Требования к сети
Подготовка устройства Windows Autopilot зависит от различных интернет-служб. Для правильной работы устройства Windows Autopilot необходимо предоставить доступ к этим службам. В простейшем случае обеспечить правильную функциональность можно с помощью следующих условий:
- Убедитесь, что доменные имена служб (DNS) разрешают dns-имена в Интернете.
- Разрешите доступ ко всем узлам через порты 80 (HTTP), 443 (HTTPS) и 123 (UDP/NTP).
Для предоставления доступа к требуемым службам в средах может потребоваться дополнительная настройка, которая:
- Более строгий доступ в Интернет.
- Перед получением доступа к Интернету требуется проверка подлинности.
Требования к службе
Подготовка устройства Windows Autopilot зависит от нескольких типов служб для правильной работы. Для правильной работы этих служб может потребоваться выполнить определенные конфигурации сети. Ниже перечислены эти службы и необходимые конфигурации сети.
Служба развертывания подготовки устройств Windows Autopilot
После установки сетевого подключения каждое устройство Windows будет обращаться в службу развертывания подготовки устройств Windows Autopilot. Используются следующие URL-адреса:
https://ztd.dds.microsoft.com
https://cs.dds.microsoft.com
https://login.live.com
Активация Windows
Для подготовки устройства Windows Autopilot требуются службы активации Windows. Дополнительные сведения о URL-адресах, которые должны быть доступны для служб активации, см. в статье Сбой активации или проверки Windows с кодом ошибки 0x8004FE33.
Microsoft Entra ID
Идентификатор Microsoft Entra проверяет учетные данные пользователя. Кроме того, устройство присоединяется к Microsoft Entra ID во время подготовки устройства Windows Autopilot. Дополнительные сведения см. в статье Веб-служба IP-адресов и URL-адресов в Office 365.
Microsoft Intune
После проверки подлинности Идентификатор Microsoft Entra активирует регистрацию устройства в службе управления мобильными устройствами Intune (MDM). Дополнительные сведения о требованиях Intune к сетевому обмену данными см. в следующих статьях:
Сбор автоматической диагностики устройств для подготовки устройств Windows Autopilot
Чтобы диагностика могла успешно отправлять данные из клиента, убедитесь, что URL-адрес lgmsapeweu.blob.core.windows.net
не заблокирован в сети. Диагностика доступна в течение 28 дней, прежде чем они будут удалены.
Дополнительные сведения см. в статье Сбор диагностики с устройства Windows.
Центр обновления Windows
Во время процесса запуска (OOBE) и после настройки ОС Windows служба Центра обновления Windows извлекает необходимые обновления. При возникновении проблем с подключением к Центру обновления Windows см. статью Устранение неполадок Центра обновления Windows.
Если Центр обновления Windows недоступен, процесс подготовки устройства Windows Autopilot по-прежнему продолжается, но критические обновления недоступны.
Оптимизация доставки
Подготовка устройства Windows Autopilot связывается со службой оптимизации доставки при скачивании приложений и обновлений. Этот контакт устанавливает одноранговый общий доступ к содержимому, чтобы только нескольким устройствам было необходимо скачать его из Интернета.
- Обновления Windows.
- Приложения и обновления приложений Microsoft Store.
- Обновления Office.
- Приложения Win32 Intune.
Если служба оптимизации доставки недоступна, процесс Autopilot по-прежнему продолжается с загрузкой оптимизации доставки из облака без однорангового подключения.
Синхронизация протокола NTP
Когда устройство Windows запускается, оно взаимодействует с сервером сетевого времени, чтобы убедиться, что время на устройстве правильно. Убедитесь, что UDP-порт 123 to time.windows.com
доступен.
Службы доменных имен (DNS)
Чтобы разрешить интернет-имена для всех служб, устройство взаимодействует с DNS-сервером, который обычно предоставляется через DHCP. Этот DNS-сервер должен иметь возможность разрешать имена в Интернете.
Данные диагностики
Сбор диагностических данных включен по умолчанию. Дополнительные сведения см. в разделе Управление диагностическими данными предприятия.
Если устройство не может отправить диагностические данные, процесс подготовки устройства Windows Autopilot продолжается. Однако службы, зависящие от диагностических данных, не работают.
Индикатор состояния сетевого подключения (NCSI)
Windows должна быть в состоянии сообщить, что устройство может получить доступ к Интернету. Дополнительные сведения см. в разделе Индикатор состояния сетевого подключения (NCSI).
*.msftconnecttest.com
должен быть разрешаемым через DNS и доступен по протоколу HTTP.
Службы уведомлений Windows (WNS)
Эта служба используется для предоставления Windows возможности получать уведомления от приложений и служб. Дополнительные сведения см. в разделе Microsoft Store.
Если службы WNS недоступны, процесс подготовки устройства Windows Autopilot по-прежнему продолжается без уведомлений.
Microsoft Store
Приложения в Microsoft Store можно отправить на устройство, активировав их через Intune или другую службу MDM. При первом входе пользователя могут потребоваться обновления приложений и дополнительные приложения. Дополнительные сведения см. в статьях Обновление интеграции с Intune с Microsoft Store в Windows и Вопросы и ответы: Поддержка возможностей Microsoft Store на управляемых устройствах.
Если Microsoft Store недоступен, процесс Autopilot по-прежнему продолжается без приложений Microsoft Store.
Microsoft 365
В рамках конфигурации устройства Intune может потребоваться установка приложений Microsoft 365 для предприятий. Список, включающий все службы Office, DNS-имена, IP-адреса, включая Идентификатор Microsoft Entra и другие службы, которые могут перекрываться с перечисленными выше службами, см. в статье URL-адреса и диапазоны IP-адресов Office 365.
Списки отзыва сертификатов (CRL)
Некоторые из этих служб также должны проверять списки отзыва сертификатов (CRL) для сертификатов, используемых в службах. Полный список см. в статье URL-адреса и диапазоны IP-адресов Office 365 и цепочки сертификатов Office 365.
Параметры прокси-сервера
Развертывание параметров прокси-сервера для подготовки устройства Windows Autopilot должно быть настроено на самом прокси-сервере. Реализация параметров прокси-сервера с помощью политики Intune не полностью поддерживается, так как это может привести к проблемам и непредвиденному поведению при развертывании с привилегированным доступом.