Requisitos de preparación de dispositivos de Windows Autopilot

Requisitos de software

La preparación de dispositivos con Windows Autopilot depende de las características específicas disponibles en el cliente de Windows, Microsoft Entra ID y un servicio de administración de dispositivos móviles (MDM) como Microsoft Intune. Para usar la preparación de dispositivos de Windows Autopilot y acceder a estas características, se deben cumplir algunos requisitos de software.

Windows 11

• Windows 11, versión 24H2 o posterior.
• Windows 11, versión 23H2 con KB5035942 o posterior: Windows 11, KB5035942 ha incluido un medio de instalación de la versión 23H2 con fecha de abril de 2024 o posterior.
• Windows 11, versión 22H2 con KB5035942 o posterior: Windows 11, KB5035942 ha incluido un medio de instalación de la versión 22H2 con fecha de abril de 2024 o posterior.

Equipos en la nube con Windows 365

• Windows 11, versión 24H2 con KB5052093 o posterior: las imágenes Windows 11, versión 24H2 de la galería de imágenes de Windows 365 se actualizan con las últimas actualizaciones, incluidas las KB5052093. Sin embargo, al crear imágenes personalizadas, asegúrate de usar Windows 11, versión 24H2, medios de instalación con fecha de marzo de 2025 o posterior que KB5052093 ha incluido.
• Windows 11, versión 23H2 con KB5035942 o posterior: las imágenes Windows 11, versión 23H2 de la galería de imágenes de Windows 365 se actualizan con las últimas actualizaciones, incluidas las KB5035942. Sin embargo, al crear imágenes personalizadas, asegúrate de usar Windows 11 medios de instalación de la versión 23H2 con fecha de marzo de 2025 o posterior que KB5035942 ha incluido.
• Windows 11, versión 22H2 con KB5035942 o posterior: las imágenes Windows 11, versión 22H2 de la galería de imágenes de Windows 365 se actualizan con las últimas actualizaciones, incluidas las KB5035942. Sin embargo, al crear imágenes personalizadas, asegúrate de usar Windows 11 medios de instalación de la versión 22H2 con fecha de marzo de 2025 o posterior que KB5035942 hayan incluido.

Se admiten las siguientes ediciones:

• Windows 11 Pro.
• Windows 11 Pro Educación.
• Windows 11 Pro para Estaciones de Trabajo.
• Windows 11 Empresas.
• Windows 11 Educación.
• Windows 11 Enterprise LTSC.

Requisitos de red

La preparación de dispositivos con Windows Autopilot depende de varios servicios basados en Internet. El acceso a estos servicios debe proporcionarse para que la preparación del dispositivo con Windows Autopilot funcione correctamente. En el caso más simple, habilitar la funcionalidad adecuada se puede lograr asegurando las siguientes condiciones:

• Asegure la resolución de nombres de Servicios de nombre de dominio (DNS) para los nombres DNS de Internet.
• Permitir el acceso a todos los hosts mediante los puertos 80 (HTTP), 443 (HTTPS) y 123 (UDP/NTP).

Es posible que se requiera una configuración adicional para conceder acceso a los servicios necesarios en entornos que:

• Tienen un acceso a Internet más restrictivo.
• Requerir autenticación antes de obtener acceso a Internet.

Requisitos de servicio

Para funcionar correctamente, la preparación de dispositivos con Windows Autopilot depende de varios tipos diferentes de servicios. Para que estos servicios funcionen correctamente, es posible que se deban realizar ciertas configuraciones de red. Estos servicios y sus configuraciones de red requeridas son los siguientes:

Servicio de implementación de Windows Autopilot

Una vez establecida una conexión de red, cada dispositivo Windows se pondrá en contacto con el servicio de implementación de Windows Autopilot. Se usan las siguientes direcciones URL:

• https://login.live.com

Activación de Windows

La preparación de dispositivos de Windows Autopilot requiere servicios de activación de Windows. Para obtener más información sobre las direcciones URL a las que deben tener acceso los servicios de activación, consulte Errores de activación o validación de Windows con código de error 0x8004FE33.

Microsoft Entra ID

Microsoft Entra ID valida las credenciales de usuario. Además, el dispositivo se une a Microsoft Entra ID durante la preparación del dispositivo con Windows Autopilot. Para obtener más información, consulteDirección IP de Office 365 y servicio web de URL .

Microsoft Intune

Una vez autenticado, Microsoft Entra ID desencadena la inscripción del dispositivo en el servicio de administración de dispositivos móviles (MDM) de Intune. Para obtener más información acerca de los requisitos de comunicación de red de Intune, consulte los siguientes artículos:

• Puntos de conexión de red para Microsoft Intune.
• Requisitos de red para scripts de PowerShell y aplicaciones Win32.

Preparación de dispositivos de Windows Autopilot, colección de diagnósticos automáticos de dispositivos

Para que los diagnósticos puedan cargarse correctamente desde el cliente, asegúrese de que la dirección URL lgmsapeweu.blob.core.windows.net no está bloqueada en la red. Los diagnósticos están disponibles durante 28 días antes de que se quiten.

Para obtener más información, consulte Recopilar diagnósticos de un dispositivo Windows.

Windows Update

Durante el proceso de configuración rápida y después de la configuración del sistema operativo Windows, el servicio de Windows Update recupera las actualizaciones necesarias. Si hay problemas al conectarse a Windows Update, consulte Solución de problemas de Windows Update.

Si no se puede acceder a Windows Update, el proceso de preparación del dispositivo con Windows Autopilot continúa, pero las actualizaciones críticas no están disponibles.

Optimización de entrega

La preparación de dispositivos de Windows Autopilot se pone en contacto con el servicio de Optimización de distribución al descargar las aplicaciones y actualizaciones. Este contacto establece un intercambio punto a punto del contenido para que solo unos pocos dispositivos necesiten descargarlo de Internet.

• Novedades de Windows.
• Aplicaciones de Microsoft Store y actualizaciones de aplicaciones.
• Novedades de Office.
• Aplicaciones Win32 de Intune.

Si no se puede acceder al servicio de Optimización de distribución, el proceso de Windows Autopilot continúa con las descargas de Optimización de distribución desde la nube sin conexión de igual a igual.

Sincronización del Protocolo de tiempo de redes (NTP)

Cuando se inicia un dispositivo Windows, se comunica con un servidor horario de red para asegurarse de que la hora del dispositivo es la correcta. Asegúrese de que el puerto UDP 123 sea time.windows.com accesible.

Servicios de nombres de dominio (DNS)

Para resolver los nombres de Internet de todos los servicios, el dispositivo se comunica con un servidor DNS, normalmente proporcionado a través de DHCP. Este servidor DNS debe poder resolver nombres de Internet.

Datos de diagnóstico

La recopilación de datos de diagnóstico está habilitada de forma predeterminada. Para obtener más información, consulte Administrar datos de diagnóstico empresarial.

Si el dispositivo no puede enviar datos de diagnóstico, el proceso de preparación del dispositivo con Windows Autopilot continúa. Sin embargo, los servicios que dependen de los datos de diagnóstico no funcionan.

Indicador de estado de conexión de red (NCSI)

Windows debe poder indicar que el dispositivo puede acceder a Internet. Para obtener más información, consulte Indicador de estado de conexión de red (NCSI).

*.msftconnecttest.com debe poder resolverse a través de DNS y ser accesible a través de HTTP.

Servicios de notificación de Windows (WNS)

Este servicio se utiliza para permitir que Windows reciba notificaciones de aplicaciones y servicios. Para obtener más información, consulta Microsoft Store.

Si los servicios WNS no están disponibles, el proceso de preparación del dispositivo con Windows Autopilot continúa sin notificaciones.

Microsoft Store

Las aplicaciones de Microsoft Store se pueden insertar en el dispositivo desencadenándolas a través de Intune u otro servicio MDM. También es posible que se necesiten actualizaciones de aplicaciones y aplicaciones adicionales cuando el usuario inicia sesión por primera vez. Para obtener más información, consulte Actualización a integración de Intune con Microsoft Store en Windows y Preguntas más frecuentes: Compatibilidad con experiencias de Microsoft Store en dispositivos administrados.

Si no se puede acceder a Microsoft Store, el proceso de Windows Autopilot continúa sin las aplicaciones de Microsoft Store.

Microsoft 365

Como parte de la configuración del dispositivo de Intune, es posible que se requiera la instalación de Aplicaciones de Microsoft 365 para empresas. Para obtener una lista que incluya todos los servicios de Office, nombres DNS, direcciones IP, incluido Microsoft Entra ID y otros servicios que podrían superponerse con los servicios enumerados anteriormente, vea URL de Office 365 e intervalos de direcciones IP.

Listas de certificados revocados (CRL)

Algunos de estos servicios también necesitan comprobar las listas de revocación de certificados (CRL) para los certificados usados en los servicios. Para obtener una lista completa, consulte Intervalos de direcciones IP y URL de Office 365 y Cadenas de certificados de Office 365.

Configuración de proxy

Implementación de la configuración proxy para Windows Autopilot La preparación de dispositivos debe configurarse en el propio servidor proxy. La implementación de la configuración de proxy a través de la directiva de Intune no es totalmente compatible, ya que podría causar problemas y comportamientos inesperados con las implementaciones de acceso privilegiado.

Requisitos de licencias

La preparación de dispositivos con Windows Autopilot depende de las funcionalidades específicas disponibles en el cliente de Windows y en Microsoft Entra ID. También requiere un servicio de administración de dispositivos móviles (MDM) como Microsoft Intune. Estas funcionalidades se pueden obtener a través de varias ediciones y programas de suscripción.

Para proporcionar la funcionalidad necesaria de Microsoft Entra ID y MDM, incluida la inscripción automática de MDM y las características de personalización de marca de la empresa, se requiere una de las siguientes suscripciones:

• Suscripción a Microsoft 365 Empresa Premium.
• Suscripción a Microsoft 365 F1 o F3.
• Suscripción a Microsoft 365 Academic A1, A3 o A5.
• Suscripción a Microsoft 365 Enterprise E3 o E5, que incluye todas las características de cliente de Windows, Microsoft 365 y EMS (Microsoft Entra ID e Intune).
• suscripción a Enterprise Mobility + Security E3 o E5, que incluyen todas las características necesarias de Microsoft Entra ID e Intune.
• Suscripción a Intune for Education, que incluye todas las características necesarias de Microsoft Entra ID e Intune.
• Suscripción a Microsoft Entra ID P1 o P2 y Microsoft Intune o un servicio MDM alternativo.

Además, también se recomienda lo siguiente, pero no es obligatorio:

• Aplicaciones de Microsoft 365 para empresas: Microsoft 365 Las aplicaciones para empresas se pueden implementar fácilmente a través de Intune u otro servicio de MDM.
• Activación de suscripción de Windows : actualice automáticamente los dispositivos de Windows Pro a la edición Windows Enterprise.

Requisitos de configuración

Antes de que se pueda usar la preparación de dispositivos de Windows Autopilot, se requieren algunas tareas de configuración para admitir los escenarios comunes de preparación de dispositivos de Windows Autopilot.

• Configure la inscripción automática de Microsoft Entra. Para Microsoft Intune, consulte Configurar la inscripción automática de Windows en Intune y Habilitar la inscripción automática de Windows para obtener más información. Si usa un servicio de administración de dispositivos móviles (MDM) diferente, póngase en contacto con el proveedor para obtener las direcciones URL específicas o la configuración necesaria para esos servicios.

• El primer usuario que inicie sesión debe tener permisos de unión a Microsoft Entra. Para obtener más información, consulte Permitir que los usuarios unan dispositivos a Microsoft Entra ID.

Las siguientes configuraciones son opcionales, pero recomendadas. No son obligatorios:

• Pasar automáticamente de Windows Pro a Windows Enterprise. Para obtener más información, consulte Activación de la suscripción de Windows.

No hay ningún requisito de hardware adicional para usar la preparación de dispositivos de Windows Autopilot, más allá de los requisitos de hardware para ejecutar Windows. Para más información, vea:

• Descubre las especificaciones, características y requisitos del equipo para Windows 11.
• Requisitos mínimos de hardware de Windows.
• Requisitos de Windows 11.

Permisos RBAC necesarios

Los siguientes permisos de control de acceso basado en roles (RBAC) son necesarios en un rol en Intune para que un usuario administre la preparación del dispositivo Windows Autopilot:

• Configuraciones de dispositivos

  • Lectura
  • Delete
  • Assign
  • Crear
  • Actualizar

• Programas de inscripción

  • Hora de inscripción Asignación de pertenencia a dispositivos

• Aplicaciones administradas

  • Lectura

• Aplicaciones móviles

  • Lectura

• Organización

  • Lectura

Para crear un rol personalizado con estos permisos para usarlo con la preparación de dispositivos de Windows Autopilot:

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. En la pantalla Inicio , seleccione Administración de inquilinos en el panel izquierdo.

3. En el panel de administración de inquilinos | Pantalla de estado del inquilino , seleccione Roles.

4. En los roles de Administrador de extremos | Pantalla Todos los roles , asegúrese de que Todos los roles esté seleccionado en Administrar.

5. Seleccione el menú desplegable Crear y, a continuación, seleccione Rol de Intune. Se abrirá la pantalla Agregar rol personalizado .

6. En la pantalla Agregar rol personalizado :

   1. En la página Aspectos básicos :

      1. Nombre : escriba un nombre para el rol personalizado, como administrador de preparación de dispositivos de Windows Autopilot.

      2. Descripción : escriba una descripción para el rol personalizado.

   2. Seleccione Siguiente.

   3. En la página Permisos , en Seleccionar una categoría a continuación para configurar las opciones, desplácese por la lista para encontrar las siguientes opciones. Una vez que se encuentre la configuración, expándala y, a continuación, cambie a los siguientes permisos:

      • Configuraciones de dispositivos

        • Leer: Sí
        • Eliminar: Sí
        • Asignar: Sí
        • Crear: Sí
        • Actualización: Sí

        Ver informes se puede dejar en el valor predeterminado de No.

      • Programas de inscripción

        • Hora de inscripción Asignación de pertenencia al dispositivo: Sí

        Todos los demás permisos se pueden dejar en el valor predeterminado de No.

      • Aplicaciones administradas

        • Leer: Sí

        Todos los demás permisos se pueden dejar en el valor predeterminado de No.

      • Aplicaciones móviles

        • Leer: Sí

        Todos los demás permisos se pueden dejar en el valor predeterminado de No.

      • Organización

        • Leer: Sí

        Todos los demás permisos se pueden dejar en el valor predeterminado de No.

   4. Una vez que todos los permisos estén configurados correctamente, seleccione Siguiente.

   5. En la página Etiquetas de ámbito , selecciona Siguiente.

      Nota:

      Las etiquetas de ámbito son opcionales. Si es necesario especificar una etiqueta de ámbito personalizada, hazlo en esta página. Para obtener más información sobre las etiquetas de ámbito, consulte Usar el control de acceso basado en roles y las etiquetas de ámbito para TI distribuida.

   6. En la página Revisar + crear , compruebe que todos los permisos son correctos y, a continuación, seleccione Crear.

7. El nuevo rol personalizado de preparación de dispositivos de Windows Autopilot ahora se puede asignar a los usuarios que administran la preparación de dispositivos de Windows Autopilot.

Para más información, vea Control de acceso basado en rol (RBAC) con Microsoft Intune.