Freigeben über

Benutzergesteuerte Microsoft Entra-Einbindung zur Vorbereitung von Windows Autopilot-Geräten: Erstellen einer Benutzergruppe

  • Artikel
  • Gilt für::
    ✅ Windows 11

Benutzergesteuerte Schritte für die Microsoft Entra-Einbindung zur Vorbereitung von Windows Autopilot-Geräten:

  • Schritt 4: Erstellen einer Benutzergruppe

Eine Übersicht über den benutzergesteuerten Microsoft Entra-Einbindungsworkflow für die Windows Autopilot-Gerätevorbereitung finden Sie unter Übersicht über die benutzergesteuerte Microsoft Entra-Einbindung für Windows Autopilot-Geräte.

Hinweis

Die in diesem Schritt erstellte Benutzergruppe ist spezifisch für die Vorbereitung von Windows Autopilot-Geräten. Microsoft empfiehlt, eine Benutzergruppe speziell für die Windows Autopilot-Gerätevorbereitung zu erstellen, anstatt vorhandene Benutzergruppen wiederzuverwenden, die in anderen Autopilot-Szenarien verwendet werden.

Erstellen einer Benutzergruppe

Benutzergruppen sind eine Sammlung von Benutzern, die in einer Microsoft Entra-Gruppe organisiert sind. Benutzergruppen können entweder dynamisch oder zugewiesen sein:

  • Dynamische Gruppen : Benutzer werden der Gruppe automatisch basierend auf Regeln hinzugefügt.
  • Zugewiesene Gruppen : Benutzer werden der Gruppe manuell hinzugefügt und sind statisch.

Bei der Windows Autopilot-Gerätevorbereitung wird eine Benutzergruppe als Teil der Windows Autopilot-Gerätevorbereitungsrichtlinie verwendet. Die Benutzer, die Mitglieder der in der Windows Autopilot-Gerätevorbereitungsrichtlinie angegebenen Benutzergruppe sind, sind die Benutzer, die die Bereitstellung der Windows Autopilot-Gerätevorbereitung erhalten. Die in der Windows Autopilot-Gerätevorbereitungsrichtlinie angegebene Benutzergruppe muss eine Sicherheitsgruppe sein, kann aber entweder eine zugewiesene oder eine dynamische Gruppe sein.

Führen Sie die folgenden Schritte aus, um eine Benutzersicherheitsgruppe für die Vorbereitung von Windows Autopilot-Geräten zu erstellen:

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf dem Startbildschirm im linken Bereich Gruppen aus.

  3. In den Gruppen | Stellen Sie auf dem Bildschirm Alle Gruppen sicher, dass Alle Gruppen ausgewählt ist, und wählen Sie dann Neue Gruppe aus.

  4. Auf dem Bildschirm Neue Gruppe , der geöffnet wird:

    1. Wählen Sie unter Gruppentyp die Option Sicherheit aus.

    2. Geben Sie unter Gruppenname einen Namen für die Benutzergruppe ein, z. B . Windows Autopilot-Gerätevorbereitungsbenutzergruppe.

    3. Geben Sie unter Gruppenbeschreibung eine Beschreibung für die Benutzergruppe ein.

    4. Wählen Sie Für Microsoft Entra-Rollen können der Gruppe zugewiesen werden, wählen Sie Nein aus.

    5. Für Mitgliedschaftstyp:

      • Wählen Sie Zugewiesen aus, um eine zugewiesene Benutzergruppe zu erstellen.
      • Wählen Sie Dynamischer Benutzer aus, um eine dynamische Benutzergruppe zu erstellen.

    6. Wählen Sie unter Besitzer den Link Keine Besitzer ausgewählt aus .

    7. Auf dem Bildschirm Besitzer hinzufügen , der geöffnet wird:

      1. Scrollen Sie durch die Liste der Objekte, und wählen Sie Besitzer für die Benutzergruppe aus. Alternativ können Sie die Suchleiste verwenden, um nach Besitzern der Gruppe zu suchen und diese auszuwählen.

      2. Nachdem alle gewünschten Besitzer ausgewählt wurden, wählen Sie Auswählen aus.

    8. Für zugewiesene Benutzergruppen:

      1. Wählen Sie unter Mitglieder den Link Keine Mitglieder ausgewählt aus .

      2. Auf dem Bildschirm Mitglieder hinzufügen , der geöffnet wird:

        1. Scrollen Sie durch die Liste der Objekte, und wählen Sie Mitglieder aus, in denen die Windows Autopilot-Gerätevorbereitungsprofile bereitgestellt werden sollen. Alternativ können Sie die Suchleiste verwenden, um nach Mitgliedern für die Gruppe zu suchen und diese auszuwählen. Stellen Sie sicher, dass Sie nur Benutzer oder Gruppen auswählen, die nur Benutzer enthalten.

        2. Nachdem alle gewünschten Benutzer oder Benutzergruppen ausgewählt wurden, für die die Windows Autopilot-Gerätevorbereitungsprofile bereitgestellt werden sollen, wählen Sie Auswählen aus.

    9. Für dynamische Benutzergruppen:

      1. Wählen Sie für Dynamische Benutzermitglieder den Link Dynamische Abfrage hinzufügen aus.

      2. Erstellen Sie auf dem daraufhin geöffneten Bildschirm Dynamische Mitgliedschaftsregeln eine Regel, die die Benutzer umfasst, die Mitglieder der Benutzergruppe sein sollen. Weitere Informationen zum Erstellen von Regeln finden Sie unter Dynamische Mitgliedschaftsregeln für Gruppen in Microsoft Entra ID.

      Hinweis

      Der verknüpfte Artikel bezieht sich auf das Erstellen dynamischer Mitgliedschaftsregeln in Microsoft Entra ID. Dynamische Benutzergruppen in Intune sind jedoch auch dynamische Benutzergruppen in Microsoft Entra ID, sodass die Regelsyntax identisch ist.

    10. Wählen Sie Erstellen aus, um die Erstellung der Benutzergruppe abzuschließen.

Nächster Schritt: Zuweisen von Anwendungen und PowerShell-Skripts zur Gerätegruppe

Schritt 5: Zuweisen von Anwendungen und PowerShell-Skripts zur Gerätegruppe

Verwandte Inhalte

Weitere Informationen zum Erstellen von Gruppen in Intune finden Sie in den folgenden Artikeln: