Come automatizzare le convenzioni di denominazione degli endpoint e i processi di aggiunta in Windows Autopilot

Windows Autopilot semplifica il provisioning e la distribuzione dei dispositivi Windows. Le organizzazioni puntano spesso ad applicare convenzioni di denominazione degli endpoint standardizzate e ad automatizzare l’aggiunta Hybrid o Azure AD durante la registrazione. Questi processi automatizzati aiutano a garantire coerenza, ridurre gli errori e migliorare la gestione delle identità, il monitoraggio dell’inventario e l’applicazione mirata delle policy.

Come automatizzare le convenzioni di denominazione degli endpoint e i processi di aggiunta in Autopilot

Puoi automatizzare le convenzioni di denominazione degli endpoint e i processi di aggiunta configurando il profilo Autopilot, usando PowerShell, sfruttando Intune Connector e ricorrendo ai Criteri di gruppo. Inoltre, l’Editor del Registro di sistema e il Prompt dei comandi ti permettono di verificare l’applicazione delle policy e lo stato della denominazione o dell’aggiunta al dominio.

📌 Prerequisiti:

• Dispositivi registrati in Autopilot tramite hash hardware o ID OEM (produttore di apparecchiature originali)
• Azure AD Premium per l’aggiunta Azure o Hybrid
• Windows 10/11 nelle edizioni Pro, Education o Enterprise
• Diritti amministrativi in Intune e Azure AD
• Accesso a PowerShell e al Prompt dei comandi

📌 Strategie di distribuzione consigliate:

Fai clic per scegliere un metodo	💻 Ideale per singoli utenti	💻💻💻 Ideale per le aziende enterprise
Metodo automatizzato 1: configurare il profilo Autopilot con una convenzione di denominazione		✓
Metodo automatizzato 2: automatizzare la denominazione con PowerShell durante il pre-provisioning		✓
Metodo automatizzato 3: configurare l’aggiunta ibrida ad Azure AD con Intune Connector		✓
Metodo automatizzato 4: applicare la denominazione tramite Criteri di gruppo		✓
Metodo di verifica 1: usare il Registro di sistema per convalidare l’applicazione della policy di denominazione		✓
Metodo di verifica 2: usare il Prompt dei comandi per verificare la denominazione e lo stato di aggiunta al dominio		✓

🎥 Come automatizzare le convenzioni di denominazione degli endpoint e i processi di aggiunta in Windows Autopilot — un riferimento video concreto prima di applicare tutto al tuo parco dispositivi.

Metodo automatizzato 1: configurare il profilo Autopilot con una convenzione di denominazione

Puoi usare i profili di distribuzione Microsoft Autopilot per assegnare nomi standardizzati ai dispositivi durante l’esperienza predefinita (OOBE).

📌 Situazione d’uso: organizzazioni che vogliono applicare automaticamente una convenzione di denominazione coerente durante la registrazione usando i profili di distribuzione Microsoft Autopilot.

1. Accedi all’interfaccia di amministrazione di Microsoft Endpoint Manager andando su https://intune.microsoft.com.
2. Vai a Dispositivi > Windows > Registrazione Windows > Profili di distribuzione.
3. Seleziona un nuovo profilo Autopilot, quindi premi Avanti.
4. Nella pagina OOBE:
   • Scegli Aggiunta ad Azure AD o Aggiunta ibrida ad Azure AD
   • Abilita Applica modello nome dispositivo
5. Usa uno schema di denominazione come:
   • CORP-%SERIAL%
   • %USERNAME%-%RAND:4%
   • NYC-%DEVICEID%
6. Assegna il profilo ai dispositivi registrati in Autopilot.

💡 Note:

• I nomi devono avere al massimo 15 caratteri. Possono contenere lettere, numeri e trattini, ma non possono essere composti solo da numeri.
• Usa la macro %SERIAL% per aggiungere un numero di serie specifico dell’hardware oppure la macro %RAND:x% per aggiungere una stringa casuale di numeri, dove x corrisponde al numero esatto di cifre da aggiungere.

Metodo automatizzato 2: automatizzare la denominazione con PowerShell durante il pre-provisioning

Usa uno script PowerShell per rinominare i dispositivi Windows prima dell’aggiunta al dominio. Questo metodo assegna i nomi ai dispositivi durante il pre-provisioning o nei flussi di lavoro di distribuzione WinPE.

📌 Situazione d’uso: amministratori IT che distribuiscono o pre-configurano dispositivi al di fuori delle policy di denominazione integrate in Autopilot, ad esempio in WinPE, nel provisioning avviato da un tecnico o in ambienti di laboratorio.

1. Premi Win, digita PowerShell e fai clic su Esegui come amministratore.
2. Copia e incolla lo script seguente nel prompt, quindi premi Invio:

$Serial = (Get-WmiObject -Class Win32_BIOS).SerialNumber

$NewName = "CORP-" + $Serial

Rename-Computer -NewName $NewName -Force -PassThru

💡 Suggerimento: usa questo script durante il pre-provisioning in Autopilot avviato da un tecnico. Puoi anche inserirlo in uno script di distribuzione WinPE. Se necessario, abbinalo all’inserimento di un profilo JSON.

⚠️ Avvertenza: prima di applicare la modifica delle impostazioni su endpoint diversi, è meglio testarla su una macchina locale. (Per maggiori informazioni, consulta: Aspetti a cui prestare attenzione)

Metodo automatizzato 3: configurare l’aggiunta ibrida ad Azure AD con Intune Connector

Puoi usare Intune Connector per Active Directory (AD) per aggiungere automaticamente i dispositivi Windows Autopilot a un dominio AD e registrarli in Azure AD come dispositivi con aggiunta ibrida.

📌 Situazione d’uso: organizzazioni con ambienti ibridi che hanno bisogno che i dispositivi Windows si aggiungano automaticamente sia all’AD on-premise sia ad Azure AD durante il provisioning Autopilot.

1. Accedi all’interfaccia di amministrazione di Microsoft Endpoint Manager.
2. Vai a Dispositivi > Gestisci dispositivi > Configurazione > Crea > Nuova policy.
3. Configura le impostazioni seguenti:
   • Piattaforma: Windows 10 e versioni successive.
   • Tipo di profilo: Modelli > Aggiunta a un dominio.
4. Premi Crea, assegna alla policy un nome e una descrizione, quindi fai clic su Avanti.
5. Configura quanto segue:
   • Nome dominio: contoso.local
   • Unità organizzativa (UO): OU=Computers, DC=contoso, DC=local
   • Prefisso nome computer: usa una variabile di denominazione come IT-%SERIAL%.
6. Premi Avanti, assegna un tag per filtrare il profilo su gruppi IT specifici (facoltativo), quindi fai clic su Avanti.
7. Seleziona i gruppi di dispositivi che riceveranno il profilo in Assegnazioni, quindi premi Avanti.
8. Definisci come si applica questo profilo all’interno dei gruppi assegnati, quindi fai clic su Avanti.
9. Controlla le impostazioni, quindi seleziona Crea per assegnare il profilo.

Metodo automatizzato 4: applicare la denominazione tramite Criteri di gruppo

Con i Criteri di gruppo puoi uniformare i nomi dei computer su tutti i dispositivi negli scenari di imaging tradizionale o di distribuzione manuale senza Autopilot.

📌 Situazione d’uso: amministratori IT che hanno bisogno di una denominazione coerente dei dispositivi usando solo i Criteri di gruppo

1. Premi Win + R, digita gpedit, quindi premi Invio.
2. Vai a Configurazione del computer > Modelli amministrativi > Sistema > Nome NetBIOS.
   • Imposta la policy del nome computer su un prefisso o uno schema definito
   • Abbinala a script di accesso o di distribuzione che leggono le variabili di ambiente e rinominano i sistemi prima dell’aggiunta
   • Affiancala a sysprep /generalize per reimpostare il nome nei flussi di lavoro di imaging

Metodo di verifica 1: usare il Registro di sistema per convalidare l’applicazione della policy di denominazione

Questo metodo usa le chiavi del Registro di sistema di Windows per consultare o verificare la denominazione dei dispositivi e le informazioni sulla distribuzione Autopilot durante o dopo il provisioning.

📌 Situazione d’uso: amministratori IT che hanno bisogno di convalidare i nomi dei dispositivi e individuare il profilo Autopilot applicato

1. Premi Win + R, digita regedit, quindi premi Invio.
2. Naviga i percorsi seguenti e cerca le chiavi o i valori di registro corrispondenti per determinare il nome attuale della macchina e le informazioni sul dispositivo Autopilot:

Nome della macchina

• Percorso:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName

• Chiave/valore:

ComputerName (REG_SZ) = “ExpectedDeviceName”

Informazioni sul dispositivo Autopilot

• Percorso:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Provisioning\Diagnostics\AutoPilot

• Chiavi/valori:
  • DeviceSerialNumber
  • DeploymentProfileName

💡 Suggerimento: puoi raggiungere direttamente le cartelle ComputerName e AutoPilot copiando e incollando i rispettivi percorsi nella barra degli indirizzi.

⚠️ Avvertenza: la modifica del registro può avere conseguenze indesiderate. Procedi con cautela ed esegui un backup del registro prima di apportare modifiche. (Per maggiori informazioni, consulta: Aspetti a cui prestare attenzione)

Metodo di verifica 2: usare il Prompt dei comandi per verificare la denominazione e lo stato di aggiunta al dominio

Puoi usare il Prompt dei comandi per controllare l’identificazione del dispositivo, lo stato di aggiunta al dominio e i log di Autopilot.

📌 Situazione d’uso: amministratori IT che vogliono risolvere i problemi di distribuzione Autopilot o automatizzare la ridenominazione dei dispositivi e la convalida dell’aggiunta

1. Premi Win, digita cmd, quindi fai clic su Esegui come amministratore.
2. Copia e incolla gli script seguenti nel prompt, quindi premi Invio:

• • Per ottenere il nome attuale del dispositivo: hostname
  • Per controllare lo stato del dominio: systeminfo | findstr /B /C:”Domain”
  • Per forzare la nuova aggiunta o la ridenominazione:

netdom renamecomputer %COMPUTERNAME% /newname:NYC-%RANDOM% /force /reboot

• • Per controllare i log di Autopilot:

notepad C:\Windows\Provisioning\AutopilotDiagnostics\AutopilotDiagnostics.json

⚠️ Avvertenza: assicurati di copiare e incollare lo script corretto, perché una sintassi errata può causare errori. (Per maggiori informazioni, consulta: Aspetti a cui prestare attenzione)

⚠️ Aspetti a cui prestare attenzione

Rischi	Possibili conseguenze	Come rimediare
Modificare il Registro di sistema senza backup	Una modifica errata del registro può provocarne il danneggiamento, quindi è meglio eseguire prima un backup.	Esporta la chiave di registro prima delle modifiche premendo File > Esporta.
Non eseguire test su una macchina locale	Distribuire uno script non testato può mandare in crash i dispositivi a causa di problemi come l’incompatibilità delle chiavi di registro.	Applica le modifiche desiderate su una macchina locale e verifica poi se la configurazione produce i risultati previsti.
Sintassi dei comandi errata	Una sintassi dei comandi errata può causare il danneggiamento del registro, comportamenti anomali del sistema o la totale inefficacia del codice.	Assicurati di copiare e incollare nel prompt lo script corretto. Puoi anche usare applicazioni come PSScriptAnalyzer per verificare la qualità del codice.

Risoluzione dei problemi più comuni

Di seguito trovi i problemi più comuni che puoi incontrare quando usi Autopilot per automatizzare le convenzioni di denominazione degli endpoint e i processi di aggiunta, insieme alle relative soluzioni.

Il nome non viene applicato

Se il dispositivo non riceve il profilo Autopilot corretto durante il provisioning, la causa può essere una registrazione non corretta in Autopilot o un’assegnazione di gruppo errata nei gruppi dinamici di Intune.

In questo caso, verifica che il dispositivo sia elencato tra i dispositivi Autopilot di Intune. Puoi anche esaminare i log del Visualizzatore eventi alla ricerca degli eventi Autopilot.

Errore nell’aggiunta ibrida

Alcuni dispositivi possono non riuscire a completare l’aggiunta ibrida ad Azure AD perché Intune Connector per AD non è installato o è configurato in modo errato.

Se succede, verifica che Intune Connector per Active Directory sia:

• Installato su un OS server supportato
• In esecuzione con il servizio Intune ODJ Connector
• Contrassegnato come Attivo e Connesso nel portale Intune

UO non trovata

A volte i processi di aggiunta possono fallire perché l’UO specificata nel profilo di aggiunta al dominio non è corretta. Questo problema può verificarsi se l’UO non esiste o è stata rinominata.

Per risolverlo, ricontrolla la stringa DN dell’UO nella configurazione di aggiunta al dominio.

I servizi NinjaOne per migliorare la denominazione degli endpoint

NinjaOne semplifica e applica le policy di denominazione sia in Autopilot sia nei metodi di distribuzione tradizionali. Lo fa grazie a:

• Distribuzione PowerShell: esegue automaticamente gli script di ridenominazione o di aggiunta al dominio durante il provisioning dei dispositivi.
• Monitoraggio della conformità: avvisa gli amministratori se un dispositivo non rispetta le convenzioni di denominazione dopo la distribuzione.
• Controllo del registro: rileva le discrepanze nelle voci di registro previste per la denominazione.
• Risoluzione dei problemi da remoto: permette di controllare lo stato di aggiunta, l’hostname e i log di distribuzione tramite CMD remoto o accesso ai file.
• Reporting multi-tenant: individua i dispositivi con nomi errati o aggiunti in modo improprio in tutti gli ambienti.

Riduci i passaggi manuali di provisioning automatizzando la denominazione con Autopilot

I team IT che usano Autopilot per applicare convenzioni di denominazione standardizzate e gestire il processo di aggiunta possono amministrare i dispositivi su larga scala con maggiore chiarezza, controllo e automazione. Oltre ad Autopilot, gli amministratori IT possono usare il Prompt dei comandi e gli strumenti del Registro di sistema per convalidare l’applicazione della policy di denominazione e lo stato di aggiunta.

Argomenti correlati:

• Che cos’è un dispositivo endpoint? Panoramica per professionisti IT
• Che cos’è un endpoint API?
• Come uniformare le convenzioni di denominazione degli endpoint tra i client senza Intune o Autopilot (video)
• Che cos’è la gestione degli endpoint? Come funziona e quali vantaggi offre
• I dispositivi endpoint spiegati (con esempi)