Vorbereitung des Windows Autopilot-Geräts Benutzergesteuerter Beitritt zu Microsoft Entra: Erstellen einer Benutzergruppe

Vorbereitung des Windows Autopilot-Geräts Benutzergesteuerte Schritte für die Teilnahme an Microsoft Entra:

  • Schritt 4: Erstellen einer Benutzergruppe

Eine Übersicht über den benutzergesteuerten Microsoft Entra-Join-Workflow für Windows Autopilot-Geräte finden Sie unter Windows Autopilot-Gerätevorbereitung Benutzergesteuerte Übersicht über den Microsoft Entra-Join.

Hinweis

Die in diesem Schritt erstellte Benutzergruppe ist spezifisch für die Vorbereitung des Windows Autopilot-Geräts. Microsoft empfiehlt, eine Benutzergruppe speziell für die Verwendung mit der Windows Autopilot-Gerätevorbereitung zu erstellen, anstatt vorhandene Benutzergruppen wiederzuverwenden, die in anderen Windows Autopilot-Szenarien verwendet werden.

Erstellen einer Benutzergruppe

Benutzergruppen sind eine Sammlung von Benutzern, die in einer Microsoft Entra-Gruppe organisiert sind. Benutzergruppen können entweder dynamisch oder zugewiesen sein:

  • Dynamische Gruppen : Benutzer werden der Gruppe basierend auf Regeln automatisch hinzugefügt.
  • Zugewiesene Gruppen : Benutzer werden der Gruppe manuell hinzugefügt und sind statisch.

Die Gerätevorbereitung für Windows Autopilot verwendet eine Benutzergruppe als Teil der Richtlinie für die Gerätevorbereitung für Windows Autopilot. Die Benutzer, die Mitglieder der in der Windows Autopilot-Gerätevorbereitungsrichtlinie angegebenen Benutzergruppe sind, sind die Benutzer, die die Windows Autopilot-Gerätevorbereitungsbereitstellung erhalten. Die in der Windows Autopilot-Gerätevorbereitungsrichtlinie angegebene Benutzergruppe muss eine Sicherheitsgruppe sein, kann aber entweder eine zugewiesene oder eine dynamische Gruppe sein.

Führen Sie die folgenden Schritte aus, um eine Benutzersicherheitsgruppe für die Verwendung mit der Windows Autopilot-Gerätevorbereitung zu erstellen:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf dem Startbildschirm im linken Bereich Gruppen aus.

  3. In den Gruppen | Stellen Sie sicher, dass Alle Gruppen ausgewählt ist, und wählen Sie dann Neue Gruppe aus.

  4. Auf dem Bildschirm "Neue Gruppe ", der geöffnet wird:

    1. Wählen Sie unter Gruppentyp die Option Sicherheit aus.

    2. Geben Sie unter Gruppenname einen Namen für die Benutzergruppe ein, z. B. Benutzergruppe Windows Autopilot-Gerätevorbereitung.

    3. Geben Sie unter Gruppenbeschreibung eine Beschreibung für die Benutzergruppe ein.

    4. Für Microsoft Entra Rollen können der Gruppe zugewiesen werden, wählen Sie Nein aus.

    5. Für Mitgliedschaftstyp:

      • Wählen Sie "Zugewiesen" aus, um eine zugewiesene Benutzergruppe zu erstellen.
      • Wählen Sie "Dynamischer Benutzer" aus, um eine dynamische Benutzergruppe zu erstellen.

    6. Wählen Sie für Besitzer den Link Keine Besitzer ausgewählt.

    7. Im daraufhin geöffneten Bildschirm "Besitzer hinzufügen ":

      1. Scrollen Sie durch die Liste der Objekte, und wählen Sie Besitzer für die Benutzergruppe aus. Alternativ können Sie die Suchleiste verwenden, um nach Besitzern der Gruppe zu suchen und diese auszuwählen.

      2. Nachdem alle gewünschten Besitzer ausgewählt sind, wählen Sie Auswählen aus.

    8. Für zugewiesene Benutzergruppen:

      1. Wählen Sie für Mitglieder den Link Keine Mitglieder ausgewählt .

      2. Gehen Sie auf dem daraufhin angezeigten Bildschirm "Mitglieder hinzufügen " wie folgt vor:

        1. Scrollen Sie durch die Liste der Objekte, und wählen Sie Mitglieder aus, für die die Windows Autopilot-Gerätevorbereitungsprofile bereitgestellt werden sollen. Alternativ können Sie auch die Suchleiste verwenden, um Mitglieder für die Gruppe zu suchen und auszuwählen. Achten Sie darauf, nur Benutzer oder Gruppen auszuwählen, die nur Benutzer enthalten.

        2. Nachdem alle gewünschten Benutzer oder Benutzergruppen ausgewählt sind, für die die Windows Autopilot-Gerätevorbereitungsprofile bereitgestellt werden sollen, wählen Sie Auswählen aus.

    9. Für dynamische Benutzergruppen:

      1. Wählen Sie für dynamische Benutzermitglieder den Link Dynamische Abfrage hinzufügen aus.

      2. Erstellen Sie im daraufhin geöffneten Bildschirm Regeln für die dynamische Mitgliedschaft eine Regel, die die Benutzer umfasst, die Mitglieder der Benutzergruppe sein sollen. Weitere Informationen zum Erstellen von Regeln finden Sie unter Regeln für dynamische Mitgliedschaft für Gruppen in Microsoft Entra ID.

      Hinweis

      Der verlinkte Artikel befasst sich mit dem Erstellen dynamischer Mitgliedschaftsregeln in Microsoft Entra ID. Dynamische Benutzergruppen in Intune sind jedoch auch dynamische Benutzergruppen in Microsoft Entra ID, sodass die Regelsyntax identisch ist.

    10. Wählen Sie "Erstellen " aus, um das Erstellen der Benutzergruppe abzuschließen.

Nächster Schritt: Zuweisen von Anwendungen und PowerShell-Skripts zu einer Gerätegruppe

Schritt 5: Zuweisen von Anwendungen und PowerShell-Skripts zur Gerätegruppe

Verwandte Inhalte

Weitere Informationen zum Erstellen von Gruppen in Intune finden Sie in den folgenden Artikeln:

  • Last updated on