Định Dạng Đăng Ký MDM: Hướng Dẫn Đăng Ký Thiết Bị Thủ Công với Windows Autopilot

Đăng ký thiết bị với Windows Autopilot cho phép quản lý tập trung và tự động hóa việc triển khai hệ điều hành. Bài viết này hướng dẫn chi tiết cách đăng ký thủ công thiết bị, tập trung vào định dạng đăng ký MDM (Mdm Register Format) thông qua việc sử dụng file CSV chứa thông tin phần cứng.

Thu Thập Hash Phần Cứng: Yếu Tố Quan Trọng trong Định Dạng Đăng Ký MDM

Mdm register format yêu cầu thông tin hash phần cứng duy nhất của mỗi thiết bị. Có nhiều phương pháp để thu thập thông tin này:

Sử dụng Configuration Manager

Microsoft Configuration Manager tự động thu thập hash phần cứng cho các thiết bị Windows hiện có. Thông tin này có thể được xuất thành file CSV để đăng ký thiết bị hàng loạt.

Sử dụng PowerShell

Script PowerShell Get-WindowsAutopilotInfo.ps1 cho phép lấy hash phần cứng và số serial của thiết bị. Bạn có thể lưu thông tin này vào file CSV cục bộ hoặc tải trực tiếp lên dịch vụ MDM như Intune.

Lưu file CSV cục bộ:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:HWID"
Set-Location -Path "C:HWID"
$env:Path += ";C:Program FilesWindowsPowerShellScripts"
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo
Get-WindowsAutopilotInfo -OutputFile AutopilotHWID.csv

Tải trực tiếp lên dịch vụ MDM:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Install-Script -Name Get-WindowsAutopilotInfo -Force
Get-WindowsAutopilotInfo -Online

Trang Chẩn Đoán Windows Autopilot (Windows 11)

Trên Windows 11, nhấn CTRL + SHIFT + D trong quá trình OOBE để mở trang Chẩn đoán. Từ đây, bạn có thể xuất log, bao gồm file CSV chứa hash phần cứng, vào USB.

Xuất Hash từ Desktop

Đăng nhập vào thiết bị, mở Settings > Accounts > Access work or school và chọn “Export your management log files”. Log được xuất vào thư mục C:UsersPublicDocumentsMDMDiagnostics bao gồm file CSV chứa hash phần cứng.

Định Dạng File CSV cho Đăng Ký Hàng Loạt

File CSV cho đăng ký hàng loạt phải tuân thủ mdm register format cụ thể:

Cấu trúc: Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User
Ví dụ: <serialnumber>,<productid>,<hardwarehash>,<optionalgrouptag>,<optionaluser>
Yêu cầu: Không được chứa cột thừa, dấu ngoặc kép, chỉ sử dụng định dạng ANSI, phân biệt chữ hoa chữ thường trong tiêu đề.

Sử dụng Notepad để chỉnh sửa file CSV, tránh dùng Excel vì có thể làm sai lệch định dạng.

Thêm Thiết Bị vào Intune

Sau khi có file CSV đúng định dạng, bạn có thể thêm thiết bị vào Intune:

Đăng nhập vào Microsoft Intune admin center.
Chuyển đến Devices > Windows > Enrollment > Windows Autopilot > Devices.
Chọn Import và duyệt đến file CSV.
Chọn Import và đợi quá trình hoàn tất.
Chọn Sync để đồng bộ hóa thiết bị.

Xử Lý Lỗi Đăng Ký

Một số lỗi thường gặp và cách xử lý:

StorageError: Thử lại sau hoặc liên hệ bộ phận hỗ trợ.
ZtdDeviceAssignedToAnotherTenant: Thiết bị đã được đăng ký ở tenant khác.
ZtdDeviceAlreadyAssigned: Thiết bị đã được đăng ký ở tenant hiện tại.
ZtdDeviceDuplicated: Hash phần cứng bị trùng lặp trong file CSV.
InvalidZtdHardwareHash: Hash phần cứng không hợp lệ.

Kết Luận

Việc nắm vững định dạng đăng ký MDM và quy trình đăng ký thủ công thiết bị với Windows Autopilot là rất quan trọng cho việc quản lý và triển khai thiết bị hiệu quả. Bài viết này đã cung cấp hướng dẫn chi tiết về các bước cần thiết, giúp bạn dễ dàng thực hiện quá trình đăng ký và xử lý các sự cố có thể phát sinh. Hãy tuân thủ đúng định dạng và quy trình để đảm bảo việc đăng ký thành công và tận dụng tối đa lợi ích của Windows Autopilot.