ローカル Windows Autopilot リセットを有効にする

ローカルの Windows Autopilot リセットを有効にするには、 DisableAutomaticReDeploymentCredentials ポリシーを 構成する必要があります。 このポリシーについては、 ポリシー CSP に記載されています。 既定では、ローカル Windows Autopilot Reset は無効になっています。 この既定値は、ローカル Autopilot リセットが誤ってトリガーされないようにします。

ワークフロー

ローカル Windows Autopilot リセットを有効にしてトリガーするには、次の手順が必要です。

  1. ローカル Windows Autopilot Reset を有効にする構成プロファイルを Intune に作成します。
  2. Windows Autopilot Reset がトリガーされるデバイスに WinRE がインストールされていることを確認します。
  3. ローカル管理者特権を持つアカウントを使用して、デバイスで Windows Autopilot リセットをローカルでトリガーします。

Intune でローカル Windows Autopilot リセットを有効にする

DisableAutomaticReDeploymentCredentials ポリシーを設定し、Intune でローカル Windows Autopilot Reset を有効にする構成プロファイルを作成するには、次の手順に従います。

  1. Microsoft Intune 管理センターにサインインします。

  2. [ホーム] 画面で、左側のウィンドウで [デバイス] を選択します。

  3. デバイス |[概要] 画面の [デバイスの管理] で、[構成] を選択します

  4. デバイス |構成画面:

    1. 上部で、[ ポリシー] が選択されていることを確認します。

    2. [ 作成 ] ドロップダウン メニューを選択し、[ 新しいポリシー] を選択します。

  5. [ プロファイルの作成 ] ウィンドウで、次の情報を表示します。

    1. [プラットフォーム] で、[Windows 10 以降] を選択します。

    2. [プロファイルの種類] で、[テンプレート] を選択します。

    3. テンプレートが表示されたら、[ テンプレート名] で [ デバイスの制限] を選択します。 [デバイスの制限] が表示されない場合は、[デバイスの制限] が表示されるまで [テンプレート名] リストをスクロールするか、[プロファイル名で検索] ボックスで [デバイスの制限] を検索します。

    4. [ 作成] を 選択して、[ プロファイルの作成 ] ウィンドウを閉じます。

  6. 開いた [デバイス制限] 画面で、次の手順を 実行します。

    1. [ 基本 ] ページで、次の操作を行います。

      1. [名前] の横に、ドメイン参加プロファイルの名前を入力します。

      2. [ 説明] の横に、ドメイン参加プロファイルの説明を入力します。

      3. [次へ] を選択します。

    2. [ 構成設定] ページで、次の手順を実行します。

      1. 一覧をスクロールし、[ 全般] を見つけます。

      2. [ 全般] を選択して展開します。

      3. [ 全般] で下にスクロールし、[ Autopilot リセット] を見つけます

      4. [Autopilot リセット] の横にある [許可] を選択します

      5. [次へ] を選択します。

  7. [ 割り当て] ページで、次の手順を 実行します。

    1. [ 含まれているグループ] で、[ グループの追加] を選択します。

      注:

      [除外されたグループ] ではなく、[ 含まれているグループ ] の下に正しいデバイス グループを追加してください。 [ 除外された グループ] の下に目的のデバイス グループを誤って追加すると、それらのデバイスが除外され、Autopilot プロファイルは受信されません。

    2. [ 含めるグループの選択 ] ウィンドウが開いたら、構成プロファイルを割り当てるグループを選択し、[ 選択] を選択します。 ここで選択したデバイス グループは、通常、さまざまな Autopilot シナリオを実装するときに作成された同じデバイス グループです。

    3. [ 含まれるグループ>Groups] で、適切なグループが選択されていることを確認し、[ 次へ] を選択します。

  8. [ 適用規則 ] ページで、[ 次へ] を選択します。 このチュートリアルでは、適用規則はスキップされています。 ただし、適用規則が必要な場合は、この画面でこれを行います。 スコープ タグの詳細については、「 適用規則」を参照してください。

  9. [ 確認と作成 ] ページで、すべての設定が必要に応じて設定されていることを確認し、[ 作成 ] を選択してドメイン参加プロファイルを作成します。

ローカル Windows Autopilot リセットをトリガーする

デバイスでローカル Windows Autopilot リセットをトリガーするには、次の手順に従います。

  1. Windows Autopilot Reset が実行されているデバイスで 、Windows Recovery Environment (WinRE) が正しく構成され、有効になっていることを確認します。 WinRE は、次のコマンドを使用して 、REAgentC.exe ツール で有効にすることができます。

    reagentc.exe /enable
    
  2. デバイスが、Windows Autopilot リセット構成プロファイルが割り当てられたデバイス グループ内にあることを確認します。

  3. ローカル Windows Autopilot Reset 中に適用する必要があるプロビジョニング パッケージが作成された場合は、プロビジョニング パッケージを含む USB ドライブを接続します。

  4. Windows デバイスのロック画面で、 Ctrl + WIN + R キーを押します。

  5. ローカル Autopilot リセットをトリガーするには、ローカル管理者の資格情報を持つアカウントでデバイスにサインインします。

ローカル Autopilot リセットがトリガーされると、リセット プロセスが開始されます。 プロビジョニングが完了すると、デバイスは再び使用できる状態になります。

ローカル Windows Autopilot リセットの詳細については、次の記事を参照してください。