Wdrożenie rozwiązania Windows Autopilot dla istniejących urządzeń: tworzenie sekwencji zadań rozwiązania Autopilot w Configuration Manager

Kroki dołączania Microsoft Entra opartego na użytkowniku rozwiązania Autopilot:

  • Krok 5. Tworzenie sekwencji zadań rozwiązania Autopilot w Configuration Manager

Aby zapoznać się z omówieniem wdrożenia rozwiązania Windows Autopilot dla istniejącego przepływu pracy urządzeń, zobacz Wdrażanie rozwiązania Windows Autopilot dla istniejących urządzeń w usłudze Intune i Configuration Manager

Tworzenie sekwencji zadań rozwiązania Autopilot dla istniejących urządzeń w Configuration Manager

Po utworzeniu i dystrybucji pakietów zawierających pliki JSON profilu rozwiązania Autopilot w Configuration Manager następnym krokiem jest utworzenie sekwencji zadań, która wykonuje następujące funkcje:

  • Czyści urządzenie.
  • Instaluje nową kopię systemu Windows na urządzeniu.
  • Kopiuje plik JSON profilu rozwiązania Autopilot na urządzenie.

Kopiowanie pliku JSON profilu rozwiązania Autopilot odbywa się w programie WinPE, gdy nowo zainstalowany system operacyjny Windows jest w trybie offline. Po zakończeniu sekwencji zadań urządzenie uruchamia się w nowo zainstalowanym systemie operacyjnym Windows po raz pierwszy i uruchamia środowisko OOBE( out of box experience). Następnie proces OOBE przetwarza plik JSON profilu rozwiązania Autopilot, który inicjuje wdrożenie rozwiązania Autopilot.

Uwaga

Jeśli jest używanych wiele profilów rozwiązania Autopilot i utworzono wiele plików JSON profilu rozwiązania Autopilot, dla każdego z profilów rozwiązania Autopilot wymagana jest oddzielna sekwencja zadań.

Aby utworzyć sekwencję zadań rozwiązania Autopilot dla istniejących urządzeń w Configuration Manager, wykonaj następujące kroki:

  1. Na urządzeniu, na którym jest zainstalowana konsola Configuration Manager, na przykład na serwerze Configuration Manager lokacji, otwórz konsolę Configuration Manager.

  2. W okienku po lewej stronie konsoli Configuration Manager przejdź do obszaruOmówienie>systemów operacyjnychbiblioteki> oprogramowania.

  3. Wybierz pozycję Sekwencje zadań , a następnie na wstążce wybierz pozycję Utwórz sekwencję zadań. Alternatywnie kliknij prawym przyciskiem myszy pozycję Sekwencje zadań i wybierz pozycję Utwórz sekwencję zadań.

  4. Zostanie wyświetlone okno Kreatora tworzenia sekwencji zadań :

    1. Na stronie Tworzenie nowej sekwencji zadań wybierz opcję Wdróż Windows Autopilot dla istniejących urządzeń, a następnie wybierz przycisk Dalej>.

    2. Na stronie Określanie informacji o sekwencji zadań :

      1. Obok pozycji Nazwa wprowadź identyfikowalną nazwę scenariusza rozwiązania Autopilot dla sekwencji zadań. Na przykład sprzężenia Microsoft Entra oparte na użytkownikach rozwiązania Autopilot.

      2. Obok pozycji Opis wprowadź opis scenariusza rozwiązania Autopilot dla sekwencji zadań.

      3. Obok pozycji Obraz rozruchowy wybierz przycisk Przeglądaj .

        • W wyświetlonych oknach Wybierz obraz rozruchowy w obszarze Obrazy rozruchowe wybierz obraz rozruchowy, a następnie wybierz przycisk OK .
      4. Wybierz przycisk Dalej > .

    3. Na stronie Instalowanie systemu operacyjnego Windows :

      1. Obok pozycji Pakiet obrazów:wybierz przycisk Przeglądaj . W wyświetlonym oknie Wybierz obraz systemu operacyjnego w obszarze Obrazy systemu operacyjnego znajdź i wybierz odpowiedni obraz systemu operacyjnego Windows, a następnie wybierz przycisk OK .

      2. Obok pozycji Indeks obrazu:wybierz odpowiednią wersję systemu Windows. Na przykład Enterprise.

      3. Upewnij się, że opcja Partycja i sformatuj komputer docelowy przed zainstalowaniem systemu operacyjnego jest zaznaczona i włączona.

      4. Upewnij się, że opcja Konfiguruj sekwencję zadań do użycia z funkcją BitLocker nie jest zaznaczona. Jeśli wymagane jest szyfrowanie funkcją BitLocker, zaleca się włączenie za pośrednictwem zasad usługi Intune stosowanych podczas wdrażania rozwiązania Autopilot.

        Uwaga

        Mimo że szyfrowanie funkcji BitLocker można technicznie włączyć za pośrednictwem sekwencji zadań, może to spowodować niepożądane wyniki. Na przykład klucze odzyskiwania funkcji BitLocker są zapisywane w Configuration Manager zarządzania funkcją BitLocker lub lokalna usługa Active Directory zamiast usługi Intune lub identyfikatora Microsoft Entra. Ponadto jeśli niektóre ustawienia funkcji BitLocker określone w sekwencji zadań, takie jak metoda i siła szyfrowania funkcji BitLocker, nie są zgodne z ustawieniami zasad funkcji BitLocker w usłudze Intune, to takie nieprawidłowe dopasowanie może spowodować, że urządzenie będzie wyświetlane jako niezgodne. Rozwiązanie takich problemów może oznaczać konieczność odszyfrowania, a następnie ponownego zaszyfrowania dysku w celu rozwiązania problemu. Dlatego zaleca się, aby nie włączać funkcji BitLocker w ramach sekwencji zadań i zamiast tego włączać funkcję BitLocker w ramach zasad usługi Intune wdrożonych podczas rozwiązania Autopilot.

      5. Pozostaw klucz produktu pusty. W sekwencji zadań Rozwiązania Autopilot dla istniejących urządzeń na końcu sekwencji zadań jest uruchamiane narzędzie przygotowania systemu Windows (Sysprep ). Program Sysprep czyści określony klucz produktu.

      6. Pozostaw opcję Losowo wygeneruj hasło administratora lokalnego i wyłącz konto na wszystkich platformach pomocy technicznej (zalecane). Alternatywnie można wybrać opcję Włącz konto i określić hasło administratora lokalnego i określić hasło. Jednak określone hasło będzie przydatne tylko po wykonaniu zadania Konfiguracja systemu Windows i programu ConfigMgr , a sekwencja zadań zakończy się niepowodzeniem i nie zostanie ukończona pomyślnie. Jeśli sekwencja zadań zakończy się pomyślnie, hasło zostanie wyczyszczone na końcu sekwencji zadań przez program Sysprep.

      7. Po skonfigurowaniu wszystkich opcji na stronie Instalowanie systemu operacyjnego Windows wybierz przycisk Dalej > .

      Uwaga

      Jeśli w dalszej części tego samouczka jest używany alternatywny krok Przyspieszanie procesu wdrażania (opcjonalnie ), program Sysprep nigdy nie jest uruchamiany jako część sekwencji zadań. Jednak klucz produktu i hasło administratora lokalnego nigdy nie zostaną przetworzone, ponieważ unattend.xml plik zawierający klucz produktu i hasło administratora lokalnego zostanie usunięty w ramach tego opcjonalnego kroku. Z tego powodu w przypadku korzystania z alternatywnego kroku Przyspieszanie procesu wdrażania (opcjonalnie) ustawienia określone dla tych dwóch opcji nie mają znaczenia, ponieważ nigdy nie są przetwarzane.

    4. Na stronie Instalowanie klienta Configuration Manager dodaj wszelkie niezbędne Configuration Manager właściwości instalacji klienta dla środowiska. Na przykład, ponieważ urządzenie jest urządzeniem grupy roboczej, a nie przyłączonym do domeny podczas sekwencji zadań rozwiązania Autopilot dla istniejących urządzeń, parametry SMSMP lub SMSMPLIST mogą być potrzebne do uruchamiania pewnych zadań, takich jak instalowanie aplikacji lub instalowanie oprogramowania Aktualizacje zadań. Po zakończeniu dodawania Configuration Manager właściwości instalacji klienta wybierz przycisk Dalej>.

    5. Na stronie Instalowanie aktualizacji oprogramowania wybierz odpowiednią opcję instalowania aktualizacji oprogramowania podczas sekwencji zadań. W przypadku sekwencji zadań rozwiązania Autopilot dla istniejących urządzeń zaleca się pozostawienie domyślnej opcji Nie instaluj żadnych aktualizacji oprogramowania i nie instaluj żadnych aktualizacji oprogramowania podczas sekwencji zadań. Po wybraniu żądanej opcji wybierz przycisk Dalej > .

      Porada

      Zaleca się, aby nie instalować aktualizacji oprogramowania podczas sekwencji zadań rozwiązania Autopilot dla istniejących urządzeń, ponieważ znacznie wydłuża to czas wykonywania sekwencji zadań. Zamiast tego rozważ zainstalowanie aktualizacji przy użyciu jednej z następujących dwóch opcji:

      • Funkcja obsługi obrazów w trybie offline Configuration Manager zaplanowanego Aktualizacje
      • Co miesiąc pobierz najnowszą miesięczną wersję iso systemu Windows, którą instalujesz, a następnie zaktualizuj pakiet Obrazy systemu operacyjnego w Configuration Manager przy użyciu nowego zaktualizowanego install.wim obrazu z iso. Obiekty ISO są aktualizowane co miesiąc i mają w nich najnowsze aktualizacje.
    6. Na stronie Instalowanie aplikacji wybierz odpowiednie aplikacje do zainstalowania podczas sekwencji zadań. Po dodaniu żądanych aplikacji wybierz przycisk Dalej > . Jeśli nie trzeba instalować żadnych aplikacji, wybierz przycisk Dalej > bez wybierania żadnych aplikacji.

      Porada

      Zamiast instalować aplikacje podczas sekwencji zadań, firma Microsoft zaleca zainstalowanie wszystkich aplikacji i konfiguracji z Microsoft Intune lub Configuration Manager współzarządzania. Ten proces zapewnia spójne środowisko między użytkownikami odbierającym nowe urządzenia a użytkownikami korzystającymi z Windows Autopilot dla istniejących urządzeń.

    7. Na stronie Przygotowanie systemu do rozwiązania Windows Autopilot wybierz pakiet zawierający plik JSON rozwiązania Autopilot utworzony w kroku Tworzenie i dystrybucja pakietu dla pliku JSON w Configuration Manager. Po wybraniu pakietu z plikiem JSON rozwiązania Autopilot wybierz przycisk Dalej > .

      Uwaga

      Pozostaw opcję Zamknij komputer po zakończeniu tej sekwencji zadań bez zaznaczania. Ta opcja jest konfigurowana w dalszej części sekcji Modyfikowanie sekwencji zadań w celu uwzględnienia konfiguracji wiersza polecenia programu Sysprep.

    8. Na stronie Potwierdź ustawienia sprawdź, czy wszystkie ustawienia są poprawne, a następnie wybierz przycisk Dalej > .

    9. Po pomyślnym zakończeniu pracy Kreatora tworzenia sekwencji zadań z komunikatem "Tworzenie Kreatora sekwencji zadań" wybierz przycisk Zamknij .

  5. Jeśli utworzono wiele profilów rozwiązania Autopilot i wiele plików JSON profilu rozwiązania Autopilot, powtórz powyższe kroki, aby utworzyć dodatkowe sekwencje zadań. Każdy plik JSON profilu rozwiązania Autopilot wymaga własnej oddzielnej sekwencji zadań.

Modyfikowanie sekwencji zadań w celu uwzględnienia konfiguracji wiersza polecenia programu Sysprep

Sekwencja zadań Rozwiązania Autopilot dla istniejących urządzeń dodaje zadanie Przygotowanie systemu Windows do przechwytywania do sekwencji zadań. Zadanie Przygotowanie systemu Windows do przechwytywania to zadanie, na którym jest uruchamiany program Sysprep. Program Sysprep musi zostać uruchomiony, aby podczas następnego rozruchu program OOBE uruchamia i przetwarzał plik JSON profilu rozwiązania Autopilot. Jednak zadanie Przygotowanie systemu Windows do przechwytywania dodaje /Generalize parametr do wiersza polecenia programu Sysprep. Parametr /Generalize powoduje usunięcie pliku JSON profilu rozwiązania Autopilot przez program Sysprep. Parametr /Generalize programu Sysprep jest normalny w przypadku tradycyjnych sekwencji zadań kompilacji i przechwytywania, które nie są skojarzone z rozwiązaniem Autopilot, ale przerywa wdrożenia rozwiązania Autopilot od czasu usunięcia pliku JSON profilu rozwiązania Autopilot. Usunięcie pliku JSON profilu rozwiązania Autopilot powoduje, że rozwiązanie Autopilot nigdy nie jest uruchamiane podczas instalacji systemu Windows i OOBE.

Aby rozwiązać ten problem, zadanie Przygotowanie systemu Windows do przechwytywania musi zostać usunięte z sekwencji zadań i zastąpione zadaniem Uruchom wiersz polecenia , które uruchamia narzędzie Sysprep bez parametru /Generalize . Tę rezolucję można wykonać, wykonując następujące kroki:

Uwaga

Jeśli planujesz wykonać opcjonalny krok kroku Przyspieszanie procesu wdrażania (opcjonalnie), możesz pominąć tę sekcję i przejść do następnego kroku kroku Krok 6: Tworzenie kolekcji w Configuration Manager.

  1. Na urządzeniu, na którym jest zainstalowana konsola Configuration Manager, na przykład na serwerze Configuration Manager lokacji, otwórz konsolę Configuration Manager.

  2. W okienku po lewej stronie konsoli Configuration Manager przejdź do obszaruOmówienie>systemów operacyjnychbiblioteki> oprogramowania.

  3. Rozwiń węzeł Sekwencje zadań, a następnie znajdź sekwencję zadań rozwiązania Autopilot dla istniejących urządzeń utworzoną w sekcji Tworzenie sekwencji zadań rozwiązania Autopilot dla istniejących urządzeń w Configuration Manager.

  4. Po zlokalizowaniu sekwencji zadań rozwiązania Autopilot dla istniejących urządzeń wybierz ją, a następnie na wstążce wybierz pozycję Edytuj. Alternatywnie kliknij prawym przyciskiem myszy pozycję Autopilot dla istniejącej sekwencji zadań urządzeń i wybierz pozycję Edytuj.

  5. W oknie Edytor sekwencji zadań , które zostanie otwarte:

    1. Wybierz zadanie Przygotowanie systemu Windows do przechwytywania .

    2. Wybierz menu rozwijane Dodaj w lewym górnym rogu edytora sekwencji zadań, a następnie wybierz pozycję Wierszpolecenia Uruchamianieogólne>. Zadanie Uruchom wiersz polecenia jest dodawane natychmiast po zadaniu Przygotowanie systemu Windows do przechwytywania .

    3. Wybierz zadanie Uruchom wiersz polecenia , a następnie skonfiguruj je przy użyciu następujących ustawień:

      • Nazwa: Sysprep

      • Wiersz polecenia: Na podstawie żądanego zachowania wybierz jeden z następujących dwóch wierszy polecenia programu Sysprep, wybierając pozycję Kopiuj w prawym górnym rogu żądanego bloku kodu wiersza polecenia systemu Windows , a następnie wklejając skopiowany wiersz polecenia programu Sysprep w polu tekstowym Wiersz polecenia :

        • Uruchom ponownie urządzenie po uruchomieniu programu Sysprep. Wdrożenie rozwiązania OOBE i rozwiązania Autopilot rozpocznie się natychmiast po zakończeniu sekwencji zadań i ponownym uruchomieniu urządzenia:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /reboot
          
        • Zamknij urządzenie po uruchomieniu programu Sysprep. Po zamknięciu urządzenia wdrożenie OOBE i rozwiązania Autopilot nie zostanie uruchomione, dopóki urządzenie nie zostanie włączone po raz pierwszy przez użytkownika końcowego:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /shutdown
          

      Uwaga

      Program Sysprep może zamknąć lub ponownie uruchomić urządzenie po zakończeniu działania:

      • Ponowne uruchomienie urządzenia powoduje ponowne uruchomienie urządzenia natychmiast po zakończeniu sekwencji zadań, a następnie natychmiastowe uruchomienie systemu Windows po raz pierwszy i uruchomienie instalatora systemu Windows i OOBE. Po uruchomieniu instalatora systemu Windows i środowiska OOBE plik JSON rozwiązania Autopilot jest przetwarzany i rozpoczyna się wdrażanie rozwiązania Autopilot.

      • Zamknięcie urządzenia spowoduje wyłączenie urządzenia i jego wyłączenie natychmiast po zakończeniu sekwencji zadań. Wyłączenie i wyłączenie urządzenia daje możliwość dalszego przygotowania urządzenia, a następnie dostarczenia go użytkownikowi końcowemu. Instalator systemu Windows, środowisko OOBE i wdrożenie rozwiązania Autopilot są uruchamiane, gdy użytkownik końcowy włączy urządzenie po raz pierwszy.

    4. Ponownie wybierz zadanie Przygotuj system Windows do przechwytywania , a następnie wybierz opcję Usuń w lewym górnym rogu edytora sekwencji zadań. Zostanie wyświetlone okno dialogowe potwierdzenia potwierdzające usunięcie kroku. Wybierz przycisk Tak , aby usunąć zadanie Przygotowanie systemu Windows do przechwytywania .

    5. Wybierz przycisk OK w Edytorze sekwencji zadań , aby zapisać zmiany w sekwencji zadań.

Następny krok: Tworzenie kolekcji w Configuration Manager

Więcej informacji

Aby uzyskać więcej informacji na temat tworzenia sekwencji zadań rozwiązania Autopilot w Configuration Manager, zobacz następujące artykuły: