Požadavky na sítě
Windows Autopilot závisí na různých internetových službách. Aby autopilot správně fungoval, musí být k těmto službám zajištěn přístup. V nejjednodušším případě je možné zajistit správnou funkčnost zajištěním následujících podmínek:
- Zkontrolujte překlad názvů DNS (Domain Name Services) pro internetové názvy DNS.
- Povolte přístup ke všem hostitelům přes port 80 (HTTP), 443 (HTTPS) a 123 (UDP/NTP).
K udělení přístupu k požadovaným službám v prostředích, která:
- Mají přísnější přístup k internetu.
- Před získáním přístupu k internetu je vyžadováno ověření.
Požadavky na službu
Windows Autopilot se ke správnému fungování spoléhá na několik různých typů služeb. Aby tyto služby fungovaly správně, je potřeba provést určité konfigurace sítě. Tyto služby a jejich požadované konfigurace sítě jsou následující:
Windows Autopilot Deployment Service
Po připojení k síti bude každé zařízení s Windows kontaktovat službu Windows Autopilot Deployment Service. Používají se následující adresy URL:
https://ztd.dds.microsoft.comhttps://cs.dds.microsoft.comhttps://login.live.com
Aktivace Windows
Windows Autopilot vyžaduje aktivační služby Windows. Další informace o adresách URL, které musí být přístupné pro aktivační služby, najdete v tématu Aktivace nebo ověření Windows selže s kódem chyby 0x8004FE33.
Microsoft Entra ID
Microsoft Entra ID ověří přihlašovací údaje uživatele. Zařízení se navíc připojí nebo zaregistruje do Microsoft Entra ID během Windows Autopilotu. Další informace najdete v tématu Office 365 IP adresa a webová služba URL.
Microsoft Intune
Po ověření Microsoft Entra ID aktivuje registraci zařízení do služby Intune správa mobilních zařízení (MDM). Další informace o požadavcích Intune na síťovou komunikaci najdete v následujících článcích:
Automatické shromažďování diagnostiky zařízení Autopilot
Aby bylo možné úspěšně nahrát diagnostiku z klienta, ujistěte se, že adresa URL lgmsapeweu.blob.core.windows.net není v síti zablokovaná. Diagnostika je k dispozici po dobu 28 dnů, než se odebere.
Další informace najdete v tématu Shromažďování diagnostiky ze zařízení s Windows.
Windows Update
Během procesu počátečního nastavení počítače (OOBE) a po konfiguraci operačního systému Windows služba služba Windows Update načte potřebné aktualizace. Pokud dojde k problémům s připojením k služba Windows Update, projděte si téma řešení potíží s služba Windows Update.
Pokud je služba Windows Update nepřístupný, proces Autopilotu stále pokračuje, ale nejsou dostupné důležité aktualizace.
Optimalizace doručení
Autopilot kontaktuje službu Optimalizace doručení při stahování aplikací a aktualizací. Tento kontakt naváže sdílení obsahu mezi dvěma účastníky, takže ho z internetu musí stáhnout jenom několik zařízení.
- Windows Aktualizace.
- Aplikace a aktualizace aplikací z Microsoft Storu.
- Aktualizace Office.
- Intune aplikace Win32.
Pokud je služba Optimalizace doručení nepřístupná, proces Autopilot stále pokračuje stahováním optimalizace doručení z cloudu bez připojení peer-to-peer.
Synchronizace protokolu NTP (Network Time Protocol)
Když se zařízení s Windows spustí, komunikuje se síťovým časovým serverem, aby zajistilo správnost času na zařízení. Ujistěte se, že je přístupný port UDP 123.time.windows.com
Dns (Domain Name Services)
Při překladu internetových názvů pro všechny služby komunikuje zařízení se serverem DNS, který se obvykle poskytuje prostřednictvím protokolu DHCP. Tento server DNS musí být schopný překládat internetové názvy.
Diagnostická data
Shromažďování diagnostických dat je ve výchozím nastavení povolené. Další informace najdete v tématu Správa podnikových diagnostických dat.
Pokud zařízení nemůže odesílat diagnostická data, proces Autopilotu stále pokračuje. Služby, které jsou závislé na diagnostických datech, ale nefungují.
Indikátor stavu připojení k síti (NCSI)
Systém Windows musí být schopný zjistit, že zařízení má přístup k internetu. Další informace najdete v tématu Indikátor stavu připojení k síti (NCSI).
*.msftconnecttest.com musí být přeložitelné přes DNS a přístupné přes HTTP.
Windows Notification Services (WNS)
Tato služba slouží k tomu, aby systém Windows mohl přijímat oznámení z aplikací a služeb. Další informace najdete v článku Microsoft Store.
Pokud služby WNS nejsou dostupné, proces Autopilotu stále pokračuje bez oznámení.
Microsoft Store
Aplikace v Microsoft Storu se dají do zařízení odeslat tak, že je aktivují prostřednictvím Intune nebo jiné služby MDM. Aktualizace aplikací a další aplikace můžou být potřeba také při prvním přihlášení uživatele. Další informace najdete v tématech Aktualizace na Intune integrace s Microsoft Storem ve Windows a Nejčastější dotazy: Podpora prostředí Microsoft Storu na spravovaných zařízeních.
Pokud microsoft Store není přístupný, proces Autopilotu bude pokračovat i bez aplikací z Microsoft Storu.
Microsoft 365
V rámci konfigurace Intune zařízení se může vyžadovat instalace aplikací Microsoft 365 pro velké organizace. Seznam, který obsahuje všechny služby Office, názvy DNS, IP adresy včetně Microsoft Entra ID a dalších služeb, které se můžou překrývat s dříve uvedenými službami, najdete v tématu adresy URL a rozsahy IP adres Office 365.
Seznamy odvolaných certifikátů (CRL)
Některé z těchto služeb také musí zkontrolovat seznamy odvolaných certifikátů (CRL) pro certifikáty používané ve službách. Úplný seznam najdete v tématu adresy URL a rozsahy IP adres Office 365 a Office 365 řetězy certifikátů.
Microsoft Entra hybridní připojení
Zařízení může být Microsoft Entra hybridně připojené. Počítač by měl být v interní síti, aby Microsoft Entra hybridní připojení fungovalo. Další informace najdete v tématu Režim Windows Autopilot řízený uživatelem.
Režim automatického nasazení Autopilotu a předběžné zřizování Autopilotu
Proces ověření identity čipem TPM vyžaduje přístup k sadě adres URL HTTPS, které jsou pro každého zprostředkovatele TPM jedinečné. Zajistěte přístup k tomuto vzoru adresy URL: *.microsoftaik.azure.net.
Zařízení Firmware TPM, která jsou poskytována pouze společností Intel, AMD nebo Qualcomm, neobsahují při spouštění všechny potřebné certifikáty a musí být schopna je při prvním použití získat od výrobce. Zařízení s diskrétními čipy TPM mají tyto certifikáty předinstalované. Mezi tato zařízení patří zařízení od jiného výrobce. Další informace najdete v tématu Doporučení čipu TPM.
U každého zprostředkovatele firmwaru TPM se ujistěte, že je příslušná adresa URL přístupná, aby bylo možné úspěšně požádat o certifikáty. Příklady:
- Intel:
https://ekop.intel.com/ekcertservice
- Qualcomm:
https://ekcert.spserv.microsoft.com/EKCertificate/GetEKCertificate/v1
- AMD:
https://ftpm.amd.com/pki/aia
Nastavení proxy serveru
Nasazení nastavení proxy serveru pro Windows Autopilot by mělo být nakonfigurované na samotném proxy serveru. Implementace nastavení proxy serveru prostřednictvím zásad Intune není plně podporovaná, protože může způsobovat problémy a neočekávané chování při nasazeních privilegovaného přístupu.
Software
Sítě
Licencování
Konfigurace