Windows Autopilot для предварительно подготовленного развертывания

Windows Autopilot помогает организациям легко подготавливать новые устройства с помощью предварительно установленных образа и драйверов OEM. Эта функция позволяет конечным пользователям подготовить свои устройства к работе с помощью простой процедуры.

Схема процесса изготовителя оборудования.

Windows Autopilot также может предоставить услугу предварительной подготовки , которая помогает партнерам или ИТ-специалистам предварительно подготовить полностью настроенный и готовый к работе компьютер с Windows. С точки зрения конечного пользователя, пользовательский интерфейс Windows Autopilot не изменился, но перевод устройства в состояние полной подготовки выполняется быстрее.

При использовании Windows Autopilot для предварительно подготовленного развертывания процесс подготовки разделен. Эта трудоемкая часть выполняется ИТ-отделом, партнерами или изготовителями оборудования. Пользователь просто выполняет несколько необходимых параметров и политик, после чего может приступить к использованию своего устройства.

Схема процесса OEM с партнером.

Предварительно подготовленные развертывания используют Microsoft Intune в поддерживаемых в настоящее время версиях Windows. Такие развертывания основаны на существующих сценариях Windows Autopilot, управляемых пользователем, и поддерживают сценарии управляемого пользователем режима как для устройств с присоединением к Microsoft Entra, так и с гибридным присоединением к Microsoft Entra.

Требования

Важно!

Устройство не может автоматически повторно зарегистрироваться в Windows Autopilot после начального развертывания в режиме предварительной подготовки. Вместо этого удалите запись устройства в Центре администрирования Microsoft Intune. В Центре администрирования Microsoft Intune выберите "Устройства>"Все устройства> Выберите устройства для удаления >Удалить. Дополнительные сведения см. в статье Обновления интерфейсов входа и развертывания Windows Autopilot.

Помимо требований Windows Autopilot, Windows Autopilot для предварительно подготовленного развертывания также требует:

  • Поддерживаемая в настоящее время версия Windows.
  • Windows Pro, Корпоративная или для образовательных учреждений.
  • Подписка на Intune.
  • Физические устройства, поддерживающие доверенный платформенный модуль (TPM) 2.0 и аттестацию устройств. Виртуальные машины не поддерживаются. В процессе предварительной подготовки используются возможности саморазвертывания Windows Autopilot, поэтому требуется TPM 2.0. Процесс аттестации доверенного платформенного модуля также требует доступа к набору URL-адресов HTTPS, уникальных для каждого поставщика TPM. Дополнительные сведения см. в статье о режиме саморазвертывания Windows Autopilot и предварительной подготовке Windows Autopilot в разделе "Требования к сети".
  • Сетевое подключение. Для беспроводного подключения требуется выбор региона, языка и клавиатуры, прежде чем можно будет подключиться и начать подготовку.
  • Профиль страницы состояния регистрации (ESP) должен быть нацелен на устройство.

Важно!

  • Так как предварительная подготовка выполняется изготовителем оборудования или поставщиком, для этого не требуется доступ к локальной инфраструктуре домена конечного пользователя. Процесс предварительной подготовки отличается от типичного сценария гибридного присоединения Microsoft Entra, поскольку перезагрузка устройства откладывается. Устройство повторно запечатывается до ожидаемого времени подключения к контроллеру домена. Вместо этого происходит обращение к сети домена, когда конечный пользователь распаковывает устройство в локальной среде.

  • Известные проблемы и их решения см. в разделе "Известные проблемы Windows Autopilot и устранение неполадок Импорт и регистрация устройств Windows Autopilot".

Подготовка

Устройства, предназначенные для предварительной подготовки, регистрируются для Windows Autopilot обычным образом регистрации.

Чтобы подготовиться к испытанию Windows Autopilot для предварительно подготовленного развертывания, убедитесь в успешном использовании существующих сценариев, управляемых пользователем Windows Autopilot:

  • Присоединение к Microsoft Entra, управляемое пользователем. Убедитесь, что устройства можно развернуть с помощью Windows Autopilot и присоединить их к клиенту Microsoft Entra ID.

  • Управляется пользователями с помощью гибридного присоединения Microsoft Entra. Чтобы включить функции гибридного присоединения Microsoft Entra, убедитесь, что можно выполнить следующие действия:

    • Развертывание устройств с помощью Windows Autopilot.
    • Присоедините устройства к домену локальной службы Active Directory.
    • Зарегистрируйте устройства с помощью Microsoft Entra ID.

    Важно!

    Корпорация Майкрософт рекомендует развертывать новые устройства как облачные с помощью присоединения к Microsoft Entra. Развертывание новых устройств в качестве устройств гибридного присоединения Microsoft Entra не рекомендуется, в том числе с помощью Windows Autopilot. Дополнительные сведения см. в разделе Присоединение к Microsoft Entra и гибридное присоединение к Microsoft Entra в ориентированных на облако конечных точках: какой вариант подходит для вашей организации.

Если эти сценарии не могут быть завершены, Windows Autopilot для предварительно подготовленного развертывания также не будет успешным, так как он создается на основе этих сценариев.

Перед запуском процесса предварительной подготовки в центре обслуживания подготовки необходимо настроить другой параметр профиля Windows Autopilot. Подробное руководство по настройке профиля Windows Autopilot для предварительной подготовки доступно в следующих статьях:

В процессе предварительной подготовки применяются все целевые политики из Intune для устройств. К этим политикам относятся сертификаты, шаблоны безопасности, параметры, приложения и многое другое, то есть все, что предназначено для устройства. Кроме того, все приложения Win32 или бизнес-приложения (LOB) устанавливаются, если они удовлетворяют следующим условиям:

  • настроены на установку в контексте устройства;
  • Назначается либо устройству, либо пользователю, предварительно назначенному устройству Windows Autopilot.

Важно!

Убедитесь, что приложения Win32 и бизнес-приложения не предназначены для одного и того же устройства. Если и приложение Win32, и бизнес-приложения должны быть ориентированы на устройство, рассмотрите возможность подготовки устройства с помощью Windows Autopilot. Дополнительные сведения см. в разделе Добавление бизнес-приложения Windows в Microsoft Intune.

Примечание.

Чтобы обеспечить простой доступ к режиму предварительной подготовки, выберите языковой режим, указанный пользователем в профилях Windows Autopilot. На этапе подготовки технического специалиста по предварительной подготовке устанавливаются все приложения, предназначенные для устройств, а также все приложения, ориентированные на пользователя и контекст устройства, которые предназначены для назначенного пользователя. Если назначенный пользователь отсутствует, устанавливаются только приложения, предназначенные для устройства. Другие политики, ориентированные на пользователей, не применяются, пока пользователь не войдет в устройство. Чтобы подтвердить это поведение, создайте соответствующие приложения и политики, нацеленные на устройства и пользователей.

Сценарии

Windows Autopilot для предварительно подготовленного развертывания поддерживает два разных сценария:

Каждый из этих сценариев состоит из двух частей: потока технического специалиста и потока пользователя. На общем уровне эти части одинаковы для присоединения Microsoft Entra и гибридного присоединения Microsoft Entra. Различия в основном заметны на шагах проверки подлинности.

Поток технического специалиста

После того как клиент или ИТ-администратор нацелит все приложения и параметры, которые они хотят использовать для своих устройств через Intune, технический специалист по предварительной подготовке может начать процесс предварительной подготовки. Техническим специалистом может быть сотрудник ИТ-отдела, сервисный партнер или OEM-специалист — каждая организация может решить, кто должен выполнять эти действия. Независимо от сценария, процесс, выполняемый техническим специалистом, один и тот же:

  • Загрузите устройство.

  • На первом экране запуска при первом включении компьютера (который может быть экраном выбора языка, языка или страницы входа в Microsoft Entra) не нажимайте "Далее". Вместо этого пять раз нажмите клавишу Windows, чтобы просмотреть другое диалоговое окно параметров. На этом экране выберите параметр подготовки Windows Autopilot и нажмите кнопку "Продолжить".

  • На экране конфигурации Windows Autopilot отображаются следующие сведения об устройстве:

    • Профиль Windows Autopilot, назначенный устройству.
    • название организации для устройства;
    • Пользователь, назначенный устройству (если он есть).
    • QR-код, содержащий уникальный идентификатор устройства. Этот код можно использовать для поиска устройства в Intune, что может потребоваться для внесения изменений в конфигурацию. Например, можно назначить пользователя или добавить устройство в группы, нужные для таргетинга приложений или политик.

  • Проверьте отображаемые сведения. Если требуется внести изменения, внесите изменения, а затем нажмите кнопку "Обновить ", чтобы повторно скачать обновленные сведения профиля Windows Autopilot.

  • Выберите Подготовка, чтобы начать процесс подготовки.

Если процесс предварительной подготовки успешно завершен:

  • Появится экран состояния успешности с информацией об устройстве, включая сведения, добавленные ранее. Например, профиль Windows Autopilot, название организации, назначенный пользователь и QR-код. Также указывается время, затраченное на этапы предварительной подготовки.

  • Выберите Повторно запечатать, чтобы завершить работу устройства. На этом этапе устройство может быть отправлено пользователю.

Примечание.

Режим Technician Flow наследует поведение из режима саморазвертывания. Режим Self-Deploying использует страницу состояния регистрации, чтобы удерживать устройство в состоянии подготовки. Если устройство находится в состоянии подготовки, пользователь не сможет перейти к рабочему столу после регистрации, но до того, как завершится применение программного обеспечения и настройки. Таким образом, если страница состояния регистрации отключена, кнопка повторного запечатывания может появиться до того, как будет применено программное обеспечение и конфигурация. Такое поведение позволяет вернуться к пользовательскому потоку до завершения подготовки потока технического специалиста. Экран успеха подтверждает, что регистрация прошла успешно, а не то, что поток технического специалиста обязательно завершен.

Если процесс предварительной подготовки завершается сбоем:

  • Появится экран состояния ошибки со сведениями об устройстве, включая сведения, добавленные ранее. Например, профиль Windows Autopilot, название организации, назначенный пользователь и QR-код. Также указывается время, затраченное на этапы предварительной подготовки.

  • Можно собирать журналы диагностики с устройства, а затем сбрасывать его, чтобы начать процесс заново.

Поток пользователя

Важно!

  • Подождите не менее 90 минут после запуска потока технического специалиста перед запуском потока пользователя. Ожидание обеспечивает правильное обновление маркеров между потоком технического специалиста и потоком пользователя. Этот сценарий в основном влияет на лабораторные и тестовые сценарии, когда пользовательский поток запускается в течение 90 минут после завершения потока технического специалиста.

  • Поток User должен быть запущен в течение шести месяцев после завершения потока Technician. Ожидание более шести месяцев может привести к тому, что сертификаты, используемые модулем управления Intune (IME), перестанут быть действительными, что приведет к таким ошибкам, как:

    Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

  • Соответствие требованиям в Microsoft Entra ID сбрасывается во время потока пользователя. Устройства могут отображаться как совместимые в Microsoft Entra ID после завершения потока технического специалиста, но затем отображаться как несовместимые, как только начинается пользовательский поток. Подождите достаточно времени после завершения пользовательского потока, чтобы провести повторную оценку и обновление соответствия требованиям.

Если предварительная подготовка выполнена успешно и устройство было повторно запечатано, передайте его конечному пользователю. Пользователь выполняет обычный процесс Windows Autopilot, управляемый пользователем, следуя следующим шагам.

  • включить устройство;

  • выбрать соответствующий язык, языковой стандарт и раскладку клавиатуры;

  • подключить устройство к сети (если используется Wi-Fi). Всегда требуется подключение к Интернету. При гибридном присоединении к Microsoft Entra также должно быть обеспечено подключение к контроллеру домена.

  • При присоединении к Microsoft Entra на экране входа с фирменной символикой введите учетные данные пользователя Microsoft Entra.

  • При гибридном присоединении к Microsoft Entra устройство перезагрузится. После перезагрузки введите учетные данные пользователя Active Directory.

    Примечание.

    В определенных обстоятельствах учетные данные Microsoft Entra также могут запрашиваться во время сценария гибридного присоединения Microsoft Entra. Например, если служба федерации Active Directory (ADFS) не используется.

  • На устройство доставляются дополнительные политики и приложения, отслеживаемые на странице состояния регистрации (ESP). Когда все будет готово, пользователь получит доступ к настольному компьютеру.

ESP устройства выполняет повторный запуск во время пользовательского потока, чтобы при входе пользователя запускались как device, так и user ESP. Такое поведение позволяет ESP устанавливать другие политики, назначенные устройству, после завершения этапа технического обслуживания устройством.

Примечание.

Если помощник по учетSign-In ным записям Майкрософт (wlidsvc) отключен во время взаимодействия с техническим специалистом, параметр входа Microsoft Entra может не отображаться. Вместо этого пользователям предлагается принять лицензионное соглашение и создать локальную учетную запись, что может быть нежелательным поведением.

Развертывание устройства

Дополнительные сведения о запуске развертывания на устройстве при использовании Windows Autopilot для предварительной подготовки см. в разделе Шаги потока технического специалиста и потока пользователя в руководствах Windows Autopilot для предварительно подготовленного развертывания:

Связанные материалы

  • Last updated on