Windows Autopilot-scenario's

Windows Autopilot biedt verschillende scenario's vanwege verschillende omgevingen, verschillende configuraties en verschillende behoeften. De volgende tabel bevat een overzicht van de scenario's die beschikbaar zijn in Windows Autopilot:

Scenario	Doel	Beschrijving
Door de gebruiker aangestuurde modus van Windows Autopilot	Apparaat voor één gebruiker	Implementatie door gebruiker wordt uitgevoerd
Windows Autopilot voor vooraf ingerichte	Apparaat voor één gebruiker	De implementatie is verdeeld tussen IT-beheerder/OEM/reseller en gebruiker
Zelfimplementatiemodus van Windows Autopilot	Kioskapparaat of apparaat voor meerdere gebruikers	Implementatie is volledig geautomatiseerd
Windows Autopilot voor bestaande apparaten	Bereid het apparaat voor waar het Windows-besturingssysteem opnieuw moet worden geïnstalleerd voor een Windows Autopilot-implementatie	Maakt gebruik van Microsoft Configuration Manager om een nieuw Windows-besturingssysteem te installeren op een bestaand apparaat voordat een Windows Autopilot-implementatie wordt uitgevoerd
Windows Autopilot opnieuw instellen	Hiermee reset u een bestaand apparaat naar de standaardfabrieksinstellingen van Windows.	Maakt gebruik van de bestaande installatie van Windows op een apparaat om Windows opnieuw op te bouwen en terug te zetten naar de fabrieksinstellingen van Windows

Opmerking

Deze zelfstudie is bedoeld voor Windows Autopilot. Zie scenario's voor het voorbereiden van Windows Autopilot-apparaten voor de zelfstudie voor het voorbereiden van Windows Autopilot-apparaten.

Mogelijkheden van scenario's

De volgende tabel vergelijkt de verschillende mogelijkheden voor elk Windows Autopilot-scenario:

Scenario	Gebruikersgestuurd	Vooraf ingericht	Zelf implementeren	Bestaande apparaten	Opnieuw instellen
Ondersteunt deelname aan Microsoft Entra	Ja	Ja	Ja	Ja	Ja
Ondersteunt hybride deelname aan Microsoft Entra	Ja	Ja	Nee	Ja	Nee
Voor implementatie is interactie van de gebruiker vereist	Ja	Ja	Nee	N.v.t.	Lokale reset
Implementatie vereist interactie door IT-beheerder/OEM/wederverkoper	Nee	Ja	Nee	Ja	Opnieuw instellen op afstand
Ondersteunt het toewijzen van gebruikers aan apparaten	Ja	Ja	Nee	N.v.t.	N.v.t.
Minimaliseert de tijd die gebruikers communiceren met implementatie	Nee	Ja	Ja	N.v.t.	N.v.t.
Gebruiker wordt geverifieerd	Ja	Gebruikersstroom	Nee	N.v.t.	Lokale reset
Verificatie met TPM	Nee	Flow voor technici	Ja	N.v.t.	N.v.t.
Moet vóór implementatie worden geregistreerd als een Windows Autopilot-apparaat	Ja	Ja	Ja	Nee	Ja

Opmerking

Het scenario Windows Autopilot voor bestaande apparaten is een methode om Windows volledig opnieuw te installeren op een apparaat ter voorbereiding op het uitvoeren van een Windows Autopilot-implementatie. Het scenario voor Windows Autopilot voor bestaande apparaten zelf is technisch gezien echter geen Windows Autopilot-implementatie. Nadat het proces van Windows Autopilot voor bestaande apparaten is voltooid, wordt automatisch een Windows Autopilot-scenario uitgevoerd.

In de bovenstaande tabel ziet u wat het scenario met Windows Autopilot voor bestaande apparaten mogelijk ondersteunt. Een bepaald Windows Autopilot-scenario wordt echter mogelijk niet altijd ondersteund nadat het scenario voor Windows Autopilot voor bestaande apparaten is voltooid.

Voor- en nadelen van scenario's

In de volgende tabel worden de voor- en nadelen van elk Windows Autopilot-scenario tijdens het implementatieproces beschreven.

Scenario	Voordelen	nadelen
Gebruikersgestuurd	• Vereist geen interactie van beheerder/OEM/wederverkoper. • Vereist geen TPM-attestation , dus werkt op fysieke apparaten en VM's.	• Duurt langer voor de gebruiker dan in het vooraf ingerichte scenario, omdat de gebruiker ESP van zowel het apparaat als de ESP van de gebruiker moet doorlopen.
Vooraf ingericht	• Sneller voor de gebruiker omdat IT-beheerder/OEM/reseller het grootste deel van de ESP van het apparaat afhandelt tijdens de technische stroom.	• Vereist interactie door IT-beheerder/OEM/wederverkoper. • Vereist een TPM-attest tijdens de procedure van de technicus, dus werkt alleen op fysieke apparaten met ondersteunde TPM (werkt niet in VM's, zelfs niet met virtuele TPM).
Zelf implementeren	• Vereist geen interactie van de gebruiker of beheerder/OEM/wederverkoper.	• Kan geen gebruiker aan het apparaat toewijzen. • Gebruikers-ESP wordt niet uitgevoerd tijdens de Windows Autopilot-implementatie omdat er geen gebruiker is toegewezen. • Vereist een TPM-attest , dus werkt alleen op fysieke apparaten met ondersteunde TPM (werkt niet in VM's, zelfs niet met virtuele TPM). • Biedt geen ondersteuning voor Microsoft Entra hybride join-apparaten.
Bestaande apparaten	• Kan aangepaste afbeeldingen gebruiken. • Kan ConfigMgr-taakreeksen gebruiken. • Kan een nieuw exemplaar van Windows opnieuw installeren in geval van ernstige beschadiging van de Windows-installatie. • Goed scenario om een apparaat te upgraden van domeindeelname of hybride deelname aan Microsoft Entra naar Microsoft Entra-deelname.	• Vereist Microsoft Configuration Manager. • Geen echte Windows Autopilot-implementatie, dus werkt niet op zichzelf - werkt alleen naast een ondersteund Windows Autopilot-scenario. • Duurt langer omdat het apparaat zowel de taakreeks als de Windows Autopilot-implementatie moet ondergaan. • JSON-bestand ondersteunt alleen door de gebruiker aangestuurde Windows Autopilot-scenario's. • Vooraf inrichten en zelf implementeren van AWindows utopilot-scenario's worden alleen ondersteund wanneer het apparaat al een Windows Autopilot-apparaat is en er een Windows Autopilot-profiel is toegewezen aan het apparaat.
Opnieuw instellen	• Maakt het eenvoudig mogelijk om een bestaand kapot of hergebruikt apparaat terug te zetten naar een bedrijfsklare status.	• Werkt niet als de installatie van Windows ernstig beschadigd is. • Biedt geen ondersteuning voor Microsoft Entra hybride join-apparaten.

Scenario's voor Microsoft Entra-deelname en hybride deelname van Microsoft Entra versus Windows Autopilot

Deelname aan Microsoft Entra en hybride deelname aan Microsoft Entra zijn geen Windows Autopilot-scenario's, maar opties voor apparaatidentiteit. Alle Windows Autopilot-scenario's ondersteunen Microsoft Entra-deelname, terwijl alleen de scenario's voor gebruikersgestuurde, vooraf ingerichte en bestaande apparaten hybride deelname van Microsoft Entra ondersteunen. Houd rekening met de volgende factoren wanneer u beslist welk Windows Autopilot-scenario u wilt gebruiken:

• Apparaatidentiteiten die momenteel in de omgeving worden gebruikt.
• Apparaatidentiteiten die in de toekomst worden gebruikt.
• Mogelijke apparaatidentiteiten die in de toekomst worden gebruikt.

Microsoft raadt aan om nieuwe apparaten te implementeren als cloud-native met behulp van Microsoft Entra join. Het implementeren van nieuwe apparaten als Microsoft Entra hybride join-apparaten wordt niet aanbevolen, ook niet via Windows Autopilot. Deelname aan Microsoft Entra biedt de beste gebruikerservaring. Bij de huidige configuraties en beperkingen van de omgeving is echter mogelijk het continue gebruik van on-premises Active Directory vereist. In scenario's waarin on-premises Active Directory nog steeds nodig is, kan hybride deelname aan Microsoft Entra worden gebruikt. Overweeg echter om nieuwe apparaten naar Microsoft Entra te verplaatsen, terwijl bestaande apparaten op de hybride deelname van Microsoft Entra behouden blijven. Hybride deelname aan Microsoft Entra kan ook worden gezien als een manier om over te stappen van on-premises Active Directory naar puur Microsoft Entra ID.

Houd er ook rekening mee dat voor de Windows Autopilot-implementaties die ondersteuning bieden voor de hybride deelname aan Microsoft Entra, voor de hybride deelname aan Microsoft Entra connectiviteit met een domeincontroller is vereist. Als het apparaat dat een Windows Autopilot-implementatie ondergaat een extern apparaat is en geen verbinding kan maken met een domeincontroller, on-premises of via een VPN-verbinding, is alleen deelname aan Microsoft Entra een optie.

Zie de volgende artikelen voor meer informatie over Microsoft Entra-deelname versus hybride deelname aan Microsoft Entra:

• Microsoft Entra aangesloten vs. Microsoft Entry hybride toegevoegd in cloud-native eindpunten.
• Wat is een apparaat-id?
• Meer informatie over cloud-native eindpunten.
• Zelfstudie: Een cloud-native Windows-eindpunt instellen en configureren met Microsoft Intune.
• Procedure: De implementatie van je Microsoft Entra-deelname plannen.
• Een framework voor de transformatie van Windows-eindpuntbeheer.
• Inzicht in hybride Azure AD en scenario's voor co-management.
• Succes met externe deelname van Windows Autopilot en hybride Azure Active Directory.

Welk Windows Autopilot-scenario u moet gebruiken

Welk Windows Autopilot-scenario moet worden gebruikt, is afhankelijk van verschillende factoren, waaronder de omgeving en de behoeften van de organisatie. Het eerste waar u rekening mee moet houden, is welk type apparaatidentiteit (Microsoft Entra ID of hybride Microsoft Entra ID) momenteel in de omgeving wordt gebruikt. Welke apparaat-id wordt gebruikt, kan beperken welke Windows Autopilot-scenario's in de omgeving kunnen worden gebruikt.

De volgende handleiding geeft algemene suggesties voor het Windows Autopilot-scenario dat moet worden gebruikt:

Gebruikersgestuurd

• Door gebruikers aangestuurde Windows Autopilot ondersteunt zowel Microsoft Entra-deelname als hybride deelname aan Microsoft Entra.
• Het apparaat is voornamelijk bedoeld voor gebruik door één gebruiker.
• Als het apparaat rechtstreeks naar de eindgebruiker moet worden verzonden en afgeleverd zonder tussenkomst van de IT-beheerder.
• Als de OEM of wederverkoper de technicusstroom van het Windows Autopilot-scenario voor vooraf inrichten niet kan uitvoeren.
• Als virtuele machines (VM's) het Windows Autopilot-implementatieproces moeten ondergaan.

Vooraf ingericht

• Windows Autopilot voor vooraf ingerichte ondersteunt zowel Microsoft Entra join als Microsoft Entra hybrid join.
• Het apparaat is voornamelijk bedoeld voor gebruik door één gebruiker.
• De implementatietijd die voor eindgebruikers nodig is, moet tot een minimum worden beperkt.
• Is een IT-beheerder, een OEM of een wederverkoper in staat om de technische stroom en de eerste helft van de implementatie af te handelen? Als een IT-beheerder de stroom voor technici afhandelt, moet het apparaat mogelijk eerst worden verzonden naar de IT-beheerder om de stroom voor technici uit te voeren, gevolgd door het apparaat dat is verzonden of afgeleverd bij de eindgebruiker.
• In scenario's voor hybride deelname van Microsoft Entra geldt dat als de OEM of wederverkoper de technicusstroom uitvoert, hun omgeving verbinding moet hebben met een domeincontroller voor de organisatie.
• Windows Autopilot voor vooraf ingerichte maakt gebruik van TPM-attestation voor verificatie tijdens de technicusstroom, dus alleen apparaten met een ondersteunde TPM worden ondersteund. Om deze reden worden virtuele machines (VM's) niet ondersteund, zelfs niet wanneer de VM een virtuele TPM heeft.

Zelfimplementatiemodus

• De zelfimplementatiemodus van Windows Autopilot ondersteunt alleen Microsoft Entra-join. Het biedt geen ondersteuning voor hybride deelname aan Microsoft Entra.
• Het apparaat is bedoeld om te worden gebruikt als kioskapparaat of door meerdere gebruikers.
• Als het apparaat niet aan een gebruiker wordt toegewezen.
• De implementatie moet net zo veel worden geautomatiseerd als volgt zonder interactie van de gebruiker tijdens het implementatieproces. De eindgebruiker moet zich bijvoorbeeld tijdens het implementatieproces aanmelden bij Microsoft Entra ID.
• De zelfimplementatiemodus van Windows Autopilot maakt gebruik van een TPM-attest voor verificatie tijdens de stroom van technici, zodat alleen apparaten met een ondersteunde TPM worden ondersteund. Om deze reden worden virtuele machines (VM's) niet ondersteund, zelfs niet wanneer de VM een virtuele TPM heeft.

Bestaande apparaten

• Windows Autopilot voor bestaande apparaten is geen Windows Autopilot-implementatie zelf, maar een methode om een bestaand apparaat voor te bereiden op een Windows Autopilot-implementatie. Als onderdeel van de implementatie van Windows Autopilot voor bestaande apparaten wordt een JSON-bestand toegevoegd aan het apparaat. In het JSON-bestand wordt gedefinieerd welke Windows Autopilot-implementatie moet worden uitgevoerd zodra de implementatie van Windows Autopilot voor bestaande apparaten is voltooid.
• Het apparaat hoeft geen actueel Windows Autopilot-apparaat te zijn.
• Op bestaande apparaten die al deel uitmaken van de omgeving. Bijvoorbeeld bij het hergebruik van een apparaat en het Windows-besturingssysteem opnieuw moet worden geïnstalleerd.
• Op bestaande apparaten waarop het Windows-besturingssysteem opnieuw moet worden geïnstalleerd. Bijvoorbeeld als de vorige installatie van het Windows-besturingssysteem beschadigd is en opnieuw moet worden geïnstalleerd, of als de harde schijf van het apparaat is vervangen.
• Voor het converteren van apparaten van Microsoft Entra hybride join naar Microsoft Entra join.
• Wanneer aangepaste afbeeldingen van Windows-installaties gewenst zijn.
• Wanneer taakreeksen gewenst zijn om complexe toepassingsimplementaties uit te voeren.

Opnieuw instellen

• Windows Autopilot Reset is zelf geen Windows Autopilot-implementatie, maar een methode om een bestaand Windows Autopilot-apparaat opnieuw in te stellen op bedrijfsgereedheid.
• Het apparaat moet zijn geregistreerd als een Windows Autopilot-apparaat.
• Windows Autopilot Reset ondersteunt alleen bestaande Microsoft Entra-joinapparaten. Het biedt geen ondersteuning voor bestaande Microsoft Entra hybride join-apparaten.
• Wanneer de huidige Windows-installatie zich in een stabiele, niet-beschadigde status bevindt. Als de Windows-installatie beschadigd is, gebruikt u in plaats daarvan Windows Autopilot voor bestaande apparaten.
• Wanneer het apparaat een nieuwe bestemming nodig heeft, bijvoorbeeld voor een nieuwe gebruiker.
• Wanneer het apparaat opnieuw moet worden ingesteld om aanhoudende problemen op het apparaat op te lossen. Soms is het beter en sneller om een apparaat opnieuw in te stellen dan om problemen met het apparaat op te lossen.

Volgende stappen: Scenarioscenario's

De volgende lijst bevat koppelingen naar scenario's voor Windows Autopilot. De scenario's bevatten stapsgewijze instructies voor het configureren van elk van de Windows Autopilot-scenario's:

1. Door de gebruiker aangestuurde modus van Windows Autopilot:
   1. Microsoft Entra deelnemen.
   2. Hybride deelname aan Microsoft Entra.
2. Windows Autopilot voor vooraf ingerichte implementatie:
   1. Microsoft Entra deelnemen.
   2. Hybride deelname aan Microsoft Entra.
3. Zelfimplementatiemodus van Windows Autopilot.
4. Windows Autopilot voor bestaande apparaten.
5. Windows Autopilot opnieuw instellen.

Verwante onderwerpen

Zie de volgende artikelen voor meer informatie over Windows Autopilot-scenario's:

• Windows Autopilot-scenario's en -mogelijkheden.
• Windows Autopilot-implementatieproces.