Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Из-за разных сред, разных конфигураций и разных потребностей Windows Autopilot предлагает несколько различных сценариев. В следующей таблице обобщены сценарии, доступные в Windows Autopilot:
| Сценарий | Назначение | Описание |
|---|---|---|
| Управляемый пользователем режим Windows Autopilot | Устройство для одного пользователя | Пользователь запускает развертывание |
| Windows Autopilot для предварительной подготовки | Устройство для одного пользователя | Развертывание разделено между ИТ-администратором/OEM-посредником/торговым посредником и пользователем |
| Режим саморазвертывания Windows Autopilot | Устройство киоска или устройство для нескольких пользователей | Развертывание полностью автоматизировано |
| Windows Autopilot для существующих устройств | Подготовка устройства, на котором необходимо переустановить ОС Windows, для развертывания Windows Autopilot | Использует Microsoft Configuration Manager для установки новой ОС Windows на существующее устройство перед запуском развертывания Windows Autopilot |
| Сброс Windows Autopilot | Восстанавливает заводскую установку Windows на существующем устройстве | Использует существующую установку Windows на устройстве для повторной сборки Windows и восстановления до заводской установки Windows |
Примечание.
Это руководство посвящено Windows Autopilot. Руководство по подготовке устройств Windows Autopilot см. в разделе Сценарии подготовки устройств Windows Autopilot.
Возможности сценариев
В следующей таблице сравниваются различные возможности для каждого сценария Windows Autopilot:
| Сценарий | Управляемость пользователем | Предварительная подготовка | Саморазвертывание | Существующие устройства | Reset |
|---|---|---|---|---|---|
| Поддержка присоединения к Microsoft Entra | Да | Да | Да | Да | Да |
| Поддерживает гибридное присоединение к Microsoft Entra | Да | Да | Нет | Да | Нет |
| Развертывание требует взаимодействия пользователя | Да | Да | Нет | Н/Д | Локальный сброс |
| Развертывание требует взаимодействия ИТ-администратора, OEM и торгового посредника | Нет | Да | Нет | Да | Удаленный сброс |
| Поддерживает назначение пользователя устройству | Да | Да | Нет | Недоступно | Недоступно |
| Минимизирует время, которое пользователь может провести с развертыванием | Нет | Да | Да | Недоступно | Недоступно |
| Проверка подлинности пользователя | Да | Поток пользователя | Нет | Н/Д | Локальный сброс |
| Проверка подлинности доверенного платформенного модуля | Нет | Поток технического специалиста | Да | Недоступно | Недоступно |
| Перед развертыванием необходимо зарегистрировать в качестве устройства Windows Autopilot | Да | Да | Да | Нет | Да |
Примечание.
Сценарий Windows Autopilot для существующих устройств — это метод полной переустановки Windows на устройстве в рамках подготовки к запуску развертывания Windows Autopilot. Однако сам сценарий Windows Autopilot для существующих устройств технически не является развертыванием Windows Autopilot. После завершения процесса Windows Autopilot для существующих устройств автоматически запускается сценарий Windows Autopilot.
В приведенной выше таблице перечислены возможности сценария Windows Autopilot для существующих устройств. Однако определенный сценарий Windows Autopilot может не всегда поддерживаться после завершения сценария Windows Autopilot для существующих устройств.
Плюсы и минусы сценария
В следующей таблице описаны преимущества и недостатки каждого сценария Windows Autopilot на этапе развертывания.
| Сценарий | Преимущества | Недостатки |
|---|---|---|
| Управляемость пользователем | • Не требует взаимодействия с администратором/OEM-производителем/реселлером. • Не требует аттестации TPM , поэтому работает на физических устройствах и виртуальных машинах. |
• Для пользователя требуется больше времени, чем в предварительно подготовленном сценарии, так как пользователю приходится проходить как через ESP устройства, так и через ESP пользователя. |
| Предварительная подготовка | • Ускорение для пользователей, так как ИТ-администратор/OEM-производитель/торговый посредник обрабатывает большую часть ESP устройств во время потока технического специалиста. | • Требуется взаимодействие с ИТ-администратором, OEM и реселлером. • Требуется аттестация TPM во время обращения к техническому специалисту, поэтому он работает только на физических устройствах с поддерживаемым TPM (не работает в виртуальных машинах даже с виртуальным TPM). |
| Саморазвертывание | • Не требует взаимодействия с пользователем или администратором, OEM или реселлером. | • Не удается назначить пользователя устройству. • Пользовательский ESP не запускается во время развертывания Windows Autopilot, так как пользователь не назначен. • Требуется аттестация TPM , поэтому он работает только на физических устройствах с поддерживаемым TPM (не работает в виртуальных машинах даже с виртуальным TPM). • Не поддерживает устройства гибридного присоединения Microsoft Entra. |
| Существующие устройства | • Можно использовать пользовательские изображения. • Можно использовать последовательности задач ConfigMgr. • Можно переустановить новую копию Windows в случае сильного повреждения при установке Windows. • Хороший сценарий для обновления устройства с присоединения к домену или гибридного присоединения Microsoft Entra до присоединения Microsoft Entra. |
• Требуется Microsoft Configuration Manager. • Не является фактическим развертыванием Windows Autopilot, поэтому не работает самостоятельно — работает только совместно с одним из поддерживаемых сценариев Windows Autopilot. • Занимает больше времени, так как устройство должно пройти как последовательность задач, так и развертывание Windows Autopilot. • JSON-файл поддерживает только сценарии Windows Autopilot, управляемые пользователем. • Сценарии AWindows utopilot с предварительной подготовкой и самостоятельным развертыванием поддерживаются только в том случае, если устройство уже является устройством Windows Autopilot и устройству назначен профиль Windows Autopilot. |
| Reset | • Легко позволяет сбросить существующее сломанное или перепрофилированное устройство в состояние готовности к бизнесу. | • Не работает, если установка Windows сильно повреждена. • Не поддерживает устройства гибридного присоединения Microsoft Entra. |
Присоединение к Microsoft Entra и гибридное присоединение к Microsoft Entra и сценарии Windows Autopilot
Присоединение к Microsoft Entra и гибридное присоединение к Microsoft Entra не являются сценариями Windows Autopilot, а представляют собой параметры удостоверения устройства. Все сценарии Windows Autopilot поддерживают присоединение к Microsoft Entra, и только сценарии "Управляемые пользователем", "Предварительно подготовленные" и "Существующие устройства" поддерживают гибридное присоединение к Microsoft Entra. При выборе сценария использования Windows Autopilot учитывайте следующие факторы.
- Удостоверения устройств, используемых в настоящее время в среде.
- Удостоверения устройств, которые будут использоваться в будущем.
- Возможные удостоверения устройств, используемые в будущем.
Корпорация Майкрософт рекомендует развертывать новые устройства как облачные с помощью присоединения к Microsoft Entra. Развертывание новых устройств в качестве устройств гибридного присоединения Microsoft Entra не рекомендуется, в том числе с помощью Windows Autopilot. Присоединение к Microsoft Entra обеспечивает наилучшее взаимодействие с пользователем. Однако текущие конфигурации и ограничения среды могут потребовать продолжения использования локальной службы Active Directory. В сценариях, когда по-прежнему требуется локальная служба Active Directory, можно использовать гибридное присоединение Microsoft Entra. Однако рассмотрите возможность перемещения новых устройств в присоединение к Microsoft Entra, оставив существующие устройства в гибридном присоединении к Microsoft Entra. Гибридное присоединение к Microsoft Entra также можно рассматривать как способ перехода от локальной службы Active Directory к чисто Microsoft Entra ID.
Кроме того, имейте в виду, что для развертываний Windows Autopilot, поддерживающих гибридное присоединение Microsoft Entra, Microsoft Entra гибридное присоединение требует подключения к контроллеру домена. Если устройство, развертываемое в Windows Autopilot, является удаленным устройством и не может подключиться к контроллеру домена ни локально, ни через VPN, то доступно только присоединение к Microsoft Entra.
Дополнительные сведения о присоединении к Microsoft Entra и гибридном присоединении Microsoft Entra см. в следующих статьях.
- Присоединение к Microsoft Entra и гибридное присоединение Microsoft Entry в облачных конечных точках.
- Что такое удостоверение устройства?.
- Подробнее об облачных конечных точках.
- Руководство. Установка и настройка облачной конечной точки Windows с помощью Microsoft Intune.
- Инструкции Планирование внедрения присоединения к Microsoft Entra.
- Инфраструктура для преобразования управления конечными точками Windows.
- Общие сведения о сценариях гибридной среды Azure AD и совместного управления.
- Успех благодаря удаленному присоединению к Windows Autopilot и гибридному присоединению к Azure Active Directory.
Сценарий использования Windows Autopilot
Выбор сценария Windows Autopilot зависит от различных факторов, включая среду и потребности организации. Прежде всего, необходимо учитывать, какой тип удостоверения устройства (Microsoft Entra ID или гибридный Microsoft Entra ID) в данный момент используется в среде. Используемое удостоверение устройства может ограничить использование сценариев Windows Autopilot в среде.
В следующем руководстве даются общие рекомендации по выбору сценария использования Windows Autopilot.
Управляемость пользователем
- Управляемое пользователем средство Windows Autopilot поддерживает как присоединение к Microsoft Entra, так и гибридное присоединение к Microsoft Entra.
- Устройство предназначено для использования преимущественно одним пользователем.
- Если устройство необходимо отправить и доставить непосредственно конечному пользователю без вмешательства ИТ-администратора.
- Если изготовителю оборудования или торговому посреднику не удается выполнить поток технического специалиста для сценария предварительной подготовки Windows Autopilot.
- Если для виртуальных машин необходимо выполнить развертывание Windows Autopilot.
Предварительная подготовка
- Windows Autopilot для предварительно подготовленных приложений поддерживает как присоединение к Microsoft Entra, так и гибридное присоединение к Microsoft Entra.
- Устройство предназначено для использования преимущественно одним пользователем.
- Время, необходимое для конечных пользователей, должно быть сведено к минимуму.
- ИТ-администратор, изготовитель оборудования или торговый посредник, способный справиться с потоком технического специалиста и первой половиной развертывания. Если поток технического специалиста обрабатывается ИТ-администратором, то, возможно, сначала потребуется отправить устройство ИТ-администратору, чтобы тот выполнил его, а затем отправить или доставить конечному пользователю.
- В сценариях гибридного присоединения к Microsoft Entra, если изготовитель оборудования или торговый посредник выполняет поток технического специалиста, их среда должна иметь подключение к контроллеру домена для организации.
- Windows Autopilot для предварительной подготовки использует аттестацию TPM для проверки подлинности во время взаимодействия с техническим специалистом, поэтому поддерживаются только устройства с поддерживаемым TPM. По этой причине виртуальные машины не поддерживаются, даже если виртуальная машина оснащена виртуальным доверенным платформенным модулем.
Режим саморазвертывания
- Режим саморазвертывания Windows Autopilot поддерживает только присоединение к Microsoft Entra. Он не поддерживает гибридное присоединение к Microsoft Entra.
- Устройство предназначено для использования в качестве киоска или несколькими пользователями.
- Если устройство не назначается пользователю.
- Развертывание должно быть полностью автоматизировано без вмешательства пользователя в процессе развертывания. Например, конечный пользователь должен войти в Microsoft Entra ID в процессе развертывания.
- Режим саморазвертывания Windows Autopilot использует аттестацию TPM для проверки подлинности во время взаимодействия с техническим специалистом, поэтому поддерживаются только устройства с поддерживаемым TPM. По этой причине виртуальные машины не поддерживаются, даже если виртуальная машина оснащена виртуальным доверенным платформенным модулем.
Существующие устройства
- Windows Autopilot для существующих устройств — это не само по себе развертывание Windows Autopilot, а метод подготовки существующего устройства к развертыванию Windows Autopilot. В рамках развертывания Windows Autopilot для существующих устройств на устройство добавляется файл JSON. Файл JSON определяет, какое развертывание Windows Autopilot будет запущено после завершения развертывания Windows Autopilot для существующих устройств.
- Устройство не обязательно должно быть текущим устройством Windows Autopilot.
- На существующих устройствах, которые уже являются частью среды. Например, при переназначении устройства и переустановке ОС Windows.
- На существующих устройствах, где необходимо переустановить ОС Windows. Например, предыдущая установка ОС Windows повреждена и нуждается в переустановке или в случае замены жесткого диска устройства.
- Для преобразования устройств из гибридного присоединения Microsoft Entra в присоединение Microsoft Entra.
- Если требуются пользовательские образы установок Windows.
- Когда последовательности задач желательны для выполнения сложных развертываний приложений.
Сбросить
- Сброс Windows Autopilot — это не развертывание Windows Autopilot, а метод сброса существующего устройства Windows Autopilot до состояния Business Ready.
- Устройство должно быть зарегистрировано в качестве устройства Windows Autopilot.
- Сброс Windows Autopilot поддерживает только существующие устройства, присоединенные к Microsoft Entra. Он не поддерживает существующие устройства гибридного присоединения Microsoft Entra.
- Когда текущая установка Windows находится в стабильном и неповрежденном состоянии. Если установка Windows повреждена, используйте Windows Autopilot для существующих устройств.
- При необходимости перепрофилирования устройства, например для нового пользователя.
- Если устройство необходимо сбросить для устранения текущих проблем на устройстве. Иногда лучше и быстрее сбросить устройство, чем устранять неполадки и устранять текущие проблемы на устройстве.
Дальнейшие действия: пошаговые инструкции по сценарию
В следующем списке содержатся ссылки на пошаговые инструкции по выполнению сценариев Windows Autopilot. Пошаговые руководства содержат пошаговые инструкции по настройке каждого из сценариев Windows Autopilot:
- Управляемый пользователем режим Windows Autopilot:
- Windows Autopilot для предварительно подготовленного развертывания:
- Режим саморазвертывания Windows Autopilot.
- Windows Autopilot для существующих устройств.
- Сброс Windows Autopilot.
Связанные материалы
Дополнительные сведения о сценариях Windows Autopilot см. в следующих статьях: