Поделиться через

Windows Autopilot для предварительно подготовленного развертывания

  • Статья
  • Применяется к:
    ✅ Windows 11, ✅ Windows 10

Windows Autopilot помогает организациям легко подготавливать новые устройства с помощью предустановленного образа oem и драйверов. Эта функция позволяет конечным пользователям подготовить свои устройства к бизнесу с помощью простого процесса.

Схема процесса OEM.

Windows Autopilot также может предоставить службу предварительной подготовки , которая помогает партнерам или ИТ-специалистам предварительно подготовить полностью настроенный и готовый для бизнеса компьютер с Windows. С точки зрения конечного пользователя взаимодействие с Windows Autopilot, управляемое пользователем, остается неизменным, но быстрее вывести устройство в полностью подготовленное состояние.

При использовании Windows Autopilot для предварительно подготовленного развертывания процесс подготовки разделяется. Отнимающая много времени часть выполняется ИТ-службой, партнерами или изготовителями оборудования. Пользователь просто завершает несколько необходимых параметров и политик, а затем он может начать использовать свое устройство.

Схема процесса OEM с партнером.

Предварительно подготовленные развертывания используют Microsoft Intune в поддерживаемых версиях Windows. Такие развертывания основаны на существующих сценариях Windows Autopilot , управляемых пользователем , и поддерживают сценарии пользовательского режима как для устройств, присоединенных к Microsoft Entra, так и для устройств с гибридным присоединением к Microsoft Entra.

Предварительные условия

Помимо требований к Windows Autopilot, Windows Autopilot для предварительно подготовленного развертывания также требует:

  • Поддерживаемая в настоящее время версия Windows.
  • Выпуски Windows Pro, Enterprise или Education.
  • Подписка на Intune.
  • Физические устройства, поддерживающие доверенный платформенный модуль (TPM) 2.0, и аттестацию устройств. Виртуальные машины не поддерживаются. В процессе предварительной подготовки используются возможности саморазвертывания Windows Autopilot, поэтому требуется TPM 2.0. Процесс аттестации доверенного платформенного модуля также требует доступа к набору URL-адресов HTTPS, уникальных для каждого поставщика TPM. Подробнее см. информацию для режима самостоятельного развертывания Autopilot и предварительной подготовки Autopilot в Требованиях к сети.
  • Сетевое подключение. При использовании беспроводного подключения необходимо выбрать регион, язык и клавиатуру, прежде чем подключиться и начать подготовку.
  • Профиль страницы состояния регистрации (ESP) должен быть предназначен для устройства.

Важно!

  • Так как изготовитель оборудования или поставщик выполняет процесс предварительной подготовки, для этого процесса не требуется доступ к локальной доменной инфраструктуре конечного пользователя. Процесс предварительной подготовки отличается от типичного сценария гибридного присоединения к Microsoft Entra, так как перезагрузка устройства откладывается. Устройство повторно запечатывается до ожидаемого времени подключения к контроллеру домена. Вместо этого к доменной сети обращаются, когда конечный пользователь разблокирует устройство в локальной среде.

  • Сведения об известных проблемах и их решениях см. в разделах Известные проблемы Windows Autopilot и Устранение неполадок с импортом и регистрацией устройств Autopilot .

Подготовка

Устройства, которые предназначены для предварительной подготовки, регистрируются для Autopilot через обычный процесс регистрации.

Чтобы быть готовым опробовать Windows Autopilot для предварительно подготовленного развертывания, убедитесь, что существующие сценарии Windows Autopilot, управляемые пользователем, успешно используются:

  • Присоединение к Microsoft Entra, управляемое пользователем. Убедитесь, что устройства можно развернуть с помощью Windows Autopilot, и присоедините их к клиенту Microsoft Entra ID.

  • Управляемое пользователем гибридное присоединение к Microsoft Entra. Чтобы включить функции гибридного присоединения к Microsoft Entra, убедитесь, что можно выполнить следующие действия:

    • Развертывание устройств с помощью Windows Autopilot.
    • Присоединение устройств к локальному домену Active Directory.
    • Зарегистрируйте устройства с помощью идентификатора Microsoft Entra.

    Важно!

    Корпорация Майкрософт рекомендует развертывать новые устройства как облачные с помощью присоединения к Microsoft Entra. Развертывание новых устройств в качестве устройств гибридного соединения Microsoft Entra не рекомендуется, в том числе с помощью Autopilot. Дополнительные сведения см . в статье Присоединение к Microsoft Entra и гибридное присоединение к Microsoft Entra в облачных конечных точках: какой вариант подходит для вашей организации.

Если эти сценарии не удается выполнить, Windows Autopilot для предварительно подготовленного развертывания также не удастся, так как он основан на этих сценариях.

Перед запуском процесса предварительной подготовки в средстве службы подготовки необходимо настроить другой параметр профиля Autopilot. Подробное руководство по настройке профиля Autopilot для предварительной подготовки доступно в следующих статьях:

В процессе предварительной подготовки применяются все политики, предназначенные для устройств, из Intune. К этим политикам относятся сертификаты, шаблоны безопасности, параметры, приложения и многое другое— все, что предназначено для устройства. Кроме того, любые приложения Win32 или бизнес-приложения устанавливаются, если они соответствуют следующим условиям:

  • настроены на установку в контексте устройства;
  • Назначается устройству или пользователю, предварительно назначенному устройству Autopilot.

Важно!

Убедитесь, что не нацеливаете приложения Win32 и бизнес-приложения на одно устройство. Если и Win32, и бизнес-приложения должны быть ориентированы на устройство, рассмотрите возможность подготовки устройства Windows Autopilot. Дополнительные сведения см. в статье Добавление бизнес-приложения Windows в Microsoft Intune.

Примечание.

Чтобы обеспечить простой доступ к режиму предварительной подготовки, выберите языковой режим в качестве пользователя, указанного в профилях Autopilot. На этапе технического специалиста по предварительной подготовке устанавливаются все приложения, предназначенные для устройств, и все приложения, предназначенные для пользователей и контекста устройства, предназначенные для назначенного пользователя. Если назначенного пользователя нет, он устанавливает только приложения, предназначенные для устройств. Другие политики, предназначенные для пользователей, не применяются до тех пор, пока пользователь не войдет в устройство. Чтобы подтвердить это поведение, создайте соответствующие приложения и политики, нацеленные на устройства и пользователей.

Сценарии

Windows Autopilot для предварительно подготовленного развертывания поддерживает два разных сценария:

  • Управляемые пользователем развертывания с присоединением к Microsoft Entra. Устройство присоединено к клиенту Microsoft Entra.

  • Управляемые пользователем развертывания с гибридным присоединением к Microsoft Entra. Устройство присоединяется к локальному домену Active Directory и отдельно регистрируется с идентификатором Microsoft Entra.

    Важно!

    Корпорация Майкрософт рекомендует развертывать новые устройства как облачные с помощью присоединения к Microsoft Entra. Развертывание новых устройств в качестве устройств гибридного соединения Microsoft Entra не рекомендуется, в том числе с помощью Autopilot. Дополнительные сведения см . в статье Присоединение к Microsoft Entra и гибридное присоединение к Microsoft Entra в облачных конечных точках: какой вариант подходит для вашей организации.

Каждый из этих сценариев состоит из двух частей: потока техники и потока пользователя. На высоком уровне эти части одинаковы для присоединения к Microsoft Entra и гибридного соединения Microsoft Entra. Различия в основном заметны на шагах проверки подлинности.

Поток технического специалиста

После того как клиент или ИТ-администратор нацеливается на все приложения и параметры, необходимые для своих устройств, через Intune, специалист по предварительной подготовке может приступить к процессу предварительной подготовки. Технический специалист может быть членом ИТ-отдела, партнером по обслуживанию или изготовителем оборудования. Каждая организация может решить, кто должен выполнять эти действия. Независимо от сценария, процесс, выполняемый техническим специалистом, будет одинаковым:

  • Загрузите устройство.

  • На первом встроенном экране (OOBE) (который может быть выбранным языком, экраном выбора языкового стандарта или страницей входа в Microsoft Entra) не нажимайте кнопку Далее. Вместо этого пять раз нажмите клавишу Windows, чтобы просмотреть другое диалоговое окно параметров. На этом экране выберите параметр Подготовка Windows Autopilot и нажмите кнопку Продолжить.

  • На экране Конфигурация Windows Autopilot отображаются следующие сведения об устройстве:

    • профиль Autopilot, назначенный устройству;

    • название организации для устройства;

    • Пользователь, назначенный устройству (если он есть).

    • QR-код, содержащий уникальный идентификатор устройства. Этот код можно использовать для поиска устройства в Intune, который может потребоваться для внесения изменений в конфигурацию. Например, назначьте пользователя или добавьте устройство в группы, необходимые для таргетинга приложений или политик.

      Примечание.

      QR-коды можно сканировать с помощью приложения-компаньона. Приложение также настраивает устройство, чтобы указать, кому оно принадлежит. Команда Autopilot создала пример приложения-компаньона с открытым кодом, который интегрируется с Intune с помощью API Graph. Он доступен на сайте GitHub.

  • Проверьте отображаемые сведения. При необходимости внесите изменения и выберите Обновить, чтобы повторно загрузить обновленные сведения о профиле Autopilot.

  • Выберите Подготовка, чтобы начать процесс подготовки.

Если процесс предварительной подготовки успешно завершен:

  • Появится экран состояния успешного выполнения со сведениями об устройстве, включая те же сведения, которые были представлены ранее. Например, профиль Autopilot, имя организации, назначенный пользователь и QR-код. Также указывается время, затраченное на этапы предварительной подготовки.

  • Выберите Повторно запечатать, чтобы завершить работу устройства. На этом этапе устройство может быть отправлено пользователю.

Примечание.

Поток технического специалиста наследует поведение от режима самостоятельного развертывания. Self-Deploying режим использует страницу состояния регистрации для хранения устройства в состоянии подготовки. Устройство в состоянии подготовки не позволяет пользователю перейти на рабочий стол после регистрации, но до применения программного обеспечения и конфигурации. Таким образом, если страница состояния регистрации отключена, кнопка повторного просмотра может появиться перед применением программного обеспечения и конфигурации. Это может позволить перейти к потоку пользователя до завершения подготовки технического потока. Экран успешного выполнения проверяет успешность регистрации, а не то, что поток технического специалиста обязательно завершен.

Если процесс предварительной подготовки завершается сбоем:

  • Появится экран состояния ошибки со сведениями об устройстве, включая те же сведения, которые были представлены ранее. Например, профиль Autopilot, имя организации, назначенный пользователь и QR-код. Также указывается время, затраченное на этапы предварительной подготовки.
  • Журналы диагностики можно собирать с устройства, а затем их можно сбросить, чтобы снова начать процесс.

Поток пользователя

Важно!

  • Чтобы обеспечить правильное обновление маркеров между потоком технического специалиста и потоком пользователя, подождите по крайней мере 90 минут после запуска потока технического специалиста, прежде чем запускать поток пользователя. Этот сценарий в основном влияет на сценарии лаборатории и тестирования, когда поток пользователя запускается в течение 90 минут после завершения потока техники.

  • Соответствие в идентификаторе Microsoft Entra сбрасывается во время потока пользователя. После завершения потока технического специалиста устройства могут отображаться как соответствующие требованиям в идентификаторе Microsoft Entra, но после запуска потока пользователя они могут отображаться как несоответствующие. Уделите достаточно времени после завершения потока пользователя для повторной оценки и обновления соответствия.

Если процесс предварительной подготовки завершился успешно и устройство было повторно заверяно, добавьте устройство конечному пользователю. Конечный пользователь завершает обычный процесс Windows Autopilot, управляемый пользователем, выполнив следующие действия:

  • включить устройство;

  • выбрать соответствующий язык, языковой стандарт и раскладку клавиатуры;

  • подключить устройство к сети (если используется Wi-Fi). Доступ к Интернету всегда требуется. При использовании гибридного присоединения к Microsoft Entra также должно быть подключение к контроллеру домена.

  • Если используется присоединение к Microsoft Entra, на экране входа с фирменной символиками введите учетные данные пользователя Microsoft Entra.

  • При использовании гибридного присоединения к Microsoft Entra устройство перезагрузится; После перезагрузки введите учетные данные пользователя Active Directory.

    Примечание.

    В некоторых случаях учетные данные Microsoft Entra также могут быть запрошены во время сценария гибридного присоединения к Microsoft Entra. Например, если ADFS не используется.

  • Другие политики и приложения доставляются на устройство, как это отслеживается на странице состояния регистрации (ESP). Когда все будет готово, пользователь получит доступ к настольному компьютеру.

Esp устройства повторно запускается во время потока пользователя, чтобы и устройство, и пользователь esp запускались при входе пользователя. Это позволяет ESP устанавливать другие политики, назначенные устройству после завершения технического этапа.

Примечание.

Если помощник по Sign-In учетной записи Майкрософт (wlidsvc) отключен во время потока технического специалиста, параметр входа Microsoft Entra может не отображаться. Вместо этого пользователям предлагается принять лицензионное соглашение и создать локальную учетную запись, что может оказаться нежелательным.

Развертывание устройства

Дополнительные сведения о запуске развертывания на устройстве при использовании Windows Autopilot для предварительно подготовленной среды см. в руководствах по потоку технического специалиста и пользовательскому потоку windows Autopilot для предварительно подготовленного развертывания.

Связанные материалы