Scenari Windows Autopilot

A causa dei diversi ambienti, delle diverse configurazioni e delle diverse esigenze, Windows Autopilot offre diversi scenari. La tabella seguente riepiloga gli scenari disponibili in Windows Autopilot:

Scenario Scopo Descrizione
Modalità guidata dall'utente di Windows Autopilot Dispositivo per un singolo utente L'utente esegue la distribuzione
Windows Autopilot per il pre-provisioning Dispositivo per un singolo utente La distribuzione è suddivisa tra amministratore IT/OEM/rivenditore e utente
Modalità di distribuzione automatica di Windows Autopilot Chiosco multimediale o dispositivo per più utenti La distribuzione è completamente automatizzata
Windows Autopilot per i dispositivi esistenti Preparare il dispositivo in cui è necessario reinstallare il sistema operativo Windows per una distribuzione di Windows Autopilot Usa Microsoft Configuration Manager per installare un nuovo sistema operativo Windows in un dispositivo esistente prima di eseguire una distribuzione di Windows Autopilot
Reimpostazione Windows Autopilot Ripristina l'installazione predefinita di Windows per un dispositivo esistente Utilizza l'installazione esistente di Windows in un dispositivo per ricostruire Windows e ripristinarlo all'installazione di fabbrica di Windows

Nota

Questa esercitazione è per Windows Autopilot. Per l'esercitazione sulla preparazione del dispositivo Windows Autopilot , vedi Scenari di preparazione del dispositivo Windows Autopilot.

Funzionalità dello scenario

La tabella seguente confronta le diverse funzionalità per ogni scenario di Windows Autopilot:

Scenario Guidata dall'utente Pre-provisioning Distribuzione automatica Dispositivi esistenti Reset
Supporta l'iscrizione a Microsoft Entra
Supporta l'unione ibrida Microsoft Entra No No
La distribuzione richiede l'interazione dell'utente No ND Ripristino locale
La distribuzione richiede l'interazione di amministratore IT/OEM/rivenditore No No Reset remoto
Supporta l'assegnazione dell'utente al dispositivo No ND ND
Riduce al minimo il tempo di interazione dell'utente con la distribuzione No ND ND
Autenticazione utente Flusso utente No ND Ripristino locale
Autenticazione TPM No Flusso tecnico ND ND
Deve essere registrato come dispositivo Windows Autopilot prima della distribuzione No

Nota

Lo scenario di Windows Autopilot per dispositivi esistenti è un metodo per reinstallare completamente Windows in un dispositivo in preparazione dell'esecuzione di una distribuzione di Windows Autopilot. Tuttavia, lo scenario di Windows Autopilot per dispositivi esistenti non è tecnicamente una distribuzione di Windows Autopilot. Al termine del processo di Windows Autopilot per dispositivi esistenti, viene eseguito automaticamente uno scenario Windows Autopilot.

Nella tabella precedente sono elencati i contenuti che lo scenario di Windows Autopilot per dispositivi esistenti può potenzialmente supportare. Tuttavia, un determinato scenario di Windows Autopilot potrebbe non essere sempre supportato una volta completato lo scenario di Windows Autopilot per dispositivi esistenti.

Scenari pro e contro

Nella tabella seguente vengono descritti i pro e i contro di ogni scenario di Windows Autopilot durante il processo di distribuzione.

Scenario Vantaggi Svantaggi
Guidata dall'utente • Non richiede alcuna interazione da parte dell'amministratore/OEM/rivenditore.
• Non richiede attestazione TPM , quindi funziona su dispositivi fisici e macchine virtuali.
• Richiede più tempo per l'utente rispetto allo scenario di pre-provisioning, perché l'utente deve passare attraverso l'ESP del dispositivo e l'ESP dell'utente.
Pre-provisioning • Più veloce per l'utente poiché l'amministratore IT/OEM/rivenditore gestisce la maggior parte dell'ESP del dispositivo durante il flusso del tecnico. • Richiede l'interazione da parte dell'amministratore IT/OEM/rivenditore.
• Richiede l'attestazione TPM durante il flusso del tecnico, quindi funziona solo su dispositivi fisici con TPM supportato (non funziona nelle macchine virtuali, anche con TPM virtuale).
Distribuzione automatica • Non richiede alcuna interazione da parte dell'utente o dell'amministratore/OEM/rivenditore. • Non è possibile assegnare un utente al dispositivo.
• L'ESP utente non viene eseguito durante la distribuzione di Windows Autopilot perché non viene assegnato alcun utente.
• Richiede l'attestazione TPM , quindi funziona solo su dispositivi fisici con TPM supportato (non funziona nelle macchine virtuali, anche con TPM virtuale).
• Non supporta i dispositivi di join ibridi Microsoft Entra.
Dispositivi esistenti • Può utilizzare immagini personalizzate.
• Può usare sequenze di attività ConfigMgr.
• È possibile reinstallare una nuova copia di Windows in caso di grave danneggiamento nell'installazione di Windows.
• Scenario ideale per aggiornare un dispositivo dall'aggiunta a un dominio o all'aggiunta ibrida Microsoft Entra all'aggiunta a Microsoft Entra.
• Richiede Microsoft Configuration Manager.
• Non si tratta di una distribuzione effettiva di Windows Autopilot, quindi non funziona da sola, ma funziona solo insieme a uno scenario Windows Autopilot supportato.
• Richiede più tempo perché il dispositivo deve essere sottoposto sia alla sequenza di attività che alla distribuzione di Windows Autopilot.
• Il file JSON supporta solo scenari Windows Autopilot guidati dall'utente.
• Gli scenari utopilot di pre-provisioning e self-deployment di AWindows sono supportati solo quando il dispositivo è già un dispositivo Windows Autopilot ed è disponibile un profilo Windows Autopilot assegnato al dispositivo.
Reset • Consente facilmente di ripristinare un dispositivo esistente rotto o riutilizzato in uno stato pronto per l'azienda. • Non funziona se c'è un grave danneggiamento nell'installazione di Windows.
• Non supporta i dispositivi di join ibridi Microsoft Entra.

Join a Microsoft Entra e join ibrido a Microsoft Entra e scenari Windows Autopilot

L'aggiunta a Microsoft Entra e l'aggiunta ibrida a Microsoft Entra non sono scenari Windows Autopilot, ma opzioni di identità del dispositivo. Tutti gli scenari di Windows Autopilot supportano l'aggiunta a Microsoft Entra, mentre solo gli scenari guidata dall'utente, con pre-provisioning e Dispositivi esistenti supportano l'aggiunta ibrida a Microsoft Entra. Quando si decide quale scenario di Windows Autopilot usare, tenere presente i fattori seguenti:

  • Identità dei dispositivi attualmente in uso nell'ambiente.
  • Identità dei dispositivi che verranno usate in futuro.
  • Possibili identità dei dispositivi usate in futuro.

Microsoft consiglia di distribuire nuovi dispositivi nativi per il cloud usando l'aggiunta a Microsoft Entra. La distribuzione di nuovi dispositivi come dispositivi di join ibridi Microsoft Entra non è consigliata, neppure tramite Windows Autopilot. Microsoft Entra join offre la migliore esperienza utente. Tuttavia, le configurazioni e le restrizioni dell'ambiente correnti potrebbero richiedere l'uso continuato di Active Directory locale. Negli scenari in cui è ancora necessario Active Directory locale, è possibile usare l'unione ibrida di Microsoft Entra. Tuttavia, è consigliabile spostare i nuovi dispositivi nell'unione a Microsoft Entra, mantenendo i dispositivi esistenti nell'unione ibrida Microsoft Entra. L'unione ibrida a Microsoft Entra può anche essere vista come un modo per passare da Active Directory locale a puramente Microsoft Entra ID.

Tenere inoltre presente che per le distribuzioni di Windows Autopilot che supportano l'accesso ibrido a Microsoft Entra, l'accesso ibrido a Microsoft Entra richiede la connettività a un controller di dominio. Se il dispositivo sottoposto a una distribuzione di Windows Autopilot è un dispositivo remoto e non è in grado di connettersi a un controller di dominio locale o tramite una connessione VPN, è possibile accedere solo a Microsoft Entra.

Per altre informazioni sull'unione Microsoft Entra e l'unione ibrida Microsoft Entra, vedere gli articoli seguenti:

Quale scenario Windows Autopilot usare

Lo scenario Windows Autopilot da usare dipende da vari fattori, tra cui l'ambiente e le esigenze dell'organizzazione. La prima cosa da considerare è il tipo di identità del dispositivo (Microsoft Entra ID o Microsoft Entra ID ibrido) attualmente in uso nell'ambiente. L'identità del dispositivo utilizzata può limitare gli scenari di Windows Autopilot che possono essere usati nell'ambiente.

La guida seguente fornisce suggerimenti generali sullo scenario di Windows Autopilot da usare:

Guidata dall'utente

  • Windows Autopilot guidato dall'utente supporta sia l'unione a Microsoft Entra che l'unione ibrida a Microsoft Entra.
  • Il dispositivo deve essere usato principalmente da un singolo utente.
  • Se il dispositivo deve essere spedito e consegnato direttamente all'utente finale senza l'intervento dell'amministratore IT.
  • Se l'OEM o il rivenditore non è in grado di eseguire il flusso tecnico dello scenario di pre-provisioning di Windows Autopilot.
  • Se le macchine virtuali (VM) devono essere sottoposte al processo di distribuzione di Windows Autopilot.

Pre-provisioning

  • Windows Autopilot per il pre-provisioning supporta sia l'unione a Microsoft Entra che l'unione ibrida a Microsoft Entra.
  • Il dispositivo deve essere usato principalmente da un singolo utente.
  • Il tempo di distribuzione delle esperienze dell'utente finale deve essere ridotto al minimo.
  • È un amministratore IT, un OEM o un rivenditore in grado di gestire il flusso del tecnico e la prima metà della distribuzione. Se un amministratore IT gestisce il flusso del tecnico, potrebbe essere necessario spedire il dispositivo prima all'amministratore IT per eseguire il flusso del tecnico, quindi il dispositivo viene spedito o consegnato all'utente finale.
  • Negli scenari di join ibrido di Microsoft Entra, se l'OEM o il rivenditore esegue il flusso del tecnico, l'ambiente deve disporre di connettività a un controller di dominio per l'organizzazione.
  • Windows Autopilot per il pre-provisioning usa l'attestazione TPM per l'autenticazione durante il flusso del tecnico, quindi sono supportati solo i dispositivi con un TPM supportato. Per questo motivo, le macchine virtuali (VM) non sono supportate anche quando la macchina virtuale ha un TPM virtuale.

Modalità di distribuzione automatica

  • La modalità di distribuzione automatica di Windows Autopilot supporta solo l'aggiunta a Microsoft Entra. Non supporta l'unione ibrida a Microsoft Entra.
  • Il dispositivo deve essere usato come dispositivo per la modalità tutto schermo o da più utenti.
  • Se il dispositivo non viene assegnato a un utente.
  • La distribuzione deve essere automatizzata il più possibile senza alcuna interazione da parte dell'utente durante il processo di distribuzione. Ad esempio, l'utente finale deve accedere a Microsoft Entra ID durante il processo di distribuzione.
  • La modalità di distribuzione automatica di Windows Autopilot usa l'attestazione TPM per l'autenticazione durante il flusso del tecnico, quindi sono supportati solo i dispositivi con un TPM supportato. Per questo motivo, le macchine virtuali (VM) non sono supportate anche quando la macchina virtuale ha un TPM virtuale.

Dispositivi esistenti

  • Windows Autopilot per dispositivi esistenti non è una distribuzione di Windows Autopilot in sé, ma un metodo per preparare un dispositivo esistente per una distribuzione di Windows Autopilot. Come parte della distribuzione di Windows Autopilot per dispositivi esistenti, un file JSON viene aggiunto al dispositivo. Il file JSON definisce quale distribuzione di Windows Autopilot eseguire una volta completata la distribuzione di Windows Autopilot per dispositivi esistenti.
  • Non è necessario che il dispositivo sia un dispositivo Windows Autopilot corrente.
  • Nei dispositivi esistenti che fanno già parte dell'ambiente. Ad esempio, quando si riconverte un dispositivo e il sistema operativo Windows deve essere reinstallato.
  • Nei dispositivi esistenti in cui è necessario reinstallare il sistema operativo Windows. Ad esempio, l'installazione precedente del sistema operativo Windows è danneggiata e deve essere reinstallata oppure se il disco rigido del dispositivo viene sostituito.
  • Per convertire i dispositivi dall'unione ibrida Microsoft Entra all'unione Microsoft Entra.
  • Quando si desiderano immagini personalizzate delle installazioni di Windows.
  • Quando si desidera che le sequenze di attività eseguano distribuzioni di applicazioni complesse.

Ripristina

  • La reimpostazione di Windows Autopilot non è una distribuzione di Windows Autopilot in sé, ma un metodo per reimpostare un dispositivo Windows Autopilot esistente su uno stato pronto per l'azienda.
  • Il dispositivo deve essere registrato come dispositivo di Windows Autopilot.
  • La reimpostazione di Windows Autopilot supporta solo i dispositivi di aggiunta a Microsoft Entra esistenti. Non supporta i dispositivi di join ibridi Microsoft Entra esistenti.
  • Quando l'installazione corrente di Windows è in uno stato stabile non danneggiato. Se l'installazione di Windows è in uno stato danneggiato, usare invece Windows Autopilot per dispositivi esistenti.
  • Quando il dispositivo deve essere riconvertito, ad esempio per un nuovo utente.
  • Quando è necessario reimpostare il dispositivo per risolvere i problemi in corso. A volte è meglio e più veloce reimpostare un dispositivo piuttosto che risolvere i problemi in corso nel dispositivo.

Passaggi successivi: procedure dettagliate di scenari

L'elenco seguente contiene collegamenti alle procedure dettagliate degli scenari Windows Autopilot. Le procedure dettagliate contengono istruzioni dettagliate su come configurare ognuno degli scenari di Windows Autopilot:

  1. Modalità guidata dall'utente di Windows Autopilot:
    1. Partecipa a Microsoft Entra.
    2. Join ibrido Microsoft Entra.
  2. Windows Autopilot per la distribuzione pre-fornita:
    1. Partecipa a Microsoft Entra.
    2. Join ibrido Microsoft Entra.
  3. Modalità di distribuzione automatica di Windows Autopilot.
  4. Windows Autopilot per dispositivi esistenti.
  5. Reimpostazione di Windows Autopilot.

Per altre informazioni sugli scenari di Windows Autopilot, vedere gli articoli seguenti: