Requisitos de rede
O Windows Autopilot depende de vários serviços baseados na Internet. O acesso a esses serviços deve ser fornecido para que o Autopilot funcione corretamente. No caso mais simples, é possível ativar a funcionalidade adequada ao garantir as seguintes condições:
- Confirme a resolução de nomes DNS (Domain Name Services) para nomes DNS da Internet.
- Permitir o acesso a todos os anfitriões através da porta 80 (HTTP), 443 (HTTPS) e 123 (UDP/NTP).
Poderá ser necessária uma configuração adicional para conceder acesso aos serviços necessários em ambientes que:
- Ter acesso à Internet mais restritivo.
- Exigir autenticação para que o acesso à Internet possa ser obtido.
Requisitos de serviço
O Windows Autopilot depende de vários tipos diferentes de serviços para funcionar corretamente. Para que estes serviços funcionem corretamente, é necessário executar determinadas configurações de rede. Estes serviços e as respetivas configurações de rede necessárias são os seguintes:
Serviço de Implementação do Windows Autopilot
Depois de uma ligação de rede estar implementada, cada dispositivo Windows entrará em contacto com o Serviço de Implementação do Windows Autopilot. São utilizados os seguintes URLs:
https://ztd.dds.microsoft.comhttps://cs.dds.microsoft.comhttps://login.live.com
Ativação do Windows
O Windows Autopilot requer serviços de Ativação do Windows. Para obter mais informações sobre os URLs que precisam de estar acessíveis para os serviços de ativação, consulte Falha na ativação ou validação do Windows com o código de erro 0x8004FE33.
Microsoft Entra ID
O Microsoft Entra ID valida as credenciais do utilizador. Além disso, o dispositivo está associado ou registado no Microsoft Entra ID durante o Windows Autopilot. Para obter mais informações, confira Serviço Web de URL e Endereço IP do Office 365.
Microsoft Intune
Depois de autenticado, o Microsoft Entra ID aciona a inscrição do dispositivo no serviço de gestão de dispositivos móveis (MDM) do Intune. Para obter mais informações sobre os requisitos de comunicação de rede do Intune, veja os seguintes artigos:
Recolha automática de diagnósticos de dispositivos do Autopilot
Para que os diagnósticos possam ser carregados com êxito a partir do cliente, certifique-se de que o URL lgmsapeweu.blob.core.windows.net não está bloqueado na rede. Os diagnósticos estão disponíveis durante 28 dias antes de serem removidos.
Para obter mais informações, consulte Recolher diagnósticos de um dispositivo Windows.
Windows Update
Durante o processo de experiência inicial (OOBE) e após a configuração do SO Windows, o serviço Windows Update obtém as atualizações necessárias. Se existirem problemas ao ligar ao Windows Update, consulte Resolução de problemas do Windows Update.
Se o Windows Update estiver inacessível, o processo do Autopilot continua, mas não estão disponíveis atualizações críticas.
Otimização de Entrega
O Autopilot contacta o serviço De Otimização da Entrega ao transferir as aplicações e as atualizações. Este contacto estabelece a partilha ponto a ponto de conteúdo para que apenas alguns dispositivos precisem de o transferir a partir da Internet.
- Atualizações do Windows.
- Aplicações da Microsoft Store e atualizações de aplicações.
- Atualizações do Office.
- Aplicações Win32 do Intune.
Se o Serviço de Otimização da Entrega estiver inacessível, o processo do Autopilot continua com as transferências da Otimização da Entrega da cloud sem ponto a ponto.
Sincronização do Protocolo NTP (Network Time Protocol)
Quando um dispositivo Windows é iniciado, comunica com um servidor de tempo de rede para garantir que a hora no dispositivo está correta. Certifique-se de que a porta UDP 123 para time.windows.com está acessível.
Serviços de Nomes de Domínio (DNS)
Para resolver nomes da Internet para todos os serviços, o dispositivo comunica com um servidor DNS, normalmente fornecido através de DHCP. Este servidor DNS tem de ser capaz de resolver os nomes da Internet.
Dados de diagnóstico
A recolha de dados de diagnóstico está ativada por predefinição. Para desativar o Windows Analytics e as capacidades de diagnóstico relacionadas, veja Gerir dados de diagnóstico empresariais.
Se o dispositivo não conseguir enviar dados de diagnóstico, o processo do Autopilot continua. No entanto, os serviços que dependem de dados de diagnóstico, como a Análise de Computadores, não funcionam.
Indicador de Status de Conexão de Rede (NCSI)
O Windows tem de conseguir dizer que o dispositivo pode aceder à Internet. Para obter mais informações, consulte NCSI (Indicador de Status da Conexão de Rede).
*.msftconnecttest.com tem de ser resolvível através de DNS e acessível através de HTTP.
Serviço de Notificação do Windows (WNS)
Este serviço é utilizado para permitir que o Windows receba notificações de aplicações e serviços. Para obter mais informações, consulte Microsoft Store.
Se os serviços WNS não estiverem disponíveis, o processo do Autopilot continua sem notificações.
Microsoft Store
As aplicações na Microsoft Store podem ser enviadas para o dispositivo ao acioná-las através do Intune ou de outro serviço MDM. Também poderão ser necessárias atualizações de aplicações e aplicações adicionais quando o utilizador iniciar sessão pela primeira vez. Para obter mais informações, consulte Atualizar a integração do Intune com a Microsoft Store no Windows e FAQ: Suportar experiências da Microsoft Store em dispositivos geridos.
Se a Microsoft Store não estiver acessível, o processo do Autopilot continua sem aplicações da Microsoft Store.
Microsoft 365
Como parte da configuração de dispositivos do Intune, pode ser necessária a instalação das Aplicações do Microsoft 365 para Grandes Empresas. Para obter uma lista que inclua todos os serviços do Office, nomes DNS, endereços IP, incluindo o ID do Microsoft Entra e outros serviços que possam sobrepor-se aos serviços listados anteriormente, consulte UrLs do Office 365 e intervalos de endereços IP.
Listas de certificados revogados (CRLs)
Alguns destes serviços também precisam de verificar as listas de revogação de certificados (CRLs) dos certificados utilizados nos serviços. Para obter uma lista completa, consulte Intervalos de URLs e endereços IP do Office 365 e Cadeias de Certificados do Office 365.
Ingresso Microsoft Entra hibrído
O dispositivo pode ser associado híbrido ao Microsoft Entra. O computador deve estar na rede interna para que a associação híbrida do Microsoft Entra funcione. Para obter mais informações, veja Windows Autopilot user-driven mode (Modo orientado pelo utilizador do Windows Autopilot).
Modo de implementação automática do Autopilot e pré-aprovisionamento do Autopilot
O processo de atestado TPM requer acesso a um conjunto de URLs HTTPS, que são exclusivos para cada fornecedor de TPM. Confirme o acesso a este padrão de URL: *.microsoftaik.azure.net.
Os dispositivos TPM de firmware, que são fornecidos apenas pela Intel, AMD ou Qualcomm, não incluem todos os certificados necessários no momento do arranque e têm de conseguir recuperá-los do fabricante na primeira utilização. Os dispositivos com chips TPM discretos vêm com estes certificados pré-instalados. Estes dispositivos incluem dispositivos de qualquer outro fabricante. Para obter mais informações, veja Recomendações do TPM.
Para cada fornecedor de TPM de firmware, certifique-se de que o URL adequado está acessível para que os certificados possam ser pedidos com êxito. Por exemplo:
- Intel:
https://ekop.intel.com/ekcertservice
- Qualcomm:
https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
- AMD:
https://ftpm.amd.com/pki/aia
Definições de proxy
A implementação de definições de proxy para o Windows Autopilot deve ser configurada no próprio servidor proxy. A implementação de definições de proxy através da política do Intune não é totalmente suportada, pois pode causar problemas e comportamentos inesperados com implementações de acesso privilegiado.
Software
Rede
Licenciamento
Configuração