使用 Windows Autopilot 部署 Surface Hub & Teams 会议室的自动登录
范围
本文适用于 新的 Surface Hub 3 设备、 使用 Surface Hub 3 Pack 计算盒升级的 Surface Hub 2S 设备，以及 软件迁移到 Windows 平台上 Teams 会议室的 Surface Hub 2S 设备。
Background
在不断变化的数字工作场所环境中，设置和管理设备的效率至关重要。 自推出以来，Windows Autopilot 实现了 IT 管理员部署 Windows 设备的方式的关键转变，提供了基于云的解决方案，简化了整个过程。 此服务大大降低了与设备设置相关的传统复杂性，使组织能够以最少的工作量将其设备准备好用于高效使用。
尽管 Windows Autopilot 多年来一直可用于简化单个用户的 Windows 电脑部署，但对于共享设备（如 Surface Hub 和 Windows 系统上的 Microsoft Teams 会议室），类似的简化部署选项直到现在才可用。
Microsoft Windows 上的 Teams 会议室现在通过组合 Windows Autopilot 和 Teams 会议室的新自动登录功能支持简化的部署。 这两个组件共同使用一致的 IT 管理界面（Microsoft Intune 和 Teams 会议室专业管理门户）为客户提供 Windows 设备上 Teams 会议室的无缝端到端部署体验。
必备条件
如果你不熟悉 Autopilot，我们建议查看以下文章：
- Windows Autopilot 概述
- Windows Autopilot 和 Surface 设备
- 使用 Windows Autopilot 在 Intune 中注册 Windows 设备
- 适用于 Windows Autopilot 的 Surface 注册支持
即使你通常熟悉 Autopilot，为了了解 Teams 会议室设备的细微差别，并了解如何配置新的自动登录 Teams 会议室功能，我们建议查看 Windows Autopilot 上的 Teams 会议室和 Teams 会议室的自动登录中的新文档。
Autopilot 的工作原理
Windows Autopilot 使用 Azure 云服务，包括 Microsoft Entra-ID (以前称为 Azure AD) ，Microsoft Endpoint Manager (以前称为 Intune) 。 这种基于云的设备管理和部署方法可实现 Autopilot 提供的自动化和远程管理功能。
IT 管理员在 Microsoft Endpoint Manager 或其他移动设备管理 (MDM) 服务中创建部署配置文件。 这些配置文件包含设备的配置设置，例如语言、区域、网络配置，以及 Windows 现成体验 (OOBE) 所需的步骤。 创建配置文件后，会根据特定条件（例如设备型号或采购订单）将这些配置文件分配给已注册的设备。 若要了解详细信息，请参阅 配置 Autopilot 配置文件。
当具有受支持平台的新设备连接到 Internet 并首次打开时，它会联系 Windows Autopilot 服务。 该服务根据设备的硬件 ID 识别设备，并检索分配给它的部署配置文件。 然后，Windows OOBE 根据配置文件中定义的设置自定义自身，自动执行传统上需要手动输入的步骤，例如设置 Wi-Fi 连接、接受许可协议等。
使用 Windows Autopilot 和 Teams 会议室的自动登录配置来准备环境
Teams 会议室的新指南（包括有关 Teams 会议室新自动登录功能的完整文档）介绍了在 Autopilot 注册支持的 Surface Hub 设备和配置 Teams 会议室自动登录之前，使用必要的配置来准备环境所需的特定步骤。 例如，文档涵盖Microsoft Teams 会议室 (因此 Surface Hub) 配置文件创建和注册状态页配置的特定指南，相对于这些设备的独特特征。 在继续执行以下注册步骤之前，请确保已查看文档并准备好环境。
注册 Surface Hub for Windows Autopilot 部署
对于 Surface Hub 3 和 Surface Hub 2S 设备 （使用 Surface Hub 3 Pack 计算盒 和 Surface Hub 2S 设备 软件迁移到 Windows 平台上的 Teams 会议室），对 Windows Autopilot 和 Teams 会议室自动登录的支持在实现与企业环境的更无缝集成方面带来了巨大的价值。
如下表所示，在 Windows Autopilot 中注册受支持版本的 Surface Hub 的过程因设备类型而异。 但是，一旦设备注册并注册到 Autopilot 服务，无论使用哪种方法，它们都同样受益于 Autopilot 的相同自动化配置和部署功能。 这包括在管理工具中自动注册、应用设置和策略等，在设备掌握在用户手中后，无需 IT 直接干预即可完成这些操作。
| 设备 | 说明 | 支持的 Autopilot 注册方法 | 所需步骤 | 了解详细信息 |
|---|---|---|---|---|
| Surface Hub 3 | Surface Hub 3 设备从工厂发货 | - 代表客户 (推荐的合作伙伴驱动) - 向Microsoft支持提交请求 注意： 这两种注册方法都可以利用 设备固件配置接口 (DFCI) ，现在在 Surface Hub 3 上受支持。 |
在 Autopilot 中注册 |
经销商、分销商或合作伙伴注册 已启用 Autopilot 的 Surface 合作伙伴 |
| Surface Hub 3 | 使用 Surface Hub 3 Pack 计算盒升级的 Hub 2S 设备 | - Intune 中直接由客户驱动 | 手动注册设备 & 注册 | 将设备手动注册到 Windows Autopilot |
| Surface Hub 2S | Surface Hub 2S 设备正在 软件迁移到 Windows 平台上的 Teams 会议室 | - Intune 中直接由客户驱动 | 手动注册设备 & 注册 | 将设备手动注册到 Windows Autopilot |
注册从工厂发货的新 Surface Hub 3
从工厂交付的新 Surface Hub 3 设备已完全准备好使用 Autopilot。 我们建议咨询经认证的合作伙伴，这些合作伙伴可以代表客户注册 Surface Hub 3 (或其他支持 Autopilot 的) 设备，包括创建必要的 Autopilot 配置文件。 有关详细信息，包括有关如何设置与合作伙伴的信任关系，请参阅本文档。 或查看为 Autopilot 启用的 Surface 合作伙伴列表
手动注册 & 注册使用 Surface Hub 3 Pack 计算盒升级的 Surface Hub 2S 设备
使用 Surface Hub 3 Pack 计算盒升级 Surface Hub 2S (将其转换为 Surface Hub 3) 时，会为 Surface Hub 显示器机箱和 Surface Hub 3 Pack 计算盒内部的确切唯一硬件组合生成新的硬件哈希。 因此，若要继续为此新的系统硬件组合注册 Autopilot，首先需要手动提取新的硬件哈希。 提取硬件哈希的方法因设备之前是否已部署而异：
如果以前从未部署过设备，则可以从 Windows OOBE) 过程中首次安装 (的第一个屏幕捕获硬件哈希：
- 首次设置 (OOBE) ： 在第一个 Windows OOBE 屏幕中，按 Ctrl-Shift-D 打开“诊断”页。 在此页中，可以将日志导出到 thumb 驱动器。 日志包括一个包含硬件哈希的 CSV 文件。
如果已部署设备 ，并且设备在 Windows 平台上的 Microsoft Teams 会议室中启动并运行，则可以从“来自 Windows 管理员”帐户捕获哈希：
- 从 Windows 管理员帐户： 按 Windows 键五次。 在登录屏幕中，使用管理员凭据登录，然后转到 “设置帐户”“访问工作或学校”“导出管理日志文件>导出”。 默认情况下，该文件保存在以下位置： Users\Public\Documents\MDMDiagnostics。 打开 MDMDiagReport.cab，选择 DeviceHash CSV 文件，并将文件提取到所需位置或 U 盘。
使用纯文本编辑器（如记事本）打开 CSV 文件。 确保 CSV 文件满足以下要求，以便成功将其导入 Intune：
- CSV 文件中的设备信息应包括序列号、Windows 产品 ID 和硬件哈希。 还应根据 有关 Windows Autopilot 和 Teams 会议室自动登录的详细文档中的指导，添加可选的组标记。
提示
请勿在 CSV 文件中添加“已分配的用户”列，因为部署 Windows 设备（如 Surface Hub）上的 Teams 会议室是不必要的，并且使用空白条目添加该列将导致导入到 Intune 期间失败。
手动注册 & 注册要迁移到 Windows 平台上 Teams 会议室的 Surface Hub 2S 设备
在规划 Surface Hub 2S 从 Windows 10 团队版过渡到 Windows 平台上Microsoft Teams 会议室的迁移过程时，还有利于为设备设置阶段，以便在迁移后自主完成其部署，同时利用 Windows Autopilot 和 Teams 会议室自动登录。 此方法有利于触发远程迁移的客户，因为它有助于实现从 Windows 上的 Teams 会议室体验到组织中后续部署的完全远程端到端过程。
提示
为了获得最佳体验，建议在开始迁移过程之前配置 Autopilot。 此准备可确保 Autopilot 准备就绪，并准备好在迁移完成后促进部署。
虽然 Surface Hub 2S 设备仍在运行 Windows 10 团队版 (也就是说，在迁移到 Windows 上的 Teams 会议室体验) 之前，请提取系统的硬件哈希并在 Autopilot 中手动注册设备。 提取硬件哈希：
在 Surface Hub 2S 上手动： 选择 “启动>所有应用>设置>”，以管理员> 身份查看，输入管理员凭据 >更新 & 安全>日志>收集日志。
通过 Teams 会议室管理中心远程： 选择“Teams 设备 > ”“Surface Hubs (旧版”) > 选择“ > 下载设备日志”。
从 zip 文件中，从 Environment 子目录提取 autopilot.cab 文件。 打开 autopilot.cab，选择 DeviceHash CSV 文件，并将文件提取到所需位置或 U 盘。
使用纯文本编辑器（如记事本）打开 CSV 文件。 确保 CSV 文件满足以下要求，以便成功将其导入 Intune：
- CSV 文件中的设备信息应包括序列号、Windows 产品 ID 和硬件哈希。 还应根据 有关 Windows Autopilot 和 Teams 会议室自动登录的详细文档中的指导，添加可选的组标记。
提示
请勿在 CSV 文件中添加“已分配的用户”列，因为部署 Windows 设备（如 Surface Hub）上的 Teams 会议室是不必要的，并且使用空白条目添加该列将导致导入到 Intune 期间失败。
为已注册 Autopilot 的 Surface Hub 设备配置 Teams 会议室的自动登录
如有关自动登录 Teams 会议室功能的文档中所述，在 Windows Autopilot 中注册 Surface Hub 设备后，它将同步到 Teams 会议室专业管理门户中的“规划>Autopilot 设备”选项卡。 此时，可以分配要用于在中心完成自动端到端部署过程时自动登录到 Teams 会议室体验的资源帐户凭据。
完成配置的最后阶段后，即可首次打开 Surface Hub 设备，或启动将软件迁移到 Windows 平台上 Teams 会议室的 Surface Hub 2S 的迁移过程。
如果已正确设置和配置所有内容，并且设备已连接到 Internet，则它应从 Windows OOBE 的开头开始无缝部署自身。 它结束其自动部署，Teams 会议室应用程序的欢迎屏幕已加载并准备好加入会议。