Refurbished laptop uitrollen met Microsoft Autopilot: zo werkt het

Wat is Microsoft Autopilot?

Microsoft Autopilot is een cloudgebaseerde uitrolmethode waarmee organisaties nieuwe of hergebruikte apparaten kunnen configureren en inrichten zonder handmatige tussenkomst van IT. Een medewerker zet het apparaat aan, logt in met zijn zakelijke account en Autopilot regelt de rest: installatie van applicaties, configuratie van instellingen en koppeling aan de juiste beleidsregels via Microsoft Intune.

Voor IT-beheerders betekent dit minder tijd achter elk individueel apparaat en een herhaalbaar, schaalbaar uitrolproces. Juist bij grotere vervangingsrondes of onboardingprojecten is dat een aanzienlijk voordeel.

Werkt Autopilot op refurbished hardware?

Ja, mits de hardware aan de juiste technische vereisten voldoet. Refurbished laptops uit zakelijke productlijnen zoals de HP EliteBook of Dell Latitude voldoen in de meeste gevallen aan die vereisten, maar het is verstandig dit per model te controleren voordat je een uitrolproces inricht.

Technische vereisten voor Autopilot op refurbished hardware

Windows 11 en TPM 2.0

Autopilot werkt het meest volledig op apparaten met Windows 11. Dat vereist een processor die door Microsoft wordt ondersteund en de aanwezigheid van TPM 2.0. Bij refurbished hardware uit recentere generaties, zoals de Intel 10e en 11e generatie Core-processors, is TPM 2.0 doorgaans aanwezig. Bij oudere modellen is dit niet altijd het geval.

Controleer vóór inkoop of het betreffende model TPM 2.0 ondersteunt en of dit in de BIOS is ingeschakeld. Veel zakelijke modellen hebben TPM 2.0 aanwezig maar standaard uitgeschakeld.

Secure Boot

Autopilot vereist dat Secure Boot is ingeschakeld. Bij refurbished hardware kan dit zijn uitgeschakeld als gevolg van een eerdere configuratie of een niet-standaard Windows-installatie. Controleer en activeer Secure Boot in de BIOS-instellingen voordat je het apparaat registreert.

Netwerkconnectiviteit bij eerste opstart

Autopilot werkt volledig cloudgebaseerd. Het apparaat moet bij de eerste opstart verbinding kunnen maken met internet om het Autopilot-profiel op te halen. Zorg dat de netwerkconfiguratie dit mogelijk maakt, ook in omgevingen met proxies of firewallbeperkingen.

BIOS-instellingen controleren bij refurbished laptops

Bij refurbished hardware is het standaard controleren van de BIOS-instellingen een verstandige eerste stap. De meest relevante instellingen voor Autopilot-uitrol zijn de volgende.

TPM: Controleer of TPM 2.0 aanwezig en ingeschakeld is. Bij HP-apparaten is dit te vinden onder Security in het BIOS-menu. Bij Dell onder Security > TPM Security.

Secure Boot: Zet Secure Boot aan en zorg dat de bootmodus is ingesteld op UEFI, niet op Legacy of CSM.

Boot volgorde: Stel de SSD of NVMe als primair opstartapparaat in. Verwijder opstartopties voor externe media als dat niet nodig is.

Wake-on-LAN: Optioneel, maar relevant als je apparaten op afstand wilt beheren of activeren binnen je netwerk.

Bij veel zakelijke HP- en Dell-modellen kun je BIOS-instellingen ook via scripts of beheersoftware op afstand aanpassen, wat bij grotere aantallen tijd bespaart.

Apparaten registreren in Autopilot

Om een apparaat via Autopilot uit te rollen, moet het hardware-hash zijn geregistreerd in je Microsoft 365-tenant. Dat kan op drie manieren.

Via de leverancier: Vraag bij inkoop of de leverancier de hardware-hash kan aanleveren of het apparaat direct kan registreren in je tenant. Niet elke refurbished leverancier biedt dit aan, maar het is de meest efficiënte aanpak bij grotere aantallen.

Via een PowerShell-script: Gebruik het script Get-WindowsAutoPilotInfo om de hardware-hash lokaal op te halen en te uploaden naar Intune. Dit werkt op elk apparaat met een werkende Windows-installatie.

Via Intune bij hergebruik: Als het apparaat al eerder was gekoppeld aan een Intune-omgeving, kan de hash al bekend zijn. Controleer dit in het Intune-beheercentrum onder Apparaten > Windows > Windows-inschrijving > Apparaten.

Koppeling met Entra ID

Autopilot werkt samen met Microsoft Entra ID, voorheen Azure Active Directory, voor de identiteits- en toegangsbeheerlaag. Bij de inrichting kies je tussen twee primaire joinmethoden.

Entra ID Join: Het apparaat wordt direct gekoppeld aan Entra ID zonder tussenkomst van een on-premises Active Directory. Dit is de meest gebruikte methode in moderne, cloudgerichte omgevingen.

Hybrid Entra ID Join: Het apparaat wordt gekoppeld aan zowel Entra ID als een on-premises Active Directory. Dit is relevant voor organisaties die nog afhankelijk zijn van on-premises resources zoals bestandsservers of legacy-applicaties. Deze methode vereist een zichtbare domeincontroller tijdens de uitrol en is technisch complexer in te richten.

Kies de methode die aansluit op je huidige infrastructuur. Voor nieuwe omgevingen of organisaties die volledig naar de cloud bewegen, is Entra ID Join de meest toekomstbestendige keuze.

Autopilot-profiel instellen in Intune

Zodra de apparaten zijn geregistreerd, maak je in Intune een Autopilot-profiel aan. Daarin stel je onder andere in of de uitrol plaatsvindt in gebruikersmodus of zelfimplementatiemodus, of de privacyinstellingen worden overgeslagen en welke naamgevingsconventie voor apparaten wordt gehanteerd.

Koppel het profiel aan een apparaatgroep in Entra ID. Zodra een geregistreerd apparaat opstart en verbinding maakt met internet, haalt het automatisch het juiste profiel op en start de configuratie.

Refurbished hardware en Autopilot in de praktijk

De combinatie van refurbished zakelijke hardware en Autopilot-uitrol werkt in de praktijk goed, mits de hardware uit de juiste generatie en productlijn afkomstig is. Modellen zoals de HP EliteBook 840 G8 of Dell Latitude 5420 voldoen aan alle technische vereisten en zijn breed beschikbaar als refurbished apparatuur.

Het voordeel van standaardisatie op één model wordt bij Autopilot-uitrol extra zichtbaar. Een uniform apparatenpark betekent dat BIOS-instellingen, driverprofielen en Autopilot-configuraties eenmalig worden ingericht en daarna herhaalbaar worden toegepast.

Bij PC Magazijn leveren wij zakelijke refurbished laptops die geschikt zijn voor Autopilot-uitrol. Wilt u weten welke modellen in uw omgeving passen of heeft u vragen over de technische vereisten? Neem contact met ons op voor advies.