English
French
BulgarianAutopilot en Intune implementatie voor zakelijke laptops
Nieuwe laptops uitrollen hoeft geen intern dozenproject te zijn. Wij regelen hardware-hash, registratie en tenant-koppeling, zodat apparaten direct naar de medewerker kunnen. Die logt in, waarna de basisinstallatie automatisch doorloopt. Geschikt vanaf 10 stuks.
HP Amplified Power Partner
Lenovo Platinum Partner
Dell Partner
Microsoft Bronze Surface Partner
Hoe de uitrol in de praktijk werkt
1
Standaard bepalen
Welke zakelijke laptop, welke software en welke security policies voor iedereen gelijk moeten zijn.
2
Hash, registratie en tenant-koppeling
Wij vangen het voorbereidende werk af, zodat de klant niet zelf met CSV-bestanden en koppelingen hoeft te puzzelen.
3
Rechtstreeks naar de gebruiker
De laptop kan direct naar kantoor of thuisadres. Inloggen, even wachten en door.
EU-garantie op factuurdatum
Actief sinds 2014
Levering door heel de EU
De winst zit meestal niet in de laptop, maar in alles eromheen
Nieuwe zakelijke laptops uitrollen loopt zelden vast op het apparaat zelf. Het loopt vast op dozen, tijd en uitzonderingen. Er is geen ruimte om alles uit te pakken, IT heeft geen mensen vrij en ondertussen moet iemand de hardware hash uit de TPM 2.0-chip trekken, devices registreren in Microsoft Entra ID (voorheen Azure Active Directory) en de tenant-koppeling goedzetten.
Dat is precies waar Windows Autopilot en Microsoft Intune nuttig worden. Niet als modewoord, maar als manier om het voorbereidende werk naar voren te halen. Als de registratie en het deployment-profiel eenmaal kloppen, kan een laptop direct naar de werknemer en loopt de inrichting na de eerste login grotendeels automatisch.
Wat in de praktijk tegenviel
De lastigste punten zaten niet in het uitpakken van de laatste stap, maar juist in het begin: hash-download en hash-extractie, gebrek aan kennis over registratie en tenant-koppeling, en het simpele feit dat de klant geen plek of capaciteit had om van uitlevering een intern project te maken.
Dat is minder spannend dan een technisch succesverhaal, maar wel eerlijker. Wie die voorbereiding onderschat, eindigt alsnog met handmatig werk en losse uitzonderingen per device.
Want de echte tijdwinst zit niet alleen in het overslaan van image-pushen. Het zit in wat er daarna vanzelf wél goed staat. BitLocker-encryptie schiet aan zonder dat iemand het hoeft te activeren. Windows Hello for Business configureert zichzelf — inclusief de MFA-registratie die je anders handmatig door elke gebruiker heen moet loodsen. Ondertussen blokkeren conditional access policies al apparaten die niet aan het bedrijfsbeleid voldoen, nog voordat er ook maar één bestand is geopend. En ja, ook de VPN-profielen staan klaar.
Het MDM- en MAM-beheer via Intune draait op dat moment al volledig. Geen IT-medewerker die het apparaat heeft vastgehouden.
De trade-off die erbij hoort
In dit soort trajecten is standaardisatie geen bijzaak maar voorwaarde. In de aangeleverde praktijkcase betekende dat ook een overstap van Office Standard naar Microsoft 365 Business Premium. Dat kostte ongeveer €10 extra per gebruiker per maand, maar leverde wel centraler beheer, Microsoft Defender en één vaste basis voor security policies op. Voor organisaties die onder de NIS2-richtlijn vallen is dat soort standaardisatie ook een stuk makkelijker aantoonbaar.
Extra maandkosten, meer afhankelijkheid van Microsoft en de vraag wat er gebeurt als Microsoft zelf een bug introduceert: dat zijn normale bezwaren, geen gezeur.
Wanneer dit juist minder goed past
Deze aanpak werkt minder goed in omgevingen met legacy-software die niet goed samenwerkt met Windows 11 Business, of waar bijna iedere gebruiker om een uitzondering vraagt. Hoe meer afwijkingen, hoe minder voordeel er van Autopilot en Intune overblijft.
Vooral nuttig bij standaard werkplekken
Het merk is meestal niet het ingewikkeldste deel. De echte vraag is of iedereen ongeveer dezelfde basis krijgt: dezelfde security policies, dezelfde settings en zo min mogelijk uitzonderingen per gebruiker.
De directie wil vaak iets als een HP EliteBook of een Microsoft Surface Laptop. Maar de buitendienst? Die zit al acht jaar op een Lenovo ThinkPad en wil niks anders. Ondertussen draait de eigenlijke bulk op de HP ProBook, de Lenovo ThinkBook, en steeds vaker op de Dell Pro, Dell Pro Plus en Dell Pro Max lijn.
Voor engineers met zware CAD- of datamodellen registreren we net zo makkelijk een HP ZBook of een Lenovo ThinkPad P-serie. Vaste werkplekken op kantoor? Een Lenovo ThinkCentre, HP EliteDesk of HP ProDesk koppelen we in hetzelfde proces.
Wie voor ieder device een afwijkend pakket software wil, houdt maximale vrijheid maar verliest precies de herhaalbaarheid waar Autopilot en Intune voor bedoeld zijn.
Mini-case
100 laptops voor een supportafdeling
Voorbereiding aan TechOutlet-zijde: vijf dagen. Daarna kon de klant direct uitrollen. Intern had dezelfde klus twee tot drie weken gekost, vooral door gebrek aan ruimte en capaciteit.
Wat het opleverde
Minder IT-uren, snellere ingebruikname
Voor de eindgebruiker bleef er weinig over: inloggen en wachten. MFA stond al goed. De winst zat in minder handmatig werk voor IT en een snellere ingebruikname. [PLACEHOLDER: exacte urenbesparing bevestigen]
Tarieven
Wat kost het om dit uit handen te geven?
Gewoon een prijs per apparaat. Geen vage servicecontracten, geen verrassingen op de factuur achteraf.
Diensten en prijzen
AutoPilot Volledige Installatie Populair
Het complete plaatje: clean Windows install zonder bloatware, hash uitlezen, profiel koppelen — klaar om te versturen.
€ 30 per apparaat, excl. BTW
Alleen de Hardware Hash
Wij downloaden de CSV. U regelt zelf de import en het Intune-beleid intern.
€ 10 per apparaat, excl. BTW
Componenten bijprikken
Extra RAM? Grotere SSD? Specifieke driver? Passen de hardware aan voor u.
€ 15 per apparaat, excl. BTW
Golden Image pushen
Uw eigen dichtgetimmerde image over de schijf — voor organisaties die dat nog verkiezen boven cloud-provisioning.
€ 15 per apparaat, excl. BTW
OS Upgrade: W11 Home of Pro naar W11 Pro of Business
Clean install zonder bloatware of in-place upgrade voordat we inpakken.
€ 20 of gratis bij langere levertijd
Minimale afname: 10 stuks. Prijzen excl. BTW.
Offerte aanvragen
Handleiding
Zelf aan de knoppen draaien? Zo ziet het werk er echt uit
Nuttig voor teams die eerst willen begrijpen waar de hardware hash vandaan komt en welke stappen nodig zijn vóór een apparaat netjes in Autopilot verschijnt.
Handleiding: hardware hash export via PowerShell
Geen verkooppraat, wel de praktische stappen.
1
De stick klaarstomen (op uw eigen beheer-pc)
1
Pak een lege USB-stick en formatteer hem als FAT32 of NTFS.
2
Open PowerShell als Administrator en download het script naar C:\Windows\Temp — dat pad bestaat altijd, ook bij OOBE als SYSTEM:
Save-Script -Name Get-WindowsAutopilotInfo -Path "C:\Windows\Temp" -Force
PowerShell piept over NuGet? Gewoon op Y drukken. Eenmalig nodig.
3
Maak een bestand Get-Hash.cmd op de USB-stick met deze inhoud:
powershell.exe -ExecutionPolicy Bypass -Command "& 'C:\Windows\Temp\Get-WindowsAutopilotInfo.ps1' -OutputFile '%~dp0HardwareHash.csv' -Append"
Waarom C:\Windows\Temp? Bij OOBE draait alles als SYSTEM — geen user profile, dus -Scope CurrentUser werkt niet. C:\Windows\Temp is altijd beschikbaar.
2
De export op het nieuwe apparaat
1
Zet de kersverse laptop aan en wacht op het eerste OOBE-scherm (taalkeuze). Klik nergens op.
2
Steek de USB-stick in en druk Shift + F10. Er opent een Command Prompt over de setup heen.
3
Zoek de USB-stick. Typ dir d:, dan dir e: — net zolang totdat u uw bestanden ziet.
4
Navigeer naar de stick en start het script:
e:
Get-Hash.cmd
Get-Hash.cmd
5
Het script schrijft de hardware-identificatie weg naar HardwareHash.csv op de stick. Met -Append bouwt u bij elke volgende laptop dezelfde CSV verder op.
Internetverbinding vereist. Sluit een ethernetkabel aan, of maak eerst wifi via het OOBE-scherm voordat u Shift+F10 indrukt.
3
De CSV in Intune laden
1
Haal de stick uit de nieuwe laptop en prik hem in uw beheer-pc.
2
Log in op intune.microsoft.com en navigeer naar Devices → Enrollment → Windows Autopilot.
3
Klik op Import, selecteer HardwareHash.csv en wacht. Synchronisatie kan tot een kwartier duren.
4
Koppel daarna een deployment-profiel aan de geïmporteerde apparaten. Daarin bepaalt u naamgeving, Entra joined of hybrid joined, en welke apps en policies automatisch worden uitgerold.
Geen zin om dit zelf te doen? Wij verzorgen het volledige traject — van hash uitlezing tot profiel configuratie. Neem contact op en u heeft dezelfde dag een offerte.
Veelgestelde vragen
De vragen die in de praktijk blijven terugkomen
Wat levert Autopilot en Intune in de praktijk vooral op?
Vooral minder handwerk rond nieuwe laptops. Als hash, registratie en tenant-koppeling vooraf goed staan, kan het device direct naar de medewerker. IT hoeft dan niet eerst dozen te openen, images te pushen of losse handelingen per laptop te doen.
Waar gaat het meestal mis bij de voorbereiding?
Meestal bij het saaie werk: hash-download en -extractie, onduidelijkheid over registratie, of een tenant-koppeling die niet goed staat. Geen spectaculaire problemen, maar ze vertragen een uitrol wel degelijk.
Moeten we daarvoor naar Microsoft 365 Business Premium?
In trajecten waar centrale policies, Intune-beheer en Defender een rol spelen, is Business Premium vaak logischer dan Office Standard. In de praktijkcase op deze pagina betekende dat ongeveer €10 extra per gebruiker per maand. Daar staat meer centrale standaardisatie tegenover.
Wat merkt de eindgebruiker op dag één?
In het gunstige geval weinig. De gebruiker logt in en wacht tot de installatie is afgerond. MFA stond al ingesteld, verder nauwelijks blokkades aan de gebruikerskant.
Voor wie werkt deze aanpak minder goed?
Voor organisaties met veel legacy-software die niet goed compatibel is met Windows 11 Business, en omgevingen waar bijna iedere gebruiker een afwijkende set software of instellingen wil. Dan verdwijnt het voordeel van standaardisatie snel.
Kunnen laptops direct naar thuiswerkers of andere locaties?
Ja. Als registratie en deployment-profiel klaarstaan, kunnen apparaten direct naar de medewerker of vestiging worden verstuurd. Dat voorkomt intern gedoe.
Wat is een hardware hash eigenlijk?
De unieke apparaatidentificatie die nodig is om een Windows-device voor Autopilot te registreren. In de praktijk is het vooral een stap waar veel organisaties niet dagelijks mee werken, en dus tijd op verliezen.
Wat kost deze dienst?
Hardware-hash uitlezen kost €10 per apparaat, een volledige Autopilot-installatie €30 per apparaat, exclusief btw. Minimale afname: 10 stuks.
Eerst standaardiseren, dan pas uitrollen
Autopilot en Intune werken het best als niet iedere gebruiker zijn eigen uitzondering meebrengt. Wij helpen bij de voorbereiding: hash, koppeling, standaardisatie en een uitrol die niet verandert in een intern verhuisproject.
