Konfigurace nastavení připojení k doméně pro zařízení s hybridním připojením Microsoft Entra v Microsoft Intune

Mnoho prostředí používá místní službu Active Directory (AD). Pokud jsou zařízení připojená k doméně AD také připojená k Microsoft Entra ID, označují se jako hybridní zařízení připojená k Microsoft Entra. Pomocí Windows Autopilotu můžete zaregistrovat zařízení s hybridním připojením Microsoft Entra v Intune. K registraci potřebujete také konfigurační profil připojení k doméně .

Konfigurační profil připojení k doméně obsahuje informace o místní doméně Active Directory. Když se zařízení zřizují (a obvykle jsou offline), nasadí tento profil podrobnosti o doméně AD, aby zařízení věděla, ke které místní doméně se mají připojit. Pokud nevytvoříte profil připojení k doméně, může se stát, že se tato zařízení nepodaří nasadit.

Tato funkce platí pro:

• Windows 11
• Windows 10
• Hybridní připojená zařízení Microsoft Entra
• Hybridní nasazení s využitím Autopilotu + Intune

V tomto článku se dozvíte, jak vytvořit profil připojení k doméně pro hybridní nasazení Autopilotu. Můžete se také podívat na dostupná nastavení.

Vytvoření profilu

1. Přihlaste se do Centra pro správu Microsoft Intune.

2. Vyberte Zařízení>Spravovat zařízení>Konfigurace>Vytvořit>novou zásadu.

3. Zadejte tyto vlastnosti:

   • Platforma: Vyberte Windows 10 a novější.
   • Typ profilu: Vyberte Šablony>Připojení k doméně.

4. Vyberte Vytvořit.

5. V Základy zadejte následující vlastnosti:

   • Název: Zadejte popisný název zásady. Zásady pojmenujte, abyste je později mohli snadno identifikovat. Dobrým názvem zásady je například Windows 10/11: Připojení k doméně Windows Autopilot.
   • Popis: Zadejte popis zásady. Toto nastavení není povinné, ale doporučujeme ho zadat. Zadejte například Windows 10/11: Profil připojení k doméně, který obsahuje informace o místní doméně pro registraci zařízení připojených službou HYBRID AD pomocí Windows Autopilotu.

6. Vyberte Další.

7. V části Nastavení konfigurace zadejte následující vlastnosti:

   • Předpona názvu počítače: Zadejte předponu pro název zařízení. Názvy počítačů jsou dlouhé 15 znaků. Za předponou se náhodně vygeneruje zbývajících 15 znaků.

   • Název domény: Zadejte plně kvalifikovaný název domény (FQDN), ke které se mají zařízení připojit. Zadejte například americas.corp.contoso.com.

   • Organizační jednotka (volitelné): Zadejte úplnou cestu (rozlišující název) k organizační jednotce,kterou mají být vytvořeny účty počítačů. Zadejte OU=Mine,DC=Contoso,DC=comnapříklad . Nezadávejte uvozovky. Pokud chcete použít dobře známý kontejner objektů počítače (CN=Computers, DC=Contoso, DC=Com), nechejte tuto vlastnost prázdnou.

     Další informace a rady k tomuto nastavení najdete v tématu Nasazení hybridních připojených zařízení Microsoft Entra.

8. Vyberte Další.

9. V části Značky oboru (volitelné) přiřaďte značku pro filtrování profilu pro konkrétní skupiny IT, například US-NC IT Team nebo JohnGlenn_ITDepartment. Další informace o značkách oboru najdete v tématu Použití značek RBAC a oborů pro distribuované IT.

   Vyberte Další.

10. V části Přiřazení vyberte skupiny zařízení, které obdrží váš profil. Další informace o přiřazování profilů najdete v tématu Přiřazení profilů uživatelů a zařízení.

    Pokud potřebujete zařízení připojit k různým doménám nebo organizačním jednotek, vytvořte různé skupiny zařízení.

    Vyberte Další.

11. V části Pravidla použitelnosti můžete pomocí možností Pravidlo, Vlastnost a Hodnota definovat, jak se tento profil použije v rámci přiřazených skupin. Další informace o pravidlech použitelnosti najdete v článku Pravidla použitelnosti.

    Vyberte Další.

12. V Zkontrolovat a vytvořit zkontrolujte nastavení. Když vyberete Vytvořit, změny se uloží a profil se přiřadí. Zásada se taky zobrazuje v seznamu profilů.

Teď je připravená k nasazení hybridních připojených zařízení Microsoft Entra pomocí Intune a Windows Autopilotu.

Další kroky

Po přiřazení profilu sledujte jeho stav.

Nasaďte zařízení s hybridním připojením Microsoft Entra pomocí Intune a Windows Autopilotu.