Registro manual de dispositivos con Windows Autopilot

Dentro de una organización, el registro de dispositivos con Windows Autopilot requería las siguientes acciones:

  1. Recopilar manualmente la identidad de hardware de los dispositivos, conocida como hashes de hardware.

  2. Carga de la información de hash de hardware en un archivo de valores separados por comas (CSV).

Para capturar el hash de hardware para el registro manual es necesario iniciar el dispositivo en Windows. Por este motivo, este proceso es principalmente para escenarios de prueba y evaluación.

Se pueden registrar manualmente hasta 500 dispositivos a través de un archivo CSV cargado a través del portal. Antes de continuar con dispositivos adicionales, compruebe que el lote de archivos CSV anterior se haya registrado correctamente. Si se transfieren hash de dispositivos de un inquilino a otro, consulte Sugerencia de soporte técnico: Cómo transferir dispositivos Windows Autopilot entre inquilinos para obtener instrucciones adicionales.

Los propietarios de dispositivos solo pueden registrar sus dispositivos con un hash de hardware. Otros métodos (PKID, tupla) están disponibles a través de OEM o asociados de CSP.

En este artículo se proporcionan instrucciones paso a paso para el registro manual. Para obtener más información sobre el registro, consulte:

Requisitos

Permisos necesarios

La inscripción de dispositivos requiere permisos de administrador de Intune o de directiva y administrador de perfiles. También se puede crear un rol personalizado de administrador de dispositivos de Windows Autopilot mediante el control de acceso basado en roles (RBAC). La administración de dispositivos de Windows Autopilot solo requiere que estén habilitados todos los permisos de los programas de inscripción , excepto las cuatro opciones de administración de tokens.

Nota:

En los métodos de control de acceso de administrador de Intune y basados en roles, el usuario administrativo también requiere consentimiento para usar las aplicaciones empresariales de PowerShell de Microsoft Intune y PowerShell de Microsoft Graph.

Recopilar el hash de hardware

Los siguientes métodos están disponibles para recopilar un hash de hardware de dispositivos existentes:

Para ver una descripción de cada método, seleccione el vínculo correspondiente.

Nota:

Si la configuración rápida se reinicia demasiadas veces, puede entrar en un modo de recuperación y no ejecutar la configuración de Windows Autopilot. Este escenario se puede identificar si OOBE muestra varias opciones de configuración en la misma página, incluidos el idioma, la región y la distribución del teclado. El proceso OOBE normal muestra cada una de estas opciones de configuración en una página independiente. El siguiente valor de clave del Registro realiza un seguimiento del recuento de reintentos de OOBE:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Para asegurarse de que OOBE no se ha reiniciado demasiadas veces, cambie este valor de clave del Registro a 1.

Administrador de configuración

Microsoft Configuration Manager recopila automáticamente los hashes de hardware de los dispositivos Windows existentes. Para obtener más información, consulta Recopilar información de Administrador de configuración para Windows Autopilot. La información de hash se puede extraer de Administrador de configuración en un archivo CSV.

PowerShell

El hash de hardware de un dispositivo existente está disponible a través del Instrumental de administración de Windows (WMI). El script de PowerShell Get-WindowsAutopilotInfo.ps1 se puede usar para obtener el número de serie y el hash de hardware de un dispositivo. El número de serie es útil para ver rápidamente a qué dispositivo pertenece el hash de hardware.

Para usar el Get-WindowsAutopilotInfo.ps1 script, debe descargarse y ejecutarse en un dispositivo mediante cualquiera de los métodos siguientes:

Nota:

El Get-WindowsAutopilotInfo script usado en esta sección se actualizó en julio de 2023 para usar los módulos de PowerShell de Microsoft Graph en lugar de los módulos de PowerShell de AzureAD Graph en desuso. Asegúrese de usar la versión más reciente del script. Es posible que los módulos de PowerShell de Microsoft Graph requieran la aprobación de permisos adicionales en Microsoft Entra ID cuando los módulos se usan por primera vez. Para obtener más información, consulte AzureAD e Importante: retirada de Azure AD Graph y desuso del módulo PowerShell.

Guardar el hash de hardware localmente en un dispositivo como un archivo CSV

Guardar el hash de hardware localmente en un dispositivo como un archivo CSV normalmente se realiza en dispositivos que ya se han sometido a la configuración rápida y rápida de Windows. Para capturar y guardar el hash de hardware localmente en un dispositivo:

  1. Inicia sesión en el dispositivo.

  2. En el dispositivo, abra un símbolo del sistema de Windows PowerShell con privilegios elevados.

  3. Ejecuta los siguientes comandos desde un símbolo del sistema con privilegios elevados de Windows PowerShell:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    Nota:

    En la primera ejecución, el Get-WindowsAutopilotInfo.ps1 script solicita que se aprueben los permisos de registro de aplicaciones necesarios.

El hash de hardware se guarda localmente en el dispositivo en el directorio C:\HWID con el nombre AutopilotHWID.csvde archivo. El archivo CSV puede usarse para importar el dispositivo en un servicio MDM, como Intune.

En lugar de ejecutar los comandos de PowerShell directamente en los dispositivos, se pueden ejecutar de forma remota en los dispositivos, siempre que se cumplan los siguientes requisitos en el dispositivo remoto:

  • Los permisos WMI están en su lugar.
  • Se puede acceder a WMI a través del Firewall de Windows en el dispositivo remoto.

Cargar directamente el hash de hardware a un servicio MDM

La carga directa del hash de hardware en un servicio MDM como Microsoft Intune se puede hacer en cualquier dispositivo, pero es especialmente útil para un dispositivo que actualmente se encuentra en proceso de configuración rápida y OOBE de Windows. Para cargar directamente el hash de hardware de un dispositivo:

  1. En un dispositivo que sea:

    • Actualmente en proceso de configuración de Windows y OOBE:

      1. En el aviso de inicio de sesión después de que se inicie OOBE, abra una ventana del símbolo del sistema con la pulsación de tecla Mayús+F10.

      2. En la ventana del símbolo del sistema que se abre, inicie PowerShell ejecutando el siguiente comando:

        powershell.exe

    • Ya se ha sometido a la configuración de Windows y OOBE:

      1. Inicia sesión en el dispositivo.

      2. Abra un símbolo del sistema de Windows PowerShell con privilegios elevados.

  2. En el símbolo del PS sistema de PowerShell, ejecute los siguientes comandos de PowerShell:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
 Install-Script -Name Get-WindowsAutopilotInfo -Force
 Get-WindowsAutopilotInfo -Online

    Si se le pide, acepte instalar NuGet desde PSGallery.

  3. Cuando se ejecuta el último comando, se muestra un mensaje de inicio de sesión con Get-WindowsAutopilotInfo -Online Microsoft Entra ID. Inicie sesión con una cuenta que sea al menos un administrador de Intune.

    Nota:

    En la primera ejecución, el Get-WindowsAutopilotInfo.ps1 script solicita que se aprueben los permisos de registro de aplicaciones necesarios.

  4. Cuando el inicio de sesión se realiza correctamente, el hash del dispositivo se carga automáticamente.

  5. Compruebe que el hash de hardware se ha cargado correctamente y que el dispositivo se muestra como un dispositivo Windows Autopilot registrado siguiendo las instrucciones de la sección Comprobar el hash de hardware cargado.

  6. Para los dispositivos que se someten a la configuración rápida de Windows y OOBE, reinicie el dispositivo. El dispositivo debe recoger el perfil de Windows Autopilot y OOBE debe ejecutarse a través del proceso de aprovisionamiento de Windows Autopilot.

    Nota:

    Si el dispositivo no recoge el perfil de Windows Autopilot después de reiniciarlo, puede que sea necesario restablecerlo. Para obtener más información, consulta Restablecer el PC.

Comprobar el hash de hardware cargado

Para confirmar que el hash de hardware del dispositivo se ha cargado en Intune y que el dispositivo se muestra como un dispositivo Windows Autopilot:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. En la pantalla de inicio , selecciona Dispositivos en el panel izquierdo.

  3. En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.

  4. En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

  5. En el panel de trabajo de Windows | Pantalla de inscripción de Windows , en Windows Autopilot, seleccione Dispositivos.

  6. En la pantalla de dispositivos de Windows Autopilot , seleccione Sincronizar en la barra de herramientas.

  7. Espere a que finalice la sincronización. La sincronización puede tardar varios minutos.

  8. Una vez completada la sincronización y el dispositivo aparezca en la lista de dispositivos de la pantalla de dispositivos de Windows Autopilot en Intune, el dispositivo está listo para una implementación de Windows Autopilot siempre y cuando se le asigne un perfil de Windows Autopilot.

Nota:

Microsoft recomienda registrar dispositivos a través de Microsoft Intune a través de un hash de hardware 4K solo para pruebas u otros escenarios limitados por los siguientes motivos:

  • Disponibilidad de cuentas gratuitas y económicas en Intune que carecen de una revisión sólida.
  • Los hashes de hardware 4K contienen información confidencial que solo deben mantener los propietarios de dispositivos.

En la mayoría de los casos, usa el Centro de partners de Microsoft para el registro de dispositivos con Windows Autopilot.

Para obtener más información sobre cómo ejecutar el Get-WindowsAutopilotInfo.ps1 script, ejecute el siguiente comando en el símbolo del sistema de PowerShell:

Get-Help Get-WindowsAutopilotInfo

Exportación de hash de página de diagnóstico

Para exportar un hash de hardware mediante la página de diagnóstico de Windows Autopilot, el dispositivo debe ejecutar Windows 11.

Los diagnósticos de Windows AutoPilot están disponibles en OOBE.

Durante la OOBE, ingrese la tecla CTRL + SHIFT + D para abrir la página de diagnóstico. Desde esta página, los registros se pueden exportar a una memoria USB. Los registros incluyen un archivo CSV con el hash de hardware.

Exportación de hash de escritorio

Inicia sesión en el dispositivo donde se debe exportar el hash de hardware. Una vez que haya iniciado sesión en el dispositivo, abra el panel Cuentas>de acceso a trabajo o escuela en la aplicación Configuración seleccionando el siguiente vínculo:

Acceso profesional o educativo

O bien

  1. Haga clic con el botón derecho en el menú Inicio y seleccione Ejecutar.

  2. En la ventana Ejecutar , junto a Abrir:, escriba:

    ms-settings:workplace

    y luego seleccione Aceptar.

O bien

  1. Haga clic con el botón derecho en el menú Inicio y seleccione Configuración.

  2. En Configuración, seleccione Cuentas en el panel izquierdo.

  3. En la página Cuentas , seleccione Obtener acceso a trabajo o escuela.

Una vez que el panel Trabajo o Escuela de Access esté abierto en la aplicación Configuración , exporte los archivos de registro:

  • Windows 11: en la sección Exportar los archivos de registro de administración, seleccione el botón Exportar.
  • Windows 10: seleccione el vínculo Exportar los archivos de registro de administración.

Los registros incluyen un archivo CSV con el hash de hardware. Los archivos de registro se exportan al C:\Users\Public\Documents\MDMDiagnostics directorio.

Para obtener más información, consulte Recopilación de registros MDM.

Asegúrese de que el archivo CSV cumple los requisitos

La información del dispositivo en el archivo CSV de hashes de hardware debe incluir:

Elemento Obligatorio Opcional
Número de serie ✅ ❌
Id. del producto de Windows Asociados cargando
a Intune.		 Cargando admins
directamente en Intune.
Hash del hardware ✅ ❌
Etiqueta de grupo ❌ ✅
Usuario asignado ❌ ✅

Los elementos necesarios del número de serie y el hardware se pueden recopilar en un archivo CSV de dispositivo individual mediante los métodos siguientes:

La información de los archivos CSV del dispositivo individual se puede usar para crear un archivo CSV con varios dispositivos para importar varios dispositivos a la vez a un servicio MDM como Intune.

El archivo CSV de varios dispositivos puede tener hasta 500 filas de dispositivos. El formato de encabezado y línea debe tener el siguiente formato:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Tenga en cuenta estos otros requisitos para el archivo CSV:

  • No se permiten columnas adicionales.
  • No se permiten comillas.
  • Solo se permiten archivos de texto de formato ANSI. No se permite Unicode.
  • Los encabezados distinguen entre mayúsculas y minúsculas.

Importante

Use un editor de texto sin formato como el Bloc de notas con este archivo CSV. No use Microsoft Excel. Editar y guardar el archivo CSV con Microsoft Excel no genera un archivo utilizable para importar a Intune.

Cuando se carga un archivo CSV para asignar un usuario, asegúrese de asignar un nombre de usuario principal (UPN) válido. Si se carga un UPN no válido o un nombre de usuario incorrecto, es posible que no se pueda acceder al dispositivo hasta que se quite la asignación no válida.

Durante la carga de un archivo CSV, la única validación que Microsoft realiza en la Assigned User columna es comprobar que el nombre de dominio es válido. Microsoft no realiza la validación de UPN individual para garantizar que se asigne un usuario existente o correcto.

Agregar dispositivos

Una vez que los hashes de hardware se capturan en un archivo CSV, los dispositivos de Windows Autopilot se pueden agregar importando el archivo. Para importar el archivo mediante Intune:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. En la pantalla de inicio , selecciona Dispositivos en el panel izquierdo.

  3. En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.

  4. En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

  5. En el panel de trabajo de Windows | Pantalla de inscripción de Windows , en Windows Autopilot, seleccione Dispositivos.

  6. En la pantalla dispositivos de Windows Autopilot , seleccione Importar en la barra de herramientas.

  7. En la pantalla Agregar dispositivos Autopilot :

    1. busque el archivo CSV que enumera los dispositivos que deben agregarse.

    2. Seleccione Importar para iniciar la importación de la información del dispositivo. La importación puede tardar varios minutos.

  8. Una vez completada la importación, en la pantalla de dispositivos de Windows Autopilot , seleccione Sincronizar en la barra de herramientas.

    Un mensaje indica que la sincronización está en curso. Este proceso puede tardar unos minutos en completarse, en función del número de dispositivos que se sincronizan.

  9. Seleccione Actualizar en la barra de herramientas hasta que aparezcan los nuevos dispositivos.

Editar atributos de dispositivo de Windows Autopilot

Después de cargar un dispositivo Windows Autopilot, se pueden editar determinados atributos del dispositivo:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. En la pantalla de inicio , selecciona Dispositivos en el panel izquierdo.

  3. En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.

  4. En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

  5. En el panel de trabajo de Windows | Pantalla de inscripción de Windows , en Windows Autopilot, seleccione Dispositivos.

  6. En la pantalla dispositivos de Windows Autopilot , seleccione el dispositivo que debe editarse.

  7. En el panel de la derecha de la pantalla, se pueden editar los siguientes elementos:

    • Nombre del dispositivo
    • Etiqueta de grupo.
    • Nombre de usuario (si hay un usuario asignado).

  8. Haga clic en Guardar.

Nota:

Los nombres de dispositivo se pueden configurar para todos los dispositivos, pero se omiten en las implementaciones híbridas de Microsoft Entra. El nombre del dispositivo sigue procediendo del perfil de unión a dominio para dispositivos híbridos de Microsoft Entra.

Eliminar dispositivos de Windows Autopilot

Los dispositivos de Windows Autopilot que no están inscritos en Intune se pueden eliminar:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. En la pantalla de inicio , selecciona Dispositivos en el panel izquierdo.

  3. En los dispositivos | en la pantalla de información general , en Por plataforma, selecciona Windows.

  4. En el panel de trabajo de Windows | Pantalla de dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

  5. En el panel de trabajo de Windows | Pantalla de inscripción de Windows , en Windows Autopilot, seleccione Dispositivos.

  6. En la pantalla dispositivos de Windows Autopilot , selecciona los dispositivos que deben eliminarse y, a continuación, selecciona Eliminar en la barra de herramientas. El proceso de eliminación puede tardar unos minutos en completarse.

Para quitar completamente un dispositivo de un espacio empresarial, es necesario que se eliminen todos los registros del dispositivo en Intune, Microsoft Entra ID y Windows Autopilot. Todas estas eliminaciones se pueden realizar desde Intune, pero deben realizarse en el orden siguiente. Para obtener más información, consulte Anular el registro de un dispositivo.

Solución de problemas de errores de registro

  1. StorageError: Este error es un error genérico que puede producirse por varias razones. La mayoría de las veces no es posible determinar la causa exacta del error hasta que se realiza una investigación más detallada. Si se encuentra este error, lo mejor es volver a intentarlo más tarde. Si el problema persiste, póngase en contacto con el servicio de soporte técnico.

  2. ZtdDeviceAssignedToAnotherTenant: este error se produce cuando el hash de hardware cargado coincide con un dispositivo que ya está registrado en un espacio empresarial diferente. Si se produce este error, busque el número de serie correspondiente al duplicado en el archivo CSV. A continuación, busque el número de serie en el panel de dispositivos de Windows Autopilot en Intune. Si el dispositivo ya está registrado, no lo importes de nuevo.

  3. ZtdDeviceAlreadyAssigned: Este error se produce cuando el hash de hardware cargado coincide con un dispositivo que ya está registrado en el inquilino. Si se produce este error, busque el número de serie correspondiente al duplicado en el archivo CSV. A continuación, busque el número de serie en el panel de dispositivos de Windows Autopilot en Intune. Si el dispositivo ya está registrado, no lo importes de nuevo. Si el dispositivo no está registrado, se puede importar de nuevo.

  4. ZtdDeviceDuplicated: Este error se produce cuando hay hashes de hardware duplicados en el archivo CSV. Solo se procesa uno de los duplicados y los demás dan como resultado este error. Si se produce este error, busque los otros duplicados del mismo dispositivo para ver cuál fue el resultado real. Si se encuentra un duplicado que se procesó correctamente, se puede quitar la fila duplicada del archivo CSV.

  5. InvalidZtdHardwareHash: este error se produce cuando uno o varios campos del hash de hardware no son válidos o están vacíos. Deben incluirse tanto la información del fabricante como la del número de serie. Si no es así, el dispositivo no se podrá registrar para Windows Autopilot. Para comprobar el número de serie y la información del fabricante, abra un símbolo del sistema de PowerShell y ejecute el siguiente comando:

    Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber

Contenido relacionado

  • Last updated on