Windows Autopilot-implementatie voor bestaande apparaten: Autopilot-takenreeks maken in Configuration Manager
Autopilot-gebruikersgestuurde Microsoft Entra join-stappen:
- Stap 1: een Windows Autopilot-profiel instellen
- Stap 2: Vereiste modules installeren om Autopilot-profielen van Intune te verkrijgen
- Stap 3: JSON-bestand maken voor Autopilot-profielen
- Stap 4: Pakket voor JSON-bestand maken en distribueren in Configuration Manager
- Stap 5: Autopilot-takenreeks maken in Configuration Manager
- Stap 6: Verzameling maken in Configuration Manager
- Stap 7: Autopilot-takenreeks implementeren in verzameling in Configuration Manager
- Stap 8: het implementatieproces versnellen (optioneel)
- Stap 9: Autopilot-takenreeks uitvoeren op apparaat
- Stap 10: Apparaat registreren voor Windows Autopilot
Zie Windows Autopilot-implementatie voor bestaande apparaten in Intune en Configuration Manager voor een overzicht van de windows Autopilot-implementatie voor bestaande apparaten.
Autopilot-takenreeks maken voor bestaande apparaten in Configuration Manager
Zodra de pakketten met de JSON-bestanden van het Autopilot-profiel zijn gemaakt en gedistribueerd in Configuration Manager, bestaat de volgende stap uit het maken van een takenreeks die de volgende functies uitvoert:
- Hiermee wist u het apparaat.
- Installeert een nieuwe kopie van Windows op het apparaat.
- Kopieert het JSON-bestand van het Autopilot-profiel naar het apparaat.
Het kopiëren van het JSON-bestand van het Autopilot-profiel wordt uitgevoerd in WinPE wanneer het zojuist geïnstalleerde Windows-besturingssysteem offline is. Wanneer de takenreeks is voltooid, start het apparaat voor het eerst op in het zojuist geïnstalleerde Windows-besturingssysteem en wordt de out-of-box experience (OOBE) uitgevoerd. Het OOBE-proces verwerkt vervolgens het JSON-bestand van het Autopilot-profiel, waarmee de Autopilot-implementatie wordt gestart.
Opmerking
Als er meerdere Autopilot-profielen en meerdere JSON-bestanden van het Autopilot-profiel zijn gemaakt, is een afzonderlijke takenreeks nodig voor elk van de Autopilot-profielen.
Voer de volgende stappen uit om de takenreeks Autopilot voor bestaande apparaten in Configuration Manager te maken:
Open de Configuration Manager-console op een apparaat waarop de Configuration Manager-console is geïnstalleerd, zoals een Configuration Manager-siteserver.
Navigeer in het linkerdeelvenster van de Configuration Manager-console naarOverzicht van>softwarebibliotheekbesturingssystemen>.
Selecteer Takenreeksen en selecteer vervolgens takenreeks maken op het lint. U kunt ook met de rechtermuisknop op Takenreeksen klikken en Takenreeks maken selecteren.
Het venster Wizard Takenreeks maken wordt weergegeven:
Selecteer op de pagina Nieuwe takenreeks maken de optie Windows Autopilot implementeren voor bestaande apparaten en selecteer vervolgens de knop Volgende > .
Op de pagina Takenreeksgegevens opgeven :
Voer naast Naam een identificeerbare naam in voor het Autopilot-scenario voor de takenreeks. Bijvoorbeeld Autopilot-gebruikergestuurde Microsoft Entra join.
Voer naast Beschrijving een beschrijving in voor het Autopilot-scenario voor de takenreeks.
Selecteer naast Opstartinstallatiekopie: de knop Bladeren .
- Selecteer in de vensters Een opstartinstallatiekopie selecteren die wordt weergegeven onder Opstartinstallatiekopieën: een opstartinstallatiekopie en selecteer vervolgens de knop OK .
Selecteer de knop Volgende > .
Op de pagina Het Windows-besturingssysteem installeren :
Selecteer naast Afbeeldingspakket: de knop Bladeren . Zoek en selecteer in het venster Installatiekopieën van een besturingssysteem selecteren dat wordt weergegeven onder Installatiekopieën van besturingssysteem: de gewenste installatiekopieën van het Windows-besturingssysteem en selecteer vervolgens de knop OK .
Selecteer naast Afbeeldingsindex: de gewenste Windows-versie. Bijvoorbeeld Enterprise.
Zorg ervoor dat de optie Partitioneren en formatteren van de doelcomputer voordat u het besturingssysteem installeert , is geselecteerd en ingeschakeld.
Zorg ervoor dat de optie Takenreeks configureren voor gebruik met BitLocker niet is geselecteerd. Als BitLocker-versleuteling gewenst is, raadt Microsoft aan om in te schakelen via Intune-beleid dat wordt toegepast tijdens de Implementatie van Windows Autopilot.
Opmerking
Hoewel BitLocker-versleuteling technisch kan worden ingeschakeld via de takenreeks, kan dit leiden tot ongewenste resultaten. In plaats van bitLocker-herstelsleutels op te slaan in Intune of Microsoft Entra ID, kunnen ze bijvoorbeeld worden opgeslagen in:
- Configuration Manager BitLocker-beheer.
- On-premises Active Directory.
Bovendien, als BitLocker-instellingen die zijn opgegeven in de takenreeks niet overeenkomen met de BitLocker-beleidsinstellingen in Intune, kan deze onjuiste overeenkomst ertoe leiden dat het apparaat wordt weergegeven als niet-compatibel. Het oplossen van dergelijke problemen kan betekenen dat u het station moet ontsleutelen en vervolgens opnieuw moet versleutelen om het op te lossen. Daarom raadt Microsoft aan BitLocker niet in te schakelen als onderdeel van de takenreeks en in plaats daarvan BitLocker in te schakelen als onderdeel van Intune-beleid dat is geïmplementeerd tijdens Windows Autopilot.
Laat Productcode leeg. De takenreeks Autopilot voor bestaande apparaten voert het Windows-hulpprogramma voor systeemvoorbereiding (Sysprep) aan het einde van de takenreeks uit. Sysprep wist elke productcode die is opgegeven.
Laat de optie Willekeurig het lokale beheerderswachtwoord genereren en schakel het account uit op alle ondersteuningsplatforms (aanbevolen). U kunt ook de optie Het account inschakelen en het lokale beheerderswachtwoord opgeven en een wachtwoord opgeven. Het opgegeven wachtwoord is echter alleen nuttig na de taak Windows en ConfigMgr instellen en als de takenreeks mislukt en niet wordt voltooid. Als de takenreeks is voltooid, wordt het wachtwoord aan het einde van de takenreeks gewist door Sysprep.
Zodra alle opties zijn geconfigureerd op de pagina Het Windows-besturingssysteem installeren , selecteert u de knop Volgende > .
Opmerking
Als u de alternatieve stap Het implementatieproces versnellen (optioneel) later in deze zelfstudie gebruikt, wordt Sysprep nooit uitgevoerd als onderdeel van de takenreeks. De productcode en het lokale beheerderswachtwoord worden echter nooit verwerkt omdat het bestand met de productcode en het
unattend.xml
lokale beheerderswachtwoord wordt verwijderd als onderdeel van deze optionele stap. Daarom zijn de instellingen die voor deze twee opties zijn opgegeven niet relevant wanneer u de alternatieve stap Het implementatieproces versnellen (optioneel) gebruikt, omdat ze nooit worden verwerkt.Voeg op de pagina De Configuration Manager-client installeren alle benodigde configuration manager-clientinstallatie-eigenschappen voor de omgeving toe. Omdat het apparaat bijvoorbeeld een werkgroepapparaat is en niet lid is van een domein tijdens de takenreeks Windows Autopilot voor bestaande apparaten, zijn de parameters SMSMP of SMSMPLIST mogelijk nodig om bepaalde taken uit te voeren, zoals de taken Toepassing installeren of Software-updates installeren . Als u klaar bent met het toevoegen van de eigenschappen van de Configuration Manager-clientinstallatie, selecteert u de knop Volgende > .
Selecteer op de pagina Software-updates installeren de gewenste optie om software-updates te installeren tijdens de takenreeks. Voor de takenreeks Autopilot voor bestaande apparaten raadt Microsoft aan de standaardoptie Geen software-updates installeren en geen software-updates te installeren tijdens de takenreeks. Zodra de gewenste optie is geselecteerd, selecteert u de knop Volgende > .
Tip
Microsoft raadt aan geen software-updates te installeren tijdens de takenreeks Autopilot voor bestaande apparaten, omdat dit de tijd voor het voltooien van de takenreeks aanzienlijk verlengt. In plaats daarvan kunt u overwegen om updates te installeren met behulp van een van de volgende twee opties:
- De servicefunctie voor offlineinstallatiekopieën van Configuration Manager van geplande updates
- Download elke maand de meest recente maandelijkse ISO voor de versie van Windows die wordt geïnstalleerd en werk vervolgens het besturingssysteeminstallatiekopieënpakket bij in Configuration Manager met de nieuwe bijgewerkte
install.wim
installatiekopieën van de ISO. De ISO's worden maandelijks bijgewerkt en bevatten de meest recente updates.
Selecteer op de pagina Toepassingen installeren de gewenste toepassingen die u tijdens de takenreeks wilt installeren. Zodra de gewenste toepassingen zijn toegevoegd, selecteert u de knop Volgende > . Als er geen toepassingen hoeven te worden geïnstalleerd, selecteert u de knop Volgende > zonder toepassingen te selecteren.
Tip
In plaats van toepassingen te installeren tijdens de takenreeks, raadt Microsoft aan alle toepassingen en configuraties te installeren vanuit Microsoft Intune of Configuration Manager co-beheer. Dit proces biedt een consistente ervaring tussen gebruikers die nieuwe apparaten ontvangen en gebruikers die Windows Autopilot gebruiken voor bestaande apparaten.
Selecteer op de pagina Systeem voorbereiden voor Windows Autopilot het pakket dat het Autopilot JSON-bestand bevat dat is gemaakt in de stap Pakket voor JSON-bestand maken en distribueren in Configuration Manager. Zodra het pakket met het Autopilot JSON-bestand is geselecteerd, selecteert u de knop Volgende > .
Opmerking
Laat de optie Computer afsluiten nadat deze takenreeks is voltooid uitgeschakeld. Deze optie wordt verderop in de sectie De takenreeks wijzigen om rekening te houden met sysprep-opdrachtregelconfiguratie geconfigureerd.
Controleer op de pagina Instellingen bevestigen of alle instellingen juist zijn en selecteer vervolgens de knop Volgende > .
Wanneer de wizard Takenreeks maken is voltooid met het bericht De taak 'Wizard Takenreeks maken' is voltooid , selecteert u de knop Sluiten .
Als er meerdere Autopilot-profielen en meerdere JSON-bestanden van het Autopilot-profiel zijn gemaakt, herhaalt u de bovenstaande stappen om extra takenreeksen te maken. Elk JSON-bestand met een Autopilot-profiel heeft een eigen afzonderlijke takenreeks nodig.
Opmerking
Voor de takenreeks windows Autopilot voor bestaande apparaten slaat de wizard Takenreeks maken het configureren en toevoegen van de taak Netwerkinstellingen toepassen opzettelijk over. Als de taak Netwerkinstellingen toepassen niet is opgegeven in een takenreeks, wordt het standaardgedrag van Windows gebruikt, namelijk om lid te worden van een werkgroep.
De takenreeks Windows Autopilot voor bestaande apparaten voert de stap Windows voorbereiden voor vastleggen uit, die gebruikmaakt van het Windows-hulpprogramma voor systeemvoorbereiding (Sysprep). Als het apparaat is toegevoegd aan een domein, mislukt Sysprep, zodat de takenreeks windows Autopilot voor bestaande apparaten lid wordt van een werkgroep. Om deze reden is het niet nodig om de taak Netwerkinstellingen toepassen toe te voegen aan een Windows Autopilot voor bestaande apparaten takenreeks.
De takenreeks wijzigen om rekening te houden met sysprep-opdrachtregelconfiguratie
De takenreeks Autopilot voor bestaande apparaten voegt de taak Windows voorbereiden voor vastleggen toe aan de takenreeks. De taak Windows voorbereiden voor opname is de taak waarmee Sysprep wordt uitgevoerd. Sysprep moet worden uitgevoerd, zodat OOBE bij de volgende opstart het JSON-bestand van het Autopilot-profiel uitvoert en verwerkt. De taak Windows voorbereiden voor opname voegt echter de /Generalize
parameter toe aan de Sysprep-opdrachtregel. De /Generalize
parameter zorgt ervoor dat Sysprep het JSON-bestand van het Autopilot-profiel verwijdert. De /Generalize
parameter voor Sysprep is normaal voor traditionele build- en capture-takenreeksen die niet zijn gekoppeld aan Autopilot, maar het breekt Autopilot-implementaties omdat het JSON-bestand van het Autopilot-profiel is verwijderd. Als u het JSON-bestand van het Autopilot-profiel verwijdert, wordt Autopilot nooit uitgevoerd tijdens Windows Setup en OOBE.
Om het probleem op te lossen, moet de taak Windows voorbereiden voor opname worden verwijderd uit de takenreeks en worden vervangen door een opdrachtregeltaak uitvoeren waarmee Sysprep zonder de /Generalize
parameter wordt uitgevoerd. Deze oplossing kan worden bereikt door de volgende stappen uit te voeren:
Opmerking
Als de optionele stap van Het implementatieproces versnellen (optioneel) wordt gevolgd, slaat u deze sectie over en gaat u verder met de volgende stap van stap 6: Verzameling maken in Configuration Manager.
Open de Configuration Manager-console op een apparaat waarop de Configuration Manager-console is geïnstalleerd, zoals een Configuration Manager-siteserver.
Navigeer in het linkerdeelvenster van de Configuration Manager-console naarOverzicht van>softwarebibliotheekbesturingssystemen>.
Vouw Takenreeksen uit en zoek vervolgens de takenreeks Autopilot voor bestaande apparaten die is gemaakt in de sectie Autopilot maken voor bestaande apparaten in Configuration Manager .
Zodra de takenreeks Autopilot voor bestaande apparaten zich bevindt, selecteert u deze en selecteert u bewerken op het lint. U kunt ook met de rechtermuisknop op de takenreeks Autopilot voor bestaande apparaten klikken en Bewerken selecteren.
In het venster Takenreekseditor dat wordt geopend:
Selecteer de taak Windows voorbereiden voor opname .
Selecteer de vervolgkeuzelijst Toevoegen linksboven in de takenreekseditor en selecteer vervolgens Algemeen>opdrachtregel uitvoeren. Direct na de taak Windows voorbereiden voor vastleggen wordt de taak Opdrachtregel uitvoeren toegevoegd.
Selecteer de taak Opdrachtregel uitvoeren en configureer met de volgende instellingen:
Naam: Sysprep
Opdrachtregel: selecteer op basis van het gewenste gedrag een van de volgende twee Sysprep-opdrachtregels door Kopiëren te selecteren in de rechterbovenhoek van het gewenste Windows-opdrachtpromptcodeblok en vervolgens de gekopieerde Sysprep-opdrachtregel in het tekstvak Opdrachtregel te plakken:
Start het apparaat opnieuw op na het uitvoeren van Sysprep. OOBE en die Autopilot-implementatie wordt direct gestart nadat de takenreeks is voltooid en het apparaat opnieuw wordt opgestart:
C:\Windows\System32\Sysprep\Sysprep.exe /oobe /reboot
Sluit het apparaat af na het uitvoeren van Sysprep. Nadat het apparaat is uitgeschakeld, worden OOBE en de Autopilot-implementatie pas gestart als het apparaat voor de eerste keer is ingeschakeld door de eindgebruiker:
C:\Windows\System32\Sysprep\Sysprep.exe /oobe /shutdown
Opmerking
Sysprep kan het apparaat afsluiten of opnieuw opstarten wanneer het is voltooid:
Als u het apparaat opnieuw opstart, wordt het apparaat opnieuw opgestart zodra de takenreeks is voltooid en wordt vervolgens voor het eerst direct opgestart in Windows en wordt Windows Setup en OOBE uitgevoerd. Wanneer Windows Setup en OOBE worden uitgevoerd, wordt het Autopilot JSON-bestand verwerkt en wordt de Autopilot-implementatie gestart.
Als u het apparaat uitschakelt, wordt het apparaat afgesloten en uitgeschakeld zodra de takenreeks is voltooid. Als u het apparaat uitschakelt en uitschakelt, hebt u de mogelijkheid om het apparaat verder voor te bereiden en het vervolgens aan een eindgebruiker te leveren. Windows Setup, OOBE en de Autopilot-implementatie starten vervolgens wanneer de eindgebruiker het apparaat voor het eerst inschakelt.
Selecteer opnieuw de taak Windows voorbereiden voor vastleggen en selecteer vervolgens de optie Verwijderen in de linkerbovenhoek van de takenreekseditor. Er wordt een bevestigingsdialoogvenster weergegeven waarin wordt bevestigd dat de stap moet worden verwijderd. Selecteer de knop Ja om de taak Windows voorbereiden voor vastleggen te verwijderen.
Selecteer de knop OK in de takenreekseditor om de wijzigingen in de takenreeks op te slaan.
Volgende stap: Verzameling maken in Configuration Manager
Verwante onderwerpen
Zie de volgende artikelen voor meer informatie over het maken van een Autopilot-takenreeks in Configuration Manager: