閱讀英文

共用方式為


設定 Autopilot 設定檔

建立 裝置群組 之後,就可以將 Windows Autopilot 部署配置檔套用至群組中的每個裝置。 部署配置檔會決定部署模式,並自定義適用於使用者的 OOBE) (全新體驗。

您可以透過下列方式建立 Autopilot 設定檔:

  1. Microsoft 365 系統管理中心
  2. Intune 系統管理中心。
  3. Intune 圖形

針對 Intune 受管理的裝置,只能在 Intune 中建立和指派預先布建、自我部署和共同管理配置檔。

建立 Autopilot 部署設定檔

Autopilot 部署設定檔可用來設定 Autopilot 裝置。 每個租使用者最多可以建立 350 個配置檔。

  1. 登入 Microsoft Intune 系統管理中心

  2. 在 [ 首頁] 畫面中,選取左側窗格中的 [ 裝置 ]。

  3. 在 [ 裝置] 中 |概觀 畫面, 在 [依平臺] 底下,選取 [Windows]

  4. Windows 中 |Windows 裝置 畫面的 [ 裝置上線] 底下,選取 [ 註冊]

  5. Windows 中 |Windows 註冊 畫面,在 [Windows Autopilot] 底下,選取 [ 部署配置檔]

  6. [Windows Autopilot 部署配置檔 ] 畫面中,選取 [ 建立配置檔 ] 下拉功能表,然後選取 [Windows 計算機 ] 或 [HoloLens]。 本文說明如何設定適用於 Windows 計算機的 Autopilot。 如需 Autopilot 和 HoloLens 的詳細資訊,請參閱適用於 HoloLens 2 的 Windows Autopilot

  7. 在 [ 建立配置檔] 畫面的 [ 基本 ] 頁面上,輸入 [名稱 ] 和選用的 [描述]

  8. 如果指派群組中的所有裝置都應該自動向 Autopilot 註冊,請將 [ 將所有目標裝置轉換為 Autopilot ] 設定為 [ 是]。 指派群組中所有公司擁有的非 Autopilot 裝置都會向 Autopilot 部署服務註冊。 個人擁有的裝置未向 Autopilot 註冊。 允許 48 小時來處理註冊。 當裝置取消註冊並重設時,Autopilot 會再次註冊它。 以這種方式註冊裝置之後,停用此設定或移除配置檔指派並不會從 Autopilot 部署服務中移除裝置。 您必須 改為直接移除裝置。

    注意

    使用 [將所有目標裝置轉換為 Autopilot] 設定不會自動將指派群組中的現有 Microsoft Entra 混合式裝置轉換成 Microsoft Entra 裝置。 此設定只會在 Autopilot 服務的指派群組中註冊裝置。

  9. 選取 [下一步]

  10. 在 [ 全新體驗 (OOBE) ] 頁面上,針對 [ 部署模式] 選取下列兩個選項之一:

    • 用戶驅動:具有此配置檔的裝置會與註冊裝置的使用者相關聯。 註冊裝置需要使用者認證。

    • 自我部署:具有此配置檔的裝置不會與註冊裝置的使用者相關聯。 註冊裝置不需要使用者認證。 當裝置沒有相關聯的使用者時,使用者型合規性原則不適用。 使用自我部署模式時,只會套用以裝置為目標的合規性原則。

    OOBE 頁面的螢幕快照。

    注意

    目前不支持在選取的部署模式中呈現暗灰色或陰影的選項。

  11. 在 [加入 Microsoft Entra ID 身分] 方塊中,選取 [已加入 Microsoft Entra]

  12. 設定下列選項:

    • Microsoft軟體授權條款:選取是否要向用戶顯示 EULA。

    • 隱私權設定:選取是否要向使用者顯示隱私權設定。

      重要

      診斷數據設定的預設值會在全新體驗期間設定為 [完整]。 如需詳細資訊,請參閱 Windows 診斷數據

    • 隱藏變更帳戶選項:選取 [隱藏 ] 以防止變更帳戶選項顯示在公司登入和網域錯誤頁面上。 此選項需要在 Microsoft Entra ID 中設定公司商標

    • 用戶帳戶類型: (系統 管理員標準 使用者) 選取使用者的帳戶類型。 我們允許加入裝置的用戶成為本機系統管理員,方法是將他們新增至本機 管理員 群組。 我們不會讓用戶成為裝置上的預設系統管理員。

    • 允許預先布建的部署 (需求) :選取 [是 ] 以允許預先布建支援。

      注意

      將 [ 允許預先布建的部署 ] 設定為 [否] 時,仍可在 OOBE 期間按 Windows 鍵五次,以叫用預先布建並沿著該路徑進行。 不過,Intune 會強制執行此設定,併發生預先布建失敗,並0x80180005錯誤碼。

    • 語言 (區域) :選取要用於裝置的語言。 此選項可在所有部署模式中使用。

    • 自動設定鍵盤:如果已選取 [語言 (區域]) ,請選取 [ ] 以略過鍵盤選取頁面。 此選項可在所有部署模式中使用。

      注意

      語言和鍵盤設定需要乙太網路連線能力。 不支援Wi-fi連線,因為需要選取語言、地區設定和鍵盤來建立Wi-fi連線。

    • 套用裝置名稱範本 (需要 Microsoft Entra 聯結類型) :選取 [] 以建立在註冊期間為裝置命名時要使用的範本。 名稱必須是 15 個字元或更少,而且可以為字母、數位,以及連字號。 名稱不能全部都是數字。 使用 %SERIAL% 巨集 來新增硬體特定序號。 或者,使用 %RAND:x% 巨集 來新增隨即的數位字串,其中 x 等於要新增的數位數目。 網 域加入配置檔中只能為混合式裝置提供前置詞。

  13. 選取 [下一步]

  14. 在 [指派] 頁面上,針對 [指派物件] 選取 [選取的群組]。

    [指派] 頁面的螢幕快照。

  15. 取 [選取要包含的群組],然後選取要包含在此配置檔中的群組。

  16. 若要排除任何群組, 請選取 [選取要排除的群組],然後選取要排除的群組。

    注意

    使用指派 [所有裝置 ] 時,不支援排除專案。 當目標設為所有裝置時嘗試排除群組可能會造成指派問題,而且可能需要再次上傳裝置哈希。

  17. 選取 [下一步]

  18. 在 [ 檢閱 + 建立] 頁面上,選取 [ 建立 ] 以建立配置檔。

    [檢閱] 頁面的螢幕快照。

將 Autopilot 部署配置檔指派給裝置

Intune 定期檢查指派群組中的新裝置,然後開始將部署配置檔指派給這些裝置的程式。 由於 Autopilot 配置檔指派程式涉及數個不同的因素,因此指派的估計時間可能會因案例而異。 這些因素可能包括 Microsoft Entra ID 群組、成員資格規則、裝置哈希、Intune 和 Autopilot 服務,以及因特網連線。 指派時間會根據特定案例中涉及的所有因素和變數而有所不同。

部署裝置之前,請確定已將 Windows Autopilot 部署配置檔指派給裝置。 若要確保程式已完成:

  1. 登入 Microsoft Intune 系統管理中心

  2. 在 [ 首頁] 畫面中,選取左側窗格中的 [ 裝置 ]。

  3. 在 [ 裝置] 中 |概觀 畫面, 在 [依平臺] 底下,選取 [Windows]

  4. Windows 中 |Windows 裝置 畫面的 [ 裝置上線] 底下,選取 [ 註冊]

  5. Windows 中 |Windows 註冊 畫面,在 [Windows Autopilot] 底下,選取 [ 裝置]

  6. [Windows Autopilot 裝置 ] 畫面中,監視剛指派部署配置檔之裝置的 [ 配置文件狀態 ] 資料行。 配置文件狀態從 [未指派] 變更為 [ 指派] ,最後變更為 [ 已指派]

  7. 一旦裝置顯示 [ 已指派],請選取裝置的屬性來開啟該裝置的屬性。

  8. 在開啟的 [裝置屬性] 窗格中,確定已填 入 [指派的日期 ]。 如果尚未填 入 [指派的日期 ],請等到填入后再部署裝置。

編輯 Autopilot 部署配置檔

建立 Autopilot 部署設定文件之後,即可編輯部署配置檔的某些部分。

  1. 登入 Microsoft Intune 系統管理中心

  2. 在 [ 首頁] 畫面中,選取左側窗格中的 [ 裝置 ]。

  3. 在 [ 裝置] 中 |概觀 畫面, 在 [依平臺] 底下,選取 [Windows]

  4. Windows 中 |Windows 裝置 畫面的 [ 裝置上線] 底下,選取 [ 註冊]

  5. Windows 中 |Windows 註冊 畫面的 [Windows Autopilot] 底下,選取 [ 部署配置檔]

  6. 選取要編輯的配置檔。

  7. 取 [屬性 ] 以變更部署設定檔的名稱或描述。 進行變更之後,選取 [儲存]。

  8. 取 [設定 ] 以變更 OOBE 設定。 進行變更之後,選取 [儲存]。

    注意

    配置文件的變更會套用至指派給該配置檔的裝置。 不過,在裝置重設並重新註冊之前,更新的配置檔將不會套用至已在 Intune 中註冊的裝置。

如果裝置已在 Autopilot 中註冊,且未指派配置檔,則會收到預設的 Autopilot 配置檔。 如果裝置不應該通過 Autopilot,則必須移除 Autopilot 註冊。

Autopilot 設定檔優先順序

如果將群組指派給多個 Autopilot 配置檔,裝置會收到最舊的建立配置檔來解決衝突。 如果沒有其他配置檔適用於裝置,而且有預設配置檔 (指派給所有裝置) 的任何 Autopilot 配置檔,則會套用預設配置檔。 如果裝置指派給未指派給 Autopilot 配置檔的安全組,則會收到以所有裝置為目標的預設配置檔。 若要查看 Autopilot 配置檔的建立時機:

  1. 登入 Microsoft Intune 系統管理中心

  2. 在 [ 首頁] 畫面中,選取左側窗格中的 [ 裝置 ]。

  3. 在 [ 裝置] 中 |概觀 畫面, 在 [依平臺] 底下,選取 [Windows]

  4. Windows 中 |Windows 裝置 畫面的 [ 裝置上線] 底下,選取 [ 註冊]

  5. Windows 中 |Windows 註冊 畫面,在 [Windows Autopilot] 底下,選取 [ 部署配置檔]

  6. [Windows Autopilot 部署配置檔 ] 畫面的 [ 名稱] 下,選取需要檢視建立日期的 Autopilot 配置文件名稱。

  7. 當 Windows Autopilot 部署配置文件畫面開啟時,Windows Autopilot 部署配置檔的建立日期會顯示在 [Essentials] 下方和 [建立] 旁。

Autopilot 部署報告

您可以透過報表查看透過 Windows Autopilot 部署之每個裝置的詳細數據。 若要查看報告,請移至 Microsoft Intune 系統管理中心,選取 [裝置>監視>Windows Autopilot 部署狀態]。 數據可在部署后的30天內使用。

此報表目前為預覽狀態。 只有新的 Intune 註冊事件會觸發裝置部署記錄。 未觸發新 Intune 註冊的部署不會出現在此報告中。 此案例包含任何類型的重設,可維護註冊,以及Autopilot 預先布建的使用者部分。

Autopilot 配置文件教學課程

下列文章是透過 Intune 為每個 Windows Autopilot 案例設定和指派 Windows Autopilot 部署配置檔的教學課程: