Vereisten voor Windows Autopilot

Tip

RSS kan worden gebruikt om te melden wanneer vereisten worden toegevoegd of bijgewerkt aan deze pagina. De volgende RSS-koppeling bevat bijvoorbeeld het volgende artikel:

https://learn.microsoft.com/api/search/rss?search=%22The+list+of+requirements+for+Windows+Autopilot+is+organized+into+four+different+categories%22&locale=en-us&%24filter=

Dit voorbeeld bevat de &locale=en-us variabele. De locale variabele is vereist, maar kan worden gewijzigd in een andere ondersteunde landinstelling. Bijvoorbeeld &locale=es-es.

Zie How to use the docs in the Intune documentation (De documenten gebruiken in de Intune-documentatie) voor meer informatie over het gebruik van RSS voor meldingen.

De lijst met vereisten voor Windows Autopilot is ingedeeld in vier verschillende categorieën:

• Software - Vereisten voor besturingssysteem.
• Netwerken - netwerkvereisten.
• Licentieverlening - licentievereisten.
• Configuratie: configuraties vereist in Microsoft Entra ID en Microsoft Intune.

Selecteer het juiste tabblad om de relevante vereisten te zien:

Software

Softwarevereisten

Windows Autopilot is afhankelijk van specifieke functies die beschikbaar zijn in Windows-client, Microsoft Entra ID en de MDM-service (Mobile Device Management), zoals Microsoft Intune. Als u Windows Autopilot wilt gebruiken en toegang wilt krijgen tot deze functies, moet aan bepaalde softwarevereisten worden voldaan.

Opmerking

Voor een lijst met OEM's die momenteel Windows Autopilot ondersteunen, raadpleegt u de sectie Apparaatfabrikanten van deelnemers op Windows Autopilot.

Windows 11

Er is een ondersteunde versie van het Algemeen Beschikbaarheidskanaal voor Windows 11 vereist.

De volgende edities van Windows 11 worden ondersteund:

• Windows 11 Pro.
• Windows 11 Pro Education.
• Windows 11 Pro for Workstations.
• Windows 11 Enterprise.
• Windows 11 Education.
• Windows 11 Enterprise LTSC.
• Alleen in Windows 11 IoT Enterprise bij gebruik op apparaten met Microsoft Teams-ruimten.

Windows 10

Er is een ondersteunde versie van Windows 10 vereist.

De volgende edities van Windows 10 worden ondersteund:

• Windows 10 Pro.
• Windows 10 Pro Education.
• Windows 10 Pro for Workstations.
• Windows 10 Enterprise.
• Windows 10 Education.
• Windows 10 Enterprise LTSC.
• Windows 10 IoT Enterprise, alleen indien gebruikt in apparaten met Microsoft Teams-ruimten.

HoloLens

• Windows Autopilot voor HoloLens 2 vereist een momenteel ondersteunde versie van Windows Holographic. Zie Windows Autopilot voor HoloLens 2 voor meer informatie.

Opmerking

Procedures voor het implementeren van Windows Autopilot kunnen verwijzen naar specifieke producten en versies. De opname van deze producten in deze inhoud impliceert geen uitbreiding van de ondersteuning voor een versie die de ondersteuningslevenscyclus heeft overschreden. Windows Autopilot biedt geen ondersteuning voor producten waarvan de ondersteuningslevenscyclus is verstreken. Raadpleeg voor meer informatie het Microsoft levenscyclusbeleid.

Netwerken

Netwerkvereisten

Windows Autopilot is afhankelijk van verschillende internetservices. Windows Autopilot werkt alleen goed als toegang tot deze services wordt geboden. In het eenvoudigste geval kan het inschakelen van de juiste functionaliteit worden bereikt door te voldoen aan de volgende voorwaarden:

• Zorg voor DNS-naamomzetting (Domain Name Services) voor DNS-namen op internet.
• Toegang tot alle hosts toestaan via poort 80 (HTTP), 443 (HTTPS) en 123 (UDP/NTP).

Aanvullende configuratie kan vereist zijn om toegang te verlenen tot de vereiste services in omgevingen waarin:

• Beperktere internettoegang hebben.
• Verificatie vereisen voordat internettoegang kan worden verkregen.

Opmerking

Authenticatie op basis van smartcards en certificaten wordt ondersteund tijdens de Out-Of-Box Experience (OOBE) met verificatie op basis van het Entra-certificaat. Zie Entra verificatie op basis van certificaten & OOBE voor meer informatie.

Servicevereisten

Windows Autopilot is afhankelijk van verschillende soorten services om goed te kunnen functioneren. Voor een goede werking van deze services moeten bepaalde netwerkconfiguraties worden uitgevoerd. Deze services en de bijbehorende netwerkconfiguraties zijn als volgt:

Windows Autopilot Deployment Service

Nadat er een netwerkverbinding tot stand is gebracht, maakt elk Windows-apparaat contact met de Windows Autopilot Deployment Service. De volgende URL's worden gebruikt:

• https://ztd.dds.microsoft.com
• https://login.live.com

Windows Activation

Windows Autopilot vereist Windows-activeringsservices. Zie Windows activeren of valideren mislukt met foutcode 0x8004FE33 voor meer informatie over de URL's die toegankelijk moeten zijn voor de activeringsservices.

Microsoft Entra ID

Microsoft Entra ID valideert gebruikersreferenties. Bovendien wordt het apparaat tijdens Windows Autopilot toegevoegd aan of geregistreerd bij Microsoft Entra ID. Zie URL's en IP-adressen voor Office 365 voor meer informatie.

Microsoft Intune

Na verificatie activeert Microsoft Entra ID de inschrijving van het apparaat bij de Intune Mobile Device Management (MDM)-service. Zie Netwerkeindpunten voor Microsoft Intune voor meer informatie over de vereisten voor netwerkcommunicatie van Intune.

Verzameling automatische apparaatdiagnoses van Windows Autopilot

Om diagnostische gegevens te kunnen uploaden vanaf de client, moet u ervoor zorgen dat de URL lgmsapeweu.blob.core.windows.net niet is geblokkeerd op het netwerk. Diagnostische gegevens zijn 28 dagen beschikbaar voordat ze worden verwijderd.

Zie Diagnostische gegevens verzamelen van een Windows-apparaat voor meer informatie.

Windows Update

Tijdens het OOBE-proces (Out-Of-Box Experience) en na de configuratie van het Windows-besturingssysteem, haalt de Windows Update-service benodigde updates op. Als er problemen zijn met het maken van verbinding met Windows Update, raadpleegt u Problemen met Windows Update oplossen.

Als Windows Update niet toegankelijk is, gaat het Windows Autopilot-proces nog steeds door, maar zijn er geen essentiële updates beschikbaar.

Delivery Optimization

Windows Autopilot maakt contact met de Delivery Optimization-service bij het downloaden van de toepassingen en updates. Deze contactpersoon stelt peer-to-peer delen van inhoud in, zodat slechts een paar apparaten deze van internet hoeven te downloaden.

• Windows Updates.
• Microsoft Store-toepassingen en toepassingsupdates.
• Office-Updates.
• Intune Win32-toepassingen.

Als de Delivery Optimization-service niet toegankelijk is, gaat het Windows Autopilot-proces nog steeds door met Delivery Optimization-downloads uit de cloud zonder peer-to-peer.

Network Time Protocol (NTP)-synchronisatie

Wanneer een Windows-apparaat wordt opgestart, praat het met een netwerktijdserver om ervoor te zorgen dat de tijd op het apparaat correct is. Zorg ervoor dat UDP-poort 123 toegankelijk time.windows.com is.

Domain Name Services (DNS)

Om internetnamen voor alle services om te zetten, communiceert het apparaat met een DNS-server, die meestal via DHCP wordt geleverd. Deze DNS-server moet internetnamen kunnen omzetten.

Diagnostische gegevens

Het verzamelen van diagnostische gegevens is standaard ingeschakeld. Zie Diagnostische gegevens voor ondernemingen beheren voor meer informatie.

Als het apparaat geen diagnostische gegevens kan verzenden, gaat het Windows Autopilot-proces gewoon door. Services die afhankelijk zijn van diagnostische gegevens werken echter niet.

Statusindicator voor netwerkverbindingen (NCSI)

Windows moet kunnen zien dat het apparaat toegang heeft tot internet. Zie Network Connection Status Indicator (NCSI) voor meer informatie.

*.msftconnecttest.com moet kunnen worden omgezet via DNS en toegankelijk zijn via HTTP.

Windows Notification Services (WNS)

Deze service wordt gebruikt om Windows in staat te stellen meldingen van toepassingen en services te ontvangen. Zie Microsoft Store voor meer informatie.

Als de WNS-services niet beschikbaar zijn, gaat het Windows Autopilot-proces nog steeds door zonder meldingen.

Microsoft Store

Toepassingen in de Microsoft Store kunnen naar het apparaat worden gepusht door ze te activeren via Intune of een andere MDM-service. App-updates en aanvullende toepassingen kunnen ook nodig zijn wanneer de gebruiker zich voor het eerst aanmeldt. Zie Update voor Intune integratie met de Microsoft Store in Windows en veelgestelde vragen: Ondersteuning van Microsoft Store-ervaringen op beheerde apparaten.

Als de Microsoft Store niet toegankelijk is, gaat het Windows Autopilot-proces gewoon door zonder Microsoft Store-apps.

Microsoft 365

Als onderdeel van de configuratie van het Intune-apparaat is mogelijk de installatie van Microsoft 365-toepassingen voor ondernemingen vereist. Zie URL ́s en IP-adresbereiken in Office 365 voor een lijst met alle Office-services, DNS-namen, IP-adressen, inclusief Microsoft Entra ID en andere services die mogelijk overlappen met de eerder vermelde services.

Certificaatintrekkingslijsten (CRL's)

Voor sommige van deze services moeten ook certificaatintrekkingslijsten (CRL's) worden gecontroleerd op certificaten die in de services worden gebruikt. Zie URL's en IP-adresbereiken voor Office 365 en Office 365-certificaatketens voor een volledige lijst.

Hybride deelname aan Microsoft Entra

Belangrijk

Microsoft raadt aan om nieuwe apparaten te implementeren als cloud-native met behulp van Microsoft Entra join. Het implementeren van nieuwe apparaten als Microsoft Entra hybride join-apparaten wordt niet aanbevolen, ook niet via Windows Autopilot. Zie Microsoft Entra joined vs. Microsoft Entra hybrid joined in cloud-native endpoints: Welke optie is geschikt voor uw organisatie.

Het apparaat kan aan Microsoft Entra hybride worden gekoppeld. De hybride deelname van Microsoft Entra werkt alleen als de computer zich op het interne netwerk bevindt. Zie Windows Autopilot-gebruikersgestuurde modus voor meer informatie.

Zelfimplementatiemodus van Windows Autopilot en inrichting van Windows Autopilot vooraf

Het TPM-verificatieproces vereist toegang tot een set HTTPS-URL's, die uniek zijn voor elke TPM-provider. Zorg voor toegang tot dit URL-patroon: *.microsoftaik.azure.net.

Firmware TPM-apparaten, die alleen worden geleverd door Intel, AMD of Qualcomm, bevatten niet alle benodigde certificaten bij het opstarten en moeten deze bij het eerste gebruik kunnen ophalen van de fabrikant. Apparaten met discrete TPM-chips worden geleverd met deze certificaten vooraf geïnstalleerd. Dit zijn onder andere apparaten van andere fabrikanten. Zie TPM-aanbevelingen voor meer informatie.

Zorg ervoor dat voor elke firmware-TPM-provider de juiste URL toegankelijk is, zodat certificaten kunnen worden aangevraagd. Bijvoorbeeld:

• Intel: https://ekop.intel.com/ekcertservice
• Qualcomm: https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD: https://ftpm.amd.com/pki/aia

Proxy-instellingen

Het implementeren van proxy-instellingen voor Windows Autopilot moet worden geconfigureerd op de proxyserver zelf. Het implementeren van proxy-instellingen via het beleid van Intune wordt niet volledig ondersteund, omdat dit problemen en onverwacht gedrag met geprivilegieerde toegangsimplementaties kan veroorzaken.

Licenties

Licentievereisten

Windows Autopilot is afhankelijk van specifieke mogelijkheden die beschikbaar zijn in Windows-client en Microsoft Entra ID. Hiervoor is ook een MDM-service (Mobile Device Management) vereist, zoals Microsoft Intune. Deze mogelijkheden kunnen worden verkregen via verschillende edities en abonnementsprogramma's.

Om de benodigde Microsoft Entra ID- en MDM-functionaliteit te bieden, inclusief automatische MDM-inschrijving en huisstijlfuncties, is een van de volgende abonnementen vereist:

• Microsoft 365 Business Premium-abonnement.
• Abonnement op Microsoft 365 F1 of F3.
• Microsoft 365 Academic A1-, A3- of A5-abonnement.
• Een abonnement op Microsoft 365 Enterprise E3 of E5, dat alle Windows-client-, Microsoft 365- en EMS-functies bevat (Microsoft Entra ID en Intune).
• [Enterprise Mobility + Security E3- of E5-abonnement](https://www.microsoft.com/cloud-platform/enterprise-mobility-security, die alle benodigde Microsoft Entra ID- en Intune functies bevatten.
• Intune for Education-abonnement, dat alle benodigde Microsoft Entra ID en Intune functies bevat.
• Microsoft Entra ID P1 of P2 en een abonnement op Microsoft Intune of een alternatieve MDM-service.

Opmerking

Wanneer een Microsoft 365-abonnement wordt gebruikt, moeten er nog steeds licenties worden toegewezen aan gebruikers, zodat ze apparaat kunnen registreren bij Intune. Zie voor meer informatie licenties toewijzen aan gebruikers, zodat ze apparaten kunnen inschrijven bij Intune.

Daarnaast wordt het volgende aanbevolen (maar is niet vereist):

• Microsoft 365-apps voor ondernemingen - Microsoft 365-toepassingen voor ondernemingen kunnen eenvoudig worden geïmplementeerd via Intune of een andere MDM-service.
• Activering van Windows-abonnement - automatisch een upgrade van het aantal apparaten van Windows Pro naar Windows Enterprise-editie.

Configuratie

Configuratievereisten

Voordat Windows Autopilot kan worden gebruikt, zijn enkele configuratietaken vereist ter ondersteuning van de algemene Windows Autopilot-scenario's.

• Automatische inschrijving van Microsoft Entra configureren. Zie Automatische inschrijving voor Windows instellen voor Intune of Automatische inschrijving voor Windows inschakelen voor meer informatie over het gebruik van Microsoft Intune. Als u een andere MDM-service gebruikt, neemt u contact op met de leverancier voor de specifieke URL's of configuratie die voor die services nodig zijn.

• De eerste gebruiker die zich aanmeldt, moet voor bepaalde implementatiescenario's over Microsoft Entra-joinmachtigingen beschikken. Zie Gebruikers toestaan apparaten toe te voegen aan Microsoft Entra ID voor meer informatie. De uitzondering op deze vereiste is de zelfimplementatiemodus van Windows Autopilot, omdat deze methode werkt in een gebruikersloze context.

De volgende configuraties zijn optioneel, maar worden aanbevolen. Deze zijn niet verplicht:

• Automatisch overstappen van Windows Pro naar Windows Enterprise. Zie Activering van Windows-abonnement voor meer informatie.

• Configureer de aangepaste huisstijl van Microsoft Entra. Als u een organisatiespecifieke aanmeldingspagina wilt weergeven, configureert u Microsoft Entra ID met de afbeeldingen en tekst die moeten worden weergegeven. Zie Snelstart: Huisstijl toevoegen aan uw aanmeldingspagina in Microsoft Entra ID voor meer informatie. Belangrijke elementen voor Windows Autopilot zijn het vierkante logo, de tekst van de aanmeldingspagina en de naam van de Microsoft Entra-tenant. De tenantnaam wordt afzonderlijk geconfigureerd in de eigenschappen van de Microsoft Entra-tenant.

Voor specifieke scenario's gelden aanvullende vereisten. In het algemeen zijn er twee specifieke taken:

• Apparaatregistratie. Apparaten moeten worden toegevoegd aan Windows Autopilot om de meeste Windows Autopilot-scenario's te ondersteunen. Zie Apparaten registreren als Windows Autopilot-apparaten of Apparaten handmatig registreren met Windows Autopilot voor meer informatie.

• Profielconfiguratie. Zodra apparaten zijn toegevoegd aan Windows Autopilot, moet een instellingenprofiel worden toegepast op elk apparaat. Zie Windows Autopilot-profielen configureren voor meer informatie. Microsoft Intune kan deze profieltoewijzing automatiseren. Zie Apparaatgroepen maken voor Windows Autopilot en Toewijzing van Windows Autopilot-implementatieprofielen aan apparaten voor meer informatie.

Zie Windows Autopilot-scenario's voor meer informatie.

Bekijk deze video voor een aantal van deze en gerelateerde stappen:

Er zijn geen aanvullende hardwarevereisten voor het gebruik van Windows Autopilot, buiten de hardwarevereisten om Windows uit te voeren. Zie voor meer informatie:

• Lees Windows 11 specificaties, functies en computervereisten.
• Hoe u Windows 10 computerspecificaties & systeemvereisten kunt vinden.
• Minimale hardwarevereisten voor Windows.
• Vereisten voor Windows 11.