Hybridní spojení Microsoft Entra řízené uživatelem: Vytvoření a přiřazení Microsoft Entra hybridního připojení řízeného uživatelem Profil Windows Autopilot

Kroky hybridního spojení Windows Autopilotu řízené uživateli Microsoft Entra

  • Krok 7: Vytvoření a přiřazení hybridního připojení k aplikaci Microsoft Entra Profil Windows Autopilot

Přehled pracovního postupu Windows Autopilotu řízeného uživateli Microsoft Entra hybridního spojení najdete v tématu Přehled Windows Autopilotu řízeného uživatelem Microsoft Entra hybridního připojení.

Vytvoření a přiřazení uživatelem řízeného Microsoft Entra hybridního připojení k profilu Windows Autopilot

Profil Windows Autopilot určuje, jak se zařízení nakonfiguruje během instalace systému Windows a co se zobrazí během počátečního nastavení počítače (OOBE).

Když správce vytvoří profil Windows Autopilot pro scénář řízený uživatelem, zařízení s tímto profilem Windows Autopilot se přidruží k uživateli, který zařízení registruje. K registraci zařízení jsou vyžadovány přihlašovací údaje uživatele.

Rozdíl mezi spojením Microsoft Entra a hybridním spojením Microsoft Entra spočívá v tom, že scénář Microsoft Entra hybridního spojení se připojí k místní doméně i k Microsoft Entra ID během Windows Autopilota. Scénář připojení k aplikaci Microsoft Entra řízený uživatelem se připojí k Microsoft Entra ID pouze během programu Windows Autopilot.

Tip

Pro správce Správce konfigurace je profil Windows Autopilot podobný některé konfiguraci, která probíhá během pořadí úkolů prostřednictvím souboru unattend.xml. Soubor unattend.xml se konfiguruje během kroků Použít nastavení systému Windows a Použít nastavení sítě . Upozorňujeme ale, že Windows Autopilot nepoužívá soubory unattend.xml.

Pokud chcete vytvořit profil Microsoft Entra hybridního připojení k Windows Autopilotovi řízený uživatelem, postupujte takto:

  1. Přihlaste se k Centru pro správu Microsoft 365.

  2. Na úvodní obrazovce vyberte Zařízení v levém podokně.

  3. Na kartě Zařízení | Obrazovka Přehled , v části Podle platformy vyberte Windows.

  4. Na stránce Windows | Na obrazovce Zařízení s Windows vyberte v části Zprovoznění zařízení možnost Registrace.

  5. Na stránce Windows | Obrazovka registrace Windows v části Windows Autopilot vyberte Profily nasazení.

  6. Na obrazovce Profily nasazení Windows Autopilot vyberte rozevírací nabídku Vytvořit profil a pak vyberte Počítač s Windows.

  7. Otevře se obrazovka pro vytvoření profilu . Na stránce Základy :

    1. Vedle položky Název zadejte název profilu Windows Autopilota.

    2. Vedle položky Popis zadejte popis.

    3. Vyberte Další.

      Poznámka

      Microsoft doporučuje nastavit možnost Převést všechna cílená zařízení na Autopilota na Ano. Tento kurz se zaměřuje na nová zařízení, kde se zařízení ručně importuje jako zařízení Windows Autopilota pomocí hodnoty hash hardwaru. Tato možnost ale může být užitečná při přiřazování profilů Windows Autopilot skupinám zařízení, které obsahují existující zařízení. Tato možnost je užitečná například při použití nástroje Windows Autopilot pro stávající zařízení. S nástrojem Windows Autopilot pro stávající zařízení může být potřeba zaregistrovat stávající zařízení jako zařízení Windows Autopilot po dokončení nasazení Windows Autopilot. Další informace najdete v tématu Registrace zařízení pro Windows Autopilot.

  1. Na stránce pro počáteční nastavení počítače :

    • Jako Režim nasazení vyberte Řízené uživatelem.

    • V části Připojit se k Microsoft Entra ID jako vyberte Microsoft Entra hybridně připojené. Po výběru této možnosti se změní několik možností pod touto možností.

    • V části Přeskočit kontrolu připojení AD vyberte Ne. Tato část kurzu předpokládá, že zařízení podstupující Windows Autopilot je místní interní klient, který má přímé připojení k místní doméně a řadičům domény. Informace o scénářích mimo místní nebo internetu, kdy se vyžaduje připojení VPN, najdete v tématu Scénáře mimo nebo internet a připojení k síti VPN.

    • V případě Licenčních podmínek pro software společnosti Microsoft vyberte Skrýt a přeskočte tak stránku EULA.

    • V části Nastavení ochrany osobních údajů vyberte Skrýt a nastavení ochrany osobních údajů přeskočte.

    • V části Skrýt změnit možnosti účtu vyberte Skrýt.

    • Jako Typ uživatelského účtu vyberte možnost Správce nebo Standardní uživatel v závislosti na požadovaném typu účtu pro uživatele. Pokud je vybrána možnost Administrator , uživatel se přidá do místní skupiny Administrators v zařízení.

    • V části Povolit předem zřízené nasazení vyberte Ne.

      Poznámka

      Informace o scénáři Windows Autopilot pro předem zřízené nasazení Microsoft Entra hybridním připojení najdete v tématu Podrobný kurz Windows Autopilotu pro předem zřízené nasazení Microsoft Entra hybridní připojení v Intune

    • V rozevíracím seznamu Jazyk (oblast) vyberte možnost Výchozí nastavení operačního systému a použijte výchozí jazyk konfigurovaného operačního systému. Pokud požadujete jiný jazyk, vyberte požadovaný jazyk z rozevíracího seznamu.

    • V části Automaticky konfigurovat klávesnici vyberte Ano a přeskočte tak stránku výběru klávesnice.

    • Šablona Použít název zařízení je pro scénáře hybridního připojení služby Microsoft Entra zobrazená šedě. I když to není tak robustní, můžete během kroku Nakonfigurovat a přiřadit profil připojení k doméně zadat názvy zařízení.

    Poznámka

    Výše uvedená nastavení jsou vybrána tak, aby se minimalizovala interakce uživatele během nastavování zařízení. Některé možnosti, které jsou nastavené jako skryté, se ale můžou zobrazit podle potřeby. Některé oblasti například můžou vyžadovat, aby se nastavení ochrany osobních údajů zobrazovalo vždy.

    Poznámka

    Pokud jsou obrazovky jazyka nebo oblasti a klávesnice nastaveny na skryté, můžou se stále zobrazovat, pokud na začátku nasazování Windows Autopilota není k dispozici připojení k síti. Pokud na začátku nasazení není k dispozici žádné připojení k síti, profil Windows Autopilot, kde je definováno nastavení pro skrytí těchto obrazovek, se ještě nestáhl. Po navázání připojení k síti se stáhne profil Windows Autopilot a všechna další nastavení obrazovky by měla fungovat podle očekávání.

  1. Jakmile jsou možnosti na stránce prostředí prvního spuštění počítače nakonfigurované podle potřeby, vyberte Další.

  2. Na stránce Zadání :

    1. V části Zahrnuté skupiny vyberte Přidat skupiny.

    Poznámka

    Ujistěte se, že jste do zahrnutých skupin přidali správné skupiny zařízení, a ne do vyloučených skupin. Nechtěné přidání požadovaných skupin zařízení do části Vyloučené skupiny zabrání zařízením v těchto skupinách zařízení v příjmu profilu Windows Autopilot.

    1. V okně Vyberte skupiny, které chcete zahrnout , vyberte skupiny, ke kterým by měl být přiřazen profil Windows Autopilot. Tyto skupiny zařízení jsou obvykle skupiny zařízení vytvořené v předchozím kroku Vytvoření skupiny zařízení . Po dokončení vyberte Vybrat.

    2. V části Skupiny zahrnutých skupin> se ujistěte, že jsou vybrané správné skupiny, a pak vyberte Další.

  3. Na stránce Revize + Vytvořit ověřte, že jsou všechna nastavení správně nastavená, a pak vyberte Vytvořit a vytvořte profil Windows Autopilota.

Ověření, že má zařízení přiřazený profil Windows Autopilota

Před nasazením zařízení se ujistěte, že je skupině zařízení, jejíž je zařízení členem, přiřazený profil Windows Autopilot. Přiřazení profilu Windows Autopilot k zařízení může nějakou dobu trvat po přiřazení profilu Windows Autopilot ke skupině zařízení nebo po přidání zařízení do skupiny zařízení. Chcete-li ověřit, zda je profil přiřazen k zařízení, postupujte takto:

  1. Přihlaste se k Centru pro správu Microsoft 365.

  2. Na úvodní obrazovce vyberte Zařízení v levém podokně.

  3. Na kartě Zařízení | Obrazovka Přehled , v části Podle platformy vyberte Windows.

  4. Na stránce Windows | Na obrazovce Zařízení s Windows vyberte v části Zprovoznění zařízení možnost Registrace.

  5. Na stránce Windows | Obrazovka registrace Windows v části Windows Autopilot vyberte Zařízení.

  6. Na obrazovce zařízení Windows Autopilot , která se otevře:

    1. Vyhledejte požadované zařízení, u kterého je třeba zkontrolovat stav přiřazení profilu nasazení systému Windows Autopilot.

    2. Jakmile je zařízení nalezeno, jeho aktuální stav je uveden ve sloupci Stav profilu . Stav má jednu z následujících hodnot:

      Před zahájením procesu nasazení Windows Autopilot na zařízení se ujistěte, že na stránce zařízení s Windows Autopilotem platí následující:

      • Stav profilu zařízení je Přiřazeno.
      • Ve vlastnostech zařízení má přiřazené datum hodnotu.
      • Ve vlastnostech zařízení zobrazuje Přiřazený profil očekávaný profil Windows Autopilota.

Poznámka

Intune pravidelně kontroluje nová zařízení v přiřazených skupinách zařízení a pak zahájí proces přiřazování profilů k těmto zařízením. Vzhledem k několika různým faktorům, které jsou zapojené do procesu přiřazování profilu Windows Autopilota, se odhadovaná doba přiřazení může lišit od scénáře k scénáři. Mezi tyto faktory můžou patřit skupiny Microsoft Entra, pravidla členství, hodnota hash zařízení, služby Intune a Windows Autopilot a připojení k internetu. Doba zadání se liší v závislosti na všech faktorech a proměnných zapojených do konkrétního scénáře.

Scénáře mimo místní/internet a připojení VPN

Windows Autopilot řízené uživateli Microsoft Entra hybridní připojení podporuje scénáře mimo nebo internet, kde není k dispozici přímé připojení ke službě Active Directory a řadičům domény. Scénář mimo místní prostředí nebo internet ale nevylučuje potřebu připojení ke službě služba Active Directory a řadiči domény během připojení domény. Ve scénáři mimo místní nebo internetový prostředí je možné během procesu Windows Autopilot navázat připojení ke službě služba Active Directory a řadiči domény prostřednictvím připojení VPN.

U scénářů mimo nebo internet vyžadujících připojení VPN bude jediná změna v profilu Windows Autopilot v nastavení Přeskočení kontroly připojení AD. V části Vytvoření a přiřazení uživatelského Microsoft Entra hybridního připojení k profilu Windows Autopilot by mělo být nastavení Přeskočit kontrolu připojení AD nastavené na Ano místo Ne. Nastavení této možnosti na Ano zabrání selhání nasazení, protože neexistuje žádné přímé připojení ke službě služba Active Directory a řadičům domény, dokud se nenaváže připojení VPN.

Kromě změny nastavení Přeskočit kontrolu připojení AD na Ano v profilu Windows Autopilot závisí podpora VPN také na následujících požadavcích:

  • Řešení VPN je možné nasadit a nainstalovat pomocí služby Intune.
  • Řešení VPN musí podporovat jednu z následujících možností:
    • Umožňuje uživateli ručně vytvořit připojení VPN z přihlašovací obrazovky Windows.
    • Podle potřeby automaticky naváže připojení VPN.

Řešení VPN by bylo nutné nainstalovat a nakonfigurovat přes Intune během procesu Windows Autopilot. Konfigurace by musela zahrnovat nasazení všech požadovaných certifikátů zařízení, pokud to řešení VPN vyžaduje. Jakmile je řešení VPN nainstalované a nakonfigurované v zařízení, může uživatel vytvořit připojení VPN, a to buď automaticky, nebo ručně, a v tomto okamžiku může dojít k připojení k doméně. Další informace a podporu týkající se řešení VPN během Windows Autopilota získáte od příslušného dodavatele VPN.

Poznámka

Některé konfigurace sítě VPN nejsou podporované, protože připojení se zahájí až ve chvíli, kdy se uživatel přihlásí do Windows. Mezi nepodporované konfigurace sítě VPN patří:

  • Řešení VPN, která používají uživatelské certifikáty.
  • Moduly plug-in VPN pro UPW, které nepochází od Microsoftu, z Windows Storu.

Další krok: Konfigurace a přiřazení profilu pro připojení k doméně

Krok 8: Konfigurace a přiřazení profilu připojení k doméně

Související obsah

Další informace o konfiguraci profilů Windows Autopilot najdete v následujících článcích:

  • Last updated on