Регистрация существующих устройств вручную

Примечание.

В этой статье описаны шаги для повторного использования уже существующих устройств и их регистрации в Microsoft Managed Desktop. Если вы работаете с новыми устройствами, выполните действия, описанные в разделе Зарегистрируйте новые устройства Microsoft Managed Desktop самостоятельно.

Процесс регистрации устройств для партнеров описан в разделе Шаги по регистрации устройств для партнеров.

Microsoft Managed Desktop может работать с новыми устройствами или повторно использовать уже существующие устройства. При повторном использовании устройств их образы необходимо создать повторно. Вы можете зарегистрировать устройства с помощью Microsoft Managed Desktop в Центре администрирования Microsoft Intune.

Подготовка к регистрации существующих устройств

Чтобы зарегистрировать существующие устройства:

1. Получите хэш оборудования для каждого устройства.
2. Объедините данные хэша.
3. Зарегистрируйте устройства в Microsoft Managed Desktop.
4. Проверьте правильность образа.
5. Доставьте устройство.

Получение хэша оборудования

Microsoft Managed Desktop идентифицирует каждое устройство уникальным образом, ссылаясь на его хэш оборудования. У вас есть четыре варианта получения этих сведений для уже использующихся устройств.

Чтобы получить хэш оборудования, можно:

• Попросить у поставщика изготовителя оборудования файл регистрации AutoPilot, который будет содержать аппаратные хэши.
• Собрать данные в Microsoft Endpoint Configuration Manager.
• Запустить Windows PowerShell с помощью Active Directory или вручную на каждом устройстве и собрать результаты в файл.
• Запустить каждое устройство, но не завершить настройку Windows и собрать хэши на съемный флэш-накопитель.

Microsoft Endpoint Configuration Manager

Вы можете использовать Microsoft Endpoint Configuration Manager для сбора хэшей оборудования с существующих устройств, которые необходимо зарегистрировать в Microsoft Managed Desktop. Если все эти предварительные требования выполнены, вы готовы к сбору сведений.

Важно!

Все устройства, для которых вы хотите получить эти сведения, должны работать на Windows 10 версии не ниже 1703.

Чтобы собрать сведения об аппаратном хэше, выполните следующие шаги.

1. В консоли Configuration Manager выберите Мониторинг.
2. В рабочей области "Мониторинг" разверните узел отчетов, разверните Отчеты и выберите узел Оборудование — общие.
3. Запустите отчет Сведения Windows об устройстве Autopilot и просмотрите результаты.
4. В средстве просмотра отчетов щелкните значок экспорта и выберите CSV (с разделителями-запятыми).
5. Сохранив файл, отфильтруйте результаты, чтобы видеть только устройства, которые планируется зарегистрировать в Microsoft Managed Desktop. Затем отправьте данные в Microsoft Managed Desktop.
   • Откройте Центр администрирования Microsoft Intune и перейдите в меню Устройства.
   • В разделе Microsoft Managed Desktop выберите Устройства.
   • Выберите + Зарегистрировать устройства. Откроется всплывающее окно для регистрации новых устройств.

Дополнительные сведения см. в разделе Регистрация устройств с помощью центра администрирования Microsoft Intune ниже.

Метод скрипта PowerShell для Active Directory

В среде Active Directory можно использовать командлет PowerShell Get-WindowsAutoPilotInfo для удаленного сбора данных с устройств в группах Active Directory с помощью WinRM. Можно также использовать командлет Get-AD Computer и получить отфильтрованные результаты для конкретного имени модели оборудования, включенного в каталог. Прежде чем продолжить работу, подтвердите эти предварительные требования.

Чтобы использовать метод скрипта Active Directory PowerShell, выполните указанные ниже действия.

1. Убедитесь, что WinRM включен.

2. Устройства, которые необходимо зарегистрировать, активны в сети. То есть они не выключены и не отключены от сети.

3. Убедитесь, что у вас есть параметр учетных данных домена, имеющий разрешение на удаленное выполнение на устройствах.

4. Убедитесь, что Windows брандмауэр разрешает доступ к WMI. Для этого выполните указанные ниже действия.

   • Откройте панель управления брандмауэра Защитника Windows и выберите Разрешить приложение или компонент в брандмауэре Защитника Windows.
   • Найдите в списке Инструментарий управления Windows (WMI), включите оба варианта частный и общедоступный, а затем нажмите ОК.

5. Откройте командную строку PowerShell с правами администратора.

6. Выполните один из следующих двух сценариев:

   Install-script -name Get-WindowsAutoPilotInfo 
   #example one – leverage Get-ADComputer to enumerate devices 
   Get-ADComputer -filter * | powershell -ExecutionPolicy Unrestricted Get-WindowsAutoPilotInfo.ps1 -credential Domainname\<accountname>
   

   #example two – target specific devices: 
   Set-ExecutionPolicy powershell -ExecutionPolicy Unrestricted Get-WindowsAutoPilotInfo.ps1 -credential Domainname\<accountname> -Name Machine1,Machine2,Machine3
   

7. Откройте все каталоги, в которых могут быть записи нужных устройств. Удалите записи для каждого устройства из всех каталогов, включая Windows Server Active Directory Доменные службы и Microsoft Entra ID. Полная обработка может занять несколько часов.

8. Откройте все службы управления, в которых могут быть записи нужных устройств. Удалите записи для каждого устройства из всех служб управления, включая Microsoft Endpoint Configuration Manager, Microsoft Intune и Windows Autopilot. Полная обработка может занять несколько часов.

Теперь вы можете зарегистрировать устройства.

Метод скрипта PowerShell вручную

Чтобы использовать метод скрипта PowerShell вручную, выполните указанные ниже действия.

1. Откройте командную строку PowerShell с правами администратора.
2. Запустите Install-Script -Name Get-WindowsAutoPilotInfo.
3. Запустите powershell -ExecutionPolicy Unrestricted Get-WindowsAutoPilotInfo -OutputFile <path>\hardwarehash.csv.
4. Объедините данные хэша.

Метод флэш-накопителя

Чтобы использовать метод флэш-накопителя, выполните указанные ниже действия.

1. На устройстве, отличном от регистрируемого, вставьте USB-накопитель.
2. Откройте командную строку PowerShell с правами администратора.
3. Запустите Save-Script -Name Get-WindowsAutoPilotInfo -Path <pathToUsb>.
4. Включите устройство, которое вы регистрируете, но не запускайте процесс установки. Если вы случайно запустите процесс установки, вам придется сбросить настройки устройства или повторно вручную создать его образ.
5. Вставьте USB-накопитель и нажмите клавиши SHIFT+F10.
6. Откройте командную строку PowerShell с правами администратора и выполните команду cd <pathToUsb>.
7. Запустите Set-ExecutionPolicy -ExecutionPolicy Unrestricted.
8. Запустите .\Get-WindowsAutoPilotInfo -OutputFile <path>\hardwarehash.csv.
9. Извлеките USB-накопитель, а затем завершите работу устройства, выполнив команду shutdown -s -t 0.
10. Объедините данные хэша.

Важно!

Не включайте снова устройство, которое вы регистрируете, пока не завершите регистрацию.

Объединение данных хэша

Если вы собирали аппаратные хэш-данные вручную с помощью PowerShell или флэш-накопителя, для завершения регистрации необходимо объединить данные из двух CSV-файлов в один. Ниже для простоты приведен пример сценария PowerShell.

Import-CSV -Path (Get-ChildItem -Filter *.csv) | ConvertTo-Csv -NoTypeInformation | % {$_.Replace('"', '')} | Out-File .\aggregatedDevices.csv

Теперь, когда хэш-данные объединены в один CSV-файл, можно зарегистрировать устройства.

Регистрация устройств с помощью Центра администрирования Microsoft Intune

Чтобы зарегистрировать устройства с помощью Центра администрирования Microsoft Intune, выполните следующие действия.

1. В Центре администрирования Microsoft Intune выберите Устройства в области навигации слева.
2. В разделе Microsoft Managed Desktop выберите Устройства.
3. В рабочей области Устройства, управляемые корпорацией Майкрософт , выберите + Зарегистрировать устройства, чтобы открыть всплывающее окно для регистрации новых устройств.
4. В элементе управленияОтправка файла укажите путь к ранее созданному CSV-файлу.
5. В раскрывающемся меню выберите Профиль устройства.
6. Выберите Регистрация устройств. Система добавит устройства в список устройств в колонке "Устройства". Устройства будут помечены как ожидающие регистрации. Регистрация обычно занимает менее 10 минут, и при успешном выполнении устройство получит статус Готово для пользователя. Готово для пользователя означает, что устройство готово и ожидает, чтобы пользователь начал его использовать.

Примечание.

Если вручную изменить Microsoft Entra членство в группе устройства, оно будет автоматически переназначено группе для профиля устройства и удалено из всех конфликтующих групп.

Ход регистрации устройства можно отслеживать на главной странице. Возможные состояния, о которых сообщается:

Состояние	Описание
Ожидание регистрации	Регистрация еще не завершена. Проверьте статус позже.
Выполнить регистрацию не удалось	Не удалось завершить регистрацию. Дополнительные сведения см. в разделе Устранение ошибок регистрации устройств.
Готово для пользователя	Регистрация выполнена успешно. Теперь устройство готово к доставке пользователю. Microsoft Managed Desktop поможет пользователю выполнить первую настройку, поэтому вам не нужно выполнять дальнейшую подготовку.
Активация	Устройство доставлено пользователю и зарегистрировано в клиенте. Это состояние также указывает, что устройство регулярно используется.
Неактивно	Устройство доставлено пользователю и зарегистрировано в клиенте. Однако пользователь не использовал устройство в последнее время (за последние семь дней).

Исправление ошибок регистрации устройств

Сообщение об ошибке	Details
Устройство не найдено	Не удалось зарегистрировать это устройство, так как не удалось найти соответствие указанному производителю, модели или серийному номеру. Проверьте правильность этих значений у поставщика устройства.
Недействительный хэш оборудования	Аппаратный хэш, предоставленный для этого устройства, отформатирован неправильно. Проверьте хэш оборудования и повторите отправку.
Устройство уже зарегистрировано	Это устройство уже зарегистрировано в вашей организации. Дополнительных действий не требуется.
Устройство запрошено другой организацией	Это устройство уже было заявлено другой организацией. Обратитесь к поставщику устройства.
Непредвиденная ошибка	Не удалось автоматически обработать запрос. Обратитесь в службу поддержки и укажите идентификатор запроса: <requestId>

Проверьте правильность образа

Если устройство было установлено Microsoft Managed Desktop партнером, образ должен быть правильным.

При желании вы также можете применить образ самостоятельно. Чтобы приступить к работе, обратитесь к представителю Корпорации Майкрософт, с которым работаете, и он сообщит вам расположение образа и инструкции по его применению.

Доставка устройства

Важно!

До выдачи устройства пользователю убедитесь, что вы получили и применили соответствующие лицензии для этого пользователя.

Если применяются все лицензии, вы можете подготовить пользователей к использованию устройств. Затем пользователь может запустить устройство и выполнить пошаговую настройку Windows.