Windows Autopilot 设备准备概述

Windows Autopilot 设备准备用于设置和配置新设备,使其可供高效使用。 Windows Autopilot 设备准备旨在通过提供一致的配置、提高整体设置速度以及改进故障排除功能来简化设备部署。

本文探讨 Windows Autopilot 设备准备的功能、它对管理员的好处,以及它提供的用户体验,包括:

  • 减少 IT 在部署设备上花费的时间。
  • 减少维护设备所需的基础结构。
  • 最大程度地提高所有类型的最终用户的易用性。
  • 改进了故障排除。
  • 近乎实时的部署状态和监视。

备注

本文适用于 Windows Autopilot 设备准备。 对于 Windows Autopilot,请参阅 Windows Autopilot 概述

要求

  • 具有 KB5035942 或更高版本的 Windows 11 版本 23H2。

  • 具有 KB5035942 或更高版本的 Windows 11 版本 22H2。

  • Microsoft Entra ID - 仅支持Microsoft Entra 联接。

  • 设备不应注册或添加为 Windows Autopilot 设备 - 如果设备已注册或添加为 Windows Autopilot 设备,则 Windows Autopilot 配置文件优先于 Windows Autopilot 设备准备策略。 如果需要删除作为 Windows Autopilot 设备的设备,请参阅 取消注册设备

有关其他详细要求,请参阅 Windows Autopilot 设备准备要求

过程概述

最初部署新的 Windows 设备时,Windows Autopilot 设备准备使用 OEM 优化的 Windows 客户端版本。 OEM 优化的 Windows 客户端版本预安装在设备上,因此无需为每个设备型号维护自定义映像和驱动程序。 通过 Windows Autopilot 设备准备,现有 Windows 安装可以转换为“业务就绪”状态,从而可以:

  • (OOBE) ,在用户身份验证期间提供 Windows Autopilot 设备准备配置。
  • 自动将设备添加到设备安全组,并接收分配给该组的所选应用程序和 PowerShell 脚本。

Windows Autopilot 设备准备改进

Windows Autopilot 设备准备是一种改进的配置文件体验,其中包含常见的客户要求。 它通过提供配置文件体验来高效、一致地部署配置,并消除故障排除的复杂性,从而改善载入体验。 其目标是:

  • 简明型。
  • 快。
  • 观察。
  • 可靠。

Windows Autopilot 设备准备中的新功能包括:

  • 利用 Intune 中的注册时间分组 - 设备在注册时添加到设备安全组,并立即提供配置。 此功能提供更快、更可靠的设置。 有关详细信息,请参阅 注册时间分组

  • 开箱即用的精细报告 - 改进了监视和故障排除。 具有近乎实时的部署状态的开箱即用的监视和报告,包括:

  • 支持政府社区云高 (GCCH) 和国防部 (DoD) 环境 - Windows Autopilot 设备准备支持 GCCH 和 DoD 环境。

功能

Windows Autopilot 设备准备功能包括:

  • 设置用户驱动的部署流。
  • 默认情况下,请确保用户是标准非管理员用户。
  • 选择要在 OOBE 期间传递的应用程序和 PowerShell 脚本。
  • 使用百分比进度指示器简化和清晰的 OOBE 用户体验。
  • 部署报告,以便更好地进行故障排除。

改进的体验

管理员体验

  • Windows Autopilot 设备准备通过单个配置文件在一个位置预配所有策略(包括部署和 OOBE 设置)来简化管理员配置。
  • 业务线 (LOB) 和 Win32 应用程序可以部署在同一部署中。

用户体验

Windows Autopilot 设备准备还通过以下方式改进了用户体验:

  • 在 OOBE 期间显示进度百分比的简化视图。
  • 体验更加一致。
  • 完成 OOBE 设置后,将通知用户。
  • 出现问题时,可以轻松导出日志。
  • 最终用户可以更快地进入桌面。

故障排除和报告

Windows Autopilot 设备准备提供有关部署的准实时状态更新。 Windows Autopilot 设备准备监视包括应用程序和 PowerShell 脚本状态信息,从而改进了故障排除和报告。 部署监视包括以下功能:

  • 轻松跟踪哪些设备通过 Autopilot。
  • 近乎实时地跟踪每个设备的状态和部署阶段。
  • 每个设备在监视报告中具有以下详细信息:
    • 设备详细信息。
    • 配置文件名称和版本。
    • 部署状态详细信息。
    • 应用状态。
    • 应用了状态的脚本。

注册时间分组

Windows Autopilot 设备准备的关键是注册时间分组。 使用注册时间分组时,当用户在设备中进行身份验证时,设备在注册期间会添加到预定义的设备安全组。 然后,分配给设备组的应用程序、脚本和策略将部署到设备。 将设备直接分配到设备组允许分配给设备组的应用程序、脚本和策略与使用动态设备组相比更快、更高效地部署。

注册时间分组包括以下阶段:

  • 配置安全组的应用程序和策略 - 用户进行身份验证,并交付 Windows Autopilot 设备准备配置。
  • 选择要在 OOBE 期间安装的应用程序和 PowerShell 脚本 - 已安装分配给设备安全组的所选应用程序和 PowerShell 脚本。 设备还会加入设备安全组。

对于 Windows Autopilot 设备准备:

  • 设备组在 Windows Autopilot 设备准备配置文件中选择。
  • 在 OOBE 期间,仅部署在 Windows Autopilot 设备准备配置文件中选择的应用程序和 PowerShell 脚本。 在 Windows Autopilot 设备准备部署完成后,将部署分配给设备组的任何其他应用程序或 PowerShell 脚本。
  • 对于策略,Windows Autopilot 设备准备会同步分配给设备组的任何策略。 但是,Windows Autopilot 设备准备不会跟踪部署期间是否应用了策略。 可以在部署期间或在部署完成后应用策略。

有关详细信息,请参阅 Microsoft Intune 中的注册时间分组

适用于 Windows 的公司标识符

Windows Autopilot 设备准备支持 Intune 公司标识符注册功能。 Intune 中的公司标识符允许预上传 Windows 设备标识符 (序列号、制造商、型号) ,并确保只有受信任的设备才能完成 Windows Autopilot 设备准备。 Windows 的公司标识符对于 Windows Autopilot 设备准备是可选的。 Windows Autopilot 设备准备部署不需要 Windows 的公司标识符即可正常工作。 有关更多信息,请参阅:

教程

有关配置 Windows Autopilot 设备准备的详细说明的教程,请参阅 Windows Autopilot 设备准备方案