Schritt-für-Schritt-Tutorial für benutzergesteuerte Microsoft Entra-Hybridbeiträge in Windows Autopilot in Intune

Wichtig

Microsoft empfiehlt die Bereitstellung neuer Geräte als cloudnativ mithilfe von Microsoft Entra Join. Die Bereitstellung neuer Geräte als Microsoft Entra Hybrid Join-Geräte wird nicht empfohlen, auch nicht über Windows Autopilot. Weitere Informationen finden Sie unter Microsoft Entra Join vs. Microsoft Entra Hybrid Join in cloudnative Endpunkte: Welche Option ist für Ihre Organization geeignet?

In diesem Tutorial erfahren Sie Schritt für Schritt, wie Sie mit Intune ein benutzergesteuertes Szenario von Windows Autopilot durchführen, wenn die Geräte auch einer lokalen Domäne angehören, die auch als Microsoft Entra-Hybridbeitritt bezeichnet wird.

Dieses Lernprogramm dient als Schritt-für-Schritt-Anleitung für alle Konfigurationsschritte, die für eine erfolgreiche, benutzergesteuerte Bereitstellung von Microsoft Entra Hybrid Join unter Verwendung von Intune auf Windows Autopilot erforderlich sind. Das Tutorial ist auch als exemplarische Vorgehensweise in einem Labor- oder Testszenario konzipiert, kann aber für die Verwendung in einer Produktionsumgebung erweitert werden.

Lesen Sie zunächst Planen Ihrer Microsoft Entra Hybrid Join-Implementierung, um sicherzustellen, dass alle Anforderungen für den Beitritt von lokalen AD-Geräten zu Microsoft Entra ID erfüllt sind.

Übersicht über benutzergesteuerte Windows Autopilot-Hybridverbindungen in Microsoft Entra

Benutzergesteuerte Windows Autopilot-Verbindung Microsoft Entra Hybrid Join ist eine Windows Autopilot-Lösung, die die Konfiguration von Windows auf einem neuen Gerät automatisiert. Das Gerät wird normalerweise direkt von einem OEM oder Wiederverkäufer an den Endbenutzer geliefert, ohne dass ein IT-Eingriff erforderlich ist. Benutzergesteuerte Bereitstellungen von Windows Autopilot nutzen die vorhandene Windows-Installation, die vom OEM werkseitig installiert wurde. Der Endbenutzer muss während des Bereitstellungsprozesses nur eine minimale Anzahl von Aktionen ausführen, z. B.:

  • Einschalten des Geräts.
  • In bestimmten Szenarien die Auswahl der Sprache, des Gebietsschemas und des Tastaturlayouts.
  • Herstellen einer Verbindung mit einem Drahtlosnetzwerk, wenn das Gerät nicht mit einem verkabelten Netzwerk verbunden ist.
  • Anmeldung beim Gerät mit den Anmeldeinformationen der lokalen Domäne des Endbenutzers.
  • In bestimmten Szenarien müssen Sie sich mit den Microsoft Entra ID-Anmeldeinformationen des Endbenutzers bei Microsoft Entra ID anmelden.

Benutzergesteuerte Bereitstellungen von Windows Autopilot können während der Bereitstellung die folgenden Aufgaben ausführen:

  • Verknüpft das Gerät mit einer lokalen Domäne.
  • Registriert das Gerät bei Microsoft Entra ID.
  • Registriert das Gerät in Intune.
  • Installiert Anwendungen.
  • Wendet Gerätekonfigurationsrichtlinien wie BitLocker und Windows Hello for Business an.
  • Prüft die Einhaltung der Vorschriften.
  • Die Registrierungsstatusseite (ESP) verhindert, dass ein Endbenutzer das Gerät verwendet, bis das Gerät vollständig konfiguriert ist.

Benutzergesteuerte Bereitstellungen von Windows Autopilot bestehen aus zwei Phasen:

  • ESP-Phase des Geräts: Windows wird konfiguriert und die dem Gerät zugewiesenen Anwendungen und Richtlinien werden angewendet.
  • ESP-Phase des Benutzers: Der Endbenutzer meldet sich zum ersten Mal mit lokalen Domänenanmeldeinformationen beim Gerät an, und dem Benutzer zugewiesene Anwendungen und Richtlinien werden angewendet.

Sobald die benutzergesteuerte Bereitstellung von Windows Autopilot abgeschlossen ist, wird der Endbenutzer aufgefordert, sich vom Gerät abzumelden. Sobald der Endbenutzer vom Gerät abgemeldet ist, kann es verwendet werden. Der Endbenutzer kann sich dann mit seinen lokalen Domänenanmeldeinformationen anmelden und mit der Verwendung des Geräts beginnen.

Workflow

Die folgenden Schritte sind erforderlich, um einen benutzergesteuerten Windows Autopilot-Microsoft Entra-Hybridbeitritt in Intune zu konfigurieren und auszuführen:

Hinweis

Obwohl der Workflow für Labor- oder Testszenarien konzipiert ist, kann er auch in einer Produktionsumgebung verwendet werden. Einige der Schritte im Workflow sind austauschbar, und einige der Schritte sind in einer Produktionsumgebung möglicherweise sinnvoller. In einer Produktionsumgebung ist beispielsweise der Schritt "Gerätegruppe erstellen ", gefolgt von dem Schritt "Geräte als Windows Autopilot-Geräte registrieren ", sinnvoller.

Exemplarische Vorgehensweise

Schritt 1: Einrichten der automatischen Registrierung von Windows Intune

Verwandte Inhalte

Weitere Informationen zur benutzergesteuerten Windows Autopilot-Hybridverbindung mit Microsoft Entra finden Sie im folgenden Artikel:

  • Last updated on