Windows Autopilot-scenario's

Vanwege verschillende omgevingen, verschillende configuraties en verschillende behoeften biedt Windows Autopilot verschillende scenario's. De volgende tabel bevat een overzicht van de scenario's die beschikbaar zijn in Windows Autopilot:

Scenario Doel Beschrijving
Gebruikersgestuurde Windows Autopilot-modus Apparaat voor één gebruiker Gebruiker voert implementatie uit
Windows Autopilot voor vooraf ingerichte Apparaat voor één gebruiker Implementatie is gesplitst tussen IT-beheerder/OEM/reseller en gebruiker
Zelf-implementerende modus voor Windows Autopilot Kioskapparaat of -apparaat voor meerdere gebruikers Implementatie is volledig geautomatiseerd
Windows Autopilot voor bestaande apparaten Apparaat voorbereiden waarop het Windows-besturingssysteem opnieuw moet worden geïnstalleerd voor een Windows Autopilot-implementatie Maakt gebruik van Microsoft Configuration Manager om een nieuw Windows-besturingssysteem te installeren op een bestaand apparaat voordat een Windows Autopilot-implementatie wordt uitgevoerd
Windows Autopilot Opnieuw instellen Hiermee wordt een bestaand apparaat teruggezet naar de fabrieksinstellingen van Windows Maakt gebruik van de bestaande installatie van Windows op een apparaat om Windows opnieuw te bouwen en terug te keren naar de fabrieksinstallatie van Windows

Scenariomogelijkheden

In de volgende tabel worden de verschillende mogelijkheden voor elk Autopilot-scenario vergeleken:

Scenario Op basis van de gebruiker Vooraf ingericht Zelf-implementerend Bestaande apparaten Opnieuw instellen
Ondersteunt Microsoft Entra join Ja Ja Ja Ja Ja
Ondersteunt Microsoft Entra hybrid join Ja Ja Nee Ja Nee
Implementatie vereist interactie per gebruiker Ja Ja Nee N.v.t. Lokaal opnieuw instellen
Implementatie vereist interactie door IT-beheerder/OEM/reseller Nee Ja Nee Ja Extern opnieuw instellen
Ondersteunt het toewijzen van een gebruiker aan een apparaat Ja Ja Nee N.v.t. N.v.t.
Minimaliseert de tijd die de gebruiker met implementatie communiceert Nee Ja Ja N.v.t. N.v.t.
Gebruiker verifieert Ja Gebruikersstroom Neen N.v.t. Lokaal opnieuw instellen
TPM-verificaties Neen Stroom van technici Ja N.v.t. N.v.t.
Moet vóór de implementatie zijn geregistreerd als Autopilot-apparaat Ja Ja Ja Nee Ja

Opmerking

Het Windows Autopilot voor bestaande apparaten-scenario is een methode om Windows volledig opnieuw te installeren op een apparaat ter voorbereiding op het uitvoeren van een Autopilot-implementatie. Het Windows Autopilot voor bestaande apparaten-scenario zelf is echter technisch gezien geen Autopilot-implementatie. Nadat het Windows Autopilot voor bestaande apparaten proces is voltooid, wordt automatisch een Autopilot-scenario uitgevoerd.

In de bovenstaande tabel ziet u wat het Windows Autopilot voor bestaande apparaten-scenario mogelijk kan ondersteunen, maar mogelijk niet altijd, afhankelijk van het Autopilot-scenario dat wordt uitgevoerd zodra het is voltooid.

Scenario voor- en nadelen

In de volgende tabel worden de voor- en nadelen van elk Windows Autopilot-scenario tijdens het implementatieproces beschreven.

Scenario Pros Tegens
Op basis van de gebruiker • Vereist geen interactie van beheerder/OEM/reseller.
• Vereist geen TPM-attestation , dus werkt op fysieke apparaten en VM's.		 • Het duurt langer voor de gebruiker dan het vooraf ingerichte scenario, omdat de gebruiker zowel apparaat-ESP als gebruikers-ESP moet doorlopen.
Vooraf ingericht • Sneller voor de gebruiker omdat IT-beheerder/OEM/reseller het grootste deel van de apparaat-ESP verwerkt tijdens de technicusstroom. • Vereist interactie door IT-beheerder/OEM/reseller.
• Tpm-attestation vereist tijdens de technicusstroom, dus werkt alleen op fysieke apparaten met ondersteunde TPM (werkt niet in VM's, zelfs niet met virtuele TPM).
Zelf-implementerend • Vereist geen interactie van gebruiker of beheerder/OEM/reseller. • Kan geen gebruiker aan het apparaat toewijzen.
• Esp van de gebruiker wordt niet uitgevoerd tijdens de Autopilot-implementatie omdat er geen gebruiker is toegewezen.
• Tpm-attestation is vereist, dus werkt alleen op fysieke apparaten met ondersteunde TPM (werkt niet in VM's, zelfs niet met virtuele TPM).
• Biedt geen ondersteuning voor Microsoft Entra hybride join-apparaten.
Bestaande apparaten • Kan aangepaste afbeeldingen gebruiken.
• Kan ConfigMgr-takenreeksen gebruiken.
• Kan een nieuwe kopie van Windows opnieuw installeren in geval van ernstige beschadiging in de Windows-installatie.
• Goed scenario om een apparaat te upgraden van domeindeelname of Microsoft Entra hybrid join naar Microsoft Entra join.		 • Vereist Microsoft Configuration Manager.
• Geen werkelijke Autopilot-implementatie, dus werkt niet op zichzelf - werkt alleen naast een ondersteund Autopilot-scenario.
• Het duurt langer omdat het apparaat zowel takenreeks- als Autopilot-implementatie moet ondergaan.
• JSON-bestand ondersteunt alleen door de gebruiker gestuurde Autopilot-scenario's.
• Autopilot-scenario's vooraf inrichten en zelf implementeren worden alleen ondersteund wanneer het apparaat al een Autopilot-apparaat is en er een Autopilot-profiel is toegewezen aan het apparaat.
Opnieuw instellen • Maakt het eenvoudig mogelijk om een bestaand defect of hergebruikt apparaat opnieuw in te stellen op een bedrijfsklare status. • Werkt niet als er sprake is van ernstige beschadiging in de Windows-installatie.
• Biedt geen ondersteuning voor Microsoft Entra hybride join-apparaten.

Microsoft Entra scenario's voor deelnemen aan en Microsoft Entra hybride join versus Autopilot

Microsoft Entra join en Microsoft Entra hybrid join zijn geen Autopilot-scenario's, maar opties voor apparaatidentiteit. Alle Autopilot-scenario's ondersteunen Microsoft Entra join, terwijl alleen de scenario's met gebruikersgestuurde, vooraf ingerichte en bestaande apparaten Microsoft Entra hybride join ondersteunen. Wanneer u besluit welk Autopilot-scenario u wilt gebruiken, moet u rekening houden met de volgende factoren:

  • Apparaatidentiteiten die momenteel in de omgeving worden gebruikt.
  • Apparaatidentiteiten die in de toekomst worden gebruikt.
  • Mogelijke apparaatidentiteiten die in de toekomst worden gebruikt.

Microsoft raadt aan om nieuwe apparaten te implementeren als cloudeigen met behulp van Microsoft Entra join. Het implementeren van nieuwe apparaten als Microsoft Entra hybride join-apparaten wordt afgeraden, ook niet via Autopilot. Microsoft Entra join biedt de beste gebruikerservaring. Voor de huidige omgevingsconfiguraties en -beperkingen kan het echter nodig zijn om on-premises Active Directory te blijven gebruiken. In scenario's waarin on-premises Active Directory nog steeds nodig is, kan Microsoft Entra hybrid join worden gebruikt. Overweeg echter om nieuwe apparaten te verplaatsen naar Microsoft Entra join, terwijl bestaande apparaten op Microsoft Entra hybride join blijven. Microsoft Entra hybride koppeling kan ook worden gezien als een manier om over te stappen van on-premises Active Directory naar een volledig Microsoft Entra-id.

Houd er ook rekening mee dat voor de Autopilot-implementaties die ondersteuning bieden voor Microsoft Entra hybrid join, Microsoft Entra hybrid join connectiviteit met een domeincontroller vereist. Als het apparaat dat een Autopilot-implementatie ondergaat een extern apparaat is en geen verbinding kan maken met een domeincontroller on-premises of via een VPN-verbinding, is alleen Microsoft Entra join een optie.

Zie de volgende artikelen voor meer informatie over Microsoft Entra join versus Microsoft Entra hybrid join:

Welk Autopilot-scenario moet worden gebruikt

Welk Autopilot-scenario moet worden gebruikt, is afhankelijk van verschillende factoren, waaronder de omgeving en de behoeften van de organisatie. Het eerste waar u rekening mee moet houden, is welk type apparaat-id (Microsoft Entra-id of hybride Microsoft Entra-id) momenteel wordt gebruikt in de omgeving. Welke apparaat-id wordt gebruikt, kan beperken welke Autopilot-scenario's in de omgeving kunnen worden gebruikt.

De volgende handleiding bevat algemene suggesties voor welk Autopilot-scenario u wilt gebruiken:

Op basis van de gebruiker

  • Windows Autopilot door de gebruiker ondersteunt zowel Microsoft Entra join als Microsoft Entra hybrid join.
  • Het apparaat is bedoeld om voornamelijk door één gebruiker te worden gebruikt.
  • Als het apparaat moet worden verzonden en rechtstreeks aan de eindgebruiker moet worden geleverd zonder tussenkomst van de IT-beheerder.
  • Als de OEM of reseller de technicusstroom van het scenario voor het vooraf inrichten van Windows Autopilot niet kan uitvoeren.
  • Als virtuele machines (VM's) het implementatieproces van Windows Autopilot moeten ondergaan.

Vooraf ingericht

  • Windows Autopilot voor vooraf ingerichte ondersteunt zowel Microsoft Entra join als Microsoft Entra hybrid join.
  • Het apparaat is bedoeld om voornamelijk door één gebruiker te worden gebruikt.
  • De implementatietijd die de eindgebruikers moeten ervaren, moet worden geminimaliseerd.
  • Is een IT-beheerder, een OEM of een reseller die de technicusstroom en de eerste helft van de implementatie kan verwerken. Als een IT-beheerder de stroom voor technici verwerkt, moet het apparaat mogelijk eerst worden verzonden naar de IT-beheerder om de technicusstroom uit te voeren, gevolgd door het apparaat dat is verzonden of geleverd aan de eindgebruiker.
  • Als de OEM of reseller in Microsoft Entra scenario's voor hybride join de technicusstroom uitvoert, moet hun omgeving verbinding hebben met een domeincontroller voor de organisatie.
  • Windows Autopilot voor vooraf ingerichte maakt gebruik van TPM-attestation voor verificatie tijdens de technicusstroom, zodat alleen apparaten met een ondersteunde TPM worden ondersteund. Om deze reden worden virtuele machines (VM's) niet ondersteund, zelfs niet wanneer de VM een virtuele TPM heeft.

Zelf-implementerende modus

  • De zelf-implementerende windows autopilot-modus ondersteunt alleen Microsoft Entra join. Het biedt geen ondersteuning voor Microsoft Entra hybrid join.
  • Het apparaat is bedoeld om te worden gebruikt als kioskapparaat of door meerdere gebruikers.
  • Als het apparaat niet wordt toegewezen aan een gebruiker.
  • De implementatie moet zoveel worden geautomatiseerd als volgt, zonder tussenkomst van de gebruiker tijdens het implementatieproces. De eindgebruiker moet zich bijvoorbeeld tijdens het implementatieproces aanmelden bij Microsoft Entra id.
  • De zelf-implementerende windows autopilot-modus maakt gebruik van TPM-attestation voor verificatie tijdens de technicusstroom, zodat alleen apparaten met een ondersteunde TPM worden ondersteund. Om deze reden worden virtuele machines (VM's) niet ondersteund, zelfs niet wanneer de VM een virtuele TPM heeft.

Bestaande apparaten

  • Windows Autopilot voor bestaande apparaten is geen Windows Autopilot-implementatie zelf, maar een methode om een bestaand apparaat voor te bereiden op een Autopilot-implementatie. Als onderdeel van de Windows Autopilot voor bestaande apparaten-implementatie wordt een JSON-bestand toegevoegd aan het apparaat. Het JSON-bestand definieert welke Autopilot-implementatie moet worden uitgevoerd zodra de Windows Autopilot voor bestaande apparaten-implementatie is voltooid.
  • Het apparaat hoeft geen huidig Autopilot-apparaat te zijn.
  • Op bestaande apparaten die al deel uitmaken van de omgeving. Wanneer u bijvoorbeeld een apparaat opnieuw gebruikt en het Windows-besturingssysteem opnieuw moet worden geïnstalleerd.
  • Op bestaande apparaten waarop het Windows-besturingssysteem opnieuw moet worden geïnstalleerd. De vorige installatie van het Windows-besturingssysteem is bijvoorbeeld beschadigd en moet opnieuw worden geïnstalleerd of als de harde schijf van het apparaat is vervangen.
  • Voor het converteren van apparaten van Microsoft Entra hybrid join naar Microsoft Entra join.
  • Wanneer aangepaste installatiekopieën van Windows-installaties gewenst zijn.
  • Wanneer takenreeksen gewenst zijn om complexe toepassingsimplementaties uit te voeren.

Opnieuw instellen

  • Windows Autopilot Reset is geen Windows Autopilot-implementatie zelf, maar een methode om een bestaand Autopilot-apparaat opnieuw in te stellen op een bedrijfsklare status.
  • Het apparaat moet zijn geregistreerd als een Autopilot-apparaat.
  • Windows Autopilot Reset ondersteunt alleen bestaande Microsoft Entra join-apparaten. Het biedt geen ondersteuning voor bestaande Microsoft Entra hybride join-apparaten.
  • Wanneer de huidige Windows-installatie zich in een stabiele, niet-beschadigde status bevindt. Als de Windows-installatie is beschadigd, gebruikt u in plaats daarvan Windows Autopilot voor bestaande apparaten.
  • Wanneer het apparaat opnieuw moet worden gebruikt, bijvoorbeeld voor een nieuwe gebruiker.
  • Wanneer het apparaat opnieuw moet worden ingesteld om lopende problemen op het apparaat op te lossen. Soms is het beter en sneller om een apparaat opnieuw in te stellen dan om problemen op het apparaat op te lossen en op te lossen.

Volgende stappen: Scenario-scenario's

De volgende lijst bevat koppelingen naar scenario's voor Autopilot. De instructies bevatten stapsgewijze instructies voor het configureren van elk van de Autopilot-scenario's:

  1. Windows Autopilot door de gebruiker gestuurde modus:
    1. Microsoft Entra deelnemen.
    2. Microsoft Entra hybride join.
  2. Windows Autopilot voor vooraf ingerichte implementatie:
    1. Microsoft Entra deelnemen.
    2. Microsoft Entra hybride join.
  3. Windows Autopilot zelf-implementerende modus.
  4. Windows Autopilot voor bestaande apparaten.
  5. Windows Autopilot Reset.

Meer informatie

Zie de volgende artikelen voor meer informatie over Autopilot-scenario's: