Naamgevingsconventies voor endpoints en joinprocessen automatiseren in Windows Autopilot

Windows Autopilot vereenvoudigt de provisioning en uitrol van Windows-devices. Organisaties willen vaak gestandaardiseerde naamgevingsconventies voor endpoints afdwingen en Hybrid of Azure AD joins automatiseren tijdens de enrollment. Deze geautomatiseerde processen zorgen voor consistentie, verminderen fouten en verbeteren het identiteitsbeheer, de inventarisatie en de targeting van beleid.

Manieren om naamgevingsconventies voor endpoints en joinprocessen te automatiseren in Autopilot

U kunt naamgevingsconventies voor endpoints en joinprocessen automatiseren door het Autopilot-profiel te configureren, PowerShell te gebruiken, de Intune Connector in te zetten en met Group Policy te werken. Daarnaast kunt u met de Register-editor en de opdrachtprompt de beleidshandhaving en de naamgeving of de status van de domain join controleren.

📌 Vereisten:

• Devices die in Autopilot zijn geregistreerd via hardware hash of OEM-ID
• Azure AD Premium voor Azure Join of Hybrid Join
• Windows 10/11 Pro, Education of Enterprise
• Beheerdersrechten in Intune en Azure AD
• Toegang tot PowerShell en de opdrachtprompt

📌 Aanbevolen uitrolstrategieën:

Klik om een methode te kiezen	💻 Het beste voor individuele gebruikers	💻💻💻 Het beste voor ondernemingen
Geautomatiseerde methode 1: Autopilot-profiel configureren met een naamgevingsconventie		✓
Geautomatiseerde methode 2: naamgeving automatiseren met PowerShell tijdens pre-provisioning		✓
Geautomatiseerde methode 3: hybrid Azure AD join configureren met de Intune Connector		✓
Geautomatiseerde methode 4: naamgeving afdwingen met Group Policy		✓
Verificatiemethode 1: de Register-editor gebruiken om de handhaving van het naamgevingsbeleid te valideren		✓
Verificatiemethode 2: de opdrachtprompt gebruiken om naamgeving en domain join-status te controleren		✓

🎥 Naamgevingsconventies voor endpoints en joinprocessen automatiseren in Windows Autopilot – een concreet videovoorbeeld voordat u dit op uw eigen apparatenpark toepast.

Geautomatiseerde methode 1: Autopilot-profiel configureren met een naamgevingsconventie

Met implementatieprofielen van Microsoft Autopilot kunt u gestandaardiseerde apparaatnamen toewijzen tijdens de out-of-box experience (OOBE).

📌 Use case: organisaties die tijdens de enrollment automatisch een consistente naamgevingsconventie willen afdwingen met implementatieprofielen van Microsoft Autopilot.

1. Meld u aan bij het Microsoft Endpoint Manager-beheercentrum via https://intune.microsoft.com.
2. Ga naar Apparaten > Windows > Windows-inschrijving > Implementatieprofielen.
3. Selecteer een nieuw Autopilot-profiel en klik op Volgende.
4. Op de OOBE-pagina:
   • Kies Azure AD joined of Hybrid Azure AD
   • Schakel Apparaatnaamsjabloon toepassen in
5. Gebruik een naampatroon zoals:
   • CORP-%SERIAL%
   • %USERNAME%-%RAND:4%
   • NYC-%DEVICEID%
6. Wijs het profiel toe aan devices die in Autopilot zijn geregistreerd.

💡 Opmerkingen:

• Namen mogen maximaal 15 tekens lang zijn. Ze mogen letters, cijfers en koppeltekens bevatten, maar mogen niet uitsluitend uit cijfers bestaan.
• Gebruik de macro %SERIAL% om een hardwarespecifiek serienummer toe te voegen of de macro %RAND:x% om een willekeurige reeks cijfers toe te voegen, waarbij x het exacte aantal cijfers is.

Geautomatiseerde methode 2: naamgeving automatiseren met PowerShell tijdens pre-provisioning

Gebruik een PowerShell-script om Windows-devices te hernoemen vóór de domain join. Met deze methode geeft u devices een naam tijdens pre-provisioning of tijdens WinPE-uitrolworkflows.

📌 Use case: IT-beheerders die devices uitrollen of pre-provisionen buiten het ingebouwde naamgevingsbeleid van Autopilot om, bijvoorbeeld in WinPE, bij provisioning door een technicus of in labomgevingen.

1. Druk op Win, typ PowerShell en klik op Als administrator uitvoeren.
2. Kopieer en plak het volgende script in de prompt en druk op Enter:

$Serial = (Get-WmiObject -Class Win32_BIOS).SerialNumber

$NewName = "CORP-" + $Serial

Rename-Computer -NewName $NewName -Force -PassThru

💡 Tip: gebruik dit script tijdens de pre-provisioning in een door een technicus gestarte Autopilot-sessie. U kunt het ook opnemen in een WinPE-uitrolscript. Combineer het indien nodig met JSON-profielinjectie.

⚠️ Waarschuwing: test de wijziging eerst op een lokale machine voordat u de instelling op verschillende endpoints uitrolt. (Meer informatie vindt u bij: Waar u op moet letten)

Geautomatiseerde methode 3: hybrid Azure AD join configureren met de Intune Connector

Met de Intune Connector voor Active Directory (AD) kunt u Windows Autopilot-devices automatisch aan een AD-domein toevoegen en ze in Azure AD registreren als hybrid joined.

📌 Use case: organisaties met hybride omgevingen waarin Windows-devices tijdens de Autopilot-provisioning automatisch moeten worden toegevoegd aan zowel de on-premises AD als Azure AD.

1. Meld u aan bij het Microsoft Endpoint Manager-beheercentrum.
2. Ga naar Apparaten > Apparaten beheren > Configuratie > Maken > Nieuw beleid.
3. Configureer de volgende instellingen:
   • Platform: Windows 10 en hoger.
   • Profieltype: Sjablonen > Lid worden van domein.
4. Klik op Maken, geef het beleid een naam en een beschrijving en klik op Volgende.
5. Configureer het volgende:
   • Domeinnaam: contoso.local
   • Organizational unit (OU): OU=Computers, DC=contoso, DC=local
   • Voorvoegsel computernaam: gebruik een naamvariabele zoals IT-%SERIAL%.
6. Klik op Volgende, wijs eventueel een tag toe om het profiel te filteren op specifieke IT-groepen en klik daarna op Volgende.
7. Selecteer bij Toewijzingen de apparaatgroepen die het profiel ontvangen en klik op Volgende.
8. Bepaal hoe dit profiel binnen de toegewezen groepen wordt toegepast en klik op Volgende.
9. Controleer de instellingen en klik op Maken om het profiel toe te wijzen.

Geautomatiseerde methode 4: naamgeving afdwingen met Group Policy

Met Group Policy standaardiseert u computernamen op devices bij klassieke imaging of handmatige uitrol zonder Autopilot.

📌 Use case: IT-beheerders die uitsluitend met Group Policy een consistente apparaatnaamgeving nodig hebben

1. Druk op Win + R, typ gpedit en druk op Enter.
2. Ga naar Computerconfiguratie > Beheersjablonen > Systeem > NetBIOS-naam.
   • Stel het computernaambeleid in op een vastgelegd voorvoegsel of patroon
   • Combineer dit met aanmeld- of uitrolscripts die omgevingsvariabelen uitlezen en systemen hernoemen vóór de join
   • Gebruik dit samen met sysprep /generalize om de naam opnieuw in te stellen in imagingworkflows

Verificatiemethode 1: de Register-editor gebruiken om de handhaving van het naamgevingsbeleid te valideren

Bij deze methode gebruikt u sleutels in het Windows-register om tijdens of na de provisioning de apparaatnaamgeving en de Autopilot-uitrolgegevens op te vragen of te controleren.

📌 Use case: IT-beheerders die apparaatnamen moeten valideren en het toegepaste Autopilot-profiel willen achterhalen

1. Druk op Win + R, typ regedit en druk op Enter.
2. Ga naar de volgende paden en zoek de bijbehorende registersleutels of -waarden om de huidige machinenaam en de Autopilot-apparaatgegevens te bepalen:

Machinenaam

• Pad:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\ComputerName\ComputerName

• Sleutel/waarde:

ComputerName (REG_SZ) = "ExpectedDeviceName"

Autopilot-apparaatgegevens

• Pad:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Provisioning\Diagnostics\AutoPilot

• Sleutels/waarden:
  • DeviceSerialNumber
  • DeploymentProfileName

💡 Tip: u kunt rechtstreeks naar de mappen ComputerName en AutoPilot springen door het betreffende pad in de adresbalk te kopiëren en te plakken.

⚠️ Waarschuwing: wijzigingen in het register kunnen onbedoelde gevolgen hebben. Ga voorzichtig te werk en maak een back-up van het register voordat u iets wijzigt. (Meer informatie vindt u bij: Waar u op moet letten)

Verificatiemethode 2: de opdrachtprompt gebruiken om naamgeving en domain join-status te controleren

Met de opdrachtprompt controleert u de identificatie van het device, de domain join-status en de Autopilot-logboeken.

📌 Use case: IT-beheerders die problemen met de Autopilot-uitrol willen oplossen of het hernoemen van devices en de validatie van de join willen automatiseren

1. Druk op Win, typ cmd en klik op Als administrator uitvoeren.
2. Kopieer en plak de volgende scripts in de prompt en druk op Enter:

• • De huidige apparaatnaam opvragen: hostname
  • De domeinstatus controleren: systeminfo | findstr /B /C:"Domain"
  • Een rejoin of hernoeming forceren:

netdom renamecomputer %COMPUTERNAME% /newname:NYC-%RANDOM% /force /reboot

• • De Autopilot-logboeken bekijken:

notepad C:\Windows\Provisioning\AutopilotDiagnostics\AutopilotDiagnostics.json

⚠️ Waarschuwing: zorg dat u het juiste script kopieert en plakt, want een onjuiste syntaxis kan fouten veroorzaken. (Meer informatie vindt u bij: Waar u op moet letten)

⚠️ Waar u op moet letten

Risico’s	Mogelijke gevolgen	Herstelacties
Het register bewerken zonder back-up	Een onjuiste bewerking van het register kan tot corruptie leiden. Maak daarom vooraf een back-up.	Exporteer de registersleutel vóór de wijziging via Bestand > Exporteren.
Niet testen op een lokale machine	Het uitrollen van een ongetest script kan devices laten crashen, bijvoorbeeld door incompatibele registersleutels.	Pas de gewenste wijzigingen toe op een lokale machine en controleer daarna of de configuratie het beoogde resultaat oplevert.
Onjuiste opdrachtsyntaxis	Een onjuiste opdrachtsyntaxis kan leiden tot corruptie van het register, afwijkend systeemgedrag of code die helemaal niets doet.	Zorg dat u het juiste script in de prompt kopieert en plakt. U kunt ook tools zoals PSScriptAnalyzer gebruiken om de codekwaliteit te controleren.

Veelvoorkomende problemen oplossen

Hieronder vindt u veelvoorkomende problemen bij het automatiseren van naamgevingsconventies voor endpoints en joinprocessen met Autopilot en hoe u ze oplost.

Naam wordt niet toegepast

Als het device tijdens de provisioning niet het juiste Autopilot-profiel krijgt, kan dat komen door een onjuiste registratie in Autopilot of een verkeerde groepstoewijzing in de dynamische groepen van Intune.

Controleer in dat geval of het device voorkomt bij de Autopilot-apparaten in Intune. U kunt ook de logboeken in Logboeken (Event Viewer) nakijken op Autopilot-gebeurtenissen.

Hybrid join mislukt

Sommige devices voltooien de Hybrid Azure AD Join niet omdat de Intune Connector voor AD niet is geïnstalleerd of verkeerd is geconfigureerd.

Controleer in dat geval of de Intune Connector voor Active Directory:

• Is geïnstalleerd op een ondersteund server-OS
• De Intune ODJ Connector Service uitvoert
• In de Intune-portal is gemarkeerd als Active en Connected

OU niet gevonden

Joinprocessen mislukken soms omdat de opgegeven OU in het domain join-profiel onjuist is. Dat gebeurt wanneer de OU niet bestaat of is hernoemd.

Controleer om dit op te lossen nogmaals de OU DN-string in de configuratie voor de domain join.

NinjaOne-diensten voor betere naamgeving van endpoints

NinjaOne vereenvoudigt het naamgevingsbeleid en dwingt het af, zowel in Autopilot als bij klassieke uitrolmethoden. Dat gebeurt via:

• PowerShell-uitrol: voert automatisch scripts voor hernoemen of domain join uit tijdens de device provisioning.
• Compliance-monitoring: waarschuwt beheerders wanneer een device na de uitrol niet voldoet aan de naamgevingsconventies.
• Registeraudits: detecteert afwijkingen in de verwachte registervermeldingen voor naamgeving.
• Probleemoplossing op afstand: controleert de join-status, hostnaam en uitrollogboeken via CMD op afstand of externe bestandstoegang.
• Multi-tenant rapportage: spoor devices met een verkeerde naam of een onjuiste join op in alle omgevingen.

Minder handmatige provisioningstappen door naamgeving te automatiseren met Autopilot

IT-teams die Autopilot gebruiken om gestandaardiseerde naamgevingsconventies en het joinproces af te dwingen, beheren devices op grote schaal met meer overzicht, controle en automatisering. Naast Autopilot kunnen IT-beheerders de opdrachtprompt en de Register-editor inzetten om de handhaving van het naamgevingsbeleid en de join-status te valideren.

Gerelateerde onderwerpen:

• Wat is een endpoint device? Een overzicht voor IT-professionals
• Wat is een API-endpoint?
• Zo standaardiseert u naamgevingsconventies voor endpoints bij al uw klanten zonder Intune of Autopilot (video)
• Wat is endpoint management? Werking en voordelen
• Endpoint devices uitgelegd (met voorbeelden)