Bereitstellung von Windows Autopilot (Entra Joined) - Intune Windows Basics 02

[@itelioCloudUncovered]

Wichtiger Hinweis: Dieses Video wurde veröffentlicht, bevor Azure AD zu Entra ID umbenannt wurde. Wenn im Video von Azure AD die Rede ist, ist inzwischen Entra ID gemeint. Der Funktionsumfang ist aber grundlegend derselbe.

[@Simon34-e6p]

Vielen Dank für eure informativen Videos. Vor allem die Infos ab 10:20 haben bei uns den entscheidenden Hinweis geliefert. Wir sind aktuell dabei Autopilot zu testen und uns war nicht ganz ersichtlich, warum wir keine ESP erhalten, obwohl alle Einstellungen richtig konfiguriert schienen. Jetzt stellte sich heraus, dass wir den MDM Scope immer nur auf Gerätegruppen, aber nicht auf Benutzergruppen gestellt hatten. Von Microsoft findet man dazu auch recht wenig, dass diese Einstellung wichtig ist für Autopilot und das Anzeigen der ESP. Danke für diesen Hinweis und macht weiter so

[@MOYO-der-Skipper]

Wow das war sehr gut. Bitte genauso weiter machen.

[@itelioCloudUncovered]

Danke für das Lob, Mario! Wir haben noch viele interessante Themen in petto.

[@Adrian-ne2mm]

du rettest meine ausbildung, danke bro

[@vargjohansson6830]

Vielen Dank für das Teilen deines Wissens. Wird für diese Bereitstellung eine Geräte oder Benutzer Intune Lizenz verwendet und hast du ein Video für Autopilot Hybrid Konfiguration. Vielen Dank und bitte weiter machen.

[@itelioCloudUncovered]

Hallo Varg, wenn du das benutzergesteuerte Rollout (bei 3:57 im Video) nutzt, dann müssen der Nutzer, der das Gerät ausrollt, sowie alle, die sich hinterher daran anmelden, eine Benutzerlizenz haben. Wenn du die Selbstbereitstellung nutzt, reicht eine Gerätelizenz. Diese musst du im Gegensatz zur Userlizenz auch niemandem zuweisen - da reicht es, sie einfach "rumliegen" zu haben. Zur Hybridkonfiguration haben wir leider noch kein Video. Ich empfehle dir diese zwei Microsoft-Dokumentationen: learn.microsoft.com/de-de/azure/active-directory/devices/hybrid-azuread-join-plan und learn.microsoft.com/de-de/mem/autopilot/windows-autopilot-hybrid Beste Grüße, Raphael

[@darthvaderdarthadder6194]

Danke ich mach grade die MD102 und MS102 du hilfst mir sehr. 🎉

[@itelioCloudUncovered]

Viel Erfolg!

[@martinschlenker6145]

Sehr gut gemacht. Danke

[@itelioCloudUncovered]

Hallo Martin, vielen Dank für dein Lob. Schön, wenn wir dir weiterhelfen konnten. 😉

[@Mike-s3t9w]

Moin, danke schonmal für deine Videos. Hat mit zumindest teilweise schon geholfen. Allerdings habe ich das Problem das Geräte Zwar "Registriert" werden also unter "Registrierung" angezeigt werden und auch automatisch das Profil zugewiesen bekommen.. Allerdings nicht mehr es wird nicht richtig im Intune registriert.. Also die Verwaltung etc klappt nicht das Gerät wird auch nie unter intune angezeigt nur unter der "Regisrtierung" PS. ich verwende entra hybrid join die Geräte sind lokal in der Domäne.

[@nn3924]

Muss ich das OOBE vorher für eine Abfrage für das Microsoft unternehmenskonto konfigurieren (das Image konfigurieren?) oder macht der das automatisch? Bei mir will einfach die Abfrage für das Unternehmenskonto nicht kommen in Win11😢

[@itelioCloudUncovered]

Hi N N, hast du sichergestellt, dass ein Autopilot-Profil zugewiesen wird und das Company Branding konfiguriert ist (ab 09:35)? Wenn das Company Branding nicht eingerichtet ist, lässt sich die Abfrage für das Unternehmenskonto nicht von der regulären Abfrage eines Microsoft-Kontos unterscheiden. Beste Grüße, Raphael

[@Nici-tf3ny]

Wenn ich ein Gerät per hash einlese und das Profilzuweise, passiert leider nachher nichts mehr. Das Gerät wird nicht als mitglied angezeigt, sondern nur als zugewiesene Geräte, wo man beim Deplyment-Profil sieht. Wie bringe ich das Gerät in die Gruppe. da es ja nicht in Intune existiert?

[@andreasclauberg4382]

Hi :) Cool erklärt. Wie gehe ich aber bei dem dem Fehler "der TPM-Nachweis hat das Zeitlimit überschritten" Fehler 0x800705b4 vor ?

[@dritteperson8527]

Wie immer nice Tutorials die meinen Arbeitsalltag erleichtern :D Eine Frage habe ich allerdings, ist der Hardware Hash welchen man mit Powershell ausliest = die Device ID bzw. Device ID auf dem Karton der Geräte? Oder ist diese nicht dafür zu gebrauchen?

[@RFpedia]

Am Anfang des Videos sprichst du von einem Video zu Hybrid-Join. Kann es aber auf dem Kanal nicht finden. Gibt es hierzu schon ein Video?

[@itelioCloudUncovered]

Hi TheMango, zur Hybridkonfiguration haben wir leider noch kein Video. Ich empfehle dir diese zwei Microsoft-Dokumentationen: learn.microsoft.com/de-de/azure/active-directory/devices/hybrid-azuread-join-plan und learn.microsoft.com/de-de/mem/autopilot/windows-autopilot-hybrid In Zukunft wird dazu sicher auch noch ein Video kommen, aber ich kann dir noch nicht genau sagen, wann =) Beste Grüße, Raphael

[@MeikoTimo85]

Kann man hier eigentlich auch folgendes verwenden: "ITELIO%RAND:3%D", also so, das nach der Nummer z.B. noch D für Desktop / N für Notebook etc. eingetragen wird?

[@itelioCloudUncovered]

Hi Meiko-Timo, ganz genau, du kannst vor und nach der Variable (%...%) Zeichen einfügen. Achte nur darauf, dass der Name 15 Zeichen nicht überschreiten darf. Beste Grüße, Raphael

[@B4DSoniC]

Hallo! :-) Ist es möglich, dass diese Skripte für Windows 11 nicht mehr funktionieren?

[@ronnydoerrbeck8193]

Erstmal vorweg, eine sehr gute Videoreihe. Ich hätte da mal eine Frage, ist es möglich 2 Windows Betriebssysteme auf einem Rechner zu installieren, wobei aber nur eins im Intune verwaltet wird?

[@itelioCloudUncovered]

Hi Ronny, wirklich eine interessante Frage. Bisher hatte ich so einen Anwendungsfall noch nicht. Ich kann mir vorstellen, dass zumindest Intune funktioniert, wenn man es ohne Autopilot nutzt. Ob Autopilot auf Basis der Hardwarehashes dann zwischen den zwei Betriebssystemen unterscheiden kann, oder ob es quasi als derselbe Rechner erkannt wird, könnte ich nur raten. Falls du es mal ausprobieren solltest, lass mich gerne wissen, was passiert ist =) Beste Grüße, Raphael

[@sauvage8384]

Top!

[@bastig.2867]

Sehr gutes Video, hat mir sehr geholfen, danke! Ich habe einen Windows 11 refurbed Laptop gekauft. Da ich den Laptop nicht erst einrichten wollte, habe ich die Möglichkeit genutzt den Hash über den Login mit einem Azure Admin einzutragen. Hat gut funktioniert. Es gab allerdings bei der Einrichtung danach trotzdem die Option sich mit einem privaten Konto anzumelden. Kann man das irgendwie blockieren/ausblenden, sodass nur ein Unternehmenskonto erlaubt ist? Des Weiteren wurden nach der Anmeldung und erste Einrichtung des Geräts durch Autopilot noch weitere Dinge vom Benutzer abgefragt: - Verwendung des Standorts - Mein gerät suchen - Diagnosedaten an Microsoft senden - Freihand und Eingabe verbessern - Angepasste Erfahrungen durch Diagnosedaten - App Werbe-ID verwenden Kann man diese Dinge auch für den Benutzer vorkonfigurieren, sodass diese Abfragen nicht kommen?

[@itelioCloudUncovered]

Hi Basti, um die ganzen Diagnosedaten-Abfragen vorzukonfigurieren, musst du die zwei Einstellungen bei 04:50 (Lizenzbedingungen und Datenschutzeinstellungen) auf "Ausblenden" stellen. Und wenn du das Unternehmensbranding konfigurierst, sollte kein standardmäßiger Dialog für ein Microsoft-Konto kommen, sondern ein auf dein Unternehmen zugeschnittener Dialog. Im Video ist das bei etwa 09:40 - nicht wundern, die Konfiguration vom Unternehmensbranding sieht inzwischen etwas anders aus, verhält sich aber im Grunde gleich. Viel Erfolg! Beste Grüße, Raphael

[@Mike-s3t9w]

TT