Apparaten handmatig registreren met Windows Autopilot (2024)

Binnen een organisatie moest windows Autopilot-apparaatregistratie de volgende acties uitvoeren:

1. Handmatig verzamelen van de hardware-id van apparaten, ook wel hardware-hashes genoemd.

2. De hardware-hashgegevens uploaden in een CSV-bestand (door komma's gescheiden waarden).

Voor het vastleggen van de hardware-hash voor handmatige registratie moet het apparaat worden opgestart in Windows. Daarom is dit proces voornamelijk bedoeld voor test- en evaluatiescenario's.

Maximaal 500 apparaten kunnen handmatig worden geregistreerd via een CSV-bestand dat via de portal wordt geüpload. Voordat u doorgaat met extra apparaten, controleert u of de vorige CSV-bestandsbatch is geregistreerd. Als u hashes van apparaten van de ene tenant naar een andere tenant wilt overdragen, raadpleegt u Ondersteuningstip: Windows Autopilot-apparaten overdragen tussen tenants voor aanvullende richtlijnen.

Apparaateigenaren kunnen hun apparaten alleen registreren met een hardware-hash. Andere methoden (PKID, tuple) zijn beschikbaar via OEM's of CSP-partners.

Dit artikel bevat stapsgewijze instructies voor handmatige registratie. Zie voor meer informatie over registratie:

• Overzicht van Windows Autopilot-registratie.
• Overzicht van handmatige registratie.
• Windows Autopilot voor HoloLens 2.

Vereisten

• Intune-abonnement.
• Automatische inschrijving van Windows is ingeschakeld.
• Microsoft Entra ID P1- of P2-abonnement.

Vereiste machtigingen

Voor apparaatinschrijving zijn intune-beheerders- of beleids- en profielbeheermachtigingen vereist. Een aangepaste Rol van Autopilot-apparaatbeheerder kan ook worden gemaakt met op rollen gebaseerd toegangsbeheer (RBAC). Autopilot-apparaatbeheer vereist alleen dat alle machtigingen onder Inschrijvingsprogramma's zijn ingeschakeld, met uitzondering van de vier opties voor tokenbeheer.

De hardware-hash verzamelen

De volgende methoden zijn beschikbaar om een hardware-hash van bestaande apparaten te verzamelen:

• Microsoft Configuration Manager gebruiken.

• Windows PowerShell gebruiken.

• Tijdens de out-of-box experience (OOBE) met behulp van de diagnostische pagina (alleen Windows 11).

• Vanaf het bureaublad met behulp van Instellingen-accounts>.

Selecteer de koppeling voor de methode voor een beschrijving van elke methode.

Configuration Manager

Microsoft Configuration Manager verzamelt automatisch de hardware-hashes voor bestaande Windows-apparaten. Zie Gegevens verzamelen uit Configuration Manager voor Windows Autopilot voor meer informatie. De hashgegevens kunnen worden geëxtraheerd uit Configuration Manager in een CSV-bestand.

PowerShell

De hardware-hash voor een bestaand apparaat is beschikbaar via Windows Management Instrumentation (WMI), zolang op dat apparaat een ondersteunde versie van Windows wordt uitgevoerd. Het PowerShell-script Get-WindowsAutopilotInfo.ps1 kan worden gebruikt om de hardware-hash en het serienummer van een apparaat op te halen. Het serienummer is handig om snel te zien tot welk apparaat de hardware-hash behoort.

Gebruik een van de volgende methoden om dit script te gebruiken:

• Download het scriptbestand uit de PowerShell Gallery en voer het uit op elke computer.
• Installeer het script rechtstreeks vanuit de PowerShell Gallery.

Het script rechtstreeks installeren en de hardware-hash van de lokale computer vastleggen:

1. Gebruik de volgende opdrachten vanaf een Windows PowerShell-prompt met verhoogde bevoegdheid:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12New-Item -Type Directory -Path "C:\HWID"Set-Location -Path "C:\HWID"$env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSignedInstall-Script -Name Get-WindowsAutopilotInfoGet-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

   De opdrachten kunnen extern worden uitgevoerd als beide van de volgende waar zijn:

   • WMI-machtigingen zijn aanwezig.
   • WMI is toegankelijk via Windows Firewall op de externe computer.

2. Terwijl OOBE wordt uitgevoerd, kan de hardware-hash worden geüpload met de volgende stappen:

   1. Open bij de aanmeldingsprompt een opdrachtprompt met Shift+F10

   2. Start PowerShell in het opdrachtpromptvenster dat wordt geopend door de volgende opdracht uit te voeren:

   powershell.exe

   1. Voer bij de PS PowerShell-prompt de volgende PowerShell-opdrachten uit:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12PowerShell.exe -ExecutionPolicy BypassInstall-Script -name Get-WindowsAutopilotInfo -ForceSet-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSignedGet-WindowsAutopilotInfo -Online

   Opmerking

   Het Get-WindowsAutopilotInfo script is in juli 2023 bijgewerkt om de Microsoft Graph PowerShell-modules te gebruiken in plaats van de afgeschafte AzureAD Graph PowerShell-modules. Zorg ervoor dat u de nieuwste versie van het script gebruikt. De Microsoft Graph PowerShell-modules vereisen mogelijk goedkeuring van aanvullende machtigingen in Microsoft Entra ID wanneer ze voor het eerst worden gebruikt. Zie AzureAD en Belangrijk: Buitengebruikstelling van Azure AD Graph en Afschaffing van PowerShell-modules voor meer informatie.

3. Er wordt een aanmeldingsprompt weergegeven. Meld u aan met een account dat ten minste een Intune-beheerdersrol heeft.

4. De apparaat-hash wordt automatisch geüpload nadat u zich hebt aangemeld.

5. Nadat u de details van de geüploade apparaat-hash hebt bevestigd, voert u een synchronisatie uit in het Microsoft Intune-beheercentrum. Selecteer Apparaten>Windows>Windows-inschrijving>Apparaten.

6. In Windows | Windows-inschrijvingsscherm , onder Windows Autopilot, selecteer Apparaten en selecteer vervolgens Synchroniseren.

7. Nadat het apparaat wordt weergegeven in de lijst met apparaten en er een Autopilot-profiel is toegewezen, wordt OOBE door het inrichtingsproces van Windows Autopilot uitgevoerd als het apparaat opnieuw wordt opgestart.

   Bij de eerste uitvoering wordt gevraagd om de vereiste machtigingen voor app-registratie goed te keuren.

Zie de Help van het Get-WindowsAutopilotInfo.ps1 script met behulp van Get-Help Get-WindowsAutopilotInfovoor meer informatie over het uitvoeren van het script.

Hash-export van diagnostische pagina's

Als u een hardware-hash wilt exporteren met behulp van de windows Autopilot-pagina voor diagnostische gegevens, moet op het apparaat Windows 11 worden uitgevoerd.

Windows Autopilot Diagnostics zijn beschikbaar in OOBE.

Voer tijdens OOBE de toetsaanslag Ctrl + Shift + D in om de pagina Diagnostische gegevens weer te geven. Vanaf deze pagina kunnen logboeken worden geëxporteerd naar een usb-stick. De logboeken bevatten een CSV-bestand met de hardware-hash.

Bureaublad-hash exporteren

Meld u aan bij het apparaat waarop de hardware-hash moet worden geëxporteerd. Nadat u bent aangemeld bij het apparaat, opent u het deelvenster Toegangtot werk of schoolaccounts> in de app Instellingen door de volgende koppeling te selecteren:

Of

1. Klik met de rechtermuisknop op het startmenu en selecteer Uitvoeren.

2. Voer in het venster Uitvoeren naast Openen:het volgende in:

   ms-settings:workplace

   en selecteer vervolgens OK.

Of

1. Klik met de rechtermuisknop op het startmenu en selecteer Instellingen.

2. Selecteer in Instellingende optie Accounts in het linkerdeelvenster.

3. Selecteer op de pagina Accountsde optie Toegang tot werk of school.

Zodra het deelvenster Toegang tot werk of school is geopend in de app Instellingen , exporteert u de logboekbestanden:

• Windows 11: Selecteer in de sectie Uw beheerlogboekbestanden exporteren de knop Exporteren .
• Windows 10: selecteer de koppeling Uw beheerlogboekbestanden exporteren .

De logboeken bevatten een CSV-bestand met de hardware-hash. Logboekbestanden worden geëxporteerd naar de C:\Users\Public\Documents\MDMDiagnostics map.

Zie MDM-logboeken verzamelen voor meer informatie.

Zorg ervoor dat het CSV-bestand voldoet aan de vereisten

Apparaatinformatie in het CSV-bestand met hardware-hashes moet het volgende omvatten:

• Serienummer.
• Windows-product-id.
• Hardware-hash.
• Optionele groepstag.
• Optioneel toegewezen gebruiker.

De bestanden kunnen maximaal 500 rijen apparaten bevatten. De kop- en regelindeling moeten de volgende indeling hebben:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Houd rekening met deze andere vereisten voor het CSV-bestand:

• Extra kolommen zijn niet toegestaan.
• Aanhalingstekens zijn niet toegestaan.
• Alleen tekstbestanden in ANSI-indeling zijn toegestaan. Unicode is niet toegestaan.
• Headers zijn hoofdlettergevoelig.

Wanneer een CSV-bestand wordt geüpload om een gebruiker toe te wijzen, moet u ervoor zorgen dat u een geldige UPN's (User Principal Names) toewijst. Als er een ongeldige UPN/onjuiste gebruikersnaam wordt geüpload, is het apparaat mogelijk niet toegankelijk totdat de ongeldige toewijzing is verwijderd.

Tijdens het uploaden van een CSV-bestand wordt door Microsoft alleen gecontroleerd of Assigned User de domeinnaam geldig is. Microsoft voert geen afzonderlijke UPN-validatie uit om ervoor te zorgen dat een bestaande of juiste gebruiker wordt toegewezen.

Apparaten toevoegen

Zodra de hardware-hashes zijn vastgelegd in een CSV-bestand, kunnen Windows Autopilot-apparaten worden toegevoegd door het bestand te importeren. Het bestand importeren met behulp van Intune:

1. Selecteer in het Microsoft Intune-beheercentrumApparaten>Windows>Windows-inschrijving.

2. In Windows | Windows-inschrijvingsscherm , onder Windows Autopilot, selecteer Apparaten en selecteer vervolgens Importeren.

3. Blader onder Autopilot-apparaten toevoegen naar het CSV-bestand met de apparaten die moeten worden toegevoegd.

4. Selecteer Importeren om te beginnen met het importeren van de apparaatgegevens. Het importeren kan enkele minuten duren.

5. Nadat het importeren is voltooid, selecteert u Apparaten>Windows>Windows-inschrijving.

6. In Windows | Windows-inschrijvingsscherm , onder Windows Autopilot, selecteer Apparaten en selecteer vervolgens Synchroniseren.

   In een bericht wordt aangegeven dat de synchronisatie wordt uitgevoerd. Het proces kan enkele minuten duren, afhankelijk van het aantal apparaten dat wordt gesynchroniseerd.

7. Vernieuw de weergave om de nieuwe apparaten te zien.

Autopilot-apparaatkenmerken bewerken

Nadat een Autopilot-apparaat is geüpload, kunnen bepaalde kenmerken van het apparaat worden bewerkt:

1. Selecteer in het Microsoft Intune-beheercentrumApparaten>Windows>Windows-inschrijving.

2. In Windows | Windows-inschrijvingsscherm selecteert onder Windows Autopilotde optie Apparaten.

3. Selecteer het apparaat dat moet worden bewerkt.

4. In het deelvenster rechts van het scherm kunnen de volgende items worden bewerkt:

   • Apparaatnaam.
   • Groepstag.
   • Gebruikersnaam (als een gebruiker is toegewezen).

5. Klik op Opslaan.

Autopilot-apparaten verwijderen

Windows Autopilot-apparaten die niet bij Intune zijn ingeschreven, kunnen worden verwijderd:

1. Selecteer Apparaten>Windows>Windows-inschrijving.

2. In Windows | Windows-inschrijvingsscherm selecteert onder Windows Autopilotde optie Apparaten.

3. Selecteer de apparaten die moeten worden verwijderd en selecteer vervolgens Verwijderen. Het verwijderingsproces kan enkele minuten duren.

Als u een apparaat volledig uit een tenant verwijdert, moeten de apparaatrecords in Intune, Microsoft Entra ID en Windows Autopilot allemaal worden verwijderd. Deze verwijderingen kunnen allemaal worden uitgevoerd vanuit Intune, maar moeten in de volgende volgorde worden uitgevoerd. Zie Registratie van een apparaat ongedaan maken voor meer informatie.

Registratiefouten oplossen

1. StorageError: deze fout is een algemene fout die om verschillende redenen kan optreden. Meestal is het niet mogelijk om de exacte oorzaak van de fout te bepalen totdat verder onderzoek is uitgevoerd. Als deze fout optreedt, kunt u het het beste later opnieuw proberen. Als het probleem zich blijft voordoen, neemt u contact op met de ondersteuning.

2. ZtdDeviceAssignedToAnotherTenant: deze fout treedt op wanneer de geüploade hardware-hash overeenkomt met een apparaat dat al is geregistreerd bij een andere tenant. Als deze fout optreedt, zoekt u naar het serienummer dat overeenkomt met het dubbele in het CSV-bestand. Zoek vervolgens naar het serienummer in het deelvenster Windows Autopilot-apparaten in Intune. Als het apparaat al is geregistreerd, importeert u het niet opnieuw.

3. ZtdDeviceAlreadyAssigned: deze fout treedt op wanneer de geüploade hardware-hash overeenkomt met een apparaat dat al is geregistreerd bij de tenant. Als deze fout optreedt, zoekt u naar het serienummer dat overeenkomt met het dubbele in het CSV-bestand. Zoek vervolgens naar het serienummer in het deelvenster Windows Autopilot-apparaten in Intune. Als het apparaat al is geregistreerd, importeert u het niet opnieuw. Als het apparaat niet is geregistreerd, kan het opnieuw worden geïmporteerd.

4. ZtdDeviceDuplicated: deze fout treedt op wanneer het CSV-bestand dubbele hardware-hashes bevat. Slechts één van de duplicaten wordt verwerkt en de andere resulteren in deze fout. Als deze fout optreedt, zoekt u naar de andere duplicaten van hetzelfde apparaat om te zien wat het werkelijke resultaat was. Als er een duplicaat wordt gevonden dat is verwerkt, kan de dubbele rij uit het CSV-bestand worden verwijderd.

Verwante onderwerpen

• Maak apparaatgroepen om Autopilot-implementatieprofielen toe te passen.