Vereisten voor de voorbereiding van Windows Autopilot-apparaten

Softwarevereisten

De apparaatvoorbereiding van Windows Autopilot is afhankelijk van specifieke functies die beschikbaar zijn in de Windows-client, Microsoft Entra ID en een MDM-service (Mobile Device Management), zoals Microsoft Intune. Als u Windows Autopilot-apparaatvoorbereiding wilt gebruiken en toegang wilt krijgen tot deze functies, moet aan bepaalde softwarevereisten worden voldaan.

Windows 11

• Windows 11, versie 24H2 of hoger.
• Windows 11, versie 23H2 met KB5035942 of hoger - Windows 11, versie 23H2 installatiemedia van april 2024 of hoger KB5035942 inbegrepen.
• Windows 11, versie 22H2 met KB5035942 of hoger - Windows 11, versie 22H2 installatiemedia van april 2024 of hoger KB5035942 inbegrepen.

Windows 365 Cloud-pc's

• Windows 11 versie 24H2 met KB5052093 of hoger: de installatiekopieën van Windows 11 versie 24H2 in de Windows 365 afbeeldingengalerie worden bijgewerkt met de nieuwste updates, waaronder KB5052093. Wanneer u aangepaste installatiekopieën maakt, moet u echter Windows 11 installatiemedia versie 24H2 van maart 2025 of later gebruiken, waarbij KB5052093 zijn inbegrepen.
• Windows 11 versie 23H2 met KB5035942 of hoger - De installatiekopieën van Windows 11 versie 23H2 in de Windows 365 afbeeldingengalerie worden bijgewerkt met de nieuwste updates, waaronder KB5035942. Wanneer u aangepaste installatiekopieën maakt, moet u echter Windows 11 installatiemedia versie 23H2 van maart 2025 of later gebruiken, waarbij KB5035942 zijn opgenomen.
• Windows 11 versie 22H2 met KB5035942 of hoger: de installatiekopieën van Windows 11, versie 22H2 in de Windows 365 afbeeldingengalerie worden bijgewerkt met de nieuwste updates, waaronder KB5035942. Wanneer u aangepaste installatiekopieën maakt, moet u echter Windows 11 installatiemedia versie 22H2 van maart 2025 of later gebruiken, waarbij KB5035942 zijn inbegrepen.

De volgende edities worden ondersteund:

• Windows 11 Pro.
• Windows 11 Pro Education.
• Windows 11 Pro for Workstations.
• Windows 11 Enterprise.
• Windows 11 Education.
• Windows 11 Enterprise LTSC.

Netwerkvereisten

De apparaatvoorbereiding van Windows Autopilot is afhankelijk van verschillende internetservices. Toegang tot deze services is vereist om het Windows Autopilot-apparaat goed te laten werken. In het eenvoudigste geval kan het inschakelen van de juiste functionaliteit worden bereikt door te voldoen aan de volgende voorwaarden:

• Zorg voor DNS-naamomzetting (Domain Name Services) voor DNS-namen op internet.
• Toegang tot alle hosts toestaan via poort 80 (HTTP), 443 (HTTPS) en 123 (UDP/NTP).

Aanvullende configuratie kan vereist zijn om toegang te verlenen tot de vereiste services in omgevingen waarin:

• Beperktere internettoegang hebben.
• Verificatie vereisen voordat internettoegang kan worden verkregen.

Servicevereisten

De apparaatvoorbereiding van Windows Autopilot is afhankelijk van verschillende soorten services om goed te kunnen werken. Voor een goede werking van deze services moeten mogelijk bepaalde netwerkconfiguraties worden uitgevoerd. Deze services en de bijbehorende netwerkconfiguraties zijn als volgt:

Windows Autopilot-implementatieservice

Nadat er een netwerkverbinding tot stand is gebracht, maakt elk Windows-apparaat contact met de Windows Autopilot-implementatieservice. De volgende URL's worden gebruikt:

• https://login.live.com

Windows activeren

Voor de apparaatvoorbereiding van Windows Autopilot zijn Windows-activeringsservices vereist. Zie Windows activeren of valideren mislukt met foutcode 0x8004FE33 voor meer informatie over de URL's die toegankelijk moeten zijn voor de activeringsservices.

Microsoft Entra ID

Microsoft Entra ID valideert gebruikersreferenties. Bovendien wordt het apparaat gekoppeld aan Microsoft Entra ID tijdens de voorbereiding van het Windows Autopilot-apparaat. Zie URL's en IP-adressen voor Office 365 voor meer informatie.

Microsoft Intune

Na verificatie activeert Microsoft Entra ID de inschrijving van het apparaat bij de Intune Mobile Device Management (MDM)-service. Zie de volgende artikelen voor meer informatie over de netwerkcommunicatievereisten van Intune:

• Netwerkeindpunten voor Microsoft Intune.
• Netwerkvereisten voor PowerShell-scripts en Win32-apps.

Apparaatvoorbereiding voor Windows Autopilot Verzameling van automatische apparaatdiagnoses

Om diagnostische gegevens te kunnen uploaden vanaf de client, moet u ervoor zorgen dat de URL lgmsapeweu.blob.core.windows.net niet is geblokkeerd op het netwerk. Diagnostische gegevens zijn 28 dagen beschikbaar voordat ze worden verwijderd.

Zie Diagnostische gegevens verzamelen van een Windows-apparaat voor meer informatie.

Windows Update

Tijdens het OOBE-proces (Out-Of-Box Experience) en na de configuratie van het Windows-besturingssysteem, haalt de Windows Update-service benodigde updates op. Als er problemen zijn met het maken van verbinding met Windows Update, raadpleegt u Problemen met Windows Update oplossen.

Als Windows Update niet toegankelijk is, gaat het installatieproces van het Windows Autopilot-apparaat nog steeds door, maar zijn er geen essentiële updates beschikbaar.

Delivery Optimization

Bij apparaatvoorbereiding van Windows Autopilot wordt contact opgenomen met de Delivery Optimization-service bij het downloaden van de toepassingen en updates. Deze contactpersoon stelt peer-to-peer delen van inhoud in, zodat slechts een paar apparaten deze van internet hoeven te downloaden.

• Windows Updates.
• Microsoft Store-toepassingen en toepassingsupdates.
• Office-Updates.
• Intune Win32-toepassingen.

Als de Delivery Optimization-service niet toegankelijk is, gaat het Windows Autopilot-proces nog steeds door met Delivery Optimization-downloads uit de cloud zonder peer-to-peer.

Network Time Protocol (NTP)-synchronisatie

Wanneer een Windows-apparaat wordt opgestart, praat het met een netwerktijdserver om ervoor te zorgen dat de tijd op het apparaat correct is. Zorg ervoor dat UDP-poort 123 toegankelijk time.windows.com is.

Domain Name Services (DNS)

Om internetnamen voor alle services om te zetten, communiceert het apparaat met een DNS-server, die meestal via DHCP wordt geleverd. Deze DNS-server moet internetnamen kunnen omzetten.

Diagnostische gegevens

Het verzamelen van diagnostische gegevens is standaard ingeschakeld. Zie Diagnostische gegevens voor ondernemingen beheren voor meer informatie.

Als het apparaat geen diagnostische gegevens kan verzenden, gaat het apparaatvoorbereidingsproces van Windows Autopilot gewoon door. Services die afhankelijk zijn van diagnostische gegevens werken echter niet.

Statusindicator voor netwerkverbindingen (NCSI)

Windows moet kunnen zien dat het apparaat toegang heeft tot internet. Zie Network Connection Status Indicator (NCSI) voor meer informatie.

*.msftconnecttest.com moet kunnen worden omgezet via DNS en toegankelijk zijn via HTTP.

Windows Notification Services (WNS)

Deze service wordt gebruikt om Windows in staat te stellen meldingen van toepassingen en services te ontvangen. Zie Microsoft Store voor meer informatie.

Als de WNS-services niet beschikbaar zijn, gaat het installatieproces van het Windows Autopilot-apparaat nog steeds door zonder meldingen.

Microsoft Store

Toepassingen in de Microsoft Store kunnen naar het apparaat worden gepusht door ze te activeren via Intune of een andere MDM-service. App-updates en aanvullende toepassingen kunnen ook nodig zijn wanneer de gebruiker zich voor het eerst aanmeldt. Zie Update voor Intune integratie met de Microsoft Store in Windows en veelgestelde vragen: Ondersteuning van Microsoft Store-ervaringen op beheerde apparaten.

Als de Microsoft Store niet toegankelijk is, gaat het Windows Autopilot-proces gewoon door zonder Microsoft Store-toepassingen.

Microsoft 365

Als onderdeel van de configuratie van het Intune-apparaat is mogelijk de installatie van Microsoft 365-toepassingen voor ondernemingen vereist. Zie URL ́s en IP-adresbereiken in Office 365 voor een lijst met alle Office-services, DNS-namen, IP-adressen, inclusief Microsoft Entra ID en andere services die mogelijk overlappen met de eerder vermelde services.

Certificaatintrekkingslijsten (CRL's)

Voor sommige van deze services moeten ook certificaatintrekkingslijsten (CRL's) worden gecontroleerd op certificaten die in de services worden gebruikt. Zie URL's en IP-adresbereiken voor Office 365 en Office 365-certificaatketens voor een volledige lijst.

Proxy-instellingen

Het implementeren van proxy-instellingen voor Windows Autopilot-apparaatvoorbereiding moet worden geconfigureerd op de proxyserver zelf. Het implementeren van proxy-instellingen via het beleid van Intune wordt niet volledig ondersteund, omdat dit problemen en onverwacht gedrag met geprivilegieerde toegangsimplementaties kan veroorzaken.

Licentievereisten

De apparaatvoorbereiding van Windows Autopilot is afhankelijk van de specifieke mogelijkheden die beschikbaar zijn in Windows-client en Microsoft Entra ID. Hiervoor is ook een MDM-service (Mobile Device Management) vereist, zoals Microsoft Intune. Deze mogelijkheden kunnen worden verkregen via verschillende edities en abonnementsprogramma's.

Om de benodigde Microsoft Entra ID- en MDM-functionaliteit te bieden, inclusief automatische MDM-inschrijving en huisstijlfuncties, is een van de volgende abonnementen vereist:

• Microsoft 365 Business Premium-abonnement.
• Abonnement op Microsoft 365 F1 of F3.
• Microsoft 365 Academic A1-, A3- of A5-abonnement.
• Een abonnement op Microsoft 365 Enterprise E3 of E5, dat alle Windows-client-, Microsoft 365- en EMS-functies bevat (Microsoft Entra ID en Intune).
• Enterprise Mobility + Security E3- of E5-abonnement, die alle benodigde Microsoft Entra ID en Intune functies bevatten.
• Intune for Education-abonnement, dat alle benodigde Microsoft Entra ID en Intune functies bevat.
• Microsoft Entra ID P1 of P2 en een abonnement op Microsoft Intune of een alternatieve MDM-service.

Daarnaast wordt het volgende aanbevolen, maar is niet verplicht:

• Microsoft 365-apps voor ondernemingen - Microsoft 365-toepassingen voor ondernemingen kunnen eenvoudig worden geïmplementeerd via Intune of een andere MDM-service.
• Activering van Windows-abonnement - automatisch een upgrade van het aantal apparaten van Windows Pro naar Windows Enterprise-editie.

Configuratievereisten

Voordat Windows Autopilot-apparaatvoorbereiding kan worden gebruikt, zijn enkele configuratietaken vereist ter ondersteuning van de algemene scenario's voor apparaatvoorbereiding van Windows Autopilot.

• Automatische inschrijving van Microsoft Entra configureren. Voor Microsoft Intune raadpleegt u Automatische inschrijving voor Windows instellen voor Intune en Automatische inschrijving voor Windows inschakelen voor meer informatie. Als u een andere MDM-service (Mobile Device Management) gebruikt, neemt u contact op met de leverancier voor de specifieke URL's of configuratie die voor die services nodig is.

• De eerste gebruiker die zich aanmeldt, moet over Microsoft Entra-deelnamemachtigingen beschikken. Zie Gebruikers toestaan apparaten toe te voegen aan Microsoft Entra ID voor meer informatie.

De volgende configuraties zijn optioneel, maar worden aanbevolen. Deze zijn niet verplicht:

• Automatisch overstappen van Windows Pro naar Windows Enterprise. Zie Activering van Windows-abonnement voor meer informatie.

Er zijn geen aanvullende hardwarevereisten voor het gebruik van Windows Autopilot-apparaatvoorbereiding, buiten de hardwarevereisten om Windows uit te voeren. Zie voor meer informatie:

• Lees Windows 11 specificaties, functies en computervereisten.
• Minimale hardwarevereisten voor Windows.
• Vereisten voor Windows 11.

Vereiste RBAC-machtigingen

De volgende op rollen gebaseerde machtigingen voor toegangsbeheer (RBAC) zijn vereist in een rol in Intune om de voorbereiding van Windows Autopilot-apparaten te kunnen beheren:

• Apparaatconfiguraties

  • Lezen
  • Verwijderen
  • Toewijzen
  • Maken
  • Update

• Inschrijvingsprogramma's

  • Inschrijvingstijd, apparaat, lidmaatschap, toewijzing

• Beheerde apps

  • Lezen

• Mobiele apps

  • Lezen

• Organisatie

  • Lezen

Ga als volgt te werk als u een aangepaste rol wilt maken met deze machtigingen voor gebruik met Windows Autopilot-apparaatvoorbereiding:

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer in het startschermTenantbeheer in het linkerdeelvenster.

3. Kies in het venster Tenantbeheer | Tenantstatusscherm , selecteer Rollen.

4. In de rollen van Endpoint Manager | Scherm Alle rollen . Controleer of Alle rollen is geselecteerd onder Beheren.

5. Selecteer de vervolgkeuzelijst Maken en selecteer vervolgens Intune-rol. Het scherm Aangepaste rol toevoegen wordt geopend.

6. In het scherm Aangepaste rol toevoegen :

   1. Op de pagina Basisfuncties :

      1. Naam - voer een naam in voor de aangepaste rol, zoals beheerder voor het voorbereiden van Windows Autopilot-apparaten.

      2. Beschrijving - voer een beschrijving in voor de aangepaste rol.

   2. Selecteer Volgende.

   3. Blader op de pagina Machtigingen onder Selecteer hieronder een categorie om instellingen te configureren door de lijst om de volgende instellingen te vinden. Zodra de instelling is gevonden, vouwt u deze uit en wijzigt u vervolgens in de volgende machtigingen:

      • Apparaatconfiguraties

        • Lees: Ja
        • Verwijderen: Ja
        • Wijs toe: Ja
        • Maken: Ja
        • Update: Ja

        Rapporten weergeven kan op de standaardwaarde Nee staan.

      • Inschrijvingsprogramma's

        • Inschrijvingstijd apparaat lidmaatschapstoewijzing: Ja

        Alle andere machtigingen kunnen op de standaardwaarde Nee worden gehandhaafd.

      • Beheerde apps

        • Lees: Ja

        Alle andere machtigingen kunnen op de standaardwaarde Nee worden gehandhaafd.

      • Mobiele apps

        • Lees: Ja

        Alle andere machtigingen kunnen op de standaardwaarde Nee worden gehandhaafd.

      • Organisatie

        • Lees: Ja

        Alle andere machtigingen kunnen op de standaardwaarde Nee worden gehandhaafd.

   4. Wanneer alle machtigingen correct zijn ingesteld, selecteert u Volgende.

   5. Selecteer Volgende op de pagina met bereiktags.

      Opmerking

      Bereiktags zijn optioneel. Als er een aangepaste bereiktag moet worden opgegeven, kunt u dat op deze pagina doen. Zie Toegangsbeheer op basis van rollen en bereiktags gebruiken voor gedistribueerde IT voor meer informatie over bereiktags.

   6. Controleer op de pagina Controleren + maken of alle machtigingen juist zijn en selecteer vervolgens Maken.

7. De nieuwe aangepaste Windows Autopilot-apparaatvoorbereidingsrol kan nu worden toegewezen aan gebruikers die de voorbereiding van Windows Autopilot-apparaten beheren.

Zie Toegangsbeheer op basis van rollen met Microsoft Intune voor meer informatie.