注册租户

在注册 Windows 自动修补之前,必须提前设置设置和其他参数。

重要提示

必须是全局管理员才能注册租户。

就绪情况评估工具(在Microsoft Intune管理中心访问)检查管理或配置相关设置。 借助此工具,你可以检查相关设置,并详细说明修复未正确配置 Windows 自动修补的任何设置的步骤。

步骤 1:查看所有先决条件

若要开始使用 Windows 自动修补服务,请确保满足 Windows 自动修补先决条件

步骤 2:运行就绪情况评估工具

重要提示

联机就绪情况评估工具可帮助你检查首次注册 Windows Autopatch 的准备情况。 注册后,将无法再次访问该工具。

就绪情况评估工具检查 Microsoft Intune 中的设置,并Microsoft Entra ID (Microsoft Entra ID) ,以确保这些设置适用于 Windows 自动修补。 但是,我们不检查 Windows 自动修补所需的Configuration Manager工作负载。 有关工作负载先决条件的详细信息,请参阅Configuration Manager共同管理要求

若要访问并运行就绪情况评估工具,请执行以下操作:

重要提示

必须是全局管理员才能运行就绪情况评估工具。

  1. 转到Intune管理中心
  2. 在左窗格中,选择“租户管理”,然后导航到“Windows 自动修补 >租户注册”。

重要提示

所有Intune客户都可以看到 Windows 自动修补租户注册边栏选项卡。 但是,如果你不符合先决条件或拥有适当的许可,则无法注册到 Windows 自动修补服务。 有关详细信息,请参阅 Windows 自动修补先决条件

就绪情况评估工具会检查以下设置:

Microsoft Intune设置

以下是Microsoft Intune设置:

选中 描述
Windows 10 或更高版本的部署圈 验证Intune Windows 10或更高版本策略的部署圈未面向所有用户或所有设备。 此类型的策略不应面向任何 Windows 自动修补设备。 有关详细信息,请参阅在 Intune 中为 Windows 10 和更高版本配置部署圈

Microsoft Entra设置

以下是Microsoft Entra设置:

选中 描述
联合管理 仅当对租户应用共同管理时,此公告检查才适用。 此检查可确保为 Windows 自动修补提供适当的工作负载。 如果共同管理不适用于租户,则可以安全地忽略此检查,并且不会阻止设备部署。
许可证 检查是否已获得必要的 许可证

检查结果

对于每个检查,该工具会报告以下四种可能的结果之一:

结果 含义
就绪 完成注册前无需执行任何操作。
咨询 按照工具或本文中的步骤操作,获取注册和用户的最佳体验。

可以完成注册,但必须在部署第一台设备之前解决这些问题。

未就绪 在注册之前,必须解决这些问题。 如果不解决这些问题,则无法注册到 Windows 自动修补。 按照工具或本文中的步骤解决这些问题。
错误 你使用的Microsoft Entra角色没有足够的权限来运行此检查。

步骤 3:修复租户问题

如果就绪情况评估工具显示租户的问题,请参阅 修复就绪情况评估工具发现的问题 ,详细了解如何修正。

步骤 4:注册租户

重要提示

必须是全局管理员才能注册租户。

就绪情况评估工具提供“就绪”结果后,即可注册!

若要注册租户,请执行以下操作:

在就绪情况评估工具中,可以看到 “注册 ”按钮。 选择“ 注册”即可启动租户到 Windows 自动修补服务的注册过程。 在注册工作流期间,会看到以下内容:

  • 用于管理租户的同意工作流。
  • 通过 IT 管理员联系人提供 Windows 自动修补。
  • 在租户上设置 Windows 自动修补服务。 此步骤是创建运行服务所需的策略、组和帐户的位置。

完成这些操作后,现已成功注册租户。

注意

有关对租户所做的更改的详细信息,请参阅 租户注册时所做的更改

删除从就绪情况评估工具收集的数据

可以选择直接在就绪情况评估工具中删除我们收集的数据。

自上次在Microsoft Entra组织 (租户) 中运行检查后,Windows 自动修补会将与这些检查关联的数据保留 12 个月。 12 个月后,我们会以无识别的形式保留数据。

注意

Windows 自动修补只会删除我们在就绪情况评估工具中收集的结果;自动修补不会删除任何其他租户级数据。

若要删除我们收集的数据::

  1. 转到Microsoft Intune管理中心
  2. 导航到 Windows 自动修补 >租户注册
  3. 选择 “删除所有数据”。

后续步骤

  1. 维护 Windows 自动修补环境
  2. 注册设备之前,请确保已添加并验证了管理员联系人