Tryb samowdrażania programu Windows Autopilot

Uwaga

Aby uzyskać więcej informacji na temat wdrażania urządzeń z urządzeniem HoloLens 2 za pomocą rozwiązania Windows Autopilot, zobacz Windows Autopilot dla urządzeń HoloLens 2.

Porada

Aby uzyskać przewodnik po trybie samowdrażania programu Windows Autopilot, zobacz Samouczek krok po kroku dotyczący trybu samowdrażania rozwiązania Windows Autopilot w usłudze Intune.

Tryb samowdrażania rozwiązania Windows Autopilot umożliwia wdrożenie urządzenia przy niewielkiej interakcji z użytkownikiem. W przypadku urządzeń z połączeniem Ethernet nie jest wymagana żadna interakcja z użytkownikiem. W przypadku urządzeń połączonych za pośrednictwem sieci Wi-Fi użytkownik może jedynie:

  • Wybierz język, ustawienia regionalne i klawiaturę.
  • Nawiąż połączenie sieciowe.

Tryb samowdrażania udostępnia wszystkie następujące funkcje:

  • Łączy urządzenie z usługą Microsoft Entra ID.
  • Rejestruje urządzenie w usłudze Intune lub innej usłudze zarządzania urządzeniami przenośnymi (MDM) przy użyciu usługi Microsoft Entra ID na potrzeby automatycznej rejestracji MDM.
  • Zapewnia, że na urządzeniu są udostępnione wszystkie zasady, aplikacje, certyfikaty i profile sieciowe.
  • Używa strony stanu rejestracji, aby uniemożliwić dostęp, dopóki urządzenie nie zostanie w pełni zainicjowane.

Uwaga

Tryb samowdrażania programu Windows Autopilot jest obsługiwany tylko w przypadku urządzeń dołączanych do usługi Microsoft Entra. Tryb samowdrażania programu Windows Autopilot nie jest obsługiwany w przypadku urządzeń dołączania hybrydowego usługi Microsoft Entra.

Tryb samodzielnego wdrażania umożliwia wdrożenie urządzenia z systemem Windows jako kiosku, urządzenia digital signage lub urządzenia udostępnionego.

Program Windows Autopilot działa teraz w trybie kiosku, który obsługuje przeglądarkę kiosku, aplikacje ze sklepu Microsoft Store oraz określone wersje przeglądarki Microsoft Edge.

Możesz skonfigurować urządzenie kiosku za pomocą przeglądarki kiosku. Ta aplikacja jest oparta na przeglądarce Microsoft Edge. Umożliwia utworzenie dostosowanego środowiska przeglądania zarządzanego przez MDM.

Zautomatyzuj konfigurację urządzeń, łącząc tryb samodzielnego wdrażania z zasadami MDM. Użyj zasad MDM, aby utworzyć konto lokalne skonfigurowane do automatycznego logowania. Więcej informacji można znaleźć w następujących artykułach:

Opcjonalnie możesz skorzystać z usługi subskrypcji samych urządzeń , która ułatwia zarządzanie urządzeniami, które nie są skojarzone z konkretnymi użytkownikami. Jednostka SKU urządzenia usługi Intune jest licencjonowana na urządzenie miesięcznie.

Uwaga

Usługa Intune nie konfiguruje automatycznie użytkownika podstawowego podczas korzystania z trybu samodzielnego wdrażania w rozwiązaniu Windows Autopilot w celu zainicjowania obsługi urządzenia z systemem Windows. Niektóre funkcje usługi Intune polegają na ustawieniu użytkownika podstawowego na urządzeniu. Te funkcje obejmują samoobsługowe pobieranie klucza odzyskiwania funkcji BitLocker przez użytkownika i używanie Portal firmy do instalowania oprogramowania przypisanego do użytkowników.

Korzystanie z trybu samodzielnej obsługi dla rozwiązania Windows Autopilot nie wyklucza licencjonowanego użytkownika przed zalogowaniem się na urządzeniu i korzystaniem z funkcji uprawnionych dla tego użytkownika, takich jak dostęp warunkowy. Aby uzyskać więcej informacji, zobacz Scenariusze i możliwości rozwiązania Windows Autopilot.

W razie potrzeby można ręcznie ustawić użytkownika podstawowego po zainicjowaniu obsługi urządzeń przy użyciu centrum administracyjnego usługi Intune. Aby uzyskać więcej informacji, zobacz Zmienianie podstawowego użytkownika urządzenia.

Wymagania

Ważna

Nie można automatycznie ponownie zarejestrować urządzenia za pośrednictwem rozwiązania Windows Autopilot po początkowym wdrożeniu w trybie samodzielnego wdrażania. Zamiast tego usuń rekord urządzenia w centrum administracyjnym usługi Microsoft Intune. W centrum administracyjnym usługi Microsoft Intune wybierz pozycję Urządzenia>Wszystkie urządzenia> wybierz urządzenia do usunięcia >i usunięcia. Aby uzyskać więcej informacji, zobacz sekcję Aktualizacje środowiska logowania i wdrażania rozwiązania Windows Autopilot.

Tryb samowdrażania używa sprzętu modułu Trusted Platform Module (TPM) 2.0 urządzenia do uwierzytelniania urządzenia w dzierżawie usługi Microsoft Entra organizacji. W tym trybie nie można używać urządzeń bez modułu TPM 2.0. Urządzenia muszą również obsługiwać zaświadczanie urządzeń modułu TPM. Wszystkie nowe urządzenia z systemem Windows powinny spełniać te wymagania. Proces zaświadczania modułu TPM wymaga również dostępu do zestawu adresów URL HTTPS, które są unikatowe dla każdego dostawcy modułu TPM. Aby uzyskać więcej informacji, zobacz wpis dotyczący trybu samowdrażania rozwiązania Windows Autopilot i wstępnej inicjowania obsługi rozwiązania Windows Autopilot w wymaganiach dotyczących sieci. Aby poznać wymagania dotyczące oprogramowania rozwiązania Windows Autopilot, zobacz wymagania dotyczące oprogramowania rozwiązania Windows Autopilot.

Ważna

Jeśli spróbujesz wdrożyć tryb samodzielnego wdrażania na urządzeniu, które nie obsługuje modułu TPM 2.0 lub na maszynie wirtualnej, proces zakończy się niepowodzeniem. Podczas weryfikowania urządzenia występuje błąd przekroczenia limitu czasu 0x800705B4 . To ograniczenie obejmuje wirtualne moduły TPM funkcji Hyper-V.

Aby zapoznać się z innymi znanymi błędami i rozwiązaniami, zobacz Znane problemy z rozwiązaniem Windows Autopilot i Rozwiązywanie problemów z importowaniem i rejestrowaniem urządzeń rozwiązania Windows Autopilot.

Podczas procesu rozwiązania Windows Autopilot możesz wyświetlić logo i nazwę organizacji specyficzne dla organizacji. Aby to zrobić, należy skonfigurować znakowanie firmy Microsoft Entra za pomocą obrazów i tekstu, które muszą być wyświetlane. Zobacz Szybki start: Dodawanie znakowania firmy do strony logowania w usłudze Tożsamość Microsoft Entra.

Krok po kroku

Aby wdrożyć rozwiązanie Windows Autopilot w trybie samodzielnego wdrażania, wykonaj następujące kroki przygotowawcze:

  1. Utwórz profil rozwiązania Windows Autopilot dla trybu samowdrażania z odpowiednimi ustawieniami. W usłudze Microsoft Intune ten tryb jest jawnie wybrany podczas tworzenia profilu. Nie można utworzyć profilu w sklepie Microsoft Store dla Firm ani w Centrum partnerskim do samodzielnego wdrażania.

  2. Jeśli używasz usługi Intune, utwórz grupę urządzeń w usłudze Microsoft Entra ID i przypisz profil rozwiązania Windows Autopilot do tej grupy. Przed podjęciem próby wdrożenia upewnij się, że profil jest przypisany do urządzenia.

  3. Uruchom urządzenie, łącząc je z Wi-Fi razie potrzeby, a następnie poczekaj na zakończenie procesu inicjowania obsługi.

Sprawdzanie poprawności

W przypadku używania rozwiązania Windows Autopilot do wdrażania w trybie samowdrażania proces wdrażania przebiega następująco:

  • Urządzenie połączy się z siecią i pobierze profil rozwiązania Windows Autopilot.

  • Jeśli urządzenie łączy się za pośrednictwem sieci Ethernet, a profil rozwiązania Windows Autopilot jest ustawiony tak, aby pomijać je, proces wdrażania nie wyświetla następujących stron:

    • Język i ustawienia regionalne
    • Układ klawiatury

    W przeciwnym razie użytkownik musi wykonać te czynności ręcznie:

    • Jeśli system Windows ma kilka wstępnie zainstalowanych języków, użytkownik musi wybrać język.
    • Użytkownik musi wybrać ustawienia regionalne i układ klawiatury oraz opcjonalnie drugi układ klawiatury.

  • Jeśli urządzenie łączy się za pośrednictwem sieci Ethernet, w procesie wdrażania nie jest wyświetlany monit o utworzenie sieci. Jeśli nie jest dostępne połączenie Ethernet, a urządzenie ma wbudowany moduł Wi-Fi, użytkownik musi połączyć się z siecią bezprzewodową.

  • System Windows sprawdza krytyczne aktualizacje środowiska out-of-box (OOBE). Jeśli są dostępne jakiekolwiek aktualizacje, system Windows automatycznie je instaluje i w razie potrzeby uruchamia ponownie.

  • Urządzenie dołączy do usługi Microsoft Entra ID.

  • Urządzenie rejestruje się w usłudze Intune lub innych skonfigurowanych usługach MDM po dołączeniu do usługi Microsoft Entra ID.

  • W trakcie procesu wdrażania zostanie wyświetlona strona stanu rejestracji.

  • W zależności od wdrożonych ustawień urządzenia albo:

    • Pozostaje na ekranie logowania, gdzie każdy członek organizacji może zalogować się, podając poświadczenia usługi Microsoft Entra.
    • Automatyczne logowanie jako konto lokalne w przypadku urządzeń skonfigurowanych jako kiosk lub digital signage.

Uwaga

Wdrażanie zasad programu Exchange ActiveSync (EAS) przy użyciu trybu samodzielnego wdrażania dla wdrożeń kiosku powoduje niepowodzenie funkcji logowania automatycznego.

Jeśli obserwowane wyniki nie spełniają tych oczekiwań, zobacz Omówienie rozwiązywania problemów z rozwiązaniem Windows Autopilot.

  • Ostatnia aktualizacja o