Il corso Windows Autopilot, applicazioni e aggiornamenti con Microsoft Intune fornisce le competenze necessarie per automatizzare la preparazione e la distribuzione dei dispositivi Windows 11, amministrare il ciclo di vita delle applicazioni aziendali e gestire centralmente gli aggiornamenti del sistema operativo attraverso Microsoft Intune.
Il percorso approfondisce le tecnologie Microsoft per il Modern Endpoint Management, con particolare attenzione a Windows Autopilot e Windows Autopilot device preparation, che consentono di semplificare l'implementazione dei dispositivi aziendali attraverso processi di provisioning basati sul cloud.
I partecipanti imparano a registrare e configurare i dispositivi, predisporre i profili di distribuzione, gestire l'esperienza iniziale degli utenti e automatizzare l'installazione delle applicazioni aziendali, comprese Microsoft 365 Apps, applicazioni Microsoft Store e pacchetti Win32.
Il corso affronta inoltre la gestione degli aggiornamenti di Windows 11 mediante Windows Update for Business, le politiche di distribuzione progressiva, gli aggiornamenti di sicurezza, le nuove versioni del sistema operativo e la gestione di driver e firmware.
Ampio spazio viene dedicato alle attività di monitoraggio, troubleshooting e risoluzione delle problematiche operative, attraverso esercitazioni guidate nel Microsoft Intune admin center.
Il percorso consente di acquisire competenze immediatamente applicabili nella gestione centralizzata delle postazioni di lavoro, riducendo i tempi di preparazione dei dispositivi e migliorando l'affidabilità e la sicurezza degli ambienti aziendali.
Il corso è rivolto a professionisti IT impegnati nella gestione e distribuzione degli endpoint Windows e nell'amministrazione degli ambienti Microsoft.
In particolare:
-
Amministratori di sistema Windows e Microsoft 365.
-
Amministratori Microsoft Intune.
-
Endpoint Administrator e Desktop Administrator.
-
Tecnici addetti alla preparazione e distribuzione dei dispositivi aziendali.
-
Specialisti di Modern Endpoint Management.
-
Tecnici di supporto IT e help desk di secondo livello.
-
Professionisti responsabili del software deployment e del patch management.
-
Responsabili IT impegnati nella modernizzazione delle infrastrutture client.
Al termine del corso i partecipanti saranno in grado di:
-
Pianificare e implementare strategie di provisioning cloud dei dispositivi Windows.
-
Configurare Windows Autopilot e Windows Autopilot device preparation.
-
Registrare dispositivi, creare profili di distribuzione e configurare l'esperienza OOBE.
-
Amministrare Enrollment Status Page e processi di provisioning.
-
Configurare la distribuzione centralizzata delle applicazioni con Microsoft Intune.
-
Preparare pacchetti applicativi Win32 e definire regole di installazione, rilevamento e sostituzione.
-
Automatizzare attività operative mediante script PowerShell.
-
Pianificare e gestire gli aggiornamenti Windows attraverso Windows Update for Business.
-
Configurare gli aggiornamenti funzionali, qualitativi e dei driver.
-
Monitorare lo stato dei dispositivi e risolvere le principali problematiche di distribuzione e aggiornamento.
1. Provisioning moderno dei dispositivi Windows
- Evoluzione dalla distribuzione basata su immagini al provisioning cloud
- Architettura del provisioning con Microsoft Intune
- Ruolo di Windows, Microsoft Intune e Microsoft Entra ID
- Dispositivi aziendali e dispositivi personali
- Microsoft Entra Join e Hybrid Microsoft Entra Join
- Requisiti tecnici, organizzativi e di licenza
- Pianificazione del processo di consegna dei dispositivi
- Ruoli amministrativi e delega delle attività
- Gruppi dinamici di utenti e dispositivi
- Convenzioni di denominazione e classificazione degli endpoint
2. Windows Autopilot
- Architettura e funzionamento di Windows Autopilot
- Registrazione dei dispositivi
- Hardware hash e identificazione dei dispositivi
- Registrazione tramite produttore, distributore o partner
- Importazione manuale dei dispositivi
- Group Tag e criteri di assegnazione
- Creazione e assegnazione dei profili Autopilot
- Configurazione dell’esperienza OOBE
- Distribuzione guidata dall’utente
- Modalità self-deploying
- Pre-provisioning dei dispositivi
- Windows Autopilot Reset
- Gestione dei dispositivi esistenti
- Considerazioni sull’Hybrid Microsoft Entra Join
- Eliminazione e deregistrazione corretta dei dispositivi
3. Windows Autopilot device preparation
- Caratteristiche della nuova architettura
- Differenze tra Windows Autopilot e Autopilot device preparation
- Requisiti e scenari supportati
- Identificatori aziendali dei dispositivi
- Gruppi di sicurezza dei dispositivi
- Criteri di preparazione
- Selezione delle applicazioni e degli script da installare
- Distribuzione guidata dall’utente con Microsoft Entra Join
- Controllo e monitoraggio del processo
- Criteri per scegliere tra Autopilot tradizionale e device preparation
4. Enrollment Status Page
- Finalità della Enrollment Status Page
- Configurazione dei profili ESP
- Blocco dell’accesso al dispositivo durante la preparazione
- Selezione delle applicazioni obbligatorie
- Applicazioni e criteri durante la fase OOBE
- Timeout e gestione degli errori
- Riavvii durante il provisioning
- Aggiornamenti qualitativi durante la configurazione iniziale
- Diagnostica e raccolta dei log
- Analisi delle installazioni non completate
5. Gestione delle applicazioni con Microsoft Intune
- Modelli di distribuzione delle applicazioni
- Applicazioni obbligatorie, disponibili e da disinstallare
- Assegnazione a utenti e dispositivi
- Utilizzo dei gruppi di inclusione ed esclusione
- Distribuzione delle Microsoft 365 Apps
- Configurazione delle applicazioni Microsoft 365
- Applicazioni Microsoft Store
- Enterprise App Catalog
- Applicazioni line-of-business
- Distribuzione di collegamenti Web e applicazioni Web
- Strategie per il catalogo aziendale delle applicazioni
6. Preparazione e distribuzione delle applicazioni Win32
- Caratteristiche delle applicazioni Win32 in Intune
- Microsoft Win32 Content Prep Tool
- Creazione dei pacchetti
.intunewin
- Definizione dei comandi di installazione e disinstallazione
- Installazione in contesto utente o sistema
- Requisiti hardware e software
- Regole di rilevamento
- Rilevamento basato su file, registro e MSI
- Script di rilevamento personalizzati
- Codici di ritorno dell’installazione
- Gestione dei riavvii
- Icone, descrizioni e informazioni per il Company Portal
- Validazione del pacchetto prima della distribuzione
7. Dipendenze, sostituzione e aggiornamento delle applicazioni
- Dipendenze tra applicazioni
- Sequenza di installazione
- Applicazioni prerequisite
- Supersedence delle applicazioni
- Aggiornamento e sostituzione delle versioni precedenti
- Disinstallazione delle applicazioni sostituite
- Distribuzioni graduali
- Filtri di assegnazione
- Gestione delle architetture x86, x64 e ARM64
- Strategie di rollback
- Controllo delle versioni applicative
8. Script e correzioni operative
- Utilizzo degli script PowerShell con Intune
- Distribuzione di script durante e dopo il provisioning
- Gestione del contesto di esecuzione
- Script a 32 e 64 bit
- Introduzione alle Remediations
- Script di rilevamento e correzione
- Automazione di attività ricorrenti
- Sicurezza e firma degli script
- Monitoraggio dell’esecuzione
9. Gestione degli aggiornamenti Windows
- Architettura di Windows Update for Business
- Gestione degli aggiornamenti mediante Intune
- Relazione tra Intune, Windows Update e Windows Autopatch
- Pianificazione della strategia di aggiornamento
- Gruppi di test, pilotaggio e produzione
- Update ring
- Periodi di differimento
- Scadenze e periodi di tolleranza
- Orari di attività
- Riavvii automatici e comportamento dell’utente
- Notifiche e messaggi
- Pausa, ripresa e disinstallazione degli aggiornamenti
10. Aggiornamenti funzionali, qualitativi e dei driver
- Differenza tra feature update e quality update
- Criteri per gli aggiornamenti funzionali
- Controllo della versione di Windows distribuita
- Migrazione controllata a nuove versioni di Windows 11
- Rollout immediato e rollout graduale
- Aggiornamenti qualitativi
- Accelerazione degli aggiornamenti di sicurezza
- Aggiornamenti urgenti ed expedited updates
- Introduzione a hotpatch
- Politiche per gli aggiornamenti dei driver
- Approvazione, sospensione e rifiuto dei driver
- Aggiornamenti firmware
- Compatibilità hardware e applicativa
11. Monitoraggio e reportistica
- Stato dei dispositivi Autopilot
- Report di Windows Autopilot device preparation
- Stato di installazione delle applicazioni
- Report per utenti e dispositivi
- Analisi delle applicazioni non installate
- Report degli update ring
- Stato degli aggiornamenti funzionali
- Report degli aggiornamenti qualitativi
- Report dei driver
- Errori e codici di stato
- Esportazione e analisi dei dati
- Impostazione di un processo di controllo periodico
12. Troubleshooting
- Problemi di registrazione dei dispositivi
- Errori nell’assegnazione dei profili
- Errori durante la fase OOBE
- Blocco della Enrollment Status Page
- Applicazioni che impediscono il completamento del provisioning
- Errori nelle regole di rilevamento
- Installazioni Win32 non riuscite
- Problemi relativi alle dipendenze
- Conflitti tra assegnazioni
- Dispositivi che non ricevono gli aggiornamenti
- Conflitti tra update ring e feature update policy
- Analisi dei log Intune Management Extension
- Raccolta della diagnostica Autopilot
- Utilizzo del portale Intune per le attività di risoluzione
- Procedure di ripristino, wipe, reset e nuova registrazione
- Il corso si svolgerà in modalità online live streaming, con il docente che terrà le lezioni in diretta.
- I partecipanti dovranno avere a disposizione un Personal Computer e preferibilmente un secondo schermo.
- Saranno forniti labs online che vengono messi a disposizione anche dopo la fine del corso per 3 mesi.
- Al termine del corso, coloro che avranno partecipato ad almeno l'80% delle lezioni riceveranno un attestato di frequenza.
Per partecipare efficacemente è consigliabile possedere:
- conoscenze di base dell’amministrazione di Windows 11;
- conoscenza generale di Microsoft Intune;
- familiarità con Microsoft Entra ID;
- conoscenza di utenti, gruppi e dispositivi Microsoft 365;
- conoscenza di base dei concetti di registrazione e gestione MDM;
- nozioni generali sulla distribuzione delle applicazioni Windows.
È consigliata, ma non obbligatoria, la precedente partecipazione al corso:
Microsoft Intune: configurazione e amministrazione degli endpoint.
