Jak zarejestrować się za pomocą rozwiązania Autopilot

Gdy aprowizujesz urządzenie przy użyciu rozwiązania Windows Autopilot, najpierw dołącza ono do Microsoft Entra i rejestruje się w Microsoft Intune. Wcześniej, jeśli zamierzony stan końcowy urządzenia był współzarządzaniem, środowisko było trudne, ponieważ instalacja klienta Configuration Manager jako aplikacji Win32 wprowadza czas składnika i opóźnienia zasad.

Teraz możesz skonfigurować ustawienia współzarządzania w usłudze Intune, co ma miejsce podczas procesu rozwiązania Autopilot. Takie zachowanie kieruje urząd obciążenia w sposób zorganizowany między programem Configuration Manager i usługą Intune. Ta funkcja i jej funkcje są określane jako rozwiązanie Autopilot do współzarządzania.

Uwaga

Chociaż nadal można włączyć współzarządzanie na urządzeniach z systemem Windows podczas rozwiązania Autopilot bez funkcji współzarządzania rozwiązania Autopilot, poniższa dokumentacja, wskazówki i wymagania są specyficzne tylko dla tej funkcji i nie mają zastosowania specjalnie do żadnej innej metody.

Nie trzeba już tworzyć i przypisywać aplikacji usługi Intune w celu zainstalowania klienta Configuration Manager. Zasady ustawień współzarządzania usługi Intune automatycznie instalują klienta Configuration Manager jako aplikację pierwszej firmy. Urządzenie pobiera zawartość klienta z bramy zarządzania chmurą Configuration Manager, więc nie trzeba udostępniać zawartości klienta ani zarządzać nią w usłudze Intune. Nadal określasz parametry wiersza polecenia. Ten parametr może opcjonalnie zawierać właściwość PROVISIONTS , aby określić sekwencję zadań.

Jeśli urządzenie jest objęte zasadami strony stanu rejestracji rozwiązania Autopilot (ESP), urządzenie czeka na zainstalowanie klienta Configuration Manager. Klient programu Configuration Manager instaluje, rejestruje w lokacji i stosuje produkcyjne zasady współzarządzania. Następnie rozwiązanie Autopilot ESP będzie kontynuowane.

Scenariuszy

Następujące scenariusze to kilka typowych scenariuszy obsługiwanych przez tę funkcję:

• Użyj rodziny Microsoft Intune produktów, aby skonfigurować urządzenia zgodnie ze standardami organizacji. Chcesz połączyć nowoczesną aprowizację z rozwiązaniem Autopilot, zarządzaniem dołączonym do chmury i współzarządzaniem oraz istniejącymi inwestycjami w Configuration Manager sekwencji zadań i wdrożeń aplikacji.

• Zainstaluj aplikacje w określonej sekwencji podczas procesu strony stanu rejestracji rozwiązania Autopilot.

• Zastąp zasady współzarządzania i użyj usługi Intune dla wszystkich obciążeń. Chcesz, aby urządzenia pobierały wszystkie zasady z usługi Intune, ale nadal mają klienta Configuration Manager do użytku awaryjnego.

Proces

W przypadku korzystania z tych zasad podczas aprowizacji rozwiązania Autopilot na urządzeniu są wykonywane następujące akcje:

1. Po zarejestrowaniu urządzenia w usłudze Intune usługa sprawdza, czy do urządzenia przypisano zasady ustawień współzarządzania.

2. W fazie przygotowywania urządzenia na stronie stanu rejestracji usługa konfiguruje następujące informacje na urządzeniu:

   • Udostępnia zasady strony stanu rejestracji, które konfigurują Configuration Manager jako dostawcę zasad.

   • Ustawia urząd zarządzania na urządzeniu na podstawie zasad ustawień współzarządzania:

     • Intune: Proces jest kontynuowany z tymi zasadami.

     • Configuration Manager: usługa nie stosuje zasad usługi Intune. Oczekuje na określenie konfiguracji obciążenia przez zasady z Configuration Manager.

   • Jeśli zasady ustawień współzarządzania są ustawione na automatyczną instalację klienta Configuration Manager, urządzenie pobiera plik CCMSetup.msi bootstrap z usługi Intune, która jest uruchamiana z określonymi parametrami wiersza polecenia. Te parametry określają lokalizację cmg, która jest używana do pobierania zawartości instalacji klienta. Ta zawartość jest wersją klienta produkcyjnego witryny hostowaną w usłudze CMG.

     Uwaga

     Ten krok może zająć trochę czasu w zależności od wydajności sieci i urządzenia, podczas gdy pobiera zawartość i instaluje. Strona stanu rejestracji pozostanie na etapie przygotowywania urządzenia do zarządzania urządzeniami przenośnymi. Aby uzyskać więcej informacji, zobacz sekcję Rozwiązywanie problemów .

   • Po pomyślnym zainstalowaniu rozpocznie się normalne zachowanie klienta. Komunikuje się za pośrednictwem cmg, rejestruje się w lokacji, a następnie żąda zasad.

3. W fazie konfiguracji urządzenia na stronie stanu rejestracji:

   • Jeśli wiersz polecenia instalacji klienta zawiera parametr PROVISIONTS , klient uruchamia tę sekwencję zadań.

   • Strona ze stanem rejestracji śledzi sekwencję zadań w kategorii Aplikacje .

   • W razie potrzeby sekwencja zadań może ponownie uruchomić urządzenie i wrócić do strony stanu rejestracji.

   • Po pomyślnym zakończeniu sekwencji zadań proces aprowizacji rozwiązania Autopilot będzie kontynuowany na stronie stanu rejestracji.

     

Uwaga

Nie ma integracji w fazie konfiguracji konta na stronie stanu rejestracji.

Wymagania

Następujące składniki są wymagane do obsługi rozwiązania Autopilot we współzarządzaniu:

• Urządzenia z systemem Windows z jedną z następujących wersji:

  • Windows 11

Uwaga

W przypadku urządzeń Windows 11, jeśli urządzenie nie zostało objęte zasadami ustawień współzarządzania, urząd zarządzania zostanie ustawiony na usługę Intune podczas procesu rozwiązania Autopilot. Instalowanie klienta Configuration Manager jako aplikacji Win32 nie zmienia urzędu zarządzania na Configuration Manager, dlatego usługa Intune będzie nadal zarządzać wszystkimi obciążeniami współzarządzania. Aby rozwiązać ten problem, należy utworzyć zasady ustawień współzarządzania i ustawić automatyczną instalację klienta Configuration Manager na wartość Nie i w ustawieniach zaawansowanych, zachować domyślne ustawienia zasad współzarządzania i używać usługi Intune dla wszystkich obciążeń.

• Co najmniej Windows 10, wersja 20H2, z najnowszą aktualizacją zbiorczą

• Zarejestruj urządzenie pod kątem rozwiązania Autopilot. Aby uzyskać więcej informacji, zobacz Omówienie rejestracji rozwiązania Windows Autopilot.

  • Microsoft Entra tylko przyłączone

  • Tylko scenariusz oparty na użytkownikach

• Grupa urządzeń w usłudze Intune, do której zostaną przypisane zasady ustawień współzarządzania. Aby uzyskać więcej informacji, zobacz Dodawanie grup w celu organizowania użytkowników i urządzeń.

  Należy również przypisać następujące profile do tej samej grupy urządzeń:

  • Profil strony stanu rejestracji z opcją Pokaż postęp konfiguracji aplikacji i profilu

  • Profil wdrożenia rozwiązania Windows Autopilot

• Configuration Manager wersji 2111 lub nowszej oraz następujące funkcje:

  • Konfigurowanie bramy zarządzania chmurą (CMG). Aby uzyskać więcej informacji, zobacz Omówienie cmg.

  • Włącz współzarządzanie. Aby uzyskać więcej informacji, zobacz Jak włączyć współzarządzanie.

Zalecenia

Skorzystaj z tych zaleceń, aby uzyskać bardziej pomyślne wdrożenie:

• Po uruchomieniu sekwencji zadań po instalacji klienta nie uwzględniaj wielu instalacji aplikacji. Wiele aplikacji może opóźnić proces i przekroczenie limitu czasu ryzyka dla strony ze stanem rejestracji. Aby zapewnić lepsze środowisko użytkownika, należy uwzględnić tylko aplikacje krytyczne, które są natychmiast potrzebne. Zainstaluj inne aplikacje za pośrednictwem oddzielnych wdrożeń lub samoobsługi użytkownika.

  Uwaga

  Domyślny limit czasu dla strony stanu rejestracji to 60 minut. W razie potrzeby możesz dostosować tę wartość w tych zasadach, ale szybszy proces może zapewnić lepsze środowisko użytkownika.

• Nie używaj tego procesu z innymi dostawcami zasad, takimi jak rozszerzenie do zarządzania usługi Intune, co może powodować konflikty. Każdy dostawca nie jest obecnie świadomy innych. Użyj zasad współzarządzania dla dostawcy Configuration Manager lub użyj dostawcy rozszerzenia zarządzania usługi Intune, a nie obu.

  • Jeśli musisz zainstalować aplikacje w określonej kolejności, użyj zasad współzarządzania. Uruchom sekwencję zadań, aby zainstalować aplikacje.

  • Jeśli kolejność instalacji aplikacji nie ma dla Ciebie znaczenia, możesz użyć dowolnego dostawcy.

Ograniczenia

Rozwiązanie Autopilot do współzarządzania obecnie nie obsługuje następujących funkcji:

• Microsoft Entra urządzeń przyłączonych hybrydowo — jeśli urządzenie jest objęte zasadami ustawień współzarządzania, w Microsoft Entra scenariuszu dołączania hybrydowego limit czasu aprowizacji rozwiązania Autopilot jest przekroczony w fazie esp.

Uwaga

W przypadku urządzeń Windows 11 w Microsoft Entra scenariuszu przyłączonym hybrydowo urząd zarządzania zostanie ustawiony na intune podczas procesu rozwiązania Autopilot. Instalowanie klienta Configuration Manager jako aplikacji Win32 nie zmienia urzędu zarządzania na Configuration Manager, dlatego usługa Intune będzie nadal zarządzać wszystkimi obciążeniami współzarządzania. Aby rozwiązać ten problem, wraz z instalacją klienta Configuration Manager wartość rejestru ConfigInfo w ścieżce rejestru HKLM\SOFTWARE\Microsoft\DeviceManageabilityCSP\Provider\MS DM Server musi być ustawiona na 2, co spowoduje ustawienie urzędu zarządzania jako Configuration Manager.

• Wstępne aprowizowanie rozwiązania Autopilot.

• Obciążenia przełączone na pilotażową usługę Intune z kolekcjami pilotażowymi. Ta funkcja jest zależna od oceny kolekcji, która ma miejsce dopiero po zainstalowaniu i zarejestrowaniu klienta. Ponieważ klient nie uzyska prawidłowych zasad dopiero w dalszej części procesu rozwiązania Autopilot, może to spowodować nieokreślone zachowania.

• Klienci, którzy uwierzytelniają się przy użyciu certyfikatów infrastruktury kluczy publicznych. Nie można aprowizować certyfikatu na urządzeniu przed zainstalowaniem Configuration Manager klienta i wymaga uwierzytelnienia w usłudze CMG. Tożsamość Microsoft Entra jest zalecane do uwierzytelniania klienta. Aby uzyskać więcej informacji, zobacz Planowanie uwierzytelniania klienta cmg: Tożsamość Microsoft Entra.

Konfiguruj

Aby skonfigurować zasady współzarządzania w usłudze Intune, użyj następującego procesu:

1. Przejdź do centrum administracyjnego Microsoft Intune.

2. Wybierz menu Urządzenia , wybierz pozycję Zarejestruj urządzenia, a następnie wybierz pozycję Rejestracja systemu Windows.

3. Wybierz pozycję Ustawienia współzarządzania, a następnie wybierz pozycję Utwórz.

4. Na stronie Podstawy określ nazwę zasad i opcjonalny opis.

5. Na stronie Ustawienia wybierz pozycję Tak, aby automatycznie zainstalować klienta Configuration Manager.

6. Określ parametry wiersza polecenia instalacji klienta. Te parametry można skopiować z karty Włączanie właściwości dołączania chmury w konsoli Configuration Manager. Aby uzyskać więcej informacji i konkretne parametry wiersza polecenia, zobacz Pobieranie wiersza polecenia z Configuration Manager.

   

7. Na stronie Przypisania wybierz docelową grupę urządzeń . Aby uzyskać więcej informacji, zobacz Przypisywanie profilów użytkowników i urządzeń w Microsoft Intune.

8. Na stronie Przeglądanie i tworzenie przejrzyj ustawienia i utwórz zasady.

Uwaga

Jeśli do urządzenia zostanie przypisanych więcej niż jedna zasada, usługa Intune wstępnie obliczy, które zasady są mu służyć. Okienko Urząd współzarządzania w centrum administracyjnym Microsoft Intune zawiera listę ustawień zasad. Ustaw priorytet każdego ustawienia, aby ułatwić określenie zasad odbieranych przez urządzenie podczas przypisywania więcej niż jednego.

Ustawienia zaawansowane

Domyślnie urządzenie czeka i używa przypisań obciążeń z zasad współzarządzania Configuration Manager. W obszarze Zaawansowane tych zasad możesz wybrać pozycję Tak , aby zastąpić zasady współzarządzania i użyć usługi Intune dla wszystkich obciążeń. Użyj tej opcji dla urządzeń zarządzanych głównie w chmurze przy użyciu zasad usługi Intune, ale potrzebujesz klienta Configuration Manager dla niektórych aplikacji. Nawet jeśli usługa Intune jest urzędem dla obciążenia Aplikacje klienckie, współzarządzane urządzenie nadal może pobierać aplikacje z Configuration Manager. Aby uzyskać więcej informacji, zobacz Obciążenia: aplikacje klienckie i Korzystanie z aplikacji Portal firmy na urządzeniach współzarządzanych.

Ostrzeżenie

Nie zmieniaj tego ustawienia po aprowizowaniu urządzenia. Będzie ona miała zastosowanie do istniejących urządzeń w przypisanej grupie, a nie tylko do nowych urządzeń z uruchomionym procesem rozwiązania Autopilot. Ze względu na czas synchronizacji zasad zachowanie zmiany zasad jest niedeterministyczne, dlatego należy unikać.

Rozwiązywanie problemów

Pierwszym krokiem rozwiązywania problemów z tym procesem jest upewnienie się, że używasz rozwiązania Autopilot do współzarządzania w obsługiwanym scenariuszu. Aby uzyskać więcej informacji, zobacz Wymagania.

Następnie zbierz dzienniki. Naciśnij klawiszE Shift + F10 podczas pracy z rozwiązaniem Autopilot w środowisku out-of-box (OOBE), aby otworzyć wiersz polecenia. Następnie uruchom narzędzie diagnostyczne MDM, na przykład: %windir%\system32\mdmdiagnosticstool.exe -area Autopilot;DeviceEnrollment -cab %temp%\autopilot-logs.cab

Uwaga

To narzędzie nie zbiera Configuration Manager dzienników programu CCMSetup i klientów. Ręcznie zbierz je z urządzenia. Domyślnie te dzienniki znajdują się w następujących katalogach:

• %windir%\ccmsetup\Logs
• %windir\CCM\Logs

Zbadaj, jak strona stanu rejestracji nie powiodła się podczas oczekiwania na Configuration Manager. Istnieją dwie możliwe sytuacje:

• Faza przygotowywania urządzenia kończy się niepowodzeniem podczas oczekiwania na instalację przez klienta. Aby uzyskać więcej informacji, zobacz Instalacja klienta nie została ukończona.

• Faza konfiguracji urządzenia kończy się niepowodzeniem podczas oczekiwania na ukończenie sekwencji zadań. Aby uzyskać więcej informacji, zobacz Sekwencja zadań nie została ukończona.

Porada

Aby uzyskać więcej informacji na temat rozwiązywania problemów z rozwiązaniem Autopilot, zobacz Omówienie rozwiązywania problemów.

Instalacja klienta nie została ukończona

Strona stanu rejestracji śledzi instalację klienta w fazie przygotowywania urządzenia podczas przygotowywania urządzenia do zarządzania urządzeniami przenośnymi. Jeśli w tej fazie zostanie wyświetlony kod 0x800705b4 błędu, upłynął limit czasu podczas próby zainstalowania klienta. Domyślny limit czasu strony stanu rejestracji wynosi 60 minut.

1. autopilot-logs.cab W pliku z narzędzia diagnostycznego znajdź dzienniki shell-core. Może zostać wyświetlony wpis podobny do następującego zdarzenia:

   [ETW] [Microsoft-Windows-Shell-Core] [Informational] - CloudExperienceHost Web App Event 2. Name:
   'CommercialOOBE_ESPDevicePreparation_PolicyProvidersInstallation_TimedOut', Value: '{"message":
   "BootstrapStatus: Timed out waiting for all policy providers to provide a list of policies.","errorCode":2147943860}'.
   

2. Sprawdź stan instalacji klienta w rejestrze systemu Windows. Użyj następującego polecenia Windows PowerShell, aby wykonać zapytanie o ten stan:

   $key = 'HKLM:\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking\Device\DevicePreparation\PolicyProviders\ConfigMgr'
   Get-ItemPropertyValue -Path $key -Name InstallationState
   

   Jeśli ta wartość rejestru jest ustawiona, może to być jedna z następujących możliwych wartości:

   • 1: Nie zainstalowano
   • 2: Nie jest wymagane
   • 3:Kompletny
   • 4:Błąd

3. Jeśli stan instalacji nie został ukończony (3), zbadaj dokładniej w zależności od stanu instalacji:

   • Domyślną wartością stanu instalacji zarejestrowanego dostawcy zasad jest 1. Ten stan oznacza, że instalator CCMSetup.msi bootstrap nie został pobrany z usługi lub nie rozpoczął instalacji.

   • Jeśli stan instalacji to 4, przejrzyj dzienniki klienta, aby ustalić, dlaczego program CCMSetup nie powiódł się.

4. Upewnij się, że urządzenie otrzymuje CCMSetup.msi z usługi Intune i pełną zawartość instalacji klienta z usługi CMG.

5. %windir%\ccmsetup Poszukaj plików instalacji i dziennika.

6. Sprawdź, czy %windir%\ccmsetup\Logs\ccmsetup.log nie ma możliwych błędów.

Sekwencja zadań nie została ukończona

Strona stanu rejestracji śledzi sekwencję zadań jako aplikację w fazie konfiguracji urządzenia . Jeśli sekwencja zadań nie zostanie pomyślnie ukończona, w sekcji Konfiguracja urządzenia zostanie wyświetlony błąd dla aplikacji.

1. autopilot-logs.cab W pliku z narzędzia diagnostycznego znajdź dzienniki shell-core. Może zostać wyświetlony wpis podobny do następującego zdarzenia:

   [ETW] [Microsoft-Windows-Shell-Core] [Informational] - CloudExperienceHost Web App Event 2. Name:
   'CommercialOOBE_BootstrapStatusCategory_SubcategoryProcessing_Failed', Value: '{"message":
   "BootstrapStatus: Subcategory ID = DeviceSetup.AppsSubcategory; state = failed.","errorCode":0}'.
   

2. Pobierz dziennik sekwencji zadań. Domyślnie ten plik dziennika znajduje się w następującej ścieżce: %windir%\CCM\Logs\SMSTS\smsts.log

3. Sprawdź stan instalacji sekwencji zadań w rejestrze systemu Windows. Użyj następującego polecenia Windows PowerShell, aby wykonać zapytanie o ten stan:

   $key = 'HKLM:\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking\Device\Setup\Apps\Tracking\ConfigMgr\Provisioning_TS'
   Get-ItemPropertyValue -Path $key -Name InstallationState
   

   Jeśli ta wartość rejestru jest ustawiona, może to być jedna z następujących możliwych wartości:

   • 1: Nie zainstalowano
   • 2: W toku
   • 3:Kompletny
   • 4:Błąd

4. Jeśli stan instalacji nie został ukończony (3), sprawdź dziennik sekwencji zadań, aby uzyskać szczegółowe informacje w zależności od stanu instalacji:

   • Jeśli stan instalacji to 1 lub 2, sprawdź, czy sekwencja zadań była nadal uruchomiona, gdy upłynął limit czasu strony stanu rejestracji. Domyślnie ten limit czasu wynosi 60 minut.

     • Przyjrzyj się dokładniej krokom sekwencji zadań, jeśli jeden krok trwał dłużej niż przewidywano. Usuń długotrwałe kroki lub zmniejsz liczbę kroków w sekwencji zadań.

     • Alternatywnie zwiększ wartość limitu czasu dla zasad strony stanu rejestracji.

   • Jeśli stan instalacji to 4, przejrzyj dziennik sekwencji zadań, aby ustalić, dlaczego nie powiodło się.

Następne kroki

Scenariusze i samouczki dotyczące rozwiązania Windows Autopilot

Tryb oparty na użytkowniku rozwiązania Windows Autopilot