Réinitialisation de Windows Autopilot

Windows Autopilot Reset restaure l’appareil dans un état prêt pour l’entreprise, afin que l’utilisateur suivant puisse se connecter et commencer à travailler rapidement et facilement. Plus précisément, Windows Autopilot Reset :

• Supprime les fichiers personnels, les applications et les paramètres.
• Réapplique les paramètres d’origine d’un appareil.
• Définit la région, la langue et le clavier sur les valeurs d’origine.
• Conserve la connexion d’identité de l’appareil à Microsoft Entra ID.
• Conserve la connexion de gestion de l’appareil avec Intune.

Le processus Windows Autopilot Reset conserve automatiquement les informations de l’appareil existant :

• Détails de la connexion Wi-Fi.
• Packages d’approvisionnement précédemment appliqués à l’appareil.
• Un package d’approvisionnement présent sur un lecteur USB au démarrage du processus de réinitialisation.
• Informations d’inscription à l’adhésion des appareils Microsoft Entra et à la gestion des appareils mobiles (MDM).
• certificats SCEP (Simple Certificate Enrollment Protocol).

Windows Autopilot Reset empêche l’utilisateur d’accéder au Bureau jusqu’à ce qu’il restaure ces informations, y compris en réappliquant les packages d’approvisionnement. Pour les appareils inscrits à un service GPM, la réinitialisation de Windows Autopilot se bloque également jusqu’à ce qu’une synchronisation GPM soit terminée.

Scénarios

Windows Autopilot Reset prend en charge deux scénarios :

• Réinitialisation locale démarrée par le personnel informatique ou d’autres administrateurs de l’organisation.
• Réinitialisation à distance démarrée à distance par le personnel informatique via un service GPM tel que Microsoft Intune.

Chaque scénario a ses propres exigences et détails de configuration.

Réinitialiser des appareils avec la réinitialisation locale de Windows Autopilot

Les administrateurs informatiques peuvent utiliser une réinitialisation locale de Windows Autopilot pour :

• Supprimez rapidement les fichiers personnels, les applications et les paramètres.
• Réinitialisez des appareils Windows à partir de l’écran de verrouillage.
• Appliquez les paramètres d’origine et l’inscription de gestion, y compris Microsoft Entra ID et la gestion des appareils.

L’appareil est alors prêt à l’emploi. À l’aide d’une réinitialisation Autopilot locale de Windows, les administrateurs informatiques retournent les appareils à un état entièrement configuré ou connu approuvé par le service informatique.

Pour activer la réinitialisation locale de Windows Autopilot dans les versions prises en charge de Windows :

1. Activez la stratégie pour la fonctionnalité.
2. Déclencher une réinitialisation pour chaque appareil.

Activer la réinitialisation locale de Windows Autopilot

Pour activer une réinitialisation Windows Autopilot locale, configurez la stratégie DisableAutomaticReDeploymentCredentials . Cette stratégie est documentée dans la section CredentialProviders , sous la stratégie de fournisseur de services de configuration (CSP) CredentialProviders/DisableAutomaticRedeploymentCredentials . Par défaut, la réinitialisation locale de Windows Autopilot est désactivée. Cette valeur par défaut garantit qu’une réinitialisation locale de Windows Autopilot n’est pas déclenchée accidentellement.

Utilisez l’une de ces méthodes pour définir la stratégie :

• Fournisseur GPM

  • Lorsque vous utilisez Intune, créez un profil de configuration de périphérique avec les paramètres suivants :

    • Plateforme = Windows 10 et versions ultérieures.
    • Type de = profilRestrictions d’appareils.
    • Catégorie = Généralités.
    • Autopilot Reset = Autoriser. Déployez ce paramètre sur tous les appareils où une réinitialisation locale doit être autorisée.

  • Si vous utilisez un fournisseur de gestion des appareils mobiles autre qu’Intune, consultez la documentation du fournisseur de gestion des case activée pour savoir comment définir cette stratégie.

• Windows Configuration Designer

  Utilisez le Designer de configuration Windows pour définir les stratégies des paramètres > d’exécution CredentialProviders >> DisableAutomaticReDeploymentCredentials0, puis créez un package d’approvisionnement.

• Application Set up School PCs

  La dernière version de l’application Installer des ordinateurs scolaires prend en charge l’activation de la réinitialisation Windows Autopilot locale.

Déclencher la réinitialisation locale de Windows Autopilot

Une réinitialisation Windows Autopilot locale est un processus en deux étapes :

1. Déclenchez la réinitialisation de Windows Autopilot.
2. Authentifiez-vous.

Une fois ces deux étapes effectuées, Windows Autopilot Reset s’exécute. Une fois la réinitialisation de Windows Autopilot terminée, l’appareil est à nouveau prêt à être utilisé.

Pour déclencher une réinitialisation Windows Autopilot locale :

Sur l’appareil sur lequel vous souhaitez effectuer la réinitialisation Windows Autopilot locale :

1. Si vous disposez d’un package d’approvisionnement, branchez le lecteur USB qui contient le package d’approvisionnement.

2. Dans l’écran de verrouillage de l’appareil Windows, entrez la combinaison CTRL + WIN + R.

   Ces combinaisons de touches ouvrent un écran de connexion personnalisé pour la réinitialisation Windows Autopilot local. L’écran a une double fonction :

   • Vérifiez que l’utilisateur a le droit de déclencher une réinitialisation locale de Windows Autopilot.
   • Avertissez l’utilisateur si le processus utilise un package de configuration créé à l’aide du Windows Configuration Designer.

3. Pour déclencher la réinitialisation Windows Autopilot local, connectez-vous à l’appareil avec un compte qui dispose d’informations d’identification d’administrateur local.

Lorsque vous déclenchez la réinitialisation Windows Autopilot local, le processus de réinitialisation démarre. Une fois l’approvisionnement terminé, l’appareil est à nouveau prêt à être utilisé.

Réinitialiser des appareils avec Windows Autopilot à distance Réinitialiser

Vous pouvez utiliser un service GPM tel que Microsoft Intune pour démarrer le processus de réinitialisation de Windows Autopilot à distance. Cette réinitialisation évite au personnel informatique de devoir se rendre sur chaque machine pour lancer le processus.

Pour activer un appareil pour une réinitialisation Windows Autopilot à distance, l’appareil doit être géré par GPM et joint à Microsoft Entra ID. En outre, pour Intune, le rôle d’administrateur de service Intune est nécessaire pour la réinitialisation à distance de Windows Autopilot. Pour plus d’informations, consultez Ajouter des utilisateurs et accorder une autorisation d’administration dans Intune.

Déclenchement d’une réinitialisation à distance de Windows Autopilot

Pour déclencher une réinitialisation à distance de Windows Autopilot à l’aide d’Intune, procédez comme suit :

1. Dans le Centre d’administration Intune, accédez à l’onglet Appareils.
2. Dans la vue Tous les appareils , sélectionnez les appareils à réinitialiser ciblés, puis sélectionnez Plus pour afficher les actions des appareils.
3. Sélectionnez Autopilot Reset pour démarrer la tâche de réinitialisation.

Une fois la réinitialisation terminée, l’appareil est à nouveau prêt à l’emploi.

Résolution des problèmes

La réinitialisation de Windows Autopilot nécessite que l’environnement de récupération Windows (WinRE) soit correctement configuré et activé sur l’appareil. Avant de démarrer, Windows Autopilot Reset vérifie si WinRE est configuré et activé. Si WinRE n’est pas configuré et activé, la réinitialisation de Windows Autopilot échoue immédiatement sur l’appareil et une erreur telle que Error code: ERROR_NOT_SUPPORTED (0x80070032) celle est signalée dans les journaux.

Pour vous assurer que WinRE est activé, exécutez la commande suivante à l’aide de l’outilREAgentC.exe :

reagentc.exe /enable

Si la réinitialisation de Windows Autopilot échoue après l’activation de WinRE ou si WinRE ne peut pas être activé, contactez le Support Microsoft pour obtenir de l’aide.