Windows Autopilot-implementatie voor bestaande apparaten: Windows Autopilot-takenreeks maken in Configuration Manager

Windows Autopilot gebruikersgestuurde Microsoft Entra-deelnamestappen:

  • Stap 5: Windows Autopilot-takenreeks maken in Configuration Manager

Zie Windows Autopilot-implementatie voor bestaande apparaten in Intune en Configuration Manager voor een overzicht van de Windows Autopilot-implementatie voor de werkstroom voor bestaande apparaten.

Maak een Windows Autopilot-takenreeks voor bestaande apparaten in Configuration Manager

Zodra de pakketten met de JSON-bestanden van het Windows Autopilot-profiel zijn gemaakt en gedistribueerd in Configuration Manager, is de volgende stap het maken van een taakreeks die de volgende functies uitvoert:

  • Hiermee wordt het apparaat gewist.
  • Hiermee installeert u een nieuw exemplaar van Windows op het apparaat.
  • Hiermee kopieert u het JSON-bestand van het Windows Autopilot-profiel naar het apparaat.

Het kopiëren van het JSON-bestand van het Windows Autopilot-profiel wordt uitgevoerd in WinPE wanneer het nieuw geïnstalleerde Windows-besturingssysteem offline is. Wanneer de taken zijn voltooid, wordt het apparaat voor de eerste keer opgestart in het zojuist geïnstalleerde Windows-besturingssysteem en wordt de Out-Of-Box Experience (OOBE) uitgevoerd. Het OOBE-proces verwerkt vervolgens het JSON-bestand van het Windows Autopilot-profiel, waarmee de Windows Autopilot-implementatie wordt gestart.

Opmerking

Als er meerdere Windows Autopilot-profielen en meerdere JSON-bestanden voor Windows Autopilot-profielen zijn gemaakt, is een afzonderlijke taakreeks nodig voor elk van de Windows Autopilot-profielen.

Voer de volgende stappen uit om de takenreeks van Windows Autopilot voor bestaande apparaten in Configuration Manager te maken:

  1. Open de Configuration Manager-console op een apparaat waarop de Configuration Manager-console is geïnstalleerd, zoals een Configuration Manager-siteserver.

  2. Navigeer in het linkerdeelvenster van de Configuration Manager-console naarOverzicht van>softwarebibliotheek>en besturingssystemen.

  3. Selecteer Taakreeksen en selecteer Taakreeks maken op het lint. U kunt ook met de rechtermuisknop op Taakreeksen klikken en Taakreeks maken selecteren.

  4. Het venster Wizard Takenreeks maken wordt weergegeven:

    1. Selecteer op de pagina Nieuwe takenreeks maken de optie om Windows Autopilot voor bestaande apparaten te implementeren en selecteer vervolgens de knop Volgende>.

    2. Doe het volgende op de pagina Taakreeksinformatie opgeven :

      1. Voer naast Naam een herkenbare naam in voor het Windows Autopilot-scenario voor de takenreeks. Bijvoorbeeld Windows Autopilot-gebruikersgestuurde Microsoft Entra-deelname.

      2. Voer naast Beschrijving een beschrijving in voor het Windows Autopilot-scenario voor de takenreeks.

      3. Naast Afbeelding voor opstarten: selecteert u de knop Bladeren .

        • Selecteer in het venster Selecteer een opstartinstallatiekopie onder Opstartinstallatiekopieën en selecteer vervolgens de knop OK .
      4. Selecteer de knop Volgende > .

    3. Op de pagina Het Windows-besturingssysteem installeren :

      1. Selecteer naast Afbeeldingspakket: de knop Bladeren . Zoek en selecteer in het venster Selecteer een installatiekopie van het besturingssysteem dat verschijnt onder Installatiekopieën van het besturingssysteem de gewenste installatiekopie van het Windows-besturingssysteem en selecteer vervolgens de knop OK .

      2. Selecteer naast Afbeeldingsindex: de gewenste Windows-versie. Bijvoorbeeld: Onderneming.

      3. Controleer of de optie De doelcomputer partitioneren en formatteren voordat u het besturingssysteem installeert is geselecteerd en ingeschakeld.

      4. Zorg ervoor dat de optie Taakreeks configureren voor gebruik met BitLocker niet is geselecteerd. Als BitLocker-versleuteling gewenst is, raadt Microsoft aan om deze in te schakelen via Intune-beleid dat wordt toegepast tijdens de Windows Autopilot-implementatie.

        Opmerking

        Hoewel BitLocker-versleuteling technisch gezien kan worden ingeschakeld via de takenreeks, kan dit ongewenste resultaten opleveren. In plaats van BitLocker-herstelsleutels op te slaan in Intune of Microsoft Entra ID, kunnen ze bijvoorbeeld worden opgeslagen in:

        • Configuration Manager BitLocker-beheer.
        • On-premises Active Directory.

        Bovendien, als BitLocker-instellingen die in de taakreeks zijn opgegeven, niet overeenkomen met de BitLocker-beleidsinstellingen in Intune, kan dit er ook voor zorgen dat het apparaat wordt weergegeven als niet-compatibel. Het oplossen van dergelijke problemen kan betekenen dat u het station moet ontsleutelen en vervolgens opnieuw moet versleutelen om het op te lossen. Daarom raadt Microsoft aan om BitLocker niet in te schakelen als onderdeel van de takenreeks en in plaats daarvan BitLocker in te schakelen als onderdeel van het Intune-beleid dat is geïmplementeerd tijdens Windows Autopilot.

      5. Laat de productcode leeg. De takenreeks van de Windows Autopilot voor bestaande apparaten voert het hulpprogramma voor systeemvoorbereiding van Windows (Sysprep) uit aan het einde van de takenreeks. Elke opgegeven productcode wordt gewist door Sysprep.

      6. Laat de optie Genereer willekeurig het lokale beheerderswachtwoord en schakel het account op alle ondersteuningsplatforms (aanbevolen) uit geselecteerd. Als alternatief kan de optie Het account inschakelen en het lokale beheerderswachtwoord opgeven worden geselecteerd en een wachtwoord worden opgegeven. Het opgegeven wachtwoord is echter alleen bruikbaar na de taak Installatievensters en ConfigMgr en als de reeks taken mislukt en niet met succes wordt voltooid. Als de taken reeks met succes worden voltooid, wordt het wachtwoord aan het einde van de taken gewist door Sysprep.

      7. Wanneer alle opties zijn geconfigureerd, selecteert u op de pagina Het Windows-besturingssysteem installeren de knop Volgende > .

      Opmerking

      Als u de alternatieve stap Het implementatieproces versnellen (optioneel) verderop in deze zelfstudie gebruikt, wordt Sysprep nooit uitgevoerd als onderdeel van de takenreeks. De productcode en het lokale beheerderswachtwoord worden echter nooit verwerkt, aangezien het unattend.xml bestand met de productcode en het lokale beheerderswachtwoord wordt verwijderd als onderdeel van deze optionele stap. Wanneer u de alternatieve stap Het implementatieproces versnellen (optioneel) gebruikt, zijn de instellingen voor deze twee opties niet relevant omdat ze nooit worden verwerkt.

    4. Voeg op de pagina De Configuration Manager-client installeren de vereiste eigenschappen voor de installatie van de Configuration Manager-client voor de omgeving toe. Omdat het apparaat bijvoorbeeld een werkgroepapparaat is en tijdens de Windows Autopilot voor bestaande apparaten taakreeks geen lid wordt van een domein, zijn de parameters SMSMP of SMSMPLIST mogelijk nodig om bepaalde taken uit te voeren, zoals het installeren van de toepassing of het installeren van software Updates taken. Wanneer u klaar bent met het toevoegen van eventuele installatie-eigenschappen van de Configuration Manager-client, selecteert u de knop Volgende>.

    5. Selecteer op de pagina Software-updates installeren de gewenste optie voor het installeren van software-updates tijdens de taakvolgorde. Voor de takenreeks van Windows Autopilot voor bestaande apparaten raadt Microsoft aan de optie op de standaardinstelling te laten staan: Geen software-updates installeren en geen software-updates installeren tijdens de takenreeks. Wanneer de gewenste optie is geselecteerd, selecteert u de knop Volgende > .

      Tip

      Microsoft raadt aan geen software-updates te installeren tijdens de takenreeks van Windows Autopilot voor bestaande apparaten, omdat dit de tijd voor het voltooien van de takenreeks aanzienlijk verlengt. Overweeg in plaats daarvan om updates te installeren met een van de volgende twee opties:

      • De Configuration Manager functie voor het onderhoud van offlineafbeeldingen van Gepland Updates
      • Download elke maand de meest recente maandelijkse ISO voor de versie van Windows die wordt geïnstalleerd en werk vervolgens het pakket met installatiekopieën van het besturingssysteem in Configuration Manager bij met de nieuwe bijgewerkte install.wim installatiekopie van de ISO. De ISO's worden maandelijks bijgewerkt en bevatten de laatste updates.
    6. Selecteer op de pagina Toepassingen installeren de toepassingen die u tijdens de taakvolgorde wilt installeren. Wanneer de gewenste toepassingen zijn toegevoegd, selecteert u de knop Volgende > . Als er geen toepassingen hoeven te worden geïnstalleerd, selecteert u de knop Volgende > zonder toepassingen te selecteren.

      Tip

      In plaats van toepassingen te installeren tijdens de takenreeks, raadt Microsoft aan alle toepassingen en configuraties te installeren vanuit co-beheer van Microsoft Intune of Configuration Manager. Dit proces biedt een consistente ervaring tussen gebruikers die nieuwe apparaten ontvangen en gebruikers van Windows Autopilot voor bestaande apparaten.

    7. Selecteer op de pagina Systeem voorbereiden voor Windows Autopilot het pakket met het Windows Autopilot JSON-bestand dat is gemaakt in de stap Pakket voor JSON-bestand maken en distribueren in Configuration Manager. Zodra het pakket met het Windows Autopilot JSON-bestand is geselecteerd, selecteert u de knop Volgende > .

      Opmerking

      Laat de optie Computer afsluiten nadat deze taken zijn voltooid uitgeschakeld. Deze optie wordt later geconfigureerd in de sectie De taakvolgorde wijzigen om rekening te houden met de configuratie van de opdrachtregel van Sysprep.

    8. Controleer op de pagina Instellingen bevestigen of alle instellingen juist zijn en selecteer vervolgens de knop Volgende > .

    9. Wanneer de wizard Takenreeks maken wordt voltooid met het bericht Taak maken Wizard Takenreeks maken, selecteert u de knop Sluiten .

  5. Als er meerdere Windows Autopilot-profielen en meerdere JSON-bestanden voor Windows Autopilot-profielen zijn gemaakt, herhaalt u de bovenstaande stappen om extra taken te maken. Elk JSON-bestand voor Windows Autopilot-profiel heeft een eigen, afzonderlijke taakreeks nodig.

Opmerking

Bij de takenreeks van Windows Autopilot voor bestaande apparaten slaat de wizard Takenreeks maken bewust het configureren en toevoegen van de taak Netwerkinstellingen toepassen over. Als de taak Netwerkinstellingen toepassen niet in een taakvolgorde is opgegeven, wordt hiervoor het standaardgedrag van Windows gebruikt, namelijk lid worden van een werkgroep.

De taakreeks van de Windows Autopilot voor bestaande apparaten voert de stap Windows voorbereiden voor vastleggen uit, die gebruikmaakt van het Windows-hulpprogramma voor systeemvoorbereiding (Sysprep). Als het apparaat lid is van een domein, mislukt Sysprep, zodat de taakreeks van Windows Autopilot voor bestaande apparaten wordt toegevoegd aan een werkgroep. Daarom is het niet nodig om de taak Netwerkinstellingen toepassen toe te voegen aan een takenreeks van Windows Autopilot voor bestaande apparaten.

De taakvolgorde wijzigen om rekening te houden met de configuratie van de Sysprep-opdrachtregel

Met de Windows Autopilot voor bestaande apparaten taakreeks wordt de taak Vensters voorbereiden voor Noteren toegevoegd aan de takenreeks. De taak Windows voorbereiden voor Noteren is de taak die Sysprep uitvoert. Sysprep moet zo worden uitgevoerd dat OOBE bij de volgende keer opstarten het JSON-bestand van het Windows Autopilot-profiel uitvoert en verwerkt. Met de taak Windows voorbereiden voor Noteren wordt de /Generalize parameter echter toegevoegd aan de opdrachtregel van Sysprep. De /Generalize parameter zorgt ervoor dat Sysprep het JSON-bestand van het Windows Autopilot-profiel verwijdert. De /Generalize parameter voor Sysprep is normaal voor traditionele bouw- en opnametaken die niet zijn gekoppeld aan Windows Autopilot, maar het verbreekt Windows Autopilot-implementaties omdat het JSON-bestand van het Windows Autopilot-profiel is verwijderd. Verwijdering van het JSON-bestand van het Windows Autopilot-profiel zorgt ervoor dat Windows Autopilot nooit wordt uitgevoerd tijdens Windows Setup en OOBE.

Als u dit probleem wilt oplossen, moet de taak Windows voorbereiden voor Noteren uit de takenreeks worden verwijderd en worden vervangen door een opdrachtregeltaak uitvoeren die Sysprep uitvoert zonder de /Generalize parameter. U kunt dit oplossen door de volgende stappen te volgen:

Opmerking

Als de optionele stap van Het implementatieproces versnellen (optioneel) wordt gevolgd, slaat u deze sectie over en gaat u verder met de volgende stap van Stap 6: Verzameling maken in Configuration Manager.

  1. Open de Configuration Manager-console op een apparaat waarop de Configuration Manager-console is geïnstalleerd, zoals een Configuration Manager-siteserver.

  2. Navigeer in het linkerdeelvenster van de Configuration Manager-console naarOverzicht van>softwarebibliotheek>en besturingssystemen.

  3. Vouw Taakreeksen uit en zoek vervolgens de Windows Autopilot voor bestaande apparaten taakreeks die is gemaakt in de Takenreeks Windows Autopilot maken voor bestaande apparaten in Configuration Manager sectie.

  4. Zodra de taakreeks van Windows Autopilot voor bestaande apparaten is gevonden, selecteert u deze en selecteert u Bewerken op het lint. U kunt ook met de rechtermuisknop op de takenreeks van Windows Autopilot voor bestaande apparaten klikken en Bewerken selecteren.

  5. In het venster Takenreekseditor dat wordt geopend:

    1. Selecteer de taak Windows voorbereiden voor Noteren.

    2. Selecteer de vervolgkeuzelijst Toevoegen in de linkerbovenhoek van de takenreekseditor en selecteer vervolgens General>Run Command Line. Een opdrachtregeltaak wordt direct toegevoegd na de taak Windows voorbereiden voor Noteren.

    3. Selecteer de opdrachtregeltaak uitvoeren en configureer vervolgens met de volgende instellingen:

      • Naam: Sysprep

      • Opdrachtregel: Selecteer op basis van het gewenste gedrag een van de volgende twee Sysprep-opdrachtregels door Kopiëren te selecteren in de rechterbovenhoek van het gewenste Windows-opdrachtpromptcodeblok en vervolgens de gekopieerde Sysprep-opdrachtregel in het tekstvak Opdrachtregel te plakken:

        • Start het apparaat opnieuw op na het uitvoeren van Sysprep. OOBE en dat Windows Autopilot-implementatie onmiddellijk wordt gestart nadat de taakreeks is voltooid en het apparaat opnieuw wordt opgestart:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /reboot
          
        • Schakel het apparaat uit na uitvoering van Sysprep. Nadat het apparaat is afgesloten, worden OOBE en de Windows Autopilot-implementatie pas gestart nadat het apparaat voor de eerste keer door de eindgebruiker is ingeschakeld:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /shutdown
          

      Opmerking

      Sysprep kan het apparaat afsluiten of opnieuw opstarten wanneer het klaar is met werken:

      • Als u het apparaat opnieuw opstart, wordt het opnieuw opgestart zodra de taken zijn voltooid. Vervolgens wordt het apparaat onmiddellijk voor de eerste keer opgestart in Windows en worden Windows Setup en OOBE uitgevoerd. Wanneer Windows Setup en OOBE worden uitgevoerd, wordt het Windows Autopilot JSON-bestand verwerkt en wordt de Windows Autopilot-implementatie gestart.

      • Als u het apparaat afsluit, wordt het afgesloten en uitgeschakeld zodra de taken zijn voltooid. Door het apparaat af te sluiten en uit te schakelen, krijgt u de mogelijkheid om het apparaat verder voor te bereiden en vervolgens aan een eindgebruiker te leveren. Windows Setup, OOBE en de Windows Autopilot-implementatie worden vervolgens gestart wanneer de eindgebruiker het apparaat voor de eerste keer inschakelt.

    4. Selecteer de taak Windows voorbereiden voor Noteren opnieuw en selecteer vervolgens de optie Verwijderen in de linkerbovenhoek van de takenreekseditor. Er verschijnt een bevestigingsdialoogvenster waarin wordt bevestigd dat u de stap wilt verwijderen. Selecteer de knop Ja om de taak Windows voorbereiden voor Noteren te verwijderen.

    5. Selecteer de knop OK in de Takenreekseditor om de wijzigingen in de takenreeks op te slaan.

Volgende stap: Verzameling maken in Configuration Manager

Zie de volgende artikelen voor meer informatie over het maken van een Windows Autopilot-takenreeks in Configuration Manager: