Benutzergesteuerter Microsoft Entra Hybrid Join: Bereitstellen des Geräts

Schritte für benutzergesteuerte Microsoft Entra Hybridverbindungen in Windows Autopilot:

  • Schritt 10: Bereitstellen des Geräts

Eine Übersicht über den benutzergesteuerten Microsoft Entra-Hybridjoin-Workflow von Windows Autopilot finden Sie unter Übersicht über benutzergesteuerte Microsoft Entra-Hybridverbindungen in Windows Autopilot.

Bereitstellen des Geräts

Sobald alle Konfigurationen für die benutzergesteuerte Microsoft Entra Hybrid Join-Bereitstellung mit Windows Autopilot in Intune und in Microsoft Entra ID abgeschlossen sind, besteht der nächste Schritt darin, den Windows Autopilot-Bereitstellungsprozess auf dem Gerät zu starten. Stellen Sie ggf. alle zusätzlichen Anwendungen und Richtlinien, die während der Windows Autopilot-Bereitstellung ausgeführt werden sollen, für eine Gerätegruppe bereit, deren Mitglied das Gerät ist.

Wichtig

Der Hybrid-Verknüpfungsprozess von Microsoft Entra erfordert Konnektivität mit dem Internet und einem Domänencontroller. Wenn das verbundene Netzwerk nicht mit einem Domänencontroller verbunden ist, ist eine Lösung wie etwa ein VPN mit Konnektivität zu einem Domänencontroller erforderlich.

Um den Windows Autopilot-Bereitstellungsprozess auf dem Gerät zu starten, erwerben Sie ein Gerät, das Teil der im vorherigen Schritt Erstellen einer Gerätegruppe erstellten Gerätegruppe ist. Nachdem Sie das Gerät erworben haben, führen Sie die folgenden Schritte aus:

  1. Wenn eine kabelgebundene Netzwerkverbindung verfügbar ist, schließen Sie das Gerät an die kabelgebundene Netzwerkverbindung an.

  2. Schalten Sie das Gerät ein.

  3. Nach dem Hochfahren des Geräts geschieht abhängig vom Status der Netzwerkverbindung eine der folgenden Aktionen:

    • Wenn das Gerät mit einem verkabelten Netzwerk verbunden ist und über Netzwerkkonnektivität verfügt, wird das Gerät möglicherweise neu gestartet, um wichtige Sicherheitsupdates anzuwenden (falls verfügbar oder anwendbar). Nach dem Neustart zum Anwenden kritischer Sicherheitsupdates beginnt der Windows Autopilot-Prozess.

    • Wenn das Gerät nicht mit einem kabelgebundenen Netzwerk verbunden ist oder keine Netzwerkverbindung besteht, werden Sie aufgefordert, eine Verbindung zu einem Netzwerk herzustellen. Eine Internetverbindung ist erforderlich:

      1. Die Out-of-Box-Experience (OOBE) beginnt und ein Bildschirm wird angezeigt, auf dem nach einem Land oder einer Region gefragt wird. Wählen Sie das entsprechende Land oder die Region aus und klicken Sie dann auf Ja.

      2. Der Tastaturbildschirm wird angezeigt, um ein Tastaturlayout auszuwählen. Wählen Sie das entsprechende Tastaturlayout aus, und klicken Sie dann auf Ja.

      3. Ein zusätzlicher Bildschirm für Tastaturlayouts wird angezeigt. Wählen Sie bei Bedarf zusätzliche Tastaturlayouts über "Layout hinzufügen" aus, oder wählen Sie Überspringen aus, wenn keine zusätzlichen Tastaturlayouts benötigt werden.

        Hinweis

        Wenn keine Netzwerkverbindung besteht, kann das Gerät das Windows Autopilot-Profil nicht herunterladen, um zu erfahren, welche Länder/Region und Tastatureinstellungen verwendet werden sollen. Aus diesem Grund werden bei fehlender Netzwerkverbindung die Bildschirme "Land/Region" und "Tastatur" angezeigt, auch wenn diese Bildschirme im Windows Autopilot-Profil ausgeblendet sind. Diese Einstellungen müssen in diesen Bildschirmen angegeben werden, damit die folgenden Bildschirme zur Netzwerkkonnektivität ordnungsgemäß funktionieren.

      4. Der Bildschirm "Verbinden Sie sich mit einem Netzwerk " wird angezeigt. Schließen Sie auf diesem Bildschirm entweder das Gerät an ein verkabeltes Netzwerk an (falls verfügbar), oder wählen Sie ein drahtloses Wi-Fi Netzwerk aus und stellen Sie eine Verbindung her.

      5. Sobald die Netzwerkverbindung hergestellt ist, sollte die Schaltfläche "Weiter " verfügbar sein. Wählen Sie Weiter aus.

      6. An diesem Punkt wird das Gerät möglicherweise neu gestartet, um wichtige Sicherheitsupdates anzuwenden (falls verfügbar oder anwendbar). Nach dem Neustart zum Anwenden kritischer Sicherheitsupdates beginnt der Windows Autopilot-Prozess.

  1. Sobald der Windows Autopilot-Prozess beginnt, wird die Anmeldeseite von Microsoft Entra angezeigt. Wenn ein Benutzer dem Gerät zugewiesen wurde, wird der Benutzername auf der Microsoft Entra Anmeldeseite möglicherweise bereits auf diesem Bildschirm ausgefüllt. Geben Sie die Microsoft Entra-Anmeldeinformationen für den Benutzer ein.

    Wenn sich die Anmeldeinformationen der Endbenutzer einer lokalen Domäne von denen der Microsoft Entra-Endbenutzer unterscheiden, stellen Sie sicher, dass für die Anmeldung bei diesem Schritt die Anmeldeinformationen der Microsoft Entra-Endbenutzer verwendet werden. Verwenden Sie für die Anmeldung bei diesem Schritt keine lokalen Anmeldeinformationen.

  2. Nachdem Sie die Anmeldeinformationen eingegeben haben, wählen Sie Weiter (Windows 10) oder Anmelden (Windows 11) aus, um sich anzumelden. Durchlaufen Sie bei Bedarf die MFA-Bildschirme (Multi-Factor Authentication).

  3. Nach der Authentifizierung mit Microsoft Entra ID wird die Seite "Registrierungsstatus" (ESP) angezeigt. Die ESP zeigt den Fortschritt während des Bereitstellungsprozesses in drei Phasen an:

    • Gerätevorbereitung (Geräte-ESP )
    • Gerätesetup (Geräte-ESP)
    • Kontoeinrichtung (Benutzer-ESP )

    Die ersten beiden Phasen der Gerätevorbereitung und der Geräteeinrichtung sind Teil der Geräte-ESP, während die letzte Phase der Kontoeinrichtung Teil der Benutzer-ESP ist.

  4. Sobald die Geräteeinrichtungsphase der Geräte-ESP abgeschlossen ist, beginnt die Benutzer-ESP und die Benutzereinrichtungsphase beginnt. Die ESP wird vorübergehend beendet, und der Windows-Anmeldebildschirm wird angezeigt:

    1. Geben Sie die Tastenkombination STRG + ALT + ENTF ein, um die Windows-Anmeldung zu initiieren.

    2. Geben Sie die Anmeldeinformationen der lokalen Domäne für den Endbenutzer ein.

      Wenn sich die Anmeldeinformationen der Endbenutzer der lokalen Domäne von denen der Endbenutzer von Microsoft Entra unterscheiden, stellen Sie sicher, dass die Anmeldeinformationen der Endbenutzer der lokalen Domäne verwendet werden, um sich in diesem Schritt beim Gerät anzumelden. Verwenden Sie in diesem Schritt nicht die Anmeldeinformationen des Endbenutzers für Microsoft Entra, um sich beim Gerät anzumelden.

    3. Drücken Sie die EINGABETASTE auf der Tastatur, um den Endbenutzer beim Gerät anzumelden.

  5. Die Registrierungsstatusseite (ESP) wird erneut angezeigt, und die Kontoeinrichtungsphase der Benutzer-ESP wird fortgesetzt.

    1. Nach kurzer Zeit wird möglicherweise die Anmeldeseite von Microsoft Entra angezeigt. Melden Sie sich mit den Microsoft Entra-Anmeldeinformationen des Endbenutzers an.

      Wenn sich die Anmeldeinformationen der Endbenutzer einer lokalen Domäne von denen der Microsoft Entra-Endbenutzer unterscheiden, stellen Sie sicher, dass für die Anmeldung bei diesem Schritt die Anmeldeinformationen der Microsoft Entra-Endbenutzer verwendet werden. Verwenden Sie für die Anmeldung bei diesem Schritt keine lokalen Anmeldeinformationen.

    2. Nachdem Sie die Anmeldeinformationen eingegeben haben, wählen Sie "Weiter" aus.

    3. Der Bildschirm "Bei allen Apps angemeldet bleiben" wird angezeigt. Stellen Sie sicher, dass die Option Allow my organization to manage my device ausgewählt ist, und wählen Sie dann OK aus.

    4. Der Bildschirm "Sie sind fertig!" wird angezeigt. Wählen Sie Fertig aus.

      Hinweis

      Unter bestimmten Umständen werden die Microsoft Entra-Anmeldung und nachfolgende Seiten möglicherweise nicht angezeigt, und der Endbenutzer wird möglicherweise automatisch bei Microsoft Entra ID angemeldet. Beispielsweise bei Verwendung von Active Directory-Verbunddienste (AD FS) (ADFS) und einmaligem Anmelden (Single Sign-On, SSO). Wenn der Endbenutzer automatisch bei Microsoft Entra ID angemeldet ist, fährt die Windows Autopilot-Bereitstellung automatisch mit dem nächsten Schritt fort.

  6. Sobald die Kontoeinrichtung und der Benutzer-ESP-Prozess abgeschlossen sind, wird der Bereitstellungsprozess abgeschlossen und die ESP beendet. Wählen Sie die Schaltfläche Abmelden aus, um die ESP zu schließen und zum Windows-Anmeldebildschirm zu wechseln. Nun kann sich der Endbenutzer mit seinen Anmeldeinformationen für den Endbenutzer der lokalen Domäne beim Gerät anmelden und mit der Verwendung des Geräts beginnen.

Tipps zur Bereitstellung

  • Microsoft empfiehlt, bevor die Bereitstellung von Windows Autopilot gestartet wird:

    • Mindestens ein Richtlinientyp und mindestens eine Anwendung, die den Geräten zugewiesen sind.
    • Mindestens ein Richtlinientyp und mindestens eine Anwendung, die den Benutzern zugewiesen ist.

    Diese Zuweisungen stellen sicher, dass die Bereitstellung von Windows Autopilot sowohl während der Geräte-ESP-Phase als auch während der Benutzer-ESP-Phase der ESP ordnungsgemäß getestet wird. Es kann auch mögliche Probleme verhindern, wenn den Geräten oder Benutzern entweder keine Richtlinien oder keine Anwendungen zugewiesen sind.

  • Je nachdem, wie das Windows Autopilot-Profil im Schritt "Windows Autopilot-Profil erstellen und zuweisen " konfiguriert wurde, können während der Windows Autopilot-Bereitstellung zusätzliche Bildschirme angezeigt werden, z. B.:

    • Sprache/Land/Regions- oder Tastaturbildschirme vor der Microsoft Entra-Anmeldeseite.
    • Datenschutzbildschirm zu Beginn der ESP/Kontoeinrichtung für Benutzer, aber bevor der Windows-Anmeldebildschirm angezeigt wird.
  • Wenn das Gerät während der Kontoeinrichtungsphase der ESP ohne Interaktion allein gelassen wird, wechselt das Gerät möglicherweise in den Windows-Sperrbildschirm. Wenn das Gerät während der Kontoeinrichtung der ESP in den Windows-Sperrbildschirm wechselt, entsperren Sie das Gerät, indem Sie die Tastenkombination STRG + ALT DEL + , die Anmeldeinformationen der lokalen Domäne für den Endbenutzer eingeben und dann auf der Tastatur die EINGABETASTE drücken. Nach dem Entsperren des Geräts sollte die Seite "Registrierungsstatus" (ESP) wieder geöffnet werden und der aktuelle Fortschritt der Kontoeinrichtung angezeigt werden.
  • So können Sie während des Bereitstellungsprozesses detaillierte Fortschrittsinformationen in der ESP anzeigen und ausblenden:

    • Windows 10: Um Details anzuzeigen, wählen Sie neben der entsprechenden Phase Details anzeigen aus. Um die Details auszublenden, wählen Sie neben der entsprechenden Phase Details ausblenden aus.
    • Windows 11: Um Details anzuzeigen, wählen Sie neben der entsprechenden Phase ∨ aus. Um die Details auszublenden, wählen Sie neben der entsprechenden Phase ∧ aus.
  • Last updated on