Windows Autopilot voor vooraf ingerichte implementatie

Windows Autopilot helpt organisaties eenvoudig nieuwe apparaten in te richten met behulp van de vooraf geïnstalleerde OEM-installatiekopieën en stuurprogramma's. Met deze functionaliteit kunnen eindgebruikers hun apparaten via een eenvoudig proces voorbereiden voor zakelijk gebruik.

Schema van het OEM-proces.

Windows Autopilot kan ook een service voor het vooraf inrichten bieden waarmee partners of IT-medewerkers een volledig geconfigureerde en bedrijfsklare Windows-pc vooraf kunnen inrichten. Vanuit het perspectief van de eindgebruiker is de gebruikersgestuurde ervaring van Windows Autopilot ongewijzigd, maar het is sneller om hun apparaat in een volledig ingerichte status te krijgen.

Met Windows Autopilot voor vooraf ingerichte implementatie is het inrichtingsproces gesplitst. De tijdrovende gedeelten worden gedaan door IT, partners of OEM's. De eindgebruiker voert slechts enkele noodzakelijke instellingen en beleidsregels in, waarna hij zijn apparaat kan gaan gebruiken.

Diagram van het OEM-proces met partner.

Vooraf ingerichte implementaties maken gebruik van Microsoft Intune in momenteel ondersteunde versies van Windows. Dergelijke implementaties bouwen voort op bestaande Windows Autopilot-scenario's voor gebruikersgestuurd en ondersteunen scenario's voor gebruikersgestuurde modus voor zowel apparaten die aan Microsoft Entra zijn gekoppeld als aan hybride apparaten van Microsoft Entra.

Vereisten

Belangrijk

Een apparaat kan niet automatisch opnieuw worden ingeschreven via Windows Autopilot na een eerste implementatie met de modus vóór inrichting. Verwijder in plaats daarvan de apparaatrecord in het Microsoft Intune-beheercentrum. Selecteer in het Microsoft Intune-beheercentrum de optie Alle>apparaten> Selecteer de apparaten die u wilt verwijderen >Verwijderen. Zie voor meer informatie Updates voor de aanmeldings- en implementatie-ervaring van Windows Autopilot.

Naast de vereisten voor Windows Autopilot vereist Windows Autopilot voor vooraf ingerichte implementatie ook:

  • Een momenteel ondersteunde versie van Windows.
  • Windows Pro-, Enterprise- of Education-edities.
  • Een Intune abonnement.
  • Fysieke apparaten die ondersteuning bieden voor Trusted Platform Module (TPM) 2.0 en apparaatverificatie. Virtuele machines worden niet ondersteund. Bij het proces voor het vooraf inrichten wordt gebruikgemaakt van Windows Autopilot-mogelijkheden voor zelfimplementatie, dus TPM 2.0 is vereist. Het TPM-verificatieproces vereist ook toegang tot een set HTTPS-URL's die uniek zijn voor elke TPM-provider. Zie voor meer informatie de vermelding voor de zelfimplementatiemodus van Windows Autopilot en het vooraf inrichten van Windows Autopilot in Netwerkvereisten.
  • Netwerkverbinding. Als u draadloze connectiviteit wilt gebruiken, moet u een regio, taal en toetsenbord selecteren voordat u verbinding kunt maken en de inrichting kunt starten.
  • Een ESP-profiel (Enrollment Status Page) moet op het apparaat worden gericht.

Belangrijk

  • Omdat de OEM of leverancier het proces voor inrichting vooraf uitvoert, is voor dit proces geen toegang tot de on-premises domeininfrastructuur van een eindgebruiker vereist. Het proces voor het vooraf inrichten is anders dan een typisch scenario voor hybride deelname van Microsoft Entra, omdat het opnieuw opstarten van het apparaat wordt uitgesteld. Het apparaat wordt opnieuw verzegeld vóór het moment waarop connectiviteit met een domeincontroller wordt verwacht. In plaats daarvan wordt er contact opgenomen met het domeinnetwerk wanneer het apparaat on-premises door de eindgebruiker wordt uitgepakt.

  • Zie Bekende problemen en probleemoplossing voor Windows Autopilot-apparaten importeren en inschrijven voor Windows Autopilot om bekende problemen en de bijbehorende oplossingen te bekijken.

Voorbereiding

Apparaten die gepland zijn voor vooraf inrichten, worden geregistreerd voor Windows Autopilot via het normale registratieproces.

Als u klaar bent om Windows Autopilot uit te proberen voor een vooraf ingerichte implementatie, moet u ervoor zorgen dat bestaande Windows Autopilot-scenario's door gebruikers kunnen worden gebruikt:

  • Gebruikersgestuurde Microsoft Entra-deelname. Zorg ervoor dat apparaten kunnen worden geïmplementeerd met behulp van Windows Autopilot en koppel deze aan een Microsoft Entra ID-tenant.

  • Gebruikersgestuurd met hybride deelname aan Microsoft Entra. Als u de functies van hybride deelname aan Microsoft Entra wilt inschakelen, moet u ervoor zorgen dat de volgende acties kunnen worden uitgevoerd:

    • Apparaten implementeren met Windows Autopilot.
    • Voeg de apparaten toe aan een on-premises Active Directory-domein.
    • De apparaten registreren met Microsoft Entra ID.

    Belangrijk

    Microsoft raadt aan om nieuwe apparaten te implementeren als cloud-native met behulp van Microsoft Entra join. Het implementeren van nieuwe apparaten als Microsoft Entra hybride join-apparaten wordt niet aanbevolen, ook niet via Windows Autopilot. Zie Microsoft Entra joined vs. Microsoft Entra hybrid joined in cloud-native endpoints: Welke optie is geschikt voor uw organisatie.

Als deze scenario's niet kunnen worden voltooid, slaagt Windows Autopilot voor vooraf ingerichte implementatie ook niet, omdat het voortbouwt op deze scenario's.

Voordat het inrichtingsproces vooraf kan worden gestart in de inrichtingsservicefaciliteit, moet een andere Windows Autopilot-profielinstelling worden geconfigureerd. Een gedetailleerde zelfstudie over het configureren van een Windows Autopilot-profiel voor vooraf inrichten is beschikbaar in de volgende artikelen:

Tijdens het proces voor het vooraf inrichten worden alle beleidsregels voor apparaten van Intune toegepast. Dit beleid omvat certificaten, beveiligingssjablonen, instellingen, apps en meer - alles wat op het apparaat is gericht. Daarnaast worden Win32- of LOB-apps (line-of-business) geïnstalleerd als ze aan de volgende voorwaarden voldoen:

  • Geconfigureerd voor installatie in de context van het apparaat.
  • Toegewezen aan het apparaat of aan de gebruiker die vooraf is toegewezen aan het Windows Autopilot-apparaat.

Belangrijk

Zorg ervoor dat u Win32- en LOB-apps niet op hetzelfde apparaat richt. Als zowel Win32- als LOB-apps op het apparaat moeten worden gericht, kunt u overwegen om Windows Autopilot-apparaatvoorbereiding te gebruiken. Zie Een line-of-business-app van Windows toevoegen aan Microsoft Intune voor meer informatie.

Opmerking

Om eenvoudige toegang tot de modus vóór inrichting te garanderen, selecteert u de taalmodus zoals de gebruiker heeft opgegeven in Windows Autopilot-profielen. Tijdens de fase voor het inrichten van technici worden alle apparaatgerichte apps en alle op gebruikers gerichte apps in de context van het apparaat geïnstalleerd die zijn gericht op de toegewezen gebruiker. Als er geen gebruiker is toegewezen, worden alleen de op het apparaat gerichte apps geïnstalleerd. Andere op gebruikers gerichte beleidsregels worden pas toegepast nadat de gebruiker zich bij het apparaat heeft aangemeld. Als u dit gedrag wilt controleren, moet u de juiste apps en beleidsregels maken die zijn gericht op apparaten en gebruikers.

Scenario's

Windows Autopilot voor vooraf ingerichte implementatie ondersteunt twee verschillende scenario's:

  • Gebruikersgestuurde implementaties met Microsoft Entra join. Het apparaat is gekoppeld aan een Microsoft Entra-tenant.

  • Gebruikersgestuurde implementaties met hybride deelname van Microsoft Entra. Het apparaat is gekoppeld aan een on-premises Active Directory-domein en afzonderlijk geregistreerd met Microsoft Entra ID.

    Belangrijk

    Microsoft raadt aan om nieuwe apparaten te implementeren als cloud-native met behulp van Microsoft Entra join. Het implementeren van nieuwe apparaten als Microsoft Entra hybride join-apparaten wordt niet aanbevolen, ook niet via Windows Autopilot. Zie Microsoft Entra joined vs. Microsoft Entra hybrid joined in cloud-native endpoints: Welke optie is geschikt voor uw organisatie.

Elk van deze scenario's bestaat uit twee delen, een technicusstroom en een gebruikersstroom. Op hoog niveau zijn deze onderdelen hetzelfde voor Microsoft Entra join en Microsoft Entra hybrid join. De verschillen worden voornamelijk gezien door de eindgebruiker in de verificatiestappen.

Flow voor technici

Nadat de klant of IT-Beheer via Intune doelen heeft gesteld voor alle apps en instellingen die ze voor hun apparaten willen gebruiken, kan de vooraf ingerichte technicus beginnen met het proces voor het vooraf inrichten. De technicus kan een lid van het IT-personeel, een servicepartner of een OEM zijn - elke organisatie kan beslissen wie deze activiteiten moet uitvoeren. Ongeacht het scenario is het proces dat door de technicus wordt uitgevoerd hetzelfde:

  • Start het apparaat op.

  • Vanuit het eerste OOBE-scherm (Out-Of-Box Experience) (dit kan een taalselectie, landinstellingsselectiescherm of de aanmeldingspagina van Microsoft Entra zijn) selecteer je Volgende niet. Druk in plaats daarvan vijf keer op de Windows-toets om een ander dialoogvenster met opties weer te geven. Selecteer in dat scherm de inrichtingsoptie Windows Autopilot en selecteer vervolgens Doorgaan.

  • Op het configuratiescherm van Windows Autopilot wordt de volgende informatie over het apparaat weergegeven:

    • Het Windows Autopilot-profiel dat is toegewezen aan het apparaat.
    • De naam van de organisatie voor het apparaat.
    • De gebruiker die is toegewezen aan het apparaat (indien aanwezig).
    • Een QR-code die een unieke id voor het apparaat bevat. Deze code kan worden gebruikt om het apparaat op te zoeken in Intune, wat mogelijk nodig is om configuratiewijzigingen aan te brengen. Wijs bijvoorbeeld een gebruiker toe of voeg het apparaat toe aan groepen die nodig zijn voor de targeting van apps of beleid.

  • Valideer de weergegeven gegevens. Als er wijzigingen nodig zijn, brengt u deze wijzigingen aan en selecteert u vervolgens Vernieuwen om de bijgewerkte Windows Autopilot-profielgegevens opnieuw te downloaden.

  • Selecteer Inrichten om het inrichtingsproces te starten.

Als het proces voor het inrichten vooraf is voltooid:

  • Er verschijnt een scherm met de succesvolle status met informatie over het apparaat, inclusief dezelfde details die eerder zijn gepresenteerd. Bijvoorbeeld Windows Autopilot-profiel, organisatienaam, toegewezen gebruiker en QR-code. De verstreken tijd voor de stappen voor het inrichten vooraf wordt ook vermeld.

  • Selecteer Opnieuw sluiten om het apparaat af te sluiten. Op dat moment kan het apparaat worden verzonden naar de eindgebruiker.

Opmerking

De technicusstroom neemt gedrag over van de zelfimplementatiemodus. Self-Deploying modus gebruikt de pagina Inschrijvingsstatus om het apparaat in een inrichtingsstatus te houden. Als het apparaat een inrichtingsstatus heeft, kan de gebruiker niet doorgaan naar het bureaublad na de inschrijving, maar voordat de software en configuratie zijn toegepast. Als de registratiestatuspagina is uitgeschakeld, kan de knop voor opnieuw sluiten worden weergegeven voordat de software en configuratie zijn toegepast. Dit gedrag kan het mogelijk maken om door te gaan naar de gebruikersstroom voordat de inrichting van de technicusstroom is voltooid. Het successcherm valideert dat de inschrijving is geslaagd, niet dat de technische stroom noodzakelijkerwijs compleet is.

Als het proces voor inrichting vooraf mislukt:

  • Er verschijnt een scherm met de foutstatus met informatie over het apparaat, waaronder dezelfde details als eerder zijn beschreven. Bijvoorbeeld Windows Autopilot-profiel, organisatienaam, toegewezen gebruiker en QR-code. De verstreken tijd voor de stappen voor het inrichten vooraf wordt ook vermeld.

  • Er kunnen diagnostische logboeken worden verzameld van het apparaat en deze kunnen vervolgens opnieuw worden ingesteld om het proces opnieuw te starten.

Gebruikersstroom

Belangrijk

  • Wacht ten minste 90 minuten na het uitvoeren van de technische stroom voordat u de gebruikersstroom uitvoert. Wachten zorgt ervoor dat tokens correct worden vernieuwd tussen de technicusstroom en de gebruikersstroom. Dit scenario is voornamelijk van invloed op laboratorium- en testscenario's wanneer de gebruikersstroom wordt uitgevoerd binnen 90 minuten nadat de technische stroom is voltooid.

  • De gebruikersstroom moet worden uitgevoerd binnen zes maanden nadat de technische stroom is voltooid. Als langer dan zes maanden wordt gewacht, kunnen de certificaten die door de Intune Management Engine (IME) worden gebruikt, niet meer geldig zijn, wat kan leiden tot fouten zoals:

    Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

  • Naleving in Microsoft Entra ID wordt opnieuw ingesteld tijdens de gebruikersstroom. Apparaten kunnen worden weergegeven als compatibel in Microsoft Entra ID nadat de technicusstroom is voltooid, maar worden weergegeven als niet-compatibel zodra de gebruikersstroom wordt gestart. Geef nadat de gebruikersstroom is voltooid voldoende tijd om de naleving opnieuw te evalueren en bij te werken.

Als het proces voor het inrichten vooraf is voltooid en de verzegeling van het apparaat is hersteld, levert u het apparaat af bij de eindgebruiker. De eindgebruiker voert het normale door de gebruiker aangestuurde proces van Windows Autopilot uit als volgt:

  • Zet het apparaat aan.

  • Selecteer de juiste taal, landinstelling en toetsenbordindeling.

  • Maak verbinding met een netwerk (als u Wi-Fi gebruikt). Internettoegang is altijd vereist. Als u hybride deelname aan Microsoft Entra gebruikt, moet er ook verbinding zijn met een domeincontroller.

  • Als u lid wordt van Microsoft Entra, voert u op het aanmeldingsscherm van uw merk de Microsoft Entra-referenties van de gebruiker in.

  • Als u hybride deelname aan Microsoft Entra gebruikt, wordt het apparaat opnieuw opgestart. Voer na het opnieuw opstarten de Active Directory-referenties van de gebruiker in.

    Opmerking

    In bepaalde omstandigheden kan er ook om Microsoft Entra-referenties worden gevraagd tijdens een scenario voor deelname aan hybride Microsoft Entra. Bijvoorbeeld als ADFS (Active Directory Federation Service) niet wordt gebruikt.

  • Er worden meer beleidsregels en apps aan het apparaat geleverd, zoals wordt bijgehouden door de Enrollment Status Page (ESP). Zodra dit is voltooid, heeft de gebruiker toegang tot het bureaublad.

De ESP van het apparaat wordt opnieuw uitgevoerd tijdens de gebruikersstroom, zodat zowel het ESP van het apparaat als de gebruiker wordt uitgevoerd wanneer de gebruiker zich aanmeldt. Hierdoor kan de ESP andere beleidsregels installeren die aan het apparaat zijn toegewezen nadat het apparaat de technicusfase heeft voltooid.

Opmerking

Als het Microsoft-account Sign-In Assistant (wlidsvc) is uitgeschakeld tijdens de Technician Flow, wordt de aanmeldingsoptie voor Microsoft Entra mogelijk niet weergegeven. In plaats daarvan wordt gebruikers gevraagd de gebruiksrechtovereenkomst te accepteren en een lokaal account aan te maken, wat mogelijk niet het gewenste gedrag is.

Een apparaat implementeren

Voor meer informatie over het starten van een implementatie op een apparaat bij het gebruik van Windows Autopilot voor vooraf ingerichte apparatuur, raadpleegt u de stappen voor de technische stroom en gebruikersstroom van de zelfstudies voor Windows Autopilot voor vooraf ingerichte implementatie:

Verwante onderwerpen

  • Last updated on