Windows Autopilot-implementatie voor bestaande apparaten

Met moderne desktopimplementatie met Windows Autopilot kunt u eenvoudig de nieuwste versie van Windows implementeren op bestaande apparaten. Apps die door de organisatie worden gebruikt, kunnen automatisch worden geïnstalleerd. Als Windows-gebruikersgegevens worden beheerd met OneDrive voor werk of school, worden de gegevens gesynchroniseerd, zodat gebruikers meteen kunnen doorgaan met werken.

Windows Autopilot voor bestaande apparaten maakt het mogelijk om een Windows-apparaat opnieuw in te stellen en in te richten voor de door de gebruiker aangestuurde autopilot-modus met behulp van één systeemeigen Configuration Manager takenreeks. Het bestaande apparaat kan on-premises lid zijn van een domein. Het eindresultaat is een Windows-apparaat dat is gekoppeld aan Microsoft Entra ID of Active Directory (Microsoft Entra hybrid join).

Vereisten

• Een momenteel ondersteunde versie van Microsoft Configuration Manager current branch.

• Toegewezen Microsoft Intune licenties.

• Microsoft Entra ID P1 of P2.

• Een ondersteunde versie van Windows die in Configuration Manager is geïmporteerd als een installatiekopieën van het besturingssysteem.

• De Windows Management Framework is vereist voor Windows Server 2012/2012 R2 bij het uitvoeren van de PowerShell-opdrachten en -scripts waarmee de vereiste modules worden geïnstalleerd.

• Inschrijvingsbeperkingen zijn niet geconfigureerd om persoonlijke apparaten te blokkeren. Zie Wat zijn inschrijvingsbeperkingen?: Persoonlijke Windows-apparaten blokkeren voor meer informatie.

De pagina Status van de inschrijving configureren (optioneel)

Indien gewenst kan een pagina met de status van de inschrijving (ESP) voor Autopilot worden ingesteld met behulp van Intune.

1. Open het Microsoft Intune-beheercentrum.

2. Ga naar Apparaten > Apparaten inschrijven > Windows-inschrijvingsstatuspagina > en stel de pagina Status van inschrijving in.

   

3. Ga naar Microsoft Entra ID > Mobility (MDM en MAM) > Microsoft Intune en schakel automatische inschrijving van Windows in. Configureer het MDM-gebruikersbereik voor sommige of alle gebruikers.

   

Vereiste modules installeren

1. Open op een Windows-pc of -server met internetverbinding een Windows PowerShell opdrachtvenster met verhoogde bevoegdheid.

2. Voer de volgende opdrachten in om de benodigde modules te installeren en te importeren:

   Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force
   Install-Module WindowsAutopilotIntune -MinimumVersion 5.4.0 -Force
   Install-Module Microsoft.Graph.Groups -Force
   Install-Module Microsoft.Graph.Authentication -Force
   Install-Module Microsoft.Graph.Identity.DirectoryManagement -Force
   
   Import-Module WindowsAutopilotIntune -MinimumVersion 5.4
   Import-Module Microsoft.Graph.Groups
   Import-Module Microsoft.Graph.Authentication
   Import-Module Microsoft.Graph.Identity.DirectoryManagement
   

3. Voer de volgende opdrachten in en geef Intune beheerdersreferenties op:

   Zorg ervoor dat het opgegeven gebruikersaccount voldoende beheerdersrechten heeft.

   Connect-MgGraph -Scopes "Device.ReadWrite.All", "DeviceManagementManagedDevices.ReadWrite.All", "DeviceManagementServiceConfig.ReadWrite.All", "Domain.ReadWrite.All", "Group.ReadWrite.All", "GroupMember.ReadWrite.All", "User.Read"
   

   Windows vraagt de gebruikersnaam en het wachtwoord voor het account aan met een standaard Microsoft Entra ID formulier. Typ de gebruikersnaam en het wachtwoord en selecteer vervolgens Aanmelden.

   

   De eerste keer dat Intune Graph API's op een apparaat worden gebruikt, wordt gevraagd om Microsoft Intune PowerShell-lees- en schrijfmachtigingen in te schakelen. Als u deze machtigingen wilt inschakelen, selecteert u Toestemming namens of uw organisatie en vervolgens Accepteren.

Autopilot-profielen voor bestaande apparaten ophalen

Haal alle Autopilot-profielen op die beschikbaar zijn in de Intune-tenant en geef ze weer in JSON-indeling:

Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON

Bekijk de volgende voorbeelduitvoer:

PS C:\> Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON
{
    "CloudAssignedTenantId": "1537de22-988c-4e93-b8a5-83890f34a69b",
    "CloudAssignedForcedEnrollment": 1,
    "Version": 2049,
    "Comment_File": "Profile Autopilot Profile",
    "CloudAssignedAadServerData": "{\"ZeroTouchConfig\":{\"CloudAssignedTenantUpn\":\"\",\"ForcedEnrollment\":1,\"CloudAssignedTenantDomain\":\"M365x373186.onmicrosoft.com\"}}",
    "CloudAssignedTenantDomain": "M365x373186.onmicrosoft.com",
    "CloudAssignedDomainJoinMethod": 0,
    "CloudAssignedOobeConfig": 28,
    "ZtdCorrelationId": "7F9E6025-1E13-45F3-BF82-A3E8C5B59EAC"
}

Elk profiel is ingekapseld in accolades ({ }). In het vorige voorbeeld wordt één profiel weergegeven.

JSON-bestandseigenschappen

Het JSON-bestand maken

Sla het Autopilot-profiel op als een JSON-bestand in ASCII- of ANSI-indeling. Windows PowerShell is standaard ingesteld op Unicode-indeling. Als u de uitvoer van de opdrachten naar een bestand omleidt, geeft u ook de bestandsindeling op. In het volgende PowerShell-voorbeeld wordt het bestand opgeslagen in ASCII-indeling. De Autopilot-profielen worden weergegeven in een submap onder de map die is opgegeven door de $targetDirectory variabele. Standaard is C:\AutoPilotde $targetDirectory variabele , maar deze kan desgewenst worden gewijzigd in een andere locatie. De submap heeft de naam van het Autopilot-profiel uit Intune. Als er meerdere Autopilot-profielen zijn, heeft elk profiel een eigen submap. In elke map bevindt zich een JSON-bestand met de naam AutopilotConfigurationFile.json

Connect-MgGraph -Scopes "Device.ReadWrite.All", "DeviceManagementManagedDevices.ReadWrite.All", "DeviceManagementServiceConfig.ReadWrite.All", "Domain.ReadWrite.All", "Group.ReadWrite.All", "GroupMember.ReadWrite.All", "User.Read"
$AutopilotProfile = Get-AutopilotProfile
$targetDirectory = "C:\Autopilot"
$AutopilotProfile | ForEach-Object {
    New-Item -ItemType Directory -Path "$targetDirectory\$($_.displayName)"
    $_ | ConvertTo-AutopilotConfigurationJSON | Set-Content -Encoding Ascii "$targetDirectory\$($_.displayName)\AutopilotConfigurationFile.json"
}

Het profiel kan ook worden opgeslagen in een tekstbestand en worden bewerkt in Kladblok. Wanneer u in Kladblok Opslaan als kiest, selecteert u het type Opslaan als: Alle bestanden en kiest u vervolgens ANSI voor de codering.

Nadat u het bestand hebt opgeslagen, verplaatst u het naar een locatie voor een Microsoft Configuration Manager pakketbron.

Een pakket maken met het JSON-bestand

1. Ga in de Configuration Manager-console naar de werkruimte Softwarebibliotheek, vouw Toepassingsbeheer uit en selecteer het knooppunt Pakketten.

2. Selecteer pakket maken op het lint.

3. Voer in de wizard Pakket en programma maken de volgende details voor het pakket in:

   • Naam: Configuratie van Autopilot voor bestaande apparaten
   • Selecteer Dit pakket bevat bronbestanden
   • Bronmap: geef het UNC-netwerkpad op dat het AutopilotConfigurationFile.json bestand bevat

   Zie Pakketten en programma's in Configuration Manager voor meer informatie.

4. Selecteer voor het programma het programmatype: Geen programma maken

5. Voltooi de wizard.

Een doelverzameling maken

1. Ga in de Configuration Manager-console naar de werkruimte Activa en naleving en selecteer het knooppunt Apparaatverzamelingen.

2. Selecteer op het lint Maken en kies vervolgens Apparaatverzameling maken. Een bestaande verzameling kan ook worden gebruikt. Als u een bestaande verzameling gebruikt, gaat u verder met de sectie Een takenreeks maken .

3. Voer in de wizard Apparaatverzameling maken de volgende algemene gegevens in:

   • Naam: Verzameling van Autopilot voor bestaande apparaten
   • Opmerking: voeg een optionele opmerking toe om de verzameling verder te beschrijven
   • Verzameling beperken: Alle systemen of, indien gewenst, een alternatieve verzameling.

4. Selecteer op de pagina Lidmaatschapsregelsde optie Regel toevoegen. Geef een directe of op query gebaseerde verzamelingsregel op om de doel-Windows-apparaten toe te voegen aan de nieuwe verzameling.

   Als bijvoorbeeld de hostnaam van de computer die moet worden gewist en opnieuw moet worden geladen, is PC-01en Naam wordt gebruikt als het kenmerk:

   1. Selecteer Regel toevoegen, selecteer Directe regel om de wizard Regel voor direct lidmaatschap maken te openen en selecteer Volgende op de welkomstpagina.

   2. Voer op de pagina Search voor resourcesPC-01 in als de waarde.

   3. Selecteer Volgende en selecteer PC-01 in de resources.

5. Voltooi de wizard met de standaardinstellingen.

Zie Verzamelingen maken in Configuration Manager voor meer informatie.

Een takenreeks maken

1. Ga in de Configuration Manager-console naar de werkruimte Softwarebibliotheek, vouw Besturingssystemen uit en selecteer het knooppunt Takenreeksen.

2. Selecteer takenreeks maken op het lint Start.

3. Selecteer op de pagina Nieuwe takenreeks maken de optie Implementeren Windows Autopilot voor bestaande apparaten.

4. Geef op de pagina Takenreeksgegevens de volgende informatie op:

   • Een naam voor de takenreeks. Bijvoorbeeld Autopilot voor bestaande apparaten.
   • Voeg eventueel een beschrijving toe om de takenreeks beter te beschrijven.
   • Selecteer een opstartinstallatiekopie. Zie Ondersteuning voor windows ADK in Configuration Manager voor meer informatie over ondersteunde versies van opstartinstallatiekopieën.

5. Selecteer op de pagina Windows installeren het pakket Windows-installatiekopieën. Configureer vervolgens de volgende instellingen:

   • Afbeeldingsindex: selecteer Enterprise, Education of Professional, zoals vereist door de organisatie.

   • Schakel de optie partitioneren en formatteren van de doelcomputer in voordat u het besturingssysteem installeert.

   • Takenreeks configureren voor gebruik met Bitlocker: als deze optie is ingeschakeld, bevat de takenreeks de stappen die nodig zijn om BitLocker in te schakelen.

   • Productcode: als er een productcode moet worden opgegeven voor windows-activering, voert u deze hier in.

   • Selecteer een van de volgende opties om het lokale beheerdersaccount in Windows te configureren:

     • Genereer willekeurig het lokale beheerderswachtwoord en schakel het account uit op alle ondersteuningsplatformen (aanbevolen)
     • Het account inschakelen en het lokale beheerderswachtwoord opgeven

6. Selecteer op de pagina Netwerk configureren de optie Lid worden van een werkgroep.

   Belangrijk

   De takenreeks Autopilot voor bestaande apparaten voert de stap Windows voorbereiden voor vastleggen uit, die gebruikmaakt van het Windows-hulpprogramma voor systeemvoorbereiding (Sysprep). Deze actie mislukt als het apparaat is toegevoegd aan een domein.

   Sysprep wordt uitgevoerd met de parameter, waarmee in de /Generalize momenteel ondersteunde versie van Windows het Autopilot-profielbestand wordt verwijderd. Het apparaat start vervolgens op in de OOBE-fase in plaats van Autopilot. Zie Windows Autopilot - bekende problemen: Windows Autopilot voor bestaande apparaten werkt niet voor Windows 10 versie 1903 of 1909 om dit probleem op te lossen.

7. Voeg op de pagina Configuration Manager installeren alle benodigde installatie-eigenschappen voor de omgeving toe.

8. Op de pagina Updates opnemen wordt standaard de optie Geen software-updates installeren geselecteerd.

9. Op de pagina Toepassingen installeren kunnen toepassingen worden geselecteerd die tijdens de takenreeks moeten worden geïnstalleerd. Microsoft raadt echter aan om de benadering van de handtekeningafbeelding met dit scenario te spiegelen. Nadat het apparaat is voorzien van Autopilot, past u alle toepassingen en configuraties van Microsoft Intune of Configuration Manager co-beheer toe. Dit proces biedt een consistente ervaring tussen gebruikers die nieuwe apparaten ontvangen en gebruikers die gebruikmaken van Windows Autopilot voor bestaande apparaten.

10. Selecteer op de pagina Systeemvoorbereiding het pakket dat het Autopilot-configuratiebestand bevat. De takenreeks start de computer standaard opnieuw op nadat Windows Sysprep is uitgevoerd. De optie om de computer af te sluiten nadat deze takenreeks is voltooid , kan ook worden geselecteerd. Met deze optie kunt u een apparaat voorbereiden en vervolgens aan een gebruiker leveren voor een consistente Autopilot-ervaring.

11. Voltooi de wizard.

De Windows Autopilot voor bestaande apparaten takenreeks resulteert in een apparaat dat is gekoppeld aan Microsoft Entra ID.

Zie Een takenreeks maken om een besturingssysteem te installeren voor meer informatie over het maken van de takenreeks, inclusief informatie over andere wizardopties.

Als de takenreeks wordt weergegeven, is deze vergelijkbaar met de standaardtakenreeks om een bestaande installatiekopieën van het besturingssysteem toe te passen. Deze takenreeks bevat de volgende extra stappen:

• Windows Autopilot-configuratie toepassen: met deze stap wordt het Autopilot-configuratiebestand van het opgegeven pakket toegepast. Het is geen nieuw type stap, het is een opdrachtregelstap uitvoeren om het bestand te kopiëren.

• Windows voorbereiden voor capture: in deze stap wordt Windows Sysprep uitgevoerd en wordt de instelling De computer afsluiten nadat deze actie is uitgevoerd. Zie Windows voorbereiden voor capture voor meer informatie.

Zie De takenreekseditor gebruiken en Takenreeksstappen voor meer informatie over het bewerken van de takenreeks.

Als u ervoor wilt zorgen dat er vóór de Windows-upgrade een back-up wordt gemaakt van de gegevens van de gebruiker, gebruikt u OneDrive voor het verplaatsen van bekende mappen op werk of school.

Inhoud distribueren naar distributiepunten

Distribueer vervolgens alle inhoud die vereist is voor de takenreeks naar distributiepunten.

1. Selecteer de takenreeks Autopilot voor bestaande apparaten en selecteer inhoud distribueren op het lint.

2. Selecteer op de pagina De inhoudsbestemming opgevende optie Toevoegen om een distributiepunt of distributiepuntgroep op te geven.

3. Geef inhoudsbestemmingen op waarmee de apparaten de inhoud kunnen ophalen.

4. Nadat u de distributie van inhoud hebt opgegeven, voltooit u de wizard.

Zie Takenreeksen beheren om taken te automatiseren voor meer informatie.

De Autopilot-takenreeks implementeren

1. Selecteer de takenreeks Autopilot voor bestaande apparatenen selecteer implementeren op het lint.

2. Geef in de wizard Software implementeren de volgende details op:

   • Algemeen

     • Takenreeks: Autopilot voor bestaande apparaten

     • Verzameling: Autopilot voor bestaande apparatenverzameling

   • Implementatie-instellingen

     • Actie: Installeren.

     • Doel: Beschikbaar.

     • Beschikbaar maken voor het volgende: Alleen Configuration Manager clients.

       Opmerking

       Kies hier de optie die relevant is voor de testcontext. Als de doelclient niet de Configuration Manager agent of Windows heeft geïnstalleerd, moet de takenreeks worden gestart via PXE of Opstartmedia.

   • Plannen

     • Een tijdstip instellen waarop deze implementatie beschikbaar komt

   • Gebruikerservaring

     • Selecteer Voortgang van takenreeks weergeven

   • Distributiepunten

     • Implementatieopties: inhoud lokaal downloaden wanneer dat nodig is voor de actieve takenreeks

3. Voltooi de wizard.

Het implementatieproces voltooien

1. Ga op het Windows-doelapparaat naar het startmenu , typ Software Centeren open het.

2. Selecteer in de softwarebibliotheek onder Besturingssystemen de optie Autopilot voor bestaande apparaten en selecteer vervolgens Installeren.

De takenreeks wordt uitgevoerd en voert de volgende acties uit:

1. Hiermee wordt inhoud gedownload.

2. Start het apparaat opnieuw op in WinPE.

3. Hiermee wordt het station geformatteert.

4. Installeert Windows vanaf de opgegeven installatiekopieën van het besturingssysteem.

5. Bereidt autopilot voor.

6. Nadat de takenreeks is voltooid, start het apparaat op in OOBE voor de Autopilot-ervaring:

Het apparaat registreren voor Windows Autopilot

Apparaten die zijn ingericht met Autopilot ontvangen alleen de begeleide OOBE Autopilot-ervaring bij de eerste keer opstarten.

Nadat Windows is bijgewerkt op een bestaand apparaat, moet u het apparaat registreren zodat het de Autopilot-ervaring heeft wanneer de pc opnieuw wordt ingesteld. Automatische registratie kan worden ingeschakeld voor een apparaat met behulp van de instelling Alle doelapparaten converteren naar Autopilot in het Autopilot-profiel dat is toegewezen aan een groep waarvan het apparaat lid is. Zie Een Autopilot-implementatieprofiel maken voor meer informatie.

Zie ook Apparaten toevoegen aan Windows Autopilot.

Het implementatieproces versnellen

Zie Windows Autopilot-implementatie voor bestaande apparaten: het implementatieproces versnellen van de Autopilot-zelfstudie om het implementatieproces te versnellen.

Tutorial

Zie het volgende artikel voor een gedetailleerde zelfstudie over het configureren van Windows Autopilot voor bestaande apparaten:

Stapsgewijze zelfstudie voor windows Autopilot-implementatie voor bestaande apparaten in Intune en Configuration Manager

Verwante artikelen

• Nieuwe Windows Autopilot-mogelijkheden en uitgebreide partnerondersteuning vereenvoudigen de implementatie van moderne apparaten.