HANDLEIDING WINDOWS INTUNE In deze handleiding beschrijven we de stappen die nodig zijn om Windows-apparaten op te nemen in de Windows Intune-omgeving van de school en deze lokaal te beheren.
INHOUD 1. Beschrijving... 3 2. Benodigdheden... 3 3. Installatie / Herinstallatie... 3 3.1 Updaten USB-stick... 3 3.2 Installatie Windows 10 Educational... 7 4. Printers installeren... 12 5. Inloggen Intune Device... 14 5.1 Gast modus... 14 5.2 User modus... 14 6. Ondersteuning... 14 2
1. BESCHRIJVING In dit document beschrijven we de stappen die nodig zijn om Windows-apparaten op te nemen in de Windows Intune-omgeving van de school en deze lokaal te beheren. Om apparaten op te nemen in Intune wordt er gebruik gemaakt van een speciaal geprepareerde USB-stick. Deze USBstick is voorzien van: Windows 10 1706 Education image Een USB-tool om eventuele de benodigde pakketbestanden aan te maken Het programma Double Driver om de huidige stuurprogramma s van een device veilig te stellen. 2. BENODIGDHEDEN Voor het succesvol doorlopen van een Intune-uitrol, zijn de volgende zaken benodigd: De Windows 10 for Education USB Stick. Deze is al voorbereid door Heutink ICT. Internetverbinding (via de kabel of draadloos). De Windows 10 for Education licentie van de school. Op te vragen bij APS IT Diensten. De minimale gegevens van het Uitrol -account. Deze zijn te vinden op de opleverkaart die de school heeft ontvangen tijdens de implementatie. Om de apparaten uiteindelijk te beheren heb je het beheerdersaccount nodig van de school. Met dit account kun je tevens de printers installeren. Deze zijn te vinden op de opleverkaart die de school heeft ontvangen tijdens de implementatie. Apparaten kunnen worden opgenomen in Intune als zij aan de volgende zaken voldoen: Minimaal 1 USB-aansluiting. Indien nodig kan hiervoor een micro / mini naar USB-converter gebruikt worden. Het apparaat moet aan de netvoeding verbonden zijn. 3. INSTALLATIE / HERINSTALLATIE Om een machine te installeren of te herinstalleren moet de USB-stick gecontroleerd worden of deze nog up-to-date is zodat daarna de installatie gestart kan worden. Daarnaast zijn de zaken benodigd zoals is genoemd in hoofdstuk 2. 3.1 Updaten USB-stick Om te beginnen dient er eerst gekeken te worden naar een Refresh token op de USB stick die is geprepareerd door Heutink ICT. Stop de USB-stick in een computer die op Windows 10 draait. Open USB_ConfigTool.exe die op deze USB-stick is opgeslagen. Bij het opstarten van de tool wordt er gecontroleerd op updates. Indien deze beschikbaar zijn wordt het volgende venster getoond: 3
Klik op Update om deze direct te installeren. Het is belangrijk om deze update elke keer door te voeren in verband met eventuele wijzigingen bij Microsoft, zodat altijd de meest recente versie wordt geïnstalleerd. Nadat de (eventuele) update is doorgevoerd komt het onderstaande scherm tevoorschijn. De USB-stick is al door Heutink ICT voorbereid en alle velden zijn al ingevuld. De velden hoeven niet aangepast te worden. Voor nu is het belangrijk om te controleren of het Refresh-Token up-to-date is. Klik hiervoor bovenin op het beeldscherm icoon. In het volgende venster zal onderstaande gedeelte vermeld staan: Belangrijk is om nu te controleren wat in het veld Refresh Token verloopt op staat. Als de datum genoemd in dit veld verlopen is, dan dien je de onderstaande stappen te doorlopen. Is de datum in het veld nog niet verlopen ga dan naar het volgende hoofdstuk (3.2). NB: Het volgende proces heeft op het moment van schrijven wat problemen, dit zal hopelijk in de volgende updates worden aangepakt. Per device kan deze procedure verschillen en kan het zijn dat niet alle meldingen naar voren komen, of dat u andere foutmeldingen krijgt die u mag negeren. Indien er ergens in dit proces iets niet goed gaat sluit de tool dan af en volg de stappen opnieuw. Indien nodig kan een herstart van je PC ook de uitkomst bieden. Zet het vinkje aan bij Ingeschakeld en druk op de knop Haal nieuw token op. 4
Er wordt een pop-up getoond: Voer op dit scherm het uitrol-account in. Deze is terug te vinden op de opleverkaart of op te vragen bij onze Servicedesk. Klik op Volgende. Voer het wachtwoord in van het uitrolaccount en klik op Sign in. Bij dit scherm selecteer je Skip for now. 5
Bij eventuele foutmelding herhaal bovenstaande stappen totdat onderstaande melding in beeld komt: Op het scherm komt nu de nieuwe verloopdatum te staan. De token is maximaal één maand geldig. Belangrijk is om daarna op opslaan te klikken. 6
3.2 Installatie Windows 10 Educational Als de USB-stick en het refresh token zijn gecontroleerd kan er worden begonnen met een nieuwe installatie of herinstallatie. Start het device op vanaf de USB-stick en volg de setup. Bij het eerste venster dien je te kiezen voor een juiste taal en invoermethode. Klik daarna op Volgende en maak een keuze voor de onderstaande opties: Kies daarna voor het juiste besturingssysteem. Wanneer de 64 Bits versie niet werkt is het mogelijk om een 32 Bits versie te selecteren. Klik op Volgende. 7
Daarna ga je akkoord met de licentievoorwaarden door het vinkje aan te vinken en te klikken op Volgende. Het onderstaande venster kan verschillen per PC. Het is belangrijk om elke partitie te selecteren en deze middels de knop Verwijderen te verwijderen. 8
Uiteindelijk moet alleen Niet-toegewezen ruimte van station 0 overblijven. LET OP! ALLE DATA ZAL VERLOREN GAAN. Selecteer deze en klik op Volgende. 9
De setup zal starten en kun je de voortgang bewaken. Als de setup gereed is krijg je het volgende venster te zien. Kies voor Instellen : 10
Uiteindelijk heb je de keuze voor een tweetal pakketten: één zonder Wifi en één met Wifi. Als je internetverbinding hebt via Wifi selecteer dan het pakket met Wifi, anders kies je voor het andere pakket. De PC wordt nu ingesteld en verwisselbare media wordt verwijderd. De PC zal een aantal keer herstarten en is gereed voor gebruik als onderstaand scherm verschijnt: 11
4. PRINTERS INSTALLEREN De laatste stap die uitgevoerd moet worden is het installeren van de printers op een device. Tijdens dit proces kun je door middel van een reeds gemaakte export gemakkelijk de printers importeren. Hiervoor heb je de USB-stick nodig en het lokale beheersaccount:.\beheer. De inloggegevens kun je terugvinden op de opleverkaart. Op de root van de USB-stick bevinden zich afhankelijk van het aantal printers meerdere printerexports die tijdens de migratie gemaakt zijn. Eventueel kunnen de namen wisselen. Dubbelklik op de gewenste export en druk in het volgende scherm op Volgende. Selecteer Deze afdrukserver. 12
In het volgende scherm wordt weergegeven welke printers geïmporteerd gaan worden. Klik op Volgende om door te gaan. De printers zijn nu geïnstalleerd en klaar voor gebruik. Indien je een code gebruikt voor afdrukken moet deze nog wel toegevoegd worden. Deze kun je terugvinden in de instellingen van de printer. Eventueel kan de servicedesk hierbij ondersteunen. 13
5. INLOGGEN INTUNE DEVICE Het device is gereed voor gebruik. Er kan nu ingelogd worden op de machine. Er zijn 2 manieren om in te loggen op een machine binnen Intune: 1. Gast modus 2. User modus 5.1 Gast modus In deze modus kun je inloggen zonder wachtwoord en wordt MOO automatisch gestart. Echter alle wijzigingen die worden doorgevoerd worden niet opgeslagen en worden verwijderd wanneer een gebruiker uitlogt. 5.2 User modus In deze modus kan de klant inloggen met zijn of haar gebruikersnaam die bekend is binnen MOO. Dit account is vanuit MOO gekoppeld aan Office 365. Je logt dus altijd in met een MOO account en wachtwoord en niet met uw eventuele oude wachtwoord vanuit Office 365. Een voorbeeld: Gebruiker P.vandenHoogenband heeft bij MOO als wachtwoord Welkom01 en bij Office 365 Welkom02 als wachtwoord. Zodra de Intune-migratie is afgerond, vervalt het wachtwoord Welkom02 en kan de gebruiker bij zowel Office 365 als bij MOO inloggen met het wachtwoord Welkom01. Dit betekent ook dat als gebruikers mail hebben ingesteld op persoonlijke apparaten zoals een smartphone, er tijdens de migratie een melding kan komen dat hun wachtwoord onjuist is. Ze moeten vanaf dat moment gebruik maken van het wachtwoord van MOO. Nadat een gebruiker is ingelogd binnen MOO of op een Intune device is er een SSO (Single Sign-On) koppeling met Office 365. Wanneer ze dus naar outlook.office365.com of portal.office.com gaan hoeven ze niet meer apart in te loggen, maar kan met het MOO account worden ingelogd. 6. ONDERSTEUNING Voor vragen of ondersteuning bij het installeren van devices binnen Intune, kun je contact opnemen met de Servicedesk van Heutink ICT via 074-2404606 of de online servicedesk. 14