Scenariusze rozwiązania Windows Autopilot

Ze względu na różne środowiska, różne konfiguracje i różne potrzeby rozwiązanie Windows Autopilot oferuje kilka różnych scenariuszy. W poniższej tabeli podsumowano scenariusze dostępne w rozwiązaniu Windows Autopilot:

Scenariusz Przeznaczenie Opis
Tryb sterowany przez użytkownika rozwiązania Windows Autopilot Urządzenie dla jednego użytkownika Wdrożenie uruchamiane przez użytkownika
Rozwiązanie Windows Autopilot dla wstępnie zainicjowanych Urządzenie dla jednego użytkownika Wdrożenie jest podzielone między administratora IT/producenta OEM/odsprzedawcę i użytkownika.
Tryb samowdrażania programu Windows Autopilot Urządzenie kiosku lub urządzenie dla wielu użytkowników Wdrożenie jest całkowicie zautomatyzowane
Windows Autopilot dla istniejących urządzeń Przygotowywanie urządzenia, na którym należy ponownie zainstalować system operacyjny Windows w celu wdrożenia rozwiązania Windows Autopilot Używa programu Microsoft Configuration Manager do zainstalowania nowego systemu operacyjnego Windows na istniejącym urządzeniu przed uruchomieniem wdrożenia rozwiązania Windows Autopilot
Resetowanie rozwiązania Windows Autopilot Resetuje istniejące urządzenie z powrotem do domyślnej instalacji fabrycznej systemu Windows Wykorzystuje istniejącą instalację systemu Windows na urządzeniu do odbudowania systemu Windows i przywrócenia go do instalacji fabrycznej systemu Windows

Uwaga

Ten samouczek dotyczy rozwiązania Windows Autopilot. Aby zapoznać się z samouczkiem przygotowywania urządzeń rozwiązania Windows Autopilot , zobacz scenariusze przygotowania urządzeń rozwiązania Windows Autopilot.

Możliwości scenariuszy

W poniższej tabeli porównano różne możliwości dla poszczególnych scenariuszy rozwiązania Windows Autopilot:

Scenariusz Sterowane przez użytkownika Wstępnie zainicjowana obsługa administracyjna Samodzielne wdrażanie Istniejące urządzenia Resetowanie
Obsługuje dołączanie do usługi Microsoft Entra Tak Tak Tak Tak Tak
Obsługa dołączania hybrydowego usługi Microsoft Entra Tak Tak Nie Tak Nie
Wdrożenie wymaga interakcji ze strony użytkownika Tak Tak Nie Nie dotyczy Reset lokalny
Wdrożenie wymaga interakcji ze strony administratora IT/producenta OEM/odsprzedawcy Nie Tak Nie Tak Zdalny reset
Obsługuje przypisywanie użytkownika do urządzenia Tak Tak Nie Nie dotyczy Nie dotyczy
Minimalizacja czasu interakcji użytkownika z wdrożeniem Nie Tak Tak Nie dotyczy Nie dotyczy
Uwierzytelnianie użytkownika Tak Przepływ użytkowników Nie Nie dotyczy Reset lokalny
Uwierzytelnianie modułu TPM Nie Przepływ techników Tak Nie dotyczy Nie dotyczy
Przed wdrożeniem należy zarejestrować urządzenie rozwiązania Windows Autopilot Tak Tak Tak Nie Tak

Uwaga

Scenariusz rozwiązania Windows Autopilot dla istniejących urządzeń to metoda całkowitego ponownego zainstalowania systemu Windows na urządzeniu w ramach przygotowań do uruchomienia wdrożenia rozwiązania Windows Autopilot. Jednak sam scenariusz rozwiązania Windows Autopilot dla istniejących urządzeń nie jest technicznie wdrożeniem rozwiązania Windows Autopilot. Po zakończeniu procesu rozwiązania Windows Autopilot dla istniejących urządzeń automatycznie uruchamia scenariusz rozwiązania Windows Autopilot.

W powyższej tabeli wymieniono potencjalne możliwości scenariusza rozwiązania Windows Autopilot dla istniejących urządzeń dla istniejących urządzeń. Jednak dany scenariusz rozwiązania Windows Autopilot nie zawsze może być obsługiwany po zakończeniu scenariusza rozwiązania Windows Autopilot dla istniejących urządzeń.

Wady i zalety scenariuszy

W poniższej tabeli opisano zalety i wady każdego scenariusza rozwiązania Windows Autopilot podczas procesu wdrażania.

Scenariusz Plusy Minusy
Sterowane przez użytkownika • Nie wymaga interakcji ze strony administratora/producenta OEM/sprzedawcy.
• Nie wymaga zaświadczania modułu TPM , więc działa na urządzeniach fizycznych i maszynach wirtualnych.
• Zajmuje użytkownikowi więcej czasu niż wstępnie zainicjowany scenariusz, ponieważ użytkownik musi przejść zarówno przez ESP urządzenia, jak i ESP użytkownika.
Wstępnie zainicjowana obsługa administracyjna • Szybszy dla użytkownika, ponieważ administrator IT/OEM/sprzedawca obsługuje większość ESP urządzenia podczas przepływu techników. • Wymaga interakcji ze strony administratora IT/producenta OEM/sprzedawcy.
• Wymaga zaświadczania modułu TPM podczas przepływu technika, więc działa tylko na urządzeniach fizycznych z obsługiwanym modułem TPM (nie działa na maszynach wirtualnych nawet z wirtualnym modułem TPM).
Samodzielne wdrażanie • Nie wymaga interakcji ze strony użytkownika, administratora/producenta OEM/sprzedawcy. • Nie można przypisać użytkownika do urządzenia.
• ESP użytkownika nie działa podczas wdrażania programu Windows Autopilot, ponieważ nie przypisano żadnego użytkownika.
• Wymaga zaświadczania modułu TPM , więc działa tylko na urządzeniach fizycznych z obsługiwanym modułem TPM (nie działa na maszynach wirtualnych nawet z wirtualnym modułem TPM).
• Nie obsługuje urządzeń do łączenia hybrydowego usługi Microsoft Entra.
Istniejące urządzenia • Może używać niestandardowych obrazów.
• Można używać sekwencji zadań programu ConfigMgr.
• Może ponownie zainstalować świeżą kopię systemu Windows w przypadku poważnego uszkodzenia instalacji systemu Windows.
• Dobry scenariusz uaktualniania urządzenia z przyłączonego do domeny lub połączenia hybrydowego Microsoft Entra do dołączenia do usługi Microsoft Entra.
• Wymaga programu Microsoft Configuration Manager.
• Nie jest to rzeczywiste wdrożenie rozwiązania Windows Autopilot, więc nie działa samodzielnie — działa tylko razem z jednym obsługiwanym scenariuszem rozwiązania Windows Autopilot.
• Trwa dłużej, ponieważ urządzenie musi przejść zarówno sekwencję zadań, jak i wdrożenie rozwiązania Windows Autopilot.
• Plik JSON obsługuje tylko scenariusze Windows Autopilot sterowane przez użytkownika.
• Wstępne inicjowanie obsługi administracyjnej i samodzielne wdrażanie scenariuszy AWindows utopilot są obsługiwane tylko wtedy, gdy urządzenie jest już urządzeniem z funkcją Windows Autopilot i do urządzenia jest przypisany profil rozwiązania Windows Autopilot.
Resetowanie • Łatwo umożliwia zresetowanie istniejącego, uszkodzonego lub ponownie wykorzystanego urządzenia do stanu gotowości biznesowej. • Nie działa, jeśli w instalacji systemu Windows występuje poważne uszkodzenie.
• Nie obsługuje urządzeń do łączenia hybrydowego usługi Microsoft Entra.

Dołączanie do usługi Microsoft Entra i dołączanie hybrydowe do usługi Microsoft Entra a scenariusze rozwiązania Windows Autopilot

Dołączenie do usługi Microsoft Entra i dołączenie hybrydowe do usługi Microsoft Entra nie są scenariuszami rozwiązania Windows Autopilot, ale zamiast tego opcjami tożsamości urządzenia. Wszystkie scenariusze rozwiązania Windows Autopilot obsługują dołączanie do usługi Microsoft Entra, podczas gdy tylko scenariusze urządzeń sterowanych przez użytkownika, wstępnie zainicjowanych i istniejących urządzeń obsługują sprzężenie hybrydowe usługi Microsoft Entra. Wybierając scenariusz rozwiązania Windows Autopilot, którego należy użyć, należy pamiętać o następujących czynnikach:

  • Tożsamości urządzeń obecnie używane w środowisku.
  • Tożsamości urządzeń będą używane od tej pory.
  • Możliwe tożsamości urządzeń używane w przyszłości.

Firma Microsoft zaleca wdrażanie nowych urządzeń jako natywnych dla chmury przy użyciu usługi Microsoft Entra join. Wdrażanie nowych urządzeń jako urządzeń dołączonych hybrydowo do usługi Microsoft Entra nie jest zalecane, w tym za pośrednictwem rozwiązania Windows Autopilot. Dołączanie do usługi Microsoft Entra zapewnia najlepsze środowisko użytkownika. Jednak bieżące konfiguracje i ograniczenia środowiska mogą wymagać dalszego korzystania z lokalnej usługi Active Directory. W scenariuszach, w których nadal potrzebna jest lokalna usługa Active Directory, można użyć sprzężenia hybrydowego usługi Microsoft Entra. Rozważ jednak przeniesienie nowych urządzeń do dołączenia do usługi Microsoft Entra, zachowując istniejące urządzenia w połączeniu hybrydowym usługi Microsoft Entra. Połączenie hybrydowe usługi Microsoft Entra może być również postrzegane jako sposób przejścia z lokalnej usługi Active Directory wyłącznie na usługę Microsoft Entra ID.

Należy również pamiętać, że w przypadku wdrożeń programu Windows Autopilot, które obsługują sprzężenie hybrydowe usługi Microsoft Entra, połączenie hybrydowe usługi Microsoft Entra wymaga łączności z kontrolerem domeny. Jeśli urządzenie objęte wdrożeniem programu Windows Autopilot jest urządzeniem zdalnym i nie może połączyć się z kontrolerem domeny lokalnie lub za pośrednictwem połączenia VPN, opcja obejmuje tylko dołączenie do usługi Microsoft Entra.

Aby uzyskać więcej informacji na temat dołączania do usługi Microsoft Entra w porównaniu ze sprzężeniem hybrydowym usługi Microsoft Entra, zobacz następujące artykuły:

Którego scenariusza rozwiązania Windows Autopilot należy użyć

Wybór scenariusza rozwiązania Windows Autopilot zależy od różnych czynników, w tym środowiska, i potrzeb organizacji. Pierwszą rzeczą, którą należy wziąć pod uwagę, jest to, jaki typ tożsamości urządzenia (Microsoft Entra ID lub hybrydowa tożsamość Microsoft Entra ID) jest obecnie używany w środowisku. Używana tożsamość urządzenia może ograniczać to, które scenariusze rozwiązania Windows Autopilot mogą być używane w środowisku.

Poniższy przewodnik zawiera ogólne sugestie dotyczące scenariusza rozwiązania Windows Autopilot, którego należy użyć:

Sterowane przez użytkownika

  • Rozwiązanie Windows Autopilot sterowane przez użytkownika obsługuje zarówno dołączanie do usługi Microsoft Entra, jak i dołączanie hybrydowe usługi Microsoft Entra.
  • Urządzenie jest przeznaczone do użytku przede wszystkim przez jednego użytkownika.
  • Jeśli urządzenie musi zostać wysłane i dostarczone bezpośrednio do użytkownika końcowego bez interwencji administratora IT.
  • Jeśli producent OEM lub odsprzedawca nie jest w stanie wykonać przepływu technika w ramach scenariusza wstępnego inicjowania obsługi rozwiązania Windows Autopilot.
  • Jeśli maszyny wirtualne (VM) muszą przejść proces wdrażania programu Windows Autopilot.

Wstępnie zainicjowana obsługa administracyjna

  • Rozwiązanie Windows Autopilot dla wstępnie zainicjowanych obsługuje zarówno dołączanie do usługi Microsoft Entra, jak i dołączanie hybrydowe usługi Microsoft Entra.
  • Urządzenie jest przeznaczone do użytku przede wszystkim przez jednego użytkownika.
  • Należy zminimalizować czas wdrażania wymagany przez użytkowników końcowych.
  • Jest administratorem IT, producentem OEM lub odsprzedawcą, który może obsłużyć przepływ techników i pierwszą połowę wdrożenia. Jeśli przepływ techników jest obsługiwany przez administratora IT, może być konieczne wcześniejsze wysłanie urządzenia do administratora IT w celu wykonania przepływu techników, a następnie wysłanie urządzenia lub dostarczenie go użytkownikowi końcowemu.
  • W scenariuszach dołączania hybrydowego usługi Microsoft Entra, jeśli producent OEM lub odsprzedawca wykonuje przepływ technika, jego środowisko musi mieć łączność z kontrolerem domeny dla organizacji.
  • Rozwiązanie Windows Autopilot dla wstępnie zainicjowanych używa zaświadczania modułu TPM na potrzeby uwierzytelniania podczas przepływu technika, więc obsługiwane są tylko urządzenia z obsługiwanym modułem TPM. Z tego powodu maszyny wirtualne nie są obsługiwane, nawet jeśli maszyna wirtualna ma wirtualny moduł TPM.

Tryb samodzielnego wdrażania

  • Tryb samowdrażania programu Windows Autopilot obsługuje tylko dołączanie do usługi Microsoft Entra. Nie obsługuje sprzężenia hybrydowego usługi Microsoft Entra.
  • Urządzenie jest przeznaczone do użytku jako urządzenie kiosku lub przez wielu użytkowników.
  • Jeśli urządzenie nie zostanie przypisane do użytkownika.
  • Wdrażanie musi zostać zautomatyzowane w takim stopniu, w jakim następuje, bez interakcji ze strony użytkownika podczas procesu wdrażania. Na przykład użytkownik końcowy musi zalogować się do usługi Microsoft Entra ID podczas procesu wdrażania.
  • Tryb samowdrażania rozwiązania Windows Autopilot używa zaświadczania modułu TPM do uwierzytelniania podczas przepływu technika, dzięki czemu obsługiwane są tylko urządzenia z obsługiwanym modułem TPM. Z tego powodu maszyny wirtualne nie są obsługiwane, nawet jeśli maszyna wirtualna ma wirtualny moduł TPM.

Istniejące urządzenia

  • Rozwiązanie Windows Autopilot dla istniejących urządzeń nie jest samym wdrożeniem rozwiązania Windows Autopilot, ale metodą przygotowania istniejącego urządzenia do wdrożenia rozwiązania Windows Autopilot. W ramach wdrożenia rozwiązania Windows Autopilot dla istniejących urządzeń do urządzenia dodawany jest plik JSON. Plik JSON określa, które wdrożenie rozwiązania Windows Autopilot zostanie uruchomione po zakończeniu wdrażania rozwiązania Windows Autopilot dla istniejących urządzeń.
  • Urządzenie nie musi być aktualnym urządzeniem rozwiązania Windows Autopilot.
  • Na istniejących urządzeniach, które są już częścią środowiska. Na przykład podczas zmiany przeznaczenia urządzenia należy ponownie zainstalować system operacyjny Windows.
  • Na istniejących urządzeniach, na których należy ponownie zainstalować system operacyjny Windows. Na przykład instalacja poprzedniego systemu operacyjnego Windows jest uszkodzona i należy ją ponownie zainstalować lub wymienić dysk twardy urządzenia.
  • Aby przekonwertować urządzenia z połączenia hybrydowego usługi Microsoft Entra do dołączenia do usługi Microsoft Entra.
  • Gdy wymagane są niestandardowe obrazy instalacji systemu Windows.
  • Gdy sekwencje zadań są wymagane do uruchamiania złożonych wdrożeń aplikacji.

Resetowanie

  • Resetowanie rozwiązania Windows Autopilot nie jest wdrożeniem samego rozwiązania Windows Autopilot, ale metodą resetowania istniejącego urządzenia z programem Windows Autopilot do stanu gotowości do pracy dla firm.
  • Urządzenie musi być zarejestrowane jako urządzenie rozwiązania Windows Autopilot.
  • Funkcja Windows Autopilot Reset obsługuje tylko istniejące urządzenia dołączania do usługi Microsoft Entra. Nie obsługuje istniejących urządzeń dołączania hybrydowego usługi Microsoft Entra.
  • Gdy bieżąca instalacja systemu Windows jest w stabilnym, nieuszkodzonym stanie. Jeśli instalacja systemu Windows jest uszkodzona, użyj zamiast tego rozwiązania Windows Autopilot dla istniejących urządzeń dla istniejących urządzeń.
  • Gdy urządzenie musi zmienić przeznaczenie, na przykład dla nowego użytkownika.
  • Gdy urządzenie należy zresetować, aby rozwiązać bieżące problemy z urządzeniem. Czasami lepszym i szybszym rozwiązaniem jest zresetowanie urządzenia niż rozwiązywanie bieżących problemów na urządzeniu.

Następne kroki: instrukcje dotyczące scenariuszy

Poniższa lista zawiera linki do przewodników scenariuszy rozwiązania Windows Autopilot. Instruktaże zawierają instrukcje krok po kroku dotyczące konfigurowania każdego ze scenariuszy rozwiązania Windows Autopilot:

  1. Tryb sterowany przez użytkownika rozwiązania Windows Autopilot:
    1. Dołącz do usługi Microsoft Entra.
    2. Dołączanie hybrydowe usługi Microsoft Entra.
  2. Rozwiązanie Windows Autopilot dla wstępnie zainicjowanego wdrożenia:
    1. Dołącz do usługi Microsoft Entra.
    2. Dołączanie hybrydowe usługi Microsoft Entra.
  3. Tryb samowdrażania programu Windows Autopilot.
  4. Windows Autopilot dla istniejących urządzeń.
  5. Resetowanie rozwiązania Windows Autopilot.

Aby uzyskać więcej informacji na temat scenariuszy rozwiązania Windows Autopilot, zobacz następujące artykuły: