Verwenden von Autopilot zum Aktualisieren vorhandener Geräte auf Windows 10

So erstellen Sie ein Windows 10-Systemabbild und verwenden es zum Wiederherstellen Ihres Computers Wenn Sie über eine Ersatzfestplatte verfügen, können Sie ein gebrauchsfertiges Systemabbild verwenden, um Ihren Computer zu wiederholen, wenn ein Fehler auftritt. Hier erfahren Sie, wie Sie ein Windows 10-Image einrichten und verwenden.

Gehören Sie zu den 50 Prozent der Unternehmen, die PCs noch auf Windows 10 aktualisieren müssen, bevor Windows 7 am 14. Januar 2020 nicht mehr unterstützt wird? In diesem Fall müssen Sie keine Zeit für Besuche am Schreibtisch bei Babysitter-Upgrades einplanen und keine benutzerdefinierten Images für Ihre Geräte vorbereiten. Stattdessen können Sie die Windows Autopilot-Tools verwenden, um die Windows 10-Bereitstellung remote zu automatisieren.

Mehr über Windows

  • Verwendung des Gott-Modus in Windows 10
  • Windows 10 PowerToys: Ein Spickzettel
  • Microsofts größte Flops des Jahrzehnts
  • 10 Tricks und Optimierungen zum Anpassen von Windows 10 (kostenloses PDF)

Microsoft erhebt keine Gebühren für Autopilot, aber Sie benötigen Azure Active Directory Premium (oder einen Dienst wie Microsoft 365 oder Enterprise Mobility + Security, der es enthält) und einen MDM-Dienst (Mobile Device Management) wie Intune, um es verwenden zu können als Windows 10 Pro, Enterprise oder Education-Lizenzen (Version 1703 oder höher).

Andere MDM-Dienste werden unterstützt, aber in der gesamten Autopilot-Dokumentation wird die Verwendung von Intune beschrieben, da Microsoft vorschlägt, die unterschiedlichsten Szenarien abzudecken. Wenn Sie System Center Configuration Manager verwenden, können Sie Geräte gemeinsam mit Intune verwalten (indem Sie einen SCCM-Agenten in Ihr Intune-Profil aufnehmen). Sie benötigen dies nur, um Autopilot zu verwenden, wenn es Verwaltungsoptionen gibt, über die Intune noch nicht verfügt und die Sie von SCCM aus verwenden möchten.

Viele neue PCs verfügen über eine vom OEM vorkonfigurierte Autopilot-Unterstützung - Microsoft, Dell, HP, Lenovo und Toshiba unterstützen dies bereits, und Acer und Panasonic werden in Kürze Unterstützung hinzufügen. Sie können dann die vorinstallierte Version von Windows anpassen, anstatt sie mit einem benutzerdefinierten Image neu zu erstellen. Dies funktioniert, weil die OEMs für jedes Gerät einen 'Hardware-Hash' hochladen (abgeleitet von der SMBIOS-UUID, der MAC-Adresse und einer eindeutigen Seriennummer auf dem PC), sodass der PC beim Einrichten von Windows als zu Ihrem PC gehörend erkannt wird Organisation und Autopilot können das Setup steuern.

Wenn Sie es vorziehen, können die OEMs Ihnen eine CSV mit diesen Hashes senden, um sie selbst hochzuladen. Aufgrund wichtiger Hardwareänderungen wie dem Ersetzen des Motherboards müssen Sie das Gerät für Autopilot abmelden und anschließend neu registrieren. Microsoft plant außerdem einen "White Glove" -Dienst, bei dem OEMs Anwendungen auf Autopilot-fähige PCs vorladen können.

(Tech Pro Research)

Ab Windows 10 1809 kann Autopilot jetzt auch PCs mit lokalem Active Directory registrieren, nicht nur für Ihren Azure AD-Mandanten. Dazu müssen Sie Hybrid Azure AD verwenden, da Autopilot eine Verbindung über die Cloud herstellen muss und mindestens Windows Server 2016 erforderlich ist, damit Sie den Intune Connector für Active Directory installieren können. Anschließend können Sie das Gerätekonfigurationsprofil in Intune erstellen und das Präfix für den Computernamen und den zu verwendenden Domänennamen eingeben. Wenn Sie das Autopilot-Bereitstellungsprofil einrichten, wählen Sie "Hybrid Azure AD verbunden (Vorschau)" unter "Verzeichnisdienstdienste auswählen, die beitreten sollen".

Umstellung auf moderne Bereitstellung

Autopilot kann Einstellungen und Richtlinien anwenden, BitLocker einrichten, Apps (einschließlich 32-Bit-MSI-Installationsprogramme) installieren und sogar die Windows-Edition in Enterprise ändern (wenn Sie über eine Windows-Abonnementaktivierung verfügen). Autopilot kann Ihnen auch dabei helfen, Geräte zu reparieren, bei denen Softwareprobleme auftreten, Geräte zurückzusetzen, die nicht an einen anderen Benutzer übergeben werden (es entfernt die Benutzer-Apps und -Einstellungen, aber nicht den Domänenbeitritt oder die MDM-Registrierung) oder von Ihnen bereitgestellte PCs zu bereinigen von.

Oder Sie können Autopilot verwenden, um vorhandene Geräte von Windows 7 (oder 8) auf Windows 10 1809 zu aktualisieren.

Dies ist eines der Szenarien, in denen Sie System Center Configuration Manager (oder ein vergleichbares Desktop-Verwaltungssystem) benötigen, um das Upgrade auszuführen, und die PCs mit Active Directory verbunden werden müssen. Nach dem Upgrade werden sie mit Azure AD verbunden, und Sie können wählen, ob Sie sie nur mit einem MDM-Dienst wie Intune oder gemeinsam mit Intune und SCCM verwalten möchten.

(Tech Pro Research)

Wenn Sie zu Windows 10 wechseln, können Sie sich von der strengen Kontrolle der Desktops mithilfe von Gruppenrichtlinien entfernen und zum MDM-Paradigma der Verwaltung von Benutzern, Anwendungen und Daten anstatt der Geräte selbst wechseln. MDM-Dienste wie Intune passen besser dazu, sodass Autopilot ein nützlicher Teil Ihrer Strategie zur Änderung der Art und Weise sein kann, wie Sie Ihre PCs verwalten.

Autopilot führt kein direktes Upgrade auf Windows 10 durch, sondern formatiert das Laufwerk und löscht die vorhandene Windows-Installation. Benutzerdefinierte Images würden auch das vorhandene Setup vollständig überschreiben. Da Sie PCs aktualisieren, die bereits zentral verwaltet werden, sollten Daten- und Benutzereinstellungen bereits über diese zentrale Verwaltung gesichert und angewendet werden. Wenn Sie jedoch OneDrive for Business verwenden, möchten Sie möglicherweise Gruppenrichtlinien verwenden, um bekannte Ordner zu OneDrive umzuleiten, um die Sicherung und Wiederherstellung der Ordner zu vereinfachen, in denen Benutzerdaten am wahrscheinlichsten gespeichert sind, ohne dass dafür eine SCCM-Tasksequenz verwendet werden muss.

Die offiziellen Schritte für ein Upgrade mit Autopilot dauern eine Weile, da sie das Booten in Windows PE, das Formatieren und Partitionieren des Laufwerks, das Anwenden des Windows 10-Images, das Einfügen von Treibern und das Laden der Autopilot-Konfiguration aus einer JSON-Datei umfassen, die Sie zuvor mit einer PowerShell generiert haben Skript, Booten in Windows 10 (z. B. 20 Minuten, um diese Phase zu erreichen) und Installieren des ConfigMgr-Clients. Anschließend verwenden Sie das Systemvorbereitungstool sysprep, starten das Windows 10-Setup neu (weitere 20 Minuten) und warten, bis Autopilot Azure AD beitritt, registrieren das Gerät bei Intune und übertragen die Richtlinien und Apps darauf.

Sie können dies erheblich beschleunigen, indem Sie nicht auf jedem PC sysprep verwenden. Dies dauert mindestens 20 Minuten. Es ist auch eher im Sinne einer modernen PC-Verwaltung - Sie verwenden nur die Standard-Windows 10-Setup-Optionen und wenden dann die Verwaltungseinstellungen von Intune an. Wenn Sie diesen Ansatz wählen möchten, können Sie die schnellere Tasksequenz hier herunterladen.

Mit Intune können Sie die Details Ihrer Windows 7-PCs erfassen und die Geräteinformationen an den Autopilot-Bereitstellungsdienst in der Microsoft Cloud senden. Wenn Sie Benutzern während des Setups weitere Fortschrittsdetails anzeigen möchten - auch während Apps nach Abschluss des Betriebssystem-Upgrades installiert werden -, erstellen Sie eine Registrierungsstatusseite, auf der sie nicht mehr versuchen, den PC zu verwenden, bevor das Setup abgeschlossen ist, und lassen Sie sie Protokolle zurücksetzen, fortsetzen oder sammeln, wenn ein Problem auftritt.

Eine Registrierungsstatusseite informiert Benutzer während des Upgrades und kann benutzerdefinierte Supportinformationen für Ihr Unternehmen enthalten.

Bild: Microsoft

Mit den neuesten Versionen von Autopilot können Sie das Setup vollständig automatisieren, sodass Benutzer keine Maßnahmen ergreifen müssen, um das Upgrade durchzuführen. In früheren Versionen mussten vier separate Informationen eingegeben werden, sodass Sie möglicherweise Schulungsunterlagen versenden mussten, um sie darauf vorzubereiten. Dieser "Selbstbereitstellungsmodus" ist auch nützlich, wenn Sie kein Konto für einen bestimmten Benutzer auf einem freigegebenen Gerät oder einem Gerät benötigen, das als Kiosk mit nur einer oder zwei Apps ausgeführt wird. Dies erfordert jedoch PCs mit TPM 2.0.

Erstellen Sie eine personalisierte Begrüßungsnachricht mit Ihrem Firmenlogo, einschließlich Hinweisen für ihren Benutzernamen, damit Ihre Benutzer wissen, was los ist. Sie können auch auswählen, welche der Seiten in der Standard-Out-of-Box-Erfahrung (OOBE) den Benutzern angezeigt werden sollen (wenn Sie die Anzahl der Auswahlmöglichkeiten einschränken möchten), einschließlich der automatischen Annahme der Windows-EULA durch Autopilot. Sie können auch verhindern, dass Benutzer das Upgrade abbestellen. Geben Sie an, ob das erstellte Benutzerkonto ein Standard- oder ein Administratorkonto ist. Das lokale Administratorkonto wird nicht entfernt, wenn Sie Benutzer auf Standardkonten beschränken, es ist jedoch für sie nicht sichtbar.

Andere Einstellungen werden als Teil der Autopilot-Tasksequenz ausgewählt, die Sie für das Windows 10-Upgrade erstellen (das Startabbild dafür muss mindestens 1803 sein). In dieser Phase können Sie das lokale Administratorkennwort nach dem Zufallsprinzip generieren und dann das Konto deaktivieren oder das Konto mit einem angegebenen Kennwort aktivieren, wenn Sie es für den Support verwenden möchten. Hier fügen Sie auch alle Anwendungen hinzu, die Sie im Rahmen des Upgrades bereitstellen möchten. Das Herunterladen und Installieren dieser Anwendungen kann einige Zeit dauern. Daher möchten Sie die Benutzer möglicherweise erneut über die Zeit warnen, die auf der personalisierten Begrüßungsseite benötigt wird, um Supportanrufe zu reduzieren.

Microsoft Weekly Newsletter

Seien Sie der Microsoft-Insider Ihres Unternehmens mithilfe dieser Windows- und Office-Tutorials und der Analysen unserer Experten zu Microsoft-Unternehmensprodukten. Wird montags und mittwochs geliefert

Heute anmelden

    Lesen Sie mehr über Windows 10

    So aktivieren und verwenden Sie einen Remotedesktop in Windows 10 (TechRepublic)

    So teilen Sie Dateien in Windows 10 mit Geräten in der Nähe (TechRepublic)

    Windows 10: Tippen oder suchen Sie jetzt, um sich bei Outlook, Office 365, OneDrive, Skype (ZDNet) anzumelden.

    Neuer Windows 10 Oktober 2018 Update-Fehler bricht Apple iCloud (TechRepublic)

    Neuer Windows 10 1809-Block: Microsoft stoppt das Update, wenn Sie fehlerhafte Intel-Treiber (ZDNet) verwenden.

    Windows 10 Oktober 2018 Update Ihre Netzlaufwerke defekt? Hier ist eine mögliche Lösung (TechRepublic)

    Microsoft nimmt die Einführung des problematischen Windows-Updates vom 10. Oktober 2018 (TechRepublic) endgültig wieder auf.

© Copyright 2020 | mobilegn.com