Windows Autopilot для предварительно подготовленного развертывания

Windows Autopilot помогает организациям легко подготавливать новые устройства с помощью предварительно установленных образа и драйверов OEM. Эта функция позволяет конечным пользователям подготовить свои устройства к работе с помощью простой процедуры.

На схеме показан процесс изготовителя оборудования, включающий изготовителя оборудования и конечного пользователя.

Windows Autopilot также может предоставить услугу предварительной подготовки , которая помогает партнерам или ИТ-специалистам предварительно подготовить полностью настроенный и готовый к работе компьютер с Windows. С точки зрения конечного пользователя, пользовательский интерфейс Windows Autopilot не изменился, но перевод устройства в состояние полной подготовки выполняется быстрее.

Используя Windows Autopilot для предварительно подготовленного развертывания, можно разделить процесс подготовки. ИТ-специалисты, партнеры или производители оборудования выполняют трудоемкую часть. Пользователь выполняет несколько необходимых параметров и политик, после чего может приступить к использованию своего устройства.

На схеме показан процесс OEM с партнером между OEM и конечным пользователем.

Предварительно подготовленные развертывания используют Microsoft Intune в поддерживаемых в настоящее время версиях Windows. Такие развертывания основаны на существующих сценариях Windows Autopilot, управляемых пользователем , и поддерживают сценарии управляемого пользователем режима как для устройств, присоединенных к Microsoft Entra, так и для устройств, присоединенных в гибридной среде Microsoft Entra.

Требования

Важно!

Устройство не может автоматически повторно зарегистрироваться в Windows Autopilot после начального развертывания в режиме предварительной подготовки. Вместо этого удалите запись устройства в Центре администрирования Microsoft Intune. В Центре администрирования Microsoft Intune выберите "Все устройства>>" Выберите устройства, которые нужно удалить>. Дополнительные сведения см. в статье Обновления интерфейсов входа и развертывания Windows Autopilot.

Помимо требований Windows Autopilot, Windows Autopilot для предварительно подготовленного развертывания также требует:

  • Поддерживаемая в настоящее время версия Windows.
  • Windows Pro, Корпоративная или для образовательных учреждений.
  • Подписка на Intune.
  • Физические устройства, поддерживающие доверенный платформенный модуль (TPM) 2.0 и аттестацию устройств. Виртуальные машины не поддерживаются. В процессе предварительной подготовки используются возможности саморазвертывания Windows Autopilot, поэтому требуется TPM 2.0. Процесс аттестации доверенного платформенного модуля также требует доступа к набору URL-адресов HTTPS, уникальных для каждого поставщика TPM. Дополнительные сведения см. в статье о режиме саморазвертывания Windows Autopilot и предварительной подготовке Windows Autopilot в разделе "Требования к сети".
  • Сетевое подключение. Чтобы использовать беспроводное подключение, требуется выбрать регион, язык и клавиатуру, прежде чем можно будет подключиться и начать подготовку.
  • Профиль страницы состояния регистрации (ESP) должен быть нацелен на устройство.

Важно!

  • Так как предварительная подготовка выполняется изготовителем, для этого не требуется доступ к локальной инфраструктуре домена конечного пользователя. Процесс предварительной подготовки отличается от типичного сценария гибридного присоединения к Microsoft Entra, поскольку перезапуск устройства откладывается. Устройство повторно запечатывается до ожидаемого времени подключения к контроллеру домена. Вместо этого происходит обращение к сети домена, когда конечный пользователь распаковывает устройство в локальной среде.

  • Чтобы просмотреть известные проблемы, см. раздел "Известные проблемы Windows Autopilot " и "Устранение неполадок при импорте и регистрации устройств Windows Autopilot".

Подготовка

Устройства, предназначенные для предварительной подготовки, регистрируются для Windows Autopilot с помощью обычного процесса регистрации.

Чтобы подготовиться к испытанию Windows Autopilot для предварительно подготовленного развертывания, убедитесь, что вы можете успешно использовать существующие сценарии, управляемые пользователем Windows Autopilot:

  • Управляемое пользователем присоединение к Microsoft Entra. Убедитесь, что вы можете развертывать устройства с помощью Windows Autopilot и присоединять их к клиенту Microsoft Entra ID.

  • Управляется пользователями с помощью гибридного присоединения Microsoft Entra. Чтобы включить функции гибридного присоединения Microsoft Entra, убедитесь, что вы можете выполнить следующие действия:

    • Развертывание устройств с помощью Windows Autopilot.
    • Присоедините устройства к локальному домену Active Directory.
    • Зарегистрируйте устройства с помощью Microsoft Entra ID.

    Важно!

    Корпорация Майкрософт рекомендует развертывать новые устройства как облачные с помощью Microsoft Entra Join. Развертывание новых устройств в качестве гибридных устройств присоединения к Microsoft Entra не рекомендуется, в том числе с помощью Windows Autopilot. Дополнительные сведения см. в разделе Присоединение к Microsoft Entra и гибридное присоединение к Microsoft Entra в облачных конечных точках: какой вариант подходит для вашей организации.

Если эти сценарии не могут быть завершены, Windows Autopilot для предварительно подготовленного развертывания также не будет успешным, так как он создается на основе этих сценариев.

Перед запуском процесса предварительной подготовки в центре обслуживания подготовки необходимо настроить другой параметр профиля Windows Autopilot. Подробное руководство по настройке профиля Windows Autopilot для предварительной подготовки доступно в следующих статьях:

В процессе предварительной подготовки применяются все целевые политики из Intune. К этим политикам относятся сертификаты, шаблоны безопасности, параметры, приложения и все, что предназначено для устройства. Кроме того, на нем устанавливаются все приложения Win32 или бизнес-приложения, которые удовлетворяют следующим условиям:

  • настроены на установку в контексте устройства;
  • Назначается либо устройству, либо пользователю, предварительно назначенному устройству Windows Autopilot.

Важно!

Не настраивайте приложения Win32 и бизнес-приложения для одного и того же устройства. Если вам нужно настроить на устройстве как приложения Win32, так и бизнес-приложения, воспользуйтесь для подготовки устройств с помощью Windows Autopilot. Дополнительные сведения см. в статье Добавление бизнес-приложения Windows в Microsoft Intune.

Примечание.

Чтобы обеспечить простой доступ к режиму предварительной подготовки, выберите языковой режим, указанный пользователем в профилях Windows Autopilot. На этапе подготовки технического специалиста по предварительной подготовке устанавливаются все приложения, предназначенные для устройств, а также все приложения, ориентированные на пользователя и контекст устройства, которые предназначены для назначенного пользователя. Если назначенный пользователь отсутствует, устанавливаются только приложения, предназначенные для устройств. Другие политики, ориентированные на пользователя, не применяются до тех пор, пока пользователь не выполнит вход на устройстве. Чтобы подтвердить это поведение, создайте соответствующие приложения и политики, нацеленные на устройства и пользователей.

Сценарии

Windows Autopilot для предварительно подготовленного развертывания поддерживает два разных сценария:

  • Развертывание, управляемое пользователем, с присоединением к Microsoft Entra. Устройство присоединено к клиенту Microsoft Entra.

  • Развертывание, управляемое пользователями, с гибридным присоединением к Microsoft Entra. Устройство присоединено к локальному домену Active Directory и отдельно зарегистрировано с помощью Microsoft Entra ID.

    Важно!

    Корпорация Майкрософт рекомендует развертывать новые устройства как облачные с помощью Microsoft Entra Join. Развертывание новых устройств в качестве гибридных устройств присоединения к Microsoft Entra не рекомендуется, в том числе с помощью Windows Autopilot. Дополнительные сведения см. в разделе Присоединение к Microsoft Entra и гибридное присоединение к Microsoft Entra в облачных конечных точках: какой вариант подходит для вашей организации.

Каждый из этих сценариев состоит из двух частей: потока технического специалиста и потока пользователя. В целом эти части одинаковы для присоединения Microsoft Entra и гибридного присоединения Microsoft Entra. Различия в основном заметны на шагах проверки подлинности.

Поток технического специалиста

После того как клиент или ИТ-администратор настроит все приложения и параметры для своих устройств через Intune, технический специалист по предварительной подготовке может начать процесс предварительной подготовки. Техническим специалистом может быть сотрудник ИТ-отдела, партнер по обслуживанию или производитель. Каждая организация может решить, кто должен выполнять эти действия. Независимо от сценария, процесс, выполняемый техническим специалистом, один и тот же:

  • Загрузите устройство.

  • На первом экране запуска при первом включении компьютера (OOBE), который может быть экраном выбора языка, языка или страницы входа в Microsoft Entra, не нажимайте «Далее». Вместо этого пять раз нажмите клавишу Windows, чтобы просмотреть другое диалоговое окно параметров. На этом экране выберите параметр подготовки Windows Autopilot и нажмите кнопку "Продолжить".

  • На экране конфигурации Windows Autopilot отображаются следующие сведения об устройстве:

    • Профиль Windows Autopilot, назначенный устройству.
    • название организации для устройства;
    • Пользователь, назначенный устройству (при наличии).
    • QR-код, содержащий уникальный идентификатор устройства. Используйте этот код для поиска устройства в Intune, что может потребоваться для внесения изменений в конфигурацию. Например, можно назначить пользователя или добавить устройство в группы, нужные для таргетинга приложений или политик.

  • Проверьте отображаемые сведения. Если нужны изменения, внесите изменения, а затем нажмите кнопку "Обновить ", чтобы повторно скачать обновленные сведения профиля Windows Autopilot.

  • Выберите Подготовка, чтобы начать процесс подготовки.

Если процесс предварительной подготовки успешно завершен:

  • Появится экран состояния успешности с информацией об устройстве, включая сведения, добавленные ранее. Например, профиль Windows Autopilot, название организации, назначенный пользователь и QR-код. Также указывается время, затраченное на этапы предварительной подготовки.

  • Выберите Повторно запечатать, чтобы завершить работу устройства. В этот момент вы можете отправить устройство конечному пользователю.

Примечание.

Режим Technician Flow наследует поведение из режима саморазвертывания. Режим Self-Deploying использует страницу состояния регистрации, чтобы удерживать устройство в состоянии подготовки. Если устройство находится в состоянии подготовки, пользователь не сможет перейти к рабочему столу после регистрации, но до того, как завершится применение программного обеспечения и настройки. Таким образом, если страница состояния регистрации отключена, кнопка повторного запечатывания может появиться до того, как будет применено программное обеспечение и конфигурация. Такое поведение позволяет вернуться к пользовательскому потоку до завершения подготовки потока технического специалиста. Экран успеха подтверждает, что регистрация прошла успешно, а не то, что поток технического специалиста обязательно завершен.

Если процесс предварительной подготовки завершается сбоем:

  • Появится экран состояния ошибки со сведениями об устройстве, включая сведения, добавленные ранее. Например, профиль Windows Autopilot, название организации, назначенный пользователь и QR-код. Также указывается время, затраченное на этапы предварительной подготовки.

  • Вы можете собирать журналы диагностики с устройства, а затем сбросить их, чтобы начать процесс заново.

Поток пользователя

Важно!

  • Подождите не менее 90 минут после запуска потока технического специалиста, прежде чем запускать поток пользователя. Ожидание обеспечивает правильное обновление маркеров между потоком технического специалиста и потоком пользователя. Этот сценарий в основном влияет на лабораторные и тестовые сценарии, когда вы запускаете пользовательский поток в течение 90 минут после завершения технического потока.

  • Запустите пользовательский поток в течение шести месяцев после завершения технического потока. Если ждать более шести месяцев, сертификаты, используемые модулем управления Intune (IME), перестанут действовать, что приводит к таким ошибкам:

    Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

  • Соответствие требованиям в Microsoft Entra ID сбрасывается во время пользовательского потока. Устройства могут отображаться как совместимые в Microsoft Entra ID после завершения потока технического специалиста, но затем отображаться как несовместимые после запуска пользовательского потока. Подождите достаточно времени после завершения пользовательского потока, чтобы провести повторную оценку и обновление соответствия требованиям.

Если процесс предварительной подготовки успешно завершен и устройство повторно запечатано, передайте его конечному пользователю. Пользователь выполняет обычный процесс Windows Autopilot, управляемый пользователем, следующим образом.

  • включить устройство;

  • выбрать соответствующий язык, языковой стандарт и раскладку клавиатуры;

  • Подключитесь к сети, если используете Wi-Fi. Всегда требуется подключение к Интернету. При гибридном присоединении к Microsoft Entra также должно быть обеспечено подключение к контроллеру домена.

  • При присоединении к Microsoft Entra на экране входа с фирменной символикой введите учетные данные пользователя Microsoft Entra.

  • При гибридном присоединении к Microsoft Entra устройство перезагружается. После перезапуска введите учетные данные пользователя Active Directory.

    Примечание.

    В определенных обстоятельствах учетные данные Microsoft Entra также могут запрашиваться во время сценария гибридного присоединения Microsoft Entra. Например, если служба федерации Active Directory (ADFS) не используется.

  • На устройство доставляются дополнительные политики и приложения, при этом прогресс отслеживается на странице состояния регистрации (ESP). По завершении пользователь может получить доступ к рабочему столу.

ESP для устройства повторно запускается во время пользовательского потока, чтобы при входе пользователя запускались как для устройства, так и для пользователя ESP. Такое поведение позволяет ESP устанавливать другие политики, назначенные устройству, после завершения этапа технического обслуживания устройства.

Примечание.

Если вы отключите помощник Sign-In учетной записи Майкрософт (wlidsvc) во время взаимодействия с техническим специалистом, параметр входа Microsoft Entra может не отображаться. Вместо этого пользователям предлагается принять лицензионное соглашение и создать локальную учетную запись, что может быть нежелательным поведением.

Развертывание устройства

Дополнительные сведения о запуске развертывания на устройстве при использовании Windows Autopilot для предварительно подготовленных устройств см. в разделе Шаги потока технического специалиста и потока пользователя в руководствах по Windows Autopilot для предварительно подготовленного развертывания:

Связанные материалы

  • Последнее обновление: