Computer während einer unbeaufsichtigten Installation von Windows 11 auf aktivierten Autocopilot überprüfen

[Nashman01]

Hallo zusammen,

ich habe eine sehr spezielle Frage:

Ich habe einen USB Stick für die unbeaufsichtige Installation von Windows 11 (neueste Version) erstellt, welche auch funktioniert.

Mit lokalem Admin Konto, aber aktiviertem Internetzugriff.

Nun würde ich während der Installation gerne überprüfen, ob die Geräte auf denen ich die Installation ausführe mit Autocopilot (Äquvivalent zu Apples Remote Management) verknüpft, bzw. eingerichtet sind. In diesem Fall sollte die Installation abbrechen.

Gibt es hierzu eine spezielle Vorgehensweise, bzw. kann man ein Script erstellen, welches die Abfrage durchführt?

Danke im voraus für Eure Hilfe.

Gruß

Markus

[Tante Google]

[g-force]

Meinst Du MDM ? https://de.wikipedia.org/wiki/Mobile-Device-Management

[Nashman01]

Hi g-force,

genau, gibt es für IPhones, MacBooks etc. Bei Windows ist es Autocopilot.

[g-force]

Feststellen kannst Du das nur, indem Du das Gerät "normal" (ohne "autunattend.xml") einrichtest. Dann meldet sich das Gerät automatisch in MDM an, man sieht das bei der Einrichtung (Maske der Organisation). Mit deiner "autounattend.xml" und einem lokalen Konto umgehst Du das, das Gerät überspringt die MDM-Einrichtung und wird auch später nicht in MDM aufgenommen.

[Nashman01]

Man kann bei einer normalen Installation im Schritt Keyboard Layout, 5 x die Windows Taste betätigen. Da fragt Windows den Status des Gerätes ab. Ich dachte, dort könnte man eventuell mit einem Script oder Batch Datei ansetzen um den Status abzufragen

[g-force]

Die Möglichkeit mit "5x Windows-Taste" war mir bisher nicht bekannt. Ich muß das ein paarmal durchtesten und melde mich dann nochmal.

EDIT: Ich stelle aber jetzt schon fest, daß bei einem Gerät, das nachweislich in MDM registriert ist, bei einem "normalen" Setup keine Abfrage zu Keyboard-Layout mehr kommt, ein "5x Windows-Taste" ist nicht möglich.

[DK2000]

Mit Standard ISO kommt das hier:

Windows (Canary)-2024-07-14-20-21-34.png

Ist das erweiterte Setup für das Pre-Provisioned Deployment über Autopilot oder für Bereitstellungspakete. Autopilot funktioniert aber nur, wenn das Gerät am Autopilot bereits registriert ist. Ob man das irgendwie abfragen kann, keine Ahnung. Noch nie getestet, da ich keine Azure Konto dafür habe.

Autopilot ist der Nachfolger vom MDM.

[g-force]

Ich teste gerade, was bei einem Gerät passiert, das bei MDM/Intune/Azure/AutoPilot registriert ist (ich habe so ein Gerät hier).

[DK2000]

Na, das wäre interessant. Das kann ich leider nicht testen.

[g-force]

Soweit ich das sehe, ist ein Abbruch der Installation per Script nicht möglich. Windows nimmt bereits im ersten Schritt nach der Installation (Neustart) Kontakt mit "MDM/AutoPilot" auf, sofern der PC online ist. Eine weitere Eingabe von Befehlen und/oder Konfigurationen ist dann nicht mehr möglich. Ein "5x Windows-Taste" führt zwar in die Anzeige der Organisation/Bereitstellungsprofil und unterbricht das automatische Setup, aber das war es dann, es gibt kein wirkliches Zurück mehr. Aus Erfahrung weiß ich, daß zu diesem Zeitpunkt bereits Einträge in der Registry gesetzt wurden, die die Zugehörigkeit definieren.

[Nashman01]

Hi zusammen,

Sorry für die späte Antwort. Ich habe meine Frage in der Windows Community gestellt. Dort wurde mir ein Script bereit gestellt, das die Autopilot Abfrage ausführt und bei einem bestehenden Autopilot die Installation abbricht. Das Ganze muss ich eventuell noch anpassen.

Hier ist der Link dazu:

https://learn.microsoft.com/de-de/answe ... er-1595299

Ich kann es allerdings erst nächste Woche testen da ich mit Grippe flach liege.

Ich sage euch Bescheid, ob es funktioniert.

Gruß
Markus