Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Этапы присоединения к windows Autopilot, управляемые пользователем Microsoft Entra:
- Шаг 2. Установка необходимых модулей для получения профилей Windows Autopilot из Intune
- Шаг 3 . Создание JSON-файла для профилей Windows Autopilot
- Шаг 4. Создание и распространение пакета для JSON-файла в Configuration Manager
- Шаг 5. Создание последовательности задач Windows Autopilot в Configuration Manager
- Шаг 6. Создание коллекции в Configuration Manager
- Шаг 7. Развертывание последовательности задач Windows Autopilot для сбора в Configuration Manager
- Шаг 8. Ускорение процесса развертывания (необязательно)
- Шаг 9. Запуск последовательности задач Windows Autopilot на устройстве
- Шаг 10. Регистрация устройства для Windows Autopilot
Общие сведения о рабочем процессе развертывания Windows Autopilot для существующих устройств см. в статье Развертывание Windows Autopilot для существующих устройств в Intune и Configuration Manager.
Установите необходимые модули для получения профилей Windows Autopilot из Intune
Примечание.
Фрагменты кода PowerShell в этом разделе были обновлены в июле 2023 г. для использования модулей PowerShell Microsoft Graph вместо устаревших модулей AzureAD Graph PowerShell. Модулям Microsoft Graph PowerShell может потребоваться утверждение дополнительных разрешений в Microsoft Entra ID при первом использовании. Фрагменты кода также были обновлены для принудительного использования обновленной версии модуля WindowsAutoPilot. Дополнительные сведения см. в разделах AzureAD и Важное: Azure AD прекращение поддержки Graph и прекращение поддержки модуля PowerShell.
Убедившись, что есть допустимый профиль Windows Autopilot, следующим шагом является скачивание существующих профилей Windows Autopilot из Intune в виде JSON-файлов. Файлы JSON содержат все сведения о клиенте Intune и профиле Windows Autopilot. После скачивания JSON-файлов из Intune создаются Configuration Manager пакеты, содержащие json-файлы. Пакеты Configuration Manager затем используются для установки JSON-файла на устройство во время последовательности задач Развертывания Windows Autopilot для существующих устройств.
JSON-файл устанавливается на устройстве в автономную установку Windows во время winPE-части последовательности задач Configuration Manager. Файл JSON делает профиль Windows Autopilot доступным для готового интерфейса windows (OOBE), чтобы он смог запустить развертывание Windows Autopilot при первом запуске Windows. Json-файл устраняет необходимость в первом запуске windows OOBE скачать профиль Windows Autopilot с Intune.
Примечание.
Windows OOBE по-прежнему проверяет наличие профилей Windows Autopilot, назначенных устройству, даже если присутствует JSON-файл. Если устройство является устройством Windows Autopilot и ему назначен профиль Windows Autopilot, профиль Windows Autopilot загружается из Intune и используется вместо JSON-файла.
Прежде чем профили Windows Autopilot будут загружены из Intune в виде JSON-файлов, на устройстве, где будет загружен профиль Windows Autopilot, необходимо установить определенные модули. Эти модули необходимы для получения профиля Windows Autopilot из Intune. В этом руководстве и для упрощения процесса установка этих модулей выполняется на сервере сайта Configuration Manager. Однако можно использовать любое устройство с доступом к Intune.
Чтобы установить необходимые модули для скачивания профилей Windows Autopilot в виде JSON-файла, выполните следующие действия.
Войдите на сервер сайта Configuration Manager или другое устройство, которое может получить доступ к Intune.
На устройстве откройте окно PowerShell с правами администратора, щелкнув правой кнопкой мыши меню Пуск и выбрав Windows PowerShell (Администратор)/Терминал Windows (Администратор), а затем в командной строке Контроль учетных записей (UAC) выберите Да.
Скопируйте следующие команды, выбрав Копировать в правом верхнем углу приведенного ниже блока кода PowerShell :
Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force Install-Module -Name WindowsAutopilotIntune -MinimumVersion 5.4.0 -Force Install-Module -Name Microsoft.Graph.Groups -Force Install-Module -Name Microsoft.Graph.Authentication -Force Install-Module Microsoft.Graph.Identity.DirectoryManagement -Force Import-Module -Name WindowsAutopilotIntune -MinimumVersion 5.4 Import-Module -Name Microsoft.Graph.Groups Import-Module -Name Microsoft.Graph.Authentication Import-Module -Name Microsoft.Graph.Identity.DirectoryManagement
Вставьте команды в окно PowerShell с повышенными привилегиями и нажмите клавишу ВВОД на клавиатуре, чтобы выполнить команды. Для выполнения последней команды в блоке кода может потребоваться второй раз выбрать ввод. После успешного выполнения всех команд будут установлены необходимые модули.
Проверка возможности просмотра профилей Windows Autopilot из Intune
После установки необходимых модулей можно выполнить следующие действия, чтобы убедиться, что профили Windows Autopilot из Intune можно просмотреть:
Примечание.
Следующие действия не экспортируют профили Windows Autopilot в виде JSON-файла. Он только проверяет, можно ли просматривать профили Windows Autopilot.
Скопируйте следующую команду, выбрав Копировать в правом верхнем углу приведенного ниже блока кода PowerShell :
Connect-MgGraph -Scopes "Device.ReadWrite.All", "DeviceManagementManagedDevices.ReadWrite.All", "DeviceManagementServiceConfig.ReadWrite.All", "Domain.ReadWrite.All", "Group.ReadWrite.All", "GroupMember.ReadWrite.All", "User.Read"
Вставьте команду в окно PowerShell с повышенными привилегиями и нажмите клавишу ВВОД на клавиатуре, чтобы выполнить команду.
Откроется окно Вход в учетную запись . Войдите с помощью учетной записи Microsoft Entra, которая имеет доступ к Intune и профилям Windows Autopilot.
Скопируйте следующую команду, выбрав Копировать в правом верхнем углу приведенного ниже блока кода PowerShell :
Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON
Вставьте команду в окно PowerShell с повышенными привилегиями и нажмите клавишу ВВОД на клавиатуре, чтобы выполнить команду.
Все профили Windows Autopilot, доступные в Intune, отображаются в окне PowerShell в формате JSON. Каждый отдельный профиль Windows Autopilot инкапсулирован в фигурные скобки (
{}
).
Следующий шаг: Создание JSON-файла для профилей Windows Autopilot
Связанные материалы
Дополнительные сведения об установке необходимых модулей для получения профилей Windows Autopilot из Intune см. в следующих статьях: