Implantação do Windows Autopilot para dispositivos existentes

A implementação moderna do ambiente de trabalho com o Windows Autopilot ajuda a implementar facilmente a versão mais recente do Windows em dispositivos existentes. As aplicações utilizadas pela organização podem ser instaladas automaticamente. Se os dados de utilizador do Windows forem geridos com o OneDrive para trabalho ou escola, os dados são sincronizados, para que os utilizadores possam retomar o trabalho imediatamente.

Windows Autopilot para dispositivos existentes permite reimaginar e aprovisionar um dispositivo Windows para o modo orientado pelo utilizador do Autopilot através de uma sequência de tarefas única Configuration Manager nativa. O dispositivo existente pode estar associado a um domínio no local. O resultado final é um dispositivo Windows associado ao Microsoft Entra ID ou ao Active Directory (Microsoft Entra associação híbrida).

Requisitos

• Uma versão atualmente suportada do Microsoft Configuration Manager ramo atual.

• Licenças de Microsoft Intune atribuídas.

• Microsoft Entra ID P1 ou P2.

• Uma versão suportada do Windows importada para Configuration Manager como uma imagem do SO.

• O Windows Management Framework é necessário para Windows Server 2012/2012 R2 ao executar os comandos e scripts do PowerShell que instalam os módulos necessários.

• As restrições de inscrição não estão configuradas para bloquear dispositivos pessoais. Para obter mais informações, consulte O que são restrições de inscrição?: Bloquear dispositivos Windows pessoais.

Configurar a Página de Estado da Inscrição (opcional)

Se pretender, uma página de status de inscrição (ESP) para o Autopilot pode ser configurada com Intune.

1. Entre no centro de administração do Microsoft Intune.

2. Aceda a DispositivosInscrição de Integração de | Dispositivos>. Certifique-se de que o Windows está selecionado na parte superior e, em seguida, em Windows Autopilot, selecione Página de Estado da Inscrição e Configurar a Página de Estado da Inscrição.

3. Aceda a Microsoft Entra ID>Gerir | mobilidade (MDM e WIP)>Microsoft Intune e ative a inscrição automática do Windows. Configure o âmbito de utilizador mdm para alguns ou todos os utilizadores.

Instalar os módulos necessários

1. Num PC ou servidor Windows ligado à Internet, abra uma janela de comando Windows PowerShell elevada.

2. Introduza os seguintes comandos para instalar e importar os módulos necessários:

   Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force
   Install-Module -Name WindowsAutopilotIntune -MinimumVersion 5.4.0 -Force
   Install-Module -Name Microsoft.Graph.Groups -Force
   Install-Module -Name Microsoft.Graph.Authentication -Force
   Install-Module -Name Microsoft.Graph.Identity.DirectoryManagement -Force
   
   Import-Module -Name WindowsAutopilotIntune -MinimumVersion 5.4
   Import-Module -Name Microsoft.Graph.Groups
   Import-Module -Name Microsoft.Graph.Authentication
   Import-Module -Name Microsoft.Graph.Identity.DirectoryManagement
   

3. Introduza os seguintes comandos e forneça Intune credenciais administrativas:

   Certifique-se de que a conta de utilizador especificada tem direitos administrativos suficientes.

   Connect-MgGraph -Scopes "Device.ReadWrite.All", "DeviceManagementManagedDevices.ReadWrite.All", "DeviceManagementServiceConfig.ReadWrite.All", "Domain.ReadWrite.All", "Group.ReadWrite.All", "GroupMember.ReadWrite.All", "User.Read"
   

   O Windows pede o nome de utilizador e a palavra-passe da conta com um formulário de Microsoft Entra ID padrão. Escreva o nome de utilizador e a palavra-passe e, em seguida, selecione Iniciar sessão.

   

   A primeira vez que Intune Graph APIs são utilizadas num dispositivo, pede para ativar Microsoft Intune permissões de leitura e escrita do PowerShell. Para ativar estas permissões, selecione Consentimento em nome ou na sua organização e, em seguida , Aceitar.

Obter perfis do Autopilot para dispositivos existentes

Obtenha todos os perfis do Autopilot disponíveis no inquilino Intune e apresente-os no formato JSON:

Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON

Veja o seguinte resultado de exemplo:

PS C:\> Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON
{
    "CloudAssignedTenantId": "1537de22-988c-4e93-b8a5-83890f34a69b",
    "CloudAssignedForcedEnrollment": 1,
    "Version": 2049,
    "Comment_File": "Profile Autopilot Profile",
    "CloudAssignedAadServerData": "{\"ZeroTouchConfig\":{\"CloudAssignedTenantUpn\":\"\",\"ForcedEnrollment\":1,\"CloudAssignedTenantDomain\":\"M365x373186.onmicrosoft.com\"}}",
    "CloudAssignedTenantDomain": "M365x373186.onmicrosoft.com",
    "CloudAssignedDomainJoinMethod": 0,
    "CloudAssignedOobeConfig": 28,
    "ZtdCorrelationId": "7F9E6025-1E13-45F3-BF82-A3E8C5B59EAC"
}

Cada perfil é encapsulado dentro de chavetas ({ }). O exemplo anterior apresenta um único perfil.

Propriedades do ficheiro JSON

Criar o ficheiro JSON

Guarde o perfil do Autopilot como um ficheiro JSON no formato ASCII ou ANSI. Windows PowerShell predefinição para o formato Unicode. Se redirecionar a saída dos comandos para um ficheiro, especifique também o formato de ficheiro. O seguinte exemplo do PowerShell guarda o ficheiro no formato ASCII. Os perfis do Autopilot aparecem numa subpasta na pasta especificada pela $targetDirectory variável . Por predefinição, a $targetDirectory variável é C:\AutoPilot, mas pode ser alterada para outra localização, se assim o desejar. A subpasta tem o nome do perfil do Autopilot de Intune. Se existirem vários perfis do Autopilot, cada perfil tem a sua própria subpasta. Em cada pasta, existe um ficheiro JSON com o nome AutopilotConfigurationFile.json

Connect-MgGraph -Scopes "Device.ReadWrite.All", "DeviceManagementManagedDevices.ReadWrite.All", "DeviceManagementServiceConfig.ReadWrite.All", "Domain.ReadWrite.All", "Group.ReadWrite.All", "GroupMember.ReadWrite.All", "User.Read"
$AutopilotProfile = Get-AutopilotProfile
$targetDirectory = "C:\Autopilot"
$AutopilotProfile | ForEach-Object {
    New-Item -ItemType Directory -Path "$targetDirectory\$($_.displayName)"
    $_ | ConvertTo-AutopilotConfigurationJSON | Set-Content -Encoding Ascii "$targetDirectory\$($_.displayName)\AutopilotConfigurationFile.json"
}

O perfil também pode ser guardado num ficheiro de texto e editar no Bloco de Notas. No Bloco de Notas, ao selecionar Guardar como, selecione guardar com o tipo: Todos os Ficheiros e, em seguida, selecione ANSI para a Codificação.

Depois de guardar o ficheiro, mova-o para uma localização para uma Microsoft Configuration Manager origem do pacote.

Criar um pacote que contém o ficheiro JSON

1. Na consola Configuration Manager, aceda à área de trabalho Biblioteca de Software, expanda Gestão de Aplicações e selecione o nó Pacotes.

2. No friso, selecione Criar Pacote.

3. No Assistente para Criar Pacote e Programa, introduza os seguintes detalhes do pacote:

   • Nome: Configuração do Autopilot para dispositivos existentes
   • Selecione Este pacote contém ficheiros de origem
   • Pasta de origem: especifique o caminho de rede UNC que contém o AutopilotConfigurationFile.json ficheiro

   Para obter mais informações, veja Pacotes e programas no Configuration Manager.

4. Para o programa, selecione o Tipo de Programa: Não criar um programa

5. Conclua o assistente.

Criar uma coleção de destino

1. Na consola Configuration Manager, aceda à área de trabalho Ativos e Compatibilidade e selecione o nó Coleções de Dispositivos.

2. No friso, selecione Criar e, em seguida, selecione Criar Coleção de Dispositivos. Também pode ser utilizada uma coleção existente. Se utilizar uma coleção existente, avance para a secção Criar uma sequência de tarefas .

3. No Assistente para Criar Coleção de Dispositivos, introduza os seguintes Detalhes gerais :

   • Nome: Autopilot para a coleção de dispositivos existentes
   • Comentário: Adicionar um comentário opcional para descrever melhor a coleção
   • Limitação da coleção: Todos os Sistemas ou, se pretender, uma coleção alternativa.

4. Na página Regras de Associação , selecione Adicionar Regra. Especifique uma regra de coleção direta ou baseada em consultas para adicionar os dispositivos Windows de destino à nova coleção.

   Por exemplo, se o nome do anfitrião do computador a ser apagado e recarregado for PC-01e o Nome estiver a ser utilizado como atributo:

   1. Selecione Adicionar Regra, selecione Regra Direta para abrir o Assistente para Criar Regra de Associação Direta e selecione Seguinte na página De boas-vindas.

   2. Na página Procurar Recursos , introduza PC-01 como o Valor.

   3. Selecione Seguinte e selecione PC-01 em Recursos.

5. Conclua o assistente com as predefinições.

Para obter mais informações, veja Como criar coleções no Configuration Manager.

Criar uma sequência de tarefas

1. Na consola do Configuration Manager, aceda à área de trabalho Biblioteca de Software, expanda Sistemas Operativos e selecione o nó Sequências de Tarefas.

2. No friso Base , selecione Criar Sequência de Tarefas.

3. Na página Criar nova sequência de tarefas, selecione a opção implementar Windows Autopilot para dispositivos existentes.

4. Na página Informações da sequência de tarefas , especifique as seguintes informações:

   • Um nome para a sequência de tarefas. Por exemplo, o Autopilot para dispositivos existentes.
   • Opcionalmente, adicione uma descrição para descrever melhor a sequência de tarefas.
   • Selecione uma imagem de arranque. Para obter mais informações sobre as versões de imagem de arranque suportadas, consulte Suporte para o Windows ADK no Configuration Manager.

5. Na página Instalar o Windows , selecione o pacote Imagem do Windows. Em seguida, configure as seguintes definições:

   • Índice de imagens: selecione Enterprise, Education ou Professional, conforme exigido pela organização.

   • Ative a opção para Particionar e formatar o computador de destino antes de instalar o sistema operativo.

   • Configurar a sequência de tarefas para utilização com o Bitlocker: se esta opção estiver ativada, a sequência de tarefas inclui os passos necessários para ativar o BitLocker.

   • Chave de produto: se for necessário especificar uma chave de produto para a ativação do Windows, introduza-a aqui.

   • Selecione uma das seguintes opções para configurar a conta de administrador local no Windows:

     • Gerar aleatoriamente a palavra-passe de administrador local e desativar a conta em todas as plataformas de suporte (recomendado)
     • Ativar a conta e especificar a palavra-passe de administrador local

6. Na página Instalar o cliente Configuration Manager, adicione as propriedades de instalação do cliente Configuration Manager necessárias para o ambiente. Por exemplo, uma vez que o dispositivo é um dispositivo de Grupo de Trabalho e não está associado a um domínio durante a sequência de tarefas Windows Autopilot para dispositivos existentes, os parâmetros SMSMP ou SMSMPLIST podem ser necessários para executar determinadas tarefas, tais como instalar a aplicação ou instalar tarefas de Atualizações software.

7. A página Incluir atualizações seleciona por predefinição a opção Para não instalar quaisquer atualizações de software.

8. Na página Instalar aplicações , as aplicações a instalar durante a sequência de tarefas podem ser selecionadas. No entanto, a Microsoft recomenda que espelho a abordagem da imagem de assinatura com este cenário. Depois de o dispositivo ser aprovisionado com o Autopilot, aplique todas as aplicações e configurações de Microsoft Intune ou Configuration Manager cogestão. Este processo proporciona uma experiência consistente entre os utilizadores que recebem novos dispositivos e os que utilizam Windows Autopilot para dispositivos existentes.

9. Na página Preparação do Sistema , selecione o pacote que inclui o ficheiro de configuração do Autopilot. Por predefinição, a sequência de tarefas reinicia o computador depois de executar o Windows Sysprep. A opção para Encerrar computador após a conclusão desta sequência de tarefas também pode ser selecionada. Esta opção permite a preparação de um dispositivo e, em seguida, a entrega a um utilizador para uma experiência consistente do Autopilot.

10. Conclua o assistente.

A sequência de tarefas Windows Autopilot para dispositivos existentes resulta num dispositivo associado ao Microsoft Entra ID.

Para obter mais informações sobre como criar a sequência de tarefas, incluindo informações sobre outras opções do assistente, veja Criar uma sequência de tarefas para instalar um SO.

Se a sequência de tarefas for visualizada, é semelhante à sequência de tarefas predefinida para aplicar uma imagem de SO existente. Esta sequência de tarefas inclui os seguintes passos adicionais:

• Aplicar configuração do Windows Autopilot: este passo aplica o ficheiro de configuração do Autopilot do pacote especificado. Não é um novo tipo de passo, é um passo Executar Linha de Comandos para copiar o ficheiro.

• Preparar o Windows para Captura: este passo executa o Windows Sysprep e tem a definição para Encerrar o computador depois de executar esta ação. Para obter mais informações, consulte Preparar o Windows para Captura.

Para obter mais informações sobre como editar a sequência de tarefas, veja Utilizar o editor de sequência de tarefas e os passos da sequência de tarefas.

Para se certificar de que é efetuada uma cópia de segurança dos dados do utilizador antes da atualização do Windows, utilize a movimentação de pastas conhecidas do OneDrive para o trabalho ou escola.

Distribuir conteúdo por pontos de distribuição

Em seguida, distribua todo o conteúdo necessário para a sequência de tarefas para pontos de distribuição.

1. Selecione a sequência de tarefas autopilot para dispositivos existentes e, no friso , selecione Distribuir Conteúdo.

2. Na página Especificar o destino do conteúdo , selecione Adicionar para especificar um Ponto de Distribuição ou Um Grupo de Pontos de Distribuição.

3. Especifique os destinos de conteúdo que permitem que os dispositivos obtenham o conteúdo.

4. Depois de especificar a distribuição de conteúdos, conclua o assistente.

Para obter mais informações, veja Gerir sequências de tarefas para automatizar tarefas.

Implementar a sequência de tarefas do Autopilot

1. Selecione a sequência de tarefas Autopilot para dispositivos existentes e, no friso , selecione Implementar.

2. No Assistente para Implementar Software, especifique os seguintes detalhes:

   • Geral

     • Sequência de Tarefas: Autopilot para dispositivos existentes

     • Coleção: Autopilot para a coleção de dispositivos existentes

   • Definições de Implementação

     • Ação: Instalar.

     • Objetivo: disponível.

     • Disponibilize o seguinte: Apenas Configuration Manager Clientes.

       Observação

       Selecione a opção aqui relevante para o contexto de teste. Se o cliente de destino não tiver o agente Configuration Manager ou o Windows instalado, a sequência de tarefas tem de ser iniciada através do PXE ou do Suporte de Dados de Arranque.

   • Agendar

     • Definir uma hora para quando esta implementação ficar disponível

   • Experiência de Utilizador

     • Selecione Mostrar progresso da Sequência de Tarefas

   • Pontos de Distribuição

     • Opções de implementação: transfira conteúdo localmente quando necessário pela sequência de tarefas em execução

3. Conclua o assistente.

Concluir o processo de implementação

1. No dispositivo Windows de destino, aceda ao menu Iniciar , introduza Software Centere abra-o.

2. Na Biblioteca de Software, em Sistemas Operativos, selecione Autopilot para dispositivos existentes e, em seguida, selecione Instalar.

A sequência de tarefas é executada e executa as seguintes ações:

1. Transfere conteúdo.

2. Reinicia o dispositivo no WinPE.

3. Formatar a unidade.

4. Instala o Windows a partir da imagem do SO especificada.

5. Prepara-se para o Autopilot.

6. Após a conclusão da sequência de tarefas, o dispositivo arranca no OOBE para a experiência do Autopilot:

Registar o dispositivo para o Windows Autopilot

Os dispositivos aprovisionados com o Autopilot só recebem a experiência guiada do OOBE Autopilot no primeiro arranque.

Depois de o Windows ser atualizado num dispositivo existente, certifique-se de que regista o dispositivo para que tenha a experiência do Autopilot quando o PC for reposto. O registo automático pode ser ativado para um dispositivo através da definição Converter todos os dispositivos visados no Autopilot no perfil do Autopilot atribuído a um grupo do qual o dispositivo é membro. Para obter mais informações, confira Criar um perfil de implantação do Autopilot.

Veja também Adicionar dispositivos ao Windows Autopilot.

Como acelerar o processo de implementação

Para acelerar o processo de implementação, veja Implementação do Windows Autopilot para dispositivos existentes: Acelerar o processo de implementação do Tutorial do Autopilot.

Tutorial

Para obter um tutorial detalhado sobre como configurar Windows Autopilot para dispositivos existentes, veja o seguinte artigo:

Tutorial passo a passo para implementação do Windows Autopilot para dispositivos existentes em Intune e Configuration Manager

Conteúdo relacionado

• As novas capacidades do Windows Autopilot e o suporte de parceiros expandidos simplificam a implementação moderna de dispositivos.