Pomalu, ale jistě se v tomto zpravodaji posouváme bažinou Microsoft vymožeností, na které velmi rád nadávám a občas i oprávněně, ale tahle věc se musí Microsoftu nechat: Autopilot je velmi dobře vymyšlená (o trochu hůř zpracovaná) úžasná vymoženost, která nám ajťákům ušetří spousty hodin ročně. Nastavení ale není úplně jednoduché a dá se nastavit dvěma způsoby. V této kuchařce se podíváme na ten modernější způsob nastavení autopilota, který i když lehce ořezává všechny možnosti, tak je na jednom místě a je násobně jednodušší.

Pro nastavení této politiky si otevřeme Intune > Devices > Enrollment > Device preparation policies dáme Create a User Driven.

V záložce Introduction je popsané, co tato politika dělá a odkaz na ne moc přehledný Microsoft Learn, který popisuje, jak politiku nastavit. Pod záložkou Basics si politiku pojmenujeme a přidáme jí popisek, který říká, jaké aplikace a scripty budeme do počítače posílat.

Pod záložkou Device Group musíme přidat security skupinu, která je assigned a její Owner je účet s tímto ID f1346770-5b25-470b-88bd-d5744ab7952c. Tento účet je tzv. Intune Provisioning Client nebo Intune Autopilot ConfidentialClient, který bude automaticky zařazovat zařízení do vámi vytvořené skupiny a potom s nimi pracovat. Pokud tento účet nemáte v tenantu, tak vás odkážu na dříve zmiňovaný Microsoft Learn článek. Poté co vytvoříme skupinu, tak ji přidáme do nastavení Autopilota.

Jako další si nastavíme, jak se samotný Autopilot bude chovat, co bude dělat, jaké aplikace nainstaluje, a jaké scripty pustí. Toto nastavení zařadí počítač do systému EntraID, nastaví limit před ukázáním errorové hlášky na 2 hodiny a zakáže uživateli přeskočit toto nastavení.

Teď si přidáme vynucené aplikace, v našem případě máme na výběr jen M365, protože jsme jiné nepřidávali. Můžete, ale vynutit až 10 aplikací při samotné instalaci počítače, což by mělo pokrýt i náročnější uživatele. Scripty zatím žádné nemáme, takže jdeme dál. Scope tag necháme už klasicky na Default a v záložce Assignments si přidáme skupinu uživatelů.

A máme hotovo. Nezapomeňte, že takováto nastavení občas trvají 24 nebo až 48 hodin na propsání, takže není dobrý nápad hned testovat, ale s přicházející deadline na upgrade z Windows 10na 11, si můžete potencionálně ušetřit nějakou tu hodinu, nebo 20.

Na závěr

Až nedávno jsme přešli na Autopilot verze 2 a změna to byla celkem příjemná. Jakou máte s Autopilotem zkušenost vy? Odkaz na kuchařku ZDE