Förberedelsekrav för Windows Autopilot-enheter

Programvarukrav

Förberedelse av Windows Autopilot-enheter beror på specifika funktioner som är tillgängliga i Windows-klienten, Microsoft Entra ID och en MDM-tjänst (hantering av mobila enheter) som Microsoft Intune. Om du vill förbereda Windows Autopilot-enheter och få åtkomst till de här funktionerna måste vissa programvarukrav uppfyllas.

Windows 11

• Windows 11 version 24H2 eller senare.
• Windows 11, version 23H2 med KB5035942 eller senare – Windows 11, version 23H2 installationsmedia daterat april 2024 eller senare har KB5035942 inkluderat.
• Windows 11, version 22H2 med KB5035942 eller senare – Windows 11, version 22H2 installationsmedia daterad april 2024 eller senare har KB5035942 inkluderat.

Windows 365 molndatorer

• Windows 11 version 24H2 med KB5052093 eller senare – Windows 11, version 24H2-bilderna i Windows 365-bildgalleriet uppdateras med de senaste uppdateringarna, inklusive KB5052093. Men när du skapar anpassade avbildningar måste du använda Windows 11, version 24H2 installationsmedia daterat mars 2025 eller senare som KB5052093 inkluderat.
• Windows 11 version 23H2 med KB5035942 eller senare – Windows 11, version 23H2-bilderna i Windows 365-bildgalleriet uppdateras med de senaste uppdateringarna, inklusive KB5035942. Men när du skapar anpassade avbildningar måste du använda Windows 11, version 23H2 installationsmedia daterat mars 2025 eller senare som KB5035942 inkluderat.
• Windows 11 version 22H2 med KB5035942 eller senare – Windows 11, version 22H2-bilderna i Windows 365-bildgalleriet uppdateras med de senaste uppdateringarna, inklusive KB5035942. Men när du skapar anpassade avbildningar måste du använda Windows 11, version 22H2 installationsmedia daterat mars 2025 eller senare som KB5035942 inkluderat.

Följande utgåvor stöds:

• Windows 11 Pro.
• Windows 11 Pro Education.
• Windows 11 Pro for Workstations.
• Windows 11 Enterprise.
• Windows 11 Education.
• Windows 11 Enterprise LTSC.

Nätverkskrav

Windows Autopilot-enhetens förberedelse är beroende av olika Internetbaserade tjänster. Åtkomst till dessa tjänster måste tillhandahållas för att Windows Autopilot-enhetsförberedelse ska fungera korrekt. I det enklaste fallet kan korrekt funktionalitet möjliggöras genom att följande villkor uppfylls:

• Säkerställ DNS-namnmatchning (Domain Name Services) för DNS-namn på Internet.
• Tillåt åtkomst till alla värdar via port 80 (HTTP), 443 (HTTPS) och 123 (UDP/NTP).

Ytterligare konfiguration kan krävas för att bevilja åtkomst till nödvändiga tjänster i miljöer som:

• Ha mer restriktiv Internetåtkomst.
• Kräv autentisering innan Internetåtkomst kan erhållas.

Tjänstkrav

Windows Autopilot-enhetsförberedelse är beroende av flera olika typer av tjänster för att fungera korrekt. För att dessa tjänster ska fungera korrekt kan vissa nätverkskonfigurationer behöva utföras. Dessa tjänster och deras nödvändiga nätverkskonfigurationer är följande:

Windows distributionstjänst med Autopilot

När en nätverksanslutning är på plats kontaktar varje Windows-enhet Windows Autopilot-distributionstjänsten. Följande URL:er används:

• https://login.live.com

Windows-aktivering

För att förbereda Windows Autopilot-enheter krävs Windows-aktiveringstjänster. Mer information om vilka URL:er som måste vara tillgängliga för aktiveringstjänsterna finns i Windows-aktiveringen eller verifieringen misslyckas med felkod 0x8004FE33.

Microsoft Entra ID

Microsoft Entra ID verifierar autentiseringsuppgifter för användare. Dessutom ansluts enheten till Microsoft Entra ID under förberedelsen av Windows Autopilot-enheten. Mer information finns i Office 365 IP Address and URL Web service (IP-adresser och URL:er för Office 365-webbtjänst).

Microsoft Intune

Vid autentisering utlöser Microsoft Entra ID registrering av enheten i Intune MDM-tjänst (hantering av mobila enheter). Mer information om Intunes nätverkskommunikationskrav finns i följande artiklar:

• Nätverksslutpunkter för Microsoft Intune.
• Nätverkskrav för PowerShell-skript och Win32-appar.

Windows Autopilot-enhetsförberedelse Insamling av automatisk enhetsdiagnostik

För att diagnostiken ska kunna laddas upp från klienten kontrollerar du att URL: lgmsapeweu.blob.core.windows.net en inte är blockerad i nätverket. Diagnostik är tillgänglig i 28 dagar innan de tas bort.

Mer information finns i Samla in diagnostik från en Windows-enhet.

Windows Update

Under OOBE-processen (Out-of-Box Experience) och efter Windows OS-konfigurationen hämtar tjänsten Windows Update nödvändiga uppdateringar. Om det finns problem med att ansluta till Windows Update läser du felsökning av problem med Windows Update.

Om Windows Update inte är tillgängligt fortsätter förberedelseprocessen för Windows Autopilot-enheten fortfarande, men kritiska uppdateringar är inte tillgängliga.

Leveransoptimering

Windows Autopilot-enhetsförberedelse kontaktar leveransoptimeringstjänsten när du laddar ned program och uppdateringar. Den här kontakten upprättar peer-to-peer-delning av innehåll så att endast ett fåtal enheter behöver ladda ned det från Internet.

• Windows Uppdateringar.
• Microsoft Store-program och programuppdateringar.
• Uppdateringar för Office.
• Intune Win32-program.

Om leveransoptimeringstjänsten inte är tillgänglig fortsätter Windows Autopilot-processen fortfarande med nedladdningar av leveransoptimering från molnet utan peer-to-peer.

NTP-synkronisering (Network Time Protocol)

När en Windows-enhet startar pratar den med nätverkets tidsserver för att säkerställa att tiden på enheten är korrekt. Se till att UDP-port 123 till time.windows.com är tillgänglig.

DNS (Domain Name Services)

För att matcha internetnamnen för alla tjänster kommunicerar enheten med en DNS-server, vanligtvis via DHCP. Den här DNS-servern måste kunna matcha internetnamn.

Diagnostikdata

Insamling av diagnostikdata är aktiverat som standard. Mer information finns i Hantera diagnostikdata för företag.

Om enheten inte kan skicka diagnostikdata fortsätter förberedelseprocessen för Windows Autopilot-enheten ändå. Tjänster som är beroende av diagnostikdata fungerar dock inte.

Statusindikatorn för nätverksanslutning (NCSI)

Windows måste kunna se att enheten kan ansluta till Internet. Mer information finns i Statusindikatorn för nätverksanslutning (NCSI).

*.msftconnecttest.com måste kunna matchas via DNS och vara tillgängligt via HTTP.

Windows Notification Services (WNS)

Den här tjänsten används för att göra det möjligt för Windows att ta emot meddelanden från program och tjänster. Mer information finns i Microsoft Store.

Om WNS-tjänsterna inte är tillgängliga fortsätter förberedelseprocessen för Windows Autopilot-enheten fortfarande utan meddelanden.

Microsoft Store

Program i Microsoft Store kan skickas till enheten genom att utlösa dem via Intune eller någon annan MDM-tjänst. Appuppdateringar och ytterligare program kan också behövas när användaren loggar in första gången. Mer information finns i Uppdatera till Intune-integrering med Microsoft Store i Windows och Vanliga frågor och svar: Stöd Microsoft Store upplevelser på hanterade enheter.

Om Microsoft Store inte är tillgängligt fortsätter Windows Autopilot-processen utan Microsoft Store-program.

Microsoft 365

Som en del av Intune enhetskonfigurationen kan installation av Microsoft 365-applikationer för företag krävas. En lista som innehåller alla Office-tjänster, DNS-namn, IP-adresser, inklusive Microsoft Entra ID och andra tjänster som kan överlappa tidigare listade tjänster finns i URL-adresser och IP-adressintervall för Office 365.

Listor över återkallade certifikat

Vissa av tjänsterna behöver också kontrollera listor över återkallade certifikat (CRL) för certifikat som används i tjänsterna. En fullständig lista finns i URL-adresser och IP-adressintervall för Office 365 och certifikatkedjor för Office 365.

Proxyinställningar

Distribution av proxyinställningar för Windows Förberedelse av Autopilot-enheter ska konfigureras på själva proxyservern. Implementering av proxyinställningar via Intune principen stöds inte fullt ut eftersom det kan orsaka problem och oväntat beteende med distributioner med privilegierad åtkomst.

Licensieringskrav

Förberedelse av Windows Autopilot-enheter beror på specifika funktioner som är tillgängliga i Windows-klienten och Microsoft Entra ID. Det kräver också en MDM-tjänst (hantering av mobila enheter), till exempel Microsoft Intune. Dessa funktioner kan erhållas via olika utgåvor och prenumerationsprogram.

För att tillhandahålla nödvändiga Microsoft Entra ID och MDM-funktioner, inklusive automatisk MDM-registrering och företagsanpassade funktioner, krävs en av följande prenumerationer:

• Microsoft 365 Business Premium prenumeration.
• Microsoft 365 F1 eller F3-prenumeration.
• Microsoft 365 Academic A1-, A3- eller A5-prenumeration.
• Microsoft 365 Enterprise E3- eller E5-prenumeration, som omfattar alla Windows-klient-, Microsoft 365- och EMS-funktioner (Microsoft Entra ID och Intune).
• Enterprise Mobility + Security E3 eller E5-prenumeration, som omfattar alla nödvändiga Microsoft Entra ID och Intune funktioner.
• Intune för utbildning-prenumeration, som omfattar alla nödvändiga Microsoft Entra ID och Intune funktioner.
• Microsoft Entra ID P1 eller P2 och Microsoft Intune prenumeration eller en alternativ MDM-tjänst.

Dessutom rekommenderas följande, men är inte obligatoriskt:

• Microsoft 365-appar för företag – Microsoft 365-program för företag kan enkelt distribueras via Intune eller någon annan MDM-tjänst.
• Aktivering av Windows-prenumeration – uppgradera automatiskt enheter från Windows Pro till Windows Enterprise Edition.

Konfigurationskrav

Innan Windows Autopilot-enhetsförberedelse kan användas krävs vissa konfigurationsuppgifter för att stödja vanliga scenarier för Windows Autopilot-enhetsförberedelse.

• Konfigurera automatisk registrering i Microsoft Entra. Mer information om Microsoft Intune finns i Konfigurera automatisk registrering i Windows Intune och Aktivera automatisk registrering i Windows. Om du använder en annan MDM-tjänst (hantering av mobila enheter) kontaktar du leverantören för de specifika URL:erna eller konfigurationen som behövs för de tjänsterna.

• Den första användaren som loggar in måste ha Microsoft Entra anslutningsbehörighet. Mer information finns i Tillåta användare att ansluta enheter till Microsoft Entra ID.

Följande konfigurationer är valfria men rekommenderas. De är inte obligatoriska:

• uppgradera automatiskt från Windows Pro till Windows Enterprise. Mer information finns i Aktivering av Windows-prenumeration.

Det finns inga ytterligare maskinvarukrav för att använda Windows Autopilot-enhetsförberedelse, utöver maskinvarukraven för att köra Windows. Mer information finns i:

• Hitta specifikationer, funktioner och datorkrav för Windows 11.
• Maskinvarukrav i Windows.
• Krav för Windows 11.

RBAC-behörigheter som krävs

Följande behörigheter för rollbaserad åtkomstkontroll (RBAC) krävs i en roll i Intune för en användare för att administrera förberedelse av Windows Autopilot-enhet:

• Enhetskonfigurationer

  • Läsa
  • Radera
  • Tilldela
  • Skapa
  • Update

• Registreringsprogram

  • Tilldelning av enhetsmedlemskap för registreringstid

• Hanterade appar

  • Läsa

• Mobilappar

  • Läsa

• Organisation

  • Läsa

Så här skapar du en anpassad roll med följande behörigheter för användning med förberedelse av Windows Autopilot-enhet:

1. Logga in på Microsoft Intune administrationscenter.

2. På startskärmen väljer du Administration av klientorganisation i det vänstra fönstret.

3. I klientorganisationens administratör | Skärmen Klientstatus , välj Roller.

4. I Endpoint Manager-rollerna | Alla roller kontrollerar du att Alla roller är markerat under Hantera.

5. Välj den nedrullningsbara menyn Skapa och välj sedan Intune roll. Skärmen Lägg till anpassad roll öppnas.

6. På skärmen Lägg till anpassad roll :

   1. På sidan Grundläggande :

      1. Namn – ange ett namn för den anpassade rollen, till exempel Windows Autopilot administratör för enhetsförberedelse.

      2. Beskrivning – ange en beskrivning för den anpassade rollen.

   2. Välj Nästa.

   3. På sidan Behörigheter , under Välj en kategori nedan för att konfigurera inställningar, bläddrar du igenom listan för att hitta följande inställningar. När inställningen är hittad expanderar du den och ändrar till följande behörigheter:

      • Enhetskonfigurationer

        • Läs: Ja
        • Ta bort: Ja
        • Tilldela: Ja
        • Skapa: Ja
        • Uppdatering: Ja

        Visa rapporter kan lämnas med standardinställningen Nej.

      • Registreringsprogram

        • Tilldelning av enhetsmedlemskap för registreringstid: Ja

        Alla andra behörigheter kan lämnas med standardinställningen Nej.

      • Hanterade appar

        • Läs: Ja

        Alla andra behörigheter kan lämnas med standardinställningen Nej.

      • Mobilappar

        • Läs: Ja

        Alla andra behörigheter kan lämnas med standardinställningen Nej.

      • Organisation

        • Läs: Ja

        Alla andra behörigheter kan lämnas med standardinställningen Nej.

   4. När alla behörigheter är korrekt inställda väljer du Nästa.

   5. På sidan Omfångstaggar väljer du Nästa.

      Obs!

      Omfångstaggar är valfria. Om en anpassad omfattningstagg måste anges gör du det på den här sidan. Mer information om omfångstaggar finns i Använda rollbaserad åtkomstkontroll och omfångstaggar för distribuerad IT.

   6. På sidan Granska + skapa kontrollerar du att alla behörigheter är korrekta och väljer sedan Skapa.

7. Den nya anpassade rollen för förberedelse av Windows Autopilot-enhet kan nu tilldelas till användare som administrerar förberedelse av Windows Autopilot-enheter.

Mer information finns i RBAC (rollbaserad åtkomstkontroll) med Microsoft Intune.