Windows Autopilot-Bereitstellung für vorhandene Geräte

Die moderne Desktopbereitstellung mit Windows Autopilot hilft bei der einfachen Bereitstellung der neuesten Version von Windows auf vorhandenen Geräten. Apps, die vom organization verwendet werden, können automatisch installiert werden. Wenn Windows-Benutzerdaten mit OneDrive für Arbeit oder Schule verwaltet werden, werden die Daten synchronisiert, sodass Benutzer sofort wieder arbeiten können.

Windows Autopilot für vorhandene Geräte ermöglicht das Reimaging und die Bereitstellung eines Windows-Geräts für den benutzergesteuerten Autopilot-Modus mithilfe einer einzelnen, nativen Configuration Manager Tasksequenz. Das vorhandene Gerät kann in eine lokale Domäne eingebunden sein. Das Endergebnis ist ein Windows-Gerät, das mit Microsoft Entra ID oder Active Directory (Microsoft Entra Hybrid join) verknüpft ist.

Anforderungen

• Eine derzeit unterstützte Version von Microsoft Configuration Manager Current Branch.

• Zugewiesene Microsoft Intune Lizenzen.

• Microsoft Entra ID P1 oder P2.

• Eine unterstützte Version von Windows, die als Betriebssystemimage in Configuration Manager importiert wurde.

• Die Windows Management Framework ist für Windows Server 2012/2012 R2 erforderlich, wenn die PowerShell-Befehle und -Skripts ausgeführt werden, mit denen die erforderlichen Module installiert werden.

• Registrierungseinschränkungen sind nicht so konfiguriert, dass persönliche Geräte blockiert werden. Weitere Informationen finden Sie unter Was sind Registrierungseinschränkungen?: Blockieren persönlicher Windows-Geräte.

Konfigurieren der Seite "Registrierungsstatus" (optional)

Auf Wunsch kann eine Registrierungs status seite (ESP) für Autopilot mithilfe von Intune eingerichtet werden.

1. Öffnen Sie das Microsoft Intune Admin Center.

2. Wechseln Sie zu Geräte>Geräte Onboarding | Registrierung für Geräte. Stellen Sie sicher, dass oben Windows ausgewählt ist, und wählen Sie dann unter Windows Autopilotdie Option Registrierungsstatusseite aus, und richten Sie die Registrierungsstatusseite ein.

3. Wechseln Sie zu Microsoft Entra ID>Mobilität | verwalten (MDM und WIP)>Microsoft Intune, und aktivieren Sie die automatische Windows-Registrierung. Konfigurieren Sie den MDM-Benutzerbereich für einige oder alle Benutzer.

Installieren der erforderlichen Module

1. Öffnen Sie auf einem mit dem Internet verbundenen Windows-PC oder -Server ein Windows PowerShell Befehlsfenster mit erhöhten Rechten.

2. Geben Sie die folgenden Befehle ein, um die erforderlichen Module zu installieren und zu importieren:

   Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force
   Install-Module -Name WindowsAutopilotIntune -MinimumVersion 5.4.0 -Force
   Install-Module -Name Microsoft.Graph.Groups -Force
   Install-Module -Name Microsoft.Graph.Authentication -Force
   Install-Module -Name Microsoft.Graph.Identity.DirectoryManagement -Force
   
   Import-Module -Name WindowsAutopilotIntune -MinimumVersion 5.4
   Import-Module -Name Microsoft.Graph.Groups
   Import-Module -Name Microsoft.Graph.Authentication
   Import-Module -Name Microsoft.Graph.Identity.DirectoryManagement
   

3. Geben Sie die folgenden Befehle ein, und geben Sie Intune Administratoranmeldeinformationen an:

   Stellen Sie sicher, dass das angegebene Benutzerkonto über ausreichende Administratorrechte verfügt.

   Connect-MgGraph -Scopes "Device.ReadWrite.All", "DeviceManagementManagedDevices.ReadWrite.All", "DeviceManagementServiceConfig.ReadWrite.All", "Domain.ReadWrite.All", "Group.ReadWrite.All", "GroupMember.ReadWrite.All", "User.Read"
   

   Windows fordert den Benutzernamen und das Kennwort für das Konto mit einem Standardformular Microsoft Entra ID an. Geben Sie den Benutzernamen und das Kennwort ein, und wählen Sie dann Anmelden aus.

   

   Wenn Intune Graph-APIs zum ersten Mal auf einem Gerät verwendet werden, werden sie aufgefordert, Microsoft Intune PowerShell-Lese- und Schreibberechtigungen zu aktivieren. Um diese Berechtigungen zu aktivieren, wählen Sie Zustimmung im Namen oder Ihre organization und dann Akzeptieren aus.

Abrufen von Autopilot-Profilen für vorhandene Geräte

Rufen Sie alle im Intune Mandanten verfügbaren Autopilot-Profile ab, und zeigen Sie sie im JSON-Format an:

Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON

Sehen Sie sich die folgende Beispielausgabe an:

PS C:\> Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON
{
    "CloudAssignedTenantId": "1537de22-988c-4e93-b8a5-83890f34a69b",
    "CloudAssignedForcedEnrollment": 1,
    "Version": 2049,
    "Comment_File": "Profile Autopilot Profile",
    "CloudAssignedAadServerData": "{\"ZeroTouchConfig\":{\"CloudAssignedTenantUpn\":\"\",\"ForcedEnrollment\":1,\"CloudAssignedTenantDomain\":\"M365x373186.onmicrosoft.com\"}}",
    "CloudAssignedTenantDomain": "M365x373186.onmicrosoft.com",
    "CloudAssignedDomainJoinMethod": 0,
    "CloudAssignedOobeConfig": 28,
    "ZtdCorrelationId": "7F9E6025-1E13-45F3-BF82-A3E8C5B59EAC"
}

Jedes Profil ist in geschweifte Klammern ({ }) gekapselt. Im vorherigen Beispiel wird ein einzelnes Profil angezeigt.

JSON-Dateieigenschaften

Erstellen der JSON-Datei

Speichern Sie das Autopilot-Profil als JSON-Datei im ASCII- oder ANSI-Format. Windows PowerShell wird standardmäßig auf das Unicode-Format festgelegt. Wenn Sie die Ausgabe der Befehle an eine Datei umleiten, geben Sie auch das Dateiformat an. Im folgenden PowerShell-Beispiel wird die Datei im ASCII-Format gespeichert. Die Autopilot-Profile werden in einem Unterordner unter dem von der $targetDirectory Variablen angegebenen Ordner angezeigt. Standardmäßig ist C:\AutoPilotdie $targetDirectory Variable , aber sie kann auf Wunsch an einen anderen Speicherort geändert werden. Der Unterordner hat den Namen des Autopilot-Profils aus Intune. Wenn mehrere Autopilot-Profile vorhanden sind, verfügt jedes Profil über einen eigenen Unterordner. In jedem Ordner befindet sich eine JSON-Datei namens AutopilotConfigurationFile.json

Connect-MgGraph -Scopes "Device.ReadWrite.All", "DeviceManagementManagedDevices.ReadWrite.All", "DeviceManagementServiceConfig.ReadWrite.All", "Domain.ReadWrite.All", "Group.ReadWrite.All", "GroupMember.ReadWrite.All", "User.Read"
$AutopilotProfile = Get-AutopilotProfile
$targetDirectory = "C:\Autopilot"
$AutopilotProfile | ForEach-Object {
    New-Item -ItemType Directory -Path "$targetDirectory\$($_.displayName)"
    $_ | ConvertTo-AutopilotConfigurationJSON | Set-Content -Encoding Ascii "$targetDirectory\$($_.displayName)\AutopilotConfigurationFile.json"
}

Das Profil kann auch in einer Textdatei gespeichert und im Editor bearbeitet werden. Wählen Sie in Editor bei Auswahl von Speichern unter den Typ Speichern unter aus: Alle Dateien und dann ANSI für die Codierung aus.

Verschieben Sie die Datei nach dem Speichern an einen Speicherort für eine Microsoft Configuration Manager Paketquelle.

Erstellen eines Pakets, das die JSON-Datei enthält

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Anwendungsverwaltung, und wählen Sie den Knoten Pakete aus.

2. Wählen Sie im Menüband Paket erstellen aus.

3. Geben Sie im Assistenten zum Erstellen von Paketen und Programmen die folgenden Details für das Paket ein:

   • Name: Konfiguration von Autopilot für vorhandene Geräte
   • Wählen Sie Dieses Paket enthält Quelldateien aus.
   • Quellordner: Geben Sie den UNC-Netzwerkpfad an, der die AutopilotConfigurationFile.json Datei enthält.

   Weitere Informationen finden Sie unter Pakete und Programme in Configuration Manager.

4. Wählen Sie für das Programm programmtyp: Kein Programm erstellen aus.

5. Schließen Sie den Assistenten ab.

Erstellen einer Zielsammlung

1. Navigieren Sie in der Configuration Manager-Konsole zum Arbeitsbereich Bestand und Kompatibilität, und wählen Sie den Knoten Gerätesammlungen aus.

2. Wählen Sie im Menüband Erstellen und dann Gerätesammlung erstellen aus. Eine vorhandene Sammlung kann auch verwendet werden. Wenn Sie eine vorhandene Sammlung verwenden, fahren Sie mit dem Abschnitt Erstellen einer Tasksequenz fort.

3. Geben Sie im Assistenten zum Erstellen von Gerätesammlungen die folgenden allgemeinen Details ein:

   • Name: Autopilot für vorhandene Gerätesammlung
   • Kommentar: Fügen Sie einen optionalen Kommentar hinzu, um die Sammlung weiter zu beschreiben.
   • Einschränken der Sammlung: Alle Systeme oder, falls gewünscht, eine alternative Sammlung.

4. Wählen Sie auf der Seite Mitgliedschaftsregeln die Option Regel hinzufügen aus. Geben Sie entweder eine direkte oder eine abfragebasierte Sammlungsregel an, um die Windows-Zielgeräte der neuen Sammlung hinzuzufügen.

   Wenn beispielsweise der Hostname des Computers, der zurückgesetzt und neu geladen werden soll, ist PC-01und Name als Attribut verwendet wird:

   1. Wählen Sie Regel hinzufügen aus, wählen Sie Direkte Regel aus, um den Assistenten zum Erstellen von Direktmitgliedschaftsregeln zu öffnen, und klicken Sie auf der Willkommensseite auf Weiter .

   2. Geben Sie auf der Seite Nach Ressourcen suchenpc-01 als Wert ein.

   3. Wählen Sie Weiter und dann PC-01 in den Ressourcen aus.

5. Schließen Sie den Assistenten mit den Standardeinstellungen ab.

Weitere Informationen finden Sie unter Erstellen von Sammlungen in Configuration Manager.

Erstellen einer Aufgabensequenz

1. Wechseln Sie in der Configuration Manager-Konsole zum Arbeitsbereich Softwarebibliothek, erweitern Sie Betriebssysteme, und wählen Sie den Knoten Tasksequenzen aus.

2. Wählen Sie im Menüband Startdie Option Tasksequenz erstellen aus.

3. Wählen Sie auf der Seite Neue Tasksequenz erstellen die Option Windows Autopilot für vorhandene Geräte bereitstellen aus.

4. Geben Sie auf der Seite Tasksequenzinformationen die folgenden Informationen an:

   • Ein Name für die Tasksequenz. Beispiel: Autopilot für vorhandene Geräte.
   • Fügen Sie optional eine Beschreibung hinzu, um die Tasksequenz besser zu beschreiben.
   • Wählen Sie ein Startimage aus. Weitere Informationen zu unterstützten Startimageversionen finden Sie unter Unterstützung für das Windows ADK in Configuration Manager.

5. Wählen Sie auf der Seite Windows installieren das Windows-Imagepaket aus. Konfigurieren Sie dann die folgenden Einstellungen:

   • Bildindex: Wählen Sie entweder Enterprise, Education oder Professional aus, wie für die organization erforderlich.

   • Aktivieren Sie die Option Partitionieren und Formatieren des Zielcomputers vor der Installation des Betriebssystems.

   • Konfigurieren der Tasksequenz für die Verwendung mit BitLocker: Wenn diese Option aktiviert ist, enthält die Tasksequenz die schritte, die zum Aktivieren von BitLocker erforderlich sind.

   • Product Key: Wenn ein Product Key für die Windows-Aktivierung angegeben werden muss, geben Sie ihn hier ein.

   • Wählen Sie eine der folgenden Optionen aus, um das lokale Administratorkonto in Windows zu konfigurieren:

     • Zufälliges Generieren des lokalen Administratorkennworts und Deaktivieren des Kontos auf allen Supportplattformen (empfohlen)
     • Aktivieren des Kontos und Angeben des lokalen Administratorkennworts

6. Fügen Sie auf der Seite Configuration Manager Client installieren alle erforderlichen Configuration Manager Clientinstallationseigenschaften für die Umgebung hinzu. Da das Gerät beispielsweise ein Arbeitsgruppengerät ist und während der Windows Autopilot für vorhandene Geräte Tasksequenz nicht in die Domäne eingebunden ist, können die Parameter SMSMP oder SMSMPLIST erforderlich sein, um bestimmte Aufgaben auszuführen, z. B. die Aufgaben Anwendung installieren oder Software installieren Updates.

7. Auf der Seite Updates einschließen wird standardmäßig die Option Keine Softwareupdates installieren ausgewählt.

8. Auf der Seite Anwendungen installieren können Anwendungen ausgewählt werden, die während der Tasksequenz installiert werden sollen. Microsoft empfiehlt jedoch, den Signaturimageansatz mit diesem Szenario zu Spiegel. Nachdem das Gerät mit Autopilot bereitgestellt wurde, wenden Sie alle Anwendungen und Konfigurationen aus Microsoft Intune oder Configuration Manager Co-Verwaltung an. Dieser Prozess bietet eine konsistente Erfahrung zwischen Benutzern, die neue Geräte erhalten, und benutzern, die Windows Autopilot für vorhandene Geräte verwenden.

9. Wählen Sie auf der Seite Systemvorbereitung das Paket aus, das die Autopilot-Konfigurationsdatei enthält. Standardmäßig startet die Tasksequenz den Computer neu, nachdem Windows Sysprep ausgeführt wurde. Die Option Computer nach Abschluss dieser Tasksequenz herunterfahren kann ebenfalls ausgewählt werden. Diese Option ermöglicht die Vorbereitung eines Geräts und die anschließende Übermittlung an einen Benutzer, um eine konsistente Autopilot-Erfahrung zu erzielen.

10. Schließen Sie den Assistenten ab.

Die Windows Autopilot für vorhandene Geräte Tasksequenz führt zu einem Gerät, das mit Microsoft Entra ID verknüpft ist.

Weitere Informationen zum Erstellen der Tasksequenz, einschließlich Informationen zu anderen Assistentenoptionen, finden Sie unter Erstellen einer Tasksequenz zum Installieren eines Betriebssystems.

Wenn die Tasksequenz angezeigt wird, ähnelt es der Standardtasksequenz, ein vorhandenes Betriebssystemimage anzuwenden. Diese Tasksequenz umfasst die folgenden zusätzlichen Schritte:

• Windows Autopilot-Konfiguration anwenden: In diesem Schritt wird die Autopilot-Konfigurationsdatei aus dem angegebenen Paket angewendet. Es handelt sich nicht um einen neuen Schritt, es handelt sich um den Schritt Befehlszeile ausführen , um die Datei zu kopieren.

• Vorbereiten von Windows für die Erfassung: In diesem Schritt wird Windows Sysprep ausgeführt, und die Einstellung ist auf Computer herunterfahren, nachdem diese Aktion ausgeführt wurde. Weitere Informationen finden Sie unter Vorbereiten von Windows für die Erfassung.

Weitere Informationen zum Bearbeiten der Tasksequenz finden Sie unter Verwenden des Tasksequenz-Editors und Tasksequenzschritte.

Um sicherzustellen, dass die Daten des Benutzers vor dem Windows-Upgrade gesichert werden, verwenden Sie OneDrive für die Verschiebung bekannter Ordner in Der Geschäfts-, Schul- oder Unikonto.

Verteilen von Inhalten an Verteilungspunkte

Verteilen Sie als Nächstes alle für die Tasksequenz erforderlichen Inhalte an Verteilungspunkte.

1. Wählen Sie die Tasksequenz Autopilot für vorhandene Geräte aus, und wählen Sie im Menüband Inhalt verteilen aus.

2. Wählen Sie auf der Seite Inhaltsziel angeben die Option Hinzufügen aus, um entweder einen Verteilungspunkt oder eine Verteilungspunktgruppe anzugeben.

3. Geben Sie Inhaltsziele an, mit denen die Geräte den Inhalt abrufen können.

4. Nachdem Sie die Inhaltsverteilung angegeben haben, schließen Sie den Assistenten ab.

Weitere Informationen finden Sie unter Verwalten von Tasksequenzen zum Automatisieren von Aufgaben.

Bereitstellen der Autopilot-Tasksequenz

1. Wählen Sie die Tasksequenz Autopilot für vorhandene Geräte aus, und wählen Sie im Menüband Bereitstellen aus.

2. Geben Sie im Assistenten zum Bereitstellen von Software die folgenden Details an:

   • Allgemein

     • Tasksequenz: Autopilot für vorhandene Geräte

     • Sammlung: Autopilot für vorhandene Gerätesammlung

   • Bereitstellungseinstellungen

     • Aktion: Installieren Sie.

     • Zweck: Verfügbar.

     • Für Folgendes verfügbar machen: Nur Configuration Manager Clients.

       Hinweis

       Wählen Sie hier die Option aus, die für den Testkontext relevant ist. Wenn auf dem Zielclient der Configuration Manager-Agent oder Windows nicht installiert ist, muss die Tasksequenz über PXE oder Startmedien gestartet werden.

   • Zeitplanung

     • Festlegen eines Zeitpunkts, zu dem diese Bereitstellung verfügbar wird

   • Benutzererfahrung

     • Wählen Sie Tasksequenzstatus anzeigen aus.

   • Verteilungspunkte

     • Bereitstellungsoptionen: Lokales Herunterladen von Inhalten bei Bedarf durch die ausgeführte Tasksequenz

3. Schließen Sie den Assistenten ab.

Abschließen des Bereitstellungsprozesses

1. Wechseln Sie auf dem Windows-Zielgerät zum Startmenü , geben Sie ein Software Center, und öffnen Sie es.

2. Wählen Sie in der Softwarebibliothek unter Betriebssysteme die Option Autopilot für vorhandene Geräte und dann Installieren aus.

Die Tasksequenz wird ausgeführt und führt die folgenden Aktionen aus:

1. Inhalte werden heruntergeladen.

2. Startet das Gerät in WinPE neu.

3. Formatiert das Laufwerk.

4. Installiert Windows aus dem angegebenen Betriebssystemimage.

5. Bereitet sich auf Autopilot vor.

6. Nach Abschluss der Tasksequenz wird das Gerät in der Windows-Willkommensseite für die Autopilot-Umgebung gestartet:

Registrieren des Geräts für Windows Autopilot

Geräte, die mit Autopilot bereitgestellt werden, erhalten nur die geführte OOBE Autopilot-Erfahrung beim ersten Start.

Nachdem Windows auf einem vorhandenen Gerät aktualisiert wurde, stellen Sie sicher, dass Sie das Gerät registrieren, damit es die Autopilot-Erfahrung hat, wenn der PC zurückgesetzt wird. Die automatische Registrierung kann für ein Gerät mithilfe der Einstellung Alle Zielgeräte in Autopilot konvertieren im Autopilot-Profil aktiviert werden, das einer Gruppe zugewiesen ist, der das Gerät angehört. Weitere Informationen finden Sie unter Erstellen eines Autopilot-Bereitstellungsprofils.

Siehe auch Hinzufügen von Geräten zu Windows Autopilot.

Beschleunigen des Bereitstellungsprozesses

Informationen zum Beschleunigen des Bereitstellungsprozesses finden Sie im Abschnitt Windows Autopilot-Bereitstellung für vorhandene Geräte: Beschleunigen des Bereitstellungsprozesses des Autopilot-Tutorials.

Lernprogramm

Ein ausführliches Tutorial zum Konfigurieren von Windows Autopilot für vorhandene Geräte finden Sie im folgenden Artikel:

Schritt-für-Schritt-Tutorial zur Windows Autopilot-Bereitstellung für vorhandene Geräte in Intune und Configuration Manager

Verwandte Inhalte

• Neue Windows Autopilot-Funktionen und erweiterte Partnerunterstützung vereinfachen die Bereitstellung moderner Geräte.