Réinitialisation de Windows Autopilot

Windows Autopilot Reset rétablit l’état opérationnel, permettant ainsi à l’utilisateur suivant de se connecter et de gagner en productivité rapidement. Plus précisément, la réinitialisation de Windows Autopilot :

• Supprime les fichiers personnels, les applications et les paramètres.
• Réapplique les paramètres d’origine d’un appareil.
• Définit la région, la langue et le clavier sur les valeurs d’origine.
• Maintient la connexion d’identité de l’appareil à Microsoft Entra ID.
• Maintient la connexion de gestion de l’appareil à Intune.

Le processus de réinitialisation de Windows Autopilot conserve automatiquement les informations de l’appareil existant :

• Détails de la connexion Wi-Fi.
• Packages d’approvisionnement précédemment appliqués à l’appareil.
• Package d’approvisionnement présent sur un lecteur USB lorsque le processus de réinitialisation est démarré.
• Microsoft Entra informations d’inscription à l’appartenance des appareils et à la gestion des appareils mobiles (GPM).
• Certificats SCEP (Simple Certificate Enrollment Protocol).

La réinitialisation de Windows Autopilot empêche l’utilisateur d’accéder au bureau jusqu’à ce que ces informations soient restaurées, y compris la réappliquement des packages d’approvisionnement. Pour les appareils inscrits dans un service MDM, la réinitialisation de Windows Autopilot se bloque également jusqu’à ce qu’une synchronisation MDM soit terminée. Lorsque la réinitialisation Autopilot est utilisée sur un appareil, l’utilisateur principal de l’appareil est supprimé. L’utilisateur suivant qui se connecte après la réinitialisation est défini en tant qu’utilisateur principal.

Scénarios

La réinitialisation de Windows Autopilot prend en charge deux scénarios :

• Réinitialisation locale démarrée par le personnel informatique ou d’autres administrateurs du organization.
• La réinitialisation à distance a été démarrée à distance par le personnel informatique via un service GPM tel que Microsoft Intune.

Des exigences supplémentaires et des détails de configuration s’appliquent à chaque scénario.

Réinitialiser les appareils avec la réinitialisation locale de Windows Autopilot

Les administrateurs informatiques peuvent utiliser une réinitialisation Windows Autopilot locale pour :

• Supprimez rapidement les fichiers personnels, les applications et les paramètres.
• Réinitialisez les appareils Windows à partir de l’écran de verrouillage.
• Appliquer les paramètres d’origine et l’inscription de gestion (Microsoft Entra ID et gestion des appareils).

L’appareil est alors prêt à être utilisé. Avec une réinitialisation Autopilot locale, les appareils sont retournés à un état entièrement configuré ou approuvé par le service informatique.

Pour activer la réinitialisation autopilot locale dans les versions prises en charge de Windows :

1. Activez la stratégie pour la fonctionnalité.
2. Déclenchez une réinitialisation pour chaque appareil.

Activer la réinitialisation locale de Windows Autopilot

Pour activer une réinitialisation Windows Autopilot locale, la stratégie DisableAutomaticReDeploymentCredentials doit être configurée. Cette stratégie est documentée dans la stratégie fournisseur de services de configuration (CSP) CredentialProviders,CredentialProviders/DisableAutomaticReDeploymentCredentials. Par défaut, la réinitialisation locale de Windows Autopilot est désactivée. Cette valeur par défaut garantit qu’une réinitialisation Autopilot locale n’est pas déclenchée accidentellement.

La stratégie peut être définie à l’aide de l’une des méthodes suivantes :

• Fournisseur GPM.

  • Lorsque Intune est utilisé, un profil de configuration d’appareil peut être créé avec les paramètres suivants :

    • Plateforme = Windows 10 ou version ultérieure.
    • Type de profil = Restrictions d’appareil.
    • Catégorie = Général.
    • Autopilot Reset = Autoriser. Déployez ce paramètre sur tous les appareils où une réinitialisation locale doit être autorisée.

  • Si vous utilisez un fournisseur GPM autre que Intune, case activée la documentation du fournisseur GPM sur la façon de définir cette stratégie.

• Designer de configuration Windows.

Les Designer de configuration Windows peuvent être utilisées pour définir le paramètre Paramètres d’exécution > Stratégies > CredentialProviders > DisableAutomaticReDeploymentCredentials sur 0 , puis créer un package d’approvisionnement.

• Installer des ordinateurs scolaires application.

La dernière version de l’application Installer des ordinateurs scolaires prend en charge l’activation de la réinitialisation locale de Windows Autopilot.

Déclencher la réinitialisation locale de Windows Autopilot

Une réinitialisation locale de Windows Autopilot est un processus en deux étapes :

1. Déclenchez la réinitialisation de Windows Autopilot.
2. Authentifier.

Une fois ces deux étapes effectuées, la réinitialisation de Windows Autopilot s’exécute. Une fois la réinitialisation de Windows Autopilot terminée, l’appareil est à nouveau prêt à être utilisé.

Pour déclencher une réinitialisation Autopilot locale :

Sur l’appareil sur lequel la réinitialisation locale de Windows Autopilot est effectuée :

1. Si un package d’approvisionnement a été créé, branchez le lecteur USB qui contient le package d’approvisionnement.

2. Dans l’écran de verrouillage de l’appareil Windows, entrez la combinaison de touches CTRL + WIN + R.

   Ces séquences de touches ouvrent un écran de connexion personnalisé pour la réinitialisation Autopilot locale. L’écran remplit deux fonctions :

   1. Vérifiez/vérifiez que l’utilisateur final a le droit de déclencher la réinitialisation autopilot locale.
   2. Informez l’utilisateur si un package d’approvisionnement, créé à l’aide du Designer de configuration Windows, est utilisé dans le cadre du processus.

3. Pour déclencher la réinitialisation Autopilot locale, connectez-vous à l’appareil avec un compte disposant d’informations d’identification d’administrateur local.

Une fois la réinitialisation Autopilot locale déclenchée, le processus de réinitialisation démarre. Une fois l’approvisionnement terminé, l’appareil est à nouveau prêt à être utilisé.

Réinitialiser des appareils avec la réinitialisation à distance de Windows Autopilot

Un service GPM tel qu’un Microsoft Intune peut être utilisé pour démarrer le processus de réinitialisation à distance de Windows Autopilot. La réinitialisation de cette façon évite au personnel informatique de se rendre sur chaque ordinateur pour démarrer le processus.

Pour activer un appareil pour une réinitialisation Windows Autopilot distante, l’appareil doit être géré par mdm et joint à Microsoft Entra ID. En outre, pour Intune, le rôle Administrateur de service Intune est requis pour la réinitialisation Windows Autopilot distante. Pour plus d’informations, consultez Ajouter des utilisateurs et accorder une autorisation d’administration dans Intune.

Déclenchement d’une réinitialisation Windows Autopilot distante

Pour déclencher une réinitialisation Windows Autopilot distante via Intune, procédez comme suit :

1. Accédez à l’onglet Appareils dans le centre d’administration Intune.
2. Dans la vue Tous les appareils , sélectionnez les appareils de réinitialisation ciblés, puis sélectionnez Plus pour afficher les actions de l’appareil.
3. Sélectionnez Autopilot Reset (Réinitialiser Autopilot) pour démarrer la tâche de réinitialisation.

Une fois la réinitialisation terminée, l’appareil est à nouveau prêt à être utilisé.

Résolution des problèmes

La réinitialisation de Windows Autopilot nécessite que l’environnement de récupération Windows (WinRE) soit correctement configuré et activé sur l’appareil. Avant de démarrer la réinitialisation de Windows Autopilot, elle vérifie si WinRE est configuré et activé. Si WinRE n’est pas configuré et activé, la réinitialisation de Windows Autopilot échoue immédiatement sur l’appareil et une erreur telle que Error code: ERROR_NOT_SUPPORTED (0x80070032) est signalée dans les journaux.

Pour vous assurer que WinRE est activé, utilisez l’outilREAgentC.exe pour exécuter la commande suivante :

reagentc.exe /enable

Si la réinitialisation de Windows Autopilot échoue après l’activation de WinRE ou si WinRE ne peut pas être activé, contactez Support Microsoft pour obtenir de l’aide.