Udostępnij za pośrednictwem


Wdrożenie rozwiązania Windows Autopilot dla istniejących urządzeń: instalowanie wymaganych modułów w celu uzyskania profilów rozwiązania Autopilot z usługi Intune

Kroki dołączania do aplikacji Microsoft Entra sterowane przez użytkownika rozwiązania Autopilot:

  • Krok 2. Instalowanie wymaganych modułów w celu uzyskania profilów rozwiązania Autopilot z usługi Intune

Aby zapoznać się z omówieniem wdrożenia rozwiązania Windows Autopilot dla istniejącego przepływu pracy urządzeń, zobacz Wdrażanie rozwiązania Windows Autopilot dla istniejących urządzeń w usłudze Intune i programie Configuration Manager.

Instalowanie wymaganych modułów w celu uzyskania profilów rozwiązania Autopilot z usługi Intune

Uwaga

Fragmenty kodu programu PowerShell w tej sekcji zostały zaktualizowane w lipcu 2023 r. w celu używania modułów programu Microsoft Graph PowerShell zamiast przestarzałych modułów programu PowerShell programu AzureAD Graph. Moduły programu PowerShell programu Microsoft Graph mogą wymagać zatwierdzenia dodatkowych uprawnień w identyfikatorze Microsoft Entra, gdy są one używane po raz pierwszy. Fragmenty kodu zostały również zaktualizowane w celu wymuszenia użycia zaktualizowanej wersji modułu WindowsAutoPilot. Aby uzyskać więcej informacji, zobacz AzureAD and Important: Azure AD Graph Retirement and PowerShell Module Deprecation (AzureAD i Ważne: wycofanie programu Azure AD Graph i wycofywanie modułu programu PowerShell).

Po upewnieniu się, że istnieje prawidłowy profil rozwiązania Autopilot, następnym krokiem jest pobranie istniejących profilów rozwiązania Autopilot z usługi Intune jako plików JSON. Pliki JSON zawierają wszystkie informacje dotyczące dzierżawy usługi Intune i profilu rozwiązania Autopilot. Po pobraniu plików JSON z usługi Intune tworzone są pakiety programu Configuration Manager zawierające pliki JSON. Pakiety programu Configuration Manager są następnie używane do instalowania pliku JSON na urządzeniu podczas wdrażania rozwiązania Windows Autopilot dla istniejących urządzeń.

Plik JSON jest instalowany na urządzeniu do instalacji systemu Windows w trybie offline podczas części WinPE sekwencji zadań programu Configuration Manager. Plik JSON udostępnia profil rozwiązania Autopilot dla środowiska OOBE (Out-of-Box Experience) systemu Windows, dzięki czemu można uruchomić wdrożenie rozwiązania Autopilot po pierwszym uruchomieniu systemu Windows. Plik JSON eliminuje konieczność pobierania profilu rozwiązania Autopilot z usługi Intune przez funkcję OOBE systemu Windows.

Uwaga

Funkcja OOBE systemu Windows nadal sprawdza, czy do urządzenia są przypisane jakiekolwiek profile rozwiązania Autopilot, nawet jeśli jest obecny plik JSON. Jeśli urządzenie jest urządzeniem rozwiązania Autopilot i do urządzenia jest przypisany profil rozwiązania Autopilot, profil rozwiązania Autopilot jest pobierany z usługi Intune i używany zamiast pliku JSON.

Zanim profile rozwiązania Autopilot zostaną pobrane z usługi Intune jako pliki JSON, niektóre moduły muszą zostać zainstalowane na urządzeniu, na którym zostanie pobrany profil rozwiązania Autopilot. Te moduły są wymagane do uzyskania profilu rozwiązania Autopilot z usługi Intune. W tym samouczku i w celu uproszczenia procesu instalowanie tych modułów odbywa się na serwerze lokacji programu Configuration Manager. Można jednak użyć dowolnego urządzenia z dostępem do usługi Intune.

Aby zainstalować moduły niezbędne do pobrania profilów rozwiązania Autopilot jako pliku JSON, wykonaj następujące kroki:

  1. Zaloguj się do serwera lokacji programu Configuration Manager lub innego urządzenia, które może uzyskać dostęp do usługi Intune.

  2. Na urządzeniu otwórz okno programu PowerShell jako administrator, klikając prawym przyciskiem myszy menu Start i wybierając pozycję Windows PowerShell (Administrator)/Terminal systemu Windows (administrator), a następnie wybierając pozycję Tak w wierszu polecenia Kontrola konta użytkownika (UAC).

  3. Skopiuj następujące polecenia, wybierając pozycję Kopiuj w prawym górnym rogu poniższego bloku kodu programu PowerShell :

    Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force
    Install-Module -Name WindowsAutopilotIntune -MinimumVersion 5.4.0 -Force
    Install-Module -Name Microsoft.Graph.Groups -Force
    Install-Module -Name Microsoft.Graph.Authentication -Force
    Install-Module Microsoft.Graph.Identity.DirectoryManagement -Force
    
    Import-Module -Name WindowsAutopilotIntune -MinimumVersion 5.4
    Import-Module -Name Microsoft.Graph.Groups
    Import-Module -Name Microsoft.Graph.Authentication
    Import-Module -Name Microsoft.Graph.Identity.DirectoryManagement
    
  4. Wklej polecenia w oknie programu PowerShell z podwyższonym poziomem uprawnień, a następnie wybierz pozycję Enter na klawiaturze, aby uruchomić polecenia. Wprowadź może być konieczne wybranie po raz drugi, aby uruchomić ostatnie polecenie w bloku kodu. Po pomyślnym uruchomieniu wszystkich poleceń zostaną zainstalowane wymagane moduły.

Sprawdź, czy można wyświetlać profile rozwiązania Autopilot z usługi Intune

Po zainstalowaniu wymaganych modułów można wykonać następujące kroki, aby sprawdzić, czy można wyświetlić profile rozwiązania Autopilot z usługi Intune:

Uwaga

Poniższe kroki nie wyeksportują profilów rozwiązania Autopilot jako pliku JSON. Sprawdza tylko, czy można wyświetlić profile rozwiązania Autopilot.

  1. Skopiuj następujące polecenie, wybierając pozycję Kopiuj w prawym górnym rogu poniższego bloku kodu programu PowerShell :

    Connect-MgGraph -Scopes "Device.ReadWrite.All", "DeviceManagementManagedDevices.ReadWrite.All", "DeviceManagementServiceConfig.ReadWrite.All", "Domain.ReadWrite.All", "Group.ReadWrite.All", "GroupMember.ReadWrite.All", "User.Read"
    
  2. Wklej polecenie w oknie programu PowerShell z podwyższonym poziomem uprawnień, a następnie wybierz pozycję Enter na klawiaturze, aby uruchomić polecenie.

  3. Zostanie wyświetlone okno Zaloguj się do konta . Zaloguj się przy użyciu konta Microsoft Entra, które ma dostęp do usługi Intune i profilów rozwiązania Autopilot.

  4. Skopiuj następujące polecenie, wybierając pozycję Kopiuj w prawym górnym rogu poniższego bloku kodu programu PowerShell :

    Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON
    
  5. Wklej polecenie w oknie programu PowerShell z podwyższonym poziomem uprawnień, a następnie wybierz pozycję Enter na klawiaturze, aby uruchomić polecenie.

  6. Wszystkie profile rozwiązania Autopilot dostępne w usłudze Intune są wyświetlane w oknie programu PowerShell w formacie JSON. Każdy indywidualny profil rozwiązania Autopilot jest hermetyzowany w nawiasach klamrowych ({}).

Następny krok: Tworzenie pliku JSON dla profilów rozwiązania Autopilot

Aby uzyskać więcej informacji na temat instalowania modułów wymaganych do uzyskania profilów rozwiązania Autopilot z usługi Intune, zobacz następujące artykuły: