Настройка профилей Autopilot

После создания группы устройств к каждому устройству в группе можно применить профиль развертывания Windows Autopilot. Профили развертывания определяют режим развертывания и настраивают готовую версию (OOBE) для конечных пользователей.

Профили Autopilot можно создать с помощью:

  1. Центр администрирования Майкрософт
  2. Центр администрирования Intune
  3. граф Intune

Для Intune управляемых устройств профили предварительной подготовки, самостоятельного развертывания и совместного управления можно создавать и назначать только в Intune.

Создание профиля развертывания Autopilot.

Профили развертывания Autopilot служат для настройки устройств Autopilot. Для каждого клиента можно создать до 350 профилей.

  1. В центре администрирования Microsoft Intune выберите Устройства>Windows>Регистрация> WindowsПрофили> развертывания Create Профилировать>компьютер Windows или HoloLens. В этой статье объясняется, как настроить Autopilot для windows PC. Дополнительные сведения о Autopilot и HoloLens см. в статье Windows Autopilot для HoloLens 2.

  2. На странице Основы введите имя и описание (необязательно).

    Снимок экрана: страница

  3. Если все устройства в назначенных группах должны автоматически регистрироваться в Autopilot, задайте для параметра Преобразовать все целевые устройства в Autopilot значение Да. Все корпоративные устройства, не принадлежащие Autopilot, в назначенных группах регистрируются в службе развертывания Autopilot. Личные устройства не регистрируются в Autopilot. Регистрация завершится в течение 48 часов. После отмены регистрации и сброса устройства Autopilot снова регистрирует его. После регистрации устройства таким образом отключение этого параметра или удаление назначения профиля не приведет к удалению устройства из службы развертывания Autopilot. Вместо этого устройство должно быть удалено напрямую.

    Примечание.

    При использовании параметра Преобразовать все целевые устройства в Autopilot не выполняется автоматическое преобразование существующего Microsoft Entra гибридного устройства в назначенных группах в Microsoft Entra устройство. Этот параметр регистрирует только устройства в назначенных группах для службы Autopilot.

  4. Нажмите кнопку Далее.

  5. На странице Встроенный интерфейс (OOBE) для параметра Режим развертывания выберите один из следующих двух параметров:

    • Управляемые пользователем устройства. Устройства с этим профилем связаны с пользователем, регистрируя устройство. Для регистрации устройства нужны учетные данные пользователя.

    • Саморазвертывание. Устройства с этим профилем не связаны с пользователем, регистрировщиком устройства. Для регистрации устройства не требуются учетные данные пользователя. Если устройство не связано с пользователем, к нему не применяются политики соответствия требованиям на основе пользователей. При использовании режима самостоятельного развертывания применяются только политики соответствия, предназначенные для устройства.

    Снимок экрана: страница OOBE.

    Примечание.

    Параметры, которые затемнены или затенены в выбранном режиме развертывания, в настоящее время не поддерживаются.

  6. В поле Тип присоединения к Azure AD выберите Присоединено к Azure AD.

  7. Настройте следующие параметры:

    • Условия лицензионного соглашения на использование программного обеспечения Майкрософт. Укажите, следует ли отображать лицензионное соглашение пользователям.

    • Параметры конфиденциальности. Выберите, следует ли отображать параметры конфиденциальности для пользователей.

      Важно!

      Значение по умолчанию для параметра диагностических данных во время работы со стандартным интерфейсом имеет значение Full. Дополнительные сведения см. в разделе Данные диагностики Windows.

    • Скрыть параметры учетной записи изменения. Нажмите кнопку Скрыть , чтобы предотвратить отображение параметров учетной записи изменения на страницах ошибок входа компании и доменных ошибок. Для этого параметра необходимо настроить фирменную символику компании в Microsoft Entra ID.

    • Тип учетной записи пользователя. Выберите тип учетной записи пользователя (администратор или стандартный пользователь). Пользователь, присоединяющийся к устройству, может быть локальным администратором, добавляя его в локальную группу Администратор. Мы не включаем пользователя в качестве администратора по умолчанию на устройстве.

    • Разрешить предварительно подготовленное развертывание (предварительные требования). Выберите Да , чтобы разрешить поддержку предварительной подготовки.

      Примечание.

      Если для параметра Разрешить предварительно подготовленное развертывание задано значение Нет, во время запуска запуска по-прежнему можно нажать клавишу Windows пять раз, чтобы вызвать предварительную подготовку и выполнить выполнение по нему. Однако Intune применяет этот параметр, и происходит сбой предварительной подготовки с кодом ошибки 0x80180005.

    • Язык (регион): выберите язык, который будет использоваться для устройства. Этот параметр доступен во всех режимах развертывания.

    • Автоматическая настройка клавиатуры. Если выбран язык (регион), нажмите кнопку Да , чтобы пропустить страницу выбора клавиатуры. Этот параметр доступен во всех режимах развертывания.

      Примечание.

      Для параметров языка и клавиатуры требуется подключение Ethernet. Подключение Wi-Fi не поддерживается из-за требования выбрать язык, языковой стандарт и клавиатуру для установления соединения Wi-Fi.

    • Применить шаблон имени устройства (требуется Microsoft Entra тип соединения). Нажмите кнопку Да, чтобы создать шаблон, который будет использоваться при именовании устройства во время регистрации. Имена должны содержать не более 15 символов и могут содержать буквы, цифры и дефисы. Имена не могут содержать только числа. Используйте макрос %SERIAL% для добавления серийного номера оборудования. Или используйте макрос %RAND:x% для добавления случайной строки чисел, где x равно числу добавляемых цифр. Для гибридных устройств в профиле присоединения к домену можно предоставить только префикс.

  8. Нажмите кнопку Далее.

  9. На странице Назначения выберите значение Выбранные группы для параметра Кому назначить.

    Снимок экрана: страница

  10. Выберите Выбрать группы для включения и выберите группы для включения в этот профиль.

  11. Чтобы исключить какие-либо группы, выберите Выбрать группы для исключения и выберите группы для исключения.

    Примечание.

    Если используется назначение "Все устройства ", исключения не поддерживаются. Попытка исключить группы при нацеливание на все устройства может вызвать проблемы с назначением и может потребовать повторной отправки хэшей устройств.

  12. Нажмите кнопку Далее.

  13. На странице Отзыв и создание выберите Создать, чтобы создать профиль.

    Снимок экрана: страница

Примечание.

Intune периодически проверять наличие новых устройств в назначенных группах, а затем начать процесс назначения профилей этим устройствам. Из-за нескольких различных факторов, участвующих в процессе назначения профиля Autopilot, предполагаемое время назначения может отличаться от сценария к сценарию. Эти факторы могут включать Microsoft Entra ID группы, правила членства, хэш устройства, Intune и службу Autopilot, а также подключение к Интернету. Время назначения зависит от всех факторов и переменных, участвующих в конкретном сценарии.

Перед развертыванием устройства убедитесь, что этот процесс завершен. Чтобы убедиться, что процесс завершен, проверка в разделе Устройства>Windows для регистрации>устройствWindows> (в разделе программа Windows Autopilot Deployment). Состояние профиля изменится с Неназначенных на Назначение и, наконец, на Назначено. После того как на устройстве появится значение Назначено, откройте свойства устройства, выбрав его, а затем убедитесь, что дата назначена заполнена. Если дата назначения еще не заполнена, дождитесь ее заполнения перед развертыванием устройства.

Изменение профиля развертывания Autopilot

После создания профиля развертывания Autopilot некоторые части профиля развертывания можно изменить.

  1. В центре администрирования Microsoft Intune выберите Устройства>> WindowsРегистрация> WindowsПрофили развертывания.

  2. Выберите профиль для изменения.

  3. Выберите Свойства , чтобы изменить имя или описание профиля развертывания. Нажмите кнопку Сохранить после внесения изменений.

  4. Выберите Параметры, чтобы внести изменения в параметры OOBE. Нажмите кнопку Сохранить после внесения изменений.

    Примечание.

    Изменения профиля применяются к устройствам, назначенным данному профилю. Однако обновленный профиль не будет применяться к устройству, которое уже зарегистрировано в Intune до тех пор, пока устройство не будет сброшено и снова зарегистрировано.

Если устройство зарегистрировано в Autopilot и профиль не назначен, оно получает профиль Autopilot по умолчанию. Если устройство не должно проходить через Autopilot, необходимо удалить регистрацию Autopilot.

Оповещения для неназначенных устройств Windows Autopilot

Оповещения показывают, сколько устройств программы Autopilot не имеют профилей развертывания Autopilot. Используйте сведения в оповещении для создания профилей и назначения их неназначенных устройств. При выборе оповещения отображается полный список устройств Windows Autopilot и подробные сведения о них.

Чтобы просмотреть оповещения для неназначенных устройств, в Центре администрирования Microsoft Intune выберите Устройства>Обзор>Оповещений> о регистрацииНеназначенные устройства.

Приоритет профиля Autopilot

Если группе назначено несколько профилей Autopilot, устройство получит самый старый созданный профиль для разрешения конфликта. Если другой профиль не применим к устройству и есть профиль по умолчанию (любой профиль Autopilot, назначенный всем устройствам), применяется профиль по умолчанию. Если устройство назначено группе безопасности, которая не назначена профилю Autopilot, оно получит профиль по умолчанию, предназначенный для всех устройств. Чтобы узнать, когда создается профиль Autopilot, выполните приведенные далее действия.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | На экране устройств Windows выберите Регистрация Windows.

  5. В разделе программа Windows Autopilot Deployment выберите Профили развертывания.

  6. На экране Профили развертывания Windows Autopilot в разделе Имя выберите имя профиля Autopilot, где необходимо просмотреть дату создания.

  7. При открытии экрана профиля развертывания Windows Autopilot дата создания профиля развертывания Windows Autopilot отображается в разделе Essentials и рядом с элементом Создано.

Отчет о развертываниях Autopilot

Подробные сведения о каждом устройстве, развернутом с помощью Windows Autopilot, можно просмотреть в отчете. Чтобы просмотреть отчет, перейдите в центр администрирования Microsoft Intune и выберите Устройства>Монитор>развертываний Autopilot. Данные доступны в течение 30 дней после развертывания.

Этот отчет находится на этапе предварительного просмотра. Только новые события Intune регистрации активируют записи развертывания устройств. Развертывания, которые не активируют новую регистрацию Intune, не отображаются в этом отчете. Этот случай включает в себя любой тип сброса, который поддерживает регистрацию и пользовательская часть предварительной подготовки Autopilot.

Руководства по профилям Autopilot

В следующих статьях приведены руководства по настройке и назначению профиля развертывания Windows Autopilot для каждого из сценариев Windows Autopilot с помощью Intune.