Windows Autopilot 自我部署模式

注意事項

如需使用 Windows Autopilot 部署 HoloLens 2 裝置的詳細資訊,請參閱適用於 HoloLens 2 的 Windows Autopilot。

提示

如需 Windows Autopilot 自我部署模式的引導式逐步解說,請參閱 Intune 中 Windows Autopilot 自我部署模式的逐步教學課程。

Windows Autopilot 部署自我模式可讓您在與使用者互動很少的情況下部署裝置。 對於具備乙太網路連線的裝置,無需使用者互動。 對於使用 Wi-Fi 連線的裝置,使用者只能:

  • 選取語言、地區設定和鍵盤。
  • 建立網路連線。

自我部署模式提供下列所有功能:

  • 將裝置加入 Microsoft Entra ID。
  • 使用 Microsoft Entra ID 自動 MDM 註冊,在 Intune 或其他行動裝置管理 (MDM) 服務中註冊裝置。
  • 確定所有原則、應用程式、憑證和網路設定檔都已在裝置上預配。
  • 使用註冊狀態頁面來防止存取,直到裝置完全佈建好為止。

注意事項

只有 Microsoft Entra Join 裝置支援 Windows Autopilot 自我部署模式。 Microsoft Entra 混合式聯接裝置不支援 Windows Autopilot 自我部署模式。

自我部署模式允許將 Windows 裝置部署為 Kiosk、數位招牌裝置或共用裝置。

Windows Autopilot 現在具有支援 Kiosk 瀏覽器、Microsoft Store 應用程式和特定版本的 Microsoft Edge 的 kiosk 模式。

您可以使用 Kiosk 瀏覽器來設定 Kiosk 裝置。 此應用程式是在 Microsoft Edge 上建置。 使用它來建立量身打造的、由 MDM 管理的瀏覽體驗。

結合自我部署模式與 MDM 原則,將裝置設定自動化。 使用 MDM 原則來建立設定為自動登入的本機帳戶。 如需詳細資訊,請參閱:

或者,您可以使用 僅限裝置訂閱 服務,協助管理未隸屬於特定使用者的裝置。 Intune 裝置 SKU 是每月按裝置進行授權。

注意事項

在 Windows Autopilot 中使用自我部署模式來佈建 Windows 裝置時,Intune 不會自動設定主要使用者。 某些 Intune 功能依賴於在裝置上設定的主要使用者。 這些功能包括使用者自助式、BitLocker 修復金鑰擷取,以及使用公司入口網站安裝指派給使用者的軟體。

針對 Windows Autopilot 使用自我佈建模式並不會排除授權使用者登入裝置並使用授權該使用者授權的功能,例如條件式存取。 如需詳細資訊,請參閱 Windows Autopilot 案例與功能。

如有需要,您可以在裝置佈建之後,使用 Intune 系統管理中心手動設定主要使用者。 如需詳細資訊,請參閱 變更裝置主要使用者。

需求

重要事項

使用自我部署模式進行初始部署之後,裝置無法透過 Windows Autopilot 自動重新註冊。 請改為刪除 Microsoft Intune 系統管理中心中的裝置記錄。 請從 Microsoft Intune 系統管理中心選取 [裝置]、[所有裝置>]>、選取要刪除>的裝置、[刪除]。 如需詳細資訊,請參閱 更新 Windows Autopilot 的登錄和部署體驗。

自我部署模式會使用裝置的信賴平台模組 (TPM) 2.0 硬體,將裝置驗證為組織的Microsoft Entra租用戶。 沒有 TPM 2.0 的裝置無法搭配此模式使用。 裝置也必須支援 TPM 裝置證明。 所有新 Windows 裝置都應該符合這些需求。 TPM 證明程式也需要對每個 TPM 提供者唯一的一組 HTTPS URL 的存取權。 如需詳細資訊,請參閱 網路需求中的 Windows Autopilot 自我部署模式和 Windows Autopilot 預先佈建項目。 針對 Windows Autopilot 軟體要求,請參閱 Windows Autopilot 軟體要求。

重要事項

如果您嘗試在不支援 TPM 2.0 的裝置或虛擬機器上部署自我部署模式,則程序會失敗。 驗證裝置時,發生 0x800705B4 逾時錯誤。 此限制包括 Hyper-V 虛擬 TPM。

若要檢閱其他已知錯誤和解決方案,請參閱 Windows Autopilot 已知問題 和 疑難排解 Windows Autopilot 裝置匯入和註冊。

您可以在 Windows Autopilot 程序期間顯示組織特定的標誌和組織名稱。 若要這麼做,您必須使用需要顯示的影像和文字設定 Microsoft Entra 公司商標。 請參閱快速入門:將公司商標新增至 Microsoft Entra ID 的登入頁面。

逐步指示

若要以自我部署模式 Windows Autopilot 進行部署,請完成下列準備步驟:

  1. 使用您想要的設定,為自我部署模式建立 Windows Autopilot 設定檔。 在 Microsoft Intune 中,在建立設定檔時會明確選擇此模式。 無法在商務用 Microsoft Store 或合作夥伴中心中建立進行自我部署模式的設定檔。

  2. 如果使用 Intune,請在 Microsoft Entra ID 中建立裝置群組,並將 Windows Autopilot 設定檔指派給該群組。 在嘗試部署該裝置之前,請確定已將設定檔指派給該裝置。

  3. 將裝置開機,如有必要,將其連線到 Wi-Fi,然後等待佈建程序完成。

驗證

當您使用 Windows Autopilot 在自我部署模式下進行部署時,部署程序會遵循下列步驟:

  • 裝置會連線到網路並下載 Windows Autopilot 設定檔。

  • 如果裝置透過乙太網路連線,且 Windows Autopilot 設定檔設為略過它們,則部署程序不會顯示下列頁面:

    • 語言和地區設定
    • 鍵盤配置

    否則,使用者必須手動完成這些步驟:

    • 如果 Windows 有多個預先安裝的語言,使用者必須選取語言。
    • 使用者必須選取地區設定和鍵盤配置,並選擇性地選取第二個鍵盤配置。
  • 如果裝置透過乙太網路連線,部署程序不會提示輸入網路。 如果沒有可用的乙太網路連線,且裝置具有內建 Wi-Fi,使用者需要連線到無線網路。

  • Windows 會在 OOBE) 更新 (檢查重要的開箱即用體驗。 如果有任何可用的更新,Windows 會自動安裝更新,並在必要時重新開機。

  • 裝置會加入 Microsoft Entra ID。

  • 裝置在加入 Intune 或其他已設定的 MDM 服務中註冊 Microsoft Entra ID。

  • 部署程序會顯示 註冊狀態頁面。

  • 根據已部署的裝置設定,裝置會:

    • 停留在登入畫面,組織的任何成員都可以提供其 Microsoft Entra 認證來登入。
    • 對於設定為 Kiosk 或數位招牌的裝置,以本機帳戶自動登入。

注意事項

若對 kiosk 部署使用自我部署模式來部署 Exchange ActiveSync (EAS) 原則,會導致自動登入功能失敗。

如果您觀察到的結果不符合這些預期,請參閱 Windows Autopilot 疑難排解概觀。