Trả lời nhanh: Nhân viên nhận máy mới, bật lên, đăng nhập bằng tài khoản công ty, và máy tự cấu hình theo chính sách của tổ chức. Không cần bộ phận kỹ thuật chạm vào máy. Cần Entra ID, Intune và giấy phép phù hợp. Hợp với công ty tuyển thường xuyên hoặc có nhân viên phân tán.
Với công ty nhận nhân viên mới thường xuyên, việc chuẩn bị máy chiếm nhiều thời gian. Bài này nói cách để máy tự làm.
- Nhân viên bật máy, đăng nhập, máy tự cấu hình xong.
- Cần Entra ID, Intune và giấy phép phù hợp.
- Máy có thể giao thẳng từ nhà cung cấp tới nhân viên.
- Hợp với công ty tuyển thường xuyên hoặc nhân viên phân tán.
- Cần chuẩn bị kỹ trước, không phải bật là chạy ngay.
Nó thay đổi quy trình thế nào
Cách làm truyền thống: máy về kho, bộ phận kỹ thuật cài Windows, cài phần mềm, cấu hình, đưa vào miền, rồi mới giao cho nhân viên. Mất từ nửa ngày tới một ngày mỗi máy.
Với nhân viên ở chi nhánh xa, máy phải gửi về trụ sở làm rồi gửi đi.
Với Autopilot: máy được nhà cung cấp đăng ký sẵn theo mã phần cứng. Nhân viên nhận máy, bật lên, nối mạng, đăng nhập bằng tài khoản công ty.
Máy tự nhận biết nó thuộc tổ chức nào, tự áp chính sách, tự cài phần mềm được khai, tự cấu hình theo chuẩn công ty.
Bộ phận kỹ thuật không cần chạm vào máy. Máy đi thẳng từ nhà cung cấp tới nhân viên, kể cả nhân viên ở tỉnh khác.
Ba lợi ích rõ nhất: tiết kiệm thời gian, mọi máy giống nhau, và nhân viên ở đâu cũng nhận máy sẵn sàng dùng.
Điều kiện cần có
Đây không phải thứ bật là chạy. Năm điều kiện.
- Danh tính trên Entra ID. Công ty phải dùng Microsoft 365 hoặc ít nhất có Entra ID.
- Intune để quản lý thiết bị và đẩy chính sách cùng phần mềm.
- Giấy phép phù hợp. Có trong một số gói Microsoft 365 dành cho doanh nghiệp. Kiểm gói công ty đang mua trước, có thể bạn đã có mà chưa dùng.
- Máy chạy Windows 11 Pro trở lên. Bản Home không tham gia được.
- Máy được đăng ký theo mã phần cứng. Nhà cung cấp làm việc này khi giao máy, hoặc bạn tự lấy mã từ máy rồi tải lên.
Điểm năm là chỗ cần bàn với nhà cung cấp máy. Các nhà phân phối lớn ở Việt Nam thường hỗ trợ việc này, nhưng cần thỏa thuận trước khi đặt hàng.
Nếu nhà cung cấp không hỗ trợ, bạn tự lấy mã phần cứng của từng máy bằng một lệnh và tải lên. Cách này vẫn phải chạm vào máy nhưng chỉ mất vài phút mỗi cái.
Chuẩn bị trước khi triển khai
Sáu việc, làm theo thứ tự.
- Dựng nền tảng trước: Entra ID và Intune phải chạy được, và bạn phải quản lý được máy hiện có bằng Intune.
- Khai danh sách phần mềm chuẩn mà mọi máy cần: bộ ứng dụng văn phòng, trình duyệt, phần mềm bảo vệ, phần mềm nội bộ.
- Khai các chính sách: mã hóa ổ đĩa, yêu cầu mã PIN, cấu hình cập nhật, giới hạn quyền.
- Tạo hồ sơ triển khai quyết định trải nghiệm của người dùng khi bật máy: bỏ qua bước nào, hiện gì, đặt tên máy theo quy ước nào.
- Thử trên hai ba máy thật, từ đầu tới cuối, và bấm giờ xem mất bao lâu.
- Viết hướng dẫn một trang cho nhân viên: bật máy, nối mạng, đăng nhập bằng địa chỉ công ty, chờ, đừng tắt máy giữa chừng.
Về thời gian: quá trình mất từ hai chục phút tới hơn một tiếng tùy số phần mềm phải tải và tốc độ mạng của nhân viên. Nói rõ điều này trong hướng dẫn, nếu không họ sẽ tưởng máy treo.
Ai nên dùng và ai chưa cần
Bốn dấu hiệu công ty nên đầu tư:
- Tuyển nhân viên thường xuyên, từ vài người mỗi tháng.
- Có nhiều chi nhánh hoặc nhân viên làm việc từ xa.
- Đã dùng Microsoft 365 và Intune.
- Bộ phận kỹ thuật mỏng so với số máy phải quản.
Ba tình huống chưa cần:
- Công ty dưới hai chục người, ít thay đổi nhân sự. Công sức dựng hệ thống lớn hơn công sức cài tay vài máy mỗi năm.
- Chưa dùng Entra ID và Intune. Khi đó việc cần làm trước là dựng nền tảng đó, và Autopilot chỉ là bước sau.
- Máy chủ yếu chạy phần mềm nghiệp vụ đặc thù phải cài tay. Autopilot cài được phần mềm nhưng với các bộ cài phức tạp thì vẫn cần người.
Cách tính lợi ích: nhân số máy cấu hình mỗi năm với thời gian mỗi máy. Công ty cấu hình năm chục máy một năm, mỗi máy nửa ngày, là mất hai mươi lăm ngày công. Đó là con số đáng để so với công sức dựng hệ thống.
Các chế độ và lưu ý
Có nhiều chế độ triển khai phục vụ các tình huống khác nhau: máy giao cho một người dùng cụ thể, máy dùng chung nhiều người, máy chạy một nhiệm vụ cố định, và chế độ cho phép bộ phận kỹ thuật chuẩn bị trước phần nặng rồi mới giao máy.
Chế độ cuối đáng chú ý với công ty muốn giảm thời gian chờ của nhân viên: kỹ thuật bật máy, chạy phần cài phần mềm, rồi tắt và giao. Nhân viên chỉ mất vài phút đăng nhập.
Bốn lưu ý khi vận hành:
- Máy đã đăng ký thì gắn với tổ chức. Cài lại Windows cũng vẫn quay về quy trình đó. Muốn bán hoặc chuyển máy đi thì phải gỡ đăng ký.
- Cần mạng ổn định lúc thiết lập. Với nhân viên dùng mạng di động, quá trình lâu hơn và tốn dữ liệu.
- Kiểm lại danh sách phần mềm mỗi quý, vì nhu cầu đổi và phiên bản đổi.
- Có phương án dự phòng khi quá trình lỗi giữa chừng, và hướng dẫn nhân viên gọi ai.
Chi tiết về các chế độ và yêu cầu giấy phép thay đổi theo thời gian, nên kiểm tài liệu chính thức hiện hành trước khi lập kế hoạch.
Bạn có thật sự cần không
| Công ty của bạn | Nên dùng không | Vì sao |
|---|---|---|
| Dưới 20 máy, mua lẻ, ít thay máy | Chưa cần | Cài tay nhanh hơn công dựng hệ thống |
| 20 tới 100 máy, tuyển đều, có nhân viên làm từ xa | Đáng làm | Máy gửi thẳng tới nhà nhân viên, bật lên là dùng được |
| Trên 100 máy, nhiều chi nhánh | Rất đáng | Tiết kiệm cả người lẫn thời gian |
| Máy dùng chung ở xưởng, không gắn với người | Cân nhắc chế độ khác | Có chế độ riêng cho máy dùng chung |
| Chưa có hệ thống quản lý thiết bị | Chưa làm được | Đây là điều kiện bắt buộc, phải dựng trước |
Điều kiện bắt buộc, kiểm trước khi bắt đầu
- Máy phải chạy bản Pro trở lên. Máy bán lẻ cài sẵn bản Home phải nâng cấp trước, và khoản này nên tính vào ngân sách.
- Phải có hệ thống quản lý thiết bị và giấy phép tương ứng. Đây là phần chi phí thật, không phải tính năng miễn phí.
- Máy phải đăng ký được mã định danh phần cứng lên hệ thống, hoặc nhà cung cấp máy làm hộ việc này khi giao hàng.
- Nhân viên phải có mạng khi bật máy lần đầu, và biết tài khoản đăng nhập của mình.
Chuẩn bị theo thứ tự
- Dựng hệ thống quản lý thiết bị và cấu hình các chính sách cơ bản trước.
- Đăng ký một máy thử, chạy trọn quy trình từ lúc mở hộp tới lúc dùng được.
- Đo thời gian: từ lúc bật máy tới lúc nhân viên làm việc được mất bao lâu. Con số này quyết định trải nghiệm.
- Chuẩn hóa danh sách phần mềm cần cài sẵn, và cách cài chúng qua hệ thống quản lý.
- Viết tờ hướng dẫn một trang cho nhân viên, kèm số điện thoại hỗ trợ.
- Chỉ khi bước 2 tới 5 chạy trơn mới nhân rộng.
:: Lay ma dinh danh phan cung cua may de dang ky Get-WindowsAutopilotInfo -OutputFile C:\may.csv :: Kiem may da duoc dang ky va nhan chinh sach chua dsregcmd /status | findstr /i "AzureAdJoined MDMUrl"
Sai lầm phổ biến nhất: triển khai cho cả công ty ngay lần đầu. Một cấu hình sai làm cả lô máy mới không dùng được, và lúc đó sửa khó hơn nhiều so với cài tay từ đầu.
Câu hỏi thường gặp
Công ty nhỏ có dùng được không
Về kỹ thuật thì được nếu có Entra ID và Intune. Nhưng với công ty dưới hai chục người ít thay đổi nhân sự, công sức dựng hệ thống thường lớn hơn lợi ích.
Máy Home có tham gia được không
Không. Cần Windows 11 Pro trở lên. Đây là một lý do doanh nghiệp nên mua máy kèm bản Pro thay vì bản Home.
Nhà cung cấp máy ở Việt Nam có hỗ trợ đăng ký sẵn không
Các nhà phân phối lớn thường hỗ trợ, nhưng cần thỏa thuận trước khi đặt hàng. Nếu không, bạn tự lấy mã phần cứng của từng máy bằng một lệnh và tải lên.
Máy đã đăng ký có bán lại được không
Được nhưng phải gỡ đăng ký khỏi tổ chức trước. Nếu không, máy mới cài lại vẫn quay về quy trình của công ty cũ và người mua không dùng được.
