Windows Autopilot для предварительно подготовленного развертывания

  • Статья
  • Применяется к:
    ✅ Windows 11, ✅ Windows 10

Windows Autopilot помогает организациям легко подготавливать новые устройства с помощью предустановленного образа oem и драйверов. Эта функция позволяет конечным пользователям подготовить свои устройства к бизнесу с помощью простого процесса.

Схема процесса OEM.

Windows Autopilot также может предоставить службу предварительной подготовки , которая помогает партнерам или ИТ-специалистам предварительно подготовить полностью настроенный и готовый для бизнеса компьютер с Windows. С точки зрения конечного пользователя взаимодействие с Windows Autopilot, управляемое пользователем, остается неизменным, но быстрее вывести устройство в полностью подготовленное состояние.

При использовании Windows Autopilot для предварительно подготовленного развертывания процесс подготовки разделяется. Отнимающая много времени часть выполняется ИТ-службой, партнерами или изготовителями оборудования. Пользователь просто завершает несколько необходимых параметров и политик, а затем он может начать использовать свое устройство.

Схема процесса OEM с партнером.

Предварительно подготовленные развертывания используют Microsoft Intune в поддерживаемых в настоящее время версиях Windows. Такие развертывания основаны на существующих сценариях Windows Autopilot, управляемых пользователем, и поддерживают сценарии пользовательского режима как для Microsoft Entra присоединенных, так и Microsoft Entra гибридных присоединенных устройств.

Предварительные требования

Помимо требований к Windows Autopilot, Windows Autopilot для предварительно подготовленного развертывания также требует:

  • Поддерживаемая в настоящее время версия Windows.
  • Выпуски Windows Pro, Enterprise или Education.
  • Подписка на Intune.
  • Физические устройства, поддерживающие доверенный платформенный модуль (TPM) 2.0, и аттестацию устройств. Виртуальные машины не поддерживаются. В процессе предварительной подготовки используются возможности саморазвертывания Windows Autopilot, поэтому требуется TPM 2.0. Процесс аттестации доверенного платформенного модуля также требует доступа к набору URL-адресов HTTPS, уникальных для каждого поставщика TPM. Подробнее см. информацию для режима самостоятельного развертывания Autopilot и предварительной подготовки Autopilot в Требованиях к сети.
  • Сетевое подключение. Для использования беспроводного подключения необходимо выбрать регион, язык и клавиатуру, прежде чем вы сможете подключиться и начать подготовку.
  • Профиль страницы состояния регистрации (ESP) должен быть предназначен для устройства.

Важно!

  • Так как изготовитель оборудования или поставщик выполняет процесс предварительной подготовки, для этого процесса не требуется доступ к локальной доменной инфраструктуре конечного пользователя. Процесс предварительной подготовки отличается от типичного сценария Microsoft Entra гибридного присоединения, так как перезагрузка устройства откладывается. Устройство повторно запланировано до того момента, когда ожидается подключение к контроллеру домена, и к сети домена обращается, когда устройство распаковывается локально конечным пользователем.

  • Сведения об известных проблемах и их решениях см. в разделах Известные проблемы Windows Autopilot и Устранение неполадок с импортом и регистрацией устройств Autopilot .

Подготовка

Устройства, которые предназначены для предварительной подготовки, регистрируются для Autopilot через обычный процесс регистрации.

Чтобы подготовиться к использованию Windows Autopilot для предварительно подготовленного развертывания, убедитесь сначала, что вы можете успешно использовать существующие сценарии Windows Autopilot, управляемые пользователем:

  • Управляемое пользователем Microsoft Entra присоединение. Убедитесь, что устройства можно развернуть с помощью Windows Autopilot и присоединить их к клиенту Microsoft Entra ID.

  • Управляемое пользователем Microsoft Entra гибридное присоединение. Чтобы включить функции Microsoft Entra гибридного присоединения, убедитесь, что вы можете:

    • Развертывание устройств с помощью Windows Autopilot.
    • Присоединение устройств к домену локальная служба Active Directory.
    • Зарегистрируйте устройства с помощью Microsoft Entra ID.

    Важно!

    Корпорация Майкрософт рекомендует развертывать новые устройства как облачные с помощью Microsoft Entra присоединения. Развертывание новых устройств как Microsoft Entra устройств гибридного соединения не рекомендуется, в том числе с помощью Autopilot. Дополнительные сведения см. в разделе Microsoft Entra присоединение и Microsoft Entra гибридное присоединение в облачных конечных точках: какой вариант подходит для вашей организации.

Если эти сценарии не удается выполнить, Windows Autopilot для предварительно подготовленного развертывания также не удастся, так как он основан на этих сценариях.

Перед началом процесса предварительной подготовки в средстве службы подготовки необходимо настроить другой параметр профиля Autopilot с помощью учетной записи Intune. Подробное руководство по настройке профиля Autopilot для предварительной подготовки доступно в следующих статьях:

В процессе предварительной подготовки применяются все политики, предназначенные для устройств, из Intune. К этим политикам относятся сертификаты, шаблоны безопасности, параметры, приложения и многое другое— все, что предназначено для устройства. Кроме того, все приложения Win32 или LOB устанавливаются, если они соответствуют следующим условиям:

  • настроены на установку в контексте устройства;
  • Назначается устройству или пользователю, предварительно назначенному устройству Autopilot.

Важно!

Убедитесь, что не нацеливаете приложения Win32 и бизнес-приложения на одно устройство. Дополнительные сведения см. в статье Добавление бизнес-приложения Windows в Microsoft Intune.

Примечание.

Выберите языковой режим, указанный пользователем в профилях Autopilot, чтобы обеспечить простой доступ к режиму предварительной подготовки. На этапе технического специалиста по предварительной подготовке устанавливаются все приложения, предназначенные для устройств, и все приложения, предназначенные для пользователей и контекста устройства, предназначенные для назначенного пользователя. Если назначенного пользователя нет, он устанавливает только приложения, предназначенные для устройств. Другие политики, предназначенные для пользователей, не применяются до тех пор, пока пользователь не войдет в устройство. Чтобы подтвердить это поведение, создайте соответствующие приложения и политики, нацеленные на устройства и пользователей.

Сценарии

Windows Autopilot для предварительно подготовленного развертывания поддерживает два разных сценария:

Каждый из этих сценариев состоит из двух частей: потока техники и потока пользователя. На высоком уровне эти части одинаковы для Microsoft Entra присоединения и Microsoft Entra гибридного соединения. Различия в основном заметны на шагах проверки подлинности.

Поток технического специалиста

После того как клиент или ИТ-Администратор нацеливает все приложения и параметры, необходимые для своих устройств, через Intune, специалист по предварительной подготовке может начать процесс предварительной подготовки. Технический специалист может быть членом ИТ-отдела, партнером по обслуживанию или изготовителем оборудования. Каждая организация может решить, кто должен выполнять эти действия. Независимо от сценария, процесс, выполняемый техническим специалистом, будет одинаковым:

  • Загрузите устройство.

  • На первом встроенном экране (OOBE) (который может быть выбранным языком, экраном выбора языкового стандарта или страницей Microsoft Entra входа) не нажимайте кнопку Далее. Вместо этого пять раз нажмите клавишу Windows, чтобы просмотреть другое диалоговое окно параметров. На этом экране выберите параметр Подготовка Windows Autopilot и нажмите кнопку Продолжить.

  • На экране Конфигурация Windows Autopilot отображаются следующие сведения об устройстве:

    • профиль Autopilot, назначенный устройству;

    • название организации для устройства;

    • Пользователь, назначенный устройству (если он есть).

    • QR-код, содержащий уникальный идентификатор устройства. Этот код можно использовать для поиска устройства в Intune, что может потребоваться для внесения изменений в конфигурацию. Например, назначьте пользователя или добавьте устройство в группы, необходимые для таргетинга приложений или политик.

      Примечание.

      QR-коды можно сканировать с помощью приложения-компаньона. Приложение также настраивает устройство, чтобы указать, кому оно принадлежит. Команда Autopilot создала пример приложения-компаньона с открытым кодом, который интегрируется с Intune с помощью API Graph. Он доступен на сайте GitHub.

  • Проверьте отображаемые сведения. При необходимости внесите изменения и выберите Обновить, чтобы повторно загрузить обновленные сведения о профиле Autopilot.

  • Выберите Подготовка, чтобы начать процесс подготовки.

Если процесс предварительной подготовки успешно завершен:

  • Появится экран состояния успешного выполнения со сведениями об устройстве, включая те же сведения, которые были представлены ранее. Например, профиль Autopilot, имя организации, назначенный пользователь и QR-код. Также указывается время, затраченное на этапы предварительной подготовки.

  • Выберите Повторно запечатать, чтобы завершить работу устройства. На этом этапе устройство может быть отправлено пользователю.

Примечание.

Поток технического специалиста наследует поведение от режима самостоятельного развертывания. Self-Deploying режим использует страницу состояния регистрации для хранения устройства в состоянии подготовки. Устройство в состоянии подготовки не позволяет пользователю перейти на рабочий стол после регистрации, но до применения программного обеспечения и конфигурации. Таким образом, если страница состояния регистрации отключена, кнопка повторного просмотра может появиться перед применением программного обеспечения и конфигурации. Это может позволить перейти к потоку пользователя до завершения подготовки технического потока. Экран успешного выполнения проверяет успешность регистрации, а не то, что поток технического специалиста обязательно завершен.

Если процесс предварительной подготовки завершается сбоем:

  • Появится экран состояния ошибки со сведениями об устройстве, включая те же сведения, которые были представлены ранее. Например, профиль Autopilot, имя организации, назначенный пользователь и QR-код. Также указывается время, затраченное на этапы предварительной подготовки.
  • Журналы диагностики можно собирать с устройства, а затем их можно сбросить, чтобы снова начать процесс.

Поток пользователя

Важно!

  • Чтобы обеспечить правильное обновление маркеров между потоком технического специалиста и потоком пользователя, подождите по крайней мере 90 минут после запуска потока технического специалиста, прежде чем запускать поток пользователя. Этот сценарий в основном влияет на сценарии лаборатории и тестирования, когда поток пользователя запускается в течение 90 минут после завершения потока техники.

  • Соответствие в Microsoft Entra ID сбрасывается во время потока пользователя. Устройства могут отображаться как совместимые в Microsoft Entra ID после завершения потока техников, но после запуска потока пользователя отображаются как несоответствующие. Уделите достаточно времени после завершения потока пользователя для повторной оценки и обновления соответствия.

Если процесс предварительной подготовки успешно завершен и устройство было повторно заверяно, вы можете доставить его конечному пользователю. Конечный пользователь завершает обычный процесс Windows Autopilot, управляемый пользователем, выполнив следующие действия:

  • включить устройство;

  • выбрать соответствующий язык, языковой стандарт и раскладку клавиатуры;

  • подключить устройство к сети (если используется Wi-Fi). Доступ к Интернету всегда требуется. При использовании Microsoft Entra гибридного присоединения также должно быть подключение к контроллеру домена.

  • При использовании Microsoft Entra присоединения на экране входа с фирменной символиками введите учетные данные Microsoft Entra пользователя.

  • При использовании Microsoft Entra гибридного присоединения устройство перезагрузится; после перезагрузки введите учетные данные пользователя Active Directory.

    Примечание.

    В некоторых случаях Microsoft Entra учетные данные также могут запрашиваться во время Microsoft Entra сценария гибридного присоединения. Например, если ADFS не используется.

  • Другие политики и приложения доставляются на устройство, как это отслеживается на странице состояния регистрации (ESP). Когда все будет готово, пользователь получит доступ к настольному компьютеру.

Esp устройства повторно запускается во время потока пользователя, чтобы и устройство, и пользователь esp запускались при входе пользователя. Это позволяет ESP устанавливать другие политики, назначенные устройству после завершения технического этапа.

Примечание.

Если помощник по Sign-In учетной записи Майкрософт (wlidsvc) отключен во время технического потока, параметр Microsoft Entra входа может не отображаться. Вместо этого пользователям предлагается принять лицензионное соглашение и создать локальную учетную запись, что может оказаться нежелательным.