Schritt-für-Schritt-Tutorial für die Windows Autopilot-Gerätevorbereitung, benutzergesteuerte Teilnahme an Microsoft Entra in Intune

In diesem Lernprogramm erfahren Sie, wie Sie mit Intune die Windows Autopilot-Gerätevorbereitung in einem benutzergesteuerten Microsoft Entra-Join-Szenario bereitstellen.

Das Lernprogramm behandelt alle Konfigurationsschritte, die für eine erfolgreiche benutzergesteuerte Bereitstellung von Windows Autopilot-Geräten erforderlich sind: Bereitstellung von benutzergesteuerten Microsoft Entra-Verbindungen. Die exemplarische Vorgehensweise eignet sich zwar für eine Labor- oder Testumgebung, Sie können sie aber auch in der Produktion verwenden.

Lesen Sie zunächst Planen der Bereitstellung Ihres Microsoft Entra-Geräts, um sicherzustellen, dass alle Anforderungen für die Verbindung von Geräten mit Microsoft Entra ID erfüllt sind.

Windows Autopilot-Gerätevorbereitung Benutzergesteuert Übersicht über die Teilnahme an Microsoft Entra

Gerätevorbereitung für Windows Autopilot Benutzergesteuerte Microsoft Entra Join ist eine Lösung, die die Konfiguration von Windows auf einem neuen Gerät automatisiert, ohne dass ein IT-Eingriff erforderlich ist. In der Regel wird das Gerät direkt von einem OEM oder Händler an den Endbenutzer geliefert. Vorbereitung des Windows Autopilot-Geräts Benutzergesteuerte Bereitstellungen nutzen die vorhandene Windows-Installation, die vom OEM werkseitig installiert wurde. Der Endbenutzer muss während des Bereitstellungsprozesses nur eine minimale Anzahl von Aktionen ausführen, z. B.:

  • Einschalten des Geräts.
  • In bestimmten Szenarien die Auswahl der Sprache, des Gebietsschemas und des Tastaturlayouts.
  • Herstellen einer Verbindung mit einem Drahtlosnetzwerk, wenn das Gerät nicht mit einem verkabelten Netzwerk verbunden ist.
  • Anmelden bei Microsoft Entra ID mit den Microsoft Entra-Anmeldeinformationen des Endbenutzers.

Vorbereitung von Windows Autopilot-Geräten Benutzergesteuerte Bereitstellungen können während der Bereitstellung die folgenden Aufgaben ausführen:

  • Verknüpft das Gerät mit Microsoft Entra ID.
  • Registriert das Gerät in Intune.
  • Installiert bis zu 25 wichtige Anwendungen.
  • Führt bis zu 10 wichtige PowerShell-Skripte aus.

Sobald die benutzergesteuerte Bereitstellung der Windows Autopilot-Gerätevorbereitung abgeschlossen ist, kann das Gerät vom Endbenutzer verwendet werden, und er wird sofort an den Desktop gesendet.

Windows Autopilot-Gerätevorbereitung Benutzergesteuerter Microsoft Entra-Beitrittsprozess

Während der Out-of-Box-Experience (OOBE) authentifiziert sich ein Benutzer mit seinen Unternehmensanmeldeinformationen. Wenn dem angemeldeten Benutzer eine Windows Autopilot-Gerätevorbereitungsrichtlinie zugewiesen ist, wird diese Richtlinie an das Gerät übermittelt. Anschließend wird die Konfiguration ermittelt, die basierend auf den in der Richtlinie konfigurierten Einstellungen auf das Gerät angewendet werden muss. Danach wird die Geräteeinrichtung in der folgenden Reihenfolge fortgesetzt:

  1. Das Gerät tritt der Microsoft Entra ID bei und registriert sich bei Intune.

  2. Die Intune-Verwaltungserweiterung wird installiert.

  3. Wenn das Gerät im ersten Schritt mit Microsoft Entra ID verknüpft wird, wird der Benutzer automatisch der lokalen Administratorengruppe auf dem Gerät hinzugefügt. Wenn das Benutzerkonto als Standardbenutzer konfiguriert ist, wird die Einstellung erzwungen, indem der Benutzer aus der Gruppe "Administratoren" entfernt wird.

  4. Die Bereitstellung wird mit dem MDM-Dienst (Mobile Device Management) wie Intune synchronisiert und überprüft, ob Branchen- (LOB) und Microsoft 365-Anwendungen in der Windows Autopilot-Gerätevorbereitungsrichtlinie ausgewählt sind. Außerdem werden zu diesem Zeitpunkt alle MDM-Richtlinien synchronisiert, aber die Anwendung der Richtlinie wird während der Bereitstellung nicht nachverfolgt.

  5. Wenn in der Richtlinie LOB- und Microsoft 365-Anwendungen ausgewählt sind, werden sie installiert. Wenn eine LOB- oder Microsoft 365-Anwendung nicht installiert werden kann, schlägt die Bereitstellung an diesem Punkt fehl.

  6. Die Bereitstellung überprüft, ob in der Windows Autopilot-Gerätevorbereitungsrichtlinie PowerShell-Skripts ausgewählt sind. Wenn PowerShell-Skripts in der Richtlinie ausgewählt sind, werden sie ausgeführt. Wenn ein PowerShell-Skript fehlschlägt, schlägt die Bereitstellung an diesem Punkt fehl.

  7. Die Bereitstellung überprüft, ob Win32-, Microsoft Store- oder Enterprise App Catalog-Anwendungen in der Windows Autopilot-Gerätevorbereitungsrichtlinie ausgewählt sind. Wenn in der Richtlinie Win32-, Microsoft Store- oder Enterprise App Catalog-Anwendungen ausgewählt sind, werden diese installiert. Wenn eine Win32-, Microsoft Store- oder Enterprise App Catalog-Anwendung nicht installiert wird, schlägt die Bereitstellung an diesem Punkt fehl.

  8. Wenn alle Schritte erfolgreich waren, wird dem Benutzer die Seite Erforderliche Einrichtung abgeschlossen .

  9. Nach dem Schließen der Seite "Erforderliche Einrichtung abgeschlossen " wird der Benutzer automatisch angemeldet, und der Desktop wird angezeigt.

  10. An diesem Punkt wird eine weitere Synchronisierung ausgelöst, und alle anderen Konfigurationen werden an das Gerät übermittelt. Zusätzliche Konfigurationen können Folgendes umfassen:

    • Anwendungen und PowerShell-Skripts, die der in der Windows Autopilot-Gerätevorbereitungsrichtlinie angegebenen Gerätegruppe zugewiesen wurden, aber in der Richtlinie nicht explizit ausgewählt wurden.
    • Alle zusätzlichen MDM-Richtlinien.
    • Benutzerbasierte Konfigurationen.

Workflow

Schritte 1 bis 6: Konfigurieren Sie Ihre Umgebung und die Windows Autopilot-Gerätevorbereitungsrichtlinie. Sie sind für alle Bereitstellungen erforderlich:

Schritt 7 (optional): Sicherstellen, dass nur das Onboarding vertrauenswürdiger Geräte erfolgt

Wenn Sie Registrierungseinschränkungen in Intune verwenden, um Registrierungen persönlicher Geräte zu blockieren, müssen Sie vor der Bereitstellung entweder Unternehmensbezeichner oder die Gerätezuordnung für jedes Gerät konfigurieren. Sie brauchen nicht beides. Wenn ein Gerät zugeordnet ist, müssen Sie keine Unternehmens-ID dafür hochladen. Wenn persönliche Geräte in Ihrer Umgebung nicht blockiert sind, können Sie diesen Schritt überspringen und das Gerät bereitstellen.

Gehen Sie gemäß einer der folgenden Optionen vor:

Durch die Gerätezuordnung werden auch zusätzliche Richtlinieneinstellungen für die Gerätevorbereitung freigeschaltet, z. B. die Anpassung der Windows-Willkommensseite und die Gerätebenennung, die nur für zugeordnete Geräte verfügbar sind.

Exemplarische Vorgehensweise

Schritt 1: Einrichten der automatischen Registrierung von Windows Intune

  • Last updated on