Windows 11 is er, en zoals altijd zijn er verschillende opvattingen over wanneer het moet worden ingezet. Sommigen zullen het meteen willen, sommigen zullen er niets om geven, en sommigen zullen het wel

Voor mijn organisatie wilden we mensen niet dwingen om te upgraden totdat ze zich op hun gemak voelden, dus creëerde ik een opt-in-systeem dat:

• Gebruikt Formulieren om het verzoek vast te leggen van de persoon die wil upgraden
• Power Automate om de aanvrager toe te voegen aan een beveiligingsgroep
• Intune om upgradebeleid te beheren op basis van lidmaatschap van een beveiligingsgroep

DE BOUWSTENEN

De veiligheidsgroep

De eerste stap is het maken van een beveiligingsgroep in Azure Active Directory, waarbij u de ID noteert voor later gebruik:

Het functie-updatebeleid

Ten tweede moeten we een nieuw functie-updatebeleid in Intune maken dat Windows 11 specificeert als de toe te passen update. En hier zullen we onze nieuw gecreëerde beveiligingsgroep moeten opnemen:

DE UPDATE-RING

Vervolgens moeten we een updateringbeleid hebben dat het uitstel van functie-updates terugbrengt tot 0 dagen, zodat de upgrade direct beschikbaar is. We willen geen gevolgen hebben voor gebruikers die zich niet hebben aangemeld voor een upgrade, dus maken we een nieuw beleid en passen dit toe op onze nieuwe beveiligingsgroep:

In het bestaande update-ringbeleid moeten we dit bijwerken naar uitsluiten onze nieuwe beveiligingsgroep:

Het formulier

Vervolgens maken we een formulier dat gebruikers kunnen indienen, zodat ze zich kunnen aanmelden:

Laten we er zeker van zijn dat ze de upgrade echt willen:

Laten we echt, ECHT zorg ervoor dat:

Omdat het een intern formulier is, hoef ik op geen enkel moment om hun contactgegevens te vragen - aangezien ik die kan halen uit het opzoeken van hun e-mailadres.

HET SAMEN BRENGEN

Voordat we medewerkers het formulier laten gebruiken, maken we een eenvoudige workflow in Power Automate met de volgende belangrijke stappen:

• Een Forms-trigger voor elke keer dat het formulier wordt verzonden
• Een Formulieren-actie om het e-mailadres van de respondent te krijgen
• Een Formulieren-actie om het profiel van de respondent op te zoeken, zodat ik hun account-ID en voornaam kan krijgen voor de e-mail die ik ze zal sturen
• Een Azure Active Directory-actie om hun account-ID toe te voegen aan de beveiligingsgroep (met behulp van de eerder geregistreerde groeps-ID)
• Een Outlook-actie om ze een e-mail te sturen met informatie, notities, enz.

Voel je vrij om de e-mail die je verzendt aan te passen, maar dit is wat er in de mijne wordt verzonden:

En dat is het!

HET RESULTAAT

Hoewel ik in het formulier zei dat het tot 8 uur kan duren, konden de meeste mensen de upgrade in minder dan 15 minuten als een optie in Windows Update zien.

Als iemand die het formulier indient Windows 11 niet als een optie in Windows Update kan zien, kunt u altijd het rapport 'Overal werken (preview)' in Intune-eindpuntanalyse bekijken om te zien of hun machine niet in aanmerking komt voor upgrade: