Krav för förberedelse av Windows Autopilot-enheter

Tips

RSS kan användas för att meddela när krav läggs till eller uppdateras på den här sidan. Följande RSS-länk innehåller till exempel den här artikeln:

https://learn.microsoft.com/api/search/rss?search=%22Software%2C+Networking%2C+Licensing%2C+Configuration%2C+and+RBAC+requirements+for+Windows+Autopilot+device%22&locale=en-us&%24filter=

Det här exemplet innehåller variabeln &locale=en-us . Variabeln locale krävs, men den kan ändras på ett annat språk som stöds. Till exempel &locale=es-es.

Mer information om hur du använder RSS för meddelanden finns i Så här använder du dokumenten i Intune-dokumentationen.

Listan över krav för förberedelse av Windows Autopilot-enheter är uppdelad i fem olika kategorier:

• Programvara – OS-krav.
• Nätverk – nätverkskrav.
• Licensiering – licensieringskrav.
• Konfiguration – konfigurationer som krävs i Microsoft Entra ID och Microsoft Intune.
• RBAC – RBAC-behörigheter som krävs för en administratör för förberedelse av Windows Autopilot-enheter.

Välj lämplig flik för att se relevanta krav:

Programvara

Programvarukrav

Förberedelse av Windows Autopilot-enheter beror på specifika funktioner som är tillgängliga i Windows-klienten, Microsoft Entra ID och en MDM-tjänst (hantering av mobila enheter), till exempel Microsoft Intune. Om du vill använda förberedelse av Windows Autopilot-enheter och få åtkomst till dessa funktioner måste vissa programvarukrav uppfyllas.

Windows 11

• Windows 11 version 24H2 eller senare.
• Windows 11 version 23H2 med KB5035942 eller senare – Windows installationsmedia från april 2024 eller senare har KB5035942 inkluderats.
• Windows 11 version 22H2 med KB5035942 eller senare – Windows installationsmedia från april 2024 eller senare har KB5035942 inkluderat.

Viktigt

• Kontrollera med OEM-tillverkare att enheter som levereras från OEM-tillverkaren har den lägsta nödvändiga uppdateringen installerad.
• Om du installerar Windows från installationsmediet kontrollerar du att mediet har den lägsta nödvändiga uppdateringen installerad. Uppdaterade Windows-installationsmedia med den senaste kumulativa uppdateringen redan installerad finns i administrationscentret för Microsoft M365.

Windows 365 molndatorer

• Windows 11 version 24H2 med KB5052093 eller senare.
• Windows 11 version 23H2 med KB5045594 eller senare.
• Windows 11 version 22H2 med KB5044380 eller senare.

Följande utgåvor stöds:

• Windows 11 Pro.
• Windows 11 Pro Education.
• Windows 11 Pro for Workstations.
• Windows 11 Enterprise.
• Windows 11 Education.
• Windows 11 Enterprise LTSC.

Nätverk

Nätverkskrav

Förberedelse av Windows Autopilot-enheter beror på olika Internetbaserade tjänster. Åtkomst till dessa tjänster måste tillhandahållas för att Förberedelse av Windows Autopilot-enheter ska fungera korrekt. I det enklaste fallet kan du aktivera korrekt funktionalitet genom att säkerställa följande villkor:

• Se till att DNS-namnmatchning (Domain Name Services) för INTERNET-DNS-namn.
• Tillåt åtkomst till alla värdar via port 80 (HTTP), 443 (HTTPS) och 123 (UDP/NTP).

Ytterligare konfiguration kan krävas för att bevilja åtkomst till nödvändiga tjänster i miljöer som:

• Har mer restriktiv internetåtkomst.
• Kräv autentisering innan internetåtkomst kan hämtas.

Obs!

Smartkort och certifikatbaserad autentisering stöds inte under den färdiga upplevelsen (OOBE). Mer information finns i Smartkort och certifikatbaserad autentisering.

Tjänstkrav

Windows Autopilot-enhetsförberedelser förlitar sig på flera olika typer av tjänster för att fungera korrekt. För att dessa tjänster ska fungera korrekt kan vissa nätverkskonfigurationer behöva utföras. Dessa tjänster och deras nödvändiga nätverkskonfigurationer är följande:

Distributionstjänst för förberedelse av Windows Autopilot-enheter

När en nätverksanslutning är på plats kontaktar varje Windows-enhet distributionstjänsten för förberedelse av Windows Autopilot-enheter. Följande URL:er används:

• https://ztd.dds.microsoft.com
• https://cs.dds.microsoft.com
• https://login.live.com

Windows-aktivering

Windows Autopilot-enhetsförberedelse kräver Windows-aktiveringstjänster. Mer information om url:er som måste vara tillgängliga för aktiveringstjänsterna finns i Windows-aktivering eller validering misslyckas med felkod 0x8004FE33.

Microsoft Entra ID

Microsoft Entra ID verifierar användarautentiseringsuppgifter. Dessutom är enheten ansluten till Microsoft Entra ID under förberedelsen av Windows Autopilot-enheten. Mer information finns i Office 365 IP Address and URL Web service (IP-adresser och URL:er för Office 365-webbtjänst).

Microsoft Intune

När den har autentiserats utlöser Microsoft Entra ID registrering av enheten i tjänsten Intune hantering av mobila enheter (MDM). Mer information om Intune krav på nätverkskommunikation finns i följande artiklar:

• Nätverksslutpunkter för Microsoft Intune.
• Nätverkskrav för PowerShell-skript och Win32-appar.

Automatisk enhetsdiagnostiksamling för Förberedelse av Windows Autopilot-enheter

För att diagnostik ska kunna laddas upp från klienten kontrollerar du att URL:en lgmsapeweu.blob.core.windows.net inte är blockerad i nätverket. Diagnostik är tillgänglig i 28 dagar innan de tas bort.

Mer information finns i Samla in diagnostik från en Windows-enhet.

Windows Update

Under OOBE-processen (out-of-box experience) och efter Windows OS-konfigurationen hämtar Windows Update-tjänsten nödvändiga uppdateringar. Om det uppstår problem med att ansluta till Windows Update kan du läsa Windows Update problem med felsökningen.

Om Windows Update inte är tillgänglig fortsätter förberedelseprocessen för Windows Autopilot-enheten, men kritiska uppdateringar är inte tillgängliga.

Leveransoptimering

Förberedelse av Windows Autopilot-enheter kontaktar leveransoptimeringstjänsten när program och uppdateringar laddas ned. Den här kontakten upprättar peer-to-peer-delning av innehåll så att endast ett fåtal enheter behöver ladda ned det från Internet.

• Windows Uppdateringar.
• Microsoft Store-program och programuppdateringar.
• Office Uppdateringar.
• Intune Win32-program.

Om leveransoptimeringstjänsten inte är tillgänglig fortsätter Windows Autopilot-processen med leveransoptimeringsnedladdningar från molnet utan peer-to-peer.

NTP-synkronisering (Network Time Protocol)

När en Windows-enhet startas pratar den med en nätverkstidsserver för att säkerställa att tiden på enheten är korrekt. Kontrollera att UDP-port 123 till time.windows.com är tillgänglig.

Domain Name Services (DNS)

För att lösa internetnamn för alla tjänster kommunicerar enheten med en DNS-server, som vanligtvis tillhandahålls via DHCP. Den här DNS-servern måste kunna matcha Internetnamn.

Diagnostikdata

Insamling av diagnostikdata är aktiverat som standard. Mer information finns i Hantera företagsdiagnostikdata.

Om enheten inte kan skicka diagnostikdata fortsätter förberedelseprocessen för Windows Autopilot-enheten. Tjänster som är beroende av diagnostikdata fungerar dock inte.

Statusindikator för nätverksanslutning (NCSI)

Windows måste kunna se att enheten kan komma åt Internet. Mer information finns i Statusindikator för nätverksanslutning (NCSI).

*.msftconnecttest.com måste kunna matchas via DNS och vara tillgänglig via HTTP.

Windows Notification Services (WNS)

Den här tjänsten används för att göra det möjligt för Windows att ta emot meddelanden från program och tjänster. Mer information finns i Microsoft Store.

Om WNS-tjänsterna inte är tillgängliga fortsätter förberedelseprocessen för Windows Autopilot-enheten fortfarande utan meddelanden.

Microsoft Store

Program i Microsoft Store kan skickas till enheten genom att utlösa dem via Intune eller annan MDM-tjänst. Appuppdateringar och ytterligare program kan också behövas när användaren loggar in först. Mer information finns i Uppdatera till Intune integrering med Microsoft Store i Windows och vanliga frågor och svar: Stöd för Microsoft Store-upplevelser på hanterade enheter.

Om Microsoft Store inte är tillgängligt fortsätter Windows Autopilot-processen fortfarande utan Microsoft Store-program.

Microsoft 365

Som en del av Intune enhetskonfiguration kan installation av Microsoft 365-program för företag krävas. En lista som innehåller alla Office-tjänster, DNS-namn, IP-adresser, inklusive Microsoft Entra ID och andra tjänster som kan överlappa de tidigare listade tjänsterna, finns i Office 365 URL:er och IP-adressintervall.

Listor över återkallade certifikat (CRL)

Vissa av dessa tjänster måste också kontrollera listor över återkallade certifikat (CRL) för certifikat som används i tjänsterna. En fullständig lista finns i Office 365 URL:er och IP-adressintervall och Office 365 certifikatkedjor.

Proxyinställningar

Distribution av proxyinställningar för förberedelse av Windows Autopilot-enheter bör konfigureras på själva proxyservern. Implementering av proxyinställningar via Intune princip stöds inte fullt ut eftersom det kan orsaka problem och oväntat beteende med distributioner av privilegierad åtkomst.

Licensiering

Licensieringskrav

Förberedelse av Windows Autopilot-enheter beror på specifika funktioner som är tillgängliga i Windows-klienten och Microsoft Entra ID. Det kräver också en MDM-tjänst (hantering av mobila enheter), till exempel Microsoft Intune. Dessa funktioner kan hämtas via olika utgåvor och prenumerationsprogram.

För att tillhandahålla nödvändiga Microsoft Entra ID- och MDM-funktioner, inklusive automatisk MDM-registrering och företagsanpassningsfunktioner, krävs en av följande prenumerationer:

• Microsoft 365 Business Premium prenumeration.
• Microsoft 365 F1- eller F3-prenumeration.
• Microsoft 365 Academic A1-, A3- eller A5-prenumeration.
• Microsoft 365 Enterprise E3- eller E5-prenumeration, som innehåller alla Windows-klient-, Microsoft 365- och EMS-funktioner (Microsoft Entra ID och Intune).
• Enterprise Mobility + Security E3 eller E5-prenumeration, som innehåller alla nödvändiga Microsoft Entra ID och Intune funktioner.
• Intune för education-prenumeration, som innehåller alla nödvändiga Microsoft Entra ID- och Intune-funktioner.
• Microsoft Entra ID P1- eller P2- och Microsoft Intune-prenumeration eller en alternativ MDM-tjänst.

Obs!

När en Microsoft 365-prenumeration används måste licenser fortfarande tilldelas till användare så att de kan registrera enheter i Intune. Mer information finns i Tilldela licenser till användare så att de kan registrera enheter i Intune.

Dessutom rekommenderas följande, men krävs inte:

• Microsoft 365-appar för företag – Microsoft 365-applikationer för företag kan enkelt distribueras via Intune eller annan MDM-tjänst.
• Windows-prenumerationsaktivering – stega automatiskt upp enheter från Windows Pro till Windows Enterprise Edition.

Konfiguration

Konfigurationskrav

Innan förberedelse av Windows Autopilot-enheter kan användas krävs vissa konfigurationsuppgifter för att stödja vanliga scenarier för förberedelse av Windows Autopilot-enheter.

• Konfigurera Microsoft Entra automatisk registrering. Mer information finns i Konfigurera automatisk registrering av Windows Intune och Aktivera automatisk registrering i Windows för Microsoft Intune. Om du använder en annan MDM-tjänst (hantering av mobila enheter) kontaktar du leverantören för de specifika URL:er eller konfiguration som behövs för dessa tjänster.

• Den första användaren som loggar in måste ha Microsoft Entra anslutningsbehörigheter. Mer information finns i Tillåt användare att ansluta enheter till Microsoft Entra ID.

Följande konfigurationer är valfria men rekommenderas. De krävs inte:

• Stega automatiskt upp från Windows Pro till Windows Enterprise. Mer information finns i Aktivering av Windows-prenumeration.

Det finns inga ytterligare maskinvarukrav för att använda Windows Autopilot-enhetsförberedelser utöver maskinvarukraven för att köra Windows. Mer information finns i:

• Hitta Windows 11 specifikationer, funktioner och datorkrav.
• Windows lägsta maskinvarukrav.
• Windows 11 krav.

RBAC

Nödvändiga RBAC-behörigheter

Följande rbac-behörigheter (rollbaserad åtkomstkontroll) krävs i en roll i Intune för att en användare ska kunna administrera förberedelse av Windows Autopilot-enheter:

• Enhetskonfigurationer

  • Läsa
  • Radera
  • Tilldela
  • Skapa
  • Update

• Registreringsprogram

  • Tilldelning av enhetsmedlemskap för registreringstid

• Hanterade appar

  • Läsa

• Mobilappar

  • Läsa

• Organisation

  • Läsa

Så här skapar du en anpassad roll med dessa behörigheter för användning med förberedelse av Windows Autopilot-enheter:

1. Logga in på Microsoft Intune administrationscenter.

2. På startskärmen väljer du Innehavaradministration i det vänstra fönstret.

3. I klientorganisationsadministratören | Skärmen Klientorganisationsstatus väljer Roller.

4. I Rollerna för Endpoint Manager | Skärmen Alla roller kontrollerar du att Alla roller har valts under Hantera.

5. Välj listrutan Skapa och välj sedan Intune roll. Skärmen Lägg till anpassad roll öppnas.

6. På skärmen Lägg till anpassad roll :

   1. På sidan Grundinställningar :

      1. Namn – ange ett namn för den anpassade rollen, till exempel administratör för förberedelse av Windows Autopilot-enheter.

      2. Beskrivning – ange en beskrivning för den anpassade rollen.

   2. Välj Nästa.

   3. På sidan Behörigheter , under Välj en kategori nedan för att konfigurera inställningar., bläddrar du igenom listan för att hitta följande inställningar. När inställningen finns expanderar du den och ändrar sedan till följande behörigheter:

      • Enhetskonfigurationer

        • Läs: Ja
        • Ta bort: Ja
        • Tilldela: Ja
        • Skapa: Ja
        • Uppdatering: Ja

        Visa rapporter kan lämnas som standard på Nej.

      • Registreringsprogram

        • Tilldelning av enhetsmedlemskap för registreringstid: Ja

        Alla andra behörigheter kan lämnas som standard på Nej.

      • Hanterade appar

        • Läs: Ja

        Alla andra behörigheter kan lämnas som standard på Nej.

      • Mobilappar

        • Läs: Ja

        Alla andra behörigheter kan lämnas som standard på Nej.

      • Organisation

        • Läs: Ja

        Alla andra behörigheter kan lämnas som standard på Nej.

   4. När alla behörigheter har angetts korrekt väljer du Nästa.

   5. På sidan Omfångstaggar väljer du Nästa.

      Obs!

      Omfångstaggar är valfria. Om du behöver ange en anpassad omfångstagg gör du det på den här sidan. Mer information om omfångstaggar finns i Använda rollbaserad åtkomstkontroll och omfångstaggar för distribuerad IT.

   6. På sidan Granska + skapa kontrollerar du att alla behörigheter är korrekta och väljer sedan Skapa.

7. Den nya anpassade enhetsförberedelserollen för Windows Autopilot kan nu tilldelas till användare som administrerar förberedelse av Windows Autopilot-enheter.

Mer information finns i RBAC (rollbaserad åtkomstkontroll) med Microsoft Intune.