ネットワークの要件
Windows Autopilot は、さまざまなインターネットベースのサービスに依存しています。 Windows Autopilot が正常に機能するには、これらのサービスへのアクセスを提供する必要があります。 最も単純なケースでは、次の条件を確保することで適切な機能を有効にすることができます。
- インターネット DNS 名のドメイン ネーム サービス (DNS) 名前解決を実行します。
- ポート 80 (HTTP)、443 (HTTPS)、および 123 (UDP/NTP) 経由ですべてのホストへのアクセスを許可します。
次の環境で必要なサービスへのアクセスを許可するには、追加の構成が必要になる場合があります。
- インターネット アクセスをより制限します。
- インターネット アクセスを取得する前に認証を要求する。
サービス要件
Windows Autopilot は、適切に機能するために、いくつかの異なる種類のサービスに依存しています。 これらのサービスを正常に機能させるためには、特定のネットワーク構成を実行する必要があります。 これらのサービスと必要なネットワーク構成は次のとおりです。
Windows Autopilot Deployment Service
ネットワーク接続が確立されると、各 Windows デバイスが Windows Autopilot Deployment Service に接続します。 次の URL が使用されます。
https://ztd.dds.microsoft.comhttps://login.live.com
Windows のライセンス認証
Windows Autopilot には Windows ライセンス認証サービスが必要です。 ライセンス認証サービスにアクセスできる必要がある URL の詳細については、「 Windows のライセンス認証または検証が失敗し、エラー コード 0x8004FE33」を参照してください。
Microsoft Entra ID
Microsoft Entra ID は、ユーザーの資格情報を検証します。 さらに、デバイスは Windows Autopilot 中に Microsoft Entra ID に参加または登録されます。 詳細については、「Office 365 IP アドレスと URL の Web サービス」を参照してください。
Microsoft Intune
認証されると、Microsoft Entra ID によって、Intune モバイル デバイス管理 (MDM) サービスへのデバイスの登録がトリガーされます。 Intune のネットワーク通信要件の詳細については、「Microsoft Intune のネットワーク エンドポイント」を参照してください。
Windows Autopilot 自動デバイス診断コレクション
診断クライアントから正常にアップロードできるようにするには、URL lgmsapeweu.blob.core.windows.netがネットワーク上でブロックされていないことを確認します。 診断は削除されるまで 28 日間使用できます。
詳細については、「Windows デバイスから診断情報を収集する」を参照してください。
Windows Update
OOBE (Out-of-Box Experience) プロセス中および Windows OS の構成後、Windows Update サービスは必要な更新プログラムを取得します。 Windows Update への接続に問題がある場合は、「Windows Update の問題のトラブルシューティング」を参照してください。
Windows Update にアクセスできない場合、Windows Autopilot プロセスは続行されますが、重要な更新プログラムは利用できません。
配信の最適化
Windows Autopilot は、アプリケーションと更新プログラムをダウンロードするときに配信 の最適化 サービスに接続します。 この連絡先により、ピアツーピアのコンテンツ共有が確立されるため、少数のデバイスでインターネットからコンテンツをダウンロードするだけで済みます。
- Windows Updates.
- Microsoft Store アプリケーションとアプリケーションの更新プログラム。
- Office Updates.
- Intune Win32 アプリケーション。
配信の最適化サービスにアクセスできない場合でも、Windows Autopilot プロセスは、ピアツーピアなしでクラウドからの配信の最適化のダウンロードを続行します。
ネットワーク タイム プロトコル (NTP) の同期
Windows デバイスは、起動時にネットワーク タイム サーバーと通信して、デバイスの時刻が正しいことを確認します。 UDP ポート 123 から time.windows.com にアクセスできることを確認します。
ドメイン ネーム システム (DNS)
すべてのサービスのインターネット名を解決するために、デバイスは、通常は DHCP 経由で提供される DNS サーバーと通信します。 この DNS サーバーは、インターネット名を解決できる必要があります。
診断データ
診断データの収集は既定で有効になっています。 詳細については、「 エンタープライズ診断データの管理」を参照してください。
デバイスが診断データを送信できない場合でも、Windows Autopilot プロセスは続行されます。 ただし、診断データに依存するサービスは機能しません。
ネットワーク接続ステータス インジケーター (NCSI)
デバイスがインターネットにアクセスできることを Windows が通知できる必要があります。 詳細については、「ネットワーク接続ステータス インジケーター (NCSI)」を参照してください。
*.msftconnecttest.com DNS 経由で解決可能であり、HTTP 経由でアクセス可能である必要があります。
Windows 通知サービス (WNS)
このサービスは、Windows がアプリケーションやサービスからの通知を受信できるようにするために使用されます。 詳細については、「 Microsoft Store」を参照してください。
WNS サービスが利用できない場合でも、Windows Autopilot プロセスは通知なしで続行されます。
Microsoft Store
Microsoft Store のアプリケーションは、Intune やその他の MDM サービスを介してトリガーすることによってデバイスにプッシュできます。 ユーザーが最初にログインするときに、アプリの更新や追加のアプリケーションが必要になる場合もあります。 詳細については、「Windows 上の Microsoft Store と Intune の統合の更新」および「FAQ: 管理対象デバイスでの Microsoft Store エクスペリエンスのサポート」を参照してください。
Microsoft Store にアクセスできない場合でも、Microsoft Store アプリがない場合でも、Windows Autopilot プロセスは続行されます。
Microsoft 365
Intune デバイス構成の一環として、Microsoft 365 Applications for enterprise のインストールが必要になる場合があります。 すべての Office サービス、DNS 名、IP アドレス (Microsoft Entra ID を含む) および上記に記載されたサービスと重複する可能性があるその他のサービスについては、「Office 365 URL および IP アドレス範囲」を参照してください。
証明書失効リスト (CRL)
これらのサービスの中には、サービスで使用される証明書の証明書失効リスト (CRL) をチェックする必要もあります。 完全な一覧については、「Office 365 URL と IP アドレス範囲」と「Office 365 証明書チェーン」を参照してください。
Microsoft Entra ハイブリッド参加
デバイスは Microsoft Entra ハイブリッドに参加している可能性があります。 Microsoft Entra ハイブリッド参加が機能するには、コンピューターが内部ネットワーク上にある必要があります。 詳細については、「 Windows Autopilot ユーザー駆動モード」を参照してください。
Windows Autopilot の自己展開モードと Windows Autopilot の事前プロビジョニング
TPM 構成証明プロセスでは、TPM プロバイダーごとに一意の一連の HTTPS URL にアクセスする必要があります。 次の URL パターンへのアクセスを確認します: *.microsoftaik.azure.net。
Intel、AMD、または Qualcomm によってのみ提供されるファームウェア TPM デバイスには、起動時に必要なすべての証明書が含まれているわけではなく、最初の使用時に製造元から取得できる必要があります。 ディスクリート TPM チップを搭載したデバイスには、これらの証明書がプレインストールされています。 これらのデバイスには、他の製造元のデバイスも含まれます。 詳細については、「 TPM の推奨事項」を参照してください。
ファームウェア TPM プロバイダーごとに、証明書を正常に要求できるように、適切な URL にアクセスできる必要があります。 例:
- Intel:
https://ekop.intel.com/ekcertservice
- Qualcomm:
https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
- AMD:
https://ftpm.amd.com/pki/aia
プロキシの設定
Windows Autopilot のプロキシ設定の展開は、プロキシ サーバー自体で構成する必要があります。 Intune ポリシーを使用したプロキシ設定の実装は、特権アクセスの展開で問題や予期しない動作を引き起こす可能性があるため、完全にはサポートされていません。
ソフトウェア
ネットワーク
ライセンス
構成