Podrobný kurz pro přípravu zařízení Windows Autopilot Připojení k síti Microsoft Entra řízené uživatelem v aplikaci Intune

Tento podrobný kurz vás provede používáním služby Intune k provedení scénáře přípravy zařízení s Windows Autopilotem řízeného uživatelem, když jsou zařízení připojená k aplikaci Microsoft Entra.

Účelem tohoto kurzu je podrobný průvodce všemi kroky konfigurace vyžadovanými pro úspěšnou přípravu zařízení s Windows Autopilotem nasazení Microsoft Entra nasazení připojení uživatelů pomocí Intune. Kurz je také navržen jako návod v testovacím prostředí nebo scénáři testování, ale lze jej rozšířit pro použití v produkčním prostředí.

Než začnete, přečtěte si téma Postupy: Naplánujte si implementaci připojení k aplikaci Microsoft Entra, abyste se ujistili, že jsou splněné všechny požadavky pro připojení zařízení k Microsoft Entra ID.

Příprava zařízení Windows Autopilot Přehled připojení k aplikaci Microsoft Entra řízený uživatelem

Příprava zařízení Windows Autopilot Připojení k síti Microsoft Entra řízené uživateli je řešení, které automatizuje konfiguraci Windows na novém zařízení bez nutnosti zásahu IT. Zařízení je obvykle dodáváno koncovému uživateli přímo od výrobce OEM nebo prodejce. Nasazení řízená uživateli pro přípravu zařízení Windows Autopilot využívají stávající instalaci systému Windows nainstalovanou výrobcem OEM ve výrobě. Koncový uživatel musí během procesu nasazení provést jenom minimální počet akcí, například:

  • Zapnutí zařízení.
  • V určitých scénářích výběr jazyka, národního prostředí a rozložení klávesnice.
  • Připojení k bezdrátové síti, pokud zařízení není připojené ke kabelové síti.
  • Přihlášení k Microsoft Entra ID pomocí přihlašovacích údajů koncového uživatele pro Microsoft Entra.

Příprava zařízení Windows Autopilot Nasazení řízená uživateli můžou během nasazování provádět následující úlohy:

  • Připojí zařízení k Microsoft Entra ID.
  • Zaregistruje zařízení v aplikaci Intune.
  • Nainstaluje až 10 základních aplikací.
  • Spustí až 10 základních skriptů PowerShellu.

Po dokončení nasazení řízeného uživatelem pro přípravu zařízení Windows Autopilot je zařízení připravené k použití koncovým uživatelem a zařízení se okamžitě odešle na plochu.

Příprava zařízení Windows Autopilot, proces připojení k aplikaci Microsoft Entra řízený uživatelem

Při počátečním nastavení počítače se uživatel ověřuje pomocí svých podnikových přihlašovacích údajů. Pokud je k přihlášenému uživateli přiřazená zásada přípravy zařízení Windows Autopilot, doručí se tato zásada do zařízení. Pak určí konfiguraci, kterou je potřeba použít u zařízení na základě nastavení nakonfigurovaných v zásadách. Poté bude nastavení zařízení pokračovat v následujícím pořadí:

  1. Zařízení se připojí k Microsoft Entra ID a zaregistruje se ve službě Intune.

  2. Nainstaluje se rozšíření pro správu Intune.

  3. Když se zařízení připojí k Microsoft Entra ID v prvním kroku, uživatel se automaticky přidá do místní skupiny Administrators na zařízení. Pokud je uživatelský účet nakonfigurovaný jako standardní uživatel, vynutí se toto nastavení odebráním uživatele ze skupiny Administrators .

  4. Nasazení se synchronizuje se službou správy mobilních zařízení (MDM), jako je například Intune, a zkontroluje, jestli jsou v zásadách přípravy zařízení Windows Autopilot vybrané obchodní aplikace a aplikace Microsoft 365. V tuto chvíli také synchronizuje všechny zásady MDM, ale jejich používání se během nasazování nesleduje.

  5. Pokud jsou v zásadách vybrané obchodní aplikace a Microsoft 365 aplikace, nainstalují se. Pokud se nepodaří nainstalovat obchodní aplikaci nebo aplikaci Microsoft 365, nasazení v tomto okamžiku selže.

  6. Nasazení zkontroluje, jestli jsou v zásadách přípravy zařízení s Windows Autopilot vybrané skripty PowerShellu. Pokud jsou v zásadách vybrané skripty PowerShellu, spustí se. Pokud skript PowerShellu selže, nasazení v tomto okamžiku selže.

  7. Nasazení zkontroluje, jestli jsou v zásadách přípravy zařízení s Windows Autopilot vybrané aplikace Win32, Microsoft Store nebo Podnikový katalog aplikací. Pokud jsou v zásadách vybrané aplikace Win32, Microsoft Store nebo Enterprise App Catalog, jsou nainstalované. Pokud se instalace aplikace Win32, Microsoft Storu nebo podnikového katalogu aplikací nezdaří, nasazení v tomto okamžiku selže.

  8. Pokud jsou všechny kroky úspěšné, zobrazí se uživateli stránka Povinné dokončení instalace .

  9. Po zavření stránky Povinné dokončení instalace se uživatel automaticky přihlásí a zobrazí se plocha.

  10. V tomto okamžiku se spustí další synchronizace a všechny ostatní konfigurace se doručí do zařízení. Mezi další konfigurace patří:

    • Aplikace a skripty PowerShellu, které byly přiřazeny ke skupině zařízení zadané v zásadách přípravy zařízení Windows Autopilot, ale nebyly v zásadách explicitně vybrány.
    • Jakékoli další zásady MDM.
    • Konfigurace založené na uživatelích.

Pracovní postup

Následující kroky jsou potřeba ke konfiguraci a následnému provedení přípravy zařízení Windows Autopilot, uživatelem řízené aplikace Microsoft Entra, připojení k aplikaci Microsoft Entra v aplikaci Intune:

Poznámka

I když je pracovní postup navržený pro testovací scénáře, dá se použít i v produkčním prostředí.

Návod

Krok 1: Nastavení automatické registrace Windows v aplikaci Intune

  • Last updated on