Windows Autopilot実行までの工程

Windows Autopilot（以下Autopilot）は、自社環境に適したWindowsデバイスの初期セットアップをクラウドを介して自動的に展開できるソリューションです。

本記事では、Autopilotの実行までの工程とメリットを説明します。

Autopilotの実行までの工程
Autopilotのメリット
最後に

Autopilotの実行までの工程

Autopilotの実行に至るまでの具体的なステップを順を追って説明します。

HWIDの取得

Autopilotを利用するには、まず対象デバイスのハードウェアID（HWID）を取得する必要があります。

これは、デバイスを一意に識別するための情報で、Autopilot管理対象として登録するために取得します。

HWIDの取得手順は以下の通りです。

HWIDを取得するマシンにて管理者として[Windows PowerShell]を起動する。
次のPowerShellコマンドレットを入力して、[Enter]キーを押下する。
Set-ExecutionPolicy Unrestricted
確認のメッセージが表示されたことを確認し、「Y」と入力して、[Enter]キーを押下する。
次のPowerShellコマンドレットを入力して、[Enter]キーを押下する。
Save-Script -Name Get-WindowsAutopilotInfo -RequiredVersion 1.2 -Path "$Env:USERPROFILE\Desktop“
「続行するには、NuGetプロバイダーが必要です」と表示されたことを確認し、「Y」と入力して、[Enter]キーを押下する。
デスクトップに、「Get-WindowsAutopilotInfo.ps1」が保存されたことを確認する。
次のPowerShellコマンドレットを入力して、[Enter]キーを押下する。
Install-Script -Name Get-WindowsAutopilotInfo -RequiredVersion 1.2
確認のメッセージが表示されたことを確認し、「Y」と入力して、[Enter]キーを押下する。
「信頼されていないリポジトリ」というメッセージが表示されたことを確認し、「Y」と入力して、[Enter]キーを押下する。
次のPowerShellコマンドレットを入力して、[Enter]キーを押下する。
Get-WindowsAutopilotInfo -OutputFile "$Env:USERPROFILE\Desktop\DeviceInfo.csv"
デスクトップに「Deviceinfo.csv」ファイルが作成されたことを確認し、[Windows PowerShell]を閉じる。

Autopilotデバイス登録

取得したHWIDをもとに、デバイスをWindows Autopilot デバイスとして登録します。

これにより、対象PCがAutopilot展開の対象として認識されます。

Autopilotデバイス登録手順は以下の通りです。

Microsoft Endpoint Manager（Intune）管理センターに管理者アカウントでサインインする。
左メニューから「デバイス」を選択し、「Windows」>「登録」をクリックする。
"Windows Autopilot"項目の「デバイス」をクリックする。
「インポート」をクリックし、デバイス情報が記載されたCSVファイルを選択してインポートする。
端末情報が表示されることを確認する。

PC初期化

HWID取得後、PCを初期化してAutopilotが実行できる状態にします。

初期化により、デバイスは「OOBE（Out-of-Box Experience）」状態となり、Autopilotによる構成が可能になります。

PC初期化手順は以下の通りです。

設定を開き、「システム」>「回復」をクリックする。
"このPCをリセット"にて、「PCをリセットする」をクリックする。
「すべて削除する」をクリックする。
「リセット」をクリックすることで初期化完了。

動的グループの作成

Autopilotを適用するデバイスを管理するために、Entra IDで動的グループを作成します。

これにより、登録されたデバイスが自動的にグループに追加され、ポリシーやプロファイルの適用が可能になります。

動的グループの作成手順は以下の通りです。

Microsoft Entra管理センターに管理者アカウントでサインインする。
左メニューから「グループ」を選択し、「すべてのグループ」>「新しいグループ」をクリックする。
任意の設定を行い、"メンバーシップの種類"にて動的デバイスをクリックする。
「動的クエリの追加」をクリックし、任意のルールの構文を入力し「保存」>「作成」をクリックする。以下では、デバイスIDが[ZTDid] で始まるデバイスを自動的にグループに追加します。
(device.devicePhysicalIds -any "(_ -startsWith "[ZTDid]")

Intuneデバイス自動登録

Autopilotを利用するには、デバイスがIntuneに自動登録されるようにMDMユーザースコープを構成する必要があります。

これにより、ポリシーやアプリの配布が可能になります。

Intuneデバイス自動登録作成手順は以下の通りです。

Microsoft Endpoint Manager（Intune）管理センターに管理者アカウントでサインインする。
左メニューから「デバイス」を選択し、「Windows」>「登録」をクリックする。
"登録オプション"項目の「自動登録」をクリックする。
"MDM ユーザースコープ"を「すべて」または「一部のユーザー」に設定し、「保存」をクリックする。※「すべて」の場合、すべてのユーザーがIntuneに自動登録される対象となる。