はじめに

Windows Autopilot には、いくつかのシナリオがあります。
この記事では、そのなかからリセット（ローカル）のシナリオについて公開情報のチュートリアルに沿って画面キャプチャ付きで、手順を紹介しています。

※上記のサイトより抜粋。下図の赤枠内の水色箇所のパターンのシナリオです。

管理者側の操作でリセットを行いたい場合は、以下の記事を参照してください。

本手順の位置づけ

私が Microsoft Entra 関係で記載している記事で共通で使っている表です。
私なりに、機能を分類してコンポーネントに分割しています。
このうち、本手順は、以下の赤枠のエリアが対象となります。

分類	コンポーネント	備考
デバイスの手配	A-③ IT 部門	IT 部門が Autopilot で展開済みのデバイスを再利用する
OSキッティング（IT 部門・個人）	C-⑤ Autopilot リセット	IT 部門 or 利用者が手元で Autopilot リセット操作を行うとユーザー領域がリセットされる
ユーザー管理	D-④ Microsoft Entra Join	デバイスの Join の状態は変わらないユーザー情報は削除される
デバイス管理	E-③ Intune 自動登録	デバイス登録の状態は変わらない

シナリオ：リセット（ローカル）について

リセット（ローカル）は、Autopilot で展開済みの Windows デバイスに対して、PC (利用者) 側から、リセットをかける事ができます。

デバイスがリセットされると、OS の初期化が行われて以下の状態になります。

デバイス上のアプリケーションやユーザーデータが削除されます。
WiFi の設定は削除されないため、再展開時には利用者が接続していた WiFi へ自動接続が行えます。
OOBE フェーズは SKIP されています。
Microsoft Entra Join と Intune への登録が行われた状態が維持されています。
デバイスは、テナントのユーザーでサインインすることしかできません。
デバイスがインターネットに接続できない状態だった場合は、ログオンをすることができません。

リセット（ローカル）についての公開情報は、以下の通りです。

1. 前提事項

Autopilot リセットの実施は、Windows 回復環境 (WinRE) が有効である必要があります。
以下、２通りの方法を紹介しますので、いずれかの方法で対応ください。
1-1. コマンドでの確認＆有効化
1-2. Intune で WinRE の有効化

1-1. コマンドで WinRE を有効化（公開情報の解説）

私の方では、こちらの方法で、検証済みです。

リセットを実施するためには、デバイス側で Windows RE の状態が "Enabled" になっている必要がありますが、私が検証した OS では、既定値が "Enabled" でした。

以下の画面キャプチャを参考に PowerShell（管理者）ウィンドウで操作してください。
① Windows RE の状態確認は、"reagentc.exe /info" コマンドで確認できます。
② もし "Disabled" だった場合は、"reagentc.exe /enable" コマンドで有効化できます。
③ 再度、"reagentc.exe /info" コマンドを実行して "Enabled" になったことを確認します。

1-2. Intune 構成プロファイルを使って WinRE を有効化

以下の記事で判りやすく紹介されています（私の方では、現時点では未検証）

2. Intune 構成プロファイルでユーザー操作によるリセットの許可

Intune 管理センターにグローバル管理者でサインインします。
https://intune.microsoft.com
　
左ペイン「デバイス」を選び、「構成プロファイル」を選択します。

　
下図の通り、設定を選択して「デバイスの制限」を選び「作成」を押します。

　
「基本」タブでは、ポリシーの名前（任意）を入力して「次へ」を押します。

　
「構成設定」タブでは「全般」を開きます。

　
「全般」の設定値のなかから「Autopilot リセット」を見つけて「許可」を選択し「次へ」を押します。

　
「割り当て」タブでは、リセット（ローカル）を許可するグループを指定して「次へ」を押します。
ここでは、「すべてのデバイスを追加」を選択して検証を実施しました。

　
「適用性ルール」タブでは、何も修正せずに、「次へ」を押します。
※「割り当て」タブで選択されたユーザー／デバイスのうち、適用する条件や除外する条件を指定できます。未設定の場合は、全台が適用されるため、検証時は未選択としました。

　
「確認および作成」タブでは、設定値を最終確認して、「作成」を押します。

　
以下の通知メッセージが表示されれば OK です。

　
構成プロファイルが作成されると、以下のように一覧に表示されます。

3. ユーザー操作による Autopilot リセットの実施

利用者がリセットを行うには、画面ロック（CTRL+ALT+DEL）の状態にする必要があります。
　
画面ロックの状態で、[CTRL]+[Windows]+[R] を押します。

仮想マシンでテストをするときには、以下のようにスクリーンキーボードを表示させて、[CTRL]+[Windows]+[R] を実施してみてください。

3．以下の画面が表示されるため、管理者アカウントで認証します。

4．認証が成功すると、以下のようにリセットが実行されます。

上記の画面では、"Autopilot リセットで問題が発生しました。回復環境が見つかりませんでした。" というメッセージが出ていますが、問題なく「Autopilot リセット」は実施できます。
私は、記事のために画面キャプチャをとる目的で、クリーンインストールした仮想マシン上で実施したため、WinRE 環境は構成していないためです。

4. Autopilot リセット実施後の状態

冒頭でも説明しましたが、デバイスがリセットされると、以下の状態になります。

デバイス上のアプリケーションやユーザーデータが削除されます。
WiFi の設定は削除されないため、再展開時には利用者が接続していた WiFi へ自動接続が行えます。
Autopilot による展開が済んだ状態になっています。
Microsoft Entra Join と Intune への登録が行われた状態が維持されています。
デバイスは、テナントのユーザーでサインインすることしかできません。
デバイスがインターネットに接続できない状態だった場合は、ログオンをすることができません。

そのため、インターネットに接続された状態でテナントのユーザーでサインインすることで、PC の利用を再び開始することができます。