Hálózatkezelési követelmények
A Windows Autopilot-eszközök előkészítése különböző internetes szolgáltatásoktól függ. A windowsos Autopilot-eszközök megfelelő működéséhez hozzáférést kell biztosítani ezekhez a szolgáltatásokhoz. A legegyszerűbb esetben a megfelelő működés biztosítása a következő feltételek biztosításával valósítható meg:
- Győződjön meg arról, hogy a Tartománynév-szolgáltatások (DNS) névfeloldás az internetes DNS-nevekhez szükséges.
- Hozzáférés engedélyezése az összes gazdagéphez a 80-es (HTTP), 443-es (HTTPS) és 123-es (UDP/NTP) porton keresztül.
További konfigurációra lehet szükség a szükséges szolgáltatásokhoz való hozzáférés biztosításához olyan környezetekben, amelyek:
- Korlátozóbb internet-hozzáféréssel rendelkezik.
- Hitelesítés megkövetelése az internet-hozzáférés beszerzéséhez.
Szolgáltatási követelmények
A Windows Autopilot-eszközök előkészítése számos különböző szolgáltatástípusra támaszkodik a megfelelő működéshez. Ahhoz, hogy ezek a szolgáltatások megfelelően működjenek, előfordulhat, hogy bizonyos hálózati konfigurációkat kell végrehajtani. Ezek a szolgáltatások és a szükséges hálózati konfigurációk a következők:
Windows Autopilot eszköz-előkészítési üzembehelyezési szolgáltatás
A hálózati kapcsolat létrejötte után minden Windows-eszköz kapcsolatba lép a Windows Autopilot eszköz-előkészítési üzembehelyezési szolgáltatásával. A rendszer a következő URL-címeket használja:
https://ztd.dds.microsoft.comhttps://cs.dds.microsoft.comhttps://login.live.com
Windows-aktiválás
A Windows Autopilot-eszközök előkészítéséhez Windows aktiválási szolgáltatásokra van szükség. Az aktiválási szolgáltatások számára elérhető URL-címekkel kapcsolatos további információkért lásd: A Windows aktiválása vagy érvényesítése hibakóddal meghiúsul 0x8004FE33.
Microsoft Entra ID
Microsoft Entra ID ellenőrzi a felhasználói hitelesítő adatokat. Emellett az eszköz a Windows Autopilot-eszköz előkészítése során csatlakozik a Microsoft Entra ID. További információ: Office 365 IP-cím és URL-webszolgáltatás.
Microsoft Intune
A hitelesítést követően Microsoft Entra ID aktiválja az eszköz regisztrációját a Intune mobileszköz-kezelési (MDM) szolgáltatásba. A Intune hálózati kommunikációs követelményeiről az alábbi cikkekben talál további információt:
A Windows Autopilot-eszközök előkészítése automatikus eszközdiagnosztikai gyűjtemény
Ahhoz, hogy a diagnosztika sikeresen fel tudjon tölteni az ügyfélről, győződjön meg arról, hogy az URL-cím lgmsapeweu.blob.core.windows.net nincs blokkolva a hálózaton. A diagnosztika az eltávolításuk előtt 28 napig érhető el.
További információ: Diagnosztikai adatok gyűjtése Windows-eszközről.
Windows Update
A kezdőélmény (OOBE) folyamata során és a Windows operációs rendszer konfigurációja után a Windows Update szolgáltatás lekéri a szükséges frissítéseket. Ha problémák merülnek fel a Windows Update való csatlakozás során, tekintse meg Windows Update problémák hibaelhárítását ismertető cikket.
Ha Windows Update nem érhető el, a Windows Autopilot eszköz-előkészítési folyamata továbbra is folytatódik, de a kritikus frissítések nem érhetők el.
Kézbesítésoptimalizálás
A Windows Autopilot-eszközök előkészítése az alkalmazások és frissítések letöltésekor kapcsolatba lép a kézbesítésoptimalizálási szolgáltatással. Ez a partner társközi tartalommegosztást hoz létre, így csak néhány eszköznek kell letöltenie azt az internetről.
- Windows Frissítések.
- Microsoft Store-alkalmazások és alkalmazásfrissítések.
- Office Frissítések.
- Intune Win32-alkalmazások.
Ha a kézbesítésoptimalizálási szolgáltatás nem érhető el, az Autopilot-folyamat továbbra is folytatódik a kézbesítésoptimalizálás felhőből való letöltésével, társközi kapcsolat nélkül.
Hálózati idő protokoll (NTP) szinkronizálása
Amikor egy Windows-eszköz elindul, egy hálózati időkiszolgálóval kommunikál, hogy meggyőződjön az eszközön töltött idő helyességéről. Győződjön meg arról, hogy az 123-ástime.windows.com UDP-port elérhető.
Tartománynév-szolgáltatások (DNS)
Az összes szolgáltatás internetes nevének feloldásához az eszköz kommunikál egy DNS-kiszolgálóval, amely általában DHCP-en keresztül van megadva. Ennek a DNS-kiszolgálónak képesnek kell lennie az internetes nevek feloldására.
Diagnosztikai adatok
A diagnosztikai adatgyűjtés alapértelmezés szerint engedélyezve van. További információ: Vállalati diagnosztikai adatok kezelése.
Ha az eszköz nem tud diagnosztikai adatokat küldeni, a Windows Autopilot eszköz-előkészítési folyamata továbbra is folytatódik. A diagnosztikai adatoktól függő szolgáltatások azonban nem működnek.
Hálózati kapcsolat állapotjelzője (NCSI)
A Windowsnak meg kell tudnia mondani, hogy az eszköz hozzáfér az internethez. További információ: Hálózati kapcsolat állapotjelzője (NCSI).
*.msftconnecttest.com DNS-en keresztül feloldhatónak és HTTP-kapcsolaton keresztül elérhetőnek kell lennie.
Windows Értesítési szolgáltatások (WNS)
Ez a szolgáltatás lehetővé teszi, hogy a Windows értesítéseket kapjon az alkalmazásoktól és szolgáltatásoktól. További információ: Microsoft Store.
Ha a WNS-szolgáltatások nem érhetők el, a Windows Autopilot eszköz-előkészítési folyamata értesítés nélkül folytatódik.
Microsoft Áruház
A Microsoft Store-ban lévő alkalmazások leküldhetők az eszközre, ha Intune vagy más MDM-szolgáltatáson keresztül aktiválják őket. Az alkalmazásfrissítésekre és további alkalmazásokra is szükség lehet, amikor a felhasználó először jelentkezik be. További információ: Frissítés Intune Integráció a Microsoft Store-ral Windows rendszeren és gyakori kérdések: A Microsoft Store-szolgáltatások támogatása felügyelt eszközökön.
Ha a Microsoft Store nem érhető el, az Autopilot-folyamat továbbra is folytatódik a Microsoft Store-alkalmazások nélkül.
Microsoft 365
A Intune eszközkonfiguráció részeként szükség lehet a Nagyvállalati Microsoft 365-alkalmazások telepítésére. Az összes Office-szolgáltatást, DNS-nevet, IP-címet , beleértve a Microsoft Entra ID és egyéb olyan szolgáltatásokat tartalmazó listát, amely átfedésben lehet a korábban felsorolt szolgáltatásokkal, olvassa el Office 365 URL-címeket és IP-címtartományokat.
Visszavont tanúsítványok listái (CRL-ek)
Ezen szolgáltatások némelyikének a szolgáltatásokban használt tanúsítványok visszavonási listáit (CRL-eit) is ellenőriznie kell. A teljes listát lásd: Office 365 URL-címek és IP-címtartományok, valamint Office 365 tanúsítványláncok.
Proxybeállítások
A Windows Autopilot-eszköz-előkészítés proxybeállításainak üzembe helyezését magán a proxykiszolgálón kell konfigurálni. A proxybeállítások Intune szabályzaton keresztüli implementálása nem teljes mértékben támogatott, mivel problémákat és váratlan viselkedést okozhat a kiemelt hozzáférésű környezetekben.
Szoftver
Hálózatkezelés
Licencelés
Konfiguráció
RBAC