Nieuwe W11 installatie vraagt altijd om work/school account

[rob3rt]

Als ik mijn laptop wil installeren vanaf een USB disk met Windows 11 dan krijg ik altijd na het verwijderen van de bestaande partities (dan next) het scherm om mijn werk login in te geven.
Windows 11 USB stick is aangemaakt via de mediacreation tool op een andere W11 PC, deze PC draait op een microsoft account.

Daar de oude laptop niet meer in een werk domein hangt wil ik gewoon een/mijn eigen Microsoft account gebruiken, echter ik krijg deze optie simpelweg niet.

Ik boot dus op, tijdens boot kies ik booten vanaf USB drive
Dan advanced (new install), verwijder alle partities en laat windows zelf nieuwe maken.W11 gaat installeren en na de eerste boot moet ik dan ineens een work/school login ingeven...
Er is geen enkele optie om hier te kiezen om verder te gaan met een microsoft account (ingeven van een microsoft account werkt ook niet, dan krijg je melding verkeerde login).

Zet je er Windows10 op via dezelfde methode dan kun je wel gewoon met een microsoft account verder.

Iemand een idee hoe je dus met Windows 11 via USB verder kunt zonder work account?!

[Ora et Labora]

Het zou kunnen dat je (oude?) werkgever de laptop een hardware-key heeft gegeven waardoor deze wordt gepushed naar een domein-account tijdens elke installatie van Windows 11.
Je zou kunnen proberen te installeren zonder internetverbinding.

[rob3rt]

van alles al geprobeerd, ook zonder internet maar hij blijft erom vragen.
De werkgever zelf heeft ook niets ingesteld dat dit zo zou moeten gaan, de laptops worden via intune normaliter uitgerold, maar hele device is verwijderd uit de systemen.

We hebben enkele laptops geprobeerd en allemaal doen ze exact hetzelfde, voor mij is dit echt een raadsel wat dit zou kunnen veroorzaken of hoe op te lossen.

De key zelf is een OEM pro key die bij de laptop geleverd zit vanaf de fabrikant (dell en/of hp), dus in de bios zit.

[ Voor 18% gewijzigd door rob3rt op 20-01-2023 13:06 ]

[xven0mxz]

Hebben ze ook de hash verwijderd uit Intune? Anders blijft die terug komen in het AutoPilot scherm.

Zie: https://www.prajwaldesai....lot-device-from-azure-ad/

[ Voor 29% gewijzigd door xven0mxz op 20-01-2023 13:10 ]

[Hann1BaL]

Ik gok dat je naar @xven0mxz moet luisteren. Het windows device zal wel uit Intune verwijderd zijn, maar de hardware ID hash waarschijnlijk niet en dat zorgt er dus voor dat meteen de werklogin tevoorschijn komt.

Intune -> Devices -> Enroll Devices -> Devices (onder Windows Autopilot Deployment program)
Daar kun je de serial zoeken en als die gevonden wordt dan is de laptop dus geregistreerd onder de tenant van je werk

[rob3rt]

Probleem opgelost.

Het apparaat stond inderdaad in intune nog bij de devices, na het verwijderen werkte het zoals verwacht.

bedankt voor de tips!

[rob3rt]

Heb nog een vervolg vraag..

Is het ook mogelijk om op/vanaf de PC/Laptop je te 'un-registreren' van intune?

Ik weet dat je namelijk tijdens de installatie je via de powershell je eenmalig moet registreren/aanmelden bij intune, hierdoor komt die dus blijkbaar ook in Intune terecht, maar kan je dit dan ook andersom doen?
Dus zonder dat je in intune zelf iets moet doen maar op het apparaat dus?

[Bas_je]

Niet dat ik weet, maar dat zou toch wel slecht zijn? Een gestolen laptop is nu niets waard, maar als je hem uit de source tenant kan halen.. Mogelijk een ticket bij Microsoft?

[Gr4mpyC3t]

rob3rt schreef op maandag 23 januari 2023 @ 21:31:
Heb nog een vervolg vraag..

Is het ook mogelijk om op/vanaf de PC/Laptop je te 'un-registreren' van intune?

Ik weet dat je namelijk tijdens de installatie je via de powershell je eenmalig moet registreren/aanmelden bij intune, hierdoor komt die dus blijkbaar ook in Intune terecht, maar kan je dit dan ook andersom doen?
Dus zonder dat je in intune zelf iets moet doen maar op het apparaat dus?

Dat kan in de basis alleen als het apparaat vanaf Windows handmatig is aangemeld bij Microsoft Intune.

Er wordt onderscheid gemaakt tussen Personal devices en Corporate devices.

Een Personal device kan in principe altijd weer afgemeld worden bij Intune. Een Corporate device niet. Daar is Autopilot dus voor. Het forceert devices om zich als ‘Corporate’ aan te melden.

Edit: Hier vind je nog wat informatie daarover op Microsoft Docs.

[ Voor 9% gewijzigd door Gr4mpyC3t op 17-02-2024 11:16 ]

[TheVMaster]

rob3rt schreef op maandag 23 januari 2023 @ 21:31:
Heb nog een vervolg vraag..

Is het ook mogelijk om op/vanaf de PC/Laptop je te 'un-registreren' van intune?

Ik weet dat je namelijk tijdens de installatie je via de powershell je eenmalig moet registreren/aanmelden bij intune, hierdoor komt die dus blijkbaar ook in Intune terecht, maar kan je dit dan ook andersom doen?
Dus zonder dat je in intune zelf iets moet doen maar op het apparaat dus?

Je bedoelt un-registreren van Windows Autopilot? Nope, dat kan niet. Dat kan alleen de Intune Beheerder doen, of (als men niet meer weet wie dat is) Microsoft als je een supportcase aanmaakt. Maar dan zul je volgens mij wel moeten aantonen dat je eigenaar van het device bent ofzo. Dat doen ze niet zomaar.