English

Enrollment guide: Microsoft Intune enrollment | Microsoft Learn

Gellir cofrestru dyfeisiau mewn sawl ffordd wahanol yn dibynnu ar system weithredu’r ddyfais a’i pherchenogaeth.

Mae Hwb yn cefnogi dau brif fath o berchenogaeth dyfeisiau y gellir eu gosod wrth gofrestru:

  • Dan berchenogaeth - Mae hyn yn addas ar gyfer dyfeisiau un i un a ddefnyddir gan un defnyddiwr yn bennaf.

    Ar gyfer dyfeisiau Windows, gall defnyddwyr dyfais ‘dan berchnogaeth’ ddefnyddio Porth y Cwmni i osod rhaglenni/apiau sydd ar gael a pherfformio rhai gweithredoedd dyfais, fel ailosod. Gallant hefyd adfer Bitlocker ar gyfer y ddyfais o’u cyfrif Microsoft.
  • Rhannu - Mae hyn yn addas at ddefnydd ystafell ddosbarth neu ystafell TGCh lle nad yw’r ddyfais yn cael ei defnyddio gan yr un defnyddiwr yn unig.

    Ar gyfer dyfeisiau Windows, mae defnyddwyr ar ddyfais a rennir bob amser yn ddefnyddwyr safonol yn ddiofyn.  Gallant gael mynediad at ap Porth y Cwmni ond dim ond i osod y rhaglenni/apiau sydd ar gael.

Bulk enrollment for Windows devices | Microsoft Learn

Er mwyn cofrestru swmp o ddyfeisiau, gallwch ddefnyddio pecyn darparu trwy yriant cof bach USB yn ystod y cam OOBE. Mae modd gwneud hyn trwy ddefnyddio ap 'Set Up School PCs' neu 'Windows Configuration Designer' (ar gyfer rheolaethau mwy cymhleth). Mae dyfeisiau sydd wedi’u cofrestru trwy becyn darparu yn cael eu gosod fel dyfeisiau a rennir.

Mae hwn yn ddull ‘llai manwl’, lle mae angen rhyngweithio ffisegol â’r ddyfais.  O’r herwydd, os oes angen dileu dyfais a’i hailgofrestru, rhaid gwneud hyn yn bersonol gyda phecyn darparu eto, oni bai ei fod wedi’i ffurfweddu ers hynny i ddefnyddio Autopilot.

Mae’n bwysig eich bod yn defnyddio’r Dynodwr Darparu Dyfais cywir wrth bennu enw’r ddyfais mewn pecynnau darparu. Mae hyn er mwyn sicrhau bod y dyfeisiau cofrestredig yn cael eu gosod yn y grŵp darparu cywir ar gyfer eich cwmpas gweinyddol – gweler Grwpiau Intune.

Mae pecynnau darparu yn ddilys am 180 diwrnod, ac ar ôl hynny mae angen i chi greu un newydd neu ddiweddaru’r tocyn cofrestru ynddo.

Rhybudd

Oherwydd newidiadau mewn gofynion caniatâd gan Microsoft, dim ond tîm Hwb sy’n gallu adfer y tocyn cofrestru swmp yn Set Up School PC (SUSPC) a Windows Configuration Designer (WCD).
Os ydych chi angen pecyn darparu, cysylltwch â Desg Gwasanaeth Hwb gyda manylion y pecyn.  Fel arall, gallwch gyflwyno tocyn swmp sy’n bodoli’n barod i becyn newydd gan ddefnyddio WCD.

Gwybodaeth

Dim ond pecynnau darparu a grëwyd gyda’r ap Set Up School PCs y gellir eu defnyddio gyda dyfeisiau SE Windows 11, a rhaid dewis system weithredu Windows 11 SE yn ystod y broses greu.


Windows Autopilot documentation | Microsoft Learn

Mae Windows Autopilot yn wasanaeth y gellir ei ddefnyddio i gofrestru a ffurfweddu dyfeisiau Windows yn hawdd trwy’r cwmwl. Mae’n broses syml sy’n lleihau’r amser mae technegydd TG yn ei dreulio yn paratoi dyfeisiau yn hytrach na gorfod cynnal delwedd euraidd, neu gofrestru’r ddyfais â llaw a gosod polisïau ac apiau, gan fod Autopilot yn gwneud y cyfan yn awtomatig. Mae’n caniatáu i ddyfeisiau lluosog gael eu paratoi’n gyflym ac yn effeithlon.

Gellir defnyddio Windows Autopilot hefyd i ragddarparu dyfais, sy’n golygu bod modd ei hanfon yn syth gan ailwerthwr sydd eisoes wedi cofrestru ag Intune, gyda pholisïau ac apiau wedi’u neilltuo wedi’u gosod yn barod.  Mae hyn yn dileu’r angen i dechnegydd TG gyffwrdd â’r ddyfais o gwbl, a’r cyfan sy’n rhaid i’r defnyddiwr terfynol ei wneud yw agor y bocs, ei throi ymlaen a mewngofnodi.

Gofynion Autopilot:

  • rhaid i ddyfeisiau gynnwys fersiwn a gefnogir o Windows 10/11
  • rhaid cysylltu dyfeisiau â’r Rhyngrwyd, gyda mynediad at wasanaethau cofrestru Microsoft
  • ar gyfer dulliau cofrestru hunanbaratoi a rhagddarparu, rhaid i’r ddyfais gael TPM 2.0
  • dylai pob ap fod yn y fformat Win32, oherwydd gallai cymysgedd o apiau Win32 a LOB achosi methiant
  • mae dyfeisiau’n cael eu cofrestru yng ngwasanaeth Autopilot – gallai’r ailwerthwr wneud hyn, neu â llaw trwy fewnforio hash caledwedd y ddyfais i borth Autopilot
  • rhoddir y tag grŵp cywir (DPid) i ddyfeisiau fel ei bod yn cael ei hychwanegu at y grŵp dyfeisiau darparu priodol
Rhybudd

Nid yw’r porth Autopilot yn cael ei gwmpasu. Bydd pob gweinyddwr yn gallu gweld pob dyfais sydd wedi’i chofrestru yn Autopilot ar denant Hwb, nid eich un chi yn unig.  Byddwch yn ofalus eich bod yn gweithredu ar y dyfeisiau cywir wrth wneud newidiadau.


Mae yna sawl ffordd o baratoi dyfeisiau yn Autopilot, sy’n rheoli sut mae’r ddyfais wedi’i gosod pan fydd wedi’i chofrestru yn Intune. Gellir teilwra’r profiad cofrestru trwy ddefnyddio Tudalen Statws Cofrestru.

Mae dyfeisiau sy’n defnyddio’r dull hwn yn cael eu hystyried yn ddyfeisiau a rennir. Fe’i defnyddir yn gyffredin mewn senarios fel ystafelloedd TG ond gellir ei ddefnyddio ar gyfer unrhyw sefyllfa. Mantais y dull hwn yw nad oes angen fawr o ryngweithio i baratoi dyfais gan nad oes angen unrhyw gymwysterau defnyddiwr i gychwyn y broses.

Dyma drefn gofrestru gyffredin:

  • mae’r defnyddiwr yn troi’r ddyfais ymlaen
  • os yw’r ddyfais wedi’i chysylltu â’r Rhyngrwyd, bydd yn dewis y gosodiadau iaith, lleoliad a bysellfwrdd yn awtomatig yn seiliedig ar osodiadau’r proffil cofrestru
  • fel arall, mae’r defnyddiwr yn dilyn y dewin Out-of-box Experience, gan ddewis ei iaith, ei leoliad a’i fysellfwrdd ac yn cysylltu â’r Wi-Fi
  • mae’r broses o gofrestru’r ddyfais yn dechrau, gan gymhwyso polisïau ac apiau a neilltuwyd (dangosir cynnydd os oes Tudalen Statws Cofrestru wedi’i neilltuo yn Intune)
  • mae’r sgrin mewngofnodi yn ymddangos pan fydd y broses gofrestru wedi gorffen
  • mae polisïau seiliedig ar ddefnyddwyr yn cael eu cymhwyso unwaith y bydd y defnyddiwr yn mewngofnodi

Wrth gofrestru, bydd unrhyw apiau neu bolisïau sy’n targedu’r grwpiau y mae’r ddyfais yn aelod ohonynt yn cael eu cymhwyso. Bydd angen i chi sicrhau bod y ddyfais yn cael ei symud i’r grwpiau Intune cywir cyn dechrau’r broses gofrestru Autopilot, neu efallai na fydd y ddyfais wedi’i ffurfweddu’n gywir y tro cyntaf y caiff ei defnyddio.  Er enghraifft, os mai myfyriwr fydd yn defnyddio’r ddyfais a’ch bod wedi gosod cyfyngiadau i’r grŵp Dyfeisiau Myfyrwyr, bydd angen i’r ddyfais fod yn y grŵp hwnnw i dderbyn y cyfyngiadau yn ystod Autopilot yn barod i’r myfyriwr ei defnyddio.

Rhybudd

Mae dulliau hunanbaratoi a rhagddarparu yn ei gwneud yn ofynnol i’r ddyfais gael TPM 2.0 neu bydd yn methu.


Manually register devices with Windows Autopilot | Microsoft Learn

Mae’r hash caledwedd yn ddynodwr arbennig sy’n benodol i’r ddyfais, sydd ei angen i ychwanegu’r ddyfais â llaw at Windows Autopilot, a gellir cael gafael arno trwy ddefnyddio sawl dull.

Y ffordd hawsaf o wneud hyn, yn enwedig ar ddyfeisiau lluosog, yw trwy sgript PowerShell mewn pecyn darparu ar gof pin USB.  Trwy roi’r cof pin USB yn y ddyfais pan ddangosir y sgrin OOBE, bydd y sgript yn rhedeg ac yn casglu manylion fel y rhif cyfresol, hash caledwedd, ID cynnyrch Windows a’r tag grŵp sy’n cael eu hallforio i un ffeil CSV. Yna gellir mewnforio’r rhain i Autopilot gyda’i gilydd.

Cysylltwch â Desg Gwasanaeth Hwb i ofyn am gopi o’r pecyn Cynaeafu Hash Caledwedd.

Gwybodaeth

Unwaith y bydd yr hash wedi’i gasglu a’i allforio, bydd y ffeil yn cynnwys stamp amser. Mae hyn yn golygu y bydd yn caniatáu i’r hash gael ei gasglu sawl gwaith ar gyfer yr un ddyfais ac yn achosi problemau wrth fewnforio. Os bydd hyn yn digwydd, bydd rhaid i chi ddileu’r ffeil CSV ac ailwneud y broses casglu hash, felly gwnewch yn siŵr mai dim ond unwaith rydych chi’n gwneud hyn ar bob dyfais.

Rhybudd

Does dim modd cynaeafu’r hash caledwedd o ddyfeisiau Windows 11 SE oherwydd bod PowerShell wedi’i rwystro. I ddefnyddio Autopilot, rhaid i chi ofyn i’r ailwerthwr ychwanegu’r dyfeisiau at y gwasanaeth.


Set up the Enrollment Status Page | Microsoft Learn

Gellir defnyddio polisi Tudalen Statws Cofrestru (ESP) i ffurfweddu’r ymddygiad cofrestru ar ddyfais, megis gofyn am osod polisïau neu apiau penodol cyn i’r cofrestriad barhau. Dangosir y Dudalen Statws Cofrestru ar ddyfais wrth gofrestru, gan arddangos camau’r broses fel y’u rheolir gan y polisi ESP. Mae’n ddefnyddiol ar gyfer olrhain cynnydd cofrestru a datrys methiannau.

Dylech greu’ch Tudalen Statws Cofrestru eich hun i gyd-fynd â’ch anghenion, fel arall bydd yr un ddiofyn yn berthnasol.  Gellir targedu hyn at y grŵp dyfeisiau awdurdodau lleol lefel uchaf i fod yn berthnasol i bob dyfais.


Troubleshoot the Enrollment Status Page (ESP) - Intune | Microsoft Learn

Yn dibynnu ar y dull paratoi a ddewiswyd, gall sawl math gwahanol o faterion a phroblemau godi. Os bydd hyn yn digwydd, mae rhai cofnodion defnyddiol ar gyfer canfod yr achos:

  • Event Viewer – Applications and services logs > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider
  • Event Viewer – Applications and services logs > Microsoft > Windows > ModernDeployment-Diagnostics-Provider
  • C:\programdata\Microsoft\IntuneManagementExtensions\Logs

Mae rhai methiannau cyffredin wrth gofrestru Autopilot yn cynnwys:

Rhybudd

Os yw polisi Applocker yn cael ei ddefnyddio fel rhan o’r broses Autopilot, bydd hyn yn achosi i broses tracio ESP fethu gan ei fod yn gorfodi ailgychwyn y ddyfais i gymhwyso rhai o’r polisïau. Defnyddiwch y polisïau hyn ar ôl proses Autopilot neu analluogi ESP.


Gall fod yn anodd newid iaith ddiofyn dyfais i’r Gymraeg unwaith y bydd y ddyfais wedi’i chofrestru, heb i’r defnyddiwr wneud hyn ei hun trwy Gosodiadau.

O’r herwydd, argymhellir eich bod yn ychwanegu’r pecyn Cymraeg at y ddyfais fel pecyn darparu cyn ei chofrestru. Mae hyn yn sicrhau ei bod ar gael fel iaith ddewisol yn y cam OOBE gan ei gosod fel iaith ddiofyn y system a’r defnyddiwr.

Mae gwybodaeth am sut i greu’r pecyn darparu ar gael gan Ddesg Gwasanaeth Hwb.


Mae’r gwasanaeth hwn, sydd ar gael gan yr ailwerthwr adeg ei brynu, yn galluogi’r ddyfais i gael ei gosod yn llawn cyn ei dosbarthu. Mae hyn yn golygu y gellir ei danfon yn syth i’r ysgol ac mae’n barod i’w defnyddio ar unwaith.

Ar gyfer dyfeisiau Windows, mae’r gwasanaeth hwn yn defnyddio naill ai’r dull cofrestru hunanbaratoi neu ragddarparu i ffurfweddu’r ddyfais. Mae’n gosod yr holl apiau a pholisïau, diweddariadau a phecynnau iaith ar y ddyfais, ac yn perfformio gofynion tagio asedau.

Bydd angen i’r awdurdod lleol weithio gyda’r ailwerthwr i nodi’r gofynion Autopilot, a fydd yn cynnwys darparu’r tag grŵp ar gyfer yr ysgol arfaethedig.

Unwaith y bydd y dyfeisiau wedi’u cofrestru gyda Autopilot, bydd angen i’r ailwerthwr roi gwybod i weinyddwr Intune yn yr awdurdod lleol. Bydd angen i’r gweinyddwr Intune symud y dyfeisiau i grŵp dyfeisiau priodol i gael proffil cofrestru cyn y gall yr ailwerthwr wedyn barhau gyda’r gwasanaeth dosbarthu uniongyrchol.

Gwybodaeth

Os yw’r dyfeisiau’n cael eu dosbarthu i safleoedd gwahanol, mae angen i chi sicrhau bod yr ailwerthwr yn gwybod faint o ddyfeisiau a ddyrennir i bob tag grŵp.