Microsoft Intune ve Windows Autopilot ile Sıfır Dokunuşla (Zero-Touch) Şirket Bilgisayarlarını Dakikalar İçinde Kullanıma Hazırlama

Geleneksel kurumsal bilişimde yeni bir personel işe girdiğinde süreç şöyle işlerdi: Bilgisayar sistem odasına gelir, teknisyen USB bellekle Windows kurar, sürücüleri yükler, şirket programlarını kurar, domain'e alır ve yarım gününü harcar. Şube başka bir şehirdeyse bilgisayar kargoyla merkeze gelir, hazırlanır ve tekrar kargolanır. Microsoft Intune ve Windows Autopilot bu ilkel süreci tarihe gömerek Sıfır Dokunuş (Zero-Touch Provisioning) devrini başlatmıştır.

1. Windows Autopilot Nasıl Çalışır?

Mantık büyüleyicidir:

1. Donanım satıcısı (Dell, Lenovo, HP), şirketin satın aldığı laptopların donanım parmak izlerini (Hardware Hash) doğrudan sizin Microsoft 365 tenant'ınıza yükler.
2. Laptop açılmamış sıfır kutusunda doğrudan Antalya'daki veya İzmir'deki yeni personelin evine kargolanır.
3. Personel kutuyu açar, prize takar, evinin Wi-Fi ağına bağlar.
4. Ekranda standart Windows kurulumu yerine "Dorak Holding'e Hoş Geldiniz!" kurumsal karşılama ekranı belirir!
5. Personel şirket e-postasını ve şifresini girer; gerisini Intune halleder.

[Sıfır Kutusunda Laptop] ──► [Personel Wi-Fi'a Bağlar]
                                     │
                                     ▼
                      [Microsoft Bulutu Donanımı Tanır]
                                     │
                                     ▼
                [Dorak Holding Karşılama Ekranı Gelir]
                                     │
                                     ▼
     [Personel E-Posta/Şifre Girer] ──► [Intune Otonom Kurulumu Başlatır]
                                     │
      ┌──────────────────────────────┼──────────────────────────────┐
      ▼                              ▼                              ▼
[BitLocker Şifrelenir]     [Office 365 Yüklenir]      [VPN & Antivirüs İner]

2. Intune Üzerinde Profil ve Uygulama Dağıtımı

Intune yönetim merkezinde (intune.microsoft.com) önceden hazırlanan paketler sırayla bilgisayara akar:

1. Uygulamalar: Microsoft 365 Apps (Word, Excel, Teams), Sophos Endpoint, Şirket VPN İstemcisi, Google Chrome ve Acrobat Reader otomatik kurulur.
2. Konfigürasyon Profilleri:
   • BitLocker zorunlu kılınır ve kurtarma anahtarı buluta yedeklenir.
   • Yerel admin hesabı LAPS ile kilitlenir.
   • Şirket Wi-Fi ve VPN sertifikaları yüklenir.
   • Windows Update politikaları basılır.

3. Donanım Hash'ini Manuel Çıkarma (Mevcut Cihazlar İçin)

Elinizdeki mevcut bilgisayarları Autopilot havuzuna dahil etmek için tek satırlık PowerShell betiği yeterlidir:

# Autopilot Hardware Hash betiğini PowerShell Gallery'den çekip çalıştırma
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
New-Item -Type Directory -Path "C:\HWID" -Force
Set-Location -Path "C:\HWID"
Install-Script -Name Get-WindowsAutopilotInfo -Force
Get-WindowsAutopilotInfo -OutputFile "C:\HWID\AutopilotHWID.csv"

Üretilen CSV dosyası Intune portalına yüklenir ve cihaz şirket envanterine kaydedilir.

Karşılaşılan Kritik Hatalar ve Çözüm İpuçları

• Enrollment Status Page (ESP) Kilitlenmesi: Bir uygulama yüklenirken hata verirse Autopilot kurulumu ESP ekranında takılı kalabilir. Çözüm: ESP ayarlarında "Hata durumunda kullanıcıya masaüstüne geçiş izni ver" seçeneği aktif edilmeli veya yalnızca 2 kritik çekirdek uygulama (örn: EDR ve VPN) bloklayıcı yapılmalıdır.
• Kullanıcının Yerel Admin Olarak Açılması: Autopilot profilinde "Account-type" ayarı varsayılan olarak Standard User yapılmalıdır; aksi halde personel kendi makinesinde admin olur.

Mühendis Notu

Autopilot ve Intune'a geçen bir kurumda Bilgi İşlem departmanı donanım hamallığından kurtulur. Artık 500 personeli olan bir holdingin tüm bilgisayar kurulumları, dünyanın neresinde olurlarsa olsunlar tek bir tıklamayla buluttan yönetilir.