Registrieren Sie Geräte manuell mit Windows Autopilot

Innerhalb einer organization erforderte die Windows Autopilot-Geräteregistrierung die folgenden Aktionen:

1. Manuelles Sammeln der Hardwareidentität von Geräten, bekannt als Hardwarehashes.

2. Hochladen der Hardwarehashinformationen in eine CSV-Datei (Comma-Separated Values).

Um den Hardware-Hash für die manuelle Registrierung zu erfassen, muss das Gerät in Windows gestartet werden. Aus diesem Grund dient dieser Prozess in erster Linie Test- und Evaluierungsszenarien.

Bis zu 500 Geräte können manuell über eine CSV-Datei registriert werden, die über das Portal hochgeladen wird. Bevor Sie mit weiteren Geräten fortfahren, überprüfen Sie, ob der vorherige CSV-Dateibatch erfolgreich registriert wurde. Wenn Sie Gerätehashes von einem Mandanten auf einen anderen übertragen, lesen Sie den Supporttipp: Übertragen von Windows Autopilot-Geräten zwischen Mandanten für weitere Anleitungen.

Gerätebesitzer können ihre Geräte nur mit einem Hardware-Hash registrieren. Andere Methoden (PKID, Tupel) sind über OEMs oder CSP-Partner erhältlich.

Dieser Artikel enthält eine Schritt-für-Schritt-Anleitung für die manuelle Registrierung. Weitere Informationen zur Registrierung finden Sie unter:

• Übersicht über die Registrierung von Windows Autopilot.
• Übersicht über die manuelle Registrierung.
• Windows Autopilot für HoloLens 2.

Anforderungen

• Intune-Abonnement.
• Automatische Windows-Registrierung aktiviert.
• Microsoft Entra ID P1- oder P2-Abonnement.

Erforderliche Berechtigungen

Für die Geräteregistrierung sind Intune-Administrator- oder Richtlinien- und Profil-Manager-Berechtigungen erforderlich. Eine benutzerdefinierte Windows Autopilot-Geräte-Manager-Rolle kann auch mithilfe der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) erstellt werden. Die Windows Autopilot-Geräteverwaltung erfordert lediglich, dass alle Berechtigungen unter Registrierungsprogramme aktiviert sind, mit Ausnahme der vier Tokenverwaltungsoptionen.

Sammeln des Hardwarehashs

Die folgenden Methoden sind verfügbar, um einen Hardwarehash von vorhandenen Geräten zu sammeln:

• Verwenden von Microsoft Configuration Manager.

• Verwenden von Windows PowerShell.

• Während der Out-of-Box-Experience (OOBE) mithilfe der Diagnoseseite (nur Windows 11).

• Direkt auf dem Gerät über den Bereich "Auf Arbeits- oder Schulkonto zugreifen " in der App Einstellungen.

Um eine Beschreibung der einzelnen Methoden zu erhalten, klicken Sie auf den Link für die Methode.

Konfigurations-Manager

Microsoft Configuration Manager sammelt automatisch die Hardwarehashes für vorhandene Windows-Geräte. Weitere Informationen finden Sie unter Sammeln von Informationen aus Konfigurations-Manager für Windows Autopilot. Die Hashinformationen können aus dem Konfigurations-Manager in eine CSV-Datei extrahiert werden.

PowerShell

Der Hardware-Hash für ein vorhandenes Gerät ist über die Windows-Verwaltungsinstrumentation (Windows Management Instrumentation, WMI) verfügbar. Das PowerShell-Skript Get-WindowsAutopilotInfo.ps1 kann verwendet werden, um den Hardwarehash und die Seriennummer eines Geräts abzurufen. Die Seriennummer ist hilfreich, um schnell zu sehen, zu welchem Gerät der Hardwarehash gehört.

Um das Get-WindowsAutopilotInfo.ps1 Skript verwenden zu können, muss es heruntergeladen und dann auf einem Gerät mit einer der folgenden Methoden ausgeführt werden:

• Speichern Sie den Hardwarehash lokal auf einem Gerät als CSV-Datei . Das Get-WindowsAutopilotInfo.ps1 Skript speichert den Hardwarehash lokal auf dem Gerät als CSV-Datei. Diese Methode wird normalerweise auf Geräten verwendet, die bereits Windows Setup und OOBE durchlaufen haben.

• Laden Sie den Hardwarehash direkt in einen MDM-Dienst (Mobile Device Management, Verwaltung mobiler Geräte) wie Intune hoch: Das Get-WindowsAutopilotInfo.ps1 Skript lädt den Hardwarehash direkt in den MDM-Dienst hoch. Diese Methode wird normalerweise auf Geräten verwendet, auf denen Windows Setup und OOBE ausgeführt werden.

Lokales Speichern des Hardwarehashs auf einem Gerät als CSV-Datei

Das lokale Speichern des Hardwarehashs auf einem Gerät als CSV-Datei erfolgt normalerweise auf Geräten, die bereits Windows Setup und OOBE durchlaufen haben. So erfassen und speichern Sie den Hardware-Hash lokal auf einem Gerät:

1. Melden Sie sich beim Gerät an.

2. Öffnen Sie auf dem Gerät eine Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten.

3. Führen Sie in der Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten die folgenden Befehle aus:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
   New-Item -Type Directory -Path "C:\HWID"
   Set-Location -Path "C:\HWID"
   $env:Path += ";C:\Program Files\WindowsPowerShell\Scripts"
   Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
   Install-Script -Name Get-WindowsAutopilotInfo
   Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv
   

   Hinweis

   Bei der ersten Ausführung fordert das Get-WindowsAutopilotInfo.ps1 Skript Sie auf, die erforderlichen Berechtigungen für die App-Registrierung zu genehmigen.

Der Hardware-Hash wird lokal auf dem Gerät im Verzeichnis C:\HWID mit dem Dateinamen AutopilotHWID.csvgespeichert. Die CSV-Datei kann dann verwendet werden, um das Gerät in einen MDM-Dienst wie Intune zu importieren.

Anstatt die PowerShell-Befehle direkt auf Geräten auszuführen, können sie stattdessen remote auf Geräten ausgeführt werden, solange die folgenden Anforderungen auf dem Remotegerät erfüllt sind:

• WMI-Berechtigungen sind vorhanden.
• Auf WMI kann über die Windows-Firewall auf dem Remotegerät zugegriffen werden.

Direktes Hochladen des Hardwarehashs in einen MDM-Dienst

Das direkte Hochladen des Hardwarehashs in einen MDM-Dienst wie Microsoft Intune kann auf jedem Gerät erfolgen, ist jedoch besonders nützlich für ein Gerät, auf dem derzeit Windows Setup und OOBE ausgeführt werden. So laden Sie den Hardware-Hash für ein Gerät direkt hoch:

1. Auf einem Gerät, das:

   • Wird derzeit Windows Setup und OOBE durchlaufen:

     1. Öffnen Sie an der Anmeldeaufforderung nach dem Start der Windows-Willkommensseite ein Eingabeaufforderungsfenster mit der Taste Umschalttaste+F10.

     2. Starten Sie im daraufhin geöffneten Eingabeaufforderungsfenster PowerShell, indem Sie den folgenden Befehl ausführen:

        powershell.exe
        

   • Sie haben bereits Windows Setup und OOBE durchlaufen:

     1. Melden Sie sich beim Gerät an.

     2. Öffnen Sie eine Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten.

2. Führen Sie an der PS PowerShell-Eingabeaufforderung die folgenden PowerShell-Befehle aus:

   [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
    Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
    Install-Script -Name Get-WindowsAutopilotInfo -Force
    Get-WindowsAutopilotInfo -Online
   

   Wenn Sie dazu aufgefordert werden, stimmen Sie der Installation von NuGet aus der PSGallery-Datei zu.

3. Wenn der letzte Befehl von Get-WindowsAutopilotInfo -Online ausgeführt wird, wird eine Anmeldeaufforderung für Microsoft Entra ID angezeigt. Melden Sie sich mit einem Konto an, das mindestens ein Intune-Administrator ist.

   Hinweis

   Bei der ersten Ausführung fordert das Get-WindowsAutopilotInfo.ps1 Skript Sie auf, die erforderlichen Berechtigungen für die App-Registrierung zu genehmigen.

4. Nachdem die Anmeldung erfolgreich war, wird der Gerätehash automatisch hochgeladen.

5. Überprüfen Sie, ob der Hardware-Hash erfolgreich hochgeladen wurde und das Gerät als registriertes Windows Autopilot-Gerät angezeigt wird, indem Sie die Anweisungen im Abschnitt Überprüfen des hochgeladenen Hardware-Hashs befolgen.

6. Starten Sie bei Geräten, auf denen Windows Setup und OOBE ausgeführt werden, das Gerät neu. Das Gerät sollte das Windows Autopilot-Profil aufnehmen und OOBE sollte den Windows Autopilot-Bereitstellungsprozess durchlaufen.

   Hinweis

   Wenn das Gerät nach dem Neustart des Geräts das Windows Autopilot-Profil nicht übernimmt, ist möglicherweise eine Zurücksetzung erforderlich. Weitere Informationen finden Sie unter Zurücksetzen des PCs.

Überprüfen des hochgeladenen Hardware-Hashs

So bestätigen Sie, dass der Hardwarehash für das Gerät in Intune hochgeladen wurde und das Gerät als Windows Autopilot-Gerät angezeigt wird:

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie auf dem Startbildschirm im linken Bereich "Geräte " aus.

3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.

6. Wählen Sie auf dem Bildschirm "Windows Autopilot-Geräte " in der Symbolleiste "Synchronisieren" aus.

7. Warten Sie, bis die Synchronisierung abgeschlossen ist. Die Synchronisierung kann einige Minuten dauern.

8. Nachdem die Synchronisierung abgeschlossen ist und das Gerät in der Geräteliste im Windows Autopilot-Gerätebildschirm in Intune angezeigt wird, ist das Gerät bereit für eine Windows Autopilot-Bereitstellung, solange dem Gerät ein Windows Autopilot-Profil zugewiesen ist.

Weitere Informationen zum Ausführen des Get-WindowsAutopilotInfo.ps1 Skripts finden Sie in der Hilfe des Skripts, indem Sie den folgenden Befehl an der PowerShell-Eingabeaufforderung ausführen:

Get-Help Get-WindowsAutopilotInfo

Hash-Export der Diagnoseseite

Um einen Hardwarehash mithilfe der Windows Autopilot-Diagnoseseite zu exportieren, muss auf dem Gerät Windows 11 ausgeführt werden.

Windows Autopilot Diagnostics sind in der Windows-Willkommensseite verfügbar.

Geben Sie während OOBEdie Tastenkombination STRG + UMSCHALT + D ein, um die Diagnoseseite aufzurufen. Von dieser Seite aus können Protokolle auf ein USB-Laufwerk exportiert werden. Die Protokolle enthalten eine CSV-Datei mit dem Hardwarehash.

Desktophashexport

Melden Sie sich bei dem Gerät an, auf dem der Hardwarehash exportiert werden soll. Nachdem Sie sich auf dem Gerät angemeldet haben, öffnen Sie den Bereich"Kontozugriff>" in der App "Einstellungen", indem Sie den folgenden Link auswählen:

Oder

1. Klicken Sie mit der rechten Maustaste auf das Startmenü , und wählen Sie Ausführen aus.

2. Geben Sie im Fenster "Ausführen " neben "Öffnen:" Folgendes ein:

   ms-settings:workplace
   

   und wählen Sie dann OK aus.

Oder

1. Klicken Sie mit der rechten Maustaste auf das Startmenü , und wählen Sie Einstellungen aus.

2. Wählen Sie in den Einstellungen im linken Bereich Konten aus.

3. Wählen Sie auf der Seite "Konten " die Option "Auf Arbeits- oder Schulkonto zugreifen" aus.

Sobald der Bereich "Auf Arbeits- oder Schulkonto zugreifen " in der App "Einstellungen " geöffnet ist, exportieren Sie die Protokolldateien:

• Windows 11: Wählen Sie im Abschnitt Exportieren Sie Ihre Verwaltungsprotokolldateien die Schaltfläche Exportieren aus.
• Windows 10: Wählen Sie den Link Verwaltungsprotokolldateien exportieren aus.

Die Protokolle enthalten eine CSV-Datei mit dem Hardwarehash. Protokolldateien werden in das C:\Users\Public\Documents\MDMDiagnostics Verzeichnis exportiert.

Weitere Informationen finden Sie unter Sammeln von MDM-Protokollen.

Stellen Sie sicher, dass die CSV-Datei die Anforderungen erfüllt

Die Geräteinformationen in der CSV-Datei mit Hardwarehashes sollten Folgendes enthalten:

Die erforderlichen Elemente der Seriennummer und Hardware können mithilfe der folgenden Methoden in einer einzelnen CSV-Gerätedatei zusammengefasst werden:

• Das Get-WindowsAutopilotInfo im Abschnitt "Speichern des Hardwarehashs lokal auf einem Gerät als CSV-Datei " dokumentierte Skript.
• Der Desktop-Hash-Export, der im Abschnitt Desktop-Hash-Export dokumentiert ist.

Die Informationen aus den einzelnen Geräte-CSV-Dateien können dann verwendet werden, um eine CSV-Datei mit mehreren Geräten zu erstellen, um mehrere Geräte gleichzeitig in einen MDM-Dienst wie Intune zu importieren.

Die CSV-Datei "Mehrere Geräte" kann bis zu 500 Gerätezeilen enthalten. Das Kopf- und Zeilenformat muss folgendes Format aufweisen:

Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
<serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>

Beachten Sie die folgenden anderen Anforderungen für die CSV-Datei:

• Zusätzliche Spalten sind nicht zulässig.
• Anführungszeichen sind nicht erlaubt.
• Nur Textdateien im ANSI-Format sind zulässig. Unicode ist nicht zulässig.
• Bei Headern wird die Groß-/Kleinschreibung beachtet.

Wenn eine CSV-Datei hochgeladen wird, um einen Benutzer zuzuweisen, stellen Sie sicher, dass Sie einen gültigen Benutzerprinzipalnamen (User Principal Names, UPNs) zuweisen. Wenn ein ungültiger UPN/falscher Benutzername hochgeladen wird, kann auf das Gerät möglicherweise erst zugegriffen werden, wenn die ungültige Zuweisung entfernt wird.

Beim Hochladen einer CSV-Datei führt Microsoft für die Assigned User-Spalte nur eine Überprüfung durch, um zu überprüfen, ob der Domänenname gültig ist. Microsoft führt keine individuelle UPN-Überprüfung durch, um sicherzustellen, dass ein vorhandener oder korrekter Benutzer zugewiesen wird.

Hinzufügen von Geräten

Sobald die Hardwarehashes in einer CSV-Datei erfasst wurden, können Windows Autopilot-Geräte durch Importieren der Datei hinzugefügt werden. So importieren Sie die Datei mit Intune:

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie auf dem Startbildschirm im linken Bereich "Geräte " aus.

3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.

6. Wählen Sie auf dem Bildschirm "Windows Autopilot-Geräte " in der Symbolleiste die Option "Importieren" aus.

7. Gehen Sie auf dem Bildschirm Autopilot-Geräte hinzufügen folgendermaßen vor:

   1. Navigieren Sie zur CSV-Datei, in der die Geräte aufgeführt sind, die hinzugefügt werden müssen.

   2. Wählen Sie Importieren aus, um mit dem Importieren von Geräteinformationen zu beginnen. Der Import kann mehrere Minuten dauern.

8. Wählen Sie nach Abschluss des Imports auf dem Bildschirm "Windows Autopilot-Geräte " in der Symbolleiste die Option "Synchronisieren " aus.

   Eine Meldung besagt, dass die Synchronisierung ausgeführt wird. Der Vorgang kann einige Minuten dauern, je nachdem, wie viele Geräte synchronisiert werden.

9. Wählen Sie in der Symbolleiste "Aktualisieren " aus, bis die neuen Geräte angezeigt werden.

Windows Autopilot-Geräteattribute bearbeiten

Nachdem ein Windows Autopilot-Gerät hochgeladen wurde, können bestimmte Attribute des Geräts bearbeitet werden:

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie auf dem Startbildschirm im linken Bereich "Geräte " aus.

3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.

6. Wählen Sie auf dem Bildschirm Windows Autopilot-Geräte das Gerät aus, das bearbeitet werden soll.

7. Im rechten Bereich des Bildschirms können die folgenden Elemente bearbeitet werden:

   • Gerätename
   • Gruppen-Tag.
   • Benutzername (wenn ein Benutzer zugewiesen ist).

8. Klicken Sie auf Speichern.

Löschen von Windows Autopilot-Geräten

Windows Autopilot-Geräte, die nicht in Intune registriert sind, können gelöscht werden:

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie auf dem Startbildschirm im linken Bereich "Geräte " aus.

3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.

6. Wählen Sie im Bildschirm Windows Autopilot-Geräte die Geräte aus, die gelöscht werden müssen, und wählen Sie dann in der Symbolleiste Löschen aus. Der Löschvorgang kann einige Minuten dauern.

Um ein Gerät vollständig aus einem Mandanten zu entfernen, müssen alle Gerätedatensätze in Intune, Microsoft Entra ID und Windows Autopilot gelöscht werden. Diese Löschvorgänge können alle über Intune erfolgen, müssen jedoch in der folgenden Reihenfolge durchgeführt werden. Weitere Informationen finden Sie unter Aufheben der Registrierung eines Geräts.

Problembehandlung bei Registrierungsfehlern

1. StorageError: Dies ist ein allgemeiner Fehler, der aus verschiedenen Gründen auftreten kann. In den meisten Fällen ist es nicht möglich, die genaue Fehlerursache zu bestimmen, bevor weitere Untersuchungen durchgeführt wurden. Wenn dieser Fehler auftritt, ist es am besten, es später noch einmal zu versuchen. Wenn das Problem weiterhin besteht, wenden Sie sich an den Support.

2. ZtdDeviceAssignedToAnotherTenant: Dieser Fehler tritt auf, wenn der hochgeladene Hardwarehash mit einem Gerät übereinstimmt, das bereits bei einem anderen Mandanten registriert ist. Wenn dieser Fehler auftritt, suchen Sie in der CSV-Datei nach der Seriennummer, die dem Duplikat entspricht. Suchen Sie dann im Bereich "Windows Autopilot-Geräte" in Intune nach der Seriennummer. Wenn das Gerät bereits registriert ist, importieren Sie es nicht erneut.

3. ZtdDeviceAlreadyAssigned: Dieser Fehler tritt auf, wenn der hochgeladene Hardwarehash mit einem Gerät übereinstimmt, das bereits beim Mandanten registriert ist. Wenn dieser Fehler auftritt, suchen Sie in der CSV-Datei nach der Seriennummer, die dem Duplikat entspricht. Suchen Sie dann im Bereich "Windows Autopilot-Geräte" in Intune nach der Seriennummer. Wenn das Gerät bereits registriert ist, importieren Sie es nicht erneut. Wenn das Gerät nicht registriert ist, kann es erneut importiert werden.

4. ZtdDeviceDuplicated: Dieser Fehler tritt auf, wenn duplizierte Hardwarehashes in der CSV-Datei vorhanden sind. Nur eines der Duplikate wird verarbeitet, und die anderen führen zu diesem Fehler. Wenn dieser Fehler auftritt, suchen Sie nach den anderen Duplikaten desselben Geräts, um das tatsächliche Ergebnis zu sehen. Wenn ein Duplikat gefunden wird, das erfolgreich verarbeitet wurde, kann die duplizierte Zeile aus der CSV-Datei entfernt werden.

5. InvalidZtdHardwareHash: Dieser Fehler tritt auf, wenn mindestens ein Feld im Hardwarehash ungültig oder leer ist. Es müssen sowohl der Hersteller als auch die Seriennummer enthalten sein. Andernfalls kann das Gerät nicht für Windows Autopilot registriert werden. Um die Seriennummer und die Herstellerinformationen zu überprüfen, öffnen Sie eine PowerShell-Eingabeaufforderung, und führen Sie den folgenden Befehl aus:

   Get-CimInstance Win32_BaseBoard | Select-Object Manufacturer, SerialNumber
   

Verwandte Inhalte

• Erstellen Sie Gerätegruppen , um Windows Autopilot-Bereitstellungsprofile anzuwenden.