Vereisten voor Windows Autopilot

• Van toepassing op:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Holographic

Tip

RSS kan worden gebruikt om te melden wanneer vereisten aan deze pagina worden toegevoegd of bijgewerkt. De volgende RSS-koppeling bevat bijvoorbeeld dit artikel:

https://learn.microsoft.com/en-us/search/?terms=%22The%20list%20of%20requirements%20for%20Windows%20Autopilot%20is%20organized%20into%20four%20different%20categories%22

Dit voorbeeld bevat de &locale=en-us variabele. De locale variabele is vereist, maar kan worden gewijzigd in een andere ondersteunde landinstelling. Bijvoorbeeld &locale=es-es.

Zie De documenten gebruiken in de Intune-documentatie voor meer informatie over het gebruik van RSS voor meldingen.

De lijst met vereisten voor Windows Autopilot is ingedeeld in vier verschillende categorieën:

• Software : vereisten voor het besturingssysteem.
• Netwerken : netwerkvereisten.
• Licentieverlening : licentievereisten.
• Configuratie : configuraties vereist in Microsoft Entra ID en Microsoft Intune.

Selecteer het juiste tabblad om de relevante vereisten te bekijken:

Software

Softwarevereisten

Windows Autopilot is afhankelijk van specifieke functies die beschikbaar zijn in de Windows-client, Microsoft Entra ID en de MDM-service (Mobile Device Management), zoals Microsoft Intune. Als u Windows Autopilot wilt gebruiken en toegang wilt krijgen tot deze functies, moet aan bepaalde softwarevereisten worden voldaan.

Opmerking

Zie de sectie Fabrikanten van deelnemers op Windows Autopilot voor een lijst met OEM's die momenteel ondersteuning bieden voor Windows Autopilot.

Windows 11

Er is een ondersteunde versie van het Windows 11-kanaal voor algemene beschikbaarheid vereist.

De volgende edities worden ondersteund:

• Windows 11 Pro
• Windows 11 Pro Education
• Windows 11 Pro voor Werkstations
• Windows 11 Enterprise
• Windows 11 Education

Windows 10

Er is een ondersteunde versie van het Windows 10-kanaal voor algemene beschikbaarheid vereist.

De volgende edities worden ondersteund:

• Windows 10 Pro
• Windows 10 Pro Education
• Windows 10 Pro voor Werkstations
• Windows 10 Enterprise
• Windows 10 Education

Windows 10 LTSC/LTSB-edities worden niet ondersteund.

HoloLens

• Voor Windows Autopilot voor HoloLens 2 is een momenteel ondersteunde versie van Windows Holographic vereist. Zie Windows Autopilot voor HoloLens 2 voor meer informatie.

Opmerking

Procedures voor het implementeren van Windows Autopilot kunnen verwijzen naar specifieke producten en versies. De opname van deze producten in deze inhoud betekent niet dat de ondersteuning wordt uitgebreid voor een versie die buiten de ondersteuningslevenscyclus valt. Windows Autopilot biedt geen ondersteuning voor producten die buiten hun ondersteuningslevenscyclus vallen. Raadpleeg voor meer informatie het Microsoft levenscyclusbeleid.

Netwerken

Netwerkvereisten

Windows Autopilot is afhankelijk van verschillende internetservices. Voor een goede werking van Autopilot moet toegang tot deze services worden geboden. In het eenvoudigste geval kan het inschakelen van de juiste functionaliteit worden bereikt door te zorgen voor de volgende voorwaarden:

• Zorg voor DNS-naamomzetting (Domain Name Services) voor DNS-namen op internet.
• Sta toegang tot alle hosts toe via poort 80 (HTTP), 443 (HTTPS) en 123 (UDP/NTP).

Aanvullende configuratie is mogelijk vereist om toegang te verlenen tot vereiste services in omgevingen die:

• Beperktere internettoegang hebben.
• Verificatie vereisen voordat toegang tot internet kan worden verkregen.

Opmerking

Verificatie op basis van smartcards en certificaten wordt niet ondersteund tijdens de out-of-box experience (OOBE). Zie Smartcards en verificatie op basis van certificaten voor meer informatie.

Servicevereisten

Windows Autopilot is afhankelijk van verschillende soorten services om goed te functioneren. Voor een goede werking van deze services moeten bepaalde netwerkconfiguraties worden uitgevoerd. Deze services en de vereiste netwerkconfiguraties zijn als volgt:

Windows Autopilot Deployment Service

Nadat een netwerkverbinding tot stand is gebracht, neemt elk Windows-apparaat contact op met de Windows Autopilot Deployment-service. De volgende URL's worden gebruikt:

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Windows-activering

Windows Autopilot vereist Windows-activeringsservices. Zie Windows-activering of validatie mislukt met foutcode 0x8004FE33 voor meer informatie over de URL's die toegankelijk moeten zijn voor de activeringsservices.

Microsoft Entra ID

Microsoft Entra ID valideert gebruikersreferenties. Daarnaast wordt het apparaat tijdens Windows Autopilot toegevoegd aan of geregistreerd bij Microsoft Entra ID. Zie URL's en IP-adressen voor Office 365 voor meer informatie.

Microsoft Intune

Zodra de verificatie is uitgevoerd, activeert Microsoft Entra ID de inschrijving van het apparaat bij de Intune MDM-service (Mobile Device Management). Zie de volgende artikelen voor meer informatie over de netwerkcommunicatievereisten van Intune:

• Netwerkconfiguratievereisten en bandbreedte voor Intune.
• Netwerkeindpunten voor Microsoft Intune.

Autopilot automatische apparaat diagnostische verzameling

Als u de diagnostische gegevens wilt uploaden vanaf de client, moet u ervoor zorgen dat de URL lgmsapeweu.blob.core.windows.net niet wordt geblokkeerd op het netwerk. Diagnostische gegevens zijn 28 dagen beschikbaar voordat ze worden verwijderd.

Zie Diagnostische gegevens van een Windows-apparaat verzamelen voor meer informatie.

Windows Update

Tijdens het out-of-box experience-proces (OOBE) en na de configuratie van het Windows-besturingssysteem haalt de Windows Update-service de benodigde updates op. Als er problemen zijn met het maken van verbinding met Windows Update, raadpleegt u Problemen met Windows Update oplossen.

Als Windows Update niet toegankelijk is, wordt het Autopilot-proces nog steeds voortgezet, maar zijn er geen essentiële updates beschikbaar.

Delivery Optimization

Autopilot neemt contact op met de Delivery Optimization-service wanneer de toepassingen en updates worden gedownload. Deze contactpersoon zorgt ervoor dat inhoud via peer-to-peer wordt gedeeld, zodat slechts een paar apparaten deze van internet hoeven te downloaden.

• Windows-updates.
• Microsoft Store-toepassingen en toepassingsupdates.
• Office-updates.
• Intune Win32-toepassingen.

Als de Delivery Optimization-service niet toegankelijk is, gaat het Autopilot-proces nog steeds verder met Delivery Optimization-downloads vanuit de cloud zonder peer-to-peer.

NTP-synchronisatie (Network Time Protocol)

Wanneer een Windows-apparaat opstart, wordt er met een netwerktijdserver gesproken om ervoor te zorgen dat de tijd op het apparaat juist is. Zorg ervoor dat UDP-poort 123 to time.windows.com toegankelijk is.

Domain Name Services (DNS)

Om internetnamen voor alle services op te lossen, communiceert het apparaat met een DNS-server, meestal via DHCP. Deze DNS-server moet internetnamen kunnen omzetten.

Diagnostische gegevens

Het verzamelen van diagnostische gegevens is standaard ingeschakeld. Zie Diagnostische gegevens van het bedrijf beheren om Windows Analytics en gerelateerde diagnostische functies uit te schakelen.

Als het apparaat geen diagnostische gegevens kan verzenden, wordt het Autopilot-proces nog steeds voortgezet. Services die afhankelijk zijn van diagnostische gegevens, zoals Desktop Analytics, werken echter niet.

Statusindicator van netwerkverbinding (NCSI)

Windows moet kunnen zien dat het apparaat toegang heeft tot internet. Zie Network Connection Status Indicator (NCSI) voor meer informatie.

*.msftconnecttest.com moet kunnen worden omgezet via DNS en toegankelijk zijn via HTTP.

Windows Notification Services (WNS)

Deze service wordt gebruikt om Windows in staat te stellen meldingen van toepassingen en services te ontvangen. Zie Microsoft Store voor meer informatie.

Als de WNS-services niet beschikbaar zijn, gaat het Autopilot-proces nog steeds door zonder meldingen.

Microsoft Store

Toepassingen in de Microsoft Store kunnen naar het apparaat worden gepusht door ze te activeren via Intune of een andere MDM-service. App-updates en aanvullende toepassingen zijn mogelijk ook nodig wanneer de gebruiker zich voor het eerst aanmeldt. Zie Update naar Intune-integratie met de Microsoft Store op Windows en veelgestelde vragen: Microsoft Store-ervaringen ondersteunen op beheerde apparaten voor meer informatie.

Als de Microsoft Store niet toegankelijk is, gaat het Autopilot-proces nog steeds door zonder Microsoft Store-apps.

Microsoft 365

Als onderdeel van de Intune-apparaatconfiguratie kan installatie van Microsoft 365-toepassingen voor ondernemingen vereist zijn. Zie OFFICE 365-URL's en IP-adresbereiken voor een lijst met alle Office-services, DNS-namen, IP-adressen, inclusief Microsoft Entra ID en andere services die kunnen overlappen met de eerder vermelde services.

Certificaatintrekkingslijsten (CRL's)

Sommige van deze services moeten ook certificaatintrekkingslijsten (CRL's) controleren op certificaten die in de services worden gebruikt. Zie URL's en IP-adresbereiken van Office 365 enOffice 365-certificaatketens voor een volledige lijst.

Microsoft Entra Hybrid Join

Belangrijk

Microsoft raadt aan om nieuwe apparaten te implementeren als cloudeigen met behulp van Microsoft Entra Join. Het wordt afgeraden om nieuwe apparaten te implementeren als Hybride Join-apparaten van Microsoft Entra, ook niet via Autopilot. Zie Voor meer informatie , Microsoft Entra toegevoegd vs. Microsoft Entra hybrid joined in cloud-native eindpunten: welke optie is geschikt voor uw organisatie.

Het apparaat kan hybride gekoppeld zijn aan Microsoft Entra. De computer moet zich in het interne netwerk bevinden om Microsoft Entra Hybrid Join te laten werken. Zie De gebruikersgestuurde modus van Windows Autopilot voor meer informatie.

Autopilot zelf-implementerende modus en Pre-inrichting van Autopilot

Het TPM-attestationproces vereist toegang tot een set HTTPS-URL's, die uniek zijn voor elke TPM-provider. Zorg voor toegang tot dit URL-patroon: *.microsoftaik.azure.net.

Firmware-TPM-apparaten, die alleen worden geleverd door Intel, AMD of Qualcomm, bevatten niet alle benodigde certificaten tijdens het opstarten en moeten deze bij het eerste gebruik van de fabrikant kunnen ophalen. Apparaten met discrete TPM-chips worden geleverd met deze certificaten vooraf geïnstalleerd. Deze apparaten bevatten apparaten van een andere fabrikant. Zie TPM-aanbevelingen voor meer informatie.

Zorg ervoor dat voor elke FIRMWARE TPM-provider de juiste URL toegankelijk is, zodat certificaten kunnen worden aangevraagd. Bijvoorbeeld:

• Intel: https://ekop.intel.com/ekcertservice
• Qualcomm: https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
• AMD: https://ftpm.amd.com/pki/aia

Proxy-instellingen

Het implementeren van proxy-instellingen voor Windows Autopilot moet worden geconfigureerd op de proxyserver zelf. Het implementeren van proxy-instellingen via Intune-beleid wordt niet volledig ondersteund, omdat dit problemen en onverwacht gedrag kan veroorzaken bij implementaties van bevoegde toegang.

Licenties

Licentievereisten

Windows Autopilot is afhankelijk van specifieke mogelijkheden die beschikbaar zijn in de Windows-client en Microsoft Entra ID. Hiervoor is ook een MDM-service (Mobile Device Management) vereist, zoals Microsoft Intune. Deze mogelijkheden kunnen worden verkregen via verschillende edities en abonnementsprogramma's.

Voor de benodigde Microsoft Entra ID- en MDM-functionaliteit, waaronder automatische MDM-inschrijving en huisstijlfuncties, is een van de volgende abonnementen vereist:

• Microsoft 365 Business Premium-abonnement.
• Microsoft 365 F1- of F3-abonnement.
• Microsoft 365 Academic A1-, A3- of A5-abonnement.
• Microsoft 365 Enterprise E3- of E5-abonnement, met alle Windows-client-, Microsoft 365- en EMS-functies (Microsoft Entra ID en Intune).
• Enterprise Mobility + Security E3- of E5-abonnement, dat alle benodigde Microsoft Entra ID- en Intune-functies bevat.
• Intune for Education-abonnement, dat alle benodigde Functies van Microsoft Entra ID en Intune bevat.
• Microsoft Entra ID P1 of P2 en een Microsoft Intune-abonnement of een alternatieve MDM-service.

Opmerking

Wanneer een Microsoft 365-abonnement wordt gebruikt, moeten er nog steeds licenties worden toegewezen aan gebruikers, zodat ze het apparaat kunnen inschrijven bij Intune. Zie Licenties toewijzen aan gebruikers zodat ze apparaten kunnen inschrijven bij Intune voor meer informatie.

Daarnaast worden ook het volgende aanbevolen (maar niet vereist):

• Microsoft 365-apps voor ondernemingen : Microsoft 365-toepassingen voor ondernemingen kunnen eenvoudig worden geïmplementeerd via Intune of een andere MDM-service.
• Activering van Windows-abonnementen : automatisch apparaten van Windows Pro naar Windows Enterprise-editie instellen.

Configuratie

Configuratievereisten

Voordat Windows Autopilot kan worden gebruikt, zijn enkele configuratietaken vereist ter ondersteuning van de algemene Autopilot-scenario's.

• Automatische inschrijving van Microsoft Entra configureren. Zie Automatische Inschrijving van Windows Intune instellen of Automatische inschrijving van Windows inschakelen voor meer informatie over het gebruik van Microsoft Intune. Als u een andere MDM-service gebruikt, neemt u contact op met de leverancier voor de specifieke URL's of configuratie die nodig zijn voor deze services.

• De eerste gebruiker die zich aanmeldt, moet Microsoft Entra-koppelingsmachtigingen hebben voor sommige implementatiescenario's. Zie Toestaan dat gebruikers apparaten toevoegen aan Microsoft Entra ID voor meer informatie. De uitzondering op deze vereiste is de zelfimplementatiemodus van Windows Autopilot, omdat deze methode werkt in een gebruikersloze context.

De volgende configuraties zijn optioneel, maar worden aanbevolen. Ze zijn niet vereist:

• Stap automatisch op van Windows Pro naar Windows Enterprise. Zie Activering van Windows-abonnementen voor meer informatie.

• Aangepaste huisstijl voor Microsoft Entra configureren. Als u een organisatiespecifieke aanmeldingspagina wilt weergeven, configureert u Microsoft Entra ID met de afbeeldingen en tekst die moeten worden weergegeven. Zie Quickstart: Huisstijl toevoegen aan uw aanmeldingspagina in Microsoft Entra ID voor meer informatie. Belangrijke elementen voor Windows Autopilot zijn het vierkante logo, de tekst van de aanmeldingspagina en de naam van de Microsoft Entra-tenant. De tenantnaam wordt afzonderlijk geconfigureerd in de eigenschappen van de Microsoft Entra-tenant.

Specifieke scenario's hebben aanvullende vereisten. Over het algemeen zijn er twee specifieke taken:

• Apparaatregistratie. Apparaten moeten worden toegevoegd aan Windows Autopilot om de meeste Windows Autopilot-scenario's te ondersteunen. Zie Apparaten registreren als Autopilot-apparaten of Apparaten toevoegen aan Windows Autopilot voor meer informatie.

• Profielconfiguratie. Zodra apparaten zijn toegevoegd aan Windows Autopilot, moet op elk apparaat een profiel met instellingen worden toegepast. Zie Autopilot-profielen configureren voor meer informatie. Microsoft Intune kan deze profieltoewijzing automatiseren. Zie Een Autopilot-apparaatgroep maken en Een Autopilot-implementatieprofiel toewijzen aan een apparaatgroep voor meer informatie.

Zie Windows Autopilot-scenario's voor meer informatie.

Zie deze video voor een overzicht van een aantal van deze en gerelateerde stappen:

Er zijn geen aanvullende hardwarevereisten voor het gebruik van Autopilot, afgezien van de hardwarevereisten voor het uitvoeren van Windows. Zie voor meer informatie:

• Vind specificaties, functies en computervereisten voor Windows 11.
• Computerspecificaties voor Windows 10 vinden & systeemvereisten.
• Minimale hardwarevereisten voor Windows.
• Vereisten voor Windows 11.