Windowsネットワーク要件

適用対象

  • Windows 11
  • Windows 10
  • Windows Holographic バージョン 2004 以降

Windowsは、さまざまなインターネット ベースのサービスに依存します。 Autopilot が正しく機能するには、これらのサービスへのアクセスを提供する必要があります。 最も簡単なケースでは、次の条件を満たして適切な機能を有効にできます。

  • インターネット DNS 名のドメイン ネーム サービス (DNS) の名前解決を確認します。
  • ポート 80 (HTTP)、443 (HTTPS)、および 123 (UDP/NTP) を介してすべてのホストへのアクセスを許可します。

次の環境で必要なサービスへのアクセスを許可するには、追加の構成が必要になる場合があります。

  • より制限の厳しいインターネット アクセスを持つ。
  • インターネット アクセスを取得するには、認証が必要です。

注意

OOBE では、スマート カードと証明書ベースの認証はサポートされていません。 詳細については 、「Smartcards と証明書ベースの認証」を参照してください

サービス要件

これらの各サービスとその特定の要件の詳細については、これらの詳細を確認してください。

Windows Autopilot Deployment サービス

ネットワーク接続が確立された後、各デバイスWindowsサービスにWindows Autopilot Deploymentされます。 バージョン 1903 Windows 10を使用すると、次の URL が使用されます。

  • https://ztd.dds.microsoft.com
  • https://cs.dds.microsoft.com
  • https://login.live.com

Windowsライセンス認証

Windows自動操縦には、ライセンス認証Windows必要があります。 ライセンス認証サービスでアクセスできる必要がある URL の詳細については、「Windowsライセンス認証または検証が失敗し、エラー コードが発生0x8004FE33。

Azure Active Directory (Azure AD)

ユーザーの資格情報は、Azure ADによって検証され、デバイスをデバイスに参加Azure AD。 詳細については、「Office 365 IP アドレスと URL の Web サービス」を参照してください。

Microsoft Intune

認証されると、Azure ADデバイスの Intune モバイル デバイス管理 (MDM) サービスへの登録がトリガーされます。 Intune のネットワーク通信要件の詳細については、次の記事を参照してください。

Windows Update

OOBE プロセス中および OS 構成のWindows、Update サービスWindows必要な更新プログラムを取得します。 更新プログラムへの接続に問題がある場合Windows更新のトラブルシューティングWindowsを参照してください

更新Windowsアクセスできない場合、自動パイロット プロセスは続行されますが、重要な更新プログラムは使用できません。

配信最適化

アプリと更新プログラムをダウンロード するときに、自動 パイロットは配信の最適化サービスに連絡します。 この連絡先は、少数のデバイスだけがインターネットからダウンロードする必要があるコンテンツのピアツーピア共有を確立します。

  • Windows更新プログラム
  • Microsoft Storeとアプリの更新プログラム
  • Office 更新プログラム
  • Intune Win32 アプリ

配信の最適化サービスにアクセスできない場合、自動パイロット プロセスは引き続き、ピアツーピアなしでクラウドからの配信の最適化のダウンロードを続行します。

ネットワーク タイム プロトコル (NTP) 同期

デバイスがWindowsすると、ネットワーク タイム サーバーと通信して、デバイスの時刻が正しいか確認します。 UDP ポート 123 にアクセス time.windows.com 可能なポートを確認します。

ドメイン ネーム サービス (DNS)

すべてのサービスの DNS 名を解決するために、デバイスは通常 DHCP 経由で提供される DNS サーバーと通信します。 この DNS サーバーは、インターネット名を解決できる必要があります。

診断データ

バージョン 1903 Windows 10、診断データ収集は既定で有効になります。 分析機能Windows関連する診断機能を無効にするには、「エンタープライズ診断データの管理」を参照してください

デバイスが診断データを送信できない場合でも、自動パイロット プロセスは続行されます。 ただし、Desktop Analytics などの診断データに依存するサービスは機能しません。

ネットワーク接続状態インジケーター (NCSI)

Windowsがインターネットにアクセスできると知っている必要があります。 詳細については、「ネットワーク接続状態 インジケーター (NCSI)」を参照してください

www.msftconnecttest.com DNS 経由で解決可能で、HTTP 経由でアクセスできる必要があります。

Windows Notification Services (WNS)

このサービスは、アプリやサービスWindows通知を受け取るサービスを有効にするために使用されます。 詳細については、「[Microsoft Store](/windows/privacy/manage-connections-from-windows-operating-system-components-to-microsoft-services#26-microsoft-store」を参照してください。

WNS サービスが利用できない場合でも、自動パイロット プロセスは通知なしで続行されます。

Microsoft Store, ビジネス向け Microsoft Store & Education

アプリは、Microsoft Store Intune (MDM) を介してトリガーされ、デバイスにプッシュできます。 ユーザーが最初にログインするときに、アプリの更新や追加のアプリも必要になる場合があります。 詳細については、「前提条件」および「Education ビジネス向け Microsoft Store」を参照してください。 (また、Azure ADとWindows Notification Services)。

ユーザーがMicrosoft Storeされていない場合、自動パイロット プロセスは引き続きアプリを使用せずにMicrosoft Storeされます。

Microsoft 365

Intune デバイス構成の一部として、デバイスのインストールMicrosoft 365 Apps for enterprise必要になる場合があります。 詳しくは、「Office 365 URL および IP アドレス範囲」を参照してください。 この記事には、すべてのサービスOffice DNS 名、IP アドレスが含まれています。 また、上記Azure ADサービスと重複する可能性のあるサービスや他のサービスも含まれます。

証明書失効リスト (CRL)

これらのサービスの一部では、サービスで使用される証明書の証明書失効リスト (CRL) を確認する必要もあります。 完全な一覧については、「URL Office 365 IPアドレス範囲と証明書チェーンOffice 365参照してください

Hybrid Azure AD 参加

デバイスは、参加しているハイブリッド Azure ADできます。 ハイブリッド サーバーが動作するために、コンピューターが内部ネットワークAzure AD必要があります。 詳細については、「Autopilot Windowsモード」を参照してください

自動パイロットの自己展開モードと自動パイロットの事前プロビジョニング

TPM 構成証明プロセスでは、一連の HTTPS URL にアクセスする必要があります。これは、TPM プロバイダーごとに一意です。 この URL パターンへのアクセスを確認します *.microsoftaik.azure.net

ファームウェア TPM デバイスは、Intel、AMD、または Qualcomm によってのみ提供されますが、起動時に必要なすべての証明書を含めず、最初の使用時に製造元から取得できる必要があります。 ディスクリート TPM チップを備えたデバイスには、これらの証明書がプレインストールされています。 これらのデバイスには、他の製造元のデバイスが含まれます。 詳細については、「TPM の推奨事項 」を参照してください

ファームウェア TPM プロバイダーごとに、証明書を正常に要求できるよう、適切な URL にアクセスできます。 例:

  • Intel: https://ekop.intel.com/ekcertservice
  • Qualcomm: https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
  • AMD: https://ftpm.amd.com/pki/aia

次の手順

Windowsのライセンス要件