Windows Autopilot
Microsofts Cloud-basiertes Deployment-Verfahren für Windows-Geräte. Aus dem Karton zum einsatzbereiten Unternehmens-Gerät — ohne IT-Techniker, ohne Image, ohne manuelles Setup. Zero Touch Provisioning, wie es sein sollte.
Was ist Windows Autopilot?
Windows Autopilot ist ein Cloud-basierter Deployment-Service, der aus einem neuen, aus dem Karton ausgepackten Windows-PC automatisch ein konfiguriertes Firmengerät macht. Der User schaltet das Gerät ein, meldet sich mit seiner Firmen-Email an — und bekommt einen vollkonfigurierten Arbeitsplatz mit allen Apps, Policies und Zugängen.
Autopilot ersetzt klassische Image-basierte Deployment-Prozesse. Kein Windows neu installieren, kein Gerät vor-konfigurieren, keine manuelle Übergabe an den IT-Techniker.
Gamechanger für Remote-Arbeit: Autopilot ermöglicht es, Geräte direkt vom Hersteller an einen Home-Office-Mitarbeiter zu schicken. Der User packt aus, schaltet ein, meldet sich an — IT muss nichts mehr vor-konfigurieren. Das hat 2020-2022 massiv an Bedeutung gewonnen.
Was Autopilot braucht
| Voraussetzung | Details |
|---|---|
| Windows 10/11 Pro, Enterprise, Education | Nicht Home-Edition |
| Entra ID P1 | Für Device-Management-Features |
| Microsoft Intune | Zur Konfiguration der Geräte |
| Hardware Hash registriert | OEM hinterlegt Hardware-Identifier im Autopilot-Service |
| Internet-Verbindung | Beim Out-of-Box Experience (OOBE) |
| Entra-Joined oder Hybrid-Joined Target | Je nach Setup |
Hardware-Hash — das Kernkonzept
Jedes Autopilot-fähige Gerät wird über einen Hardware-Hash identifiziert — eine eindeutige Kombination aus Seriennummer, TPM-Chip-ID, Produkt-Key und anderen Hardware-Signaturen. OEMs wie Dell, HP, Lenovo, Microsoft hinterlegen diesen Hash beim Kauf direkt im Kunden-Tenant.
Die verschiedenen Autopilot-Szenarien
| Szenario | Was passiert? | Einsatz |
|---|---|---|
| User-Driven Mode | User meldet sich an, wird zum Geräte-Owner | Standard — persönliche Firmen-Geräte |
| Self-Deploying Mode | Gerät wird automatisch provisioniert, kein User nötig | Kiosks, POS, Digital Signage |
| Pre-Provisioning | IT macht Pre-Setup, User macht nur Finalization | Schnelles Unboxing für VIPs |
| Existing Device Autopilot | Bestehende PCs werden „Autopilot-ready“ gemacht | Re-Deployment von Altgeräten |
| Reset & Reuse | Gerät bei User-Wechsel zurücksetzen | Mitarbeiter-Wechsel |
Autopilot-Setup von Anfang bis Ende
Ein typischer Autopilot-User-Driven-Flow:
- Hardware-Kauf: IT bestellt Gerät bei OEM (Dell/HP/Lenovo). OEM registriert Hardware-Hash im Tenant.
- Versand: Gerät wird direkt zum User geschickt — keine Zwischenstation bei der IT.
- Unboxing: User packt aus, schaltet ein.
- OOBE: Windows startet die Out-of-Box Experience, verbindet sich mit dem Internet.
- Autopilot-Identifikation: Windows erkennt anhand des Hardware-Hash, dass dieses Gerät für Firma X ist, und zeigt den individuellen Login-Bildschirm.
- User-Login: User gibt seine Firmen-Email + Passwort ein, MFA folgt.
- Enrollment: Gerät joinet automatisch Entra ID und registriert sich in Intune.
- Policies & Apps: Intune pushed Compliance-Policies, Configuration Profiles, Apps (Office, Teams, LOB).
- Enrollment Status Page: User sieht Fortschritt, nach 15-30 Min ist alles fertig.
- Ready to work: Der User hat einen einsatzbereiten Arbeitsplatz.
Autopilot im DaaS-Kontext
Kurz: Autopilot ist für physische Geräte konzipiert. Für virtuelle Desktops (AVD, Windows 365) gibt es andere Mechanismen:
- Windows 365: Cloud-PCs werden automatisch bei Lizenz-Zuweisung provisioniert — ähnlich nahtlos wie Autopilot, aber ohne Hardware-Hash
- AVD Session Hosts: Werden aus Gold Images gebaut, nicht über Autopilot
Die interessante Kombi: Autopilot + Boot-to-Cloud
Neu seit 2024/2025: Windows 11 Geräte per Autopilot so konfigurieren, dass sie direkt in einen Windows 365 Cloud-PC booten. Das lokale Windows wird zum reinen Launcher, die eigentliche Arbeit läuft in der Cloud. Reduziert lokale Angriffsfläche auf fast null.
Autopilot-Strategien in DaaS Maps
Die DaaS Maps zeigen Autopilot-Integration für hybride Physical/Cloud-PC-Strategien. Für Rollout-Fragen und Autopilot-Migration-Diskussionen findet ihr mich auf LinkedIn.