Inscription manuelle pour les appareils existants

Remarque

Cet article décrit les étapes à suivre pour réutiliser les appareils dont vous disposez déjà et les inscrire dans Microsoft Managed Desktop. Si vous travaillez avec des appareils flambant neufs, suivez les étapes décrites dans Inscrire de nouveaux appareils dans Microsoft Managed Desktop vous-même à la place.

Le processus pour les partenaires est documenté dans les Étapes permettant aux partenaires d’inscrire des appareils.

Microsoft Managed Desktop peut utiliser des appareils flambant neufs, ou vous pouvez réutiliser des appareils dont vous disposez peut-être déjà. Si vous réutilisez des appareils, vous devez les réimager. Vous pouvez inscrire des appareils auprès de Microsoft Managed Desktop dans le centre d’administration Microsoft Intune.

Préparer l’inscription des appareils existants

Pour inscrire des appareils existants :

1. Obtenir le hachage matériel pour chaque appareil.
2. Fusionner les données de hachage.
3. Enregistrer les appareils dans Microsoft Managed Desktop.
4. Vérifier que l’image est correcte.
5. Livrer l’appareil.

Obtenir le hachage matériel

Microsoft Managed Desktop identifie chaque appareil de façon unique en référençant son hachage matériel. Vous disposez de quatre options pour obtenir ces informations à partir d’appareils que vous utilisez déjà.

Pour obtenir le hachage matériel :

• Demandez à votre fournisseur OEM le fichier d’inscription AutoPilot, qui inclura les hachages matériels.
• Collectez des informations dans Microsoft Endpoint Configuration Manager.
• Exécutez un script Windows PowerShell à l’aide d’Active Directory ou manuellement sur chaque appareil, puis collectez les résultats dans un fichier.
• Démarrez chaque appareil, mais ne terminez pas l’expérience d’installation Windows et collectez les hachages sur un lecteur flash amovible.

Microsoft Endpoint Configuration Manager

Vous pouvez utiliser Microsoft Endpoint Configuration Manager pour collecter les hachages matériels des appareils existants que vous souhaitez inscrire auprès de Microsoft Managed Desktop. Si vous avez rempli toutes ces conditions préalables, vous êtes prêt à collecter les informations.

Importante

Tous les appareils pour lesquels vous souhaitez obtenir ces informations doivent exécuter Windows 10, version 1703 ou ultérieure.

Pour collecter les informations de hachage matériel :

1. Dans la console Configuration Manager, sélectionnez Surveillance.
2. Dans l’espace de travail Surveillance, développez le nœud Création de rapports, développez Rapports et sélectionnez le nœud Matériel – Général .
3. Exécutez le rapport, Informations sur l'appareil Windows Autopilot et affichez les résultats.
4. Dans la visionneuse de rapports, sélectionnez l’icône Exporter, puis sélectionnez l’option CSV (délimitée par des virgules).
5. Après avoir enregistré le fichier, vous devez filtrer les résultats sur les appareils que vous prévoyez d’inscrire auprès de Microsoft Managed Desktop. Ensuite, chargez les données dans Microsoft Managed Desktop.
   • Ouvrez le centre d’administration Microsoft Intune et accédez au menu Appareils.
   • Dans la section Microsoft Managed Desktop, sélectionnez Appareils.
   • Sélectionnez + Inscrire des appareils, ce qui ouvre un menu volant pour inscrire de nouveaux appareils.

Pour plus d’informations, consultez Inscrire des appareils à l’aide du centre d’administration Microsoft Intune ci-dessous.

Méthode de script PowerShell Active Directory

Dans un environnement Active Directory, vous pouvez utiliser l’applet de commande PowerShell Get-WindowsAutoPilotInfo pour collecter à distance les informations des appareils dans les groupes Active Directory à l’aide de WinRM. Vous pouvez également utiliser l’applet de commande Get-AD Computer et obtenir des résultats filtrés pour un nom de modèle matériel spécifique inclus dans le catalogue. Avant de continuer, confirmez ces prérequis, puis continuez.

Pour utiliser la méthode de script PowerShell Active Directory :

1. Vérifiez que WinRM est activé.

2. Les appareils que vous souhaitez inscrire sont actifs sur le réseau. Autrement dit, ils ne sont pas déconnectés ou désactivés.

3. Vérifiez que vous disposez d’un paramètre d’informations d’identification de domaine qui est autorisé à s’exécuter à distance sur les appareils.

4. Vérifiez que Windows Pare-feu autorise l’accès à WMI. Pour ce faire, procédez comme suit :

   • Ouvrez le panneau de configuration Pare-feu Windows Defender et sélectionnez Autoriser une application ou une fonctionnalité via Pare-feu Windows Defender.
   • Recherchez Windows Management Instrumentation (WMI) dans la liste, activez pour Privé et public, puis sélectionnez OK.

5. Ouvrez une invite PowerShell avec des droits d’administration.

6. Exécutez l’un de ces scripts :

   Install-script -name Get-WindowsAutoPilotInfo 
   #example one – leverage Get-ADComputer to enumerate devices 
   Get-ADComputer -filter * | powershell -ExecutionPolicy Unrestricted Get-WindowsAutoPilotInfo.ps1 -credential Domainname\<accountname>
   

   #example two – target specific devices: 
   Set-ExecutionPolicy powershell -ExecutionPolicy Unrestricted Get-WindowsAutoPilotInfo.ps1 -credential Domainname\<accountname> -Name Machine1,Machine2,Machine3
   

7. Accédez aux répertoires où il peut y avoir des entrées pour les appareils. Supprimez les entrées de chaque appareil de tous les répertoires, y compris les Windows Server Active Directory Domain Services et les Microsoft Entra ID. Le traitement complet peut prendre quelques heures.

8. Accès aux services de gestion où il peut y avoir des entrées pour les appareils. Supprimez les entrées de chaque appareil de tous les services de gestion, notamment Microsoft Endpoint Configuration Manager, Microsoft Intune et Windows Autopilot. Le traitement complet peut prendre quelques heures.

Vous pouvez maintenant procéder à l’inscription des appareils.

Méthode de script PowerShell manuelle

Pour utiliser la méthode de script PowerShell manuelle :

1. Ouvrez une invite PowerShell avec des droits d’administration.
2. Exécutez Install-Script -Name Get-WindowsAutoPilotInfo.
3. Exécutez powershell -ExecutionPolicy Unrestricted Get-WindowsAutoPilotInfo -OutputFile <path>\hardwarehash.csv.
4. Fusionnez les données de hachage.

Flash méthode de lecteur

Pour utiliser la méthode du lecteur flash :

1. Sur un appareil autre que celui que vous enregistrez, insérez une clé USB.
2. Ouvrez une invite PowerShell avec des droits d’administration.
3. Exécutez Save-Script -Name Get-WindowsAutoPilotInfo -Path <pathToUsb>.
4. Activez l’appareil que vous inscrivez, mais ne démarrez pas l’expérience d’installation. Si vous démarrez accidentellement l’expérience de configuration, vous devrez réinitialiser ou réimager l’appareil.
5. Insérez la clé USB, puis appuyez sur MAJ + F10.
6. Ouvrez une invite PowerShell avec des droits d’administration, puis exécutez cd <pathToUsb>.
7. Exécutez Set-ExecutionPolicy -ExecutionPolicy Unrestricted.
8. Exécutez .\Get-WindowsAutoPilotInfo -OutputFile <path>\hardwarehash.csv.
9. Supprimez le lecteur USB, puis arrêtez l’appareil en exécutant shutdown -s -t 0.
10. Fusionnez les données de hachage.

Importante

Ne rallumez pas l’appareil que vous enregistrez à nouveau tant que vous n’avez pas terminé son enregistrement.

Fusionner des données de hachage

Si vous avez collecté les données de hachage matérielles à l’aide des méthodes manuelles powerShell ou de lecteur flash, vous devez combiner les données des deux fichiers CSV dans un seul fichier pour terminer l’inscription. Voici un exemple de script PowerShell pour faciliter la tâche :

Import-CSV -Path (Get-ChildItem -Filter *.csv) | ConvertTo-Csv -NoTypeInformation | % {$_.Replace('"', '')} | Out-File .\aggregatedDevices.csv

Avec les données de hachage fusionnées dans un fichier CSV, vous pouvez maintenant procéder à l’inscription des appareils.

Inscrire des appareils à l’aide du centre d’administration Microsoft Intune

Pour inscrire des appareils à l’aide du centre d’administration Microsoft Intune :

1. Dans le centre d’administration Microsoft Intune, sélectionnez Appareils dans le volet de navigation gauche.
2. Dans la section Bureau Géré Microsoft, sélectionnez Appareils.
3. Dans l’espace de travail Appareils Microsoft Managed Desktop , sélectionnez + Inscrire des appareils, ce qui ouvre un menu volant pour inscrire de nouveaux appareils.
4. Dans Chargement de fichier, indiquez un chemin d’accès au fichier CSV que vous avez créé précédemment.
5. Sélectionnez un profil d’appareil dans le menu déroulant.
6. Sélectionnez Inscrire des appareils. Le système ajoute les appareils à votre liste d’appareils dans le panneau Appareils. Les appareils sont marqués comme étant en attente d’inscription. L’inscription prend généralement moins de 10 minutes et, en cas de réussite, l’appareil s’affiche comme Prêt pour l’utilisateur. Prêt pour l’utilisateur signifie qu’il est prêt et attend qu’un utilisateur commence à utiliser.

Remarque

Si vous modifiez manuellement l’appartenance au groupe Microsoft Entra d’un appareil, celui-ci est automatiquement réaffecté au groupe pour son profil d’appareil et supprimé de tous les groupes en conflit.

Vous pouvez surveiller la progression de l’enregistrement de l’appareil sur la page principale. Les états possibles signalés incluent :

État	Description
Inscription en attente	L’inscription n’est pas encore terminée. Revenez plus tard.
Échec de l’enregistrement	L’inscription n’a pas pu être terminée. Pour plus d’informations, consultez Corriger les erreurs d’inscription d’appareil.
Prêt pour l’utilisateur	Enregistrement réussi. L’appareil est maintenant prêt à être livré à l’utilisateur. Microsoft Managed Desktop les guidera lors de la première configuration, vous n’avez donc pas besoin de faire d’autres préparatifs.
Actif	L’appareil a été livré à l’utilisateur et il s’est enregistré auprès de votre locataire. Cet état indique également qu’ils utilisent régulièrement l’appareil.
Inactif	L’appareil a été remis à l’utilisateur et il s’est inscrit auprès de votre client. Toutefois, l’utilisateur n’a pas utilisé l’appareil récemment (au cours des sept derniers jours).

Corriger les erreurs d’inscription d’appareil

Message d’erreur	Détails
Appareil non trouvé	Nous n’avons pas pu enregistrer cet appareil, car nous n’avons pas trouvé de correspondance pour le fabricant, le modèle ou le numéro de série fourni. Confirmez ces valeurs auprès du fournisseur de votre appareil.
Hachage matériel non valide	Le hachage matériel que vous avez fourni pour cet appareil n’a pas été formaté correctement. Vérifiez à nouveau le hachage matériel, puis soumettez à nouveau.
Appareil déjà enregistré	Cet appareil est déjà enregistré auprès de votre organisation. Aucune autre action requise.
Appareil revendiqué par une autre organisation	Cet appareil a déjà été revendiqué par une autre organisation. Vérifiez auprès du fournisseur de votre appareil.
Erreur inattendue	Votre demande n’a pas pu être traitée automatiquement. Contactez l’assistance et indiquez l’ID de la demande : <requestId>

Vérifiez l’image

Si votre appareil provient d’un fournisseur partenaire Microsoft Managed Desktop, l’image doit être correcte.

Vous pouvez également appliquer l’image vous-même si vous préférez. Pour commencer, contactez le représentant Microsoft avec lequel vous travaillez et ils vous indiqueront l’emplacement et les étapes d’application de l’image.

Remettre l’appareil

Importante

Avant de remettre l’appareil à votre utilisateur, assurez-vous d’avoir obtenu et appliqué les licences appropriées pour cet utilisateur.

Si toutes les licences sont appliquées, vous pouvez préparer vos utilisateurs à utiliser les appareils. Ensuite, votre utilisateur peut démarrer l’appareil et passer à l’expérience de configuration Windows.