Windows Autopilot Deployment dispositivos existentes

Se aplica a

• Windows 11
• Windows 10

La implementación de escritorio moderna con Windows Autopilot te ayuda a implementar fácilmente la versión más reciente de Windows dispositivos existentes. Las aplicaciones que necesitas para trabajar se pueden instalar automáticamente. Su perfil de trabajo está sincronizado, por lo que puede reanudar el trabajo de inmediato.

En este tema se describe cómo convertir equipos unidos Windows un dominio de 7 o Windows 8.1 Windows 10 o Windows 11 dispositivos unidos a Azure Active Directory o Active Directory (combinación Azure AD híbrida) mediante el uso de Windows Autopilot.

No se admite la conversión de todos los dispositivos dirigidos a Autopilot para transformar un dispositivo Azure AD híbrido en un dispositivo Azure AD Autopilot.

Requisitos previos

• Una versión compatible actualmente de Microsoft Endpoint Configuration Manager rama actual.

• El Windows ADK

  • Para obtener más información sobre la compatibilidad con Configuration Manager, vea Support for the Windows ADK in Configuration Manager.

• Licencias Microsoft Intune asignadas

• Azure Active Directory Premium

• Una versión compatible de Windows 10 o Windows 11 importada a Configuration Manager como una imagen del sistema operativo

  Importante

  Si está usando Windows 10 versión 1903 con la plantilla de secuencia de tareas de dispositivo integrada de Windows Autopilot, consulte problemas conocidos. Uno de los pasos de esta secuencia de tareas debe editarse para que funcione correctamente con Windows 10, versión 1903.

Procedures

Configurar la página de estado de inscripción (opcional)

Si lo desea, puede configurar una página de estado de inscripción para Autopilot con Intune.

Para habilitar y configurar la página de inscripción y estado:

1. Abra Intune en Azure Portal.
2. Access Intune > Inscripción de dispositivos > Windows inscripción y Configurar una página de estado de inscripción.
3. Accede Azure Active Directory > mobility (MDM y MAM) > Microsoft Intune configurar la inscripción automática de MDM y configurar el ámbito de usuario MDM para algunos o todos los usuarios.

Vea los ejemplos siguientes.

Crear el archivo JSON

1. En un equipo o Windows conectado a Internet, abra una ventana de Windows PowerShell de comandos con privilegios elevados

2. Escriba las siguientes líneas para instalar los módulos necesarios

   Instalar módulos necesarios

   Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force
   Install-Module AzureAD -Force
   Install-Module WindowsAutopilotIntune -Force
   Install-Module Microsoft.Graph.Intune -Force
   

3. Escriba las siguientes líneas y proporcione credenciales administrativas de Intune:

   • Asegúrese de que la cuenta de usuario que especifique tenga suficientes derechos administrativos.

     Connect-MSGraph
     

     El usuario y la contraseña de su cuenta se solicitan mediante un formulario Azure AD estándar. Escriba su nombre de usuario y contraseña y, a continuación, haga clic en Iniciar sesión.
     Vea el ejemplo siguiente:

     

     Si es la primera vez que usa las API de Intune Graph, se le pedirá que habilite los permisos de lectura y escritura Microsoft Intune PowerShell. Para habilitar estos permisos:

   • Seleccione Consentimiento en nombre de su organización

   • Haga clic en Aceptar.

4. A continuación, recupera y muestra todos los perfiles de Autopilot disponibles en el espacio empresarial de Intune especificado en formato JSON:

   Recuperar perfiles en Autopilot para dispositivos existentes formato JSON

   Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON
   

   Vea la siguiente salida de ejemplo: (use la barra de desplazamiento horizontal en la parte inferior para ver líneas largas)

   PS C:\> Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON
   {
       "CloudAssignedTenantId": "1537de22-988c-4e93-b8a5-83890f34a69b",
       "CloudAssignedForcedEnrollment": 1,
       "Version": 2049,
       "Comment_File": "Profile Autopilot Profile",
       "CloudAssignedAadServerData": "{\"ZeroTouchConfig\":{\"CloudAssignedTenantUpn\":\"\",\"ForcedEnrollment\":1,\"CloudAssignedTenantDomain\":\"M365x373186.onmicrosoft.com\"}}",
       "CloudAssignedTenantDomain": "M365x373186.onmicrosoft.com",
       "CloudAssignedDomainJoinMethod": 0,
       "CloudAssignedOobeConfig": 28,
       "ZtdCorrelationId": "7F9E6025-1E13-45F3-BF82-A3E8C5B59EAC"
   }
   

   Cada perfil se encapsula entre llaves { }. En el ejemplo anterior, se muestra un único perfil.

   Consulte la tabla siguiente para obtener una descripción de las propiedades usadas en el archivo JSON.

   Propiedad	Descripción
   Versión (número, opcional)	Número de versión que identifica el formato del archivo JSON. Para Windows 10 1809, la versión especificada debe ser 2049.
   CloudAssignedTenantId (guid, obligatorio)	El Azure Active Directory de inquilino que se debe usar. Esta propiedad es el GUID del inquilino y se puede encontrar en las propiedades del espacio empresarial. El valor no debe incluir llaves.
   CloudAssignedTenantDomain (cadena, obligatorio)	El Azure Active Directory de inquilino que se debe usar, por ejemplo: tenant.onmicrosoft.com.
   CloudAssignedOobeConfig (número, obligatorio)	Esta propiedad es un mapa de bits que muestra qué configuración de Autopilot se configuró. Los valores incluyen: SkipCortanaOptIn = 1, OobeUserNotLocalAdmin = 2, SkipExpressSettings = 4, SkipOemRegistration = 8, SkipEula = 16
   CloudAssignedDomainJoinMethod (número, obligatorio)	Esta propiedad especifica si el dispositivo debe unirse a Azure Active Directory o Active Directory (híbrido Azure AD join). Los valores incluyen: Azure AD Join = 0, Hybrid Azure AD Join = 1
   CloudAssignedForcedEnrollment (número, obligatorio)	Especifica que el dispositivo debe requerir la Azure AD y la inscripción de MDM. 0 = no obligatorio, 1 = obligatorio.
   ZtdCorrelationId (guid, obligatorio)	Guid único (sin llaves) que se proporciona a Intune como parte del proceso de registro. ZtdCorrelationId se incluirá en el mensaje de inscripción como "OfflineAutoPilotEnrollmentCorrelator". Este atributo solo estará presente si la inscripción se lleva a cabo en un dispositivo registrado con aprovisionamiento sin conexión.
   CloudAssignedAadServerData (cadena JSON codificada, obligatoria)	Una cadena JSON incrustada que se usa para la personalción de marca. Requiere la Azure AD personal de marca habilitada. Valor de ejemplo: "CloudAssignedAadServerData": "{ " ZeroTouchConfig " :{ " CloudAssignedTenantUpn " : , " " " CloudAssignedTenantDomain " : tenant.onmicrosoft.com " " }}"
   CloudAssignedDeviceName (cadena, opcional)	Nombre asignado automáticamente al equipo. Esto se sigue a la convención de patrón de nomenclatura configurada en el perfil de Intune Autopilot. O bien, puede especificar un nombre explícito que se va a usar.

5. El perfil de Autopilot debe guardarse como un archivo JSON en formato ASCII o ANSI. Windows PowerShell el formato Unicode predeterminado. Por lo tanto, si redirige el resultado de los comandos a un archivo, especifique también el formato de archivo. Por ejemplo, para guardar el archivo en formato ASCII mediante Windows PowerShell, puede crear un directorio (por ejemplo, c:\Autopilot) y guardar el perfil como se muestra a continuación: (use la barra de desplazamiento horizontal en la parte inferior si es necesario para ver toda la cadena de comandos)

   Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON | Out-File c:\Autopilot\AutopilotConfigurationFile.json -Encoding ASCII
   

   IMPORTANTE: El nombre del archivo debe llamarse AutopilotConfigurationFile.json y estar codificado como ASCII/ANSI.

   Si lo prefiere, puede guardar el perfil en un archivo de texto y editarlo en Bloc de notas. En Bloc de notas, cuando elija Guardar como debe seleccionar Guardar como tipo: Todos los archivos y elija ANSI en la lista desplegable junto a Codificación. Vea el ejemplo siguiente.

   

   Después de guardar el archivo, mueva el archivo a una ubicación adecuada como un Microsoft Endpoint Configuration Manager de paquete.

   Importante

   Se pueden usar varios archivos de perfil JSON, pero cada uno debe llamarse AutopilotConfigurationFile.json para que OOBE siga la experiencia de Autopilot. El archivo también debe codificarse como ANSI.

   Guardar el archivo con codificación Unicode o UTF-8 o guardarlo con un nombre de archivo diferente hará que Windows 10 OOBE no siga la experiencia de Autopilot .

Crear un paquete que contenga el archivo JSON

1. En Configuration Manager, vaya a \Biblioteca de software\Introducción\Administración de aplicaciones\Paquetes
2. En la cinta de opciones, seleccione Crear paquete
3. En el Asistente para crear paquetes y programas, escriba los siguientes detalles de tipo de programa y paquete:
   • Nombre: Piloto automático para configuración de dispositivos existentes
   • Seleccione Este paquete contiene archivos de origen.
   • Carpeta de origen: haga clic en Examinar y especifique una ruta de acceso UNC que contenga el archivo AutopilotConfigurationFile.json.
   • Haga clic en Aceptar y, a continuación, en Siguiente.
   • Tipo de programa: no crear un programa
4. Seleccione Siguiente dos veces y, a continuación, haga clic en Cerrar.

NOTA: Si cambia la configuración de perfil de Autopilot controlada por el usuario en Intune más adelante, también debe actualizar el archivo JSON y redistribuir el paquete de Configuration Manager asociado.

Crear una colección de destino

1. Vaya a \Assets and Compliance\Overview\Device Collections

2. En la cinta de opciones, haga clic en Crear y, a continuación, en Crear colección de dispositivos

3. En el Asistente para crear colección de dispositivos, escriba los siguientes detalles generales:

   • Nombre: Autopilot para la colección de dispositivos existentes

   • Comentario: (opcional)

   • Limitar colección: haga clic en Examinar y seleccione Todos los sistemas

     Nota

     Opcionalmente, puede elegir usar una colección alternativa para la colección de límites. El dispositivo que se va a actualizar debe ejecutar el agente ConfigMgr en la colección que seleccione.

4. Haga clic en Siguiente y, a continuación, escriba los siguientes detalles de las reglas de pertenencia:

   • Haga clic en Agregar regla y especifique una regla de colección directa o basada en consultas para agregar la prueba de destino Windows 7 dispositivos a la nueva colección.
   • Por ejemplo, si el nombre de host del equipo que se va a borrar y volver a cargar es PC-01 y desea usar Name como atributo:

     1. Haga clic en Agregar > regla directa > (se abre el asistente) > Siguiente .

     2. Escriba PC-01 junto a Valor.

     3. Haga clic en Siguiente > PC-01 (en Recursos). Vea los ejemplos siguientes.

        

5. Siga creando la colección de dispositivos con la configuración predeterminada:

   • Usar actualizaciones incrementales para esta colección: no seleccionada
   • Programar una actualización completa en esta colección: predeterminada
   • Haga clic en Siguiente dos veces y, a continuación, haga clic en Cerrar

Crear un piloto automático para la secuencia de tareas de dispositivos existentes

1. En la consola de Configuration Manager, vaya a \Biblioteca de software\Introducción\Sistemas operativos\Secuencias de tareas

2. En la cinta de opciones Inicio, haga clic en Crear secuencia de tareas

3. Seleccione Instalar un paquete de imagen existente y, a continuación, haga clic en Siguiente

4. En el Asistente para crear secuencia de tareas, escriba los siguientes detalles:

   • Nombre de secuencia de tareas: Piloto automático para dispositivos existentes

   • Imagen de arranque: haga clic en Examinar y seleccione una Windows 10 de arranque (1803 o posterior)

   • Haga clic en Siguiente > seleccione un paquete de imagen Windows 10 e Índice de imagen > , versión 1803 o posterior.

   • Seleccione la casilla Partición y formatee el equipo de destino antes de instalar el sistema operativo.

   • Active o desactive la casilla Configurar secuencia de tareas para su uso con BitLocker. Es opcional.

   • Clave de producto y modo de licencia de servidor: si lo desea, escriba una clave de producto y un modo de licencia de servidor.

   • Genere aleatoriamente la contraseña de administrador local y deshabilite la cuenta en todas las plataformas de soporte técnico (recomendado): opcional.

   • Habilite la cuenta y especifique la contraseña de administrador local: Opcional.

   • Haga clic en Siguiente y, a continuación, en la página Configurar red, elija Unirse a un grupo de trabajo y especifique un nombre (por ejemplo: grupo de trabajo) junto a Grupo de trabajo.

     Importante

     La secuencia de tareas Autopilot para dispositivos existentes ejecutará la acción Preparar Windows captura que usa la Herramienta de preparación del sistema (sysprep). Esta acción producirá un error si la máquina de destino está unida a un dominio.

     Importante

     La Herramienta de preparación del sistema (sysprep) se ejecutará con el parámetro /Generalize que, en las versiones 1903 y 1909 de Windows 10, eliminará el archivo de perfil de Autopilot y la máquina arrancará en la fase OOBE en lugar de en la fase Autopilot. Para solucionar este problema, consulte Windows Autopilot - problemas conocidos.

5. Haga clic en Siguiente y, a continuación, vuelva a hacer clic en Siguiente para aceptar la configuración predeterminada en la página Instalar Configuration Manager.

6. En la página Migración de estado, escriba los siguientes detalles:

   • Desactive la casilla Capturar archivos y configuración de usuario.

   • Desactive la casilla Capturar configuración de red.

   • Desactive la casilla Capturar configuración Windows Microsoft.

   • Haga clic en Siguiente.

     Nota

     Dado que la secuencia de tareas Autopilot para dispositivos existentes se completa mientras se encuentra en Windows PE, no se admite la migración de datos de Toolkit de migración de estado de usuario (USMT), ya que no hay ninguna forma de restaurar el estado del usuario en el nuevo sistema operativo. Además, el servicio de migración de Toolkit usuario (USMT) no admite Azure AD dispositivos unidos.

7. En la página Incluir actualizaciones, elija una de las tres opciones disponibles. Esta selección es opcional.

8. En la página Instalar aplicaciones, también puede agregar aplicaciones.

9. Haga clic en Siguiente, confirme la configuración, haga clic en Siguiente y, a continuación, haga clic en Cerrar.

10. Haga clic con el botón secundario en la secuencia de tareas Piloto automático para dispositivos existentes y haga clic en Editar.

11. En el Editor de secuencias de tareas en el grupo Instalar sistema operativo, haga clic en la acción Aplicar Windows Configuración operación.

12. Haga clic en Agregar y, a continuación, en Nuevo grupo.

13. Cambie el nombre del grupo de Nuevo grupo a Autopilot para la configuración de dispositivos existentes.

14. Haga clic en Agregar, elija General y, a continuación, haga clic en Ejecutar línea de comandos.

15. Compruebe que el paso Ejecutar línea de comandos está anidado en el grupo de configuración Autopilot para dispositivos existentes.

16. Cambie el nombre para aplicar Autopilot para el archivo de configuración de dispositivos existentes, pegue lo siguiente en el cuadro de texto Línea de comandos > Aplicar:

    cmd.exe /c xcopy AutopilotConfigurationFile.json %OSDTargetSystemDrive%\windows\provisioning\Autopilot\ /c
    

    • AutopilotConfigurationFile.json debe ser el nombre del archivo JSON presente en el paquete Autopilot para dispositivos existentes que se creó anteriormente.

    Importante

    TEl archivo AutopilotConfigurationFile.json persistirá en el dispositivo en todas las eliminaciones y restablecimientos futuros del dispositivo. La única forma de que el archivo JSON se quite por completo es realizar una instalación limpia del sistema operativo.

17. En el paso Aplicar Autopilot para dispositivos existentes, seleccione examinar > paquetes.

18. Seleccione el paquete de configuración Autopilot para dispositivos existentes creado anteriormente y haga clic en Aceptar. Se muestra un ejemplo al final de esta sección.

19. En el grupo Configurar sistema operativo, haga clic en la tarea Configurar Windows y Configuration Manager.

20. Haga clic en Agregar y, a continuación, en Nuevo grupo.

21. Cambiar nombre de nuevo grupo para preparar el dispositivo para Autopilot

22. Compruebe que el grupo Preparar dispositivo para Autopilot es el último paso de la secuencia de tareas. Use el botón Bajar si es necesario.

23. Con el grupo Preparar dispositivo para Autopilot seleccionado, haga clic en Agregar, elija Imágenes y, a continuación, haga clic en Preparar el cliente ConfigMgr para la captura.

24. Agregue un segundo paso haciendo clic en Agregar, apuntando a Imágenes y haciendo clic en Preparar Windows para capturar. Use la siguiente configuración en este paso:

    • Crear automáticamente la lista de controladores de almacenamiento masivo: No seleccionado
    • No restablecer la marca de activación: No seleccionada
    • Apagar el equipo después de ejecutar esta acción: Opcional

    

25. Haga clic en Aceptar para cerrar el Editor de secuencias de tareas.

Implementar contenido en puntos de distribución

A continuación, asegúrese de que todo el contenido necesario para la secuencia de tareas se implemente en puntos de distribución.

1. Haga clic con el botón secundario en la secuencia de tareas Piloto automático para dispositivos existentes y haga clic en Distribuir contenido.
2. Haga clic en Siguiente, Revise el contenido para distribuir y, a continuación, haga clic en Siguiente.
3. En la página Especificar la distribución de contenido, haga clic en Agregar para especificar un punto de distribución o un grupo de puntos de distribución.
4. En el Asistente para agregar puntos de distribución o agregar grupos de puntos de distribución, especifique los destinos de contenido que permiten a la secuencia de tareas recuperar el archivo JSON.
5. Cuando haya terminado de especificar la distribución de contenido, haga clic en Siguiente dos veces y, a continuación, haga clic en Cerrar.

Implementar el sistema operativo con secuencia de tareas de Autopilot

1. Haga clic con el botón secundario en la secuencia de tareas Piloto automático para dispositivos existentes y, a continuación, haga clic en Implementar.
2. En el Asistente para implementar software, escriba los siguientes detalles generales Configuración implementación:
   • Secuencia de tareas: Piloto automático para dispositivos existentes.
   • Colección: haga clic en Examinar y, a continuación, seleccione Autopilot para la colección de dispositivos existentes (u otra colección que prefiera).
   • Haga clic en Siguiente para especificar el Configuración.
   • Action: Install.
   • Propósito: Disponible. Opcionalmente, puede seleccionar Obligatorio en lugar de Disponible. Esta configuración no se recomienda durante la prueba porque las configuraciones involuntarias pueden tener un impacto negativo.
   • Haga que esté disponible para lo siguiente: Solo clientes de Configuration Manager. Nota: Elija la opción aquí que sea relevante para el contexto de la prueba. Si el cliente de destino no tiene instalado el agente de Configuration Manager o Windows, debe seleccionar una opción que incluya PXE o Boot Media.
   • Haga clic en Siguiente para especificar los detalles de programación.
   • Programar cuándo estará disponible esta implementación: Opcional
   • Programar cuándo expirará esta implementación: Opcional
   • Haga clic en Siguiente para especificar los detalles de la experiencia del usuario.
   • Mostrar progreso de secuencia de tareas: seleccionado.
   • Instalación de software: no seleccionada.
   • Reinicio del sistema (si es necesario para completar la instalación): No seleccionado.
   • Confirmación modificada en la fecha límite o durante una ventana de mantenimiento (requiere reinicio): opcional.
   • Permitir que la secuencia de tareas se ejecute para el cliente en Internet: Opcional
   • Haga clic en Siguiente para especificar los detalles de alertas.
   • Cree una alerta de implementación cuando el umbral sea mayor que el siguiente: Opcional.
   • Haga clic en Siguiente para especificar los detalles de puntos de distribución.
   • Opciones de implementación: descargar contenido localmente cuando sea necesario en la secuencia de tareas en ejecución.
   • Cuando no haya ningún punto de distribución local disponible, use un punto de distribución remoto: Opcional.
   • Permitir que los clientes usen puntos de distribución del grupo de límites de sitio predeterminado: Opcional.
   • Haga clic en Siguiente, confirme la configuración, haga clic en Siguiente y, a continuación, haga clic en Cerrar.

Completar el proceso de instalación del cliente

1. En el equipo cliente Windows 7 o Windows 8.1 de destino, elija Inicio > tipo Centro de software > presione ENTRAR.

2. En la biblioteca de software, seleccione Autopilot para dispositivos existentes y haga clic en Instalar. Vea el ejemplo siguiente:

   

La secuencia de tareas:

1. Contenido para descarga
2. Reiniciar el dispositivo
3. Dar formato a las unidades
4. Instalar Windows
5. Prepararse para Autopilot

Una vez completada la secuencia de tareas, el dispositivo arrancará en OOBE y proporcionará una experiencia de Autopilot.

Registrar el dispositivo para Windows Autopilot

Los dispositivos aprovisionados con Autopilot solo reciben la experiencia guiada de OOBE Autopilot en el primer arranque. Después de actualizar Windows, asegúrate de registrar el dispositivo para que tenga la experiencia de Autopilot cuando el equipo se restablezca. Puedes habilitar el registro automático para un grupo asignado mediante la configuración Convertir todos los dispositivos de destino en Autopilot. Para más información, consulte Crear un perfil de implementación de Autopilot.

Vea también Agregar dispositivos a Windows Autopilot.

Acelerar el proceso de implementación

Para quitar unos 20 minutos del proceso de implementación, vea el blog de Michael Niehaus con instrucciones para acelerar la Windows Autopilot para dispositivos existentes.