Condividi tramite

Registrare manualmente i dispositivi con Windows Autopilot

All'interno di un'organizzazione, la registrazione del dispositivo Windows Autopilot richiedeva le azioni seguenti:

  1. Raccolta manuale dell'identità hardware dei dispositivi, nota come hash hardware.

  2. Caricamento delle informazioni sull'hash hardware in un file CSV (Comma-Separated-Values).

L'acquisizione dell'hash hardware per la registrazione manuale richiede l'avvio del dispositivo in Windows. Per questo motivo, questo processo è principalmente destinato agli scenari di test e valutazione.

È possibile registrare manualmente fino a 500 dispositivi tramite un file CSV caricato tramite il portale. Prima di procedere con altri dispositivi, verificare che il batch di file CSV precedente sia stato registrato correttamente. Se si trasferiscono gli hash dei dispositivi da un tenant a un altro tenant, vedere Suggerimento per il supporto: Come trasferire i dispositivi Windows Autopilot tra tenant per altre indicazioni.

I proprietari dei dispositivi possono registrare i propri dispositivi solo con un hash hardware. Altri metodi (PKID, tupla) sono disponibili tramite OEM o partner CSP.

Questo articolo fornisce indicazioni dettagliate per la registrazione manuale. Per altre informazioni sulla registrazione, vedere:

Requisiti

Autorizzazioni necessarie

La registrazione del dispositivo richiede Intune autorizzazioni Amministratore o Criteri e Gestione profili. È anche possibile creare un ruolo di gestione dispositivi Autopilot personalizzato usando il controllo degli accessi in base al ruolo. La gestione dei dispositivi Autopilot richiede solo che tutte le autorizzazioni nei programmi di registrazione siano abilitate, ad eccezione delle quattro opzioni di gestione dei token.

Nota

Sia in Intune metodi di controllo degli accessi in base al ruolo che in quello di amministratore, l'utente amministratore richiede anche il consenso per usare le applicazioni Microsoft Intune PowerShell e Microsoft Graph PowerShell enterprise.

Raccogliere l'hash hardware

I metodi seguenti sono disponibili per raccogliere un hash hardware dai dispositivi esistenti:

Per una descrizione di ogni metodo, selezionare il collegamento per il metodo .

Nota

Se la Configurazione guidata viene riavviata troppe volte, può entrare in modalità di ripristino e non eseguire la configurazione di Autopilot. Questo scenario può essere identificato se La configurazione guidata visualizza più opzioni di configurazione nella stessa pagina, tra cui lingua, area geografica e layout di tastiera. Il normale processo di Configurazione guidata visualizza ognuna di queste opzioni di configurazione in una pagina separata. Il valore della chiave del Registro di sistema seguente tiene traccia del numero di tentativi di Configurazione guidata:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Per assicurarsi che La configurazione guidata non sia stata riavviata troppe volte, modificare il valore della chiave del Registro di sistema in 1.

Configuration Manager

Microsoft Configuration Manager raccoglie automaticamente gli hash hardware per i dispositivi Windows esistenti. Per altre informazioni, vedere Raccogliere informazioni da Configuration Manager per Windows Autopilot. Le informazioni hash possono essere estratte da Configuration Manager in un file CSV.

PowerShell

L'hash hardware per un dispositivo esistente è disponibile tramite Strumentazione gestione Windows (WMI). Lo script di PowerShell Get-WindowsAutopilotInfo.ps1 può essere usato per ottenere l'hash hardware e il numero di serie di un dispositivo. Il numero di serie è utile per vedere rapidamente a quale dispositivo appartiene l'hash hardware.

Per usare lo Get-WindowsAutopilotInfo.ps1 script, è necessario scaricarlo ed eseguirlo in un dispositivo usando uno dei metodi seguenti:

Nota

Lo Get-WindowsAutopilotInfo script usato in questa sezione è stato aggiornato a luglio 2023 per usare i moduli powershell di Microsoft Graph anziché i moduli di PowerShell graph di AzureAD deprecati. Assicurarsi di usare la versione più recente dello script. I moduli di PowerShell di Microsoft Graph potrebbero richiedere l'approvazione di autorizzazioni aggiuntive in Microsoft Entra ID quando i moduli vengono usati per la prima volta. Per altre informazioni, vedere AzureAD e Importante: Ritiro di Graph di Azure AD e Deprecazione del modulo PowerShell.

Salvare l'hash hardware in locale in un dispositivo come file CSV

Il salvataggio dell'hash hardware in locale in un dispositivo come file CSV viene eseguito in genere nei dispositivi che hanno già subito l'installazione di Windows e la Configurazione guidata. Per acquisire e salvare l'hash hardware in locale in un dispositivo:

  1. Accedere al dispositivo.

  2. Nel dispositivo aprire una richiesta di Windows PowerShell con privilegi elevati.

  3. Eseguire i comandi seguenti dal prompt Windows PowerShell con privilegi elevati:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    Nota

    Alla prima esecuzione, lo Get-WindowsAutopilotInfo.ps1 script richiede di approvare le autorizzazioni di registrazione dell'app necessarie.

L'hash hardware viene salvato localmente nel dispositivo nella directory C:\HWID con il nome AutopilotHWID.csvfile . Il file CSV può quindi essere usato per importare il dispositivo in un servizio MDM, ad esempio Intune.

Invece di eseguire i comandi di PowerShell direttamente nei dispositivi, è possibile eseguirlo in remoto nei dispositivi purché nel dispositivo remoto siano soddisfatti i requisiti seguenti:

  • Le autorizzazioni WMI sono disponibili.
  • WMI è accessibile tramite Windows Firewall nel dispositivo remoto.

Caricare direttamente l'hash hardware in un servizio MDM

Il caricamento diretto dell'hash hardware in un servizio MDM, ad esempio Microsoft Intune, può essere eseguito su qualsiasi dispositivo, ma è particolarmente utile per un dispositivo attualmente in fase di installazione di Windows e configurazione guidata. Per caricare direttamente l'hash hardware per un dispositivo:

  1. In un dispositivo che è:

    • Attualmente in fase di installazione di Windows e configurazione guidata:

      1. Al prompt dell'accesso dopo l'avvio di Configurazione guidata aprire una finestra del prompt dei comandi con la sequenza di tasti Maiusc+F10.

      2. Nella finestra del prompt dei comandi visualizzata avviare PowerShell eseguendo il comando seguente:

        powershell.exe

    • Installazione di Windows e Configurazione guidata già eseguiti:

      1. Accedere al dispositivo.

      2. Aprire una richiesta di Windows PowerShell con privilegi elevati.

  2. PS Al prompt dei comandi di PowerShell eseguire i comandi di PowerShell seguenti:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
 Install-Script -Name Get-WindowsAutopilotInfo -Force
 Get-WindowsAutopilotInfo -Online

    Se richiesto, accettare di installare NuGet da PSGallery.

  3. Quando viene eseguito l'ultimo comando, Get-WindowsAutopilotInfo -Online viene visualizzato un prompt di accesso Microsoft Entra ID. Accedere con un account che sia almeno un amministratore Intune.

    Nota

    Alla prima esecuzione, lo Get-WindowsAutopilotInfo.ps1 script richiede di approvare le autorizzazioni di registrazione dell'app necessarie.

  4. Dopo l'accesso, l'hash del dispositivo viene caricato automaticamente.

  5. Verificare che l'hash hardware sia stato caricato correttamente e che il dispositivo venga visualizzato come dispositivo Windows Autopilot registrato usando le istruzioni nella sezione Verificare l'hash hardware caricato.

  6. Per i dispositivi sottoposti a installazione di Windows e configurazione guidata, riavviare il dispositivo. Il dispositivo deve selezionare il profilo di Windows Autopilot e la Configurazione guidata deve essere eseguita tramite il processo di provisioning di Windows Autopilot.

Verificare l'hash hardware caricato

Per verificare che l'hash hardware per il dispositivo sia stato caricato in Intune e che il dispositivo sia visualizzato come dispositivo Windows Autopilot:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

  4. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

  5. In Windows | Schermata di registrazione di Windows , in Windows Autopilot selezionare Dispositivi.

  6. Nella schermata Dispositivi Windows Autopilot selezionare Sincronizza sulla barra degli strumenti.

  7. Attendere il completamento della sincronizzazione. La sincronizzazione potrebbe richiedere alcuni minuti.

  8. Al termine della sincronizzazione e dopo aver visualizzato il dispositivo nell'elenco dei dispositivi nella schermata Dispositivi Windows Autopilot in Intune, il dispositivo è pronto per una distribuzione di Windows Autopilot purché al dispositivo sia assegnato un profilo Windows Autopilot.

Nota

Microsoft consiglia di registrare i dispositivi tramite Microsoft Intune tramite un hash hardware 4K solo per i test o altri scenari limitati per i motivi seguenti:

  • Disponibilità di account gratuiti ed economici in Intune che non hanno un controllo affidabile.
  • Gli hash hardware 4K contengono informazioni riservate che devono essere gestite solo da proprietari di dispositivi.

Nella maggior parte dei casi, usare invece il Centro per i partner Microsoft per la registrazione del dispositivo Windows Autopilot.

Per altre informazioni sull'esecuzione dello Get-WindowsAutopilotInfo.ps1 script, vedere la Guida dello script eseguendo il comando seguente al prompt dei comandi di PowerShell:

Get-Help Get-WindowsAutopilotInfo

Esportazione hash della pagina diagnostica

Per esportare un hash hardware usando la pagina di diagnostica di Windows Autopilot, il dispositivo deve essere in esecuzione Windows 11.

La diagnostica di Windows Autopilot è disponibile in Configurazione guidata.

Durante la configurazione guidata immettere la pressione del tasto CTRL + MAIUSC + D per visualizzare la pagina Diagnostica. Da questa pagina è possibile esportare i log in un'unità personale. I log includono un file CSV con l'hash hardware.

Esportazione di hash desktop

Accedere al dispositivo in cui deve essere esportato l'hash hardware. Dopo aver eseguito l'accesso al dispositivo, aprire il riquadro Account>accesso aziendale o dell'istituto di istruzione nell'app Impostazioni selezionando il collegamento seguente:

Accedere all'azienda o all'istituto di istruzione

Oppure

  1. Fare clic con il pulsante destro del mouse sul menu Start e scegliere Esegui.

  2. Nella finestra Esegui , accanto a Apri:, immettere:

    ms-settings:workplace

    e quindi selezionare OK.

Oppure

  1. Fare clic con il pulsante destro del mouse sul menu Start e scegliere Impostazioni.

  2. In Impostazioni selezionare Account nel riquadro sinistro.

  3. Nella pagina Account selezionare Accedi all'azienda o all'istituto di istruzione.

Dopo aver aperto il riquadro Accesso aziendale o dell'istituto di istruzione nell'app Impostazioni , esportare i file di log:

  • Windows 11: nella sezione Esporta i file di log di gestione selezionare il pulsante Esporta.
  • Windows 10: selezionare il collegamento Esporta file di log di gestione.

I log includono un file CSV con l'hash hardware. I file di log vengono esportati nella C:\Users\Public\Documents\MDMDiagnostics directory.

Per altre informazioni, vedere Raccogliere i log MDM.

Assicurarsi che il file CSV soddisfi i requisiti

Le informazioni sul dispositivo nel file CSV degli hash hardware devono includere:

Elemento Obbligatorio Facoltativo
Numero di serie ✅ ❌
ID prodotto Windows Caricamento dei partner
in Intune.		 Caricamento degli amministratori
direttamente in Intune.
Hash dell'hardware ✅ ❌
Tag di gruppo ❌ ✅
Utente assegnato ❌ ✅

Gli elementi necessari di numero di serie e hardware possono essere raccolti in un singolo file CSV del dispositivo usando i metodi seguenti:

Le informazioni dai singoli file CSV del dispositivo possono quindi essere usate per creare un file CSV con più dispositivi per importare più dispositivi contemporaneamente in un servizio MDM, ad esempio Intune.

Il file CSV di più dispositivi può avere fino a 500 righe di dispositivi. Il formato dell'intestazione e della riga deve avere il formato seguente:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Tenere presenti questi altri requisiti per il file CSV:

  • Le colonne aggiuntive non sono consentite.
  • Le virgolette non sono consentite.
  • Sono consentiti solo file di testo in formato ANSI. Unicode non è consentito.
  • Le intestazioni fanno distinzione tra maiuscole e minuscole.

Importante

Usare un editor di testo normale, ad esempio Blocco note, con questo file CSV. Non usare Microsoft Excel. La modifica e il salvataggio del file CSV con Microsoft Excel non generano un file utilizzabile per l'importazione in Intune.

Quando viene caricato un file CSV per assegnare un utente, assicurarsi di assegnare nomi di entità utente (UPN) validi. Se viene caricato un upn non valido o un nome utente non corretto, il dispositivo potrebbe non essere accessibile fino a quando non viene rimossa l'assegnazione non valida.

Durante il caricamento di un file CSV, l'unica convalida eseguita da Microsoft nella colonna consiste nel Assigned User verificare che il nome di dominio sia valido. Microsoft non esegue la convalida UPN singola per assicurarsi che venga assegnato un utente esistente o corretto.

Aggiungere dispositivi

Dopo aver acquisito gli hash hardware in un file CSV, è possibile aggiungere i dispositivi Windows Autopilot importando il file. Per importare il file usando Intune:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

  4. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

  5. In Windows | Schermata di registrazione di Windows , in Windows Autopilot selezionare Dispositivi.

  6. Nella schermata Dispositivi Windows Autopilot selezionare Importa sulla barra degli strumenti.

  7. Nella schermata Aggiungi dispositivi Autopilot :

    1. passare al file CSV che elenca i dispositivi che devono essere aggiunti.

    2. Selezionare Importa per iniziare a importare le informazioni sul dispositivo. L'importazione può richiedere alcuni minuti.

  8. Al termine dell'importazione, nella schermata Dispositivi Windows Autopilot selezionare Sincronizza sulla barra degli strumenti.

    Un messaggio indica che la sincronizzazione è in corso. Il completamento del processo potrebbe richiedere alcuni minuti, a seconda del numero di dispositivi sincronizzati.

  9. Selezionare Aggiorna sulla barra degli strumenti fino a quando non vengono visualizzati i nuovi dispositivi.

Modificare gli attributi del dispositivo Autopilot

Dopo il caricamento di un dispositivo Autopilot, è possibile modificare alcuni attributi del dispositivo:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

  4. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

  5. In Windows | Schermata di registrazione di Windows , in Windows Autopilot selezionare Dispositivi.

  6. Nella schermata Dispositivi Windows Autopilot selezionare il dispositivo che deve essere modificato.

  7. Nel riquadro a destra dello schermo è possibile modificare gli elementi seguenti:

    • Nome del dispositivo.
    • Tag di gruppo.
    • Nome utente (se viene assegnato un utente).

  8. Seleziona Salva.

Nota

I nomi dei dispositivi possono essere configurati per tutti i dispositivi, ma vengono ignorati nelle distribuzioni Microsoft Entra ibride. Il nome del dispositivo proviene ancora dal profilo di aggiunta al dominio per i dispositivi ibridi Microsoft Entra.

Eliminare i dispositivi Autopilot

I dispositivi Windows Autopilot non registrati in Intune possono essere eliminati:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

  4. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

  5. In Windows | Schermata di registrazione di Windows , in Windows Autopilot selezionare Dispositivi.

  6. Nella schermata Dispositivi Windows Autopilot selezionare i dispositivi che devono essere eliminati e quindi selezionare Elimina sulla barra degli strumenti. Il completamento del processo di eliminazione può richiedere alcuni minuti.

La rimozione completa di un dispositivo da un tenant richiede l'eliminazione dei record del dispositivo in Intune, Microsoft Entra ID e Windows Autopilot. Queste eliminazioni possono essere eseguite tutte da Intune, ma devono essere eseguite nell'ordine seguente. Per altre informazioni, vedere Annullare la registrazione di un dispositivo.

Risoluzione degli errori di registrazione

  1. StorageError: questo errore è un errore generico che può verificarsi per vari motivi. La maggior parte delle volte non è possibile determinare la causa esatta dell'errore fino a quando non viene eseguita un'ulteriore indagine. Se si verifica questo errore, la soluzione migliore consiste nel riprovare in un secondo momento. Se il problema persiste, contattare il supporto tecnico.

  2. ZtdDeviceAssignedToAnotherTenant: questo errore si verifica quando l'hash hardware caricato corrisponde a un dispositivo già registrato in un tenant diverso. Se si verifica questo errore, cercare il numero di serie corrispondente al duplicato nel file CSV. Cercare quindi il numero di serie nel riquadro Dispositivi Windows Autopilot in Intune. Se il dispositivo è già registrato, non importarlo di nuovo.

  3. ZtdDeviceAlreadyAssigned: questo errore si verifica quando l'hash hardware caricato corrisponde a un dispositivo già registrato nel tenant. Se si verifica questo errore, cercare il numero di serie corrispondente al duplicato nel file CSV. Cercare quindi il numero di serie nel riquadro Dispositivi Windows Autopilot in Intune. Se il dispositivo è già registrato, non importarlo di nuovo. Se il dispositivo non è registrato, può essere importato di nuovo.

  4. ZtdDeviceDuplicated: questo errore si verifica quando sono presenti hash hardware duplicati nel file CSV. Viene elaborato solo uno dei duplicati e gli altri generano questo errore. Se si verifica questo errore, cercare gli altri duplicati dello stesso dispositivo per visualizzare il risultato effettivo. Se viene trovato un duplicato elaborato correttamente, è possibile rimuovere la riga duplicata dal file CSV.

Contenuto correlato