Mevcut cihazlar için Windows Autopilot dağıtımı

Windows Autopilot ile modern masaüstü dağıtımı, Windows'un en son sürümünü mevcut cihazlara kolayca dağıtmaya yardımcı olur. Kuruluş tarafından kullanılan uygulamalar otomatik olarak yüklenebilir. Windows kullanıcı verileri iş veya okul için OneDrive ile yönetiliyorsa veriler eşitlenir, böylece kullanıcılar çalışmaya hemen devam edebilir.

Mevcut cihazlar için Windows Autopilot, tek bir yerel Configuration Manager görev dizisi kullanarak Autopilot kullanıcı odaklı mod için Bir Windows cihazının yeniden kullanılmasına ve sağlanmasına olanak tanır. Mevcut cihaz şirket içi etki alanına katılmış olabilir. Sonuç, Microsoft Entra ID veya Active Directory'ye (karma birleştirme Microsoft Entra) katılmış bir Windows cihazıdır.

Gereksinimler

• Geçerli dalın şu anda desteklenen Microsoft Configuration Manager sürümü.

• Atanmış Microsoft Intune lisansları.

• P1 veya P2 Microsoft Entra ID.

• Configuration Manager işletim sistemi görüntüsü olarak içeri aktarılan desteklenen bir Windows sürümü.

• PowerShell komutlarını ve gerekli modülleri yükleyen betikleri çalıştırırken Windows Server 2012/2012 R2 için Windows Management Framework gereklidir.

• Kayıt kısıtlamaları kişisel cihazları engelleyecek şekilde yapılandırılmaz. Daha fazla bilgi için bkz. Kayıt kısıtlamaları nedir?: Kişisel Windows cihazlarını engelleme.

Kayıt Durumu Sayfasını Yapılandırma (isteğe bağlı)

İsterseniz, autopilot için bir kayıt durumu sayfası (ESP) Intune kullanılarak ayarlanabilir.

1. Microsoft Intune yönetim merkezini açın.

2. Cihazlar Cihaz>ekleme Kaydı'na | gidin. En üstte Windows'un seçili olduğundan emin olun ve ardından Windows Autopilot'ın altında Kayıt Durumu Sayfası'nı seçin ve Kayıt Durumu Sayfasını Ayarlayın.

3. Microsoft Entra ID>Manage | Mobility (MDM ve WIP)>Microsoft Intune gidin ve Windows otomatik kaydını etkinleştirin. Bazı veya tüm kullanıcılar için MDM kullanıcı kapsamını yapılandırın.

Gerekli modülleri yükleme

1. İnternet'e bağlı bir Windows bilgisayarda veya sunucuda yükseltilmiş bir Windows PowerShell komut penceresi açın.

2. Gerekli modülleri yüklemek ve içeri aktarmak için aşağıdaki komutları girin:

   Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force
   Install-Module -Name WindowsAutopilotIntune -MinimumVersion 5.4.0 -Force
   Install-Module -Name Microsoft.Graph.Groups -Force
   Install-Module -Name Microsoft.Graph.Authentication -Force
   Install-Module -Name Microsoft.Graph.Identity.DirectoryManagement -Force
   
   Import-Module -Name WindowsAutopilotIntune -MinimumVersion 5.4
   Import-Module -Name Microsoft.Graph.Groups
   Import-Module -Name Microsoft.Graph.Authentication
   Import-Module -Name Microsoft.Graph.Identity.DirectoryManagement
   

3. Aşağıdaki komutları girin ve Intune yönetici kimlik bilgilerini sağlayın:

   Belirtilen kullanıcı hesabının yeterli yönetim haklarına sahip olduğundan emin olun.

   Connect-MgGraph -Scopes "Device.ReadWrite.All", "DeviceManagementManagedDevices.ReadWrite.All", "DeviceManagementServiceConfig.ReadWrite.All", "Domain.ReadWrite.All", "Group.ReadWrite.All", "GroupMember.ReadWrite.All", "User.Read"
   

   Windows, standart bir Microsoft Entra ID formuyla hesabın kullanıcı adını ve parolasını talep eder. Kullanıcı adını ve parolayı yazıp Oturum aç'ı seçin.

   

   Intune Graph API'leri bir cihazda ilk kez kullanıldığında, Microsoft Intune PowerShell okuma ve yazma izinlerinin etkinleştirilmesi istenir. Bu izinleri etkinleştirmek için, adına veya kuruluşunuz adına Onay'ı ve ardından Kabul Et'i seçin.

Mevcut cihazlar için Autopilot profillerini alma

Intune kiracısında bulunan tüm Autopilot profillerini alın ve JSON biçiminde görüntüleyin:

Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON

Aşağıdaki örnek çıkışa bakın:

PS C:\> Get-AutopilotProfile | ConvertTo-AutopilotConfigurationJSON
{
    "CloudAssignedTenantId": "1537de22-988c-4e93-b8a5-83890f34a69b",
    "CloudAssignedForcedEnrollment": 1,
    "Version": 2049,
    "Comment_File": "Profile Autopilot Profile",
    "CloudAssignedAadServerData": "{\"ZeroTouchConfig\":{\"CloudAssignedTenantUpn\":\"\",\"ForcedEnrollment\":1,\"CloudAssignedTenantDomain\":\"M365x373186.onmicrosoft.com\"}}",
    "CloudAssignedTenantDomain": "M365x373186.onmicrosoft.com",
    "CloudAssignedDomainJoinMethod": 0,
    "CloudAssignedOobeConfig": 28,
    "ZtdCorrelationId": "7F9E6025-1E13-45F3-BF82-A3E8C5B59EAC"
}

Her profil küme ayraçları ({ }) içinde kapsüllenmiş durumdadır. Önceki örnekte tek bir profil görüntülenir.

JSON dosya özellikleri

JSON dosyasını oluşturma

Autopilot profilini JSON dosyası olarak ASCII veya ANSI biçiminde kaydedin. Windows PowerShell varsayılan olarak Unicode biçimine ayarlanır. Komutların çıkışını bir dosyaya yeniden yönlendiriyorsanız, dosya biçimini de belirtin. Aşağıdaki PowerShell örneği dosyayı ASCII biçiminde kaydeder. Autopilot profilleri, değişkeni tarafından $targetDirectory belirtilen klasörün altındaki bir alt klasörde görünür. Varsayılan olarak $targetDirectory , değişkeni olur C:\AutoPilot, ancak isterseniz başka bir konuma değiştirilebilir. Alt klasör, Intune Autopilot profilinin adına sahiptir. Birden çok Autopilot profili varsa, her profilin kendi alt klasörü vardır. Her klasörde adlı bir JSON dosyası vardır AutopilotConfigurationFile.json

Connect-MgGraph -Scopes "Device.ReadWrite.All", "DeviceManagementManagedDevices.ReadWrite.All", "DeviceManagementServiceConfig.ReadWrite.All", "Domain.ReadWrite.All", "Group.ReadWrite.All", "GroupMember.ReadWrite.All", "User.Read"
$AutopilotProfile = Get-AutopilotProfile
$targetDirectory = "C:\Autopilot"
$AutopilotProfile | ForEach-Object {
    New-Item -ItemType Directory -Path "$targetDirectory\$($_.displayName)"
    $_ | ConvertTo-AutopilotConfigurationJSON | Set-Content -Encoding Ascii "$targetDirectory\$($_.displayName)\AutopilotConfigurationFile.json"
}

Profil ayrıca bir metin dosyasına kaydedilebilir ve Not Defteri'nde düzenlenebilir. Not Defteri'nde Farklı kaydet'i seçerken kayıt türü: Tüm Dosyalar'ı ve ardından Kodlama için ANSI'yi seçin.

Dosyayı kaydettikten sonra, Microsoft Configuration Manager paket kaynağı için bir konuma taşıyın.

JSON dosyasını içeren bir paket oluşturma

1. Configuration Manager konsolunda Yazılım Kitaplığı çalışma alanına gidin, Uygulama Yönetimi'ni genişletin ve Paketler düğümünü seçin.

2. Şeritte Paket Oluştur'u seçin.

3. Paket ve Program Oluşturma Sihirbazı'nda paket için aşağıdaki ayrıntıları girin:

   • Ad: Mevcut cihazlar için Autopilot yapılandırması
   • Bu paket kaynak dosyaları içeriyor'ı seçin
   • Kaynak klasör: Dosyayı içeren AutopilotConfigurationFile.json UNC ağ yolunu belirtin

   Daha fazla bilgi için bkz. Configuration Manager'deki paketler ve programlar.

4. Program için Program Türü: Program oluşturma'yı seçin

5. Sihirbazı tamamlayın.

Hedef koleksiyon oluşturma

1. Configuration Manager konsolunda Varlıklar ve Uyumluluk çalışma alanına gidin ve Cihaz Koleksiyonları düğümünü seçin.

2. Şeritte Oluştur'u ve ardından Cihaz Koleksiyonu Oluştur'u seçin. Mevcut bir koleksiyon da kullanılabilir. Mevcut bir koleksiyonu kullanıyorsanız Görev dizisi oluşturma bölümüne geçin.

3. Cihaz Koleksiyonu Oluşturma Sihirbazı'nda aşağıdaki Genel ayrıntıları girin:

   • Ad: Mevcut cihazlar koleksiyonu için Autopilot
   • Açıklama: Koleksiyonu daha ayrıntılı açıklamak için isteğe bağlı bir açıklama ekleyin
   • Koleksiyonu sınırlama: Tüm Sistemler veya isterseniz alternatif bir koleksiyon.

4. Üyelik Kuralları sayfasında Kural Ekle'yi seçin. Hedef Windows cihazlarını yeni koleksiyona eklemek için doğrudan veya sorgu tabanlı bir koleksiyon kuralı belirtin.

   Örneğin, silinecek ve yeniden yüklenecek bilgisayarın ana bilgisayar adı ise PC-01ve Ad özniteliği olarak kullanılıyorsa:

   1. Kural Ekle'yi seçin, Doğrudan Kural'ı seçerek Doğrudan Üyelik Kuralı Oluşturma Sihirbazı'nı açın ve Hoş Geldiniz sayfasında İleri'yi seçin.

   2. Kaynak Ara sayfasında, Değer olarak PC-01 yazın.

   3. İleri'yi seçin ve Kaynaklar'daPC-01'i seçin.

5. Sihirbazı varsayılan ayarlarla tamamlayın.

Daha fazla bilgi için bkz. Configuration Manager'da koleksiyon oluşturma.

Görev dizisi oluşturma

1. Configuration Manager konsolunda Yazılım Kitaplığı çalışma alanına gidin, İşletim Sistemleri'ni genişletin ve Görev Dizileri düğümünü seçin.

2. Giriş şeridinde Görev Dizisi Oluştur'u seçin.

3. Yeni görev dizisi oluştur sayfasında Mevcut cihazlar için Windows Autopilot dağıt seçeneğini belirleyin.

4. Görev dizisi bilgileri sayfasında aşağıdaki bilgileri belirtin:

   • Görev dizisi için bir ad. Örneğin, mevcut cihazlar için Autopilot.
   • İsteğe bağlı olarak, görev dizisini daha iyi açıklamak için bir açıklama ekleyin.
   • Bir önyükleme görüntüsü seçin. Desteklenen önyükleme görüntüsü sürümleri hakkında daha fazla bilgi için bkz. Configuration Manager'de Windows ADK desteği.

5. Windows'u Yükle sayfasında WindowsGörüntüsü paketini seçin. Ardından aşağıdaki ayarları yapılandırın:

   • Görüntü dizini: Kuruluş tarafından istendiği şekilde Kurumsal, Eğitim veya Profesyonel'i seçin.

   • İşletim sistemini yüklemeden önce Hedef bilgisayarı Bölümle ve biçimlendir seçeneğini etkinleştirin.

   • Görev dizisini Bitlocker ile kullanmak üzere yapılandırma: Bu seçenek etkinleştirilirse, görev dizisi BitLocker'ı etkinleştirmek için gereken adımları içerir.

   • Ürün anahtarı: Windows etkinleştirmesi için bir ürün anahtarı belirtilmesi gerekiyorsa buraya girin.

   • Windows'ta yerel yönetici hesabını yapılandırmak için aşağıdaki seçeneklerden birini belirleyin:

     • Yerel yönetici parolasını rastgele oluşturun ve hesabı tüm destek platformlarında devre dışı bırakın (önerilir)
     • Hesabı etkinleştirin ve yerel yönetici parolasını belirtin

6. Configuration Manager istemcisini yükle sayfasında, ortam için gerekli Configuration Manager istemci yükleme özelliklerini ekleyin. Örneğin, cihaz bir Çalışma Grubu cihazı olduğundan ve Mevcut cihazlar için Windows Autopilot görev sırası sırasında etki alanına katılmadığından, Uygulamayı Yükle veya Yazılım Yükle Güncelleştirmeler görevleri gibi belirli görevleri çalıştırmak için SMSMP veya SMSMPLIST parametreleri gerekebilir.

7. Güncelleştirmeleri ekle sayfası varsayılan olarak Hiçbir yazılım güncelleştirmesini yükleme seçeneğini seçer.

8. Uygulamaları yükle sayfasında, görev dizisi sırasında yüklenecek uygulamalar seçilebilir. Ancak Microsoft, imza görüntüsü yaklaşımını bu senaryoyla yansıtmanızı önerir. Cihaz Autopilot ile sağlandıktan sonra, Microsoft Intune veya Configuration Manager ortak yönetimden tüm uygulamaları ve yapılandırmaları uygulayın. Bu işlem, yeni cihaz alan kullanıcılarla Mevcut cihazlar için Windows Autopilot kullanan kullanıcılar arasında tutarlı bir deneyim sağlar.

9. Sistem Hazırlama sayfasında Autopilot yapılandırma dosyasını içeren paketi seçin. Varsayılan olarak, görev dizisi Windows Sysprep'i çalıştırdıktan sonra bilgisayarı yeniden başlatır. Bu görev dizisi tamamlandıktan sonra bilgisayarı kapat seçeneği de seçilebilir. Bu seçenek, tutarlı bir Autopilot deneyimi için bir cihazın hazırlanmasına ve ardından kullanıcıya teslim edilmesine olanak tanır.

10. Sihirbazı tamamlayın.

Mevcut cihazlar için Windows Autopilot görev dizisi, bir cihazın Microsoft Entra ID katılmasına neden olur.

Diğer sihirbaz seçenekleriyle ilgili bilgiler de dahil olmak üzere görev dizisi oluşturma hakkında daha fazla bilgi için bkz. İşletim sistemi yüklemek için görev dizisi oluşturma.

Görev dizisi görüntülenirse, var olan bir işletim sistemi görüntüsünü uygulamak için varsayılan görev dizisine benzer. Bu görev dizisi aşağıdaki ek adımları içerir:

• Windows Autopilot yapılandırmasını uygulama: Bu adım, belirtilen paketten Autopilot yapılandırma dosyasını uygular. Bu yeni bir adım türü değil, dosyayı kopyalamak için bir Komut Satırı Çalıştır adımıdır.

• Windows'u Yakalamaya Hazırlama: Bu adım Windows Sysprep'i çalıştırır ve bu eylemi çalıştırdıktan sonra bilgisayarı kapatma ayarına sahiptir. Daha fazla bilgi için bkz . Windows'u Yakalama için Hazırlama.

Görev dizisini düzenleme hakkında daha fazla bilgi için bkz. Görev dizisi düzenleyicisini ve Görev dizisi adımlarını kullanma.

Windows yükseltmesi öncesinde kullanıcının verilerinin yedeklendiğinden emin olmak için iş veya okul için OneDrive bilinen klasör taşıma özelliğini kullanın.

İçeriği dağıtım noktalarına dağıtma

Ardından, görev dizisi için gereken tüm içeriği dağıtım noktalarına dağıtın.

1. Mevcut cihazlar için Autopilot görev dizisini seçin ve şeritte İçeriği Dağıt'ı seçin.

2. İçerik hedefini belirtin sayfasında, Dağıtım Noktası veya Dağıtım Noktası Grubu belirtmek için Ekle'yi seçin.

3. Cihazların içeriği almasına izin veren içerik hedeflerini belirtin.

4. İçerik dağıtımını belirttikten sonra sihirbazı tamamlayın.

Daha fazla bilgi için bkz. Görevleri otomatikleştirmek için görev dizilerini yönetme.

Autopilot görev dizisini dağıtma

1. Mevcut cihazlar için Autopilot görev dizisini seçin ve şeritte Dağıt'ı seçin.

2. Yazılım Dağıtma Sihirbazı'nda aşağıdaki ayrıntıları belirtin:

   • Genel

     • Görev Dizisi: Mevcut cihazlar için Autopilot

     • Koleksiyon: Mevcut cihazlar koleksiyonu için Autopilot

   • Dağıtım Ayarları

     • Eylem: Yükleyin.

     • Amaç: Kullanılabilir.

     • Aşağıdakiler için kullanılabilir hale getirin: Yalnızca İstemcileri Configuration Manager.

       Not

       Burada test bağlamı için uygun olan seçeneği belirtin. Hedef istemcide Configuration Manager aracısı veya Windows yüklü değilse, görev dizisinin PXE veya Önyükleme Medyası aracılığıyla başlatılması gerekir.

   • Zamanlama

     • Bu dağıtımın kullanılabilir duruma gelmesi için bir zaman ayarlayın

   • Kullanıcı Deneyimi

     • Görev Dizisi ilerleme durumunu göster'i seçin

   • Dağıtım Noktaları

     • Dağıtım seçenekleri: Çalışan görev dizisi için gerektiğinde içeriği yerel olarak indirme

3. Sihirbazı tamamlayın.

Dağıtım işlemini tamamlama

1. Hedef Windows cihazında Başlat menüsüne gidin, girin Software Centerve açın.

2. Yazılım Kitaplığı'ndaki İşletim Sistemleri'nin altında Mevcut cihazlar için Autopilot'ı ve ardından Yükle'yi seçin.

Görev dizisi çalışır ve aşağıdaki eylemleri gerçekleştirir:

1. İçerik indirir.

2. Cihazı WinPE'de yeniden başlatır.

3. Sürücüyü biçimlendirin.

4. Belirtilen işletim sistemi görüntüsünden Windows'u yükler.

5. Autopilot için hazırlanır.

6. Görev dizisi tamamlandıktan sonra cihaz, Autopilot deneyimi için OOBE'de ön bellağa girer:

Cihazı Windows Autopilot'a kaydetme

Autopilot ile sağlanan cihazlar yalnızca ilk önyüklemede destekli OOBE Autopilot deneyimini alır.

Windows mevcut bir cihazda güncelleştirildikten sonra, bilgisayar sıfırlandığında Autopilot deneyimine sahip olması için cihazı kaydettiğinizden emin olun. Otomatik kayıt, cihazın üyesi olduğu bir gruba atanan Autopilot profilindeki Tüm hedeflenen cihazları Autopilot'a dönüştür ayarı kullanılarak bir cihaz için etkinleştirilebilir. Daha fazla bilgi için bkz. Autopilot dağıtım profili oluşturma.

Ayrıca bkz. Windows Autopilot'a cihaz ekleme.

Dağıtım işlemini hızlandırma

Dağıtım işlemini hızlandırmak için bkz. Mevcut cihazlar için Windows Autopilot dağıtımı:Autopilot Öğreticisi'nin dağıtım sürecini hızlandırma.

Öğretici

Mevcut cihazlar için Windows Autopilot yapılandırma hakkında ayrıntılı bir öğretici için aşağıdaki makaleye bakın:

Intune ve Configuration Manager mevcut cihazlar için Windows Autopilot dağıtımına yönelik adım adım öğretici

İlgili içerik

• Yeni Windows Autopilot özellikleri ve genişletilmiş iş ortağı desteği, modern cihaz dağıtımlarını basitleştirir.