Импорт Hardware ID в Windows Autopilot
autopilothardwareid.csv, который переносится на флешку.Содержание лекции: Импорт Hardware ID в Windows Autopilot
Расшифровка лекции: Импорт Hardware ID в Windows Autopilot
Полный текст первых минут лекции «Импорт Hardware ID в Windows Autopilot» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Теперь идем на Intune, на Endpoint Manager, это System Center в облаке, это Intune, сейчас он называется Endpoint Manager. До этого мы сделали All Apps и прописали, какие приложения на какие рабочие станции надо установить.
Это было на предыдущих лекциях, а сейчас будем устанавливать девайсы. Мы можем отфильтровать устройства по операционке Windows, iOS, Android.
Мы можем увидеть все наши устройства. На данный момент в нашем Intune нет ни одного устройства, которым мы управляем. на котором мы устанавливаем приложения, мы можем их отфильтровать по разным операционкам.
Но меня сейчас это не интересует, меня сейчас не интересует управление устройствами, меня интересуют Enroll Devices, то есть как установить это на новые девайсы этого клиента, нашего клиента Intune, и здесь в Enroll Devices есть Autopilot - Windows Autopilot.
Вот эти вот CNAME в DNS мы уже проверяли и теперь у нас в Windows Autopilot есть в этой категории три вещи. Первое это файл ответов, называется Profile Deployment Profile, управление самими девайсами, этим мы сейчас займемся и коннектор в Active Directory, это если моя среда, она гибридная, то есть у меня есть локальный
Active Directory внутри моей организации, у меня есть сервер domain контроллера и в нем установлен Active Directory, есть еще один Active Directory в облаке, в ажуре. Я могу установить коннектор, который будет синхронизировать локальные пароли с облаком и с облаком ко мне То есть двухсторонняя синхронизация, это довольно просто Надо этот коннектор
установить на мой сервер домейн контроллера, тот который держит всех пользователей Но мы это сейчас не будем делать, у нас будет не гибридная среда, а только Azure ID Мы еще не умеем устанавливать Active Directory локально Это мы будем делать на курсы системных администраторов,
поэтому нам этот коннектор не нужен Мы зайдем сейчас в профиль. Профиль deployment. Профиль это файл ответов, который мы сделали на предыдущей лекции. Называли его практику autopilot answer file. В нем настроили, например, то, что это будет user-driven, то есть человек должен будет занести имя и пароль. И это не киоск, это не такой автоматический режим.
Это будет без White Gloves. White Gloves – это заранее загрузить в него все настройки, мы это не разрешаем. То есть системный администратор не может заранее загрузить все приложения и все настройки перед включением пользователя.
Это делается с помощью того, что в состоянии UBI в первом вопросе, когда он у него там спрашивает твой юзернейм, твой пароль, твои данные, В первом входе системный администратор мог бы нажать 5 раз клавишу Windows между Ctrl и Alt И загрузить все настройки девайса заранее внутрь Windows Чтобы когда этот компьютер попал к
пользователю, он намного быстрее бы включился в первый раз То есть заранее загрузить все, что связано с этим компьютером предварительно Это называется белые перчатки Но я этого не разрешил и присоединил этот файл ответов на все девайсы, на все устройства.
Так мы сделали файл ответов, это называется Deployment Profile. Внутри Windows Auto Pilot Deployment Profile это файл ответов, который мы сделали на предыдущей лекции.
Теперь мы идем в Devices, это самое интересное. Это управление самими Windows. И здесь нам надо прописать, какими Windows мы будем управлять.
Эти Hardware IDs надо было получить, конечно, от производителя, но нам производитель ничего не послал, поэтому мы сейчас делаем свой чистый Windows и сами соберем с помощью PowerShell Hardware IDs и проимпортируем их в наш портал, админку в нашу.
Я пишу Windows 10 Enterprise Trial, бесплатная версия Windows 10 Enterprise. Также можно было бы выбрать версию Pro, Professional, но версия Home для дома не подходит, потому что она не ищет этот файл ответов в облаке, этот автопилот она не будет искать.
Я беру Windows 10 Trial на сайте Microsoft Enterprise. Есть Enterprise, самая крутая версия, есть Professional и есть Home. Есть Education, кстати, Education тоже подошел бы.
Так, здесь мы выбираем любую ерунду, пишем email, любой телефон. Самое главное выбрать ту страну, где вы находитесь, чтобы он взял сервера, который самый близкий к вам физически.
И мы нажимаем continue, и он начинает скачивать 64-битную версию. То есть мы берем Windows 10 Enterprise 64-битную, есть на испанском, корейском, японском, французском и английском и китайском.
Я выбираю английскую версию и начинаю наконец-то скачивать. Это занимает 15 минут в зависимости от вашей линии. Сказать по правде, я ее уже скачал заранее, чтобы не ждать эти 15 минут.
Поэтому я остановлю Download и открою новую виртуальную машину. Создам новый Windows. Как будто бы мы его только что с завода купили и сделал кастомный.
Я скажу, что я буду сам устанавливать операционку позже, чтобы он мне не сделал файл ответов с помощью VMware. Делаю Windows 10 64-бит, называю его Windows Enterprise 1.
И нажимаю Next. Я все делаю по умолчанию, на все делаю Next, Next, Next. Ничего не меняю. И на нашей готовой виртуалке делаю Edit Settings и вставляю CD-ROM с Windows.
Вставляю DVD и за файл, вот эту реальную версию Enterprise, которую мы с вами скачали. И все, я устанавливаю чистый новый Windows.
Я все настройки делаю по умолчанию. То есть я ничего не буду менять, все