Entfernen der Zuordnung von einem Gerät

Wenn ein Gerät Ihre organization dauerhaft verlässt, z. B. wenn es außer Betrieb genommen oder an eine andere organization übertragen wird, entfernen Sie die Windows Autopilot-Gerätezuordnung, damit das Gerät nicht mehr an Ihren Mandanten gebunden ist. Für ein zugeordnetes Gerät wird durch das Entfernen die vertrauenswürdige Mandantenzugehörigkeit aus dem UEFI-Speicher des Geräts gelöscht. Wie Sie die Zuordnung entfernen, hängt davon ab, ob das Gerät die Zuordnung in der Out-of-Box-Experience (OOBE) abgeschlossen hat.

Hinweis

Beim Entfernen eines Geräts aus der Gerätezuordnungsliste in Intune wird die Mandantenaffinität, die auf einem bereits zugeordneten Gerät gespeichert ist, nicht gelöscht. Um die Zuordnung von einem zugeordneten Gerät vollständig zu entfernen, löschen Sie die Zuordnungsinformationen auf dem Gerät selbst, und löschen Sie dann das Gerät aus der Liste der Gerätezuordnungen .

Gerät in einem vorab zugeordneten Zustand entfernen

Wenn das Gerät die Zuordnung in der Windows-Willkommensseite noch nicht abgeschlossen hat (der Status ist "Vorab zugeordnet"), löschen Sie es direkt aus der Geräteliste:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.
  2. Wechseln Sie zu>Geräteregistrierung>Gerätezuordnung>Geräte.
  3. Wählen Sie das Gerät und dann Löschen aus.

Das Gerät wird sofort aus der Liste entfernt.

Gerät in einem zugeordneten Zustand entfernen

Wenn das Gerät die Zuordnung bereits abgeschlossen hat (sein Status ist "Zugeordnet"), wird die Mandantenaffinität in der UEFI-Firmware des Geräts gespeichert. Löschen Sie zuerst die Zuordnungsinformationen auf dem Gerät, und löschen Sie dann das Gerät aus Intune.

Stellen Sie vor dem Aufheben der Zuordnung sicher, dass das Gerät nicht mehr bei seinem MDM-Anbieter (Mobile Device Management) als Teil des Außerbetriebnahmeprozesses registriert ist. Wenn das Gerät registriert bleibt, versucht der MDM-Anbieter, es beim nächsten Einchecken erneut zuzuordnen.

Die Zuordnung wird in Device Link UEFI-Variablen gespeichert, die das Gerät an Ihren Mandanten binden.

Lesen und löschen Sie diese Variablen mit dem UEFI PowerShell-Modul. Die folgenden Abschnitte zeigen Beispielbefehle, die Sie interaktiv ausführen oder in Ihr eigenes Entfernungsskript anpassen können. Führen Sie sie über eine Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten auf dem Gerät aus.

Voraussetzungen

Installieren Sie das UEFI-Modul aus dem PowerShell-Katalog (nur Erstausführung):

Install-Module UEFI -Force

Definieren Sie den Namespace- und Variablennamen für die Device Link-Variablen:

# Device Link (tenant association)
$deviceLinkNamespace = "{B3DE75DA-819C-4FD5-9F01-C3D49E8CBBD7}"
$deviceLinkVariables = "DeviceLinkId", "DeviceLinkBlob", "DeviceLinkUtc"

Aktuelle Zuordnung abfragen

Bevor Sie etwas löschen, bestätigen Sie, welche Variablen auf dem Gerät festgelegt sind. Für Abfragen ist keine Sitzung mit erhöhten Rechten erforderlich:

Write-Host "Device Link:"
foreach ($name in $deviceLinkVariables) {
    Get-UEFIVariable -Namespace $deviceLinkNamespace -VariableName $name -ErrorAction SilentlyContinue
}

Durch das Löschen der Geräteverknüpfungsvariablen wird die Mandantenzuordnung entfernt:

foreach ($name in $deviceLinkVariables) {
    Set-UEFIVariable -Namespace $deviceLinkNamespace -VariableName $name -Value $null
}

Wichtig

  • Führen Sie die Löschbefehle in einer PowerShell-Sitzung mit erhöhten Rechten (Administrator) aus. Für das Abfragen von Variablen ist keine Erhöhung erforderlich.
  • Durch das Löschen der UEFI-Variablen für den Gerätelink wird nur die Zuordnung entfernt. Es wird weder das TPM zurückgesetzt, die Registrierung des Geräts aufgehoben noch die Microsoft Entra ID- oder Intune-Einträge des Geräts gelöscht.

Löschen des Geräts aus Intune

Nachdem Sie die Zuordnungsinformationen auf dem Gerät gelöscht haben, entfernen Sie den Gerätedatensatz aus Intune:

  1. Wechseln Sie im Microsoft Intune Admin Centerzu>Geräteregistrierung>Gerätezuordnung>Geräte.

  2. Wählen Sie das Gerät aus. Der Zustand des Vereins ändert sich in Entfernung ausstehend.

  3. Wählen Sie Löschen aus, um das Gerät aus der Liste zu entfernen.

    Hinweis

    Der Status "Entfernung ausstehend " gibt an, dass die Entfernungsanforderung gesendet wurde. Das Gerät verschwindet aus der Liste, sobald der Vorgang abgeschlossen ist.