Windows Autopilot
mit Microsoft Surface.

Mit der Windows Autopilot Technologie können neue Surface Geräte eingerichtet und vorkonfiguriert werden, um sie auf den produktiven Einsatz vorzubereiten. Windows Autopilot kann ebenfalls zum Zurücksetzen, Wiederverwenden und Wiederherstellen von Surface Geräten verwendet werden. Daraus resultieren für Ihre IT Vorteile wie keinerlei Verwaltungsaufwand und die leichte Abwicklung des Services.

Klassisches Deployment – der alte Weg.

Der klassische Weg des Deployments beginnt mit der Erstellung der so genannten „Custom“ Windows Images, welche selbst durch das Unternehmen erstellt werden. Es handelt sich dabei um ein vom Unternehmen angepasstes Image, das neben dem klassischen Betriebssystem zusätzlich auch schon Updates und im Unternehmen eingesetzte Software-Produkte sowie spezielle Konfigurationen enthalten kann. Diese werden dann auf die eingesetzten Unternehmensrechner verteilt. Mit der Erstellung des Images ist es aber noch nicht getan. Dies ist vielmehr eine Grundvoraussetzung, damit im nächsten Schritt das Unternehmen Rechner kaufen kann, die dann durch die interne IT-Abteilung oder einen Dienstleister, der für den IT Betrieb zuständig ist, provisioniert werden.

Dabei werden die Rechner ausgepackt und in das Client Management Tool, in der Regel Microsoft System Center Configuration Manager, aufgenommen. Danach werden die Computer in der Installationsstraße aufgebaut und dann mit dem zuvor erstellten Custom Image provisioniert. Nach dem Betankungsvorgang wird dann das Gerät abgebaut. Schlussendlich muss das Gerät dann noch am jeweiligen Arbeitsplatz der Mitarbeiterin oder des Mitarbeiters aufgebaut werden. Dieser gesamte Einrichtungsprozess, von der Erstellung des Images bis zum Aufbau am Arbeitsplatz, nimmt sehr viel Zeit Anspruch.

Modernes Deployment – der neue Weg.

Voraussetzungen:

Azure Active Directory Premium P1 oder P2
Microsoft Endpoint Manager als MDM System
Windows 10 Professional, Enterprise oder Education Version mit 1709 oder höher
Internetzugriff

Der Windows Autopilot ist eine Tool-Sammlung, dessen Basis Microsoft Endpoint Manager und Azure AD ist, die einen IT Administrator in die Lage versetzt, einen Client, ohne ihn in der Hand gehabt zu haben, so vorzubereiten, dass der Mitarbeiter diesen Client verwenden kann. In diesem Profil werden die sog. OOBE-Einstellungen (Out of the Box Experience) für Cortana oder OneDrive sowie die Datenschutzeinstellungen, Geolokationseinstellung und Lizenzbedingungen von Microsoft konfiguriert.

Zudem kann verhindert werden, dass ein lokales Administratorkonto erstellt wird. Danach werden über die Bechtle die IDs der bestellten Geräte in den Kunden-Tenant über das Microsoft Partner-Portal hochgeladen. Dadurch werden die Devices für das entsprechende Unternehmen für den Autopilot Deployment Service registriert. Im Anschluss daran können die registrierten Geräte einem Autopilot Profil zugewiesen werden und, wenn es gewünscht ist, kann ein Gerät einem bestimmten User fest zugeordnet werden.

Der große Vorteil:

Das Gerät kann nach Bestellung direkt durch die Bechtle zum Arbeitsplatz des Users geschickt werden. Es ist somit nicht mehr notwendig, ein eigenes Image anzupassen, bzw. den Computer von der unternehmenseigenen IT-Abteilung für die Erstinstallation auszupacken und aufbauen zu lassen. Ebenfalls entfällt die persönliche Übergabe an den Benutzer.

Wir verwenden den Anbieter Youtube, um Videoinhalte einzubetten. Dieser Service kann Daten zu Ihren Aktivitäten sammeln. Detaillierte Informationen hierzu finden Sie in den Einstellungen.

Wir verwenden den Anbieter Vimeo, um Videoinhalte einzubetten. Dieser Service kann Daten zu Ihren Aktivitäten sammeln. Detaillierte Informationen hierzu finden Sie in den Einstellungen.

Prozess.

Hat der Benutzer seinen Laptop erhalten und er startet diesen, sind nur noch die folgenden Aufgaben zu erledigen:

Tastatur-Layout und Systemsprache auswählen
Computer mit dem Internet verbinden

Besteht dann eine Internetverbindung, dies kann wahlweise per LAN oder WLAN erfolgen, prüft das Surface Gerät, ob es für ein Unternehmen registriert wurde. Da die Geräte ID des Surfaces in den Kunden-Tenant durch die Bechtle eingepflegt wurde, erkennt das Gerät, dass es dem entsprechenden Unternehmen zugewiesen ist. Nun wird der Benutzer aufgefordert, sich mit der Unternehmens-E-Mail-Adresse und dem Passwort anzumelden.

Schlussendlich wird das Gerät dann im Azure AD und zusätzlich ebenfalls im Microsoft Endpoint Manager registriert und erhält die Richtlinien sowie die dort zugewiesene Software.

Windows Autopilot vereinfacht den Lebenszyklus von Windows-Geräten für IT- und Endbenutzer von der ersten Bereitstellung bis zum Ende der Lebensdauer.

Die Vorteile von Windows Autopilot auf einen Blick: