使用 Windows Autopilot 和 Intune for Education 设置设备

适用于：

• Windows 10
• Windows 11
• Windows 11 SE

Windows Autopilot 是一种基于云的预配技术，在学校中用于设置和预配置新设备，使其准备好在学年进行高效使用。 Windows Autopilot 设计时考虑了学校 IT 部门，可实现:

• 轻松设置设备：学生打开设备电源，将其连接到 Internet，然后登录。 Windows Autopilot 从云自动配置每台设备，并使其准备好进入课堂。

• 在大规模部署中节省时间和成本: 学生和教师可以自行预配设备。 IT 部门无需再在大型仓库中设置预配，也无需再聘请一批技术员来设置学生电脑。

• 始终处于最新状态：USB 上的自定义映像和预配包可能很快过时。 使用 Windows Autopilot，学生电脑始终配置最新的Intune策略和应用。

• 轻松重置: 从 Intune for Education 启动远程 Windows Autopi 重置，以便快速重置遇到问题的学生电脑。 在重置期间，将删除所有应用、设置和用户数据，同时设备保持注册Microsoft Entra ID和Intune。 擦除后，学生电脑会自动收到最新的Intune策略，从而再次为课堂做好准备。

  

用户驱动模式下的 Autopilot 部署

Intune教育版支持用户驱动模式下的 Windows Autopilot 部署配置文件。 用户驱动模式简化了现 (OOBE) 体验，以便学生和教师可以轻松配置其设备。 在设置过程中，他们将浏览一系列屏幕，这些屏幕指示他们：

1. 插入设备并将其打开。
2. 选择语言。
3. 选择键盘。
4. （可选）选择第二个键盘。
5. 通过 Internet 访问连接到 Wi-Fi 网络，或连接到有线网络。
6. 键入学校的用户名和密码。

当他们到达注册状态页时，设备将锁定，直到设置完成。

先决条件

在 Intune for Education 中开始 Windows Autopilot 设置之前，请完成这些要求。

1. 满足 Windows Autopilot 要求：确保学校和设备满足 Windows Autopilot 的软件、网络、许可和配置要求 。

2. 确定用户权限：在注册期间， Microsoft 合作伙伴 将向你的设备分配组标记。 如果需要在不同设备上拥有不同的用户权限，请指示合作伙伴根据权限将设备拆分为两个组标记。 为每个组提供名称。 例如，如果教师在设备上获得管理员权限，而学生没有，则可以将一个组命名为 Contoso 教师，并命名另一个 Contoso Student。

3. 订购和注册设备：在你或 Microsoft 合作伙伴从 OEM 提供商订购设备后，为 Autopilot 部署服务注册设备。 建议通过 Microsoft 合作伙伴中心 与合作伙伴联系，并与他们一起注册设备。 合作伙伴将从 OEM 获取包含设备信息的 CSV，然后将其上传到合作伙伴中心。

   注意

   你可以手动向 Windows Autopilot 注册设备，但我们建议与某人一起自动注册设备。 手动过程主要用于测试和评估方案，需要从设备获取和上传硬件哈希。 Microsoft Endpoint Configuration Manager 和 Windows PowerShell 方法不能用于从运行 Windows 11 SE 的设备捕获硬件哈希。 有关详细信息，请参阅 手动向 Windows Autopilot 注册设备。

4. 为 Intune 教育版设置租户，并配置学校数据同步 (SDS) 。 同步学校信息后，SDS 会自动为学区中的每个学校创建一个组，并创建学生和教师组。

5. 配置学校品牌：转到 Microsoft Azure 门户，将组织的品牌添加到学校设备。 有关说明，请参阅自定义Microsoft Entra登录页。

注意事项

网络和设备数量等因素可能会影响或延迟设置体验。

• 多个学生设备将同时下载数据，这可能会使网络过载。
• 所有设备都需要接通电源或充满电，这在大规模上可能是一个挑战。
• 配置每个设备最多可能需要一小时。 如果要下载大型应用（如 Office），或者多个学生使用同一网络，则可能需要更长的时间。

为 Autopilot 设备创建动态组

创建动态组以快速对 Autopilot 注册的设备进行分组。 设置组标记规则将自动创建组，并使用在 Autopilot 注册期间标记的设备填充组。 动态组无需逐个选择和分组设备。

在 Windows Autopilot 注册期间，组标记将分配给设备。 请确保在注册开始前与 Microsoft 合作伙伴就组标记的需求进行沟通。

1. 转到 “组>”“创建组”。
2. 为组命名。
3. 在“ 组类型”下，选择“ 动态”。
4. 在 “规则”下：
   a. 选择“设备”。
   b. 选择“ 在此平台上 ”，然后选择“ Windows”。
   c. 选择“ 位置 ”，然后从菜单中选择“ 设备组标记开头 ”。
   d. 键入注册期间给定的组标记的名称。 例如 ，Contoso 教师。
5. 选择“创建组”。 所有拥有指定组标记的 Autopilot 注册的设备都将添加到新组。

创建组后，可以为其配置 Autopilot 部署配置文件。

配置 Autopilot Deployment 配置文件

如果这是你第一次在租户中设置 Windows Autopilot，我们建议你从“所有设备”组开始，并使用标准用户权限为其配置默认 Autopilot 部署配置文件。 然后，可以为其他组创建具有管理员权限的部署配置文件。

若要配置具有标准用户权限的默认帐户，请执行以下操作：

1. 登录到 Intune 教育版。

2. 转到 “组”。

3. 从组列表中选择“ 所有设备 ”。

4. 选择 “Windows 设备设置>注册 ”，然后转到 “Windows Autopilot ”部分。

5. 在 “为设备配置 Autopilot 部署配置文件”旁边，选择“ 用户驱动”。 选择此选项后，将显示用户帐户类型。

   

6. 默认情况下，选择 标准 用户帐户类型。 如果希望租户中的所有用户都是其设备上的管理员，请改为选择“ 管理员 ”。

提示

如果只有一些用户需要具有管理员权限，请仅为他们创建一个组和部署配置文件。 例如，如果希望员工具有管理员权限，请创建一个由员工设备组成的组。 然后完成本部分中的步骤 2 到 6，使用管理员用户帐户类型创建部署配置文件。

配置设置和应用

如果学校中的每个设备都由单个用户使用，我们建议你：

• 在“所有设备”组下配置租户范围的设置。
• 在用户组下配置组特定的设置和应用。

可以在 SDS 创建的默认组下配置设置和应用。 还可以创建特定于学校系统的自定义组（如 6 年级学生），并在其中配置设置和应用。

如果学校的设备由所有学生共享，则他们很可能具有类似的设置和应用。 配置“所有设备”组下的所有常见设置和应用。 在应用的其他应用和设置的设备组中配置这些应用和设置。

分发设备

完成配置并将设备交付到每所学校后，将其分发给学生和教师。 只要有可靠的网络，他们就可以在家或学校设置设备。 有关 OOBE 的简要概述，请参阅 用户驱动模式。

监视设备

转到 报告>Autopilot 部署 以监视学校设备的注册状态。

使用报告快速识别失败的注册。 若要查看更多详细信息或排查注册失败问题，请选择设备名称，然后选择 Windows Autopilot 详细信息。

排查设备问题

如果在 Windows Autopilot 设置过程中遇到问题，请参阅 Windows Autopilot 疑难解答。

Windows Autopilot 重置

当设备在学年期间遇到问题时，可以使用 Autopilot Reset 将其重置为正常状态。 也可以在一组设备上完成重置。 有关详细信息，请参阅 Autopilot 重置。

后续步骤

了解适用于教育的 Intune 的最新 Autopilot 功能和其他更改。 有关 Intune for Education 中所有新功能的每月摘要，请参阅新增功能。

在 Intune for Education 中更改组并使用远程操作。