Регистрация устройств с помощью групп автозаполнения

Важно.

Если вы не знакомы с функцией автозапачка, может потребоваться до 48 часов, чтобы устройства отображались как зарегистрированные в отчете о членстве в группах автозаполнения. В течение этого 48-часового периода устройства проходят необходимые процессы подключения, прежде чем отображаться как зарегистрированные

Группа автозаполнения — это логический контейнер или единица, которая группировать несколько групп Microsoft Entra и политики обновления программного обеспечения. Дополнительные сведения см. в разделе Группы автозаполнения Windows.

При создании группы автозаполнения или изменении группы автозаполнения используемые Microsoft Entra группы на основе устройств проверяются на постоянной основе, чтобы узнать, нужно ли добавлять новые устройства в группу автозаполнения.

Подробная схема рабочего процесса регистрации устройства

См. следующую подробную схему рабочего процесса. На схеме описывается процесс регистрации устройств с автоматическим исправлением Windows:

Шаг	Описание
Шаг 1. Назначение групп Entra	ИТ-администратор идентифицирует Microsoft Entra группу, которую он хочет назначить при создании группы автозаполнения или изменении группы автозаполнения.
Шаг 2. Обнаружение устройств	Функция обнаружения устройств с автозапавлением Windows обнаруживает устройства (ежечасно), которые ранее были добавлены ИТ-администратором из групп Microsoft Entra, используемых с группами автозаполнения на шаге 1. Идентификатор устройства Microsoft Entra используется автопаттированием Windows для запроса атрибутов устройств в Microsoft Intune и Microsoft Entra ID при регистрации устройств в своей службе. После обнаружения устройств из группы Microsoft Entra та же функция собирает дополнительные атрибуты устройства и сохраняет их в памяти во время операции обнаружения. На этом шаге из Microsoft Entra ID собираются следующие атрибуты устройства: AzureADDeviceID OperatingSystem DisplayName (имя устройства) AccountEnabled RegistrationDateTime ApproximateLastSignInDateTime На этом же шаге функция автоматического обнаружения устройств Windows вызывает другую функцию, требуемую для устройства проверка функцию. Предварительные требования к устройству проверка функции оценивают предварительные требования на уровне устройства на уровне программного обеспечения в соответствии с требованиями к готовности устройства с автоматическим исправлением Windows перед регистрацией.
Шаг 3. Проверка предварительных требований	Необходимая функция Windows Autopatch выполняет вызов Intune API Graph для последовательной проверки атрибутов готовности устройства, необходимых для процесса регистрации. Подробные сведения см. в разделе Подробные предварительные требования проверка схеме рабочего процесса. Служба проверяет следующие атрибуты готовности устройства и (или) предварительные требования: Если устройство управляется Intune или нет. Автопатка Windows проверяет, связан ли с идентификатором Microsoft Entra устройства Intune идентификатор устройства. Если да, это означает, что это устройство зарегистрировано в Intune. В противном случае это означает, что устройство не зарегистрировано в Intune, поэтому оно не может управляться службой автоматического исправления Windows. Если устройство не управляется Intune, служба автозаполнения Windows не может собирать атрибуты устройства, такие как версия операционной системы, Intune дата регистрации, имя устройства и другие атрибуты. В этом случае служба автозаполнения Windows использует атрибуты устройства Microsoft Entra, собранные и сохраненные в памяти на шаге 3a. После получения атрибутов устройства, собранных из Microsoft Entra ID на шаге 3a, устройство помечается состоянием "Сбой предварительных требований", а состояние готовности устройства к автоматическому исправлению отображается как Не зарегистрировано в отчете о членстве в группах автозаполнения. ИТ-администратор может проверить причины, по которым устройство не было зарегистрировано в автопатке Windows. ИТ-администратор исправляет эти устройства. В этом случае ИТ-администратор должен проверка, почему устройство не было зарегистрировано в Intune. Распространенная причина заключается в том, что Microsoft Entra идентификатор устройства устарел, с ним больше не связан идентификатор Intune устройства. Чтобы исправить это, очистите все устаревшие записи Microsoft Entra устройства из клиента. Если устройство управляется Intune, функция предварительного проверка windows Autopatch продолжается до следующего проверка предварительных требований, который определяет, было ли устройство зарегистрировано в Intune за последние 28 дней. Если устройство является устройством Windows или нет. Автопатка Windows проверяет, является ли устройство Windows и корпоративным устройством. Если да, это означает, что это устройство можно зарегистрировать в службе, так как это корпоративное устройство Windows. В противном случае это означает, что устройство не является устройством Windows или устройством Windows, но это личное устройство. Автопатка Windows проверяет семейство SKU Windows. Номер SKU должен быть следующим: Корпоративная Профессионал Рабочая станция Pro Education Pro для образовательных учреждений Если устройство соответствует требованиям операционной системы, автопатка Windows проверяет, является ли устройство следующим: Управляется только Intune. Если устройство управляется только Intune, оно помечается как Пройдено все предварительные требования. Совместное управление как Configuration Manager, так и Intune. Если устройство совместно управляется как Configuration Manager, так и Intune, оценивается дополнительный предварительный проверка, чтобы определить, удовлетворяет ли устройство рабочим нагрузкам с поддержкой совместного управления, необходимым для автоматического исправления Windows для управления устройствами в состоянии совместного управления. На этом шаге оцениваются следующие необходимые рабочие нагрузки совместного управления: Политики windows Обновления Конфигурация устройства Щелкните, чтобы запустить Office Если автоматическое исправление Windows определяет, что одна из этих рабочих нагрузок не включена на устройстве, служба помечает устройство как сбой готовности к автоматическому исправлению и состояние готовности устройства отображается как Не зарегистрировано в отчете о членстве в группах автозаполнения.
Шаг 4. Вычисление динамического распределения и назначение устройств	группы Microsoft Entra, которые напрямую назначаются кругу развертывания, добавляют эти устройства в группу Microsoft Entra, созданную для этого круга развертывания. Если вы решили использовать динамическое распределение, служба автозаполнения распределяет выбранные устройства. Служба принимает процент устройств в динамическом пуле и добавляет их в соответствующие Microsoft Entra группы. Устройства, которые являются членами Microsoft Entra групп, которые назначаются напрямую, не включаются в динамический пул. Если в группе автозаполнения менее 100 устройств, распределение может не соответствовать выбранному вами варианту.
Шаг 5. После регистрации устройства	Если вы развернули брокер клиента автоматического исправления Windows, выполняются действия после регистрации устройства. Дополнительные сведения см. в разделе Проверки готовности после регистрации устройства.
Шаг 6. Проверка состояния регистрации устройства	ИТ-администраторы просматривают состояние готовности устройства к автоматическому исправлению. Устройства зарегистрированы илиНе зарегистрированы в отчете о членстве в группах автозаполнения. Если устройство было успешно зарегистрировано, состояние готовности устройства к автоматическому исправлению отображается как Зарегистрировано в отчете о членстве в группах автозаполнения. В противном случае состояние готовности устройства к автоматическому исправлению отображается как Не зарегистрировано в отчете о членстве в группах автозаполнения.
Шаг 7. Окончание рабочего процесса регистрации	Это конец рабочего процесса регистрации устройств с автоматическим исправлением Windows.

Подробная схема рабочего процесса проверка предварительных требований

Как описано на шаге 3 в предыдущей схеме рабочего процесса подробной регистрации устройств, следующая схема представляет собой визуальное представление конструкции необходимых компонентов для процесса регистрации устройств с автоматическим исправлением Windows. Проверки необходимых компонентов выполняются последовательно.

Отчет об автоматическом исправлении членства в группах

Автопатка Windows содержит отчет о членстве в группах автозаполнения, который содержит следующие сведения:

• Автоматическое заполнение членства в группе (только в том случае, если устройство добавлено в группу автозаполнения)
• Состояние обновления
• Политики, предназначенные для каждого устройства

Просмотр отчета о членстве в группах автозаполнения

Чтобы просмотреть отчет о членстве в группах автозаполнения, выполните следующие действия:

1. В Центре администрирования Intune выберите Устройства на панели слева.
2. В разделе Управление обновлениями выберите Обновления Windows.
3. Перейдите на вкладку Монитор , а затем выберите Автозапачка устройств.

После добавления устройства в группу автозаполнения отображается состояние готовности. Каждое состояние готовности помогает определить, есть ли какие-либо действия или устройство готово к работе службы.

Состояния готовности

Состояние готовности автоматического исправления в отчете о членстве в группах автозаполнения	Описание подсостоя
Зарегистрированный	Готово: устройства успешно прошли все проверки готовности и успешно зарегистрировались с помощью автозапавливаний Windows. Кроме того, готовые устройства успешно прошли все проверки готовности после регистрации устройства и не имеют активных оповещений, предназначенных для них. Не готово. Эти устройства успешно зарегистрированы с помощью автозаполнения Windows. Однако эти устройства: Не удалось пройти одну или несколько проверок готовности после регистрации устройства. Не готовы иметь одну или несколько рабочих нагрузок обновления программного обеспечения, управляемых службой. Устройство не взаимодействовал с Microsoft Intune в течение последних 28 дней Устройство имеет конфликт с политиками или с членством в группе автозаполнения
Не зарегистрировано	Конфликт группы автопатч. Устройство имеет конфликт с членством в группе автозамочений Сбой предварительных требований. Устройству не удалось пройти одну или несколько проверок готовности после регистрации устройства. Исключено: устройства с таким состоянием удаляются только из службы автопаток Windows. Корпорация Майкрософт предполагает, что вы управляете этими устройствами самостоятельно в некоторой емкости.

Поддерживаемые сценарии при вложении других Microsoft Entra групп

Автопатка Windows также поддерживает следующие Microsoft Entra сценариях вложенных групп:

Microsoft Entra группы, синхронизированные из:

• Локальные группы Active Directory (Windows Server AD)
• коллекции Configuration Manager

Автоматическое исправление Windows для рабочих нагрузок Windows 365 Корпоративная

Windows 365 Корпоративная позволяет ИТ-администраторам регистрировать устройства в службе автоматического исправления Windows в рамках создания политики подготовки Windows 365. Этот параметр обеспечивает удобный интерфейс для администраторов и пользователей, чтобы обеспечить актуальность облачных компьютеров. Когда ИТ-администраторы решают управлять своими Windows 365 облачными компьютерами с помощью автоматического исправления Windows, процесс создания политики подготовки Windows 365 вызывает API регистрации устройств Windows Autopatch для регистрации устройств от имени ИТ-администратора.

Чтобы зарегистрировать новые устройства Облачный компьютер Windows 365 с помощью автоматического исправления Windows из политики подготовки Windows 365:

1. Перейдите в Центр администрирования Intune.
2. В левой области выберите Устройства.
3. Перейдите к Windows 365 подготовки>.
4. Выберите Политики > подготовки Создать политику.
5. Укажите имя политики и выберите Тип соединения. Дополнительные сведения см. в разделе Типы соединения устройств.
6. Выберите Далее.
7. Выберите нужное изображение и нажмите кнопку Далее.
8. В разделе Службы, управляемые Корпорацией Майкрософт , убедитесь, что выбран параметр Автоматическое исправление Windows .
9. Назначьте политику соответствующим образом и нажмите кнопку Далее.
10. Щелкните Создать. Теперь ваши недавно подготовленные Windows 365 Корпоративная облачные компьютеры автоматически регистрируются и управляются с помощью автоматического исправления Windows.

Дополнительные сведения см. в статье Создание политики подготовки Windows 365.

Автоматическое исправление Windows для рабочих нагрузок Виртуального рабочего стола Azure

Автоматическое исправление Windows доступно для рабочих нагрузок Виртуального рабочего стола Azure. Корпоративные администраторы могут подготавливать рабочие нагрузки Виртуального рабочего стола Azure для управления с помощью автопамяти Windows с помощью существующего процесса регистрации устройств.

Автоматическое исправление Windows предоставляет те же область обслуживания для виртуальных машин, что и для физических устройств. Однако автоматическое исправление Windows откладывает поддержку виртуальных рабочих столов Azure на поддержка Azure, если не указано иное.

Предварительные условия

Автоматическое исправление Windows для Виртуального рабочего стола Azure соответствует тем же предварительным требованиям, что и автоматическое исправление Windows, и предварительные требования к Виртуальному рабочему столу Azure.

Служба поддерживает:

• Личные постоянные виртуальные машины

Следующие функции Виртуального рабочего стола Azure не поддерживаются:

• Узлы с несколькими сеансами
• Виртуальные машины в пуле, не являющиеся постоянными
• Удаленная потоковая передача приложений

Развертывание автозаполнения на Виртуальном рабочем столе Azure

Рабочие нагрузки Виртуального рабочего стола Azure можно зарегистрировать в windows Autopatch с помощью того же метода, что и физические устройства.

Для упрощения развертывания рекомендуется вложить динамическую группу устройств в группу регистрации устройств с автоматическим исправлением. Динамическая группа устройств будет нацелена на префикс Name , определенный в узле сеанса, но исключит все узлы сеансов с несколькими сеансами. Пример:

Имя группы	Динамическое имя членства
Автоматическое исправление Windows — узлы сеансов пула узлов	(device.displayName -contains "AP") (device.deviceOSType -ne "Windows 10 Enterprise for Virtual Desktops")

Очистка двойного состояния Microsoft Entra гибридных присоединений и зарегистрированных устройств Azure в клиенте Microsoft Entra

Двойное состояние Microsoft Entra возникает, когда устройство изначально подключено к Microsoft Entra ID в качестве зарегистрированного устройства Microsoft Entra. Однако при включении гибридного соединения Microsoft Entra одно и то же устройство дважды подключается к Microsoft Entra ID, но как гибридное Microsoft Entra устройство.

В двойном состоянии у вас будет две записи Microsoft Entra устройства с разными типами соединения для одного устройства. В этом случае запись гибридного Microsoft Entra устройства имеет приоритет над записью Microsoft Entra зарегистрированного устройства для любого типа проверки подлинности в Microsoft Entra ID, что делает запись зарегистрированного устройства Microsoft Entra устаревшей.

Рекомендуется обнаруживать и очищать устаревшие устройства в Microsoft Entra ID перед регистрацией устройств с помощью автоматического исправления Windows. См. статью Практическое руководство. Управление устаревшими устройствами в Microsoft Entra ID.

Warning

Если вы не очищаете устаревшие устройства в Microsoft Entra ID перед регистрацией устройств с помощью автоматического исправления Windows, вы можете увидеть, что устройства не соответствуют Intune или Cloud-Attached (устройство должно быть Intune управляемым или совместно управляемым), проверка на вкладке "Не готово", так как ожидается, что эти устаревшие Microsoft Entra устройства больше не регистрируются в службе Intune.

Обратитесь в службу поддержки по инцидентам, связанным с автоматической регистрацией групп

Поддержка доступна через Windows 365 или группу разработчиков служб автоматического исправления Windows для инцидентов, связанных с регистрацией устройств.

• Сведения о поддержке Windows 365 см. в разделе Получение поддержки.
• Сведения о поддержке Виртуального рабочего стола Azure см. в разделе Получение поддержки.
• Сведения о поддержке автоматического исправления Windows см. в разделе Отправка запроса на поддержку. Вы можете отправить запрос на поддержку, только если у вас есть лицензии E3+ или F3. Дополнительные сведения см. в разделе Функции и возможности.

Сценарии жизненного цикла управления устройствами

Существует еще несколько сценариев жизненного цикла управления устройствами, которые следует учитывать при планировании регистрации устройств в группе автоматического исправления.

Обновление устройства

Если устройство ранее было зарегистрировано в группе автоматического исправления, но его необходимо переимыслить, необходимо запустить один из процессов подготовки устройств, доступных в Microsoft Intune, чтобы повторно создать образ устройства.

Устройство повторно подключено к Microsoft Entra ID (гибридному или только Microsoft Entra). Затем повторно зарегистрируется в Intune. Никаких дополнительных действий от вас или службы автозаполнения Windows не требуется, так как запись идентификатора Microsoft Entra устройства остается неизменной.

Ремонт устройств и замена оборудования

Если вам нужно восстановить устройство, которое ранее было зарегистрировано в службе автозапавления Windows, заменив системную плату, неустранимые сетевые карты (NIC) или жесткий диск, необходимо повторно зарегистрировать устройство в службе автоматического исправления Windows, так как при серьезных изменениях оборудования создается новый идентификатор оборудования, например:

• SMBIOS UUID (системная плата)
• MAC-адрес (неустранимые сетевые карты)
• Сведения о серийном жестком диске ОС, модели, изготовителе

Когда происходит одно из этих изменений оборудования, Microsoft Entra ID создает новую запись идентификатора устройства для этого устройства, даже если это технически то же самое устройство.

Важно.

Если для устройства, ранее зарегистрированного в службе автоматического исправления Windows, создается новый Microsoft Entra идентификатор устройства, даже если это технически то же самое устройство, новый идентификатор устройства Microsoft Entra должен быть добавлен либо через прямое членство устройства, либо через вложенную Microsoft Entra динамическую или назначенную группу в интерфейсе группы автозаписи Windows. Этот процесс гарантирует, что только что созданный Microsoft Entra идентификатор устройства будет зарегистрирован с помощью автоматического исправления Windows и что на устройстве по-прежнему будут выполняться обновления программного обеспечения, управляемые службой.