Ręczne rejestrowanie urządzeń za pomocą rozwiązania Windows Autopilot

W organizacji rejestracja urządzenia rozwiązania Windows Autopilot wymagała wykonania następujących czynności:

  1. Ręczne zbieranie tożsamości sprzętowej urządzeń, znanych jako skróty sprzętu.

  2. Przekazanie informacji o skrótach sprzętu w pliku CSV (wartości rozdzielane przecinkami).

Przechwycenie skrótu sprzętowego na potrzeby ręcznej rejestracji wymaga rozruchu urządzenia w systemie Windows. Z tego powodu ten proces służy przede wszystkim do testowania i oceniania scenariuszy.

Do 500 urządzeń można zarejestrować ręcznie za pomocą pliku CSV przesłanego za pośrednictwem portalu. Przed rozpoczęciem pracy z dodatkowymi urządzeniami sprawdź, czy poprzednia partia plików CSV została pomyślnie zarejestrowana. W przypadku przenoszenia skrótów urządzeń z jednej dzierżawy do innej dzierżawy zobacz poradę pomocy technicznej: jak przenieść urządzenia z programem Windows Autopilot między dzierżawami , aby uzyskać dodatkowe wskazówki.

Właściciele urządzeń mogą rejestrować swoje urządzenia tylko za pomocą skrótu sprzętowego. Inne metody (identyfikator PKID, krotka) są dostępne za pośrednictwem producentów OEM lub partnerów CSP.

Ten artykuł zawiera wskazówki krok po kroku dotyczące rejestracji ręcznej. Aby uzyskać więcej informacji o rejestracji, zobacz:

Wymagania

Wymagane uprawnienia

Rejestracja urządzeń wymaga uprawnień administratora usługi Intune lub menedżera zasad i profilów. Niestandardową rolę menedżera urządzeń rozwiązania Windows Autopilot można również utworzyć przy użyciu kontroli dostępu opartej na rolach (RBAC). Zarządzanie urządzeniami za pomocą rozwiązania Windows Autopilot wymaga jedynie włączenia wszystkich uprawnień w ramach programów rejestracji , z wyjątkiem czterech opcji zarządzania tokenami.

Uwaga

Zarówno w metodach administratora usługi Intune, jak i w metodach kontroli dostępu opartej na rolach, użytkownik administracyjny wymaga również zgody na korzystanie z aplikacji Microsoft Intune PowerShell i Microsoft Graph PowerShell dla przedsiębiorstw.

Zbieranie skrótu sprzętowego

Dostępne są następujące metody zbierania skrótu sprzętowego z istniejących urządzeń:

Aby uzyskać opis każdej metody, wybierz link dla danej metody.

Uwaga

Jeśli OOBE jest uruchamiane ponownie zbyt wiele razy, może przejść w tryb odzyskiwania i nie uruchomić konfiguracji rozwiązania Windows Autopilot. Ten scenariusz można zidentyfikować, jeśli OOBE wyświetla wiele opcji konfiguracji na tej samej stronie, w tym język, region i układ klawiatury. Normalny proces OOBE wyświetla każdą z tych opcji konfiguracji na osobnej stronie. Następująca wartość klucza rejestru śledzi liczbę ponownych prób OOBE:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Aby upewnić się, że OOBE nie zostało zbyt wiele razy ponownie uruchomione, zmień wartość tego klucza rejestru na 1.

Menedżer konfiguracji

Program Microsoft Configuration Manager automatycznie zbiera skróty sprzętu dla istniejących urządzeń z systemem Windows. Aby uzyskać więcej informacji, zobacz Zbieranie informacji z programu Configuration Manager dla rozwiązania Windows Autopilot. Informacje skrótu można wyodrębnić z programu Configuration Manager do pliku CSV.

PowerShell

Skrót sprzętowy dla istniejącego urządzenia jest dostępny za pośrednictwem usługi Instrumentacja zarządzania Windows (WMI, Instrumentacja zarządzania Windows). Skrypt programu PowerShell Get-WindowsAutopilotInfo.ps1 może służyć do uzyskiwania skrótu sprzętowego i numeru seryjnego urządzenia. Numer seryjny jest przydatny do szybkiego sprawdzenia, do którego urządzenia należy skrót sprzętowy.

Aby użyć skryptu Get-WindowsAutopilotInfo.ps1 , należy go pobrać i uruchomić na urządzeniu przy użyciu jednej z następujących metod:

Uwaga

Skrypt Get-WindowsAutopilotInfo użyty w tej sekcji został zaktualizowany w lipcu 2023 r. w celu używania modułów programu Microsoft Graph PowerShell zamiast przestarzałych modułów programu PowerShell programu PowerShell programu Microsoft Graph AzureAD. Upewnij się, że używasz najnowszej wersji skryptu. Moduły programu Microsoft Graph PowerShell mogą wymagać zatwierdzenia dodatkowych uprawnień w usłudze Microsoft Entra ID, gdy moduły są używane po raz pierwszy. Aby uzyskać więcej informacji, zobacz AzureAD i Ważne: wycofanie funkcji grafu usługi Azure AD i wycofanie modułu programu PowerShell.

Zapisz skrót sprzętowy lokalnie na urządzeniu jako plik CSV

Zapisywanie skrótu sprzętowego lokalnie na urządzeniu w postaci pliku CSV jest zwykle wykonywane na urządzeniach, na których już wykonano instalację systemu Windows i OOBE. Aby przechwycić i zapisać skrót sprzętowy lokalnie na urządzeniu:

  1. Zaloguj się na urządzeniu.

  2. Na urządzeniu otwórz wiersz programu Windows PowerShell z podwyższonym poziomem uprawnień.

  3. Uruchom następujące polecenia z wiersza polecenia programu Windows PowerShell z podwyższonym poziomem uprawnień:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    Uwaga

    Przy pierwszym uruchomieniu Get-WindowsAutopilotInfo.ps1 skrypt wyświetli monit o zatwierdzenie wymaganych uprawnień rejestracji aplikacji.

Skrót sprzętowy jest zapisywany lokalnie na urządzeniu w katalogu C:\HWID o nazwie AutopilotHWID.csvpliku . Tego pliku CSV można następnie użyć do zaimportowania urządzenia do usługi MDM, takiej jak Intune.

Zamiast uruchamiać polecenia programu PowerShell bezpośrednio na urządzeniach, można je uruchamiać zdalnie na urządzeniach, o ile na urządzeniu zdalnym są spełnione następujące wymagania:

  • Uprawnienia usługi WMI są aktywne.
  • Usługa WMI jest dostępna za pośrednictwem Zapory systemu Windows na urządzeniu zdalnym.

Przekaż skrót sprzętowy bezpośrednio do usługi MDM

Bezpośrednie przekazywanie skrótu sprzętowego do usługi MDM, takiej jak Microsoft Intune, można wykonać na dowolnym urządzeniu, ale jest to szczególnie przydatne w przypadku urządzeń, na których obecnie działa instalator systemu Windows i OOBE. Aby bezpośrednio przekazać skrót sprzętowy dla urządzenia:

  1. Na urządzeniu, które jest:

    • Obecnie w trakcie konfiguracji systemu Windows i OOBE:

      1. W wierszu logowania po uruchomieniu OOBE otwórz okno wiersza polecenia za pomocą klawisza ShiftF10+.

      2. W otwartym oknie wiersza polecenia uruchom program PowerShell, uruchamiając następujące polecenie:

        powershell.exe

    • Już przeszedł konfigurację systemu Windows i OOBE:

      1. Zaloguj się na urządzeniu.

      2. Otwórz wiersz polecenia programu Windows PowerShell z podwyższonym poziomem uprawnień.

  2. W wierszu PS polecenia programu PowerShell uruchom następujące polecenia tego programu:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
 Install-Script -Name Get-WindowsAutopilotInfo -Force
 Get-WindowsAutopilotInfo -Online

    Jeśli zostanie wyświetlony monit, zgódź się na zainstalowanie NuGet z PSGallery.

  3. Po uruchomieniu ostatniego polecenia Get-WindowsAutopilotInfo -Online zostanie wyświetlony monit o zalogowanie do usługi Tożsamość Microsoft Entra ID. Zaloguj się przy użyciu konta, które jest co najmniej administratorem usługi Intune).

    Uwaga

    Przy pierwszym uruchomieniu Get-WindowsAutopilotInfo.ps1 skrypt wyświetli monit o zatwierdzenie wymaganych uprawnień rejestracji aplikacji.

  4. Po pomyślnym zalogowaniu skrót urządzenia zostanie automatycznie przekazany.

  5. Sprawdź, czy skrót sprzętowy został pomyślnie przekazany i czy urządzenie jest wyświetlane jako zarejestrowane urządzenie rozwiązania Windows Autopilot, korzystając z instrukcji podanych w sekcji Sprawdzanie przekazanego skrótu sprzętu.

  6. W przypadku urządzeń będących w trakcie konfiguracji systemu Windows i OOBE uruchom ponownie urządzenie. Urządzenie powinno pobrać profil rozwiązania Windows Autopilot, a OOBE powinno przejść przez proces inicjowania obsługi rozwiązania Windows Autopilot.

    Uwaga

    Jeśli urządzenie nie pobiera profilu rozwiązania Windows Autopilot po ponownym uruchomieniu urządzenia, może być konieczne zresetowanie. Aby uzyskać więcej informacji, zobacz Resetowanie ustawień do stanu początkowego.

Sprawdź, czy hash sprzętu został przekazany

Aby potwierdzić, że skrót sprzętowy urządzenia został przekazany do usługi Intune i że urządzenie jest wyświetlane jako urządzenie rozwiązania Windows Autopilot:

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

  2. Na ekranie głównym wybierz pozycję Urządzenia w okienku po lewej stronie.

  3. W oknie Urządzenia | Ekran przeglądu , w obszarze Według platformy wybierz pozycję Windows.

  4. W sekcji Windows | Ekran urządzeń z systemem Windows , w obszarze Dołączanie urządzeń wybierz pozycję Rejestracja.

  5. W sekcji Windows | Ekran rejestrowania w systemie Windows , w obszarze Windows Autopilot wybierz pozycję Urządzenia.

  6. Na ekranie Urządzenia rozwiązania Windows Autopilot wybierz pozycję Synchronizuj na pasku narzędzi.

  7. Poczekaj na zakończenie synchronizacji. Synchronizacja może potrwać kilka minut.

  8. Po ukończeniu synchronizacji i wyświetleniu urządzenia na liście urządzeń na ekranie urządzeń rozwiązania Windows Autopilot w usłudze Intune urządzenie jest gotowe do wdrożenia rozwiązania Windows Autopilot, o ile profil rozwiązania Windows Autopilot jest przypisany do urządzenia.

Uwaga

Firma Microsoft zaleca rejestrowanie urządzeń za pośrednictwem usługi Microsoft Intune za pomocą skrótu sprzętowego 4K tylko do celów testowych lub innych ograniczonych scenariuszy z następujących powodów:

  • Dostępność bezpłatnych i niedrogich kont w usłudze Intune, które nie mają solidnej weryfikacji.
  • Skróty sprzętowe 4K zawierają informacje poufne, które powinni przechowywać tylko właściciele urządzeń.

W większości przypadków zamiast tego należy użyć Centrum partnerskiego firmy Microsoft dla rejestracji urządzenia rozwiązania Windows Autopilot.

Aby uzyskać więcej informacji na temat uruchamiania Get-WindowsAutopilotInfo.ps1 skryptu, zobacz jego pomoc, uruchamiając następujące polecenie w wierszu polecenia programu PowerShell:

Get-Help Get-WindowsAutopilotInfo

Eksportowanie skrótów strony diagnostyki

Aby wyeksportować skrót sprzętowy przy użyciu strony diagnostyki rozwiązania Windows Autopilot, na urządzeniu musi być uruchomiony system Windows 11.

Diagnostyka rozwiązania Windows Autopilot jest dostępna w środowisku OOBE.

Podczas OOBE naciśnij klawisz CTRL + SHIFT + D , aby wyświetlić stronę diagnostyki. Z tej strony dzienniki można wyeksportować na dysk USB. Dzienniki zawierają plik CSV z hasztagiem sprzętu.

Eksportowanie skrótów na pulpicie

Zaloguj się na urządzeniu, do którego chcesz wyeksportować skrót sprzętowy. Po zalogowaniu się na urządzeniu otwórz okienko Dostęp do kont>w miejscu pracy lub szkole w aplikacji Ustawienia , wybierając następujące łącze:

Uzyskaj dostęp do miejsca pracy lub nauki

Lub

  1. Kliknij prawym przyciskiem myszy menu Start i wybierz Uruchom.

  2. W oknie Uruchamianie obok pozycji Otwórz: wprowadź:

    ms-settings:workplace

    a następnie wybierz przycisk OK.

Lub

  1. Kliknij prawym przyciskiem myszy menu Start i wybierz Ustawienia.

  2. W obszarze Ustawienia wybierz pozycję Konta w okienku po lewej stronie.

  3. Na stronie Konta wybierz pozycję Uzyskaj dostęp do miejsca pracy lub nauki.

Po otwarciu okienka Uzyskaj dostęp do miejsca pracy lub nauki w aplikacji Ustawienia wyeksportuj pliki dziennika:

  • Windows 11: W sekcji Eksportuj pliki dziennika zarządzania wybierz przycisk Eksportuj.
  • Windows 10: Wybierz link Eksportuj pliki dziennika zarządzania.

Dzienniki zawierają plik CSV z hasztagiem sprzętu. Pliki dziennika są eksportowane do katalogu C:\Users\Public\Documents\MDMDiagnostics .

Aby uzyskać więcej informacji, zobacz: Zbieranie dzienników usługi MDM.

Upewnianie się, że plik CSV spełnia wymagania

Informacje o urządzeniu w pliku CSV skrótów sprzętu powinny zawierać:

Element Wymagany Opcjonalny
Numer seryjny ✅ ❌
Identyfikator produktu Windows Przekazywanie przez partnerów
do usługi Intune.		 Przekazywanie przez administratorów
bezpośrednio do usługi Intune.
Skrót sprzętowy ✅ ❌
Tag grupy ❌ ✅
Przypisany użytkownik ❌ ✅

Wymagane elementy numeru seryjnego i sprzętu można zebrać w osobnym pliku CSV urządzenia za pomocą następujących metod:

Informacje z poszczególnych plików CSV urządzeń można następnie wykorzystać do utworzenia pliku CSV z wieloma urządzeniami w celu zaimportowania wielu urządzeń jednocześnie do usługi MDM, takiej jak Intune.

Plik CSV z wieloma urządzeniami może zawierać maksymalnie 500 wierszy urządzeń. Format nagłówka i wiersza musi mieć następujący format:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Pamiętaj o innych wymaganiach dotyczących pliku CSV:

  • Dodatkowe kolumny nie są dozwolone.
  • Znaki cudzysłowu są niedozwolone.
  • Dozwolone są tylko pliki tekstowe w formacie ANSI. Format Unicode nie jest dozwolony.
  • W nagłówkach jest uwzględniana wielkość liter.

Ważna

Użyj tego pliku CSV w edytorze tekstowym, takim jak Notatnik. Nie używaj programu Microsoft Excel. Edytowanie i zapisywanie pliku CSV za pomocą programu Microsoft Excel nie generuje pliku użytecznego do zaimportowania do usługi Intune.

Podczas przekazywania pliku CSV w celu przypisania użytkownika upewnij się, że masz przypisane prawidłowe główne nazwy użytkowników (UPN). W przypadku przekazania nieprawidłowej nazwy UPN/niepoprawnej nazwy użytkownika urządzenie może być niedostępne do czasu usunięcia nieprawidłowego przypisania.

Podczas przekazywania pliku CSV firma Microsoft przeprowadza jedyną próbę sprawdzenia poprawności kolumny Assigned User , czy nazwa domeny jest prawidłowa. Firma Microsoft nie przeprowadza indywidualnej weryfikacji głównej nazwy użytkownika, aby upewnić się, że przypisano istniejącego lub właściwego użytkownika.

Dodaj urządzenia

Po przechwyceniu skrótów sprzętu w pliku CSV można dodać urządzenia rozwiązania Windows Autopilot, importując plik. Aby zaimportować plik przy użyciu usługi Intune:

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

  2. Na ekranie głównym wybierz pozycję Urządzenia w okienku po lewej stronie.

  3. W oknie Urządzenia | Ekran przeglądu , w obszarze Według platformy wybierz pozycję Windows.

  4. W sekcji Windows | Ekran urządzeń z systemem Windows , w obszarze Dołączanie urządzeń wybierz pozycję Rejestracja.

  5. W sekcji Windows | Ekran rejestrowania w systemie Windows , w obszarze Windows Autopilot wybierz pozycję Urządzenia.

  6. Na ekranie Urządzenia rozwiązania Windows Autopilot wybierz pozycję Importuj na pasku narzędzi.

  7. Na ekranie Dodawanie urządzeń rozwiązania Autopilot :

    1. Przejdź do pliku CSV z listą urządzeń, które należy dodać.

    2. Wybierz pozycję Importuj , aby rozpocząć importowanie informacji o urządzeniu. Importowanie może potrwać kilka minut.

  8. Po zakończeniu importowania na ekranie urządzeń rozwiązania Windows Autopilot wybierz pozycję Synchronizuj na pasku narzędzi.

    Zostanie wyświetlony komunikat informujący o tym, że synchronizacja jest w toku. Ten proces może potrwać kilka minut w zależności od tego, ile urządzeń jest synchronizowanych.

  9. Wybieraj opcję Odśwież na pasku narzędzi, aż pojawią się nowe urządzenia.

Edytowanie atrybutów urządzenia rozwiązania Windows Autopilot

Po przekazaniu urządzenia rozwiązania Windows Autopilot można edytować niektóre atrybuty urządzenia:

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

  2. Na ekranie głównym wybierz pozycję Urządzenia w okienku po lewej stronie.

  3. W oknie Urządzenia | Ekran przeglądu , w obszarze Według platformy wybierz pozycję Windows.

  4. W sekcji Windows | Ekran urządzeń z systemem Windows , w obszarze Dołączanie urządzeń wybierz pozycję Rejestracja.

  5. W sekcji Windows | Ekran rejestrowania w systemie Windows , w obszarze Windows Autopilot wybierz pozycję Urządzenia.

  6. Na ekranie Urządzenia rozwiązania Windows Autopilot wybierz urządzenie, które należy edytować.

  7. W okienku po prawej stronie ekranu można edytować następujące elementy:

    • Nazwa urządzenia.
    • Tag grupy.
    • Nazwa użytkownika (jeśli użytkownik jest przypisany).

  8. Wybierz Zapisz.

Uwaga

Nazwy urządzeń można skonfigurować dla wszystkich urządzeń, ale są ignorowane we wdrożeniach hybrydowych usługi Microsoft Entra. Nazwa urządzenia nadal pochodzi z profilu przyłączania do domeny dla hybrydowych urządzeń usługi Microsoft Entra.

Usuwanie urządzeń rozwiązania Windows Autopilot

Urządzenia rozwiązania Windows Autopilot, które nie są zarejestrowane w usłudze Intune, można usunąć:

  1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

  2. Na ekranie głównym wybierz pozycję Urządzenia w okienku po lewej stronie.

  3. W oknie Urządzenia | Ekran przeglądu , w obszarze Według platformy wybierz pozycję Windows.

  4. W sekcji Windows | Ekran urządzeń z systemem Windows , w obszarze Dołączanie urządzeń wybierz pozycję Rejestracja.

  5. W sekcji Windows | Ekran rejestrowania w systemie Windows , w obszarze Windows Autopilot wybierz pozycję Urządzenia.

  6. Na ekranie urządzeń rozwiązania Windows Autopilot wybierz urządzenia, które wymagają usunięcia, a następnie wybierz pozycję Usuń na pasku narzędzi. Proces usuwania może potrwać kilka minut.

Całkowite usunięcie urządzenia z dzierżawy wymaga usunięcia wszystkich rekordów urządzeń w usługach Intune, Microsoft Entra ID i Windows Autopilot. Wszystkie te usunięcia można wykonać z poziomu usługi Intune, ale należy to zrobić w następującej kolejności. Aby uzyskać więcej informacji, zobacz Wyrejestrowywanie urządzenia.

Rozwiązywanie problemów z niepowodzeniami rejestracji

  1. StorageError: Ten błąd jest błędem ogólnym, który może wystąpić z różnych powodów. W większości przypadków ustalenie dokładnej przyczyny błędu nie jest możliwe do czasu przeprowadzenia dalszych badań. Jeśli ten błąd wystąpi, najlepszym sposobem działania jest ponowienie próby później. Jeśli problem nie ustąpi, skontaktuj się z pomocą techniczną.

  2. ZtdDeviceAssignedToAnotherTenant: Ten błąd występuje, gdy przekazany skrót sprzętowy jest zgodny z urządzeniem, które jest już zarejestrowane w innej dzierżawie. W przypadku wystąpienia tego błędu wyszukaj w pliku CSV numer seryjny odpowiadający duplikatowi. Następnie wyszukaj numer seryjny w okienku urządzeń rozwiązania Windows Autopilot w usłudze Intune. Jeśli urządzenie jest już zarejestrowane, nie importuj go ponownie.

  3. ZtdDeviceAlreadyAssigned: Ten błąd występuje, gdy przekazany skrót sprzętowy jest zgodny z urządzeniem, które jest już zarejestrowane w dzierżawie. W przypadku wystąpienia tego błędu wyszukaj w pliku CSV numer seryjny odpowiadający duplikatowi. Następnie wyszukaj numer seryjny w okienku urządzeń rozwiązania Windows Autopilot w usłudze Intune. Jeśli urządzenie jest już zarejestrowane, nie importuj go ponownie. Jeśli urządzenie nie jest zarejestrowane, można je ponownie zaimportować.

  4. ZtdDeviceDuplicated: Ten błąd występuje, gdy w pliku CSV znajdują się zduplikowane skróty sprzętu. Przetwarzany jest tylko jeden z duplikatów, a pozostałe powodują ten błąd. Jeśli wystąpi ten błąd, poszukaj innych duplikatów tego samego urządzenia, aby zobaczyć, jaki był rzeczywisty wynik. W przypadku znalezienia duplikatu, który został pomyślnie przetworzony, zduplikowany wiersz z pliku CSV można usunąć.

  5. InvalidZtdHardwareHash: Ten błąd występuje, gdy co najmniej jedno pole w skrótzie sprzętowym jest nieprawidłowe lub puste. Należy podać zarówno informacje o producencie, jak i numerze seryjnym. Jeśli tak nie jest, nie można zarejestrować urządzenia w rozwiązaniu Windows Autopilot. Aby sprawdzić numer seryjny i informacje o producencie, otwórz wiersz polecenia programu PowerShell i uruchom następujące polecenie:

    Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber

Zawartość pokrewna

  • Last updated on