Apparaten handmatig registreren met Windows Autopilot

Binnen een organisatie waren voor Windows Autopilot-apparaatregistratie de volgende acties vereist:

  1. Handmatig verzamelen van de hardware-id van apparaten, ook wel hardwarehashes genoemd.

  2. De hardware-hashinformatie uploaden in een bestand met door komma's gescheiden waarden (CSV).

Voor het vastleggen van de hardware-hash voor handmatige registratie moet het apparaat worden opgestart in Windows. Daarom is dit proces voornamelijk bedoeld voor test- en evaluatiescenario's.

Maximaal 500 apparaten kunnen handmatig worden geregistreerd via een CSV-bestand dat is geüpload via het portaal. Voordat u verdergaat met andere apparaten, moet u controleren of de vorige batch met CSV-bestanden is geregistreerd. Als u de apparaathashes van de ene tenant naar de andere overdraagt, raadpleegt u ondersteuningstip: Windows Autopilot-apparaten overdragen tussen tenants voor aanvullende richtlijnen.

Eigenaren van apparaten kunnen hun apparaten alleen registreren met een hardware-hash. Andere methoden (PKID, tupel) zijn beschikbaar via OEM's of CSP-partners.

Dit artikel bevat stapsgewijze instructies voor handmatige registratie. Voor meer informatie over registratie, zie:

Vereisten

Vereiste machtigingen

Voor apparaatinschrijving is de machtiging Beheerder van Intune of Beleid en Profielbeheer vereist. Een aangepaste Windows Autopilot-apparaatbeheerrol kan ook worden gemaakt met behulp van op rollen gebaseerd toegangsbeheer (RBAC). Voor Windows Autopilot-apparaatbeheer moeten alleen alle machtigingen onder Inschrijvingsprogramma's zijn ingeschakeld, met uitzondering van de vier opties voor tokenbeheer.

Opmerking

Bij zowel de methoden voor Intune-beheerder als bij toegangsbeheer op basis van rollen heeft de gebruiker met beheerdersrechten ook toestemming nodig voor het gebruik van de PowerShell-bedrijfstoepassingen van Microsoft Intune PowerShell en Microsoft Graph.

De hardware-hash verzamelen

De volgende methoden zijn beschikbaar om een hardware-hash van bestaande apparaten te verzamelen:

Selecteer de koppeling voor de methode voor een beschrijving van de methode.

Opmerking

Als OOBE te vaak opnieuw wordt gestart, kan deze een herstelmodus activeren en de Windows Autopilot-configuratie niet uitvoeren. Dit scenario kan worden geïdentificeerd als OOBE meerdere configuratieopties op dezelfde pagina weergeeft, waaronder taal, regio en toetsenbordindeling. In het normale OOBE-proces worden deze configuratieopties op een aparte pagina weergegeven. Met de volgende registersleutelwaarde wordt het aantal nieuwe OOBE-pogingen bijgehouden:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Om ervoor te zorgen dat OOBE niet te vaak opnieuw is opgestart, wijzigt u deze registersleutelwaarde in 1.

Configuration Manager

Microsoft Configuration Manager verzamelt automatisch de hardware-hashes voor bestaande Windows-apparaten. Zie Informatie verzamelen uit Configuration Manager voor Windows Autopilot voor meer informatie. De hash-informatie kan worden geëxtraheerd uit Configuration Manager in een CSV-bestand.

PowerShell

De hardware-hash voor een bestaand apparaat is beschikbaar via Windows Management Instrumentation (WMI). Het PowerShell-script Get-WindowsAutopilotInfo.ps1 kan worden gebruikt om de hardware-hash en het serienummer van een apparaat op te halen. Het serienummer is handig om snel te zien tot welk apparaat de hardware-hash behoort.

Om het Get-WindowsAutopilotInfo.ps1 script te gebruiken, moet het worden gedownload en vervolgens worden uitgevoerd op een apparaat met behulp van een van de volgende methoden:

Opmerking

Het Get-WindowsAutopilotInfo script dat in deze sectie wordt gebruikt, is in juli 2023 bijgewerkt om de Microsoft Graph PowerShell-modules te gebruiken in plaats van de afgeschafte AzureAD Graph PowerShell-modules. Zorg ervoor dat u de meest recente versie van het script gebruikt. De Microsoft Graph PowerShell-modules vereisen mogelijk goedkeuring van aanvullende machtigingen in Microsoft Entra ID wanneer de modules voor het eerst worden gebruikt. Zie AzureAD en Belangrijk: buitengebruikstelling van Azure AD Graph en het stopzetten van PowerShell-modules voor meer informatie.

De hardware-hash lokaal op een apparaat opslaan als CSV-bestand

Het lokaal opslaan van de hardware-hash op een apparaat als een CSV-bestand wordt normaal gesproken gedaan op apparaten die al Windows Setup en OOBE hebben ondergaan. De hardware-hash lokaal vastleggen en opslaan op een apparaat:

  1. Meld u aan bij het apparaat.

  2. Open op het apparaat een Windows PowerShell-prompt met verhoogde bevoegdheid.

  3. Voer de volgende opdrachten uit vanaf de Windows PowerShell-prompt met verhoogde bevoegdheid:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    Opmerking

    De eerste keer dat het script wordt uitgevoerd, Get-WindowsAutopilotInfo.ps1 wordt u gevraagd om de vereiste app-registratiemachtigingen goed te keuren.

De hardware-hash wordt lokaal opgeslagen op het apparaat in de map C:\HWID met de bestandsnaam AutopilotHWID.csv. Het CSV-bestand kan vervolgens worden gebruikt om het apparaat te importeren in een MDM-service, zoals Intune.

In plaats van de PowerShell-opdrachten rechtstreeks uit te voeren op apparaten, kunnen ze op afstand worden uitgevoerd op apparaten zolang op het externe apparaat aan de volgende vereisten wordt voldaan:

  • WMI-machtigingen zijn aanwezig.
  • WMI is toegankelijk via Windows Firewall op het externe apparaat.

De hardwarehash rechtstreeks uploaden naar een MDM-service

De hardware-hash kan op elk apparaat rechtstreeks worden geüpload naar een MDM-service, zoals Microsoft Intune, maar is vooral handig voor een apparaat waarvoor momenteel Windows Setup en OOBE worden uitgevoerd. De hardware-hash voor een apparaat rechtstreeks uploaden:

  1. Op een apparaat dat:

    • Ondergaat momenteel Windows Setup en OOBE:

      1. Open bij de aanmeldingsprompt nadat OOBE is gestart een opdrachtpromptvenster met de toetsaanslag Shift+F10.

      2. Start PowerShell in het opdrachtpromptvenster dat wordt geopend door de volgende opdracht uit te voeren:

        powershell.exe

    • Windows Setup en OOBE al ondergaan:

      1. Meld u aan bij het apparaat.

      2. Open een Windows PowerShell-prompt met verhoogde bevoegdheid.

  2. Voer de volgende PowerShell-opdrachten uit vanaf de PS PowerShell-opdrachtprompt:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
 Install-Script -Name Get-WindowsAutopilotInfo -Force
 Get-WindowsAutopilotInfo -Online

    Als u daarom wordt gevraagd, gaat u ermee akkoord om NuGet te installeren vanuit de PSGallery.

  3. Wanneer de laatste opdracht wordt Get-WindowsAutopilotInfo -Online uitgevoerd, wordt er een aanmeldingsprompt voor Microsoft Entra ID weergegeven. Meld u aan met een account dat ten minste een Intune-beheerder is.

    Opmerking

    De eerste keer dat het script wordt uitgevoerd, Get-WindowsAutopilotInfo.ps1 wordt u gevraagd om de vereiste app-registratiemachtigingen goed te keuren.

  4. Wanneer de aanmelding is gelukt, wordt de apparaathash automatisch geüpload.

  5. Controleer of de hardware-hash is geüpload en of het apparaat wordt weergegeven als een geregistreerd Windows Autopilot-apparaat aan de hand van de instructies in de sectie Controleer de hardware-hash die is geüpload.

  6. Voor apparaten die Windows Setup en OOBE ondergaan, start je het apparaat opnieuw op. Het apparaat moet het Windows Autopilot-profiel ophalen en OOBE moet het inrichtingsproces van Windows Autopilot uitvoeren.

    Opmerking

    Als het apparaat het Windows Autopilot-profiel niet oppikt nadat het apparaat opnieuw is opgestart, kan een reset nodig zijn. Zie De pc opnieuw instellen voor meer informatie.

Controleer welke hardware-hash is geüpload

U kunt als volgt controleren of de hardware-hash van het apparaat is geüpload naar Intune en of het apparaat wordt weergegeven als een Windows Autopilot-apparaat:

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer in het startschermApparaten in het linkerdeelvenster.

  3. In het overzicht Apparaten | Overzichtsscherm , onder Per platform, selecteer Windows.

  4. In de Windows | Scherm Windows-apparaten , onder Apparaat onboarding, selecteert u Inschrijving.

  5. In de Windows | Windows-inschrijvingsscherm , selecteer onder Windows Autopilotde optie Apparaten.

  6. Selecteer in het scherm Windows Autopilot-apparaten de optie Synchroniseren op de werkbalk.

  7. Wacht tot de synchronisatie is voltooid. De synchronisatie kan enkele minuten duren.

  8. Nadat de synchronisatie is voltooid en het apparaat wordt weergegeven in de lijst met apparaten in het scherm Windows Autopilot-apparaten in Intune, is het apparaat klaar voor een Windows Autopilot-implementatie zolang er een Windows Autopilot-profiel is toegewezen aan het apparaat.

Opmerking

Microsoft raadt aan om apparaten via Microsoft Intune via een 4K-hardware-hash alleen te registreren voor tests of andere beperkte scenario's om de volgende redenen:

  • Beschikbaarheid van gratis en goedkope accounts in Intune waarvoor geen gedegen controle ontbreekt.
  • 4K-hardwarehashes bevatten gevoelige informatie die alleen eigenaren van het apparaat mogen onderhouden.

Gebruik in de meeste gevallen in plaats daarvan het Microsoft Partnercentrum voor Windows Autopilot-apparaatregistratie.

Raadpleeg de Help van het script door de volgende opdracht uit te voeren op de PowerShell-opdrachtprompt voor meer informatie over het uitvoeren van het Get-WindowsAutopilotInfo.ps1 script:

Get-Help Get-WindowsAutopilotInfo

Hash-export van diagnostische pagina

Als u een hardware-hash wilt exporteren met behulp van de diagnostische pagina van Windows Autopilot, moet op het apparaat Windows 11 worden uitgevoerd.

Windows Autopilot Diagnostics is beschikbaar in OOBE.

Voer tijdens de OOBE de toetsaanslag CTRL + SHIFT + D in om de pagina Diagnostische gegevens te openen. Vanaf deze pagina kunnen de logboeken worden geëxporteerd naar een USB-stick. De logboeken bevatten een CSV-bestand met de hardware-hash.

Hash exporteren naar bureaublad

Meld u aan bij het apparaat waarnaar de hardware-hash moet worden geëxporteerd. Nadat u bent aangemeld bij het apparaat, opent u het deelvenster Toegang tot>werk of school in de app Instellingen door de volgende koppeling te selecteren:

Toegang tot werk of school

Of

  1. Klik met de rechtermuisknop op het menu Start en selecteer Uitvoeren.

  2. Typ in het venster Uitvoeren , naast Openen: het volgende:

    ms-settings:workplace

    en selecteer vervolgens OK.

Of

  1. Klik met de rechtermuisknop op het menu Start en selecteer Instellingen.

  2. Selecteer in InstellingenAccounts in het linkerdeelvenster.

  3. Selecteer op de pagina Accounts toegang tot werk of school.

Zodra het werk- of schooldeelvenster van Access is geopend in de app Instellingen , exporteert u de logboekbestanden:

  • Windows 11: Selecteer in de sectie Uw managementlogboekbestanden exporteren de knop Exporteren.
  • Windows 10: Selecteer de koppeling Uw managementlogboekbestanden exporteren.

De logboeken bevatten een CSV-bestand met de hardware-hash. Logboekbestanden worden geëxporteerd naar de C:\Users\Public\Documents\MDMDiagnostics map.

Zie MDM-logboeken verzamelen voor meer informatie.

Controleren of het CSV-bestand aan de vereisten voldoet

De apparaatgegevens in het CSV-bestand met de hardwarehashes moeten de volgende gegevens bevatten:

Item Vereist Optioneel
Serienummer ✅ ❌
Product-id Windows Partners uploaden
in Intune.		 Beheerders uploaden
rechtstreeks in Intune.
Hardware-hash ✅ ❌
Groepstag ❌ ✅
Toegewezen gebruiker ❌ ✅

De vereiste serienummers en hardware kunnen op de volgende manieren worden verzameld in een CSV-bestand voor afzonderlijke apparaten:

De informatie van de CSV-bestanden van afzonderlijke apparaten kan vervolgens worden gebruikt om met meerdere apparaten een CSV-bestand te maken en meerdere apparaten tegelijk te importeren in een MDM-service zoals Intune.

Het CSV-bestand met meerdere apparaten kan maximaal 500 rijen met apparaten bevatten. De kop- en regelindeling moeten de volgende indeling hebben:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Houd rekening met de volgende andere vereisten voor het CSV-bestand:

  • Extra kolommen zijn niet toegestaan.
  • Aanhalingstekens zijn niet toegestaan.
  • Alleen tekstbestanden met de ANSI-indeling zijn toegestaan. Unicode is niet toegestaan.
  • Kopteksten zijn hoofdlettergevoelig.

Belangrijk

Gebruik voor dit CSV-bestand een editor met tekst zonder opmaak, zoals Kladblok. Gebruik geen Microsoft Excel. Als u het CSV-bestand bewerkt en opslaat met Microsoft Excel, wordt er geen bruikbaar bestand gegenereerd voor het importeren in Intune.

Wanneer een CSV-bestand wordt geüpload om een gebruiker toe te wijzen, moet u er een geldige UPN's (User Principal Names) aan toewijzen. Als er een ongeldige UPN of onjuiste gebruikersnaam is geüpload, is het apparaat mogelijk niet toegankelijk totdat de ongeldige toewijzing is verwijderd.

Tijdens het uploaden van een CSV-bestand voert Microsoft enige validatie op de Assigned User kolom uit door te controleren of de domeinnaam geldig is. Microsoft voert geen individuele UPN-validatie uit om ervoor te zorgen dat een bestaande of correcte gebruiker wordt toegewezen.

Apparaten toevoegen

Zodra de hardwarehashes zijn vastgelegd in een CSV-bestand, kunnen Windows Autopilot-apparaten worden toegevoegd door het bestand te importeren. Het bestand importeren met behulp van Intune:

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer in het startschermApparaten in het linkerdeelvenster.

  3. In het overzicht Apparaten | Overzichtsscherm , onder Per platform, selecteer Windows.

  4. In de Windows | Scherm Windows-apparaten , onder Apparaat onboarding, selecteert u Inschrijving.

  5. In de Windows | Windows-inschrijvingsscherm , selecteer onder Windows Autopilotde optie Apparaten.

  6. Selecteer in het scherm Windows Autopilot-apparatende optie Importeren op de werkbalk.

  7. In het scherm Autopilot-apparaten toevoegen :

    1. Blader naar het CSV-bestand met de apparaten die moeten worden toegevoegd.

    2. Selecteer Importeren om het importeren van de apparaatgegevens te starten. Het importeren kan enkele minuten duren.

  8. Nadat het importeren is voltooid, selecteert u in het scherm Windows Autopilot-apparaten de optie Synchroniseren op de werkbalk.

    Er wordt in een bericht aangegeven dat de synchronisatie wordt uitgevoerd. Dit proces kan enkele minuten in beslag nemen, afhankelijk van het aantal apparaten dat wordt gesynchroniseerd.

  9. Selecteer Vernieuwen op de werkbalk totdat de nieuwe apparaten worden weergegeven.

Apparaatkenmerken van Windows Autopilot bewerken

Nadat een Windows Autopilot-apparaat is geüpload, kunnen bepaalde kenmerken van het apparaat worden bewerkt:

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer in het startschermApparaten in het linkerdeelvenster.

  3. In het overzicht Apparaten | Overzichtsscherm , onder Per platform, selecteer Windows.

  4. In de Windows | Scherm Windows-apparaten , onder Apparaat onboarding, selecteert u Inschrijving.

  5. In de Windows | Windows-inschrijvingsscherm , selecteer onder Windows Autopilotde optie Apparaten.

  6. Selecteer in het scherm Windows Autopilot-apparaten het apparaat dat u wilt bewerken.

  7. In het deelvenster aan de rechterkant van het scherm kunt u de volgende items bewerken:

    • Apparaatnaam.
    • Groepslabel.
    • Gebruikersnaam (als een gebruiker is toegewezen).

  8. Klik op Opslaan.

Opmerking

Apparaatnamen kunnen worden geconfigureerd voor alle apparaten, maar worden genegeerd in hybride Microsoft Entra-implementaties. De apparaatnaam is nog steeds afkomstig van het domeindeelnameprofiel voor hybride Microsoft Entra-apparaten.

Windows Autopilot-apparaten verwijderen

Windows Autopilot-apparaten die niet zijn ingeschreven bij Intune kunnen worden verwijderd:

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer in het startschermApparaten in het linkerdeelvenster.

  3. In het overzicht Apparaten | Overzichtsscherm , onder Per platform, selecteer Windows.

  4. In de Windows | Scherm Windows-apparaten , onder Apparaat onboarding, selecteert u Inschrijving.

  5. In de Windows | Windows-inschrijvingsscherm , selecteer onder Windows Autopilotde optie Apparaten.

  6. Selecteer in het scherm Windows Autopilot-apparaten de apparaten die u wilt verwijderen en selecteer vervolgens Verwijderen op de werkbalk. Het kan een paar minuten duren voordat het verwijderingsproces is voltooid.

Als u een apparaat volledig uit een tenant wilt verwijderen, moeten de apparaatrecords in Intune, Microsoft Entra ID en Windows Autopilot allemaal worden verwijderd. Deze verwijderingen kunnen allemaal worden uitgevoerd vanuit Intune, maar moeten in deze volgorde worden uitgevoerd. Zie de registratie van een apparaat ongedaan maken voor meer informatie.

Registratiefouten oplossen

  1. StorageError: Deze fout is een algemene fout die om verschillende redenen kan optreden. Meestal is het pas mogelijk om de exacte oorzaak van de fout vast te stellen totdat verder onderzoek is uitgevoerd. Als deze fout zich voordoet, kunt u het het beste het later opnieuw proberen. Neem contact op met de ondersteuning als het probleem zich blijft voordoen.

  2. ZtdDeviceAssignedToAnotherTenant: Deze fout treedt op wanneer de geüploade hardware-hash overeenkomt met een apparaat dat al is geregistreerd bij een andere tenant. Als deze fout optreedt, zoekt u naar het serienummer dat overeenkomt met het duplicaat in het CSV-bestand. Zoek vervolgens naar het serienummer in het deelvenster Windows Autopilot-apparaten in Intune. Als het apparaat al geregistreerd is, moet u het niet opnieuw importeren.

  3. ZtdDeviceAlreadyAssigned: Deze fout treedt op wanneer de geüploade hardware-hash overeenkomt met een apparaat dat al is geregistreerd bij de tenant. Als deze fout optreedt, zoekt u naar het serienummer dat overeenkomt met het duplicaat in het CSV-bestand. Zoek vervolgens naar het serienummer in het deelvenster Windows Autopilot-apparaten in Intune. Als het apparaat al geregistreerd is, moet u het niet opnieuw importeren. Als het apparaat niet is geregistreerd, kan het opnieuw worden geïmporteerd.

  4. ZtdDeviceDuplicated: Deze fout treedt op wanneer er dubbele hardwarehashes in het CSV-bestand aanwezig zijn. Slechts één van de duplicaten wordt verwerkt en de andere resulteren in deze fout. Als deze fout optreedt, zoekt u naar de andere duplicaten van hetzelfde apparaat om te zien wat het werkelijke resultaat was. Als een duplicaat wordt gevonden dat is verwerkt, kan de dubbele rij uit het CSV-bestand worden verwijderd.

  5. InvalidZtdHardwareHash: Deze fout treedt op wanneer een of meer velden in de hardware-hash ongeldig of leeg zijn. Zowel de fabrikant als de informatie over het serienummer moeten worden vermeld. Als dat niet het geval is, kan het apparaat niet worden geregistreerd voor Windows Autopilot. Als u het serienummer en de informatie over de fabrikant wilt controleren, opent u een PowerShell-prompt en voert u de volgende opdracht uit:

    Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber

Verwante onderwerpen

  • Last updated on