Registrare manualmente i dispositivi con Windows Autopilot

All'interno di un'organizzazione, la registrazione di un dispositivo Windows Autopilot richiede le azioni seguenti:

  1. Raccolta manuale dell'identità hardware dei dispositivi, nota come hash hardware.
  2. Caricamento delle informazioni sull'hash hardware in un file con valori delimitati da virgole (CSV).

L'acquisizione dell'hash hardware per la registrazione manuale richiede l'avvio del dispositivo in Windows. Per questo motivo, questo processo è principalmente per scenari di test e valutazione.

È possibile registrare manualmente fino a 500 dispositivi utilizzando un file CSV caricato tramite il portale. Prima di procedere con altri dispositivi, verificare che il batch di file CSV precedente sia stato registrato correttamente. Per trasferire gli hash dei dispositivi a un altro tenant, vedere Suggerimento per il supporto tecnico: Come trasferire i dispositivi Windows Autopilot tra tenant per altre indicazioni.

I proprietari dei dispositivi possono registrare i dispositivi solo usando un hash hardware. Gli OEM o i partner CSP forniscono altri metodi, ad esempio PKID e tupla.

Questo articolo fornisce istruzioni dettagliate per la registrazione manuale. Per ulteriori informazioni sulla registrazione, vedi:

Requisiti

Autorizzazioni necessarie

La registrazione dei dispositivi richiede autorizzazioni di amministratore di Intune o Gestione criteri e profili. È anche possibile creare un ruolo di gestione dispositivi di Windows Autopilot personalizzato usando il controllo di accesso in base ai ruoli. La gestione dei dispositivi di Windows Autopilot richiede solo l'abilitazione di tutte le autorizzazioni nei programmi di registrazione, ad eccezione delle quattro opzioni di gestione dei token.

Nota

Sia nei metodi di controllo dell'accesso basato su ruolo che in quello amministratore di Intune, l'utente amministratore necessita del consenso anche per usare le applicazioni aziendali Microsoft Intune PowerShell e Microsoft Graph PowerShell.

Raccogliere l'hash dell'hardware

Usa i metodi seguenti per raccogliere un hash hardware dai dispositivi esistenti:

Nota

Se la Configurazione guidata viene riavviata troppe volte, può entrare in modalità di ripristino e non riuscire a eseguire la configurazione di Windows Autopilot. Questo scenario può essere identificato se la Configurazione guidata visualizza più opzioni di configurazione nella stessa pagina, tra cui lingua, area geografica e layout di tastiera. Il normale processo della Configurazione guidata visualizza ognuna di queste opzioni di configurazione in una pagina separata. Il valore della chiave del Registro di sistema seguente tiene traccia del numero di tentativi di Configurazione guidata:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Per assicurarsi che la Configurazione guidata non venga riavviata troppe volte, modificare il valore di questa chiave del Registro di sistema in 1.

Gestione configurazione

Microsoft Configuration Manager raccoglie automaticamente gli hash hardware per i dispositivi Windows esistenti. Per altre informazioni, vedere Raccogliere informazioni da Gestione configurazione per Windows Autopilot. È possibile estrarre le informazioni sull'hash da Gestione configurazione in un file CSV.

PowerShell

Puoi accedere all'hash hardware per un dispositivo esistente tramite Strumentazione gestione Windows (WMI). Usare il Get-WindowsAutopilotInfo.ps1 script di PowerShell per ottenere l'hash hardware e il numero di serie di un dispositivo. Il numero di serie consente di identificare rapidamente il dispositivo a cui appartiene l'hash hardware.

Per usare lo Get-WindowsAutopilotInfo.ps1 script, scaricarlo e quindi eseguirlo in un dispositivo usando uno dei metodi seguenti:

Nota

Lo Get-WindowsAutopilotInfo script usato in questa sezione è stato aggiornato a luglio 2023 per usare i moduli PowerShell di Microsoft Graph anziché i moduli PowerShell di AzureAD Graph deprecati. Assicurarsi di usare la versione più recente dello script. I moduli PowerShell di Microsoft Graph potrebbero richiedere l'approvazione di autorizzazioni aggiuntive in Microsoft Entra ID al primo utilizzo dei moduli. Per altre informazioni, vedere AzureAD e importante: ritiro di Azure AD Graph e deprecazione del modulo PowerShell.

Salvare l'hash hardware in locale su un dispositivo come file CSV

Salvare l'hash hardware in locale in un dispositivo come file CSV per i dispositivi che hanno già passato l'installazione di Windows e la Configurazione guidata. Per acquisire e salvare l'hash hardware in locale in un dispositivo:

  1. Accedere al dispositivo.

  2. Nel dispositivo aprire un prompt di Windows PowerShell con privilegi elevati.

  3. Esegui i comandi seguenti dal prompt di Windows PowerShell con privilegi elevati:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    Nota

    Alla prima esecuzione, lo Get-WindowsAutopilotInfo.ps1 script chiede di approvare le autorizzazioni di registrazione dell'app necessarie.

I comandi salvano l'hash hardware localmente sul dispositivo nella directory C:\HWID con il nome AutopilotHWID.csvfile . È quindi possibile usare il file CSV per importare il dispositivo in un servizio MDM, ad esempio Intune.

Invece di eseguire i comandi di PowerShell direttamente nei dispositivi, è possibile eseguirli in remoto nei dispositivi purché il dispositivo remoto soddisfi i requisiti seguenti:

  • Le autorizzazioni WMI sono disponibili.
  • WMI è accessibile tramite Windows Firewall sul dispositivo remoto.

Caricare direttamente l'hash dell'hardware in un servizio MDM

Il caricamento diretto dell'hash hardware in un servizio MDM, ad esempio Microsoft Intune, può essere eseguito in qualsiasi dispositivo. È particolarmente utile per un dispositivo attualmente in fase di installazione di Windows e Configurazione guidata. Per caricare direttamente l'hash hardware per un dispositivo:

  1. In un dispositivo che è:

    • Attualmente in fase di installazione di Windows e Configurazione guidata:

      1. Alla richiesta di accesso dopo l'avvio della Configurazione guidata, aprire una finestra del prompt dei comandi usando MAIUSC+F10.

      2. Nella finestra del prompt dei comandi visualizzata, avvia PowerShell eseguendo il comando seguente:

        powershell.exe

    • Già sottoposto a Installazione di Windows e Configurazione guidata:

      1. Accedere al dispositivo.

      2. Apri un prompt di Windows PowerShell con privilegi elevati.

  2. Al prompt dei comandi di PS PowerShell, esegui i comandi di PowerShell seguenti:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
 Install-Script -Name Get-WindowsAutopilotInfo -Force
 Get-WindowsAutopilotInfo -Online

    Se richiesto, accettare di installare NuGet da PSGallery.

  3. Quando viene eseguito l'ultimo comando di , viene visualizzata una richiesta di Get-WindowsAutopilotInfo -Online accesso a Microsoft Entra ID. Accedere con un account che sia almeno un amministratore di Intune.

    Nota

    Alla prima esecuzione, lo Get-WindowsAutopilotInfo.ps1 script chiede di approvare le autorizzazioni di registrazione dell'app necessarie.

  4. Una volta completato l'accesso, l'hash del dispositivo viene caricato automaticamente.

  5. Verificare che l'hash hardware sia stato caricato correttamente e che il dispositivo venga visualizzato come dispositivo Windows Autopilot registrato. Consulta Verificare l'hash hardware caricato.

  6. Per i dispositivi in fase di installazione di Windows e Configurazione guidata, riavviare il dispositivo. Il dispositivo deve selezionare il profilo Windows Autopilot e la Configurazione guidata deve essere eseguita tramite il processo di provisioning di Windows Autopilot.

    Nota

    Se il dispositivo non seleziona il profilo di Windows Autopilot dopo il riavvio, potrebbe essere necessario eseguire un ripristino. Per altre informazioni, vedi Reimpostare il PC.

Verificare che l'hash hardware caricato

Per verificare che l'hash hardware per il dispositivo sia stato caricato in Intune e che il dispositivo venga visualizzato come dispositivo di Windows Autopilot:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata iniziale , nel riquadro sinistro, seleziona Dispositivi.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma, selezionare Windows.

  4. Nella finestra | Schermata Dispositivi Windows , in Onboarding del dispositivo, selezionare Registrazione.

  5. Nella finestra | Schermata di registrazione di Windows , in Windows Autopilot, selezionare Dispositivi.

  6. Nella schermata Dispositivi di Windows Autopilot selezionare Sincronizza nella barra degli strumenti.

  7. Attendi il completamento della sincronizzazione. La sincronizzazione potrebbe richiedere alcuni minuti.

  8. Dopo il completamento della sincronizzazione e dopo che il dispositivo viene visualizzato nell'elenco dei dispositivi nella schermata Dispositivi Windows Autopilot in Intune, il dispositivo è pronto per una distribuzione Windows Autopilot purché al dispositivo sia assegnato un profilo Windows Autopilot.

Nota

Microsoft consiglia di registrare i dispositivi tramite Microsoft Intune usando un hash hardware 4K solo per i test o altri scenari limitati per i motivi seguenti:

  • Disponibilità di account gratuiti e poco costosi in Intune che non dispongono di un controllo affidabile.
  • Gli hash hardware 4K contengono informazioni sensibili che solo i proprietari dei dispositivi devono mantenere.

Nella maggior parte dei casi, usa invece il Centro per i partner Microsoft per la registrazione del dispositivo Windows Autopilot.

Per altre informazioni sull'esecuzione dello Get-WindowsAutopilotInfo.ps1 script, vedere la Guida dello script eseguendo il comando seguente al prompt dei comandi di PowerShell:

Get-Help Get-WindowsAutopilotInfo

Esportazione hash della pagina di diagnostica

Per esportare un hash hardware usando la pagina di diagnostica Windows Autopilot, il dispositivo deve eseguire Windows 11.

I criteri di diagnostica Windows Autopilot sono disponibili nella Configurazione guidata.

Durante la Configurazione guidata, selezionare CTRL + MAIUSC + D per aprire la pagina di diagnostica. Da questa pagina è possibile esportare i log in un'unità esterna. I log includono un file CSV con l'hash hardware.

Esportazione hash desktop

Accedere al dispositivo in cui si vuole esportare l'hash dell'hardware. Dopo aver eseguito l'accesso al dispositivo, aprire il riquadro Accesso agli account>aziendale o dell'istituto di istruzione nell'app Impostazioni selezionando il collegamento seguente:

Accedi all'azienda o all'istituto di istruzione

Oppure

  1. Fare clic con il pulsante destro del mouse sul menu Start e selezionare Esegui.

  2. Nella finestra Esegui , accanto a Apri:, immettere:

    ms-settings:workplace

    e scegliere OK.

Oppure

  1. Fare clic con il pulsante destro del mouse sul menu Start e selezionare Impostazioni.

  2. In Impostazioni, nel riquadro sinistro selezionare Account.

  3. Nella pagina Account , selezionare Accedi all'azienda o all'istituto di istruzione.

Dopo aver aperto il riquadro Access aziendale o dell'istituto di istruzione nell'app Impostazioni , esportare i file di log:

  • Windows 11: nella sezione Esporta i file di log di gestione selezionare Esporta.
  • Windows 10: selezionare il collegamento Esporta i file di log di gestione.

I log includono un file CSV con l'hash hardware. Il processo esporta i file di log nella C:\Users\Public\Documents\MDMDiagnostics directory.

Per altre informazioni, vedi Raccogliere i log MDM.

Verificare che il file CSV soddisfi i requisiti

Il file CSV degli hash hardware deve includere le informazioni sul dispositivo seguenti:

Elemento Obbligatorio Facoltativo
Numero di serie ✅ ❌
ID prodotto Windows Caricamento dei partner
in Intune.		 Caricamento degli amministratori
direttamente in Intune.
Hash dell'hardware ✅ ❌
Tag gruppo ❌ ✅
Utente assegnato ❌ ✅

Per raccogliere il numero di serie e l'hash hardware necessari per un singolo file CSV del dispositivo, usa i metodi seguenti:

È possibile usare le informazioni dei singoli file CSV del dispositivo per creare un file CSV con più dispositivi per importare più dispositivi contemporaneamente in un servizio MDM come Intune.

Il file CSV con più dispositivi può includere fino a 500 righe di dispositivi. I formati di intestazione e riga devono essere i seguenti:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Tenere presenti questi requisiti per il file CSV:

  • Non includere colonne aggiuntive.
  • Non includere le virgolette.
  • Usa solo file di testo in formato ANSI. Non usare Unicode.
  • Le intestazioni fanno distinzione tra maiuscole e minuscole.

Importante

Usare un editor di testo normale, ad esempio Blocco note, per modificare il file CSV. Non usare Microsoft Excel. La modifica e il salvataggio del file CSV con Microsoft Excel non generano un file utilizzabile per l'importazione in Intune.

Quando si carica un file CSV da assegnare a un utente, assicurarsi di assegnare un nome dell'entità utente (UPN) valido. Se carichi un UPN non valido o un nome utente errato, il dispositivo potrebbe essere inaccessibile finché non rimuovi l'assegnazione non valida.

Durante il caricamento di un file CSV, Microsoft convalida solo la validità del nome di dominio nella Assigned User colonna. Microsoft non convalida singoli UPN per garantire che venga assegnato un utente esistente o corretto.

Aggiungi dispositivi

Dopo aver acquisito gli hash hardware in un file CSV, è possibile aggiungere i dispositivi di Windows Autopilot importando il file. Per importare il file usando Intune:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata iniziale , nel riquadro sinistro, seleziona Dispositivi.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma, selezionare Windows.

  4. Nella finestra | Schermata Dispositivi Windows , in Onboarding del dispositivo, selezionare Registrazione.

  5. Nella finestra | Schermata di registrazione di Windows , in Windows Autopilot, selezionare Dispositivi.

  6. Nella schermata Dispositivi di Windows Autopilot selezionare Importa nella barra degli strumenti.

  7. Nella schermata Aggiungi dispositivi Autopilot :

    1. Passa al file CSV che elenca i dispositivi da aggiungere.

    2. Selezionare Importa per avviare l'importazione delle informazioni sul dispositivo. L'importazione può richiedere alcuni minuti.

  8. Al termine dell'importazione, nella schermata dei dispositivi di Windows Autopilot selezionare Sincronizza nella barra degli strumenti.

    Un messaggio indica che la sincronizzazione è in corso. Il completamento del processo potrebbe richiedere alcuni minuti, a seconda del numero di dispositivi sincronizzati.

  9. Seleziona Aggiorna nella barra degli strumenti finché non vengono visualizzati i nuovi dispositivi.

Modificare gli attributi del dispositivo Windows Autopilot

Dopo aver caricato un dispositivo Windows Autopilot, è possibile modificare alcuni attributi del dispositivo:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata iniziale , nel riquadro sinistro, seleziona Dispositivi.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma, selezionare Windows.

  4. Nella finestra | Schermata Dispositivi Windows , in Onboarding del dispositivo, selezionare Registrazione.

  5. Nella finestra | Schermata di registrazione di Windows , in Windows Autopilot, selezionare Dispositivi.

  6. Nella schermata Dispositivi di Windows Autopilot selezionare il dispositivo che si desidera modificare.

  7. Nel riquadro a destra della schermata modificare quanto segue:

    • Nome dispositivo
    • Tag gruppo
    • Nome utente, se è stato assegnato un utente

  8. Seleziona Salva.

Nota

Configurare i nomi dei dispositivi per tutti i dispositivi, ma le distribuzioni ibride di Microsoft Entra li ignorano. Il nome del dispositivo proviene ancora dal profilo di aggiunta a un dominio per i dispositivi ibridi Microsoft Entra.

Eliminare i dispositivi di Windows Autopilot

È possibile eliminare i dispositivi Windows Autopilot non registrati in Intune:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata iniziale , nel riquadro sinistro, seleziona Dispositivi.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma, selezionare Windows.

  4. Nella finestra | Schermata Dispositivi Windows , in Onboarding del dispositivo, selezionare Registrazione.

  5. Nella finestra | Schermata di registrazione di Windows , in Windows Autopilot, selezionare Dispositivi.

  6. Nei dispositivi Windows Autopilot selezionare i dispositivi da eliminare e quindi selezionare Elimina sulla barra degli strumenti. Il completamento del processo di eliminazione può richiedere alcuni minuti.

Per rimuovere completamente un dispositivo da un tenant, è necessario eliminare i record del dispositivo in Intune, Microsoft Entra ID e Windows Autopilot. È possibile eseguire queste eliminazioni da Intune, ma è necessario seguire questo ordine. Per altre informazioni, vedere Annullare la registrazione di un dispositivo.

Risoluzione dei problemi di registrazione

  1. StorageError: Questo errore è un errore generico che può verificarsi per vari motivi. Nella maggior parte dei casi, non è possibile determinare la causa esatta dell'errore finché non si indaga ulteriormente. Se si verifica questo errore, riprova più tardi. Se il problema persiste, contatta il supporto tecnico.

  2. ZtdDeviceAssignedToAnotherTenant: questo errore si verifica quando l'hash hardware caricato corrisponde a un dispositivo già registrato in un tenant diverso. Se si verifica questo errore, cercare il numero seriale corrispondente al duplicato nel file CSV. Cercare quindi il numero di serie nel riquadro Dispositivi Windows Autopilot in Intune. Se il dispositivo è già registrato, non importarlo di nuovo.

  3. ZtdDeviceAlreadyAssigned: questo errore si verifica quando l'hash hardware caricato corrisponde a un dispositivo già registrato nel tenant. Se si verifica questo errore, cercare il numero seriale corrispondente al duplicato nel file CSV. Cercare quindi il numero di serie nel riquadro Dispositivi Windows Autopilot in Intune. Se il dispositivo è già registrato, non importarlo di nuovo. Se il dispositivo non è registrato, puoi eseguire nuovamente l'importazione.

  4. ZtdDeviceDuplicated: questo errore si verifica quando nel file CSV sono presenti hash hardware duplicati. Viene elaborato solo uno dei duplicati e gli altri restituiscono questo errore. Se si verifica questo errore, cerca gli altri duplicati dello stesso dispositivo per vedere qual è stato il risultato effettivo. Se si trova un duplicato che è stato elaborato correttamente, è possibile rimuovere la riga duplicata dal file CSV.

  5. InvalidZtdHardwareHash: questo errore si verifica quando uno o più campi nell'hash hardware non sono validi o vuoti. Devi includere sia le informazioni sul produttore sia sul numero di serie. Se non vengono inclusi, non è possibile registrare il dispositivo per Windows Autopilot. Per controllare il numero di serie e le informazioni sul produttore, apri un prompt di PowerShell ed esegui il comando seguente:

    Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber

Contenuto correlato

  • Ultimo aggiornamento: