Como inscrever com o Autopilot

Quando utiliza o Windows Autopilot para aprovisionar um dispositivo, este é associado pela primeira vez Microsoft Entra e inscreve-se no Microsoft Intune. Anteriormente, se o estado final pretendido do dispositivo era a cogestão, a experiência era difícil porque a instalação do cliente Configuration Manager como uma aplicação Win32 introduz o temporização do componente e os atrasos da política.

Agora, pode configurar as definições de cogestão no Intune, o que acontece durante o processo do Autopilot. Esse comportamento direciona a autoridade de carga de trabalho de maneira orquestrada entre o Configuration Manager e o Intune. Esta funcionalidade e a respetiva funcionalidade são referidas como Autopilot para cogestão.

Observação

Embora ainda seja possível ativar a cogestão em dispositivos Windows durante o Autopilot sem o Autopilot na funcionalidade de cogestão, a documentação, a documentação de orientação e os requisitos abaixo são específicos apenas desta funcionalidade e não se aplicam especificamente a qualquer outro método.

Já não precisa de criar e atribuir uma aplicação Intune para instalar o cliente Configuration Manager. A política de definições de cogestão Intune instala automaticamente o cliente Configuration Manager como uma aplicação de primeira. O dispositivo obtém o conteúdo do cliente a partir do Configuration Manager gateway de gestão da cloud (CMG), pelo que não precisa de fornecer e gerir o conteúdo do cliente no Intune. Continua a especificar os parâmetros da linha de comandos. Opcionalmente, este parâmetro pode incluir a propriedade PROVISIONTS para especificar uma sequência de tarefas.

Se o dispositivo for visado por uma política de página de status página (ESP) de inscrição do Autopilot, o dispositivo aguarda que Configuration Manager cliente seja instalado. O Configuration Manager cliente instala, registra com o site e aplica a política de cogerenciamento de produção. Em seguida, a ESP do Autopilot continua.

Cenários

Os cenários seguintes são vários cenários comuns suportados por esta funcionalidade:

• Utilize o Microsoft Intune família de produtos para configurar dispositivos de acordo com as normas organizacionais. Quer combinar o aprovisionamento moderno com o Autopilot, a gestão ligada à cloud com a cogestão e os investimentos existentes no Configuration Manager sequências de tarefas e implementações de aplicações.

• Instale aplicações numa sequência específica durante a inscrição do Autopilot status processo de página.

• Substitua a política de cogestão e utilize Intune para todas as cargas de trabalho. Pretende que os dispositivos obtenham todas as políticas de Intune, mas ainda têm o cliente Configuration Manager para utilização de emergência.

Processo

Quando utiliza esta política, ocorrem as seguintes ações no dispositivo durante o aprovisionamento do Autopilot:

1. Quando o dispositivo é inscrito no Intune, o serviço verifica se é atribuída uma política de definições de cogestão ao dispositivo.

2. Durante a fase de preparação do dispositivo da página de status de inscrição, o serviço configura as seguintes informações no dispositivo:

   • Fornece uma política de página status de inscrição, que configura Configuration Manager como um fornecedor de políticas.

   • Define a autoridade de gestão no dispositivo com base na política de definições de cogestão:

     • Intune: o processo continua com essas políticas.

     • Configuration Manager: o serviço não se aplica Intune políticas. Aguarda pela política de Configuration Manager para determinar a configuração da carga de trabalho.

   • Se a política de definições de cogestão estiver definida para instalar automaticamente Configuration Manager cliente, o dispositivo transfere o ficheiro CCMSetup.msi bootstrap do serviço Intune, que é executado com os parâmetros da linha de comandos especificados. Estes parâmetros especificam a localização do CMG, que utiliza para transferir o conteúdo de instalação do cliente. Este conteúdo é a versão do cliente de produção do site alojada no CMG.

     Observação

     Este passo pode demorar algum tempo consoante o desempenho da rede e do dispositivo, enquanto transfere o conteúdo e instala. A página de status de inscrição permanecerá no passo para Preparar o seu dispositivo para gestão móvel. Para obter mais informações, veja a secção Resolução de problemas .

   • Após a instalação com êxito, o comportamento normal do cliente é iniciado. Comunica através do CMG, regista-se com o site e, em seguida, pede a política.

3. Durante a fase de configuração do dispositivo da página de status de inscrição:

   • Se a linha de comandos de instalação do cliente incluir o parâmetro PROVISIONTS , o cliente executa essa sequência de tarefas.

   • A página status inscrição controla a sequência de tarefas na categoria Aplicações.

   • Se necessário, a sequência de tarefas pode reiniciar o dispositivo e voltar à página de status inscrição posteriormente.

   • Assim que a sequência de tarefas for concluída com êxito, o processo de aprovisionamento do Autopilot continua na página de status de inscrição.

     

Observação

Não existe integração durante a fase de configuração da Conta da página de status de inscrição.

Requisitos

Os seguintes componentes são necessários para suportar o Autopilot na cogestão:

• Dispositivos Windows com uma das seguintes versões:

  • Windows 11

    Para Windows 11 dispositivos, se um dispositivo não tiver sido visado com uma política de definições de cogestão, a autoridade de gestão será definida como Microsoft Intune durante o processo do Autopilot. Instalar o cliente Configuration Manager como aplicação Win32 não altera a autoridade de gestão para Configuration Manager e Microsoft Intune continuarão a gerir todas as cargas de trabalho de cogestão. Para definir a autoridade de gestão para Configuration Manager, crie uma política de definições de cogestão com as seguintes definições Avançadas:
    
    

    • Instale automaticamente o cliente Configuration Manager.: Não
    • Substitua a política de cogestão e utilize Intune para todas as cargas de trabalho.: Não

    Para obter informações adicionais, consulte Definições de cogestão: Windows Autopilot com cogestão.

  • Uma versão de Windows 10 atualmente suportada.

• Registe o dispositivo para o Autopilot. Para obter mais informações, veja Descrição geral do registo do Windows Autopilot.

  • Microsoft Entra apenas associados

  • Apenas cenário orientado pelo utilizador

• Um grupo de dispositivos no Intune ao qual irá atribuir a política de definições de cogestão. Para saber mais, confira Adicionar grupos para organizar usuários e dispositivos.

  Também tem de atribuir os seguintes perfis ao mesmo grupo de dispositivos:

  • Inscrição status perfil de página, com a opção mostrar o progresso da configuração da aplicação e do perfil

  • Perfil de implementação do Windows Autopilot

• Configuration Manager versão 2111 ou posterior e as seguintes funcionalidades:

  • Configurar um gateway de gestão da cloud (CMG). Para obter mais informações, veja Descrição geral do CMG.

  • Ativar a cogestão. Para obter mais informações, veja Como ativar a cogestão.

Recomendações

Utilize estas recomendações para uma implementação mais bem-sucedida:

• Quando executar uma sequência de tarefas após a instalação do cliente, não inclua muitas instalações de aplicações. Muitas aplicações podem atrasar o processo e arriscar o tempo limite para a página de status de inscrição. Para uma melhor experiência de utilizador, inclua apenas aplicações críticas que são necessárias imediatamente. Instale outras aplicações através de implementações separadas ou self-service do utilizador.

  Observação

  O tempo limite predefinido para a página de status de inscrição é de 60 minutos. Pode ajustar este valor nessa política, se necessário, mas um processo mais rápido pode proporcionar uma melhor experiência de utilizador.

• Não utilize este processo com outros fornecedores de políticas, como a extensão de gestão de Intune, o que pode causar conflitos. Atualmente, cada fornecedor não tem conhecimento de outros fornecedores. Utilize a política de cogestão para o fornecedor de Configuration Manager ou utilize o fornecedor de extensões de gestão de Intune, não ambos.

  • Se precisar de instalar aplicações por uma ordem específica, utilize a política de cogestão. Execute uma sequência de tarefas para instalar as aplicações.

  • Se a ordem de instalação das aplicações não lhe interessar, pode utilizar qualquer um dos fornecedores.

Limitações

• A política de preparação de dispositivos do Windows Autopilot não suporta o Autopilot na cogestão. Como resultado, tentar instalar a cogestão durante o fluxo de preparação do dispositivo pode resultar em implementações falhadas.

• Para Windows 11 dispositivos no Microsoft Entra cenário de associação híbrida, a autoridade de gestão será definida como Microsoft Intune durante o processo do Windows Autopilot. Instalar Configuration Manager cliente como aplicação Win32 não altera a autoridade de gestão para Configuration Manager e Microsoft Intune continuará a gerir todas as cargas de trabalho de cogestão.

  Para alterar a autoridade de gestão para Configuration Manager, defina o seguinte valor de chave de registo:
  
  

  • Caminho: HKLM\SOFTWARE\Microsoft\DeviceManageabilityCSP\Provider\MS DM Server
  • Valor: ConfigInfo
  • REG_SZ: 2

  Para obter mais informações, consulte Definições de cogestão: Windows Autopilot com cogestão.

• Atualmente, o Autopilot para a cogestão não suporta as seguintes funcionalidades:

  • Microsoft Entra dispositivos associados híbridos – se o dispositivo for visado pela política de definições de cogestão, no Microsoft Entra cenário de associação híbrida, o aprovisionamento do Autopilot excede o limite de tempo durante a fase esp.

  • Pré-aprovisionamento do Autopilot.

  • As cargas de trabalho mudaram para a Intune Piloto com coleções piloto. Esta funcionalidade depende da avaliação da coleção, o que só acontece depois de o cliente ser instalado e registado. Uma vez que o cliente só obterá a política correta mais tarde no processo do Autopilot, pode causar comportamentos indeterminados.

  • Clientes que se autenticam com certificados PKI. Não pode aprovisionar o certificado no dispositivo antes de o cliente Configuration Manager ser instalado e precisar de autenticar no CMG. Microsoft Entra ID é recomendado para autenticação de cliente. Para obter mais informações, veja Planear a autenticação de cliente CMG: Microsoft Entra ID.

Configurar

Utilize o seguinte processo para configurar a política de cogestão no Intune:

1. Aceda ao centro de administração do Microsoft Intune.

2. Selecione o menu Dispositivos , selecione Inscrever dispositivos e, em seguida, selecione Inscrição do Windows.

3. Selecione Definições de cogestão e, em seguida, selecione Criar.

4. Na página Informações básicas, especifique um Nome para a política e uma descrição opcional.

5. Na página Definições, selecione Sim para instalar automaticamente o cliente Configuration Manager.

6. Especifique os parâmetros da linha de comandos de instalação do cliente. Pode copiar estes parâmetros a partir do separador Ativação das propriedades de anexação da cloud na consola do Configuration Manager. Para obter mais informações e parâmetros específicos da linha de comandos, veja Obter a linha de comandos de Configuration Manager.

   

7. Na página Atribuições , selecione um grupo de dispositivos de destino. Para obter mais informações, consulte Atribuir perfis de usuários e dispositivos no Microsoft Intune.

8. Na página Rever + criar , reveja as definições e crie a política.

Observação

Se atribuir mais do que uma política a um dispositivo, Intune pré-calcula a política que serve para o dispositivo. O painel Autoridade de cogestão no centro de administração do Microsoft Intune lista as definições de política. Defina a prioridade de cada definição para ajudar a determinar que política um dispositivo recebe quando atribui mais do que uma.

Configurações avançadas

Por predefinição, o dispositivo aguarda e utiliza as atribuições de cargas de trabalho do Configuration Manager política de cogestão. Na área Avançadas desta política, pode selecionar Sim para substituir a política de cogestão e utilizar Intune para todas as cargas de trabalho. Utilize esta opção para dispositivos que são principalmente geridos pela cloud com políticas de Intune, mas precisa do cliente Configuration Manager para determinadas aplicações. Mesmo quando Intune é a autoridade para a carga de trabalho Aplicações cliente, um dispositivo cogerido ainda pode obter aplicações de Configuration Manager. Para obter mais informações, veja Cargas de trabalho: Aplicações cliente e Utilizar a aplicação Portal da Empresa em dispositivos cogeridos.

Aviso

Não altere esta definição após o aprovisionamento do dispositivo. Aplicar-se-á a dispositivos existentes no grupo atribuído e não apenas a novos dispositivos que executem o processo do Autopilot. Devido ao tempo de sincronização de políticas, o comportamento da alteração da política não é determinista, pelo que deve ser evitado.

Solução de problemas

O primeiro passo quando resolver problemas com este processo é garantir que está a utilizar o Autopilot para a cogestão num cenário suportado. Para obter mais informações, veja Requisitos.

Em seguida, recolha os registos. Prima Shift + F10 durante a experiência inicial do Autopilot (OOBE) para abrir uma linha de comandos. Em seguida, execute a ferramenta de diagnóstico MDM, por exemplo:%windir%\system32\mdmdiagnosticstool.exe -area Autopilot;DeviceEnrollment -cab %temp%\autopilot-logs.cab

Observação

Esta ferramenta não recolhe Configuration Manager registos de cliente e CCMSetup. Recolha-os manualmente a partir do dispositivo. Por predefinição, estes registos estão nos seguintes diretórios:

• %windir%\ccmsetup\Logs
• %windir\CCM\Logs

Investigue como a página de status de inscrição falhou enquanto aguardava Configuration Manager. Existem duas situações possíveis:

• A fase de preparação do dispositivo falha enquanto aguarda pela instalação do cliente. Para obter mais informações, veja A instalação do cliente não está concluída.

• A fase de configuração do dispositivo falha enquanto aguarda a conclusão da sequência de tarefas. Para obter mais informações, veja A sequência de tarefas não é concluída.

Dica

Para obter mais informações sobre a resolução de problemas do Autopilot, veja Troubleshooting Windows Autopilot overview (Descrição geral da resolução de problemas do Windows Autopilot).

A instalação do cliente não é concluída

A página de status de inscrição monitoriza a instalação do cliente durante a fase de preparação do dispositivo enquanto prepara o dispositivo para gestão móvel. Se vir o código 0x800705b4 de erro durante esta fase, o tempo limite foi excedido ao tentar instalar o cliente. O tempo limite predefinido da página de status inscrição é de 60 minutos.

1. autopilot-logs.cab No ficheiro da ferramenta de diagnóstico, localize os registos shell-Core. Poderá ver uma entrada semelhante ao seguinte evento:

   [ETW] [Microsoft-Windows-Shell-Core] [Informational] - CloudExperienceHost Web App Event 2. Name:
   'CommercialOOBE_ESPDevicePreparation_PolicyProvidersInstallation_TimedOut', Value: '{"message":
   "BootstrapStatus: Timed out waiting for all policy providers to provide a list of policies.","errorCode":2147943860}'.
   

2. Verifique o estado de instalação do cliente no Registo do Windows. Utilize o seguinte comando Windows PowerShell para consultar este estado:

   $key = 'HKLM:\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking\Device\DevicePreparation\PolicyProviders\ConfigMgr'
   Get-ItemPropertyValue -Path $key -Name InstallationState
   

   Se este valor de registo estiver definido, pode ser um dos seguintes valores possíveis:

   • 1: não instalado
   • 2: não é necessário
   • 3: Concluído
   • 4: Erro

3. Se o estado de instalação não estiver concluído (3), investigue mais detalhadamente, dependendo do estado de instalação:

   • O valor predefinido do estado de instalação de um fornecedor de política registado é 1. Este estado significa que o instalador do CCMSetup.msi bootstrap não foi transferido do serviço ou não começou a instalar.

   • Se o estado de instalação for 4, reveja os registos do cliente para determinar por que motivo o CCMSetup falhou.

4. Certifique-se de que o dispositivo está a receber CCMSetup.msi de Intune e todo o conteúdo de instalação do cliente do CMG.

5. %windir%\ccmsetup Procure os ficheiros de instalação e registo.

6. Examine se %windir%\ccmsetup\Logs\ccmsetup.log há possíveis falhas.

A sequência de tarefas não é concluída

A página de status de inscrição monitoriza a sequência de tarefas como uma aplicação durante a fase de configuração do dispositivo. Se a sequência de tarefas não for concluída com êxito, a secção Configuração do dispositivo mostra um erro para Aplicações.

1. autopilot-logs.cab No ficheiro da ferramenta de diagnóstico, localize os registos shell-Core. Poderá ver uma entrada semelhante ao seguinte evento:

   [ETW] [Microsoft-Windows-Shell-Core] [Informational] - CloudExperienceHost Web App Event 2. Name:
   'CommercialOOBE_BootstrapStatusCategory_SubcategoryProcessing_Failed', Value: '{"message":
   "BootstrapStatus: Subcategory ID = DeviceSetup.AppsSubcategory; state = failed.","errorCode":0}'.
   

2. Obtenha o registo de sequência de tarefas. Por predefinição, este ficheiro de registo está no seguinte caminho: %windir%\CCM\Logs\SMSTS\smsts.log

3. Verifique o estado de instalação da sequência de tarefas no Registo do Windows. Utilize o seguinte comando Windows PowerShell para consultar este estado:

   $key = 'HKLM:\SOFTWARE\Microsoft\Windows\Autopilot\EnrollmentStatusTracking\Device\Setup\Apps\Tracking\ConfigMgr\Provisioning_TS'
   Get-ItemPropertyValue -Path $key -Name InstallationState
   

   Se este valor de registo estiver definido, pode ser um dos seguintes valores possíveis:

   • 1: não instalado
   • 2: em curso
   • 3: Concluído
   • 4: Erro

4. Se o estado de instalação não estiver concluído (3), examine o registo da sequência de tarefas para obter detalhes, consoante o estado da instalação:

   • Se o estado de instalação for 1 ou 2, veja se a sequência de tarefas ainda estava em execução quando a status página de inscrição excedeu o limite de tempo. Por predefinição, este tempo limite é de 60 minutos.

     • Observe mais detalhadamente os passos da sequência de tarefas, se um passo demorou mais do que o previsto. Remova os passos de execução prolongada ou reduza o número de passos na sequência de tarefas.

     • Em alternativa, aumente o valor de tempo limite da inscrição status política de página.

   • Se o estado de instalação for 4, reveja o registo da sequência de tarefas para determinar por que motivo falhou.

Próximas etapas

Cenários e tutoriais do Windows Autopilot

Modo orientado pelo utilizador do Windows Autopilot