Registrare manualmente i dispositivi con Windows Autopilot

All'interno di un'organizzazione, la registrazione di un dispositivo Windows Autopilot richiedeva le azioni seguenti:

  1. Raccolta manuale dell'identità hardware dei dispositivi, nota come hash hardware.

  2. Caricamento delle informazioni sull'hash hardware in un file con valori separati da virgole (CSV).

L'acquisizione dell'hash hardware per la registrazione manuale richiede l'avvio del dispositivo in Windows. Per questo motivo, questo processo è principalmente per scenari di test e valutazione.

È possibile registrare manualmente fino a 500 dispositivi tramite un file CSV caricato tramite il portale. Prima di procedere con altri dispositivi, verificare che il batch di file CSV precedente sia stato registrato correttamente. Se si trasferiscono hash dei dispositivi da un tenant a un altro tenant, vedere Suggerimento per il supporto: Come trasferire i dispositivi Windows Autopilot tra i tenant per altre indicazioni.

I proprietari dei dispositivi possono registrare i dispositivi solo con un hash hardware. Altri metodi (PKID, tupla) sono disponibili tramite OEM o partner CSP.

Questo articolo fornisce istruzioni dettagliate per la registrazione manuale. Per ulteriori informazioni sulla registrazione, vedi:

Requisiti

Autorizzazioni necessarie

La registrazione dei dispositivi richiede autorizzazioni di amministratore di Intune o Gestione criteri e profili. Un ruolo di gestione dispositivi Windows Autopilot personalizzato può essere creato anche usando il controllo di accesso in base ai ruoli. La gestione dei dispositivi di Windows Autopilot richiede solo che tutte le autorizzazioni nei programmi di registrazione siano abilitate, ad eccezione delle quattro opzioni di gestione dei token.

Nota

Sia nei metodi di controllo dell'accesso in base a ruolo che in quelli con amministratore di Intune, l'utente amministratore richiede il consenso anche per usare le applicazioni Enterprise PowerShell di Microsoft Intune e PowerShell di Microsoft Graph.

Raccogliere l'hash dell'hardware

Sono disponibili i metodi seguenti per raccogliere un hash hardware dai dispositivi esistenti:

Per una descrizione di ogni metodo, selezionare il collegamento per il metodo.

Nota

Se la Configurazione guidata viene riavviata troppe volte, può entrare in modalità di ripristino e non riuscire a eseguire la configurazione di Windows Autopilot. Questo scenario può essere identificato se la Configurazione guidata visualizza più opzioni di configurazione nella stessa pagina, tra cui lingua, area geografica e layout di tastiera. Il normale processo della Configurazione guidata visualizza ognuna di queste opzioni di configurazione in una pagina separata. Il valore della chiave del Registro di sistema seguente tiene traccia del numero di tentativi di Configurazione guidata:

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\UserOOBE

Per assicurarsi che la Configurazione guidata non sia stata riavviata troppe volte, modificare il valore di questa chiave del Registro di sistema in 1.

Gestione configurazione

Microsoft Configuration Manager raccoglie automaticamente gli hash hardware per i dispositivi Windows esistenti. Per altre informazioni, vedere Raccogliere informazioni da Gestione configurazione per Windows Autopilot. Le informazioni sull'hash possono essere estratte da Gestione configurazione in un file CSV.

PowerShell

L'hash hardware per un dispositivo esistente è disponibile tramite Strumentazione gestione Windows (WMI). È possibile usare ilGet-WindowsAutopilotInfo.ps1 script di PowerShell per ottenere l'hash hardware e il numero di serie di un dispositivo. Il numero di serie è utile per vedere rapidamente a quale dispositivo appartiene l'hash hardware.

Per usare lo Get-WindowsAutopilotInfo.ps1 script, è necessario scaricarlo e quindi eseguirlo in un dispositivo usando uno dei metodi seguenti:

Nota

Lo Get-WindowsAutopilotInfo script usato in questa sezione è stato aggiornato nel luglio del 2023 per usare i moduli PowerShell di Microsoft Graph anziché i moduli PowerShell di Azure AD Graph deprecati. Assicurarsi di usare la versione più recente dello script. I moduli PowerShell di Microsoft Graph potrebbero richiedere l'approvazione di autorizzazioni aggiuntive in Microsoft Entra ID quando i moduli vengono usati per la prima volta. Per altre informazioni, vedere AzureAD e importante: ritiro di Azure AD Graph e deprecazione del modulo PowerShell.

Salvare l'hash hardware in locale su un dispositivo come file CSV

Il salvataggio dell'hash hardware in locale in un dispositivo come file CSV viene in genere eseguito nei dispositivi in cui sono già stati eseguiti l'installazione di Windows e la Configurazione guidata. Per acquisire e salvare l'hash hardware in locale in un dispositivo:

  1. Accedere al dispositivo.

  2. Nel dispositivo aprire un prompt di Windows PowerShell con privilegi elevati.

  3. Esegui i comandi seguenti dal prompt di Windows PowerShell con privilegi elevati:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID"
Set-Location -Path "C:\HWID"
$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

    Nota

    Alla prima esecuzione, lo Get-WindowsAutopilotInfo.ps1 script chiede di approvare le autorizzazioni di registrazione dell'app necessarie.

L'hash hardware viene salvato localmente sul dispositivo nella directory C:\HWID con il nome AutopilotHWID.csvfile . Il file CSV può quindi essere usato per importare il dispositivo in un servizio MDM, ad esempio Intune.

Invece di eseguire i comandi di PowerShell direttamente nei dispositivi, è possibile eseguirli in remoto nei dispositivi, purché nel dispositivo remoto siano soddisfatti i requisiti seguenti:

  • Le autorizzazioni WMI sono disponibili.
  • WMI è accessibile tramite Windows Firewall sul dispositivo remoto.

Caricare direttamente l'hash dell'hardware in un servizio MDM

Il caricamento diretto dell'hash hardware in un servizio MDM come Microsoft Intune può essere eseguito in qualsiasi dispositivo, ma è particolarmente utile per un dispositivo attualmente in fase di installazione di Windows e Configurazione guidata. Per caricare direttamente l'hash hardware per un dispositivo:

  1. In un dispositivo che è:

    • Attualmente in fase di installazione di Windows e Configurazione guidata:

      1. Alla richiesta di accesso dopo l'avvio della Configurazione guidata, aprire una finestra del prompt dei comandi premendo il tasto MAIUSC+F10.

      2. Nella finestra del prompt dei comandi visualizzata, avvia PowerShell eseguendo il comando seguente:

        powershell.exe

    • Già sottoposto a Installazione di Windows e Configurazione guidata:

      1. Accedere al dispositivo.

      2. Apri un prompt di Windows PowerShell con privilegi elevati.

  2. Al prompt dei comandi di PS PowerShell, esegui i comandi di PowerShell seguenti:

    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
 Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
 Install-Script -Name Get-WindowsAutopilotInfo -Force
 Get-WindowsAutopilotInfo -Online

    Se richiesto, accettare di installare NuGet da PSGallery.

  3. Quando viene eseguito l'ultimo comando di , viene visualizzata una richiesta di Get-WindowsAutopilotInfo -Online accesso a Microsoft Entra ID. Accedere con un account che sia almeno un amministratore di Intune.

    Nota

    Alla prima esecuzione, lo Get-WindowsAutopilotInfo.ps1 script chiede di approvare le autorizzazioni di registrazione dell'app necessarie.

  4. Una volta completato l'accesso, l'hash del dispositivo viene caricato automaticamente.

  5. Verificare che l'hash hardware sia stato caricato correttamente e che il dispositivo venga visualizzato come dispositivo Windows Autopilot registrato seguendo le istruzioni incluse nella sezione Verificare che l'hash hardware sia stato caricato.

  6. Per i dispositivi in fase di installazione di Windows e Configurazione guidata, riavviare il dispositivo. Il dispositivo deve selezionare il profilo Windows Autopilot e la Configurazione guidata deve essere eseguita tramite il processo di provisioning di Windows Autopilot.

    Nota

    Se il dispositivo non seleziona il profilo di Windows Autopilot dopo il riavvio, potrebbe essere necessario eseguire un ripristino. Per altre informazioni, vedi Reimpostare il PC.

Verificare che l'hash hardware caricato

Per verificare che l'hash hardware per il dispositivo sia stato caricato in Intune e che il dispositivo venga visualizzato come dispositivo di Windows Autopilot:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata iniziale , seleziona Dispositivi nel riquadro a sinistra.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma, selezionare Windows.

  4. Nella finestra | Schermata Dispositivi Windows , in Onboarding del dispositivo, selezionare Registrazione.

  5. Nella finestra | Schermata di registrazione di Windows , in Windows Autopilot, selezionare Dispositivi.

  6. Nella schermata Dispositivi di Windows Autopilot selezionare Sincronizza nella barra degli strumenti.

  7. Attendi il completamento della sincronizzazione. La sincronizzazione potrebbe richiedere alcuni minuti.

  8. Dopo il completamento della sincronizzazione e dopo che il dispositivo viene visualizzato nell'elenco dei dispositivi nella schermata Dispositivi Windows Autopilot in Intune, il dispositivo è pronto per una distribuzione Windows Autopilot purché al dispositivo sia assegnato un profilo Windows Autopilot.

Nota

Microsoft consiglia di registrare i dispositivi tramite Microsoft Intune tramite un hash hardware 4K solo per i test o altri scenari limitati per i motivi seguenti:

  • Disponibilità di account gratuiti e poco costosi in Intune che non dispongono di un controllo affidabile.
  • Gli hash hardware 4K contengono informazioni sensibili che solo i proprietari dei dispositivi devono mantenere.

Nella maggior parte dei casi, usa invece il Centro per i partner Microsoft per la registrazione del dispositivo Windows Autopilot.

Per altre informazioni sull'esecuzione dello Get-WindowsAutopilotInfo.ps1 script, vedere la Guida dello script eseguendo il comando seguente al prompt dei comandi di PowerShell:

Get-Help Get-WindowsAutopilotInfo

Esportazione hash della pagina di diagnostica

Per esportare un hash hardware usando la pagina di diagnostica di Windows Autopilot, il dispositivo deve eseguire Windows 11.

I criteri di diagnostica Windows Autopilot sono disponibili nella Configurazione guidata.

Durante la Configurazione guidata, immettere la sequenza di tasti CTRL + MAIUSC + D per visualizzare la pagina di diagnostica. Da questa pagina, i log possono essere esportati su una chiavetta USB. I log includono un file CSV con l'hash hardware.

Esportazione hash desktop

Accedi al dispositivo in cui deve essere esportato l'hash hardware. Dopo aver eseguito l'accesso al dispositivo, aprire il riquadro Accesso agli account>aziendale o dell'istituto di istruzione nell'app Impostazioni selezionando il collegamento seguente:

Accedi all'azienda o all'istituto di istruzione

Oppure

  1. Fare clic con il pulsante destro del mouse sul menu Start e selezionare Esegui.

  2. Nella finestra Esegui , accanto a Apri:, immettere:

    ms-settings:workplace

    e scegliere OK.

Oppure

  1. Fare clic con il pulsante destro del mouse sul menu Start e selezionare Impostazioni.

  2. In Impostazioni selezionare Account nel riquadro sinistro.

  3. Nella pagina Account , selezionare Accedi all'azienda o all'istituto di istruzione.

Dopo aver aperto il riquadro Access aziendale o dell'istituto di istruzione nell'app Impostazioni , esportare i file di log:

  • Windows 11: nella sezione Esporta i file di log di gestione selezionare il pulsante Esporta.
  • Windows 10: selezionare il collegamento Esporta i file di log di gestione.

I log includono un file CSV con l'hash hardware. I file di log vengono esportati nella C:\Users\Public\Documents\MDMDiagnostics directory.

Per altre informazioni, vedi Raccogliere i log MDM.

Verificare che il file CSV soddisfi i requisiti

Le informazioni sul dispositivo nel file CSV degli hash hardware devono includere:

Elemento Obbligatorio Facoltativo
Numero di serie ✅ ❌
ID prodotto Windows Caricamento dei partner
in Intune.		 Caricamento degli amministratori
direttamente in Intune.
Hash dell'hardware ✅ ❌
Tag gruppo ❌ ✅
Utente assegnato ❌ ✅

Gli elementi necessari di numero di serie e hardware possono essere raccolti in un singolo file CSV del dispositivo usando i metodi seguenti:

Le informazioni dei singoli file CSV del dispositivo possono essere usate per creare un file CSV con più dispositivi per importare più dispositivi contemporaneamente in un servizio MDM come Intune.

Il file CSV con più dispositivi può includere fino a 500 righe di dispositivi. I formati di intestazione e riga devono essere i seguenti:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Tenere presenti questi altri requisiti per il file CSV:

  • Non sono consentite colonne aggiuntive.
  • Le virgolette non sono consentite.
  • Sono consentiti solo i file di testo in formato ANSI. Unicode non è consentito.
  • Le intestazioni fanno distinzione tra maiuscole e minuscole.

Importante

Usa un editor di testo normale, ad esempio Blocco note, con questo file CSV. Non usare Microsoft Excel. La modifica e il salvataggio del file CSV con Microsoft Excel non generano un file utilizzabile per l'importazione in Intune.

Quando viene caricato un file CSV per assegnare un utente, assicurarsi di assegnare nomi dell'entità utente (UPN) validi. Se viene caricato un UPN o un nome utente non corretto, il dispositivo potrebbe essere inaccessibile fino a quando l'assegnazione non valida non viene rimossa.

Durante il Assigned User caricamento di un file CSV, l'unica convalida eseguita da Microsoft sulla colonna consiste nel verificare che il nome di dominio sia valido. Microsoft non esegue la convalida UPN individuale per verificare che venga assegnato un utente esistente o corretto.

Aggiungi dispositivi

Dopo l'acquisizione degli hash hardware in un file CSV, è possibile aggiungere i dispositivi di Windows Autopilot importando il file. Per importare il file usando Intune:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata iniziale , seleziona Dispositivi nel riquadro a sinistra.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma, selezionare Windows.

  4. Nella finestra | Schermata Dispositivi Windows , in Onboarding del dispositivo, selezionare Registrazione.

  5. Nella finestra | Schermata di registrazione di Windows , in Windows Autopilot, selezionare Dispositivi.

  6. Nella schermata Dispositivi di Windows Autopilot selezionare Importa nella barra degli strumenti.

  7. Nella schermata Aggiungi dispositivi Autopilot :

    1. passare al file CSV che elenca i dispositivi da aggiungere.

    2. Selezionare Importa per avviare l'importazione delle informazioni sul dispositivo. L'importazione può richiedere alcuni minuti.

  8. Al termine dell'importazione, nella schermata Dispositivi di Windows Autopilot selezionare Sincronizza nella barra degli strumenti.

    Un messaggio indica che la sincronizzazione è in corso. Il completamento del processo potrebbe richiedere alcuni minuti, a seconda del numero di dispositivi sincronizzati.

  9. Seleziona Aggiorna nella barra degli strumenti finché non vengono visualizzati i nuovi dispositivi.

Modificare gli attributi del dispositivo Windows Autopilot

Dopo aver caricato un dispositivo Windows Autopilot, è possibile modificare alcuni attributi del dispositivo:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata iniziale , seleziona Dispositivi nel riquadro a sinistra.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma, selezionare Windows.

  4. Nella finestra | Schermata Dispositivi Windows , in Onboarding del dispositivo, selezionare Registrazione.

  5. Nella finestra | Schermata di registrazione di Windows , in Windows Autopilot, selezionare Dispositivi.

  6. Nella schermata Dispositivi di Windows Autopilot selezionare il dispositivo da modificare.

  7. Nel riquadro a destra della schermata è possibile modificare gli elementi seguenti:

    • Nome del dispositivo.
    • Tag di gruppo.
    • Nome utente (se è assegnato un utente).

  8. Seleziona Salva.

Nota

I nomi dei dispositivi possono essere configurati per tutti i dispositivi, ma vengono ignorati nelle distribuzioni ibride di Microsoft Entra. Il nome del dispositivo proviene ancora dal profilo di aggiunta a un dominio per i dispositivi ibridi Microsoft Entra.

Eliminare i dispositivi di Windows Autopilot

I dispositivi Windows Autopilot non registrati in Intune possono essere eliminati:

  1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

  2. Nella schermata iniziale , seleziona Dispositivi nel riquadro a sinistra.

  3. Nei dispositivi | Schermata Panoramica , in Per piattaforma, selezionare Windows.

  4. Nella finestra | Schermata Dispositivi Windows , in Onboarding del dispositivo, selezionare Registrazione.

  5. Nella finestra | Schermata di registrazione di Windows , in Windows Autopilot, selezionare Dispositivi.

  6. Nella schermata Dispositivi di Windows Autopilot selezionare i dispositivi da eliminare e quindi selezionare Elimina sulla barra degli strumenti. Il completamento del processo di eliminazione può richiedere alcuni minuti.

La rimozione completa di un dispositivo da un tenant richiede l'eliminazione totale dei record del dispositivo in Intune, Microsoft Entra ID e Windows Autopilot. Queste eliminazioni possono essere eseguite tutte da Intune, ma devono essere eseguite nell'ordine seguente. Per altre informazioni, vedere Annullare la registrazione di un dispositivo.

Risoluzione dei problemi di registrazione

  1. StorageError: Questo errore è un errore generico che può verificarsi per vari motivi. Nella maggior parte dei casi, non è possibile determinare la causa esatta dell'errore fino a quando non vengono eseguite ulteriori indagini. Se si verifica questo errore, la cosa migliore da fare è riprovare più tardi. Se il problema persiste, contatta il supporto tecnico.

  2. ZtdDeviceAssignedToAnotherTenant: questo errore si verifica quando l'hash hardware caricato corrisponde a un dispositivo già registrato in un tenant diverso. Se si verifica questo errore, cercare il numero seriale corrispondente al duplicato nel file CSV. Cercare quindi il numero di serie nel riquadro Dispositivi Windows Autopilot in Intune. Se il dispositivo è già registrato, non importarlo di nuovo.

  3. ZtdDeviceAlreadyAssigned: questo errore si verifica quando l'hash hardware caricato corrisponde a un dispositivo già registrato nel tenant. Se si verifica questo errore, cercare il numero seriale corrispondente al duplicato nel file CSV. Cercare quindi il numero di serie nel riquadro Dispositivi Windows Autopilot in Intune. Se il dispositivo è già registrato, non importarlo di nuovo. Se il dispositivo non è registrato, può essere importato di nuovo.

  4. ZtdDeviceDuplicated: questo errore si verifica quando nel file CSV sono presenti hash hardware duplicati. Viene elaborato solo uno dei duplicati e gli altri restituiscono questo errore. Se si verifica questo errore, cerca gli altri duplicati dello stesso dispositivo per vedere qual è stato il risultato effettivo. Se viene trovato un duplicato elaborato correttamente, è possibile rimuovere la riga duplicata dal file CSV.

  5. InvalidZtdHardwareHash: questo errore si verifica quando uno o più campi nell'hash hardware non sono validi o vuoti. È necessario includere sia le informazioni sul produttore che sul numero di serie. In caso contrario, il dispositivo non può essere registrato per Windows Autopilot. Per controllare il numero di serie e le informazioni sul produttore, apri un prompt di PowerShell ed esegui il comando seguente:

    Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber

Contenuto correlato

  • Last updated on