari dei dispositivi possono registrare i propri dispositivi solo con un hash hardware. Altri metodi (PKID, tupla) sono disponibili tramite OEM o partner CSP.

Questo articolo fornisce indicazioni dettagliate per la registrazione manuale. Per altre informazioni sulla registrazione, vedere:

Prerequisiti

Autorizzazioni necessarie

La registrazione del dispositivo richiede autorizzazioni di amministratore o di gestione dei criteri e dei profili di Intune. È anche possibile creare un ruolo di gestione dispositivi Autopilot personalizzato usando il controllo degli accessi in base al ruolo. La gestione dei dispositivi Autopilot richiede solo l'abilitazione di tutte le autorizzazioni nei programmi di registrazione, ad eccezione delle quattro opzioni di gestione dei token.

Nota

Sia nei metodi di controllo degli accessi in base al ruolo che nell'amministratore di Intune, l'utente amministratore richiede anche il consenso per l'uso delle applicazioni Microsoft Intune PowerShell e Microsoft Graph PowerShell enterprise.

Raccogliere l'hash hardware

I metodi seguenti sono disponibili per raccogliere un hash hardware dai dispositivi esistenti:

  1. Uso di Microsoft Configuration Manager

  2. Uso di Windows PowerShell

  3. Durante la configurazione guidata tramite la pagina Diagnostica (solo Windows 11)

  4. Dal desktop usando gli account delle impostazioni >

Per una descrizione di ogni metodo, selezionare il collegamento per il metodo .

Nota

Se la Configurazione guidata viene riavviata troppe volte, può entrare in modalità di ripristino e non eseguire la configurazione di Autopilot. È possibile identificare questo scenario se La configurazione guidata visualizza più opzioni di configurazione nella stessa pagina, tra cui lingua, area geografica e layout di tastiera. Il normale processo di Configurazione guidata visualizza ognuna di queste opzioni di configurazione in una pagina separata. Il valore della chiave del Registro di sistema seguente tiene traccia del numero di tentativi di Configurazione guidata:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Per assicurarsi che la configurazione guidata non sia stata riavviata troppe volte, è possibile modificare questo valore in 1.

Configuration Manager

Microsoft Configuration Manager raccoglie automaticamente gli hash hardware per i dispositivi Windows esistenti. Per altre informazioni, vedere Raccogliere informazioni da Configuration Manager per Windows Autopilot. È possibile estrarre le informazioni hash da Configuration Manager in un file CSV.

PowerShell

L'hash hardware per un dispositivo esistente è disponibile tramite Strumentazione gestione Windows (WMI), purché il dispositivo esegua una versione supportata di Windows. È possibile usare uno script di PowerShell (Get-WindowsAutopilotInfo.ps1) per ottenere l'hash hardware e il numero di serie di un dispositivo. Il numero di serie è utile per vedere rapidamente a quale dispositivo appartiene l'hash hardware.

Per usare questo script, è possibile usare uno dei metodi seguenti:

  • Scaricare il file di script dal PowerShell Gallery ed eseguirlo in ogni computer.
  • Installare lo script direttamente dalla PowerShell Gallery.

Per installare direttamente lo script e acquisire l'hash hardware dal computer locale:

  1. Usare i comandi seguenti da una richiesta di Windows PowerShell con privilegi elevati:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    È possibile eseguire i comandi in remoto se entrambi gli elementi seguenti sono true:

    • Le autorizzazioni WMI sono disponibili.
    • WMI è accessibile tramite Windows Firewall nel computer remoto.

  2. Durante l'esecuzione della Configurazione guidata, è possibile iniziare a caricare l'hash hardware aprendo un prompt dei comandi (MAIUSC+F10 al prompt dell'accesso), eseguendo il PowerShell comando nel prompt dei comandi aperto e quindi usando i comandi di PowerShell seguenti:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
PowerShell.exe -ExecutionPolicy Bypass
Install-Script -name Get-WindowsAutopilotInfo -Force
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Get-WindowsAutopilotInfo -Online

    Nota

    Lo Get-WindowsAutopilotInfo script è stato aggiornato a luglio 2023 per usare i moduli di PowerShell di Microsoft Graph anziché i moduli di PowerShell graph di AzureAD deprecati. Assicurarsi di usare la versione più recente dello script. I moduli di PowerShell di Microsoft Graph potrebbero richiedere l'approvazione di autorizzazioni aggiuntive nell Microsoft Entra ID quando vengono usati per la prima volta. Per altre informazioni, vedere AzureAD e Importante: Ritiro di Graph di Azure AD e Deprecazione del modulo PowerShell.

  3. Viene richiesto di accedere. Un account con il ruolo di amministratore di Intune è sufficiente e l'hash del dispositivo viene caricato automaticamente.

  4. Dopo aver confermato i dettagli dell'hash del dispositivo caricato, eseguire una sincronizzazione nell'interfaccia di amministrazione Microsoft Intune. Selezionare Dispositivi> DispositiviRegistrazione>Windows>Dispositivi (in Programma Windows Autopilot Deployment) >Sincronizza.

  5. Dopo la visualizzazione del dispositivo nell'elenco dei dispositivi e l'assegnazione di un profilo Autopilot, il riavvio del dispositivo comporta l'esecuzione di Configurazione guidata tramite il processo di provisioning di Windows Autopilot.

    Alla prima esecuzione viene richiesto di approvare le autorizzazioni di registrazione dell'app necessarie.

Nota

Poiché Intune offre account gratuiti (o economici) privi di controllo affidabile e poiché gli hash hardware 4K contengono informazioni sensibili che devono essere gestite solo da proprietari di dispositivi, è consigliabile registrare i dispositivi tramite Microsoft Intune tramite un hash hardware 4K solo per i test o altri scenari limitati. Nella maggior parte dei casi, è invece consigliabile usare il Centro per i partner Microsoft per la registrazione del dispositivo Autopilot.

Per altre informazioni sull'esecuzione dello Get-WindowsAutopilotInfo.ps1 script, vedere la Guida dello script usando Get-Help Get-WindowsAutopilotInfo.

Esportazione hash della pagina diagnostica

Per esportare un hash hardware usando la pagina di diagnostica di Windows Autopilot, il dispositivo deve essere in esecuzione Windows 11.

La diagnostica di Windows Autopilot è disponibile in Configurazione guidata.

Durante la configurazione guidata, premere CTRL-MAIUSC-D per visualizzare la pagina Diagnostica. Da questa pagina è possibile esportare i log in un'unità personale. I log includono un file CSV con l'hash hardware.

Esportazione di hash desktop

  1. Dal menu Windows 10 o Windows 11 Start fare clic con il pulsante destro del mouse e scegliere Impostazioni>Account>Accesso all'azienda o all'istituto di istruzione.

  2. Esportare i file di log. I log includono un file CSV con l'hash hardware.

    • Windows 11: nel riquadro Esporta i file di log di gestione selezionare Esporta.
    • Windows 10: selezionare il collegamento Esporta file di log di gestione.

I file di log vengono esportati nella directory Users\Public\Documents\MDMDiagnostics.

Per altre informazioni, vedere Diagnosticare gli errori MDM in Windows 10

Assicurarsi che il file CSV soddisfi i requisiti

Le informazioni sul dispositivo nel file CSV in cui si acquisiscono gli hash hardware devono includere:

  • Numero di serie
  • ID prodotto Windows
  • Hash dell'hardware
  • Tag di gruppo facoltativo
  • Utente assegnato facoltativo

È possibile avere fino a 500 righe nell'elenco di dispositivi del file. Il formato di intestazione e riga deve essere simile al seguente:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Tenere presenti questi altri requisiti per il file CSV:

  • Non è possibile usare colonne aggiuntive.
  • Non è possibile usare le virgolette.
  • È possibile usare solo file di testo in formato ANSI (non Unicode).
  • Le intestazioni fanno distinzione tra maiuscole e minuscole.

Importante

Usare un editor di testo normale, ad esempio Blocco note, con questo file CSV. Non usare Microsoft Excel. La modifica e il salvataggio del file CSV con Microsoft Excel non generano un file utilizzabile per l'importazione in Intune.

Quando si carica un file CSV per assegnare un utente, assicurarsi di assegnare nomi di entità utente (UPN) validi. Se si assegna un UPN non valido,ovvero un nome utente non corretto, il dispositivo potrebbe non essere accessibile fino a quando non si rimuove l'assegnazione non valida.

Durante il caricamento di un file CSV, l'unica convalida eseguita da Microsoft nella colonna consiste nel Assigned User verificare che il nome di dominio sia valido. Microsoft non esegue la convalida UPN singola per assicurarsi che si stia assegnando un utente esistente o corretto.

Aggiungere dispositivi

Dopo aver acquisito gli hash hardware in un file CSV, è possibile aggiungere dispositivi Windows Autopilot importando il file. Per importare il file usando Intune:

  1. Nell'interfaccia di amministrazione Microsoft Intune selezionare Dispositivi> RegistrazioneWindows>Dispositivi> windows (in Programma Windows Autopilot Deployment) >Importa.

    Screenshot delle selezioni nell'interfaccia di amministrazione per l'importazione di dispositivi Windows Autopilot.

  2. In Aggiungi dispositivi Windows Autopilot passare al file CSV che elenca i dispositivi da aggiungere.

    Screenshot della casella per specificare il percorso di un elenco di dispositivi Windows Autopilot.

  3. Selezionare Importa per iniziare a importare le informazioni sul dispositivo. L'importazione può richiedere alcuni minuti.

  4. Al termine dell'importazione, selezionare Dispositivi> RegistrazioneWindows>>Dispositivi (in Programma Windows Autopilot Deployment) >Sincronizza.

    Un messaggio indica che la sincronizzazione è in corso. Il completamento del processo potrebbe richiedere alcuni minuti, a seconda del numero di dispositivi sincronizzati.

  5. Aggiornare la visualizzazione per visualizzare i nuovi dispositivi.

Modificare gli attributi del dispositivo Autopilot

Dopo aver caricato un dispositivo Autopilot, è possibile modificare alcuni attributi del dispositivo:

  1. Nell'interfaccia di amministrazione Microsoft Intune selezionare Dispositivi> RegistrazioneWindows>Windows>Dispositivi (in Programma Windows Autopilot Deployment).

  2. Selezionare il dispositivo da modificare.

  3. Nel riquadro a destra dello schermo è possibile modificare:

    • Nome dispositivo
    • Tag di gruppo
    • Nome utente (se è stato assegnato un utente)

  4. Seleziona Salva.

Nota

I nomi dei dispositivi possono essere configurati per tutti i dispositivi, ma vengono ignorati nelle distribuzioni Microsoft Entra ibride. Il nome del dispositivo proviene ancora dal profilo di aggiunta al dominio per i dispositivi ibridi Microsoft Entra.

Eliminare i dispositivi Autopilot

È possibile eliminare i dispositivi Windows Autopilot non registrati in Intune:

  1. Selezionare Dispositivi Dispositivi>registrazione>Windows>Dispositivi (in Programma Windows Autopilot Deployment).

  2. Scegliere i dispositivi da eliminare e quindi selezionare Elimina. Il completamento del processo di eliminazione può richiedere alcuni minuti.

Per rimuovere completamente un dispositivo dal tenant, è necessario eliminare i record del dispositivo Intune, Microsoft Entra ID e Windows Autopilot. È possibile eseguire tutte queste eliminazioni da Intune in questo ordine:

  1. Se i dispositivi sono registrati in Intune, eliminarli dal riquadro Tutti i dispositivi di Intune.

  2. Eliminare i dispositivi da Windows Autopilot in Dispositivi Dispositivi>registrazione>Windows> Windows(in Programma Windows Autopilot Deployment). Scegliere i dispositivi da eliminare e quindi selezionare Elimina. Il completamento del processo di eliminazione può richiedere alcuni minuti.

  3. Eliminare i dispositivi dall Microsoft Entra ID in Dispositivi>Microsoft Entra dispositivi.

Risoluzione degli errori di registrazione

  1. StorageError: questo errore è un errore generico che può verificarsi per vari motivi. La maggior parte delle volte non è possibile determinare la causa esatta dell'errore fino a quando non viene eseguita un'ulteriore indagine. Se si verifica questo errore, la soluzione migliore consiste nel riprovare in un secondo momento. Se il problema persiste, contattare il supporto tecnico.

  2. ZtdDeviceAssignedToAnotherTenant: questo errore si verifica quando l'hash hardware che si sta caricando corrisponde a un dispositivo già registrato in un tenant diverso. Se viene visualizzato questo errore, è necessario cercare il numero di serie corrispondente al duplicato nel file CSV. Cercare quindi il numero di serie nel riquadro Dispositivi Windows Autopilot in Intune. Se il dispositivo è già registrato, non importarlo di nuovo.

  3. ZtdDeviceAlreadyAssigned: questo errore si verifica quando l'hash hardware che si sta caricando corrisponde a un dispositivo già registrato nel tenant. Se viene visualizzato questo errore, è necessario cercare il numero di serie corrispondente al duplicato nel file CSV. Cercare quindi il numero di serie nel riquadro Dispositivi Windows Autopilot in Intune. Se il dispositivo è già registrato, non importarlo di nuovo. Se il dispositivo non è registrato, è possibile importarlo di nuovo.

  4. ZtdDeviceDuplicated: questo errore si verifica quando sono presenti hash hardware duplicati nel file CSV. Viene elaborato solo uno dei duplicati e gli altri generano questo errore. Se viene visualizzato questo errore, è necessario cercare gli altri duplicati dello stesso dispositivo per vedere qual è il risultato effettivo. Se si trova un duplicato elaborato correttamente, è possibile rimuovere la riga duplicata dal file CSV.

Passaggi successivi