Настройка профилей Windows Autopilot

После создания группы устройств профиль развертывания Windows Autopilot можно применить к каждому устройству в группе. Профили развертывания определяют режим развертывания и настраивают запуск при первом включении компьютера (OOBE) для конечных пользователей.

Профили Windows Autopilot можно создавать с помощью:

  1. Центр администрирования Microsoft 365.
  2. Центр администрирования Microsoft Intune.
  3. График Intune.

Для устройств, управляемых Intune, профили предварительной подготовки, самостоятельного развертывания и совместного управления могут быть созданы и назначены только в Intune.

Создание профиля развертывания Windows Autopilot

Профили развертывания Windows Autopilot используются для настройки устройств Windows Autopilot. На одного клиента можно создать до 350 профилей.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите "Устройства " в области слева.

  3. В разделе "Устройства" | Экран "Обзор" в разделе "По платформе" выберите Windows.

  4. В окне Windows | Экран устройств с Windows в разделе "Подключение устройств" выберите "Регистрация".

  5. В окне Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания

  6. На экране профилей развертывания Windows Autopilot щелкните раскрывающееся меню "Создать профиль" и выберите "Компьютер с Windows" или "HoloLens". В этой статье объясняется, как настроить Windows Autopilot для компьютера с Windows. Дополнительные сведения о Windows Autopilot и HoloLens см. в статье Windows Autopilot для HoloLens 2.

  7. На экране "Создание профиля " на странице " Основы " введите имя и необязательное описание.

  8. Если все устройства в назначенных группах должны автоматически регистрироваться в Windows Autopilot, присвойте параметру "Преобразовать все целевые устройства в Autopilot " значение "Да". Все корпоративные устройства без Windows Autopilot в назначенных группах регистрируются в службе Windows Autopilot для развертывания. Личные устройства не зарегистрированы в Windows Autopilot. Регистрация завершится в течение 48 часов. После отмены регистрации устройства и его сброса Windows Autopilot регистрирует его снова. После регистрации устройства таким образом отключение этого параметра или удаление назначения профиля не приведет к удалению устройства из службы развертывания Windows Autopilot. Вместо этого устройство необходимо извлечь напрямую.

    Примечание.

    Использование параметра "Преобразовать все целевые устройства в Autopilot" не приводит к автоматическому преобразованию существующего гибридного устройства Microsoft Entra в назначенных группах в устройство Microsoft Entra. Этот параметр регистрирует только устройства в назначенных группах для службы Windows Autopilot.

  9. Нажмите кнопку Далее.

  10. На странице " Запуск при первом включении компьютера" (OOBE) в режиме развертывания выберите один из этих двух вариантов:

    • Управляемые пользователем: устройства с этим профилем связаны с регистрацией устройства пользователем. Для регистрации устройства нужны учетные данные пользователя.

    • Самостоятельное развертывание. Устройства с этим профилем не связаны с регистрацией устройства пользователем. Для регистрации устройства не требуются учетные данные пользователя. Если устройство не связано с пользователем, к нему не применяются политики соответствия требованиям на основе пользователей. При использовании режима саморазвертывания применяются только политики соответствия, предназначенные для устройства.

    Снимок экрана: страница запуска при первом включении компьютера.

    Примечание.

    Параметры, которые затемняются или затеняются в выбранном режиме развертывания, в настоящее время не поддерживаются.

  11. В поле "Присоединиться к Microsoft Entra ID как" выберите "Присоединение к Microsoft Entra".

  12. Настройте следующие параметры:

    • Условия лицензионного соглашения на использование программного обеспечения корпорации Майкрософт: выберите, следует ли показывать пользователям лицензионное соглашение с конечным пользователем.

    • Параметры конфиденциальности: выберите, показывать ли пользователям параметры конфиденциальности.

      Важно!

      Для параметра диагностических данных по умолчанию установлено значение "Полные" во время запуска при первом включении. Дополнительные сведения см. в разделе Диагностические данные Windows.

      Предупреждение

      При скрытии параметров конфиденциальности службы определения местоположения по умолчанию отключены. Если параметры конфиденциальности скрыты и требуются службы определения местоположения, используйте соответствующие политики, настроенные в Intune или другом решении MDM, чтобы включить службы определения местоположения.

    • Скрыть изменение параметров учетной записи: выберите "Скрыть ", чтобы параметры изменения учетной записи не отображались на страницах входа в организацию и ошибок домена. Этот параметр требует, чтобы фирменная символика компании была настроена в Microsoft Entra ID.

    • Тип учетной записи пользователя: выберите тип учетной записи пользователя (администратор или пользователь уровня Standard). Мы разрешаем пользователю, присоединяющемуся к устройству, быть локальным администратором, добавив его в локальную группу администраторов. Мы не включаем пользователя в качестве администратора по умолчанию на устройстве.

    • Разрешить предварительное развертывание (требования). Выберите"Да ", чтобы разрешить поддержку предварительной подготовки.

      Примечание.

      Если для параметра "Разрешить предварительное развертывание" задано значение "Нет", по-прежнему можно нажать клавишу Windows пять раз во время OOBE, чтобы вызвать предварительную подготовку и продолжить работу по этому пути. Однако Intune применяет этот параметр, и происходит сбой предварительной подготовки с кодом ошибки 0x80180005.

    • Язык (регион): выберите язык для устройства. Этот параметр доступен во всех режимах развертывания.

    • Автоматическая настройка клавиатуры: если выбран язык (регион), нажмите кнопку " Да ", чтобы пропустить страницу выбора клавиатуры. Этот параметр доступен во всех режимах развертывания.

      Примечание.

      Для параметров языка и клавиатуры требуется подключение Ethernet. Подключение по Wi-Fi не поддерживается, так как для установки подключения к сети Wi-Fi требуется выбрать язык, языковой стандарт и клавиатуру.

    • Применить шаблон имени устройства (требуется тип присоединения Microsoft Entra). Нажмите кнопку "Да", чтобы создать шаблон для использования при присвоении имени устройству во время регистрации. Имена должны содержать не более 15 символов и могут содержать буквы, цифры и дефисы. Имена не могут содержать только числа. Используйте макрос %SERIAL% для добавления серийного номера оборудования. Или используйте макрос %RAND:x% для добавления случайной строки чисел, где x равно числу добавляемых цифр. Только префикс можно указать для гибридных устройств в профиле присоединения к домену.

  13. Нажмите кнопку Далее.

  14. На странице "Задания" выберите "Выбранные группы " для параметра "Кому назначено".

    Снимок экрана: страница

  15. Нажмите "Выбрать группы для включения" и выберите группы для включения в этот профиль.

  16. Чтобы исключить группы, нажмите "Выбрать группы для исключения" и выберите группы, которые нужно исключить.

    Примечание.

    При использовании назначения "Все устройства " исключения не поддерживаются. Попытка исключить группы при нацеливании на все устройства может вызвать проблемы с назначением и потребовать повторной отправки хэшей устройств.

  17. Нажмите кнопку Далее.

  18. На странице "Рецензирование+создание " нажмите "Создать ", чтобы создать профиль.

    Снимок экрана: страница рецензирования.

Назначение профилей развертывания Windows Autopilot устройствам

Intune периодически проверяет наличие новых устройств в назначенных группах, а затем начинает процесс назначения профилей развертывания этим устройствам. В силу нескольких факторов, влияющих на процесс назначения профиля Windows Autopilot, предполагаемое время выполнения задания может варьироваться от сценария к сценарию. Эти факторы могут включать группы Microsoft Entra ID, правила членства, хэш устройства, службу Intune и Windows Autopilot, а также подключение к Интернету. Время выполнения задания зависит от всех факторов и переменных, задействованных в конкретном сценарии.

Перед развертыванием устройства убедитесь, что ему назначен профиль развертывания Windows Autopilot. Чтобы убедиться, что процесс завершен:

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите "Устройства " в области слева.

  3. В разделе "Устройства" | Экран "Обзор" в разделе "По платформе" выберите Windows.

  4. В окне Windows | Экран устройств с Windows в разделе "Подключение устройств" выберите "Регистрация".

  5. В окне Windows | Экран регистрации Windows в разделе Windows Autopilot выберите "Устройства".

  6. На экране устройств Windows Autopilot отслеживайте столбец " Состояние профиля " для устройства, которому только что был назначен профиль развертывания. Статус профиля изменится с "Неназначено" на "Назначено " и, наконец, на "Назначено".

  7. Когда устройство отобразится как назначенное, откройте свойства устройства, выбрав его.

  8. В открывшейся панели свойств устройства убедитесь, что заполнен параметр "Назначенная дата ". Если поле "Назначенная дата" еще не заполнено, дождитесь его заполнения, прежде чем развертывать устройство.

Изменение профиля развертывания Windows Autopilot

После создания профиля развертывания Windows Autopilot можно изменить определенные части профиля развертывания.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите "Устройства " в области слева.

  3. В разделе "Устройства" | Экран "Обзор" в разделе "По платформе" выберите Windows.

  4. В окне Windows | Экран устройств с Windows в разделе "Подключение устройств" выберите "Регистрация".

  5. В окне Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания.

  6. Выберите профиль, который нужно изменить.

  7. Выберите "Свойства", чтобы изменить имя или описание профиля развертывания. После внесения изменений выберите "Сохранить ".

  8. Выберите "Параметры", чтобы внести изменения в параметры OOBE. После внесения изменений выберите "Сохранить ".

    Примечание.

    Изменения профиля применяются к устройствам, назначенным этому профилю. Однако обновленный профиль не будет применен к устройству, которое уже зарегистрировано в Intune, до тех пор, пока устройство не будет сброшено и зарегистрировано снова.

Если устройство зарегистрировано в Windows Autopilot, но профиль не назначен, оно получает профиль Windows Autopilot по умолчанию. Если устройство не должно проходить через Windows Autopilot, регистрацию Windows Autopilot необходимо удалить.

Приоритет профиля Windows Autopilot

Если группа назначена нескольким профилям Windows Autopilot, устройство получит самый старый из созданных профилей для разрешения конфликта. Если к устройству неприменим никакой другой профиль, но есть профиль по умолчанию (любой профиль Windows Autopilot, назначенный всем устройствам), применяется профиль по умолчанию. Если устройство назначено группе безопасности, которой не назначен профиль Windows Autopilot, оно получит профиль по умолчанию, предназначенный для всех устройств. Чтобы узнать, когда создается профиль Windows Autopilot:

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите "Устройства " в области слева.

  3. В разделе "Устройства" | Экран "Обзор" в разделе "По платформе" выберите Windows.

  4. В окне Windows | Экран устройств с Windows в разделе "Подключение устройств" выберите "Регистрация".

  5. В окне Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания.

  6. На экране профилей развертывания Windows Autopilot в разделе "Имя" выберите имя профиля Windows Autopilot, в котором необходимо просмотреть дату создания.

  7. Когда открывается экран профиля развертывания Windows Autopilot, дата создания профиля развертывания Windows Autopilot отображается в разделе основных компонентов рядом с пунктом "Создано".

Отчет о развертываниях Windows Autopilot

Подробные сведения о каждом устройстве, развернутом с помощью Windows Autopilot, можно просмотреть в отчете. Чтобы просмотреть отчет, перейдите в Центр администрирования Microsoft Intune, выберите "Устройства>"Мониторинг>состояния развертывания Windows Autopilot. Данные доступны в течение 30 дней после развертывания.

Этот отчет находится на этапе предварительного просмотра. Только новые события регистрации в Intune запускают записи развертывания устройства. В этом отчете не отображаются развертывания, не активирующие новую регистрацию Intune. Этот случай включает в себя любой вид сброса, который поддерживает регистрацию и пользовательскую часть предварительной подготовки Windows Autopilot.

Руководства по профилю Windows Autopilot

Следующие статьи представляют собой руководства по настройке и назначению профиля развертывания Windows Autopilot для каждого из сценариев Windows Autopilot через Intune: