Поделиться через


Настройка профилей Autopilot

После создания группы устройств к каждому устройству в группе можно применить профиль развертывания Windows Autopilot. Профили развертывания определяют режим развертывания и настраивают встроенный интерфейс (OOBE) для конечных пользователей.

Профили Autopilot можно создать с помощью:

  1. Центр администрирования Microsoft 365.
  2. Центр администрирования Intune.
  3. Граф Intune.

Для управляемых устройств Intune профили предварительной подготовки, самостоятельного развертывания и совместного управления можно создавать и назначать только в Intune.

Создание профиля развертывания Autopilot.

Профили развертывания Autopilot служат для настройки устройств Autopilot. Для каждого клиента можно создать до 350 профилей.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | Экран устройств Windows в разделе Подключение устройств выберите Регистрация.

  5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания.

  6. На экране Профили развертывания Windows Autopilot выберите раскрывающееся меню Создать профиль , а затем выберите Windows PC или HoloLens. В этой статье объясняется, как настроить Autopilot для windows PC. Дополнительные сведения о Autopilot и HoloLens см. в статье Windows Autopilot для HoloLens 2.

  7. На экране Создание профиля на странице Основные сведения введите имя и необязательное описание.

  8. Если все устройства в назначенных группах должны автоматически регистрироваться в Autopilot, задайте для параметра Преобразовать все целевые устройства в Autopilot значение Да. Все корпоративные устройства, не принадлежащие Autopilot, в назначенных группах регистрируются в службе развертывания Autopilot. Личные устройства не регистрируются в Autopilot. Регистрация завершится в течение 48 часов. После отмены регистрации и сброса устройства Autopilot снова регистрирует его. После регистрации устройства таким образом отключение этого параметра или удаление назначения профиля не приведет к удалению устройства из службы развертывания Autopilot. Вместо этого устройство должно быть удалено напрямую.

    Примечание.

    Использование параметра Преобразовать все целевые устройства в Autopilot не позволяет автоматически преобразовать существующее гибридное устройство Microsoft Entra в назначенных группах в устройство Microsoft Entra. Этот параметр регистрирует только устройства в назначенных группах для службы Autopilot.

  9. Нажмите кнопку Далее.

  10. На странице Встроенный интерфейс (OOBE) для параметра Режим развертывания выберите один из следующих двух параметров:

    • Управляемые пользователем устройства. Устройства с этим профилем связаны с пользователем, регистрируя устройство. Для регистрации устройства нужны учетные данные пользователя.

    • Саморазвертывание. Устройства с этим профилем не связаны с пользователем, регистрировщиком устройства. Для регистрации устройства не требуются учетные данные пользователя. Если устройство не связано с пользователем, к нему не применяются политики соответствия требованиям на основе пользователей. При использовании режима самостоятельного развертывания применяются только политики соответствия, предназначенные для устройства.

    Снимок экрана: страница OOBE.

    Примечание.

    Параметры, которые затемнены или затенены в выбранном режиме развертывания, в настоящее время не поддерживаются.

  11. В поле Join to Microsoft Entra ID as (Присоединиться к Microsoft Entra ID as ) выберите Присоединено к Microsoft Entra.

  12. Настройте следующие параметры:

    • Условия лицензионного соглашения на использование программного обеспечения Майкрософт. Укажите, следует ли отображать лицензионное соглашение пользователям.

    • Параметры конфиденциальности. Выберите, следует ли отображать параметры конфиденциальности для пользователей.

      Важно!

      Значение по умолчанию для параметра диагностических данных во время работы со стандартным интерфейсом имеет значение Full. Дополнительные сведения см. в разделе Данные диагностики Windows.

    • Скрыть параметры измененной учетной записи. Выберите Скрыть , чтобы предотвратить отображение параметров учетной записи изменения на страницах ошибок входа в систему и домена. Этот параметр требует , чтобы фирменная символика компании была настроена в идентификаторе Microsoft Entra.

    • Тип учетной записи пользователя. Выберите тип учетной записи пользователя (администратор или обычный пользователь). Пользователь, присоединяющийся к устройству, может быть локальным администратором, добавляя его в локальную группу администраторов. Мы не включаем пользователя в качестве администратора по умолчанию на устройстве.

    • Разрешить предварительно подготовленное развертывание (предварительные требования). Выберите Да , чтобы разрешить поддержку предварительной подготовки.

      Примечание.

      Если для параметра Разрешить предварительно подготовленное развертывание задано значение Нет, во время запуска запуска по-прежнему можно нажать клавишу Windows пять раз, чтобы вызвать предварительную подготовку и выполнить выполнение по нему. Однако Intune применяет этот параметр, и возникает сбой предварительной подготовки с кодом ошибки 0x80180005.

    • Язык (регион): выберите язык, который будет использоваться для устройства. Этот параметр доступен во всех режимах развертывания.

    • Автоматическая настройка клавиатуры. Если выбран язык (регион), нажмите кнопку Да , чтобы пропустить страницу выбора клавиатуры. Этот параметр доступен во всех режимах развертывания.

      Примечание.

      Для параметров языка и клавиатуры требуется подключение Ethernet. Подключение к Wi-Fi не поддерживается, так как для этого требуется выбрать язык, языковой стандарт и клавиатуру.

    • Применить шаблон имени устройства (требуется тип присоединения к Microsoft Entra). Выберите Да , чтобы создать шаблон, который будет использоваться при именовании устройства во время регистрации. Имена должны содержать не более 15 символов и могут содержать буквы, цифры и дефисы. Имена не могут содержать только числа. Используйте макрос %SERIAL% для добавления серийного номера оборудования. Или используйте макрос %RAND:x% для добавления случайной строки чисел, где x равно числу добавляемых цифр. Для гибридных устройств в профиле присоединения к домену можно предоставить только префикс.

  13. Нажмите кнопку Далее.

  14. На странице Назначения выберите Выбранные группы для параметра Назначить.

    Снимок экрана: страница

  15. Выберите Выбрать группы для включения и выберите группы для включения в этот профиль.

  16. Чтобы исключить группы, выберите Выбрать группы для исключения и выберите группы для исключения.

    Примечание.

    Если используется назначение "Все устройства ", исключения не поддерживаются. Попытка исключить группы при нацеливание на все устройства может вызвать проблемы с назначением и может потребовать повторной отправки хэшей устройств.

  17. Нажмите кнопку Далее.

  18. На странице Просмотр и создание выберите Создать , чтобы создать профиль.

    Снимок экрана: страница

Назначение профилей развертывания Autopilot устройствам

Intune периодически проверяет наличие новых устройств в назначенных группах, а затем начинает процесс назначения профилей развертывания этим устройствам. Из-за нескольких различных факторов, участвующих в процессе назначения профиля Autopilot, предполагаемое время назначения может отличаться от сценария к сценарию. К этим факторам относятся группы идентификаторов Microsoft Entra, правила членства, хэш устройства, служба Intune и Autopilot, а также подключение к Интернету. Время назначения зависит от всех факторов и переменных, участвующих в конкретном сценарии.

Перед развертыванием устройства убедитесь, что ему назначен профиль развертывания Windows Autopilot. Чтобы убедиться, что процесс завершен:

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | Экран устройств Windows в разделе Подключение устройств выберите Регистрация.

  5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Устройства.

  6. На экране устройств Windows Autopilot отслеживайте столбец Состояние профиля для устройства, которому только что назначен профиль развертывания. Состояние профиля изменится с Неназначенных на Назначение и, наконец, на Назначено.

  7. Когда на устройстве появится значение Назначено, откройте свойства устройства, выбрав его.

  8. В открывающейся области свойств устройства убедитесь, что указана дата назначения . Если дата назначения еще не заполнена, дождитесь ее заполнения перед развертыванием устройства.

Изменение профиля развертывания Autopilot

После создания профиля развертывания Autopilot некоторые части профиля развертывания можно изменить.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | Экран устройств Windows в разделе Подключение устройств выберите Регистрация.

  5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания.

  6. Выберите профиль для изменения.

  7. Выберите Свойства , чтобы изменить имя или описание профиля развертывания. Нажмите кнопку Сохранить после внесения изменений.

  8. Выберите Параметры, чтобы внести изменения в параметры OOBE. Нажмите кнопку Сохранить после внесения изменений.

    Примечание.

    Изменения профиля применяются к устройствам, назначенным данному профилю. Однако обновленный профиль не будет применяться к устройству, которое уже зарегистрировано в Intune, пока устройство не будет сброшено и снова зарегистрировано.

Если устройство зарегистрировано в Autopilot и профиль не назначен, оно получает профиль Autopilot по умолчанию. Если устройство не должно проходить через Autopilot, необходимо удалить регистрацию Autopilot.

Приоритет профиля Autopilot

Если группе назначено несколько профилей Autopilot, устройство получит самый старый созданный профиль для разрешения конфликта. Если другой профиль не применим к устройству и есть профиль по умолчанию (любой профиль Autopilot, назначенный всем устройствам), применяется профиль по умолчанию. Если устройство назначено группе безопасности, которая не назначена профилю Autopilot, оно получит профиль по умолчанию, предназначенный для всех устройств. Чтобы узнать, когда создается профиль Autopilot, выполните приведенные далее действия.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | Экран устройств Windows в разделе Подключение устройств выберите Регистрация.

  5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания.

  6. На экране Профили развертывания Windows Autopilot в разделе Имя выберите имя профиля Autopilot, где необходимо просмотреть дату создания.

  7. Когда откроется экран профиль развертывания Windows Autopilot, дата создания профиля развертывания Windows Autopilot отображается в разделе Основные компоненты и рядом с полем Создано.

Отчет о развертываниях Autopilot

Подробные сведения о каждом устройстве, развернутом с помощью Windows Autopilot, можно просмотреть в отчете. Чтобы просмотреть отчет, перейдите в Центр администрирования Microsoft Intune и выберите Устройства>Мониторинг>состояния развертывания Windows Autopilot. Данные доступны в течение 30 дней после развертывания.

Этот отчет находится на этапе предварительного просмотра. Только новые события регистрации Intune активируют записи развертывания устройств. Развертывания, которые не активируют новую регистрацию Intune, не отображаются в этом отчете. Этот случай включает в себя любой тип сброса, который поддерживает регистрацию и пользовательская часть предварительной подготовки Autopilot.

Руководства по профилям Autopilot

В следующих статьях приведены руководства по настройке и назначению профиля развертывания Windows Autopilot для каждого из сценариев Windows Autopilot с помощью Intune.