Delen via


Windows Autopilot-implementatie voor bestaande apparaten: Autopilot-takenreeks maken in Configuration Manager

Stappen voor deelname aan Autopilot-gebruikersgestuurde Microsoft Entra:

  • Stap 5: Autopilot-takenreeks maken in Configuration Manager

Zie Windows Autopilot-implementatie voor bestaande apparaten in Intune en Configuration Manager voor een overzicht van de windows Autopilot-implementatiewerkstroom voor bestaande apparaten

Autopilot-takenreeks maken voor bestaande apparaten in Configuration Manager

Zodra de pakketten met de JSON-bestanden van het Autopilot-profiel zijn gemaakt en gedistribueerd in Configuration Manager, bestaat de volgende stap uit het maken van een takenreeks die de volgende functies uitvoert:

  • Hiermee wist u het apparaat.
  • Installeert een nieuwe kopie van Windows op het apparaat.
  • Kopieert het JSON-bestand van het Autopilot-profiel naar het apparaat.

Het kopiëren van het JSON-bestand van het Autopilot-profiel wordt uitgevoerd in WinPE wanneer het zojuist geïnstalleerde Windows-besturingssysteem offline is. Wanneer de takenreeks is voltooid, start het apparaat voor het eerst op in het zojuist geïnstalleerde Windows-besturingssysteem en wordt de out-of-box experience (OOBE) uitgevoerd. Het OOBE-proces verwerkt vervolgens het JSON-bestand van het Autopilot-profiel, waarmee de Autopilot-implementatie wordt gestart.

Opmerking

Als er meerdere Autopilot-profielen worden gebruikt en meerdere JSON-bestanden van het Autopilot-profiel zijn gemaakt, is een afzonderlijke takenreeks nodig voor elk van de Autopilot-profielen.

Voer de volgende stappen uit om de takenreeks Autopilot voor bestaande apparaten in Configuration Manager te maken:

  1. Open de Configuration Manager-console op een apparaat waarop de Configuration Manager-console is geïnstalleerd, zoals een Configuration Manager siteserver.

  2. Navigeer in het linkerdeelvenster van de Configuration Manager-console naarOverzicht van>besturingssystemenvoor softwarebibliotheek>.

  3. Selecteer Takenreeksen en selecteer vervolgens takenreeks maken op het lint. U kunt ook met de rechtermuisknop op Takenreeksen klikken en Takenreeks maken selecteren.

  4. Het venster Wizard Takenreeks maken wordt weergegeven:

    1. Selecteer op de pagina Nieuwe takenreeks maken de optie Windows Autopilot voor bestaande apparaten implementeren en selecteer vervolgens de knop Volgende>.

    2. Op de pagina Takenreeksgegevens opgeven :

      1. Voer naast Naam een identificeerbare naam in voor het Autopilot-scenario voor de takenreeks. Bijvoorbeeld Door de gebruiker gestuurde Autopilot-Microsoft Entra join.

      2. Voer naast Beschrijving een beschrijving in voor het Autopilot-scenario voor de takenreeks.

      3. Selecteer naast Opstartinstallatiekopie: de knop Bladeren .

        • Selecteer in de vensters Een opstartinstallatiekopie selecteren die wordt weergegeven onder Opstartinstallatiekopieën: een opstartinstallatiekopie en selecteer vervolgens de knop OK .
      4. Selecteer de knop Volgende > .

    3. Op de pagina Het Windows-besturingssysteem installeren :

      1. Selecteer naast Afbeeldingspakket: de knop Bladeren . Zoek en selecteer in het venster Installatiekopieën van een besturingssysteem selecteren dat wordt weergegeven onder Installatiekopieën van besturingssysteem: de gewenste installatiekopieën van het Windows-besturingssysteem en selecteer vervolgens de knop OK .

      2. Selecteer naast Afbeeldingsindex: de gewenste Windows-versie. Bijvoorbeeld Enterprise.

      3. Zorg ervoor dat de optie Partitioneren en formatteren van de doelcomputer voordat u het besturingssysteem installeert , is geselecteerd en ingeschakeld.

      4. Zorg ervoor dat de optie Takenreeks configureren voor gebruik met BitLocker niet is geselecteerd. Als BitLocker-versleuteling gewenst is, is het raadzaam om in te schakelen via Intune-beleid dat wordt toegepast tijdens de Autopilot-implementatie.

        Opmerking

        Hoewel BitLocker-versleuteling technisch kan worden ingeschakeld via de takenreeks, kan dit leiden tot ongewenste resultaten. BitLocker-herstelsleutels worden bijvoorbeeld opgeslagen in Configuration Manager BitLocker-beheer of on-premises Active Directory in plaats van Intune of Microsoft Entra-id. Als bepaalde BitLocker-instellingen die zijn opgegeven in de takenreeks, zoals bitLocker-versleutelingsmethode en -sterkte, niet overeenkomen met de BitLocker-beleidsinstellingen in Intune, kan deze onjuiste overeenkomst er bovendien voor zorgen dat het apparaat wordt weergegeven als niet-compatibel. Het oplossen van dergelijke problemen kan betekenen dat u het station moet ontsleutelen en vervolgens opnieuw moet versleutelen om het op te lossen. Daarom wordt aanbevolen BitLocker niet in te schakelen als onderdeel van de takenreeks en in plaats daarvan BitLocker in te schakelen als onderdeel van Intune-beleid dat tijdens Autopilot is geïmplementeerd.

      5. Laat Productcode leeg. De takenreeks Autopilot voor bestaande apparaten voert het Windows-hulpprogramma voor systeemvoorbereiding (Sysprep) aan het einde van de takenreeks uit. Sysprep wist elke productcode die is opgegeven.

      6. Laat de optie Willekeurig het lokale beheerderswachtwoord genereren en schakel het account uit op alle ondersteuningsplatforms (aanbevolen). U kunt ook de optie Het account inschakelen en het lokale beheerderswachtwoord opgeven en een wachtwoord opgeven. Het opgegeven wachtwoord is echter alleen nuttig na de taak Windows en ConfigMgr instellen en als de takenreeks mislukt en niet wordt voltooid. Als de takenreeks is voltooid, wordt het wachtwoord aan het einde van de takenreeks gewist door Sysprep.

      7. Zodra alle opties zijn geconfigureerd op de pagina Het Windows-besturingssysteem installeren , selecteert u de knop Volgende > .

      Opmerking

      Als u de alternatieve stap Het implementatieproces versnellen (optioneel) later in deze zelfstudie gebruikt, wordt Sysprep nooit uitgevoerd als onderdeel van de takenreeks. De productcode en het lokale beheerderswachtwoord worden echter nooit verwerkt omdat het bestand met de productcode en het unattend.xml lokale beheerderswachtwoord wordt verwijderd als onderdeel van deze optionele stap. Daarom zijn de instellingen die voor deze twee opties zijn opgegeven niet relevant wanneer u de alternatieve stap Het implementatieproces versnellen (optioneel) gebruikt, omdat ze nooit worden verwerkt.

    4. Voeg op de pagina De Configuration Manager-client installeren alle benodigde eigenschappen voor Configuration Manager clientinstallatie toe voor de omgeving. Omdat het apparaat bijvoorbeeld een werkgroepapparaat is en niet lid is van een domein tijdens de takenreeks Autopilot voor bestaande apparaten, zijn de parameters SMSMP of SMSMPLIST mogelijk nodig om bepaalde taken uit te voeren, zoals de taken Toepassing installeren of Software installeren Updates. Als u klaar bent met het toevoegen van Configuration Manager clientinstallatie-eigenschappen, selecteert u de knop Volgende>.

    5. Selecteer op de pagina Software-updates installeren de gewenste optie om software-updates te installeren tijdens de takenreeks. Voor de takenreeks Autopilot voor bestaande apparaten is het raadzaam om de standaardoptie Geen software-updates te installeren en geen software-updates te installeren tijdens de takenreeks. Zodra de gewenste optie is geselecteerd, selecteert u de knop Volgende > .

      Tip

      Het wordt aanbevolen om geen software-updates te installeren tijdens de takenreeks Autopilot voor bestaande apparaten, omdat dit de tijd voor het voltooien van de takenreeks aanzienlijk verlengt. In plaats daarvan kunt u overwegen om updates te installeren met behulp van een van de volgende twee opties:

      • De servicefunctie voor Configuration Manager offlineinstallatiekopie van Geplande Updates
      • Download elke maand de meest recente maandelijkse ISO voor de versie van Windows die u installeert en werk vervolgens het besturingssysteeminstallatiekopieënpakket bij in Configuration Manager met de nieuwe bijgewerkte install.wim installatiekopieën van de ISO. De ISO's worden maandelijks bijgewerkt en bevatten de meest recente updates.
    6. Selecteer op de pagina Toepassingen installeren de gewenste toepassingen die u tijdens de takenreeks wilt installeren. Nadat de gewenste toepassingen zijn toegevoegd, selecteert u de knop Volgende > . Als er geen toepassingen hoeven te worden geïnstalleerd, selecteert u de knop Volgende > zonder toepassingen te selecteren.

      Tip

      In plaats van toepassingen te installeren tijdens de takenreeks, raadt Microsoft u aan alle toepassingen en configuraties te installeren vanuit Microsoft Intune of Configuration Manager co-beheer. Dit proces biedt een consistente ervaring tussen gebruikers die nieuwe apparaten ontvangen en gebruikers die gebruikmaken van Windows Autopilot voor bestaande apparaten.

    7. Selecteer op de pagina Systeem voorbereiden voor Windows Autopilot het pakket met het Autopilot JSON-bestand dat is gemaakt in de stap Pakket voor JSON-bestand maken en distribueren in Configuration Manager. Zodra het pakket met het Autopilot JSON-bestand is geselecteerd, selecteert u de knop Volgende > .

      Opmerking

      Laat de optie Computer afsluiten nadat deze takenreeks is voltooid uitgeschakeld. Deze optie wordt verderop in de sectie De takenreeks wijzigen om rekening te houden met sysprep-opdrachtregelconfiguratie geconfigureerd.

    8. Controleer op de pagina Instellingen bevestigen of alle instellingen juist zijn en selecteer vervolgens de knop Volgende > .

    9. Wanneer de wizard Takenreeks maken is voltooid met het bericht De taak 'Wizard Takenreeks maken' is voltooid , selecteert u de knop Sluiten .

  5. Als er meerdere Autopilot-profielen en meerdere JSON-bestanden van het Autopilot-profiel zijn gemaakt, herhaalt u de bovenstaande stappen om extra takenreeksen te maken. Elk JSON-bestand met een Autopilot-profiel heeft een eigen afzonderlijke takenreeks nodig.

De takenreeks wijzigen om rekening te houden met sysprep-opdrachtregelconfiguratie

De takenreeks Autopilot voor bestaande apparaten voegt de taak Windows voorbereiden voor vastleggen toe aan de takenreeks. De taak Windows voorbereiden voor opname is de taak waarmee Sysprep wordt uitgevoerd. Sysprep moet worden uitgevoerd, zodat OOBE bij de volgende opstart het JSON-bestand van het Autopilot-profiel uitvoert en verwerkt. De taak Windows voorbereiden voor opname voegt echter de /Generalize parameter toe aan de Sysprep-opdrachtregel. De /Generalize parameter zorgt ervoor dat Sysprep het JSON-bestand van het Autopilot-profiel verwijdert. De /Generalize parameter voor Sysprep is normaal voor traditionele build- en capture-takenreeksen die niet zijn gekoppeld aan Autopilot, maar het breekt Autopilot-implementaties omdat het JSON-bestand van het Autopilot-profiel is verwijderd. Als u het JSON-bestand van het Autopilot-profiel verwijdert, wordt Autopilot nooit uitgevoerd tijdens Windows Setup en OOBE.

Om het probleem op te lossen, moet de taak Windows voorbereiden voor opname worden verwijderd uit de takenreeks en worden vervangen door een opdrachtregeltaak uitvoeren waarmee Sysprep zonder de /Generalize parameter wordt uitgevoerd. Deze oplossing kan worden bereikt door de volgende stappen uit te voeren:

Opmerking

Als u van plan bent om de optionele stap van Het implementatieproces versnellen (optioneel) te volgen, kunt u deze sectie overslaan en doorgaan met de volgende stap van Stap 6: Verzameling maken in Configuration Manager.

  1. Open de Configuration Manager-console op een apparaat waarop de Configuration Manager-console is geïnstalleerd, zoals een Configuration Manager siteserver.

  2. Navigeer in het linkerdeelvenster van de Configuration Manager-console naarOverzicht van>besturingssystemenvoor softwarebibliotheek>.

  3. Vouw Takenreeksen uit en zoek vervolgens de takenreeks Autopilot voor bestaande apparaten die is gemaakt in de sectie Autopilot maken voor bestaande apparaten in Configuration Manager sectie.

  4. Zodra de takenreeks Autopilot voor bestaande apparaten zich bevindt, selecteert u deze en selecteert u bewerken op het lint. U kunt ook met de rechtermuisknop op de takenreeks Autopilot voor bestaande apparaten klikken en Bewerken selecteren.

  5. In het venster Takenreekseditor dat wordt geopend:

    1. Selecteer de taak Windows voorbereiden voor opname .

    2. Selecteer de vervolgkeuzelijst Toevoegen linksboven in de takenreekseditor en selecteer vervolgens Algemeen>opdrachtregel uitvoeren. Direct na de taak Windows voorbereiden voor vastleggen wordt de taak Opdrachtregel uitvoeren toegevoegd.

    3. Selecteer de taak Opdrachtregel uitvoeren en configureer met de volgende instellingen:

      • Naam: Sysprep

      • Opdrachtregel: selecteer op basis van het gewenste gedrag een van de volgende twee Sysprep-opdrachtregels door Kopiëren te selecteren in de rechterbovenhoek van het gewenste Windows-opdrachtpromptcodeblok en vervolgens de gekopieerde Sysprep-opdrachtregel in het tekstvak Opdrachtregel te plakken:

        • Start het apparaat opnieuw op na het uitvoeren van Sysprep. OOBE en die Autopilot-implementatie wordt direct gestart nadat de takenreeks is voltooid en het apparaat opnieuw wordt opgestart:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /reboot
          
        • Sluit het apparaat af na het uitvoeren van Sysprep. Nadat het apparaat is uitgeschakeld, worden OOBE en de Autopilot-implementatie pas gestart als het apparaat voor de eerste keer is ingeschakeld door de eindgebruiker:

          C:\Windows\System32\Sysprep\Sysprep.exe /oobe /shutdown
          

      Opmerking

      Sysprep kan het apparaat afsluiten of opnieuw opstarten wanneer het klaar is met uitvoeren:

      • Als u het apparaat opnieuw opstart, wordt het apparaat opnieuw opgestart zodra de takenreeks is voltooid en wordt vervolgens voor het eerst direct opgestart in Windows en wordt Windows Setup en OOBE uitgevoerd. Wanneer Windows Setup en OOBE worden uitgevoerd, wordt het Autopilot JSON-bestand verwerkt en wordt de Autopilot-implementatie gestart.

      • Als u het apparaat uitschakelt, wordt het apparaat afgesloten en uitgeschakeld zodra de takenreeks is voltooid. Als u het apparaat uitschakelt en uitschakelt, hebt u de mogelijkheid om het apparaat verder voor te bereiden en het vervolgens aan een eindgebruiker te leveren. Windows Setup, OOBE en de Autopilot-implementatie starten vervolgens wanneer de eindgebruiker het apparaat voor het eerst inschakelt.

    4. Selecteer opnieuw de taak Windows voorbereiden voor vastleggen en selecteer vervolgens de optie Verwijderen in de linkerbovenhoek van de takenreekseditor. Er wordt een bevestigingsdialoogvenster weergegeven waarin wordt bevestigd dat de stap moet worden verwijderd. Selecteer de knop Ja om de taak Windows voorbereiden voor vastleggen te verwijderen.

    5. Selecteer de knop OK in de takenreekseditor om de wijzigingen in de takenreeks op te slaan.

Volgende stap: Verzameling maken in Configuration Manager

Meer informatie

Zie de volgende artikelen voor meer informatie over het maken van een Autopilot-takenreeks in Configuration Manager: