教學課程:部署 Windows 10 進行試驗
本教學課程使用電腦分析和Configuration Manager將Windows 10部署至試驗群組。 其中強調雲端服務的整合,以提供深入解析,以使用內部部署產品部署 Windows。 使用電腦分析來判斷要放入試驗群組的最佳裝置。 然後使用Configuration Manager以取得 Windows 的目前版本。
在本教學課程中,您將瞭解如何:
- 在 Microsoft Intune 系統管理中心設定電腦分析
- 連線Configuration Manager並設定裝置設定
- 建立 Windows 10 的電腦分析部署計畫
- 使用Configuration Manager將Windows 10部署至試驗群組
如果您沒有 Azure 訂用帳戶,請在開始前建立 免費帳戶 。 正確設定時,使用電腦分析不會產生任何 Azure 成本。
電腦分析會在您的 Azure 訂用帳戶中使用Log Analytics 工作區。 工作區基本上是一個容器,其中包含帳戶資訊和帳戶的簡單組態資訊。 如需詳細資訊,請 參閱管理工作區。
必要條件
開始本教學課程之前,請確定您具有下列必要條件:
具有全域管理員許可權的作用中 Azure 訂用帳戶
如需詳細資訊,請參閱電腦分析必要條件。
具有系統高許可權系統管理員角色的支援Configuration Manager版本
最新版Windows 10的安裝媒體
至少有一個Windows 10具有下列設定的裝置:
支援的Windows 10版本,但小於您打算使用的安裝媒體版本
最新的Windows 10累積品質更新
支援的 Configuration Manager 用戶端版本
在試驗裝置上將 Windows 診斷資料層級設定為 選擇性 (有限) 的商務核准
如需詳細資訊,請參閱電腦分析隱私權。
從裝置到下列網際網路端點的網路連線:
https://v10c.events.data.microsoft.com
https://settings-win.data.microsoft.com
http://adl.windows.com
https://watson.telemetry.microsoft.com
https://umwatsonc.events.data.microsoft.com
https://ceuswatcab01.blob.core.windows.net
https://ceuswatcab02.blob.core.windows.net
https://eaus2watcab01.blob.core.windows.net
https://eaus2watcab02.blob.core.windows.net
https://weus2watcab01.blob.core.windows.net
https://weus2watcab02.blob.core.windows.net
https://kmwatsonc.events.data.microsoft.com
https://oca.telemetry.microsoft.com
https://login.live.com
https://graph.windows.net
僅限Configuration Manager伺服器角色上的 ()https://*.manage.microsoft.com
僅限Configuration Manager伺服器角色上的 ()
如需詳細資訊,請參閱如何啟用電腦分析的資料共用。
重要事項
這些必要條件適用于本教學課程。 如需與Configuration Manager電腦分析的一般必要條件詳細資訊,請參閱必要條件。
設定 [電腦分析]
使用此程式登入以電腦分析,並在您的訂用帳戶中進行設定。 此程式是為組織設定電腦分析的一次性程式。
以具有全域管理員許可權的使用者身分,在 Microsoft 365 裝置管理中開啟電腦分析入口網站。 選取 [開始]。
在 [ 接受服務合約] 頁面上,檢閱服務合約,然後選取 [ 接受]。
在 [確認您的訂用帳戶] 頁面上,必要的合格授權清單適用于 電腦分析 的 Windows 裝置健康情況功能。 選取 [下一步] 繼續。
在 [ 授與使用者存取權] 頁面上:
允許電腦分析代表您管理目錄角色:電腦分析自動將電腦分析系統管理員角色指派給工作區擁有者。 如果這些群組已經是全域管理員,則不會有任何變更。
如果您未選取此選項,電腦分析仍會將使用者新增為安全性群組的成員。 全域管理員必須手動為使用者指派電腦分析系統管理員角色。
如需在Microsoft Entra識別碼中指派系統管理員角色許可權,以及指派給電腦分析系統管理員許可權的詳細資訊,請參閱Microsoft Entra內建角色。
電腦分析在Microsoft Entra識別碼中預先設定工作區擁有者安全性群組,以建立和管理工作區和部署計畫。
若要將使用者新增至群組,請在 [輸入名稱或電子郵件 位址] 區段中輸入其名稱或電子郵件地址。 完成時,選取 [ 下一步]。
在設定 工作區的頁面上:
注意事項
若要完成此步驟,使用者需要 工作區擁有者 許可權,以及 Azure 訂用帳戶和資源群組的其他存取權。 如需詳細資訊,請參閱 必要條件。
選取 Azure 訂用帳戶。
若要使用現有的工作區進行電腦分析,請加以選取,然後繼續進行下一個步驟。
若要建立電腦分析的工作區,請選取 [新增工作區]。
輸入 工作區名稱。
選取下拉式清單以 選取此工作區的 Azure 訂用帳戶名稱,然後選擇此工作區的 Azure 訂用帳戶。
建立新的 資源群組或 使用現有的資源群組。
從清單中選取 [區域 ],然後選取 [ 新增]。
選取新的或現有的工作區,然後選取 [設定為電腦分析工作區]。 然後在 [確認並授與存取權] 對話方塊中選取 [繼續]。
在新的瀏覽器索引標籤中,挑選要用來登入的帳戶。 選取 [ 代表您的組織同意 ] 選項,然後選取 [ 接受]。
注意事項
此同意是將工作區的 Log Analytics 讀取者角色指派給 MALogAnalyticsReader 應用程式。 電腦分析需要此應用程式角色。 如需詳細資訊,請參閱 MALogAnalyticsReader 應用程式角色。
回到頁面以 設定您的工作區,選取 [ 下一步]。
在 [最後步驟] 頁面上,選取[移至電腦分析]。 系統管理中心會顯示 [電腦分析首頁]。
連結 Configuration Manager
使用此程式連線到電腦分析並設定裝置設定。 此程式是將階層連結至雲端服務的一次性程式。
連線到服務
在 Configuration Manager 主控台中,移至 [系統管理] 工作區,展開[雲端服務],然後選取[Azure 服務]節點。 選取功能區中的 [設定 Azure 服務 ]。
在 [Azure 服務 精靈] 的 [Azure 服務] 頁面上,設定下列設定:
在 Configuration Manager 中指定物件的名稱
指定選擇性的 描述 ,以協助您識別服務
從可用服務清單中選取 [電腦分析]
選取 [下一步]。
在 [ 應用程式] 頁面上,選取適當的 Azure 環境。 然後選取 [流覽 Web 應用程式]。
選取 [建立] 以輕鬆地新增電腦分析連線的Microsoft Entra應用程式。
在 [建立 伺服器 應用程式] 視窗中設定下列設定:
應用程式名稱:Microsoft Entra識別碼中應用程式的易記名稱。
HomePage URL:Configuration Manager不會使用此值,但Microsoft Entra識別碼需要此值。 根據預設,此值為
https://ConfigMgrService
。應用程式識別碼 URI:此值在您的Microsoft Entra租使用者中必須是唯一的。 它位於Configuration Manager用戶端用來要求存取服務的存取權杖中。 根據預設,此值為
https://ConfigMgrService
。 將預設值變更為下列其中一種建議格式:api://{tenantId}/{string}
例如,api://5e97358c-d99c-4558-af0c-de7774091dda/ConfigMgrService
https://{verifiedCustomerDomain}/{string}
例如,https://contoso.onmicrosoft.com/ConfigMgrService
秘密金鑰有效期間:從下拉式清單中選擇 1 年 或 2 年 。 預設值為一年。
選取 [登入]。 成功向 Azure 驗證之後,頁面會顯示Microsoft Entra租使用者名稱以供參考。
注意事項
以全域管理員完成此步驟。Configuration Manager不會儲存這些認證。 此角色不需要Configuration Manager中的許可權,也不需要是執行 Azure 服務精靈的相同帳戶。
選取[確定] 以Microsoft Entra識別碼建立 Web 應用程式,然後關閉 [建立伺服器應用程式] 對話方塊。 在 [伺服器應用程式] 對話方塊中,選取 [ 確定]。 然後在 [Azure 服務精靈] 的 [應用程式] 頁面上選取 [ 下一步 ]。
在 [ 診斷資料] 頁面上,設定下列設定:
商業識別碼:此值應該會自動填入組織的識別碼
Windows 10診斷資料層級:至少選取選用 (有限)
允許診斷資料中的裝置名稱:選取 [ 啟用]
選取 [下一步]。 [可用的功能] 頁面會顯示上一頁診斷資料設定可用的電腦分析功能。 選取 [下一步]。
在 [ 集合] 頁面上,設定下列設定:
顯示名稱:電腦分析入口網站會使用此名稱來顯示此Configuration Manager連線。 使用它來區分不同的階層。 例如, 測試實驗室 或 生產環境。
目標集合:此集合包含Configuration Manager使用商業識別碼和診斷資料設定進行設定的所有裝置。 這是Configuration Manager連線到電腦分析服務的一組完整裝置。
目標集合中的裝置會使用使用者驗證的 Proxy 進行輸出通訊:根據預設,此值為 [否]。 如果您的環境需要,請將 設定為 [是]。
選取要與電腦分析同步處理的特定集合:選取[新增] 以包含其他集合。 這些集合可在電腦分析入口網站中使用,以搭配部署計畫進行分組。 請務必包含試驗和試驗排除集合。
這些集合會隨著成員資格變更而繼續同步。 例如,您的部署計畫會使用具有 Windows 7 成員資格規則的集合。 當這些裝置升級至Windows 10,且Configuration Manager評估集合成員資格時,這些裝置會退出集合和部署計畫。
完成精靈。
Configuration Manager會建立設定原則,以在目標集合中設定裝置。 此原則包含診斷資料設定,可讓裝置將資料傳送給 Microsoft。 根據預設,用戶端會每小時更新原則。 收到新的設定之後,可能需要數小時的時間,資料才能在電腦分析中使用。
注意事項
如需這些設定的詳細資訊,請參閱 Windows 設定。
監視裝置的設定,以取得電腦分析。 在 Configuration Manager 主控台中,移至 [軟體程式庫] 工作區,展開[電腦分析服務] 節點,然後選取 [連線健康情況] 儀表板。
Configuration Manager在建立連線的 60 分鐘內同步處理您的集合。 在 電腦分析 入口網站中,移至 [全域試驗],並查看您的Configuration Manager裝置集合。 入口網站的其餘部分可能需要兩到三天的時間,才能顯示完整的資料。 如需詳細資訊,請參閱 資料延遲。
建立電腦分析部署計畫
使用此程式在 電腦分析 中建立部署計畫。
開啟電腦分析入口網站。 使用至少具有 工作區參與者 許可權的認證。
選取 [管理] 群組中的 [ 部署計畫 ]。
在 [ 部署計畫] 窗格中,選取 [ 建立]。
在 [ 建立部署計畫] 窗格中,設定下列設定:
名稱:部署計畫的唯一名稱,例如
Windows 10 pilot
產品和版本:選擇要部署Windows 10版本。 Microsoft 建議您建立使用最新版本的部署計畫。
裝置群組:從 [Configuration Manager] 索引標籤中選取一或多個群組,然後選取 [設定為目標群組]。 這些群組是從Configuration Manager同步處理的集合。
整備規則:這些規則有助於判斷哪些裝置符合升級資格。 選 取 [Windows OS ] 並設定下列設定:
我的電腦會自動從Windows Update取得驅動程式:預設設定為[關閉],這是使用 Configuration Manager 部署時建議的設定。
定義應用程式的低安裝計數閾值:預設設定為
2%
。 低於此閾值的應用程式會自動設定為 [低安裝計數]。 電腦分析不會在試驗期間驗證這些增益集。如果應用程式安裝在超過此閾值的電腦百分比上,部署計畫會將應用程式標示為 [值得注意]。 然後,您可以決定在試驗階段進行測試的重要性。
完成日期:選擇 Windows 應該完全部署到所有目標裝置的日期。
選取 [建立]。 新的計畫會在處理部署計畫時出現在部署計畫清單中。 若要加速處理,請要求隨選資料重新整理。 如需詳細資訊,請參閱電腦分析常見問題。
選取部署計畫的名稱以開啟部署計畫。
在部署計畫功能表的 [ 準備] 群組中,選 取 [識別重要性]。
在 [ 應用程式] 索引 標籤上,選取只顯示 [未檢閱的 資產]。
選取每個應用程式,然後選取 [ 編輯]。 您可以同時選取多個要編輯的應用程式。
從 [ 重要性 ] 清單中選擇重要性層級。 如果您想要電腦分析在試驗期間驗證應用程式,請選取 [重大] 或 [重要]。 它不會驗證標示為 「不重要」的應用程式。 指派重要性層級時,評估其 相容性 和其他計畫深入解析。
指派重要性層級時,您也可以選擇升級決策。
完成時選取 [儲存 ]。
在部署計畫功能表的 [ 準備] 群組中,選 取 [識別試驗]。
檢閱試驗的建議裝置。
選取每個裝置,然後選取 [新增至試驗]。 如果您對建議意見不一,請選取 [取代]。
如需電腦分析如何提出這些建議的詳細資訊,請選取 [識別試驗] 窗格右上角的資訊圖示。
在部署計畫功能表的 [ 準備] 群組中,選取 [ 準備試驗]。
在 [應用程式和驅動程式]索引標籤上檢閱具有Microsoft 已知問題的資產。
若要解除封鎖您的試驗裝置,請將 升級決策變更 為 [就緒]。 從更新彙總套件10036164 Configuration Manager 2103 版開始,專案也可以標示為 [就緒 (,並使用補救) 。
在 Configuration Manager 中部署Windows 10
使用此程式將Configuration Manager中的Windows 10部署至試驗群組。
如果您還沒有,請先建立適用于 Windows 10 的 OS 升級套件
如果您還沒有操作系統升級工作順序,請為Windows 10
使用電腦分析部署計畫部署工作順序
在目標裝置上從軟體中心安裝工作順序
建立適用于 Windows 10 的 OS 升級套件
在 Configuration Manager 主控台中,移至 [軟體程式庫] 工作區,展開 [作業系統],然後選取 [作業系統升級套件] 節點。
在功能區的 [ 常用] 索引標籤上,于 [ 建立 ] 群組中,選取 [ 新增作業系統升級套件]。 此動作會啟動 [新增作業系統升級精靈]。
在 [ 資料來源] 頁面上,指定 OS 升級套件安裝來源檔案的網路 路徑 。 例如,
\\server\share\path
。注意事項
安裝來源檔案包含 setup.exe 和其他檔案和資料夾,以安裝 OS。
在 [ 一般] 頁面上,指定 OS 升級套件的唯一 名稱 。
完成 [新增作業系統升級套件精靈]。
發佈內容
接下來,將 OS 升級套件發佈至發佈點。
選取清單中的 OS 升級套件。 在功能區的 [ 常用] 索引標籤上,選取 [ 部署 ] 群組中的 [ 發佈內容]。 [發佈內容精靈] 隨即開啟。
在 [ 一般 ] 頁面上,確認列出的內容是您想要發佈的內容,然後選取 [ 下一步]。
在 [ 內容目的地] 頁面上,選取 [ 新增],然後選擇 [ 發佈點]。 選取現有的發佈點,然後選取 [ 確定]。 當您完成新增內容目的地時,請選取 [ 下一步]。
完成 [發佈內容精靈]。
建立適用于 Windows 10 的 OS 升級工作順序
在Configuration Manager主控台中,移至 [軟體程式庫] 工作區,展開 [作業系統],然後選取 [工作順序]。
在功能區的 [ 常用] 索引標籤上,選取 [ 建立 ] 群組中的 [ 建立工作順序]。
在 [建立工作順序精靈] 的 [ 建立新工作順序 ] 頁面上, 選取 [從升級套件升級作業系統],然後選取 [ 下一步]。
在 [ 工作順序資訊] 頁面上,指定可識別工作 順序的工作順序名稱 。
在 [ 升級 Windows 作業系統 ] 頁面上,指定下列設定,然後選取 [ 下一步]:
升級套件:指定包含 OS 升級來源檔案的升級套件。
版本索引:如果套件中有多個可用的 OS 版本索引,請選取版本索引。 根據預設,精靈會選取第一個索引。
產品金鑰:指定要安裝 OS 的 Windows 產品金鑰。 指定編碼的大量授權金鑰或標準產品金鑰。 如果您使用標準產品金鑰,請依虛線 ()
-
分隔五個字元的每個群組。 例如: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX-XXXXX。 當升級適用于大量授權版本時,可能不需要產品金鑰。
在 [包含匯報] 頁面上,選取 [下一步] 以不安裝任何軟體更新。
在 [ 安裝應用程式] 頁面上,選取 [ 下一步 ] 以不安裝任何應用程式。
完成 [建立工作順序精靈]。
使用電腦分析部署計畫部署工作順序
在 Configuration Manager 主控台中,移至 [軟體程式庫],展開[電腦分析服務],然後選取 [部署計畫]節點。
選取您的Windows 10試驗部署計畫,然後在功能區中選取 [部署計畫詳細資料]。
在 [ 試驗狀態 ] 圖格中,選取 [ 部署]。
在 [部署軟體精靈] 的 [一般] 頁面上,選取 [工作順序] 欄位旁的 [流覽]。 選取您的Windows 10就地升級工作順序,然後選取 [下一步]。
注意事項
透過電腦分析整合,Configuration Manager會自動建立部署計畫的試驗和生產集合。 這些集合可能需要一些時間才能使用它們。 如需詳細資訊,請參閱 疑難排解 - 資料延遲。
此集合會保留給電腦分析部署計畫裝置。 不支援手動變更此集合。
在 [ 內容] 頁面上,選取 [ 新增],然後選取 [ 發佈點]。 選取可用的發佈點來裝載安裝內容,然後選取 [ 確定]。 然後選取 [下一步]。
在 [ 部署設定] 頁面上,選取 [ 下一步 ] 以接受預設設定。 (可用的安裝.)
在 [ 排程] 頁面上,選取 [ 下一步 ] 以接受預設設定。 (儘快推出。)
在 [ 使用者體驗] 頁面上,選取 [ 下一步 ] 以接受預設設定。 (軟體中心內顯示,只顯示電腦重新開機的通知。)
在 [ 警示] 頁面上,選取 [ 下一步 ] 以接受預設設定。
完成精靈。
從軟體中心安裝工作順序
登入屬於試驗部署計畫成員的裝置。
開啟軟體中心,並安裝適用于 Windows 10 的可用 OS。
後續步驟
請前往下一篇文章,以深入瞭解電腦分析部署計畫。
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應