Scenari Windows Autopilot

A causa dei diversi ambienti, delle diverse configurazioni e delle diverse esigenze, Windows Autopilot offre diversi scenari. La tabella seguente riepiloga gli scenari disponibili in Windows Autopilot:

Scenario	Finalità	Descrizione
Modalità guidata dall'utente di Windows Autopilot	Dispositivo per un singolo utente	L'utente esegue la distribuzione
Windows Autopilot per il pre-provisioning	Dispositivo per un singolo utente	La distribuzione è suddivisa tra amministratore IT/OEM/rivenditore e utente
Modalità di distribuzione automatica di Windows Autopilot	Chiosco multimediale o dispositivo per più utenti	La distribuzione è completamente automatizzata
Windows Autopilot per i dispositivi esistenti	Preparare il dispositivo in cui è necessario reinstallare il sistema operativo Windows per una distribuzione di Windows Autopilot	Usa Microsoft Configuration Manager per installare un nuovo sistema operativo Windows in un dispositivo esistente prima di eseguire una distribuzione di Windows Autopilot
Reimpostazione Windows Autopilot	Ripristina l'installazione predefinita di Windows per un dispositivo esistente	Usa l'installazione esistente di Windows in un dispositivo per ricompilare Windows e ripristinarlo all'installazione predefinita di Windows

Nota

Questa esercitazione è per Windows Autopilot. Per l'esercitazione sulla preparazione del dispositivo Windows Autopilot , vedi Scenari di preparazione del dispositivo Windows Autopilot.

Funzionalità dello scenario

La tabella seguente confronta le diverse funzionalità per ogni scenario di Windows Autopilot:

Scenario	Guidata dall'utente	Pre-provisioning	Distribuzione automatica	Dispositivi esistenti	Reset
Supporta l'iscrizione a Microsoft Entra	Sì	Sì	Sì	Sì	Sì
Supporta l'unione ibrida Microsoft Entra	Sì	Sì	No	Sì	No
La distribuzione richiede l'interazione dell'utente	Sì	Sì	No	ND	Ripristino locale
La distribuzione richiede l'interazione di amministratore IT/OEM/rivenditore	No	Sì	No	Sì	Reset remoto
Supporta l'assegnazione dell'utente al dispositivo	Sì	Sì	No	ND	ND
Riduce al minimo il tempo di interazione dell'utente con la distribuzione	No	Sì	Sì	ND	ND
Autenticazione utente	Sì	Flusso utente	No	ND	Ripristino locale
Autenticazione TPM	No	Flusso tecnico	Sì	ND	ND
Deve essere registrato come dispositivo Windows Autopilot prima della distribuzione	Sì	Sì	Sì	No	Sì

Nota

Lo scenario Windows Autopilot per dispositivi esistenti è un metodo per reinstallare completamente Windows in un dispositivo in preparazione all'esecuzione di una distribuzione di Windows Autopilot. Tuttavia, lo scenario di Windows Autopilot per i dispositivi esistenti non è tecnicamente una distribuzione di Windows Autopilot. Al termine del processo Windows Autopilot per i dispositivi esistenti, viene eseguito automaticamente uno scenario Windows Autopilot.

Nella tabella precedente sono elencati gli elementi potenzialmente supportati dallo scenario di Windows Autopilot per i dispositivi esistenti. Un determinato scenario di Windows Autopilot potrebbe non essere sempre supportato al termine dello scenario di Windows Autopilot per i dispositivi esistenti .

Scenari pro e contro

Nella tabella seguente vengono descritti i pro e i contro di ogni scenario di Windows Autopilot durante il processo di distribuzione.

Scenario	Vantaggi	Svantaggi
Guidata dall'utente	• Non richiede alcuna interazione da parte dell'amministratore, dell'OEM o del rivenditore. • Non richiede attestazione TPM , quindi funziona su dispositivi fisici e macchine virtuali.	• Richiede più tempo per l'utente rispetto allo scenario di pre-provisioning, perché l'utente deve passare attraverso l'ESP del dispositivo e l'ESP dell'utente.
Pre-provisioning	• Più veloce per l'utente poiché l'amministratore IT, l'OEM o il rivenditore gestisce la maggior parte dell'ESP del dispositivo durante il flusso del tecnico.	• Richiede l'interazione da parte dell'amministratore IT, dell'OEM o del rivenditore. • Richiede l'attestazione TPM durante il flusso del tecnico, quindi funziona solo su dispositivi fisici con TPM supportato, non sulle macchine virtuali anche con TPM virtuale.
Distribuzione automatica	• Non richiede alcuna interazione da parte di utente o amministratore, OEM o rivenditore.	• Non è possibile assegnare un utente al dispositivo. • L'ESP utente non viene eseguito durante la distribuzione di Windows Autopilot perché non viene assegnato alcun utente. • Richiede l'attestazione TPM , quindi funziona solo su dispositivi fisici con TPM supportato (non funziona nelle macchine virtuali, anche con TPM virtuale). • Non supporta i dispositivi di join ibridi Microsoft Entra.
Dispositivi esistenti	• Può utilizzare immagini personalizzate. • Può usare sequenze di attività ConfigMgr. • È possibile reinstallare una nuova copia di Windows in caso di grave danneggiamento nell'installazione di Windows. • Scenario ideale per aggiornare un dispositivo dall'aggiunta a un dominio o all'aggiunta ibrida Microsoft Entra all'aggiunta a Microsoft Entra.	• Richiede Microsoft Configuration Manager. • Non si tratta di una distribuzione effettiva di Windows Autopilot, quindi non funziona da sola, ma funziona solo insieme a uno scenario Windows Autopilot supportato. • Richiede più tempo perché il dispositivo deve essere sottoposto sia alla sequenza di attività che alla distribuzione di Windows Autopilot. • Il file JSON supporta solo scenari Windows Autopilot guidati dall'utente. • Gli scenari di pre-provisioning e distribuzione automatica di Windows Autopilot sono supportati solo quando il dispositivo è già un dispositivo Windows Autopilot ed è assegnato un profilo Windows Autopilot al dispositivo.
Reset	• Consente facilmente di ripristinare un dispositivo esistente rotto o riutilizzato in uno stato pronto per l'azienda.	• Non funziona se c'è un grave danneggiamento nell'installazione di Windows. • Non supporta i dispositivi di join ibridi Microsoft Entra.

Scenari di join a Microsoft Entra e join ibrido a Microsoft Entra e scenari di Windows Autopilot

L'aggiunta a Microsoft Entra e l'aggiunta ibrida a Microsoft Entra non sono scenari di Windows Autopilot, ma opzioni di identità del dispositivo . Tutti gli scenari di Windows Autopilot supportano l'aggiunta a Microsoft Entra, mentre solo gli scenari guidata dall'utente, con pre-provisioning e Dispositivi esistenti supportano l'aggiunta ibrida a Microsoft Entra. Quando si decide quale scenario di Windows Autopilot usare, tenere presente i fattori seguenti:

• Identità dei dispositivi attualmente in uso nell'ambiente.
• Identità dei dispositivi che verranno usate in futuro.
• Possibili identità dei dispositivi usate in futuro.

Microsoft consiglia di distribuire i nuovi dispositivi come nativi per il cloud usando l'aggiunta a Microsoft Entra. Non è consigliabile distribuire nuovi dispositivi come dispositivi di join ibridi di Microsoft Entra, neppure tramite Windows Autopilot. L'adesione a Microsoft Entra offre la migliore esperienza utente. Le configurazioni e le restrizioni dell'ambiente correnti potrebbero richiedere l'uso continuato di Active Directory locale.

Negli scenari in cui è ancora necessario Active Directory locale, è possibile usare l'unione ibrida di Microsoft Entra. È consigliabile spostare i nuovi dispositivi in Microsoft Entra join, mantenendo i dispositivi esistenti in Microsoft Entra hybrid join. L'unione ibrida di Microsoft Entra può anche essere vista come un modo per passare da Active Directory locale a un semplice Microsoft Entra ID.

Tenere inoltre presente che per le distribuzioni di Windows Autopilot che supportano l'unione ibrida di Microsoft Entra, l'aggiunta ibrida a Microsoft Entra richiede la connettività a un controller di dominio. Se il dispositivo sottoposto a una distribuzione di Windows Autopilot è un dispositivo remoto e non è in grado di connettersi a un controller di dominio in locale o tramite una connessione VPN, è possibile partecipare solo a Microsoft Entra.

Per altre informazioni sull'unione Microsoft Entra e l'unione ibrida Microsoft Entra, vedere gli articoli seguenti:

• Microsoft Entra ha aderito vs. Microsoft Entry ibrido unito in endpoint nativi del cloud
• Che cos'è un'identità del dispositivo?.
• Altre informazioni sugli endpoint nativi del cloud
• Esercitazione: Configurare un endpoint di Windows nativo per il cloud con Microsoft Intune
• Procedura: pianificare l'implementazione dell'adesione a Microsoft Entra
• Framework per la trasformazione della gestione degli endpoint di Windows
• Comprendere gli scenari ibridi di Azure AD e di co-gestione
• Operazione riuscita con Windows Autopilot remoto e aggiunta ad Azure Active Directory ibrido

Quale scenario Windows Autopilot usare

Lo scenario di Windows Autopilot usato dipende da vari fattori, tra cui l'ambiente e le esigenze dell'organizzazione. Considera quale tipo di identità del dispositivo (Microsoft Entra ID o Microsoft Entra ID ibrido) usi attualmente nel tuo ambiente. L'identità del dispositivo utilizzata può limitare gli scenari di Windows Autopilot che è possibile usare nell'ambiente in uso.

La guida seguente fornisce suggerimenti generali sullo scenario di Windows Autopilot da usare:

Guidata dall'utente

• La versione guidata dall'utente di Windows Autopilot supporta sia l'aggiunta a Microsoft Entra che l'aggiunta ibrida a Microsoft Entra.
• Il dispositivo deve essere usato principalmente da un singolo utente.
• È necessario spedire e consegnare il dispositivo direttamente all'utente finale senza l'intervento dell'amministratore IT.
• L'OEM o il rivenditore non è in grado di eseguire il flusso del tecnico dello scenario di pre-provisioning di Windows Autopilot.
• Le macchine virtuali devono essere sottoposte al processo di distribuzione di Windows Autopilot.

Pre-provisioning

• Windows Autopilot per il pre-provisioning supporta sia l'unione Microsoft Entra che l'unione ibrida Microsoft Entra.
• Il dispositivo deve essere usato principalmente da un singolo utente.
• È necessario ridurre al minimo il tempo di distribuzione sperimentato dall'utente finale.
• Un amministratore IT, un OEM o un rivenditore può gestire il flusso dei tecnici e la prima metà della distribuzione. Se un amministratore IT gestisce il flusso del tecnico, potrebbe essere necessario prima spedire il dispositivo all'amministratore IT per eseguire il flusso del tecnico, quindi spedire o consegnare il dispositivo all'utente finale.
• Negli scenari di join ibrido di Microsoft Entra, se l'OEM o il rivenditore esegue il flusso del tecnico, l'ambiente deve disporre di connettività a un controller di dominio per l'organizzazione.
• Windows Autopilot per il pre-provisioning usa l'attestazione TPM per l'autenticazione durante il flusso del tecnico, quindi sono supportati solo i dispositivi con un TPM supportato. Per questo motivo, le macchine virtuali (VM) non sono supportate anche quando la macchina virtuale ha un TPM virtuale.

Modalità di distribuzione automatica

• La modalità di distribuzione automatica di Windows Autopilot supporta solo l'aggiunta a Microsoft Entra. Non supporta l'unione ibrida Microsoft Entra.
• Il dispositivo deve essere usato come dispositivo per la modalità tutto schermo o da più utenti.
• Se il dispositivo non viene assegnato a un utente.
• La distribuzione deve essere automatizzata il più possibile senza alcuna interazione da parte dell'utente durante il processo di distribuzione. Ad esempio, l'utente finale deve accedere a Microsoft Entra ID durante il processo di distribuzione.
• La modalità di distribuzione automatica di Windows Autopilot usa l'attestazione TPM per l'autenticazione durante il flusso del tecnico, quindi sono supportati solo i dispositivi con un TPM supportato. Per questo motivo, le macchine virtuali (VM) non sono supportate anche quando la macchina virtuale ha un TPM virtuale.

Dispositivi esistenti

• Windows Autopilot per i dispositivi esistenti non è una distribuzione di Windows Autopilot in sé, ma un metodo per preparare un dispositivo esistente per una distribuzione di Windows Autopilot. Come parte della distribuzione di Windows Autopilot per i dispositivi esistenti, un file JSON viene aggiunto al dispositivo. Il file JSON definisce quale distribuzione di Windows Autopilot eseguire una volta completata la distribuzione di Windows Autopilot per i dispositivi esistenti.
• Non è necessario che il dispositivo sia un dispositivo Windows Autopilot corrente.
• Nei dispositivi esistenti che fanno già parte dell'ambiente. Ad esempio, quando si riconverte un dispositivo e il sistema operativo Windows deve essere reinstallato.
• Nei dispositivi esistenti in cui è necessario reinstallare il sistema operativo Windows. Ad esempio, l'installazione precedente del sistema operativo Windows è danneggiata e deve essere reinstallata oppure se il disco rigido del dispositivo viene sostituito.
• Per convertire i dispositivi dall'unione ibrida Microsoft Entra all'aggiunta Microsoft Entra.
• Quando si desiderano immagini personalizzate delle installazioni di Windows.
• Quando si desidera che le sequenze di attività eseguano distribuzioni di applicazioni complesse.

Ripristina

• La reimpostazione di Windows Autopilot non è una distribuzione di Windows Autopilot in sé, ma un metodo per reimpostare un dispositivo Windows Autopilot esistente in uno stato pronto per l'azienda.
• Il dispositivo deve essere registrato come dispositivo di Windows Autopilot.
• La reimpostazione di Windows Autopilot supporta solo i dispositivi di aggiunta a Microsoft Entra esistenti. Non supporta i dispositivi di join ibridi Microsoft Entra esistenti.
• Utilizzare quando l'installazione corrente di Windows è in uno stato stabile non danneggiato. Se l'installazione di Windows è in uno stato danneggiato, usare Windows Autopilot per i dispositivi esistenti.
• Utilizzare quando è necessario riutilizzare il dispositivo, ad esempio per un nuovo utente.
• Utilizzare quando è necessario reimpostare il dispositivo per risolvere i problemi in corso nel dispositivo. A volte è meglio e più veloce reimpostare un dispositivo piuttosto che risolvere i problemi in corso nel dispositivo.

Passaggi successivi: procedure dettagliate di scenari

L'elenco seguente contiene collegamenti alle procedure dettagliate degli scenari Windows Autopilot. Le procedure dettagliate contengono istruzioni dettagliate su come configurare ognuno degli scenari di Windows Autopilot:

1. Modalità guidata dall'utente di Windows Autopilot:

   1. Adesione a Microsoft Entra.
   2. Join ibrido Microsoft Entra.

2. Windows Autopilot per la distribuzione pre-fornita:

   1. Adesione a Microsoft Entra.
   2. Join ibrido Microsoft Entra.

3. Modalità di distribuzione automatica di Windows Autopilot.

4. Windows Autopilot per i dispositivi esistenti.

5. Reimpostazione di Windows Autopilot.

Contenuto correlato

Per altre informazioni sugli scenari di Windows Autopilot, vedere gli articoli seguenti:

• Funzionalità e scenari di Windows Autopilot.
• Processo di distribuzione di Windows Autopilot.