Aktivieren der lokalen Windows Autopilot-Zurücksetzung
Um eine lokale Windows Autopilot-Zurücksetzung zu aktivieren, muss die Richtlinie DisableAutomaticReDeploymentCredentials konfiguriert werden. Diese Richtlinie ist im Richtlinien-CSP dokumentiert. Standardmäßig ist die lokale Windows Autopilot-Zurücksetzung deaktiviert. Diese Standardeinstellung stellt sicher, dass eine lokale Autopilot-Zurücksetzung nicht versehentlich ausgelöst wird.
Workflow
Die folgenden Schritte sind erforderlich, um die lokale Windows Autopilot-Zurücksetzung zu aktivieren und auszulösen:
- Erstellen Sie ein Konfigurationsprofil in Intune, das die lokale Windows Autopilot-Zurücksetzung ermöglicht.
- Stellen Sie sicher, dass WinRE auf dem Gerät installiert ist, auf dem die Windows Autopilot-Zurücksetzung ausgelöst wird.
- Auslösen der Windows Autopilot-Zurücksetzung lokal auf einem Gerät mit einem Konto, das über lokale Administratorrechte verfügt.
Aktivieren der lokalen Windows Autopilot-Zurücksetzung in Intune
Führen Sie die folgenden Schritte aus, um ein Konfigurationsprofil zu erstellen, das die Richtlinie DisableAutomaticReDeploymentCredentials festlegt und die lokale Windows Autopilot-Zurücksetzung in Intune aktiviert:
Melden Sie sich beim Microsoft Intune Admin Center an.
Wählen Sie auf dem Startbildschirm im linken Bereich Die Option Geräte aus.
In den Geräten | Bildschirm "Übersicht " wählen Sie unter Geräte verwalten die Option Konfiguration aus.
In den Geräten | Konfigurationsbildschirm :
Stellen Sie oben sicher, dass Richtlinien ausgewählt ist.
Wählen Sie das Dropdownmenü Erstellen und dann Neue Richtlinie aus.
Im Fenster Profil erstellen , das geöffnet wird:
Wählen Sie unter PlattformWindows 10 und höher aus.
Wählen Sie unter ProfiltypTemplates aus.
Wenn die Vorlagen angezeigt werden, wählen Sie unter Vorlagennamedie Option Geräteeinschränkungen aus. Wenn Geräteeinschränkungen nicht sichtbar sind, scrollen Sie durch die Liste Vorlagenname, bis Geräteeinschränkungen sichtbar sind, oder suchen Sie im Feld Nach Profilname suchen nach Geräteeinschränkungen.
Wählen Sie Erstellen aus, um das Fenster Profil erstellen zu schließen.
Auf dem Bildschirm Geräteeinschränkungen , der geöffnet wird:
Auf der Seite Grundlagen :
Geben Sie neben Name einen Namen für das Domänenbeitrittsprofil ein.
Geben Sie neben Beschreibung eine Beschreibung für das Domänenbeitrittsprofil ein.
Wählen Sie Weiter aus.
Gehen Sie auf der Seite Konfigurationseinstellungen wie
Scrollen Sie durch die Liste, und suchen Sie nach Allgemein.
Wählen Sie Allgemein aus, um es zu erweitern.
Scrollen Sie unter Allgemein nach unten, und suchen Sie nach Autopilot Reset.
Wählen Sie neben Autopilot Reset die Option Zulassen aus.
Wählen Sie Weiter aus.
Auf der Seite Zuweisungen :
Wählen Sie unter Eingeschlossene Gruppen die Option Gruppen hinzufügen aus.
Hinweis
Stellen Sie sicher, dass Sie die richtigen Gerätegruppen unter Eingeschlossene Gruppen und nicht unter Ausgeschlossene Gruppen hinzufügen. Das versehentliche Hinzufügen der gewünschten Gerätegruppen unter Ausgeschlossene Gruppen führt dazu, dass diese Geräte ausgeschlossen werden und nicht das Autopilot-Profil erhalten.
Wählen Sie im daraufhin geöffneten Fenster Gruppen auswählen die Gruppen aus, denen das Konfigurationsprofil zugewiesen werden soll, und wählen Sie dann Auswählen aus. Bei den hier ausgewählten Gerätegruppen handelt es sich normalerweise um die gleichen Gerätegruppen, die bei der Implementierung der verschiedenen Autopilot-Szenarien erstellt wurden.
Vergewissern Siesich unterEingeschlossene Gruppen>, dass die richtigen Gruppen ausgewählt sind, und wählen Sie dann Weiter aus.
Wählen Sie auf der Seite Anwendbarkeitsregelndie Option Weiter aus. In diesem Tutorial werden Anwendbarkeitsregeln übersprungen. Wenn jedoch Anwendbarkeitsregeln erforderlich sind, tun Sie dies auf diesem Bildschirm. Weitere Informationen zu Bereichstags finden Sie unter Anwendbarkeitsregeln.
Überprüfen und überprüfen Sie auf der Seite Überprüfen + Erstellen , ob alle Einstellungen wie gewünscht festgelegt sind, und wählen Sie dann Erstellen aus, um das Domänenbeitrittsprofil zu erstellen.
Auslösen der lokalen Windows Autopilot-Zurücksetzung
Führen Sie die folgenden Schritte aus, um eine lokale Windows Autopilot-Zurücksetzung auf einem Gerät auszulösen:
Stellen Sie sicher, dass die Windows-Wiederherstellungsumgebung (WinRE) auf dem Gerät, auf dem die Windows Autopilot-Zurücksetzung ausgeführt wird, ordnungsgemäß konfiguriert und aktiviert ist. WinRE kann mit dem REAgentC.exe-Tool über den folgenden Befehl aktiviert werden:
reagentc.exe /enable
Stellen Sie sicher, dass sich das Gerät in der Gerätegruppe befindet, der das Konfigurationsprofil für die Windows Autopilot-Zurücksetzung zugewiesen wurde.
Wenn ein Bereitstellungspaket erstellt wurde, das während der lokalen Windows Autopilot-Zurücksetzung angewendet werden soll, schließen Sie das USB-Laufwerk an, das das Bereitstellungspaket enthält.
Geben Sie auf dem Windows-Gerätesperrbildschirm die Tastenkombination STRG + WIN + R ein.
Um die lokale Autopilot-Zurücksetzung auszulösen, melden Sie sich beim Gerät mit einem Konto an, das über lokale Administratoranmeldeinformationen verfügt.
Sobald die lokale Autopilot-Zurücksetzung ausgelöst wurde, wird der Zurücksetzungsprozess gestartet. Sobald die Bereitstellung abgeschlossen ist, ist das Gerät wieder einsatzbereit.
Verwandte Inhalte
Weitere Informationen zum lokalen Zurücksetzen von Windows Autopilot finden Sie in den folgenden Artikeln: