Область применения:
В этой статье изготовители оборудования, партнеры, администраторы и пользователи смогут найти ответы на распространенные вопросы о развертывании Windows с помощью Windows Autopilot.
Центр партнеров Майкрософт
Нужно ли указывать идентификатор клиента в Центре партнеров при каждой отправке файла устройства? Нужно ли это для того, чтобы бизнес-клиент мог осуществлять доступ к своим устройствам в Microsoft Store для бизнеса (MSfB)?
Нет. Предоставление идентификатора клиента — это одноразовая запись в Центре партнеров, которую можно повторно использовать при последующих отправках устройств.
Как клиент или клиент узнает, что их устройства готовы к получению в MSfB?
После завершения отправки файла устройства в Центре партнеров клиент может просмотреть устройства, доступные для настройки Windows Autopilot в MSfB. OEM должен посоветовать клиенту получить доступ к Microsoft Store для бизнеса. Автоматическое уведомление от MSfB для клиента находится в разработке.
Как клиент может уполномочить изготовителя оборудования или торгового партнера зарегистрировать устройства Windows Autopilot от имени клиента?
Прежде чем изготовитель оборудования или торговый партнер сможет зарегистрировать устройство для использования Windows Autopilot для клиента, клиент должен сначала дать им согласие. Процесс получения согласия начинается с того, что изготовитель оборудования или партнер по сбыту отправляет клиента на страницу согласия в Microsoft Store для бизнеса. Дополнительные сведения см. в разделе Регистрация.
Применяются ли какие-либо ограничения, если бизнес-клиент, который регистрирует устройства в MSfB, хочет позже управлять этими устройствами через поставщика облачных решений (CSP) с помощью Центра партнеров?
Бизнес-клиент должен удалить устройства в Microsoft Store для бизнеса, прежде чем CSP сможет передавать их и управлять ими в Центре партнеров.
Поддерживает ли Windows Autopilot удаление параметра для включения локальной учетной записи администратора?
Нет. Windows Autopilot не поддерживает удаление локальной учетной записи администратора. Однако поддерживается ограничение использования стандартной учетной записью пользователя, выполняющего присоединение к домену Microsoft Entra во время запуска при первом включении компьютера (OOBE), стандартной учетной записью по сравнению с учетной записью администратора по умолчанию.
Как протестировать файл данных с разделителями-запятыми (CSV) Windows Autopilot в Центре партнеров?
Только партнеры CSP имеют доступ к порталу Центра партнеров. Если вы CSP, вы можете создать учетную запись агента по продажам, которая имеет доступ к устройствам для тестирования файла. Этот тест можно выполнить сегодня в Центре партнеров.
Дополнительные сведения см. в статье "Создание учетных записей пользователей".
Обязательно ли становиться CSP для участия в Windows Autopilot?
Это требование не распространяется на крупных изготовителей оборудования, так как они могут использовать API OEM Direct. Все остальные пользователи, которые предпочитают регистрировать устройства в Центре партнеров Майкрософт (MPC), должны стать поставщиками служб шифрования (CSP) для доступа к MPC.
Все ли разные уровни CSP имеют одинаковые возможности Windows Autopilot?
Для целей Windows Autopilot существует три типа CSP, каждый из которых имеет разные уровни полномочий и доступа:
- Прямой CSP: получает прямую авторизацию от клиента для регистрации устройств
- Косвенный поставщик CSP: получает неявное разрешение на регистрацию устройств через отношения своего торгового посредника CSP с клиентом. Непрямые поставщики CSP регистрируют устройства через Центр партнеров Майкрософт.
- Непрямой торговый посредник CSP: получает прямое разрешение от клиента на регистрацию устройств. В то же время их партнер-поставщик косвенных CSP также получает авторизацию, что означает, что либо косвенный поставщик, либо косвенный реселлер может зарегистрировать устройства для клиента. Однако непрямой торговый посредник CSP должен зарегистрировать устройства через пользовательский интерфейс Центра партнеров, вручную отправив CSV-файл. Непрямой поставщик CSP может регистрировать устройства с помощью API Центра партнеров.
Существует ли такая учетная запись, как единая учетная запись CSP во всем мире?
Нет. Регионы продаж CSP зависят от местоположения клиента Microsoft Entra. Партнер CSP может продавать клиентам или управлять ими только с клиентом, расположенным в том же регионе CSP. Регион CSP партнера основан на расположении клиента, используемого партнером CSP для совершения транзакции. Если клиент был создан в США, только партнер, зарегистрированный в CSP в США, может установить торговые отношения с этим клиентом.
Для Windows Autopilot & Intune местоположение конечного пользователя или устройства не имеет значения. Сотрудник, находящийся в Германии, может зарегистрировать устройство с помощью профиля Windows Autopilot, созданного в клиенте США, и управлять им через экземпляр службы Intune в США. Пользователь в Германии также проходит проверку подлинности в американском экземпляре Microsoft Entra.
Если партнер хочет управлять клиентами по всему миру, ему необходимо глобальное присутствие. Им требуется несколько регистраций CSP в каждом из регионов продаж CSP, где они ведут бизнес.
Невозможно создать учетные записи пользователей с доступом ко всем клиентам CSP. Этот сценарий может привести к созданию 18 учетных записей пользователей для агента администрирования CSP, который хочет управлять всеми клиентами по всему миру.
Таким образом, расположение пользователя и устройств не имеет значения. Местоположение клиента имеет значение. Трансграничная регистрация устройств не является проблемой. Проблема заключается в трансграничных продажах через CSP.
Обладает ли Центр партнеров доступом к профилям, созданным в Intune или Microsoft Store для бизнеса?
Нет. Центр партнеров не имеет доступа к профилям, созданным в Intune или Microsoft Store для бизнеса. У него есть доступ только к профилям Windows Autopilot, созданным в Центре партнеров.
Отдел производства
Какие изменения необходимо внести в заводской образ ОС для параметров конфигурации клиента?
Для включения развертывания Windows Autopilot никаких изменений на производстве не требуется.
Какая версия средства OA3 соответствует требованиям развертывания Windows Autopilot?
Windows Autopilot может работать с любой версией средства OA3. Рекомендуется использовать поддерживаемую версию Windows для создания аппаратного хэша 4K (4K HH).
Нужно ли клиентам при размещении заказа указать, хотят ли они получить его с параметрами Windows Autopilot или без них?
Да. Если они хотят использовать Windows Autopilot, требуется поддерживаемая версия Windows. Клиент также должен получить CSV-файл или выполнить отправку файла от его имени.
Нужно ли изготовителю оборудования управлять или собирать какие-либо пользовательские файлы изображений от клиентов? Нужно ли им отправлять изображения в Майкрософт?
Нет. Изготовители оборудования просто отправляют отчет о сборке компьютера (CBR) в корпорацию Майкрософт, как обычно. Изображения не отправляются в корпорацию Майкрософт для включения Windows Autopilot. Windows Autopilot настраивает только запуск при первом включении компьютера и разрешает конфигурации политик.
Возникают ли проблемы с обновлением до поддерживаемой в настоящее время версии Windows?
Для регистрации в развертывании Windows Autopilot устройства должны работать под управлением поддерживаемой версии Канала общей доступности Windows. В остальном проблем, как правило, нет. Дополнительные сведения см. в статье "Windows Autopilot — известные проблемы".
Изменится ли когда-нибудь существующая CBR с аппаратным хешем 4K?
Нет.
Какие новые сведения необходимо отправить изготовителем оборудования в корпорацию Майкрософт?
Ничего, если только OEM-мастер не решит зарегистрировать устройство от имени заказчика. В этом случае он должен отправить CSV-файл с ИД устройства в Центр партнеров Майкрософт или использовать прямой API OEM.
Существует ли контракт или поправка к OEM-изготовителю оборудования для участия в развертывании Windows Autopilot?
Нет.
Схема CSV-файла
Можно ли ставить точку с запятой в CSV-файле?
Нет.
Ограничено ли количество устройств, которые могут быть перечислены в CSV-файле?
Да. CSV-файл может содержать не более 500 устройств, которые можно применить к одному профилю. Если к профилю требуется применить более 500 устройств, необходимо отправить устройства с помощью нескольких CSV-файлов.
Есть ли у корпорации Майкрософт рекомендации относительно того, как изготовителю оборудования следует предоставлять CSV-файл своим клиентам?
Зашифруйте CSV-файл при его отправке бизнес-клиенту, чтобы он самостоятельно зарегистрировал свои устройства Windows Autopilot через MPC, MSfB или Intune.
Аппаратный хэш
Какие данные должен включать аппаратный хэш?
Каждый аппаратный хэш, отправляемый изготовителем оборудования, должен содержать следующие данные:
- UUID SMBIOS: универсальный уникальный идентификатор.
- MAC-адрес: уникальный идентификатор сетевой карте.
- Уникальный серийный номер диска: если вы используете средство активации Windows 3.0.
Поскольку решение Windows Autopilot основано на возможности уникальной идентификации устройств, подающих заявку на облачную конфигурацию, крайне важно отправлять аппаратные хэши, соответствующие изложенному требованию.
Почему в сведениях об аппаратном хэше требуются UUID SMBIOS, MAC-адрес и серийный номер диска?
По мере добавления или удаления частей устройства эти поля необходимы для идентификации устройства при создании аппаратного хэша. Так как у нас нет уникального идентификатора для устройств с Windows, эти поля являются оптимальной логикой для идентификации устройства.
В чем разница между аппаратным хэшем OA3, аппаратным хешем 4K и аппаратным хэшем Windows Autopilot?
Нет. Это разные названия одного и того же. Выходные данные средства OA3 называются хэшем OA3 размером 4 КБ и используются для сценария развертывания Windows Autopilot.
Примечание.
Если используется более старая неподдерживаемая версия средства OA3 для Windows, создается хэш другого размера. Этот хэш нельзя использовать для развертывания Windows Autopilot.
Если мне нужно заменить оборудование, такое как диск или сетевая карта, делает ли это аппаратный хэш недействительным?
Да. При замене компонентов может потребоваться создать новый аппаратный хэш. Это зависит от деталей, которые были заменены, и характеристик деталей.
Например, если вы замените TPM или системную плату, это будет новое устройство, и вы должны получить новый аппаратный хэш. Если вы замените одну сетевую карт, скорее всего, это не новое устройство и устройство работает со старым аппаратным хэшем.
Как правило, после любых аппаратных изменений следует считать, что старый аппаратный хэш является недопустимым, и получать новый аппаратный хэш. Этот процесс рекомендуется выполнять при замене деталей.
Замена системной платы
Как Windows Autopilot обрабатывает сценарии замены системной платы?
Замена системной платы в областях для Windows Autopilot недоступна. Любое отремонтированное или обслуживаемое устройство, которое изменяет способность идентифицировать устройство для Windows Autopilot, должно пройти обычный процесс запуска при первом включении. Необходимо вручную выбрать правильные настройки или применить пользовательское изображение.
Чтобы повторно использовать то же устройство для Windows Autopilot после замены системной платы, выполните следующие действия.
- Отмените регистрацию устройства в Windows Autopilot.
- Замените материнскую плату.
- Создайте новый аппаратный хэш 4K.
- Зарегистрируйте устройство с новым аппаратным хэшем 4K или идентификатором устройства.
Примечание.
OEM не может использовать OEM direct API для повторной регистрации устройства, который принимает только кортеж или PKID. В этом случае изготовитель оборудования может отправить заказчику новые сведения об аппаратном хэше 4K с помощью CSV-файла и позволить клиенту повторно зарегистрировать устройство с помощью MSfB или Intune.
SMBIOS
Существуют ли какие-либо особые требования к UUID SMBIOS?
Он должен быть уникальным, как указано в требованиях к оборудованию для Windows.
Какие требования требуется в таблице SMBIOS для удовлетворения потребности в аппаратном хэше Windows Autopilot?
Оно должно соответствовать всем требованиям к оборудованию Windows. Дополнительные сведения см. в разделе Спецификации и политики программы совместимости оборудования Windows.
Если SMBIOS поддерживает UUID и серийный номер, достаточно ли этого для средства OA3 для создания аппаратного хэша?
Нет. Как минимум, следующие поля SMBIOS должны иметь уникальные значения:
-
ProductKeyID. -
SmbiosSystemManufacturer. -
SmbiosSystemProductName. -
SmbiosSystemSerialNumber. -
SmbiosSkuNumber. -
SmbiosSystemFamily. -
MacAddress. -
SmbiosUuid. -
DiskSerialNumber. -
TPM. -
EkPub.
Технический интерфейс
На каком интерфейсе можно узнать MAC-адрес и серийный номер диска? Как средство OA получает эти сведения?
Способ получения этих сведений зависит от сценария, но в общем случае:
Серийный номер диска получен от
IOCTL_STORAGE_QUERY_PROPERTYStorageDeviceProperty/PropertyStandardQuery.Сетевой MAC-адрес от
IOCTL_NDIS_QUERY_GLOBAL_STATSOID_802_3_PERMANENT_ADDRESS
Если на устройстве несколько сетевых карт или дисков, как средство OA3 выбирает MAC-адрес и серийный номер диска?
Используются все доступные значения, хотя могут существовать определенные правила использования. Серийный номер системного диска важнее других доступных дисков. Не следует использовать съемные сетевые интерфейсы, если это определено, поскольку они являются съемными. LAN и WLAN не должны иметь значения, так как используются оба.
Характер работы пользователей
Разделы справки узнают, что я получил Windows Autopilot?
Устройство получило конфигурацию Windows Autopilot, но еще не применило ее, так как страница выбора была пропущена, и сразу же открывалась страница входа.
Почему пользователь стал администратором, если профиль Windows Autopilot настроен иначе?
Администраторы Microsoft Entra всегда являются локальными администраторами, даже если для Windows Autopilot настроено отключение этой конфигурации.
Для устранения неполадок запустите licensingdiag.exe и отправьте .cab файл (CAB) на адрес AutopilotHelp@microsoft.com. Если возможно, также собирайте ETL в средстве записи производительности Windows (WPR).
Часто в таких случаях пользователи не входят в правильный клиент Microsoft Entra или создают учетные записи локальных пользователей.
Полный список вариантов поддержки см. в статье "Поддержка Windows Autopilot".
Если я внесу изменения в существующий профиль Windows Autopilot, вступят ли изменения в силу на устройствах, которым назначен этот профиль и которые уже развернуты?
Нет. Профили Windows Autopilot не являются резидентными на устройстве. Они скачиваются во время запуска при первом включении компьютера, и параметры определяются во время применения. Затем профиль удаляется на устройстве. При повторном создании образа или сбросе устройства новые параметры профиля вступят в силу при следующем входе устройства в OOBE.
Что произойдет, если устройство не зарегистрировано или если я не настрою Windows Autopilot перед тем, как конечный пользователь попытается выполнить самостоятельное развертывание?
Если устройство не зарегистрировано, оно не получает возможности Windows Autopilot, а конечный пользователь проходит обычный запуск при первом включении компьютера. Конфигурации Windows Autopilot не будут применены, пока пользователь не выполнит OOBE снова после регистрации. Если устройство запускается до создания профиля управления мобильными устройствами (MDM), устройство проходит через стандартный интерфейс OOBE. Затем вам потребуется вручную зарегистрировать это устройство в MDM. При следующем сбросе устройства оно пройдет через интерфейс Windows Autopilot OOBE.
Почему я не получил настраиваемый экран входа во время Windows Autopilot?
Чтобы получить персонализированный интерфейс входа, настройте фирменную символику клиента на портале Azure.
Что произойдет, если устройство зарегистрировано с Microsoft Entra ID, но ему не назначен профиль Windows Autopilot?
Так как устройству не назначен профиль Windows Autopilot, пользователь видит OOBE по умолчанию.
Как собирать журналы для Windows Autopilot?
Лучший способ сбора журналов для повышения производительности Windows Autopilot — сбор трассировки WPR во время запуска при первом включении компьютера. XML-файл (расширение WPRP) для этой трассировки может быть предоставлен по запросу.
MDM
Требует ли Windows Autopilot использования Microsoft Intune?
Нет. Любая MDM работает с Windows Autopilot, но в некоторых системах может отсутствовать тот же полный набор функций Windows Autopilot, что и в Intune. Лучшая возможность — в Intune.
Поддерживает ли Intune предустановку приложений Win32?
Да. Intune поддерживает приложения Win32 с использованием оболочек MSI и MSIX.
Что такое совместное управление?
Совместное управление позволяет одновременно управлять поддерживаемыми в настоящее время версиями Windows с помощью Microsoft Configuration Manager и Microsoft Intune. Это дает возможность развивать Configuration Manager с использованием облака, добавляя новые функции. С помощью совместного управления можно использовать технологическое решение, оптимально подходящее для вашей организации.
Если устройство с Windows зарегистрировано в Intune с клиентом Configuration Manager, вы получаете преимущества обеих служб. Вы определяете, для каких рабочих нагрузок при необходимости управление переводится в Intune из Configuration Manager. Configuration Manager продолжает управлять всеми остальными рабочими нагрузками, включая те, которые не переведены в Intune, а также всеми остальными функциями Configuration Manager, не поддерживаемыми совместным управлением.
Дополнительные сведения см. в следующих статьях:
Требуется ли Windows Autopilot Configuration Manager?
Нет. Это не обязательно, но вы можете использовать Configuration Manager вместе с Windows Autopilot в следующих сценариях:
Возможности
Что такое режим саморазвертывания?
В режиме саморазвертывания пользователю нужно только включить устройство. Это полезно в сценариях, когда учетная запись обычного пользователя не требуется. Например, общие устройства или устройства в режиме терминала.
Дополнительные сведения см. в разделе Режим саморазвертывания Windows Autopilot.
Что такое гибридное присоединение к Microsoft Entra?
Важно!
Корпорация Майкрософт рекомендует развертывать новые устройства как облачные с помощью присоединения к Microsoft Entra. Развертывание новых устройств в качестве устройств гибридного присоединения Microsoft Entra не рекомендуется, в том числе с помощью Windows Autopilot. Дополнительные сведения см. в разделе Присоединение к Microsoft Entra и гибридное присоединение к Microsoft Entra в ориентированных на облако конечных точках: какой вариант подходит для вашей организации.
Устройства с гибридным присоединением к Microsoft Entra подключаются к домену локальной службы Active Directory и Microsoft Entra ID.
Дополнительные сведения см. в разделе «Введение в управление устройствами в Microsoft Entra ID».
Что такое сброс Windows Autopilot?
Сброс Windows Autopilot удаляет пользовательские приложения и параметры с устройства, но сохраняет присоединение к домену Microsoft Entra и регистрацию в MDM. Эта функция полезна при передаче устройства от одного пользователя к другому.
Дополнительные сведения см. в разделе "Сброс Windows Autopilot".
Что такое персонализация Windows Autopilot?
В интерфейс OOBE можно добавить следующие настройки:
- Персонализированное приветственное сообщение.
- Персонализация подсказки имени пользователя.
- Логотип вашей организации.
Что такое Windows Autopilot для существующих устройств?
Windows Autopilot для существующих устройств предлагает способ обновления до поддерживаемых в настоящее время версий Windows для существующего устройства с Windows.
Дополнительные сведения см. в разделе Windows Autopilot для существующих устройств.
Общие
Какие производители поддерживают предварительное заполнение имени пользователя и автоматическую повторную регистрацию устройств предварительной подготовки?
Текущие производители, поддерживающие это изменение: Dell, Dynabook, HP, Lenovo и Microsoft Surface. Мы работаем над добавлением других производителей и обновим этот список, как только они будут приняты. Дополнительные сведения см. в разделе Возвращение основных функций для входа и развертывания Windows Autopilot.
Если очистить компьютер и перезапустить, смогу ли я использовать Windows Autopilot?
Да. Если устройство все еще зарегистрировано для Windows Autopilot и работает под управлением поддерживаемой версии Windows, оно получает интерфейс Windows Autopilot.
Можно ли собирать отпечатки пальцев существующих устройств?
Да. Если устройство работает под управлением поддерживаемой версии Windows, вы можете собирать отпечатки пальцев устройства для регистрации. Мы не планируем перенос функциональности в более ранние версии. Нет возможности собрать их на устройствах под управлением неподдерживаемых версий Windows.
Поддерживается ли Windows Autopilot на других SKU, например Surface Hub или HoloLens?
- Surface Hub и другие номера SKU, не описанные в разделе "Требования к программному обеспечению ", не поддерживаются в Windows Autopilot.
- HoloLens 1 не поддерживает Windows Autopilot.
- HoloLens 2 поддерживает режим саморазвертывания Windows Autopilot с помощью Microsoft Intune и поддерживаемую в настоящее время версию Windows Holographic. Сторонние поставщики MDM не поддерживаются.
Дополнительные сведения о HoloLens 2 см. в разделе Windows Autopilot для HoloLens 2.
Работает ли Windows Autopilot после замены системной платы или переустановки образа?
Да. Дополнительные сведения см. в руководстве по сценарию замены материнской платы Windows Autopilot.
Что означает сообщение об ошибке "У этого пользователя нет прав на регистрацию, код ошибки 801c0003"?
Существуют ограничения на количество устройств, которые конкретный пользователь Microsoft Entra может зарегистрировать в Microsoft Entra ID, и количество устройств, поддерживаемых на одного пользователя в Intune. Эти ограничения можно настроить, но они не бесконечны. При повторном использовании устройств или откате к предыдущим моментальным снимкам виртуальных машин эта ошибка возникает часто.
Что произойдет, если устройство будет зарегистрировано на вредоносного агента?
По сути, Windows Autopilot не применяет профиль, пока пользователь не войдет в систему с соответствующим клиентом для настроенного профиля с помощью процесса входа в Microsoft Entra. Например, badguys.com регистрирует устройство, принадлежащее contoso.com. В худшем случае пользователю рекомендуется войти в .badguys.com Когда пользователь вводит свой адрес электронной почты и пароль, данные для входа перенаправляются через Microsoft Entra ID на соответствующую проверку подлинности Microsoft Entra, и пользователю предлагается войти в contoso.comсистему. Так contoso.com как он не соответствует badguys.com клиенту, вредоносный профиль не применяется и пользователь видит обычный запуск при первом включении компьютера.
Где хранятся данные Windows Autopilot?
Данные Windows Autopilot хранятся в Европейском союзе (ЕС). Он не хранится в национальном облаке, даже если клиент Microsoft Entra зарегистрирован в национальном облаке. Это хранилище применяется ко всем данным Windows Autopilot независимо от того, какой портал используется для развертывания Windows Autopilot.
Почему данные Windows Autopilot хранятся в США, а не в национальном облаке?
Данные клиентов не сохраняются, а только бизнес-данные, которые позволяют корпорации Майкрософт предоставлять услуги. По этой причине данные должны храниться в США. Клиенты могут прекратить подписку на услугу в любое время. В этом случае Microsoft удаляет бизнес-данные. Windows Autopilot в настоящее время не поддерживается ни в одном национальном облаке.
Сколько существует способов регистрации устройства для Windows Autopilot?
Существует шесть способов регистрации устройства в зависимости от того, кто выполняет процесс:
- OEM direct API, который доступен только для TVO.
- MPC с помощью API MPC, который доступен только для CSP.
- MPC с помощью ручной отправки CSV-файла в пользовательском интерфейсе, который доступен только для CSP.
- MSfB с помощью отправки CSV-файла.
- Intune с помощью отправки CSV-файла.
- портал Microsoft 365 бизнес премиум с помощью отправки CSV-файла.
Сколько существует способов создания профиля Windows Autopilot?
Существует четыре способа создания и назначения профиля Windows Autopilot:
- Через MPC, который доступен только для CSP.
- Через MSfB.
- С помощью Intune или другой службы MDM.
- Портал Microsoft 365 бизнес премиум.
Корпорация Майкрософт рекомендует создавать и назначать профили через Intune.
Каковы некоторые распространенные причины сбоев регистрации?
- Неправильные или отсутствующие записи аппаратного хэша могут привести к ошибочным попыткам регистрации.
- Скрытые специальные символы в CSV-файлах. Чтобы избежать этой проблемы, после создания CSV-файла откройте его в Блокноте для поиска скрытых символов, конечных пробелов или других повреждений.
Поддерживается ли Windows Autopilot во всех странах и регионах?
Windows Autopilot поддерживает только клиентов, использующих глобальную службу Azure. Global Azure не включает следующие три сущности:
- Azure для Германии.
- Azure для Китая (21Vianet).
- Azure для государственных организаций.
Если вы используете глобальную Azure, региональных ограничений нет. Например, Contoso использует глобальную службу Azure, но ее сотрудники работают в Китае. Сотрудники Contoso, работающие в Китае, по-прежнему могут использовать Windows Autopilot для развертывания устройств. Если Contoso использует Azure для Китая (21Vianet), сотрудники Contoso не смогут использовать Windows Autopilot.
Хотя решение Windows Autopilot доступно в глобальных клиентах, пользователи в Китае могут столкнуться с плохим соединением и высокой задержкой при развертывании из-за проблем, связанных с поставщиком услуг Интернета. Если у вас возникли подобные проблемы при развертывании в регионе, обратитесь за поддержкой к местному поставщику интернет-услуг.
Для сред облака сообщества для государственных организаций High (GCCH) и Министерства обороны (DoD) рассмотрите возможность подготовки устройств с помощью Windows Autopilot.
Почему подготовка и аттестация TPM занимает больше времени при первой загрузке устройства?
Подготовка доверенного платформенного модуля включает создание и обработку надежных криптографических ключей. В зависимости от характеристик оборудования TPM, используемого на устройстве, первая загрузка может занять больше минуты.
Почему приложения не устанавливаются после завершения ESP на устройстве, управляемом Intune, при использовании автовхода в Windows Autopilot в режиме самоуничижения?
При использовании режима автоматического входа в систему с режимом саморазвертывания Windows Autopilot для автоматического входа в систему используется локальная учетная запись KioskUser0. По умолчанию пользовательский ESP не обрабатывается для локальных учетных записей, включая KioskUser0, а маркер устройства не выдается до тех пор, пока не будет обработан пользовательский ESP. При использовании автоматического входа в систему, чтобы приложения устанавливались после завершения ESP, пропустите пользовательский ESP, используя настраиваемый OMA-URI SkipUserStatusPage. Дополнительные сведения см. в следующих статьях:
При использовании Windows Autopilot для предварительно подготовленного развертывания устройство отображается как соответствующее требованиям в Microsoft Entra ID после завершения потока технического специалиста. Однако после запуска пользовательского потока устройство становится несовместимым в Microsoft Entra ID. Почему в Microsoft Entra ID тип изменения изменился с соответствия на несоответствие?
Соответствие устройств в Microsoft Entra ID сбрасывается во время потока пользователя. После завершения пользовательского потока соответствие требованиям проверяется и обновляется. Это ожидаемое поведение.
Соединитель Intune для Active Directory
В чем разница между обновленным и устаревшим соединителем Intune для Active Directory?
Обновленный соединитель Intune для Active Directory повышает уровень безопасности и следует принципам предоставления минимальных привилегий путем использования управляемой учетной записи службы (MSA) вместо учетной записи компьютера (SYSTEM) сервера, на котором запущен соединитель Intune для Active Directory.
Если администратор, устанавливающий и настраивающий соединитель Intune для Active Directory, имеет разрешения, указанные в требованиях, должен ли он также выполнить действия по увеличению ограничения учетной записи компьютера в подразделениях?
Нет. Установщик соединителя Intune для Active Directory позаботится о настройке всех соответствующих разрешений, необходимых MSA в подразделениях. Действия по увеличению ограничения учетной записи компьютера в подразделениях необходимо выполнять только в том случае, если администратор, устанавливающий и настраивающий соединитель Intune для Active Directory, не обладает разрешениями, описанными в требованиях соединителя Intune для Active Directory.