Поделиться через

Настройка профилей Autopilot

После создания группы устройств к каждому устройству в группе можно применить профиль развертывания Windows Autopilot. Профили развертывания определяют режим развертывания и настраивают встроенный интерфейс (OOBE) для конечных пользователей.

Профили Autopilot можно создать с помощью:

  1. Центр администрирования Microsoft 365.
  2. Центр администрирования Intune.
  3. Граф Intune.

Для управляемых устройств Intune профили предварительной подготовки, самостоятельного развертывания и совместного управления можно создавать и назначать только в Intune.

Создание профиля развертывания Autopilot.

Профили развертывания Autopilot служат для настройки устройств Autopilot. Для каждого клиента можно создать до 350 профилей.

  1. В Центре администрирования Microsoft Intune выберите Устройства>по платформе | Windows регистрация Windows>.

  2. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания.

  3. На экране Профили развертывания Windows Autopilot выберите раскрывающееся меню Создать профиль , а затем выберите Windows PC или HoloLens. В этой статье объясняется, как настроить Autopilot для windows PC. Дополнительные сведения о Autopilot и HoloLens см. в статье Windows Autopilot для HoloLens 2.

  4. На экране Создание профиля на странице Основные сведения введите имя и необязательное описание.

  5. Если все устройства в назначенных группах должны автоматически регистрироваться в Autopilot, задайте для параметра Преобразовать все целевые устройства в Autopilot значение Да. Все корпоративные устройства, не принадлежащие Autopilot, в назначенных группах регистрируются в службе развертывания Autopilot. Личные устройства не регистрируются в Autopilot. Регистрация завершится в течение 48 часов. После отмены регистрации и сброса устройства Autopilot снова регистрирует его. После регистрации устройства таким образом отключение этого параметра или удаление назначения профиля не приведет к удалению устройства из службы развертывания Autopilot. Вместо этого устройство должно быть удалено напрямую.

    Примечание.

    Использование параметра Преобразовать все целевые устройства в Autopilot не позволяет автоматически преобразовать существующее гибридное устройство Microsoft Entra в назначенных группах в устройство Microsoft Entra. Этот параметр регистрирует только устройства в назначенных группах для службы Autopilot.

  6. Нажмите кнопку Далее.

  7. На странице Встроенный интерфейс (OOBE) для параметра Режим развертывания выберите один из следующих двух параметров:

    • Управляемые пользователем устройства. Устройства с этим профилем связаны с пользователем, регистрируя устройство. Для регистрации устройства нужны учетные данные пользователя.

    • Саморазвертывание. Устройства с этим профилем не связаны с пользователем, регистрировщиком устройства. Для регистрации устройства не требуются учетные данные пользователя. Если устройство не связано с пользователем, к нему не применяются политики соответствия требованиям на основе пользователей. При использовании режима самостоятельного развертывания применяются только политики соответствия, предназначенные для устройства.

    Снимок экрана: страница OOBE.

    Примечание.

    Параметры, которые затемнены или затенены в выбранном режиме развертывания, в настоящее время не поддерживаются.

  8. В поле Присоединение к Azure AD как выберите Присоединение к Azure AD.

  9. Настройте следующие параметры:

    • Условия лицензионного соглашения на использование программного обеспечения Майкрософт. Укажите, следует ли отображать лицензионное соглашение пользователям.

    • Параметры конфиденциальности. Выберите, следует ли отображать параметры конфиденциальности для пользователей.

      Важно!

      Значение по умолчанию для параметра диагностических данных во время работы со стандартным интерфейсом имеет значение Full. Дополнительные сведения см. в разделе Данные диагностики Windows.

    • Скрыть параметры измененной учетной записи. Выберите Скрыть , чтобы предотвратить отображение параметров учетной записи изменения на страницах ошибок входа в систему и домена. Этот параметр требует , чтобы фирменная символика компании была настроена в идентификаторе Microsoft Entra.

    • Тип учетной записи пользователя. Выберите тип учетной записи пользователя (администратор или обычный пользователь). Пользователь, присоединяющийся к устройству, может быть локальным администратором, добавляя его в локальную группу администраторов. Мы не включаем пользователя в качестве администратора по умолчанию на устройстве.

    • Разрешить предварительно подготовленное развертывание (предварительные требования). Выберите Да , чтобы разрешить поддержку предварительной подготовки.

      Примечание.

      Если для параметра Разрешить предварительно подготовленное развертывание задано значение Нет, во время запуска запуска по-прежнему можно нажать клавишу Windows пять раз, чтобы вызвать предварительную подготовку и выполнить выполнение по нему. Однако Intune применяет этот параметр, и возникает сбой предварительной подготовки с кодом ошибки 0x80180005.

    • Язык (регион): выберите язык, который будет использоваться для устройства. Этот параметр доступен во всех режимах развертывания.

    • Автоматическая настройка клавиатуры. Если выбран язык (регион), нажмите кнопку Да , чтобы пропустить страницу выбора клавиатуры. Этот параметр доступен во всех режимах развертывания.

      Примечание.

      Для параметров языка и клавиатуры требуется подключение Ethernet. Подключение к Wi-Fi не поддерживается, так как для этого требуется выбрать язык, языковой стандарт и клавиатуру.

    • Применить шаблон имени устройства (требуется тип присоединения к Microsoft Entra). Выберите Да , чтобы создать шаблон, который будет использоваться при именовании устройства во время регистрации. Имена должны содержать не более 15 символов и могут содержать буквы, цифры и дефисы. Имена не могут содержать только числа. Используйте макрос %SERIAL% для добавления серийного номера оборудования. Или используйте макрос %RAND:x% для добавления случайной строки чисел, где x равно числу добавляемых цифр. Для гибридных устройств в профиле присоединения к домену можно предоставить только префикс.

  10. Нажмите кнопку Далее.

  11. На странице Назначения выберите Выбранные группы для параметра Назначить.

    Снимок экрана: страница

  12. Выберите Выбрать группы для включения и выберите группы для включения в этот профиль.

  13. Чтобы исключить группы, выберите Выбрать группы для исключения и выберите группы для исключения.

    Примечание.

    Если используется назначение "Все устройства ", исключения не поддерживаются. Попытка исключить группы при нацеливание на все устройства может вызвать проблемы с назначением и может потребовать повторной отправки хэшей устройств.

  14. Нажмите кнопку Далее.

  15. На странице Просмотр и создание выберите Создать , чтобы создать профиль.

    Снимок экрана: страница

Примечание.

Intune периодически проверяет наличие новых устройств в назначенных группах, а затем начинает процесс назначения профилей этим устройствам. Из-за нескольких различных факторов, участвующих в процессе назначения профиля Autopilot, предполагаемое время назначения может отличаться от сценария к сценарию. К этим факторам относятся группы идентификаторов Microsoft Entra, правила членства, хэш устройства, служба Intune и Autopilot, а также подключение к Интернету. Время назначения зависит от всех факторов и переменных, участвующих в конкретном сценарии.

Перед развертыванием устройства убедитесь, что этот процесс завершен. Чтобы убедиться, что процесс завершен, выберите Устройства>Windows Регистрация Windows>. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Устройства. Состояние профиля изменится с Неназначенных на Назначение и, наконец, на Назначено. После того как на устройстве появится значение Назначено, откройте свойства устройства, выбрав его, а затем убедитесь, что дата назначена заполнена. Если дата назначения еще не заполнена, дождитесь ее заполнения перед развертыванием устройства.

Изменение профиля развертывания Autopilot

После создания профиля развертывания Autopilot некоторые части профиля развертывания можно изменить.

  1. В Центре администрирования Microsoft Intune выберите Устройства>> WindowsРегистрация> WindowsПрофили развертывания.

  2. Выберите профиль для изменения.

  3. Выберите Свойства , чтобы изменить имя или описание профиля развертывания. Нажмите кнопку Сохранить после внесения изменений.

  4. Выберите Параметры, чтобы внести изменения в параметры OOBE. Нажмите кнопку Сохранить после внесения изменений.

    Примечание.

    Изменения профиля применяются к устройствам, назначенным данному профилю. Однако обновленный профиль не будет применяться к устройству, которое уже зарегистрировано в Intune, пока устройство не будет сброшено и снова зарегистрировано.

Если устройство зарегистрировано в Autopilot и профиль не назначен, оно получает профиль Autopilot по умолчанию. Если устройство не должно проходить через Autopilot, необходимо удалить регистрацию Autopilot.

Оповещения для неназначенных устройств Windows Autopilot

Оповещения показывают, сколько устройств программы Autopilot не имеют профилей развертывания Autopilot. Используйте сведения в оповещении для создания профилей и назначения их неназначенных устройств. При выборе оповещения отображается полный список устройств Windows Autopilot и подробные сведения о них.

Чтобы просмотреть оповещения для неназначенных устройств, в Центре администрирования Microsoft Intune выберите Устройства>Обзор>Регистрация оповещений>Неназначенные устройства.

Приоритет профиля Autopilot

Если группе назначено несколько профилей Autopilot, устройство получит самый старый созданный профиль для разрешения конфликта. Если другой профиль не применим к устройству и есть профиль по умолчанию (любой профиль Autopilot, назначенный всем устройствам), применяется профиль по умолчанию. Если устройство назначено группе безопасности, которая не назначена профилю Autopilot, оно получит профиль по умолчанию, предназначенный для всех устройств. Чтобы узнать, когда создается профиль Autopilot, выполните приведенные далее действия.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | На экране устройств Windows выберите Регистрация Windows.

  5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания.

  6. На экране Профили развертывания Windows Autopilot в разделе Имя выберите имя профиля Autopilot, где необходимо просмотреть дату создания.

  7. Когда откроется экран профиль развертывания Windows Autopilot, дата создания профиля развертывания Windows Autopilot отображается в разделе Основные компоненты и рядом с полем Создано.

Отчет о развертываниях Autopilot

Подробные сведения о каждом устройстве, развернутом с помощью Windows Autopilot, можно просмотреть в отчете. Чтобы просмотреть отчет, перейдите в Центр администрирования Microsoft Intune и выберите Устройства>Мониторинг>развертываний Autopilot. Данные доступны в течение 30 дней после развертывания.

Этот отчет находится на этапе предварительного просмотра. Только новые события регистрации Intune активируют записи развертывания устройств. Развертывания, которые не активируют новую регистрацию Intune, не отображаются в этом отчете. Этот случай включает в себя любой тип сброса, который поддерживает регистрацию и пользовательская часть предварительной подготовки Autopilot.

Руководства по профилям Autopilot

В следующих статьях приведены руководства по настройке и назначению профиля развертывания Windows Autopilot для каждого из сценариев Windows Autopilot с помощью Intune.

Связанные материалы