Rozwiązanie Windows Autopilot do wstępnie aprowizowanego wdrożenia

Program Windows Autopilot ułatwia organizacjom inicjowanie obsługi nowych urządzeń przy użyciu wstępnie zainstalowanych sterowników i obrazów OEM. Ta funkcja umożliwia użytkownikom końcowym przygotowanie urządzeń do pracy przy użyciu prostego procesu.

Diagram przedstawia proces OEM, obejmujący producenta OEM i użytkownika końcowego.

Rozwiązanie Windows Autopilot może również udostępniać usługę wstępnej aprowizacji , która ułatwia partnerom lub personelowi IT wstępne inicjowanie obsługi w pełni skonfigurowanego i gotowego do użytku biznesowego komputera z systemem Windows. Z perspektywy użytkownika końcowego środowisko oparte na użytkowniku rozwiązania Windows Autopilot pozostaje bez zmian, ale doprowadzenie urządzenia do stanu w pełni zainicjowanej jest szybsze.

Używając rozwiązania Windows Autopilot do wstępnie aprowizowanego wdrożenia, można podzielić proces aprowizacji. Dział IT, partnerzy lub producenci sprzętu wypełniają czasochłonne części. Użytkownik końcowy musi wprowadzić kilka niezbędnych ustawień i zasad, a następnie może zacząć korzystać ze swojego urządzenia.

Diagram przedstawia proces OEM z partnerem między producentem OEM a użytkownikiem końcowym.

Wstępnie zainicjowane wdrożenia używają usługi Microsoft Intune w obecnie obsługiwanych wersjach systemu Windows. Takie wdrożenia opierają się na istniejących scenariuszach kierowanych przez użytkownika rozwiązania Windows Autopilot i obsługują scenariusze trybu sterowanego przez użytkownika zarówno dla urządzeń dołączonych do usługi Microsoft Entra, jak i urządzeń połączonych hybrydowo z usługą Microsoft Entra.

Wymagania

Ważna

Urządzenie nie może automatycznie zarejestrować się ponownie za pośrednictwem rozwiązania Windows Autopilot po początkowym wdrożeniu z trybem wstępnej aprowizacji. Zamiast tego usuń rekord urządzenia w centrum administracyjnym usługi Microsoft Intune. W centrum administracyjnym usługi Microsoft Intune wybierz pozycję Urządzenia>Wszystkie urządzenia> wybierz urządzenia do usunięcia >i usunięcia. Aby uzyskać więcej informacji, zobacz sekcję Aktualizacje środowiska logowania i wdrażania rozwiązania Windows Autopilot.

Oprócz wymagań rozwiązania Windows Autopilot rozwiązanie Windows Autopilot dla wstępnie aprowizowanego wdrożenia wymaga również:

  • Obecnie obsługiwana wersja systemu Windows.
  • Wersje systemu Windows Pro, Enterprise lub Education.
  • Subskrypcja usługi Intune.
  • Urządzenia fizyczne, które obsługują moduł TPM 2.0 i zaświadczanie urządzeń. Maszyny wirtualne nie są obsługiwane. Proces wstępnej inicjowania obsługi korzysta z funkcji samodzielnego wdrażania rozwiązania Windows Autopilot, dlatego wymagany jest moduł TPM 2.0. Proces zaświadczania modułu TPM wymaga również dostępu do zestawu adresów URL HTTPS, które są unikatowe dla każdego dostawcy modułu TPM. Aby uzyskać więcej informacji, zobacz wpis dotyczący trybu samowdrażania rozwiązania Windows Autopilot i wstępnej inicjowania obsługi rozwiązania Windows Autopilot w wymaganiach dotyczących sieci.
  • Łączność sieciowa. Korzystanie z łączności bezprzewodowej wymaga wybrania regionu, języka i klawiatury przed nawiązaniem połączenia i rozpoczęciem inicjowania obsługi.
  • Profil strony stanu rejestracji (ESP) musi być przeznaczony dla tego urządzenia.

Ważna

Przygotowanie

Urządzenia przeznaczone do wstępnej aprowizacji są rejestrowane w rozwiązaniu Windows Autopilot przy użyciu normalnego procesu rejestracji.

Aby być gotowym do wypróbowania rozwiązania Windows Autopilot na potrzeby wstępnie aprowizowanego wdrożenia, upewnij się, że możesz z powodzeniem używać istniejących scenariuszy opartych na użytkownikach rozwiązania Windows Autopilot:

  • Oparte na użytkownikach dołączanie do usługi Microsoft Entra. Upewnij się, że możesz wdrożyć urządzenia przy użyciu rozwiązania Windows Autopilot i dołączyć je do dzierżawy usługi Tożsamość Microsoft Entra.

  • Obsługiwane przez użytkownika za pomocą dołączania hybrydowego usługi Microsoft Entra. Aby włączyć funkcje dołączania hybrydowego usługi Microsoft Entra, upewnij się, że możesz wykonać następujące czynności:

    • Wdróż urządzenia przy użyciu rozwiązania Windows Autopilot.
    • Dołącz urządzenia do domeny lokalna usługa Active Directory.
    • Zarejestruj urządzenia przy użyciu usługi Tożsamość Microsoft Entra ID.

    Ważna

    Firma Microsoft zaleca wdrażanie nowych urządzeń jako natywnych dla chmury przy użyciu usługi Microsoft Entra join. Wdrażanie nowych urządzeń jako urządzeń dołączonych hybrydowo do usługi Microsoft Entra nie jest zalecane, w tym za pośrednictwem rozwiązania Windows Autopilot. Aby uzyskać więcej informacji, zobacz połączenie usługi Microsoft Entra a połączenie hybrydowe usługi Microsoft Entra w natywnych chmurowych punktach końcowych: która opcja jest odpowiednia dla Twojej organizacji.

Jeśli tych scenariuszy nie można wykonać, rozwiązanie Windows Autopilot dla wstępnie aprowizowanego wdrożenia również nie powiedzie się, ponieważ opiera się na tych scenariuszach.

Przed rozpoczęciem procesu wstępnej inicjowania obsługi w obiekcie usługi aprowizacji należy skonfigurować inne ustawienie profilu rozwiązania Windows Autopilot. Szczegółowy samouczek dotyczący konfigurowania profilu rozwiązania Windows Autopilot na potrzeby wstępnej aprowizacji jest dostępny w następujących artykułach:

Proces wstępnej inicjowania obsługi stosuje wszystkie zasady dotyczące urządzeń z usługi Intune. Te zasady obejmują certyfikaty, szablony zabezpieczeń, ustawienia, aplikacje i wszystko, co jest przeznaczone dla urządzenia. Ponadto instaluje wszystkie aplikacje Win32 lub aplikacje biznesowe (LOB), które spełniają następujące warunki:

  • Skonfigurowane do instalacji w kontekście urządzenia.
  • Przypisane do urządzenia lub do użytkownika wstępnie przypisanego do urządzenia rozwiązania Windows Autopilot.

Ważna

Nie kieruj zarówno aplikacji Win32, jak i aplikacji LOB do tego samego urządzenia. Jeśli chcesz kierować zarówno aplikacje Win32, jak i LOB na urządzenie, rozważ użycie przygotowania urządzenia rozwiązania Windows Autopilot. Aby uzyskać więcej informacji, zobacz Dodawanie aplikacji biznesowej systemu Windows do usługi Microsoft Intune.

Uwaga

Aby zapewnić łatwy dostęp do trybu wstępnej aprowizacji, wybierz tryb języka określony przez użytkownika w profilach rozwiązania Windows Autopilot. Faza technika wstępnej inicjowania obsługi instaluje wszystkie aplikacje przeznaczone dla urządzenia i wszystkie docelowe dla użytkownika aplikacje kontekstowe dla urządzenia, które są przeznaczone dla przypisanego użytkownika. Jeśli nie ma przypisanego użytkownika, instalowane są tylko aplikacje przeznaczone dla urządzenia. Inne zasady ukierunkowane na użytkownika nie są stosowane, dopóki użytkownik nie zaloguje się na urządzeniu. Aby zweryfikować te zachowania, utwórz odpowiednie aplikacje i zasady przeznaczone dla urządzeń i użytkowników.

Scenariusze

Rozwiązanie Windows Autopilot dla wstępnie aprowizowanego wdrożenia obsługuje dwa odrębne scenariusze:

  • Dołącz do wdrożeń opartych na użytkownikach za pomocą usługi Microsoft Entra. Urządzenie jest dołączone do dzierżawy usługi Microsoft Entra.

  • Wdrożeń opartych na użytkownikach za pomocą dołączania hybrydowego usługi Microsoft Entra. Urządzenie jest przyłączone do domeny lokalnej usługi Active Directory i oddzielnie zarejestrowane w usłudze Microsoft Entra ID.

    Ważna

    Firma Microsoft zaleca wdrażanie nowych urządzeń jako natywnych dla chmury przy użyciu usługi Microsoft Entra join. Wdrażanie nowych urządzeń jako urządzeń dołączonych hybrydowo do usługi Microsoft Entra nie jest zalecane, w tym za pośrednictwem rozwiązania Windows Autopilot. Aby uzyskać więcej informacji, zobacz połączenie usługi Microsoft Entra a połączenie hybrydowe usługi Microsoft Entra w natywnych chmurowych punktach końcowych: która opcja jest odpowiednia dla Twojej organizacji.

Każdy z tych scenariuszy składa się z dwóch części: przepływu techników i przepływu użytkowników. Ogólnie rzecz biorąc, te części są takie same w przypadku dołączenia do usługi Microsoft Entra i połączenia hybrydowego usługi Microsoft Entra. Różnice są przede wszystkim widoczne dla użytkownika końcowego w krokach uwierzytelniania.

Przepływ techników

Gdy klient lub administrator IT określi za pośrednictwem Intune docelowe wszystkie aplikacje i ustawienia dla swoich urządzeń, technik ds. wstępnej aprowizacji może rozpocząć proces wstępnej aprowizacji. Technikiem może być pracownik działu informatycznego, partner usług lub producent. Każda organizacja może zdecydować, kto powinien wykonywać te czynności. Niezależnie od scenariusza, proces wykonywany przez technika jest taki sam:

  • Uruchom urządzenie.

  • Na pierwszym ekranie OOBE (out-of-box experience), który może być ekranem wyboru języka, ekranu wyboru ustawień regionalnych lub strony logowania usługi Microsoft Entra, nie wybieraj pozycji Dalej. Zamiast tego naciśnij klawisz systemu Windows pięć razy, aby wyświetlić kolejne okno dialogowe opcji. Na tym ekranie wybierz opcję inicjowania obsługi w programie Windows Autopilot , a następnie wybierz pozycję Kontynuuj.

  • Na ekranie konfiguracji rozwiązania Windows Autopilot wyświetlane są następujące informacje o urządzeniu:

    • Profil rozwiązania Windows Autopilot przypisany do urządzenia.
    • Nazwa organizacji dla urządzenia.
    • Użytkownik przypisany do urządzenia, jeśli istnieje.
    • Kod QR zawierający unikatowy identyfikator urządzenia. Użyj tego kodu, aby wyszukać urządzenie w usłudze Intune, gdzie może być konieczne wprowadzenie zmian w konfiguracji. Na przykład przypisz użytkownika lub dodaj urządzenie do grup potrzebnych do kierowania aplikacji lub zasad.

  • Sprawdź poprawność wyświetlanych informacji. Jeśli potrzebujesz zmian, wprowadź zmiany, a następnie wybierz pozycję Odśwież , aby ponownie pobrać zaktualizowane szczegóły profilu rozwiązania Windows Autopilot.

  • Wybierz pozycję Aprowizacja , aby rozpocząć proces inicjowania obsługi administracyjnej.

Jeśli proces wstępnej inicjowania obsługi zakończy się pomyślnie:

  • Zostanie wyświetlony ekran stanu powodzenia z informacjami o urządzeniu, w tym tymi samymi szczegółami, które przedstawiono wcześniej. Na przykład profil rozwiązania Windows Autopilot, nazwa organizacji, przypisany użytkownik i kod QR. Podany jest również czas, który upłynął na wykonanie czynności przed zainicjowaniem obsługi administracyjnej.

  • Wybierz opcję Zamknij ponownie, aby zamknąć urządzenie. W tym momencie możesz wysłać urządzenie do użytkownika końcowego.

Uwaga

Przepływ techników dziedziczy zachowanie z trybu samowdrażania. Tryb Self-Deploying używa strony stanu rejestracji do utrzymywania urządzenia w stanie inicjowania. Urządzenie będące w stanie inicjowania obsługi uniemożliwia użytkownikowi przejście do pulpitu po rejestracji, ale przed zakończeniem stosowania oprogramowania i konfiguracji. W związku z tym, jeśli strona stanu rejestracji jest wyłączona, przycisk ponownego zapieczętowania może zostać wyświetlony przed zakończeniem stosowania oprogramowania i konfiguracji. Takie zachowanie może umożliwić przejście do przepływu użytkownika przed ukończeniem aprowizacji przepływu technika. Ekran powodzenia potwierdza, czy rejestracja zakończyła się pomyślnie, a nie, czy przepływ technika musi zostać ukończony.

Jeśli wstępna inicjacja administracyjna zakończy się niepowodzeniem:

  • Zostanie wyświetlony ekran stanu błędu z informacjami o urządzeniu, w tym tymi samymi szczegółami, które przedstawiono wcześniej. Na przykład profil rozwiązania Windows Autopilot, nazwa organizacji, przypisany użytkownik i kod QR. Podany jest również czas, który upłynął na wykonanie czynności przed zainicjowaniem obsługi administracyjnej.

  • Możesz zebrać dzienniki diagnostyczne z urządzenia, a następnie zresetować je, aby rozpocząć proces od nowa.

Przepływ użytkowników

Ważna

  • Odczekaj co najmniej 90 minut po uruchomieniu przepływu technika, zanim uruchomisz przepływ użytkownika. Oczekiwanie zapewnia prawidłowe odświeżanie tokenów między przepływem technika a przepływem użytkownika. Ten scenariusz dotyczy głównie scenariuszy laboratoryjnych i testowych, gdy uruchamiasz przepływ użytkownika w ciągu 90 minut po zakończeniu przepływu techników.

  • Uruchom przepływ użytkownika w ciągu sześciu miesięcy od zakończenia przepływu techników. Czekanie więcej niż sześć miesięcy może spowodować, że certyfikaty używane przez aparat zarządzania (IME) usługi Intune stracą ważność, co prowadzi do błędów, takich jak:

    Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

  • Zgodność w usłudze Microsoft Entra ID jest resetowana podczas przepływu użytkownika. Urządzenia mogą być wyświetlane jako zgodne w usłudze Microsoft Entra ID po zakończeniu przepływu technika, ale następnie wyświetlane jako niezgodne po rozpoczęciu przepływu użytkownika. Po zakończeniu przepływu użytkownika odczekaj wystarczająco dużo czasu, aby zgodność została ponownie oceniona i zaktualizowana.

Jeśli proces wstępnej inicjowania obsługi zakończy się pomyślnie i urządzenie zostanie ponownie zapieczętowane, dostarcz urządzenie użytkownikowi końcowemu. Użytkownik końcowy wykonuje normalny proces sterowany przez użytkownika rozwiązania Windows Autopilot, wykonując następujące kroki:

  • Włącz urządzenie.

  • Wybierz odpowiedni język, ustawienia regionalne i układ klawiatury.

  • Jeśli łączysz się z siecią Wi-Fi, połącz się z siecią. Zawsze jest wymagany dostęp do Internetu. W przypadku korzystania z połączenia hybrydowego usługi Microsoft Entra musi istnieć również łączność z kontrolerem domeny.

  • Jeśli korzystasz z dołączania do usługi Microsoft Entra, na markowym ekranie logowania wprowadź poświadczenia usługi Microsoft Entra użytkownika.

  • W przypadku używania połączenia hybrydowego usługi Microsoft Entra urządzenie zostanie ponownie uruchomione. Po ponownym uruchomieniu wprowadź poświadczenia usługi Active Directory użytkownika.

    Uwaga

    W pewnych okolicznościach podczas scenariusza dołączania hybrydowego do usługi Microsoft Entra może być również wyświetlany monit o poświadczenia usługi Microsoft Entra. Jeśli na przykład usługa federacyjna Active Directory (ADFS) nie jest używana.

  • Więcej zasad i aplikacji jest dostarczanych na urządzenie, a postęp jest śledzony na stronie stanu rejestracji (ESP). Po zakończeniu użytkownik może uzyskać dostęp do pulpitu.

Kluczowy filtr serwisowy urządzenia jest uruchamiany ponownie podczas przepływu użytkownika, tak aby zarówno urządzenie, jak i kluczowy serwis użytkownika były uruchamiane po zalogowaniu użytkownika. Takie zachowanie umożliwia dostawcy usług sieciowych instalowanie innych zasad przypisanych do urządzenia po zakończeniu przez urządzenie fazy technicznej.

Uwaga

Jeśli wyłączysz Asystenta Sign-In konta Microsoft (wlidsvc) podczas przepływu technika, opcja logowania Microsoft Entra może nie być wyświetlana. Zamiast tego użytkownicy są proszeni o zaakceptowanie umowy EULA i utworzenie konta lokalnego, co może nie być pożądanym zachowaniem.

Wdrażanie urządzenia

Aby uzyskać więcej informacji na temat uruchamiania wdrożenia na urządzeniu podczas korzystania z rozwiązania Windows Autopilot dla wstępnie aprowizowanych urządzeń, zobacz kroki przepływu technika i przepływu użytkownika w samouczkach wdrażania rozwiązania Windows Autopilot dla wstępnie aprowizowanych:

Zawartość pokrewna

  • Ostatnia aktualizacja o