在新设备上使用 Windows Autopilot 配置文件自定义客户的全新安装体验

  • 项目

相应的角色：管理员代理 | 全局管理员 | 销售代理 | 用户管理管理员

如果管理客户设备，可能需要为客户的用户自定义现用体验（OOBE）。 在将设备交付给客户之前，可以使用 Windows Autopilot 配置文件预配置新设备。 可以将新配置文件应用于客户已购买的设备。

OEM 已开始在 Autopilot 设备框外部包括发货标签，该标签显示设备的产品密钥 ID （PKID）。 下游合作伙伴可以通过这个一维可读条形码为 Autopilot 注册设备，而无需拆开设备包装箱再通过其他方式获取设备 ID。

本文介绍如何在合作伙伴中心创建 Autopilot 配置文件并将其应用于设备。

如果不熟悉 Autopilot，请参阅此 Windows Autopilot 概述。

所需的 GDAP 角色

必须至少有一个以下 GDAP 角色：

  • Intune 管理员
  • 云设备管理员
  • Windows 365 管理员
  • 目录读取者
  • 全局读取者
  • 用户管理员
  • 特权角色管理员
  • 目录写入者

概述

借助合作伙伴中心的 Windows Autopilot 功能，可以创建要应用于客户设备的自定义配置文件。 截至本文发布时，可使用以下配置文件设置：

  • 跳过隐私设置：此可选的 Autopilot 配置文件设置使组织能够在 OOBE 过程中不询问隐私设置。
  • 在设备上禁用本地管理员帐户创建：组织可以决定在完成该过程后，设置设备的用户是否应该具有管理员访问权限。
  • 自动为工作或学校设置设备：注册到 Autopilot 的所有设备都将自动被视为工作或学校设备，因此在 OOBE 过程中不会询问此问题。
  • 跳过 Cortana、OneDrive 和 OEM 注册设置页：所有注册到 Autopilot 的设备都会在 OOBE 过程中自动跳过这些页面。
  • 跳过最终用户许可协议（EULA）：从 Windows 10 版本 1709 开始，组织可以决定跳过在 OOBE 过程中显示的 EULA 页面。 请参阅下面的取消显示 Windows Autopilot EULA，了解有关在 Windows 设置期间跳过 EULA 页时需要考虑的重要信息。

以下配置文件和设备管理权限和限制适用：

  • 即使客户删除了委派的管理权限，也可以继续管理拥有经销商关系的现有客户的 Autopilot 配置文件。
  • 你可以管理为客户添加的现有设备，
  • 无法管理客户上传到 适用于企业的 Microsoft Store 或 Microsoft Intune 门户的设备。

在合作伙伴中心创建和管理 Autopilot 配置文件

在合作伙伴中心，可以创建 Windows Autopilot 部署配置文件并将其应用于设备。

注意

只有管理员代理才能创建和应用配置文件。

创建新的 Autopilot 配置文件

若要创建新的 Autopilot 配置文件，请使用以下步骤：

  1. 登录到合作伙伴中心并选择“客户”。

  2. 在 “客户列表”上，选择一个客户。

  3. 在客户的详细信息页上，选择“设备”。

  4. 在“配置文件”选项卡中，选择“添加新配置文件”。

  5. 输入配置文件名称和备注，然后配置 OOBE 设置。 从下列项中进行选择：

  6. 完成后，选择“保存”。

将 Autopilot 配置文件应用于客户设备

注意

以下说明假定你已将客户的设备添加到合作伙伴中心，并且可以访问其设备列表。 如果尚未添加客户的设备，请按照前面在“将设备组添加到客户帐户”中的说明进行操作，然后执行以下步骤。

为客户创建 Autopilot 配置文件后，可将其应用于客户的设备。

若要将 Autopilot 配置文件应用于客户设备，请执行以下步骤：

  1. 在合作伙伴中心菜单中选择“客户”，然后选择为其创建了 Autopilot 配置文件的客户。
  2. 在客户的详细信息页上，选择“设备”。
  3. 从“设备”选项卡中，选择要向其添加配置文件的设备组。
  4. 从侧面板中选择一个或多个设备，然后选择“ 添加配置文件”。
    • 添加的配置文件将显示在 所有所选设备的“配置文件” 列中。
  5. 验证配置文件是否已成功应用到设备。
    • 连接设备到网络并打开设备。
    • 验证是否显示适当的 OOBE 屏幕（如果有）。
    • 当 OOBE 过程停止时，将设备重置为出厂默认设置，使其准备好供新用户使用。

从客户的设备中删除 Autopilot 配置文件

若要从客户的设备中删除 Autopilot 配置文件，请执行以下步骤：

  1. 在合作伙伴中心菜单中选择“客户”，然后选择为其创建了 Autopilot 配置文件的客户。

  2. 在客户的详细信息页上，选择“设备”。

  3. 从“设备”选项卡中，选择要从中删除配置文件的设备，然后选择“删除配置文件”。

    注意

    从设备中删除配置文件不会从列表中删除该配置文件。 若要删除配置文件，请按照更新或删除 Autopilot 配置文件中的说明操作。

更新或删除 Autopilot 配置文件

如果客户希望在将设备寄送到设备后更改 OOBE，则可以在合作伙伴中心更改配置文件。

当客户的设备连接到 Internet 时，它会在 OOBE 过程中下载最新的配置文件版本。 此外，每当客户将设备还原到其工厂默认设置时，设备会在 OOBE 过程中再次下载最新的配置文件版本。

若要更新或删除 Autopilot 配置文件，请使用以下步骤：

  1. 在合作伙伴中心菜单中选择“客户”，然后选择希望你更改 Autopilot 配置文件的客户。
  2. 在客户的详细信息页上，选择“设备”。
  3. 从“配置文件”选项卡中，选择要更新的配置文件，然后选择“修改配置文件”。
  4. 进行所需的更改，然后选择“提交”。

若要删除此配置文件，请从页面顶部选择“ 删除配置文件 ”，然后选择“ 提交”。

将设备组添加到客户的帐户

注意

销售代理和管理员代理可以将设备添加到客户的帐户。

必须能够访问客户的设备列表，才能将自定义的 Autopilot 配置文件应用于客户设备。

如果你打算使用 OEM 名称、序列号和型号的组合，请注意以下限制：

  • 此元组仅适用于较新的设备（例如 4k 哈希），它不支持 128b 哈希（RS2 和以前的设备）。
  • 元组注册区分大小写，因此文件中的数据必须与 OEM 提供商（硬件提供商）提供的型号和制造商名称完全匹配。

若要将设备添加到客户的帐户，请使用以下步骤：

  1. 在合作伙伴中心菜单中选择“客户”，然后选择要管理其设备的客户。

  2. 在客户的详细信息页上，选择“设备”。

  3. 在“设备”选项卡中，选择“添加组”。

  4. 输入设备列表的新组名称，然后选择“浏览”以将客户的设备列表（.csv文件格式）上传到合作伙伴中心。

    注意

    你在购买设备时应已收到此 .csv 文件。 如果未收到 .csv 文件，可以按照将设备添加到 Windows Autopilot 中的步骤自行创建一个文件。

  5. 上传.csv文件，然后选择“ 添加”。

如果在尝试上传 .csv 文件时收到错误消息，请检查该文件的格式。 可以仅使用硬件哈希，也可使用 OEM 名称、序列号和型号（按列顺序），还可使用 Windows 产品 ID。 还可以使用“上传文件”旁边的 链接提供的示例.csv文件 来创建设备列表。

.csv 文件应如下所示：

设备序列号，Windows 产品 ID，硬件哈希，制造商名称，设备型号{serialNumber},,,Microsoft Corporation，Surface Laptop

注意

制造商名称和设备型号区分大小写。

如果不知道要用于制造商名称和设备型号的值，可以在设备上运行以下 PowerShell 脚本来收集正确的值：

md c:\\HWID

Set-Location c:\\HWID

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Unrestricted

Install-Script -Name Get-WindowsAutoPilotInfo

Get-WindowsAutoPilotInfo.ps1 -OutputFile AutoPilotHWID.csv -Partner -Force

更新或删除设备组

若要更新或删除设备组，请使用以下步骤：

  1. 从合作伙伴中心菜单中选择“客户”，然后选择想要更改设备组的客户。
  2. 在客户的详细信息页上，选择“设备”。
  3. 从“设备”选项卡中，选择需要更新的组。 选择“ 修改”组。 进行所需的更改，然后选择“ 提交”。

注意

将设备添加到设备组不会自动应用配置文件。 必须将配置文件单独应用到新添加的设备，因为配置文件未关联到设备组，而是关联到设备。

若要删除此设备组，请从页面顶部选择“ 删除组 ”，然后选择“ 提交”。

取消显示 Windows Autopilot EULA

重要信息

可以使用 Windows Autopilot 在为客户管理的设备上配置 Windows 的自定义安装。 如果被客户授权执行此操作，则可以在设置 Windows 时禁止或隐藏通常向用户显示的某些设置屏幕，包括 EULA 接受屏幕。

通过使用此功能，你同意禁止或隐藏旨在向用户提供通知或接受条款的任何屏幕意味着你已获得客户足够的同意和授权来隐藏条款，你代表你的客户（无论是组织还是单个用户，如情况所示）， 同意任何通知并接受适用于你的客户的任何条款。 这包括许可的条款和条件的协议，如果未使用此工具取消或隐藏许可证或通知，则会向用户显示该协议。 如果客户尚未从 Microsoft 或其许可的分销商获取软件许可证，则客户可能无法在这些设备上使用 Windows 软件。