Windows Autopilot cihazı hazırlama gereksinimleri

İpucu

RSS, bu sayfaya gereksinimler eklendiğinde veya güncelleştirildiğinde bildirimde bulunmak için kullanılabilir. Örneğin, aşağıdaki RSS bağlantısında şu makale yer alır:

https://learn.microsoft.com/api/search/rss?search=%22Software%2C+Networking%2C+Licensing%2C+Configuration%2C+and+RBAC+requirements+for+Windows+Autopilot+device%22&locale=en-us&%24filter=

Bu örnekte değişken yer almaktadır &locale=en-us . Değişken locale gereklidir, ancak desteklenen başka bir yerel ayarda değiştirilebilir. Örneğin, &locale=es-es.

Bildirimler için RSS kullanma hakkında daha fazla bilgi için, IntuneIntune belgelerindeki Belgeleri kullanma bölümüne bakın.

Windows Autopilot cihaz hazırlama gereksinimlerinin listesi beş farklı kategoride düzenlenmiştir:

• Yazılım - İşletim Sistemi gereksinimleri.
• Ağ iletişimi - ağ gereksinimleri.
• Lisanslama - lisans gereksinimleri.
• Configuration - Gerekli yapılandırmalar Microsoft Entra IDMicrosoft Entra ID ve Microsoft IntuneMicrosoft Intune.
• RBAC - Windows Autopilot cihaz hazırlama yöneticisi için gereken RBAC izinleri.

İlgili gereksinimleri görmek için uygun sekmeyi seçin:

Yazılım

Yazılım gereksinimleri

Windows Autopilot cihaz hazırlığı, Windows istemcisinde bulunan belirli özelliklere, Microsoft Entra IDMicrosoft Entra ID'a ve Microsoft IntuneMicrosoft Intune gibi bir mobil cihaz yönetimi (MDM) hizmetine bağlıdır. Windows Autopilot cihaz hazırlamayı kullanmak ve bu özelliklere erişmek için bazı yazılım gereksinimlerinin karşılanması gerekir.

Windows 11

• Windows 11Windows 11, sürüm 24H2 veya üstü.
• Windows 11, sürüm 23H2, KB5035942 veya üstü - Windows 11, Nisan 2024 tarihli sürüm 23H2 yükleme medyası KB5035942 dahildir.
• Windows 11, sürüm 22H2, KB5035942 veya üzeri - Windows 11, Nisan 2024 veya sonraki tarihli sürüm 22H2 yükleme medyası dahil KB5035942.

Önemli

• OEM'lerden OEM'den gönderilen cihazlarda gerekli en düşük güncelleştirmenin yüklü olduğunu doğrulayın.
• Windows, yükleme medyasından yükleniyorsa medyada gereken en düşük güncelleştirmenin yüklü olduğunu doğrulayın. En son toplu güncelleştirmenin zaten yüklü olduğu güncelleştirilmiş Windows yükleme medyası, Microsoft M365 yönetim merkezinde mevcuttur.

Windows 365 Bulut PC'ler

• Windows 11, sürüm 24H2, KB5052093 veya üzeri - Windows 365 resim galerisindeki Windows 11, sürüm 24H2 görüntüleri, KB5052093 dahil olmak üzere en son güncelleştirmelerle güncelleştirilir. Ancak özel görüntüler oluştururken, KB5052093 içeren Mart 2025 veya üzeri tarihli Windows 11, sürüm 24H2 yükleme medyası kullandığınızdan emin olun.
• Windows 11, sürüm 23H2, KB5035942 veya üzeri - Windows 365 resim galerisindeki Windows 11, sürüm 23H2 görüntüleri, KB5035942 dahil olmak üzere en son güncelleştirmelerle güncelleştirilir. Ancak özel görüntüler oluştururken, KB5035942 içeren Mart 2025 veya üzeri Windows 11, sürüm 23H2 yükleme medyası kullandığınızdan emin olun.
• Windows 11, sürüm 22H2, KB5035942 veya üzeri - Windows 365 resim galerisindeki Windows 11, sürüm 22H2 görüntüleri, KB5035942 dahil olmak üzere en son güncelleştirmelerle güncelleştirilir. Ancak özel görüntüler oluştururken, KB5035942 içeren Mart 2025 veya sonraki Windows 11, sürüm 22H2 yükleme medyası kullandığınızdan emin olun.

Aşağıdaki sürümler desteklenir:

• Windows 11 ProWindows 11 Pro.
• Windows 11 Pro EducationWindows 11 Pro Education.
• Windows 11 Pro for WorkstationsWindows 11 Pro for Workstations.
• Windows 11 EnterpriseWindows 11 Enterprise.
• Windows 11 EducationWindows 11 Education.
• Windows 11 Enterprise LTSCWindows 11 Enterprise LTSC.

Ağ

Ağ gereksinimleri

Windows Autopilot cihaz hazırlığı, çeşitli İnternet tabanlı hizmetlere bağlıdır. Windows Autopilot cihaz hazırlığının düzgün çalışması için bu hizmetlere erişim sağlanmalıdır. En basit durumda, uygun işlevselliğin etkinleştirilmesi, aşağıdaki koşullar sağlanarak sağlanabilir:

• İnternet DNS adları için Etki Alanı Adı Hizmetleri (DNS) ad çözümlemesini sağlayın.
• Bağlantı noktası 80 (HTTP), 443 (HTTPS) ve 123 (UDP/NTP) üzerinden tüm ana bilgisayarlara erişime izin verin.

Aşağıdaki özelliklere sahip ortamlarda gerekli hizmetlere erişim izni vermek için ek yapılandırma gerekebilir:

• Daha kısıtlayıcı internet erişimine sahip olun.
• İnternet erişiminin alınabilmesi için kimlik doğrulaması iste.

Not

Akıllı kart ve sertifika tabanlı kimlik doğrulaması, ilk çalıştırma deneyimi (OOBE) sırasında desteklenmez. Daha fazla bilgi için bkz: Akıllı kartlar ve sertifika tabanlı kimlik doğrulaması.

Hizmet gereksinimleri

Windows Autopilot cihaz hazırlığı, düzgün çalışması için birkaç farklı hizmet türüne bağlıdır. Bu hizmetlerin düzgün çalışması için belirli ağ yapılandırmalarının gerçekleştirilmesi gerekebilir. Bu hizmetler ve gerekli ağ yapılandırmaları aşağıdaki gibidir:

Windows Autopilot dağıtım hizmeti

Bir ağ bağlantısı kurulduktan sonra her Windows cihazı Windows Autopilot dağıtım hizmetiyle iletişim kurar. Aşağıdaki URL'ler kullanılır:

• https://login.live.com

Windows etkinleştirmesi

Windows Autopilot cihaz hazırlığı için Windows Etkinleştirme hizmetleri gerekir. Etkinleştirme hizmetleri için erişilebilir olması gereken URL'ler hakkında daha fazla bilgi için bkz. Windows etkinleştirmesi veya doğrulama hata koduyla başarısız oluyor 0x8004FE33.

Microsoft Entra ID

Microsoft Entra IDMicrosoft Entra ID kullanıcı kimlik bilgilerini doğrular. Ayrıca cihaz, Windows Autopilot cihaz hazırlığı sırasında Microsoft Entra ID eklenir. Daha fazla bilgi için bkz. IP Adresi ve URL Web hizmeti Office 365.

Microsoft Intune

Kimlik doğrulandıktan sonra Microsoft Entra ID, aygıtın Intune mobil aygıt yönetimi (MDM) hizmetine kaydedilmesini tetikler. Intune ağ iletişim gereksinimleri hakkında daha fazla bilgi için aşağıdaki makalelere bakın:

• Network endpoints for Microsoft IntuneMicrosoft Intune.
• PowerShell betikleri ve Win32 uygulamaları için ağ gereksinimleri.

Windows Autopilot cihaz hazırlama otomatik cihaz tanılama koleksiyonu

Tanılamanın istemciden başarıyla karşıya yüklenebilmesi için URL'nin lgmsapeweu.blob.core.windows.net ağda engellenmediğinden emin olun. Tanılamalar, kaldırılmadan önce 28 gün boyunca kullanılabilir.

Daha fazla bilgi için Windows cihazından tanılama toplama bölümüne bakın.

Windows Update

İlk çalıştırma deneyimi (OOBE) işlemi sırasında ve Windows işletim sistemi yapılandırmasından sonra, Windows Update Windows Update hizmeti gerekli güncelleştirmeleri alır. Windows Update'a bağlanırken sorunlar yaşanıyorsa bkz. Windows Update sorun giderme.

Windows Update erişilemiyorsa Windows Autopilot cihaz hazırlama işlemi devam eder ancak kritik güncelleştirmeler kullanılamaz.

Teslim İyileştirme

Windows Autopilot cihaz hazırlığı, uygulamaları ve güncelleştirmeleri indirirken Teslim İyileştirme hizmetiyle iletişim kurar. Bu kişi, içeriği İnternet'ten yalnızca birkaç cihazın indirmesi gerekecek şekilde eşler arası içerik paylaşımını ayarlar.

• Windows UpdatesGüncelleştirmeler.
• Microsoft Store uygulamaları ve uygulama güncelleştirmeleri.
• Office UpdatesGüncelleştirmeler.
• IntuneIntune Win32 Applications.

Teslim İyileştirme Hizmeti'ne erişilemiyorsa Windows Autopilot işlemi, eşler arası olmadan buluttan Teslim İyileştirme indirmeleriyle devam eder.

Ağ Saati Protokolü (NTP) eşitlemesi

Bir Windows cihazı başlatıldığında, cihazdaki saatin doğru olduğundan emin olmak için bir ağ saat sunucusuyla konuşur. 123 numaralı time.windows.com UDP bağlantı noktasının erişilebilir olduğundan emin olun.

Domain Name Services (DNS)

Tüm hizmetler için internet adlarını çözümlemek üzere cihaz, genellikle DHCP üzerinden sağlanan bir DNS sunucusuyla iletişim kurar. Bu DNS sunucusunun internet adlarını çözümleyebilmesi gerekir.

Tanılama verileri

Tanılama verilerinin toplanması varsayılan olarak etkindir. Daha fazla bilgi için bkz: Kurumsal tanılama verilerini yönetme.

Cihaz tanılama verilerini gönderemiyorsa Windows Autopilot cihaz hazırlama işlemi devam eder. Ancak, tanılama verilerini kullanan hizmetler çalışmaz.

Ağ Bağlantısı Durum Göstergesi (NCSI)

Windows, cihazın internete erişebildiğini söyleyebilmelidir. Daha fazla bilgi için bkz: Ağ Bağlantısı Durum Göstergesi (NCSI).

*.msftconnecttest.com DNS aracılığıyla çözümlenebilir ve HTTP üzerinden erişilebilir olmalıdır.

Windows Bildirim Hizmetleri (WNS)

Bu hizmet, Windows'un uygulamalardan ve hizmetlerden bildirim almasını sağlamak için kullanılır. Daha fazla bilgi için bkz.

WNS hizmetleri kullanılamıyorsa, Windows Autopilot cihaz hazırlama işlemi bildirim olmadan devam eder.

Microsoft Store

Microsoft Store'daki uygulamalar, IntuneIntune veya başka bir MDM hizmeti aracılığıyla tetiklenerek cihaza gönderilebilir. Kullanıcı ilk kez oturum açtığında uygulama güncelleştirmeleri ve ek uygulamalar da gerekebilir. Daha fazla bilgi için bkz. TIntuneIntune tümleştirmesi Windows'ta Microsoft Store ile tümleştirme ve SSS: Yönetilen cihazlarda Microsoft Store deneyimlerini destekleme.

Microsoft Store'a erişilemiyorsa Windows Autopilot işlemi, Microsoft Store uygulamaları olmadan devam eder.

Microsoft 365

Intune cihazı yapılandırmasının bir parçası olarak, Kurumlar için Microsoft 365 Uygulamalarının yüklenmesi gerekebilir. Daha önce listelenen hizmetlerle çakışabilecek tüm Office hizmetlerini, DNS adlarını, IP adreslerini (Microsoft Entra ID ve diğer hizmetler dahil) içeren bir liste için Office 365 URL'leri ve IP adresi aralıklarına bakın.

Sertifika iptal listeleri (CRL)

Bu hizmetlerden bazılarının, hizmetlerde kullanılan sertifikalar için sertifika iptal listelerini (CRL) de denetlemesi gerekir. Tam liste için Office 365 URL'leri ve IP adresi aralıkları ve Office 365 Sertifika Zincirleri bölümüne bakın.

Proxy ayarları

Windows Autopilot cihaz hazırlığı için ara sunucu ayarlarının dağıtımı, ara sunucunun kendisinde yapılandırılmalıdır. TIntunearacılığıyla ara sunucu ayarlarını uygulama Intune ilkesi, ayrıcalıklı erişim dağıtımlarıyla ilgili sorunlara ve beklenmeyen davranışlara neden olabileceğinden tam olarak desteklenmez.

Lisanslama

Lisans gereksinimleri

Windows Autopilot cihaz hazırlığı, Windows istemcisinde kullanılabilen belirli özelliklere bağlıdır ve Microsoft Entra IDMicrosoft Entra ID. Ayrıca, Microsoft IntuneMicrosoft Intune gibi bir mobil cihaz yönetimi (MDM) hizmeti gerektirir. Bu yetenekler çeşitli sürümler ve abonelik programları aracılığıyla elde edilebilir.

Gerekli sağlamak için Microsoft Entra IDMicrosoft Entra ID ve otomatik MDM kaydı ve şirket markalama özellikleri dahil MDM işlevselliği için aşağıdaki aboneliklerden biri gereklidir:

• Microsoft 365 İş EkstraMicrosoft 365 İş Ekstra subscription.
• Microsoft 365 F1, Microsoft 365 F1 veya F3 aboneliği.
• Microsoft 365 Akademik A1, A3 veya A5 aboneliği.
• Microsoft 365 KurumsalTüm Windows istemcisi, Microsoft 365 ve EMS özelliklerini içeren Microsoft 365 Kurumsal E3 veya E5 aboneliği (Microsoft Entra IDMicrosoft Entra ID ve IntuneIntune).
• Enterprise Mobility + Security E3Enterprise Mobility + Security E3 veya E5 aboneliği, gerekli tüm Microsoft Entra IDMicrosoft Entra ID ve IntuneIntune özellikleri.
• Gerekli tüm Microsoft Entra ID ve Intune özelliklerini içeren Eğitim için Intune aboneliği.
• Microsoft Entra IDMicrosoft Entra ID P1 veya P2ve Microsoft IntuneMicrosoft Intune aboneliği veya alternatif bir MDM hizmeti.

Not

Microsoft 365 aboneliği kullanıldığında, Intune'de cihazı kaydedebilmeleri için lisansların kullanıcılara atanması gerekir. Daha fazla bilgi için cihazları Intune'e kaydedebilmeleri için kullanıcılara lisans atama konusuna bakın.

Ek olarak, aşağıdakiler de önerilir, ancak gerekli değildir:

• kurumlar için Microsoft 365 UygulamalarıKurumlar için Microsoft 365 Uygulamaları - Kuruluş için Microsoft 365 Uygulamaları, IntuneIntune veya diğer MDM hizmetleri aracılığıyla kolayca dağıtılabilir.
• Windows Aboneliğini Etkinleştirme - cihazları Windows Pro'dan Windows Enterprise sürümüne otomatik olarak yükseltin.

Yapılandırma

Yapılandırma gereksinimleri

Windows Autopilot cihaz hazırlığı kullanılmadan önce, yaygın Windows Autopilot cihaz hazırlama senaryolarını desteklemek için bazı yapılandırma görevleri gereklidir.

• Yapılandırma Microsoft EntraMicrosoft Entra automatic enrollment. TMicrosoft IntuneMicrosoft Intune ile ilgili ayrıntılar için, Windows otomatik IntuneIntune kaydını ayarlama ve Windows otomatik kaydını etkinleştirme bölümlerine bakın. Farklı bir mobil aygıt yönetimi (MDM) servisi kullanıyorsanız söz konusu servisler için gereken belirli URL'ler veya konfigürasyonlar için satıcıya başvurun.

• Oturum açan ilk kullanıcının Microsoft EntraMicrosoft Entra join izinlerine sahip olması gerekir. Daha fazla bilgi için Kullanıcıların cihazları Microsoft Entra ID katılmasına izin verme başlıklı makaleye bakın.

Aşağıdaki yapılandırmalar isteğe bağlıdır ancak önerilir. Bunlar gerekli değildir:

• Windows Pro'dan Windows Enterprise'a otomatik olarak geçin. Daha fazla bilgi için Windows Aboneliğini Etkinleştirme bölümüne bakın.

Windows Autopilot cihaz hazırlığını kullanmak için Windows'u çalıştırmaya yönelik donanım gereksinimlerinin ötesinde ek donanım gereksinimi yoktur. Daha fazla bilgi için bkz.:

• Windows 11 özellikleri, özellikleri ve bilgisayar gereksinimlerini keşfedin.
• Windows en düşük donanım gereksinimleri.
• Windows 11 gereksinimler.

RBAC (Türkçe)

Gerekli RBAC izinleri

Bir kullanıcının Windows Autopilot cihaz hazırlığını yönetmesi için IntuneIntune'daki bir rolde aşağıdaki rol tabanlı erişim denetimi (RBAC) izinleri gereklidir:

• Cihaz yapılandırmaları

  • Okuma
  • Silme
  • Ata
  • Oluşturma
  • Güncelleştirme

• Kayıt programları

  • Kayıt zamanı cihaz üyeliği ataması

• Yönetilen uygulamalar

  • Okuma

• Mobil uygulamalar

  • Okuma

• Organizasyon

  • Okuma

Windows Autopilot cihaz hazırlığı ile kullanmak üzere bu izinlere sahip özel bir rol oluşturmak için:

1. Microsoft Intune yönetim merkezinde oturum açın.

2. Giriş ekranında, sol taraftaki bölmede Kiracı yönetimi'ni seçin.

3. Kiracı yöneticisi | Kiracı durumu ekranında Roller'i seçin.

4. Endpoint Manager rollerinde | Tüm roller ekranında, Yönet altında Tüm roller'in seçili olduğundan emin olun.

5. Oluştur açılan menüsünü seçin ve ardından IntuneIntune rolü'nü seçin. Özel Rol Ekle ekranı açılır.

6. Özel Rol Ekle ekranında:

   1. Temel Bilgiler sayfasında:

      1. Ad - Özel rol için Windows Autopilot cihaz hazırlama yöneticisi gibi bir ad girin.

      2. Açıklama - Özel rol için bir açıklama girin.

   2. İleri'yi seçin.

   3. İzinler sayfasında, ayarları yapılandırmak için aşağıdan bir kategori seçin'in altında, aşağıdaki ayarları bulmak için listeyi kaydırın. Ayar bulunduktan sonra genişletin ve ardından aşağıdaki izinlere geçin:

      • Cihaz yapılandırmaları

        • Oku: Evet
        • Sil: Evet
        • Atama: Evet
        • Oluştur: Evet
        • Güncelleme: Evet

        Raporları Görüntüle varsayılan olarak Hayır değerinde bırakılabilir.

      • Kayıt programları

        • Kayıt zamanı cihaz üyeliği ataması: Evet

        Diğer tüm izinler varsayılan Hayır değerinde bırakılabilir.

      • Yönetilen uygulamalar

        • Oku: Evet

        Diğer tüm izinler varsayılan Hayır değerinde bırakılabilir.

      • Mobil uygulamalar

        • Oku: Evet

        Diğer tüm izinler varsayılan Hayır değerinde bırakılabilir.

      • Organizasyon

        • Oku: Evet

        Diğer tüm izinler varsayılan Hayır değerinde bırakılabilir.

   4. Tüm izinler doğru şekilde ayarlandıktan sonra İleri'yi seçin.

   5. Kapsam etiketleri sayfasında İleri'yi seçin.

      Not

      Kapsam etiketleri isteğe bağlıdır. Özel bir kapsam etiketi belirtilmesi gerekiyorsa, bu sayfada yapın. Kapsam etiketleri hakkında daha fazla bilgi için bkz: Dağıtılmış BT için rol tabanlı erişim denetimi ve kapsam etiketleri kullanma.

   6. Gözden geçir + oluştur sayfasında, tüm izinlerin doğru olduğunu onaylayın ve ardından Oluştur'u seçin.

7. Yeni özel Windows Autopilot cihaz hazırlama rolü artık Windows Autopilot cihaz hazırlığını yöneten kullanıcılara atanabilir.

Daha fazla bilgi için bkz: Role-based access control (RBAC) with Microsoft IntuneMicrosoft Intune.