Wymagania dotyczące przygotowania urządzenia rozwiązania Windows Autopilot

Wymagania programowe

Przygotowanie urządzenia rozwiązania Windows Autopilot zależy od określonych funkcji dostępnych w kliencie systemu Windows, usłudze Microsoft Entra ID i usłudze zarządzania urządzeniami przenośnymi (MDM), takiej jak usługa Microsoft Intune. Aby korzystać z przygotowania urządzeń rozwiązania Windows Autopilot i uzyskać dostęp do tych funkcji, należy spełnić niektóre wymagania dotyczące oprogramowania.

System Windows 11

• Windows 11, wersja 24H2 lub nowsza.
• Windows 11, wersja 23H2 z KB5035942 lub nowszą — Windows 11, nośnik instalacyjny wersji 23H2 z kwietnia 2024 r. lub nowszy zawiera KB5035942.
• Windows 11, wersja 22H2 z KB5035942 lub nowszą — Windows 11, nośnik instalacyjny wersji 22H2 z kwietnia 2024 r. lub nowszy zawiera KB5035942.

Komputery w chmurze z systemem Windows 365

• Windows 11, wersja 24H2 z KB5052093 lub nowsza — obrazy Windows 11, wersja 24H2 w galerii obrazów Windows 365 są aktualizowane o najnowsze aktualizacje, w tym KB5052093. Jednak podczas tworzenia obrazów niestandardowych upewnij się, że używasz nośnika instalacyjnego Windows 11 wersji 24H2 z marca 2025 r. lub nowszej, który zawiera KB5052093.
• Windows 11, wersja 23H2 z KB5035942 lub nowsza — obrazy Windows 11, w wersji 23H2 w galerii obrazów Windows 365 są aktualizowane o najnowsze aktualizacje, w tym KB5035942. Jednak podczas tworzenia obrazów niestandardowych upewnij się, że używasz nośnika instalacyjnego Windows 11 wersji 23H2 z marca 2025 r. lub nowszej, który KB5035942 został dołączony.
• Windows 11, wersja 22H2 z KB5035942 lub nowsza — obrazy Windows 11, w wersji 22H2 w galerii obrazów Windows 365 są aktualizowane o najnowsze aktualizacje, w tym KB5035942. Jednak podczas tworzenia obrazów niestandardowych upewnij się, że używasz nośnika instalacyjnego Windows 11 wersji 22H2 z marca 2025 r. lub nowszej, który zawiera KB5035942.

Obsługiwane są następujące wersje:

• Windows 11 Pro.
• Windows 11 Pro Education.
• Windows 11 Pro for Workstations.
• Windows 11 Enterprise.
• Windows 11 Education.
• Windows 11 Enterprise LTSC.

Wymagania dotyczące sieci

Przygotowanie urządzenia rozwiązania Windows Autopilot zależy od różnych usług internetowych. Dostęp do tych usług musi być zapewniony, aby przygotowanie urządzenia rozwiązania Windows Autopilot działało prawidłowo. W najprostszym przypadku włączenie właściwej funkcjonalności można osiągnąć poprzez zapewnienie następujących warunków:

• Zapewnienie rozpoznawania nazw DNS (Domain Name Services) dla internetowych nazw DNS.
• Zezwalaj na dostęp do wszystkich hostów za pośrednictwem portów 80 (HTTP), 443 (HTTPS) i 123 (UDP/NTP).

W celu udzielenia dostępu do wymaganych usług w środowiskach, które:

• Mieć bardziej restrykcyjny dostęp do Internetu.
• Wymagaj uwierzytelniania przed uzyskaniem dostępu do Internetu.

Wymagania dotyczące usługi

Przygotowanie urządzenia rozwiązania Windows Autopilot do prawidłowego działania opiera się na kilku różnych typach usług. Aby te usługi działały prawidłowo, może być konieczne wykonanie pewnych konfiguracji sieci. Oto te usługi i ich wymagane konfiguracje sieciowe:

Usługa wdrażania programu Windows Autopilot

Po nawiązaniu połączenia sieciowego każde urządzenie z systemem Windows skontaktuje się z usługą wdrażania programu Windows Autopilot. Używane są następujące adresy URL:

• https://login.live.com

Aktywacja systemu Windows

Przygotowanie urządzenia rozwiązania Windows Autopilot wymaga usług aktywacji systemu Windows. Aby uzyskać więcej informacji na temat adresów URL, które muszą być dostępne dla usług aktywacji, zobacz Aktywacja lub sprawdzanie poprawności systemu Windows kończy się niepowodzeniem z kodem błędu 0x8004FE33.

Microsoft Entra ID

Usługa Microsoft Entra ID sprawdza poprawność poświadczeń użytkownika. Ponadto urządzenie jest dołączane do usługi Microsoft Entra ID podczas przygotowywania urządzenia rozwiązania Windows Autopilot. Aby uzyskać więcej informacji, zobacz Usługa sieci Web adresów IP i adresów URL usługi Office 365.

Microsoft Intune

Po uwierzytelnieniu usługa Microsoft Entra ID wyzwala rejestrację urządzenia w usłudze zarządzania urządzeniami przenośnymi (MDM) usługi Intune. Aby uzyskać więcej informacji na temat wymagań dotyczących komunikacji sieciowej usługi Intune, zobacz następujące artykuły:

• Punkty końcowe sieci dla usługi Microsoft Intune.
• Wymagania sieciowe dotyczące skryptów programu PowerShell i aplikacji Win32.

Przygotowywanie urządzeń za pomocą rozwiązania Windows Autopilot, zbieranie danych diagnostycznych urządzeń

Aby diagnostyka mogła pomyślnie przekazywać z klienta, upewnij się, że adres URL lgmsapeweu.blob.core.windows.net nie jest zablokowany w sieci. Diagnostyka jest dostępna przez 28 dni, zanim zostanie usunięta.

Aby uzyskać więcej informacji, zobacz Zbieranie diagnostyki z urządzenia z systemem Windows.

Windows Update

W trakcie procesu OOBE (out-of-box experience) i po zakończeniu konfiguracji systemu operacyjnego Windows usługa Windows Update pobiera potrzebne aktualizacje. Jeśli występują problemy z połączeniem z usługą Windows Update, zobacz rozwiązywanie problemów z usługą Windows Update.

Jeśli usługa Windows Update jest niedostępna, proces przygotowywania urządzenia rozwiązania Windows Autopilot będzie nadal kontynuowany, ale aktualizacje krytyczne będą niedostępne.

Optymalizacja dostarczania

Przygotowanie urządzenia rozwiązania Windows Autopilot kontaktuje się z usługą optymalizacji dostarczania podczas pobierania aplikacji i aktualizacji. Ten kontakt ustanawia udostępnianie równorzędne zawartości, aby tylko kilka urządzeń musiało pobrać ją z Internetu.

• Aktualizacje systemu Windows.
• Aplikacje ze sklepu Microsoft Store i aktualizacje aplikacji.
• Aktualizacje pakietu Office.
• Aplikacje Win32 usługi Intune.

Jeśli usługa optymalizacji dostarczania jest niedostępna, proces rozwiązania Windows Autopilot nadal pobiera pliki z chmury bez funkcji równorzędnej.

Synchronizacja protokołu NTP (Network Time Protocol)

Podczas uruchamiania urządzenie z systemem Windows komunikuje się z sieciowym serwerem czasu, aby upewnić się, że czas na urządzeniu jest prawidłowy. Upewnij się, że port UDP 123 jest time.windows.com dostępny.

Usługi nazw domen (DNS)

Aby rozpoznać nazwy internetowe wszystkich usług, urządzenie komunikuje się z serwerem DNS, zwykle dostarczanym przez protokół DHCP. Ten serwer DNS musi mieć możliwość rozpoznawania nazw internetowych.

Dane diagnostyczne

Zbieranie danych diagnostycznych jest domyślnie włączone. Aby uzyskać więcej informacji, zobacz Zarządzanie danymi diagnostycznymi przedsiębiorstwa.

Jeśli urządzenie nie może wysłać danych diagnostycznych, proces przygotowywania urządzenia za pomocą rozwiązania Windows Autopilot będzie nadal kontynuowany. Jednak usługi, które zależą od danych diagnostycznych, nie działają.

Wskaźnik stanu połączenia sieciowego (NCSI)

System Windows musi mieć możliwość potwierdzenia, że urządzenie może uzyskać dostęp do Internetu. Aby uzyskać więcej informacji, zobacz Wskaźnik stanu połączenia sieciowego (NCSI).

*.msftconnecttest.com musi być rozpoznawany przez DNS i dostępny za pośrednictwem protokołu HTTP.

Usługi powiadamiania systemu Windows (WNS)

Ta usługa umożliwia systemowi Windows otrzymywanie powiadomień z aplikacji i usług. Aby uzyskać więcej informacji, zobacz Microsoft Store.

Jeśli usługi WNS nie są dostępne, proces przygotowywania urządzenia za pomocą rozwiązania Windows Autopilot będzie nadal kontynuowany bez powiadomień.

Microsoft Store

Aplikacje w sklepie Microsoft Store można wypychać do urządzenia, wyzwalając je za pośrednictwem usługi Intune lub innej usługi MDM. Gdy użytkownik loguje się po raz pierwszy, mogą być również potrzebne aktualizacje aplikacji i dodatkowe aplikacje. Aby uzyskać więcej informacji, zobacz Aktualizacja integracji usługi Intune ze sklepem Microsoft Store w systemie Windows i Często zadawane pytania: Obsługa środowisk sklepu Microsoft Store na urządzeniach zarządzanych.

Jeśli sklep Microsoft Store nie jest dostępny, proces rozwiązania Windows Autopilot nadal działa bez aplikacji ze sklepu Microsoft Store.

Microsoft 365

W ramach konfiguracji urządzenia usługi Intune może być wymagana instalacja aplikacji platformy Microsoft 365 dla przedsiębiorstw. Aby uzyskać listę zawierającą wszystkie usługi pakietu Office, nazwy DNS, adresy IP, w tym usługę Microsoft Entra ID i inne usługi, które mogą pokrywać się z wcześniej wymienionymi usługami, zobacz adresy URL i zakresy adresów IP usługi Office 365.

Listy odwołania certyfikatów (CRL)

Niektóre z tych usług muszą również sprawdzać listy odwołań certyfikatów (CRL) pod kątem używanych w nich certyfikatów. Aby uzyskać pełną listę, zobacz Adresy URL i zakresy adresów IP usługi Office 365 oraz łańcuchy certyfikatów usługi Office 365.

Ustawienia serwera proxy

Wdrażanie ustawień serwera proxy na potrzeby przygotowania urządzenia rozwiązania Windows Autopilot należy skonfigurować na samym serwerze proxy. Implementowanie ustawień serwera proxy za pośrednictwem zasad usługi Intune nie jest w pełni obsługiwane, ponieważ może powodować problemy i nieoczekiwane zachowanie wdrożeń dostępu uprzywilejowanego.

Wymagania dotyczące licencjonowania

Przygotowanie urządzenia rozwiązania Windows Autopilot zależy od określonych możliwości dostępnych w kliencie systemu Windows i usłudze Microsoft Entra ID. Wymaga również usługi zarządzania urządzeniami przenośnymi (MDM), takiej jak Microsoft Intune. Funkcje te można uzyskać za pośrednictwem różnych wersji i programów subskrypcji.

Aby zapewnić niezbędne funkcje usługi Tożsamość Microsoft Entra i MDM, w tym automatyczną rejestrację w usłudze MDM i funkcje znakowania firm, wymagana jest jedna z następujących subskrypcji:

• Subskrypcja usługi Microsoft 365 Business Premium.
• Subskrypcja platformy Microsoft 365 F1 lub F3.
• Subskrypcja platformy Microsoft 365 Academic A1, A3 lub A5.
• Subskrypcja platformy Microsoft 365 Enterprise E3 lub E5, która zawiera wszystkie funkcje klienta systemu Windows, platformy Microsoft 365 i usług EMS (Microsoft Entra ID i Intune).
• Subskrypcja Enterprise Mobility + Security E3 lub E5, które obejmują wszystkie wymagane funkcje usługi Microsoft Entra ID i usługi Intune.
• Subskrypcja usługi Intune for Education, która obejmuje wszystkie wymagane funkcje usługi Microsoft Entra ID i usługi Intune.
• Usługa Microsoft Entra ID P1 lub P2 i subskrypcja usługi Microsoft Intune lub alternatywna usługa MDM.

Ponadto zalecane, ale nie wymagane, są następujące:

• Aplikacje Microsoft 365 dla przedsiębiorstw — Aplikacje Microsoft 365 dla przedsiębiorstw można łatwo wdrożyć za pośrednictwem usługi Intune lub innej usługi MDM.
• Aktywacja subskrypcji systemu Windows — automatyczne uaktualnianie urządzeń z systemu Windows Pro do wersji Windows Enterprise.

Wymagania dotyczące konfiguracji

Zanim będzie można skorzystać z przygotowania urządzenia za pomocą rozwiązania Windows Autopilot, wymagane jest wykonanie pewnych zadań konfiguracyjnych w celu obsługi typowych scenariuszy przygotowywania urządzeń rozwiązania Windows Autopilot.

• Skonfiguruj automatyczną rejestrację usługi Microsoft Entra. W przypadku usługi Microsoft Intune zobacz Konfigurowanie automatycznej rejestracji w usłudze Windows w usłudze Intune i Włączanie automatycznej rejestracji w systemie Windows, aby uzyskać szczegółowe informacje. Jeśli korzystasz z innej usługi zarządzania urządzeniami przenośnymi (MDM), skontaktuj się z dostawcą, aby uzyskać konkretne adresy URL lub konfigurację wymaganą dla tych usług.

• Pierwszy użytkownik, który się zaloguje, musi mieć uprawnienia dołączania usługi Microsoft Entra. Aby uzyskać więcej informacji, zobacz Zezwalanie użytkownikom na dołączanie urządzeń do usługi Microsoft Entra ID.

Poniższe konfiguracje są opcjonalne, ale zalecane. Nie są wymagane:

• Automatyczne przejście z systemu Windows Pro do systemu Windows Enterprise. Aby uzyskać więcej informacji, zobacz Aktywacja subskrypcji systemu Windows.

Nie ma żadnych dodatkowych wymagań sprzętowych związanych z przygotowaniem urządzeń rozwiązania Windows Autopilot poza wymaganiami sprzętowymi dotyczącymi uruchamiania systemu Windows. Więcej informacji można znaleźć w następujących artykułach:

• Znajdź specyfikacje, funkcje i wymagania dotyczące komputera dla systemu Windows 11.
• Minimalne wymagania sprzętowe systemu Windows.
• Wymagania systemu Windows 11.

Wymagane uprawnienia RBAC

Następujące uprawnienia kontroli dostępu opartej na rolach (RBAC) są wymagane w roli w usłudze Intune, aby użytkownik mógł administrować przygotowaniem urządzenia rozwiązania Windows Autopilot:

• Konfiguracje urządzeń

  • Odczyt
  • Usuń
  • Przypisz
  • Tworzenie
  • Aktualizacja

• Programy rekrutacyjne

  • Czas rejestracji, przypisanie członkostwa urządzenia

• Aplikacje zarządzane

  • Odczyt

• Aplikacje dla urządzeń przenośnych

  • Odczyt

• Organizacja

  • Odczyt

Aby utworzyć rolę niestandardową z tymi uprawnieniami do użycia z przygotowaniem urządzenia rozwiązania Windows Autopilot:

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Na ekranie Narzędzia główne wybierz pozycję Administracja dzierżawą w okienku po lewej stronie.

3. W obszarze Administracja dzierżawy | Ekran Stan dzierżawy wybierz pozycję Role.

4. W rolach Endpoint Manager | upewnij się, że w obszarze Zarządzaj jest wybrana pozycja Wszystkie role.

5. Wybierz menu rozwijane Utwórz, a następnie wybierz rolę usługi Intune. Zostanie otwarty ekran Dodawanie roli niestandardowej .

6. Na ekranie Dodawanie roli niestandardowej :

   1. Na stronie Podstawy :

      1. Nazwa — wprowadź nazwę roli niestandardowej, na przykład administrator przygotowania urządzeń rozwiązania Windows Autopilot.

      2. Opis — wprowadź opis roli niestandardowej.

   2. Wybierz pozycję Dalej.

   3. Na stronie Uprawnienia , w obszarze Wybierz kategorię poniżej, aby skonfigurować ustawienia.przewiń listę, aby znaleźć następujące ustawienia. Po znalezieniu ustawienia rozwiń je, a następnie zmień na następujące uprawnienia:

      • Konfiguracje urządzeń

        • Przeczytaj: Tak
        • Usuń: Tak
        • Przypisz: Tak
        • Utwórz: Tak
        • Aktualizacja: Tak

        Wyświetlanie raportów można pozostawić na domyślnej pozycji Nie.

      • Programy rekrutacyjne

        • Czas rejestracji, przypisanie członkostwa urządzenia: Tak

        Wszystkie inne uprawnienia można pozostawić na domyślnej wartości Nie.

      • Aplikacje zarządzane

        • Przeczytaj: Tak

        Wszystkie inne uprawnienia można pozostawić na domyślnej wartości Nie.

      • Aplikacje dla urządzeń przenośnych

        • Przeczytaj: Tak

        Wszystkie inne uprawnienia można pozostawić na domyślnej wartości Nie.

      • Organizacja

        • Przeczytaj: Tak

        Wszystkie inne uprawnienia można pozostawić na domyślnej wartości Nie.

   4. Po prawidłowym ustawieniu wszystkich uprawnień wybierz pozycję Dalej.

   5. Na stronie Tagi zakresu wybierz pozycję Dalej.

      Uwaga

      Tagi zakresu są opcjonalne. Jeśli trzeba określić tag zakresu niestandardowego, zrób to na tej stronie. Aby uzyskać więcej informacji na temat tagów zakresu, zobacz Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.

   6. Na stronie Przejrzyj + utwórz sprawdź, czy wszystkie uprawnienia są poprawne, a następnie wybierz pozycję Utwórz.

7. Nowa niestandardowa rola przygotowywania urządzenia rozwiązania Windows Autopilot może być teraz przypisywana użytkownikom, którzy administrują przygotowaniem urządzenia rozwiązania Windows Autopilot.

Aby uzyskać więcej informacji, zobacz Kontrola dostępu oparta na rolach (RBAC) w usłudze Microsoft Intune.