Registrare i dispositivi
Importante
Le informazioni contenute in questo articolo o sezione si applicano solo se si dispone di licenze Windows Enterprise E3+ o F3 (incluse nelle licenze di Microsoft 365 F3, E3 o E5) e sono state attivate le funzionalità di Windows Autopatch.
L'attivazione delle funzionalità è facoltativa e non comporta costi aggiuntivi se si dispone di licenze Enterprise E3 o E5 Windows 10/11 (incluse in licenze Microsoft 365 F3, E3 o E5).
Per altre informazioni, vedere Licenze e diritti. Se si sceglie di non eseguire l'attivazione delle funzionalità, è comunque possibile usare il servizio Disassociazione automatica di Windows per le funzionalità incluse nelle licenze Business Premium e A3+.
Prima che Microsoft possa gestire i dispositivi in Windows Autopatch, è necessario registrare i dispositivi con il servizio. Assicurarsi che i dispositivi soddisfino i prerequisiti di registrazione del dispositivo.
Diagramma dettagliato del flusso di lavoro di registrazione dei dispositivi
Vedere il diagramma del flusso di lavoro dettagliato seguente. Il diagramma illustra il processo di registrazione del dispositivo Windows Autopatch:
Passaggio | Descrizione |
---|---|
Passaggio 1: Identificare i dispositivi | L'amministratore IT identifica i dispositivi che devono essere gestiti dal servizio di archiviazione automatica di Windows. |
Passaggio 2: Aggiungere dispositivi | L'amministratore IT identifica e aggiunge dispositivi o annida altri gruppi di dispositivi Microsoft Entra in qualsiasi gruppo Microsoft Entra quando si crea un gruppo di creazione automatica o si modifica un gruppo di patch automatica o criteri importati (WUfB). |
Passaggio 3: Individuare i dispositivi | La funzione Windows Autopatch Discover Devices individua i dispositivi (ogni ora) aggiunti in precedenza dall'amministratore IT da Microsoft Entra gruppi usati con i gruppi di autopatch nel passaggio 2. L'ID dispositivo Microsoft Entra viene usato da Windows Autopatch per eseguire query sugli attributi del dispositivo sia in Microsoft Intune che in Microsoft Entra ID durante la registrazione dei dispositivi nel relativo servizio.
|
Passaggio 4: Verificare i prerequisiti | La funzione prerequisito di Windows Autopatch esegue una chiamata Intune API Graph per convalidare in sequenza gli attributi di idoneità del dispositivo necessari per il processo di registrazione. Per informazioni dettagliate, vedere la sezione Diagramma dettagliato del flusso di lavoro di controllo dei prerequisiti . Il servizio controlla gli attributi e/o i prerequisiti di idoneità del dispositivo seguenti:
|
Passaggio 5: Calcolare l'assegnazione dell'anello di distribuzione | Dopo che il dispositivo ha superato tutti i prerequisiti descritti nel passaggio 4, Windows Autopatch avvia il calcolo dell'assegnazione dell'anello di distribuzione. La logica seguente viene usata per calcolare l'assegnazione dell'anello di distribuzione di Windows Autopatch:
|
Passaggio 6: Assegnare dispositivi a un gruppo circolare di distribuzione | Al termine del calcolo dell'anello di distribuzione, Windows Autopatch assegna i dispositivi a due set di anelli di distribuzione, il primo dei quali è il set di anelli di distribuzione basato sul servizio rappresentato dai gruppi di Microsoft Entra seguenti:
|
Passaggio 7: Assegnare dispositivi a un gruppo di Microsoft Entra | Windows Autopatch assegna anche i dispositivi ai gruppi di Microsoft Entra seguenti quando si applicano determinate condizioni:
|
Passaggio 8: Registrazione post-dispositivo | Nella registrazione post-dispositivo si verificano tre azioni:
|
Passaggio 9: Esaminare lo stato di registrazione del dispositivo | Gli amministratori IT esaminano lo stato di preparazione di Autopatch del dispositivo. I dispositivi sono registrati o non registrati nel report Dispositivi.
|
Passaggio 10: Fine del flusso di lavoro di registrazione | Questa è la fine del flusso di lavoro di registrazione del dispositivo Windows Autopatch. |
Diagramma dettagliato del flusso di lavoro di controllo dei prerequisiti
Come descritto nel passaggio 4 nel diagramma dettagliato del flusso di lavoro di registrazione dei dispositivi precedente, il diagramma seguente è una rappresentazione visiva del costrutto dei prerequisiti per il processo di registrazione del dispositivo Windows Autopatch. I controlli dei prerequisiti vengono eseguiti in sequenza.
Report dispositivi
Windows Autopatch include un report del dispositivo che consente di visualizzare:
- Ogni dispositivo registrato è pronto per il servizio
- Stato dell'aggiornamento
- Criteri destinati a ogni dispositivo
Visualizzare il report del dispositivo
Per visualizzare il report del dispositivo:
- Nell'interfaccia di amministrazione Intune selezionare Dispositivi nel riquadro sinistro.
- In Gestisci aggiornamenti selezionare Aggiornamenti di Windows.
- Selezionare la scheda Monitoraggio e quindi selezionare Dispositivi di creazione automatica.
Dopo aver registrato un dispositivo nel servizio, viene visualizzato uno stato di preparazione. Ogni stato di preparazione consente di determinare se sono presenti azioni da eseguire o se il dispositivo è pronto per il servizio.
Stati di idoneità
Stato di preparazione per la creazione automatica di patch nel report Dispositivi | Descrizione dello stato secondario |
---|---|
Registrato |
|
Non registrato |
|
Visualizzare solo i dispositivi esclusi
È possibile visualizzare i dispositivi esclusi nella scheda Non registrati per semplificare il ripristino in blocco dei dispositivi precedentemente esclusi dal servizio Disassoc automatica di Windows.
Per visualizzare solo i dispositivi esclusi:
- Nell'interfaccia di amministrazione Intune passare aDispositivi di supporto> automatico di Windows.
- Nella scheda Non registrato selezionare Escluso dall'elenco di filtri. Lasciare deselezionate tutte le altre opzioni di filtro.
Spostare i dispositivi tra gli anelli di distribuzione
Se si desidera spostare i dispositivi in circuiti di distribuzione diversi dopo l'assegnazione dell'anello di distribuzione di Windows Autopatch, è possibile ripetere i passaggi seguenti per uno o più dispositivi.
Importante
È possibile spostare i dispositivi solo tra gli anelli di distribuzione all'interno dello stesso gruppo di creazione automatica. Non è possibile spostare i dispositivi tra gli anelli di distribuzione tra gruppi di pacchetti automatici diversi. Se si tenta di selezionare un dispositivo che appartiene a un gruppo di creazione automatica e un altro dispositivo appartenente a un gruppo di creazione automatica diverso, si riceverà il messaggio di errore seguente nell'angolo superiore destro del portale di Microsoft Intune: Si è verificato un errore. Selezionare i dispositivi all'interno dello stesso gruppo di autopatch.
Per spostare i dispositivi tra gli anelli di distribuzione:
Nota
È possibile spostare i dispositivi in altri circuiti di distribuzione solo quando lo stato di preparazione alla creazione automatica del dispositivo viene visualizzato come Registrato e lo stato aggiornamento è Attivo.
- Nell'interfaccia di amministrazione Intune selezionare Dispositivi nel riquadro sinistro.
- Passare a Windows Updates>MonitorAutopatch devices (Monitor >Autopatch devices).
- Selezionare uno o più dispositivi da assegnare e selezionare Assegna anello.
- Usare il menu a discesa per selezionare l'anello di distribuzione in cui spostare i dispositivi e quindi selezionare Salva. Tutti i dispositivi selezionati vengono assegnati all'anello di distribuzione specificato. Viene visualizzata la notifica "1 dispositivi pianificati per l'assegnazione".
- Al termine dell'assegnazione, l'anello assegnato dalla colonna viene modificato in Amministrazione (che indica che è stata apportata la modifica) e nella colonna Anello viene visualizzata la nuova assegnazione dell'anello di distribuzione. L'anello assegnato dalla colonna è visibile solo nel menu a comparsa.
Warning
Lo spostamento dei dispositivi tra gli anelli di distribuzione tramite la modifica diretta Microsoft Entra l'appartenenza al gruppo non è supportato e potrebbe causare conflitti di configurazione imprevisti all'interno del servizio Disassociata automatica di Windows. Per evitare interruzioni del servizio ai dispositivi, usare l'azione Assegna anello descritta in precedenza per spostare i dispositivi tra gli anelli di distribuzione.
Registrare i dispositivi in gruppi di creazione automatica
Importante
Le informazioni contenute in questo articolo o sezione si applicano solo se si dispone di licenze Windows Enterprise E3+ o F3 (incluse nelle licenze di Microsoft 365 F3, E3 o E5) e sono state attivate le funzionalità di Windows Autopatch.
L'attivazione delle funzionalità è facoltativa e non comporta costi aggiuntivi se si dispone di licenze Enterprise E3 o E5 Windows 10/11 (incluse in licenze Microsoft 365 F3, E3 o E5).
Per altre informazioni, vedere Licenze e diritti. Se si sceglie di non eseguire l'attivazione delle funzionalità, è comunque possibile usare il servizio Disassociazione automatica di Windows per le funzionalità incluse nelle licenze Business Premium e A3+.
Un gruppo di creazione automatica è un contenitore logico o un'unità che raggruppa diversi gruppi di Microsoft Entra e criteri di aggiornamento software. Per altre informazioni, vedere Gruppi di pacchetti automatici di Windows.
Quando si crea un gruppo di creazione automatica o si modifica un gruppo di creazione automatica per aggiungere o rimuovere gli anelli di distribuzione, i gruppi di Microsoft Entra basati su dispositivo usati durante la configurazione degli anelli di distribuzione vengono analizzati per verificare se i dispositivi devono essere registrati con il servizio di eliminazione automatica di Windows.
Se i dispositivi non sono registrati, i gruppi di documenti automatici avviano il processo di registrazione dei dispositivi usando i gruppi di Microsoft Entra basati su dispositivo esistenti.
- Per altre informazioni, vedere Creare un gruppo di creazione automatica o modificare un gruppo di creazione automatica per registrare i dispositivi nei gruppi di creazione automatica.
- Per altre informazioni sullo spostamento di dispositivi tra gli anelli di distribuzione, vedere Spostare i dispositivi tra gli anelli di distribuzione.
Scenari supportati durante l'annidamento di altri gruppi di Microsoft Entra
Windows Autopatch supporta anche gli scenari di gruppo annidati Microsoft Entra seguenti:
Microsoft Entra gruppi sincronizzati da:
- Gruppi di Active Directory locali (Windows Server AD)
- raccolte Configuration Manager
Aggiornamento automatico di Windows nei carichi di lavoro Windows 365 Enterprise
Windows 365 Enterprise offre agli amministratori IT la possibilità di registrare i dispositivi conilo automatico di Windows come parte della creazione dei criteri di provisioning Windows 365. Questa opzione offre un'esperienza semplice per amministratori e utenti per garantire che i PC cloud siano sempre aggiornati. Quando gli amministratori IT decidono di gestire i propri PC cloud Windows 365 con Windows Autopatch, il processo di creazione dei criteri di provisioning Windows 365 chiama le API di registrazione dei dispositivi Windows Autopatch per registrare i dispositivi per conto dell'amministratore IT.
Per registrare nuovi dispositivi Windows 365 Cloud PC con Windows Autopatch dai criteri di provisioning Windows 365:
- Passare all'interfaccia di amministrazione Intune.
- Nel riquadro sinistro selezionare Dispositivi.
- Passare a Provisioning >Windows 365.
- Selezionare Criteri di provisioning >Crea criterio.
- Specificare un nome di criterio e selezionare Tipo di join. Per altre informazioni, vedere Tipi di aggiunta di dispositivi.
- Seleziona Avanti.
- Scegliere l'immagine desiderata e selezionare Avanti.
- Nella sezione Servizi gestiti da Microsoft selezionare Windows Autopatch. Seleziona poi Avanti. Se windows autopatch (anteprima) non è in grado di gestire i PC cloud fino a quando non viene visualizzata una Amministrazione globale. Viene visualizzato un messaggio, è necessario attivare le funzionalità di creazione automatica di Windows per continuare.
- Assegnare il criterio di conseguenza e selezionare Avanti.
- Seleziona Crea. Ora i pc cloud Windows 365 Enterprise di cui è stato appena effettuato il provisioning vengono registrati e gestiti automaticamente da Windows Autopatch.
Per altre informazioni, vedere Creare un criterio di provisioning Windows 365.
Azure Autopatch nei carichi di lavoro di Desktop virtuale Azure
Windows Autopatch è disponibile per i carichi di lavoro di Desktop virtuale Azure. Gli amministratori aziendali possono effettuare il provisioning dei carichi di lavoro di Desktop virtuale Azure per essere gestiti da Windows Autopatch usando il processo di registrazione del dispositivo esistente.
Windows Autopatch offre lo stesso ambito del servizio con le macchine virtuali come per i dispositivi fisici. Tuttavia, Windows Autopatch posticipa qualsiasi supporto specifico di Desktop virtuale Azure a supporto tecnico di Azure, se non diversamente specificato.
Prerequisiti
Windows Autopatch per Desktop virtuale Azure segue gli stessi prerequisiti di Windows Autopatch e i prerequisiti di Desktop virtuale Azure.
Il servizio supporta:
- Macchine virtuali personali persistenti
Le funzionalità di Desktop virtuale Azure seguenti non sono supportate:
- Host multisessione
- Macchine virtuali non persistenti in pool
- Streaming di app remote
Distribuire la funzionalità Distribuisci autopatch in Desktop virtuale Azure
I carichi di lavoro di Desktop virtuale Azure possono essere registrati in Windows Autopatch usando lo stesso metodo dei dispositivi fisici.
Per semplificare la distribuzione, è consigliabile annidare un gruppo di dispositivi dinamico nel gruppo di registrazione del dispositivo Autopatch. Il gruppo di dispositivi dinamico ha come destinazione il prefisso Nome definito nell'host sessione, ma esclude tutti gli host sessione multisessione. Ad esempio:
Nome gruppo | Nome appartenenza dinamica |
---|---|
Patch automatica di Windows - Host di sessione del pool di host |
|
Pulire il doppio stato di Microsoft Entra dispositivi aggiunti ibridi e registrati in Azure nel tenant Microsoft Entra
Uno stato doppio Microsoft Entra si verifica quando un dispositivo è inizialmente connesso a Microsoft Entra ID come dispositivo registrato Microsoft Entra. Tuttavia, quando si abilita Microsoft Entra join ibrido, lo stesso dispositivo viene connesso due volte a Microsoft Entra ID ma come dispositivo ibrido Microsoft Entra.
Nello stato duale si verificano due Microsoft Entra record del dispositivo con tipi di join diversi per lo stesso dispositivo. In questo caso, il record del dispositivo hybrid Microsoft Entra ha la precedenza sul record del dispositivo registrato Microsoft Entra per qualsiasi tipo di autenticazione in Microsoft Entra ID, rendendo obsoleto il record del dispositivo registrato Microsoft Entra.
È consigliabile rilevare e pulire i dispositivi non aggiornati in Microsoft Entra ID prima di registrare i dispositivi con Windows Autopatch, vedere Procedura: Gestire i dispositivi obsoleti in Microsoft Entra ID.
Warning
Se non si puliscono i dispositivi non aggiornati in Microsoft Entra ID prima di registrare i dispositivi con Il supporto automatico di Windows, è possibile che i dispositivi non soddisfino i Intune o Cloud-Attached (il dispositivo deve essere gestito Intune o co-gestito) nella scheda Non pronto perché è previsto che questi Microsoft Entra i dispositivi non vengono più registrati nel servizio Intune.
Contattare il supporto per gli eventi imprevisti correlati alla registrazione del dispositivo
Importante
Le informazioni contenute in questo articolo o sezione si applicano solo se si dispone di licenze Windows Enterprise E3+ o F3 (incluse nelle licenze di Microsoft 365 F3, E3 o E5) e sono state attivate le funzionalità di Windows Autopatch.
L'attivazione delle funzionalità è facoltativa e non comporta costi aggiuntivi se si dispone di licenze Enterprise E3 o E5 Windows 10/11 (incluse in licenze Microsoft 365 F3, E3 o E5).
Per altre informazioni, vedere Licenze e diritti. Se si sceglie di non eseguire l'attivazione delle funzionalità, è comunque possibile usare il servizio Disassociazione automatica di Windows per le funzionalità incluse nelle licenze Business Premium e A3+.
Il supporto è disponibile tramite Windows 365 o il team di progettazione dei servizi di documentazione automatica di Windows per gli eventi imprevisti correlati alla registrazione dei dispositivi.
- Per Windows 365 supporto, vedere Ottenere supporto.
- Per il supporto di Desktop virtuale Azure, vedere Ottenere supporto.
- Per il supporto di Windows Autopatch, vedere Inviare una richiesta di supporto.
Scenari del ciclo di vita di gestione dei dispositivi
Esistono altri scenari del ciclo di vita di gestione dei dispositivi da considerare quando si pianifica la registrazione dei dispositivi in Windows Autopatch.
Aggiornamento del dispositivo
Se un dispositivo è stato registrato in precedenza nel servizio Di supporto automatico di Windows, ma deve essere ricreato l'immagine, è necessario eseguire uno dei processi di provisioning del dispositivo disponibili in Microsoft Intune per ricreare l'immagine del dispositivo.
Il dispositivo viene aggiunto nuovamente a Microsoft Entra ID (ibrido o solo Microsoft Entra). Quindi, riregistrato anche in Intune. Non sono necessarie altre azioni da parte dell'utente o del servizio di supporto automatico di Windows, perché il record Microsoft Entra ID dispositivo del dispositivo rimane invariato.
Riparazione del dispositivo e sostituzione dell'hardware
Se è necessario ripristinare un dispositivo registrato in precedenza nel servizio Disassocio automatico di Windows sostituendo la scheda madre, le schede di interfaccia di rete non rimovibili (NIC) o il disco rigido, è necessario registrare nuovamente il dispositivo nel servizio Disassocio automatico di Windows, perché viene generato un nuovo ID hardware in caso di modifiche hardware importanti, ad esempio:
- SMBIOS UUID (scheda madre)
- Indirizzo MAC (schede di interfaccia di rete non rimovibili)
- Seriale, modello, informazioni sul produttore del disco rigido del sistema operativo
Quando si verifica una di queste modifiche hardware, Microsoft Entra ID crea un nuovo record ID dispositivo per il dispositivo, anche se tecnicamente è lo stesso dispositivo.
Importante
Se viene generato un nuovo ID del dispositivo Microsoft Entra per un dispositivo registrato in precedenza nel servizio di creazione automatica di Windows, anche se tecnicamente è lo stesso dispositivo, il nuovo ID dispositivo Microsoft Entra deve essere aggiunto tramite l'appartenenza diretta al dispositivo o tramite Microsoft Entra gruppo dinamico/assegnato annidato nell'esperienza del gruppo di documenti automatici di Windows. Questo processo garantisce che l'ID dispositivo Microsoft Entra appena generato sia registrato con Windows Autopatch e che il dispositivo continui a gestire gli aggiornamenti software dal servizio.