Freigeben über

Erstellen von Gerätegruppen für Windows Autopilot

Hinweis

HoloLens 2 Geräte erfordern den Windows Autopilot Self-Deploying-Modus. Weitere Informationen zur Verwendung von Windows Autopilot zum Bereitstellen von HoloLens 2 Geräten finden Sie unter Windows Autopilot für HoloLens 2. Dem Benutzer zuweisen gilt nicht für den Autopilot-Modus für die Selbstbereitstellung auf HoloLens 2.

Erstellen einer Autopilot-Gerätegruppe mit Intune

  1. Wählen Sie im Microsoft Intune Admin CenterGruppen>Neue Gruppe aus.

  2. Konfigurieren Sie in Neue Gruppe die folgenden Eigenschaften:

    • Gruppentyp: Wählen Sie Sicherheit aus.

    • Gruppenname und Gruppenbeschreibung: Geben Sie einen Namen und eine Beschreibung für die Gruppe ein.

    • Microsoft Entra Rollen können der Gruppe zugewiesen werden: Wählen Sie Nein aus, Microsoft Entra Rollen dieser Gruppe nicht zugewiesen werden.

      Weitere Informationen finden Sie unter Verwenden von Cloudgruppen zum Verwalten von Rollenzuweisungen in Microsoft Entra ID.

    • Mitgliedschaftstyp: Wählen Sie aus, wie Geräte Mitglieder dieser Gruppe werden. Wählen Sie Dynamisches Gerät aus. Weitere Informationen finden Sie unter Hinzufügen von Gruppen zum Organisieren von Benutzern und Geräten.

    • Besitzer: Wählen Sie Benutzer aus, die die Gruppe besitzen. Besitzer können diese Gruppe auch löschen.

    • Dynamische Geräteelemente: Wählen Sie Dynamische Abfrage hinzufügen>Ausdruck hinzufügen aus.

      Erstellen Sie Regeln mithilfe von Autopilot-Geräteattributen. Autopilot-Geräte, die diesen Regeln entsprechen, werden der Gruppe automatisch hinzugefügt. Das Erstellen eines Ausdrucks mit Nicht-Autopilot-Attributen garantiert nicht, dass in der Gruppe enthaltene Geräte bei Autopilot registriert sind.

      Beim Erstellen von Ausdrücken:

      • Um eine Gruppe zu erstellen, die alle Autopilot-Geräte enthält, geben Sie Folgendes ein: (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]")).

      • das Gruppentagfeld von Intune wird dem OrderID Attribut auf Microsoft Entra Geräten zugeordnet. Um eine Gruppe zu erstellen, die alle Autopilot-Geräte mit einem bestimmten Gruppentag (das Microsoft Entra-GerätOrderID) enthält, geben Sie Folgendes ein: (device.devicePhysicalIds -any (_ -eq "[OrderID]:179887111881")).

      • Um eine Gruppe zu erstellen, die alle Autopilot-Geräte mit einer bestimmten Bestell-ID enthält, geben Sie Folgendes ein: (device.devicePhysicalIds -any (_ -eq "[PurchaseOrderId]:76222342342"))

      Speichern Sie die Ausdrücke.

  3. Wählen Sie Erstellen aus.

Hinweis

Alles, was diesen Attributen zugewiesen ist, wird nur zugewiesen, wenn das Gerät bei Autopilot registriert ist.

Ein ausführliches Tutorial zum Erstellen einer Gerätegruppe für jedes Windows Autopilot-Szenario mit Intune finden Sie unter den folgenden Links:

Hinzufügen von Geräten

Die dynamische Gerätegruppe, die Autopilot-Geräte enthält, fügt der Gerätegruppe automatisch vorhandene Autopilot-Geräte hinzu. Informationen zum manuellen Hinzufügen neuer Geräte als Windows Autopilot-Geräte mithilfe einer CSV-Datei, damit sie Teil der Gerätegruppe werden, finden Sie unter Manuelles Registrieren von Geräten bei Windows Autopilot.

Hinzufügen eines Benutzers zu einem bestimmten Autopilot-Gerät

Ein lizenzierter Intune Benutzer kann einem bestimmten Autopilot-Gerät zugewiesen werden. Für unterstützte OEMs führt diese Zuweisung folgendes aus:

  • Füllen Sie vorab den Microsoft Entra Benutzerprinzipalnamen (UPN) auf der Startseite vor der Bereitstellung auf, und Microsoft Entra Anmeldeseite.
  • Ermöglicht das Festlegen eines benutzerdefinierten Begrüßungsnamens.

Weitere Informationen, einschließlich einer Liste der unterstützten OEMs, finden Sie unter Rückgabe wichtiger Funktionen für die Windows Autopilot-Anmelde- und Bereitstellungserfahrung.

Hinweis

Das Zuweisen eines lizenzierten Benutzers zu einem bestimmten Autopilot-Gerät wirkt sich nur auf das Vorabauffüllen des UPN und die Einstellung eines benutzerdefinierten Begrüßungsnamens aus. Dies wirkt sich nicht auf zugewiesene Richtlinien und Anwendungen aus, die auf dem Gerät oder für den Benutzer bereitgestellt werden. Die zugewiesenen Richtlinien und Anwendungen werden unabhängig vom OEM weiterhin bereitgestellt. Weitere Informationen finden Sie unter Windows Autopilot für die vorab bereitgestellte Bereitstellung.

Wichtig

Das Zuweisen eines Benutzers zu einem bestimmten Autopilot-Gerät funktioniert nicht, wenn Active Directory-Verbunddienste (AD FS) (AD FS) verwendet wird.

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie auf dem Startbildschirm im linken Bereich die Option Geräte aus.

  3. In den Geräten | Übersichtsbildschirm wählen Sie unter Nach Plattform die Option Windows aus.

  4. In den Fenstern | Windows-Gerätebildschirm wählen Sie unter Geräte-Onboarding die Option Registrierung aus.

  5. In den Fenstern | Windows-Registrierungsbildschirm : Wählen Sie unter Windows Autopilotdie Option Geräte aus.

  6. Wählen Sie auf dem Bildschirm Windows Autopilot-Geräte ein Gerät und dann in der Symbolleiste Benutzer zuweisen aus.

  7. Wählen Sie einen Microsoft Entra ID Benutzer aus, der für die Verwendung von Intune lizenziert ist, und wählen Sie Auswählen aus.

  8. Geben Sie im Feld Benutzerfreundlichkeitsname einen Anzeigenamen ein, oder übernehmen Sie einfach den Standardwert.

  9. Klicken Sie auf Speichern.

Ein ausführliches Tutorial zum Zuweisen eines Benutzers für jedes Windows Autopilot-Szenario über Intune finden Sie in den folgenden Artikeln:

Verwenden von Autopilot in anderen Portalen

Wenn kein Interesse an der Verwaltung mobiler Geräte (Mobile Device Management, MDM) besteht, kann Autopilot in anderen Portalen verwendet werden. Während die Verwendung anderer Portale eine Option ist, empfiehlt Microsoft, nur Intune zum Verwalten von Autopilot-Bereitstellungen zu verwenden. Wenn Intune mit einem anderen Portal verwendet wird, ist Intune nicht in der Lage:

  • Anzeigen von Änderungen an Profilen, die in Intune erstellt, aber in einem anderen Portal bearbeitet wurden.
  • Synchronisieren von Profilen, die in einem anderen Portal erstellt wurden.
  • Anzeigen von Profilzuweisungen, die in einem anderen Portal vorgenommen wurden.
  • Synchronisieren von Profilzuweisungen, die in einem anderen Portal vorgenommen wurden.
  • Anzeigen von Änderungen an der Geräteliste, die in einem anderen Portal vorgenommen wurden.

Windows Autopilot für vorhandene Geräte

Beim Registrieren von Windows-Geräten über Autopilot für vorhandene Geräte kann eine Korrelator-ID verwendet werden, um die Windows-Geräte zu gruppieren. Die Korrelator-ID ist ein Parameter der Autopilot-Konfigurationsdatei. Die Microsoft Entra Geräteattribute enrollmentProfileName wird automatisch auf OfflineAutopilotprofile-correlator< ID> festgelegt. Bei Verwendung der Korrelator-ID aus dem enrollmentprofileName-Attribut können beliebige Microsoft Entra dynamische Gruppen erstellt werden.

Warnung

Da die Korrelator-ID in Intune nicht vorab aufgeführt ist, meldet das Gerät möglicherweise eine beliebige Korrelator-ID. Wenn der Benutzer eine Korrelator-ID erstellt, die mit einem Autopilot- oder Apple ADE-Profilnamen übereinstimmt, wird das Gerät basierend auf dem EnrollmentProfileName-Attribut zu einer dynamischen Microsoft Entra Gerätegruppe hinzugefügt. Um einen solchen Konflikt zu vermeiden, gehen Sie wie folgt vor:

  • Erstellen Sie immer dynamische Gruppenregeln, die mit dem gesamtenenrollmentProfileName-Wert übereinstimmen.
  • Benennen Sie niemals Autopilot- oder Apple ADE-Profile, die mit OfflineAutopilotprofile beginnen.

Wenn alle Geräte in den Gruppen automatisch bei Autopilot registriert werden sollen, legen Sie in allen Autopilot-Profilen, die den Gruppen zugewiesen sind, die Einstellung Alle Zielgeräte in Autopilot konvertieren auf Ja fest. Alle Nicht-Autopilot-Geräte in zugewiesenen Gruppen werden beim Autopilot-Bereitstellungsdienst registriert. Die Verarbeitung der Registrierung kann 48 Stunden dauern. Wenn die Registrierung des Geräts aufgehoben und zurückgesetzt wird, registriert Autopilot es erneut. Nachdem ein Gerät auf diese Weise registriert wurde, wird das Gerät nicht aus dem Autopilot-Bereitstellungsdienst entfernt, wenn Sie diese Einstellung deaktivieren oder die Profilzuweisung entfernen. Das Gerät muss entfernt werden, indem die Registrierung des Geräts bei Autopilot aufgehoben wird. Weitere Informationen zum ordnungsgemäßen Aufheben der Registrierung eines Geräts finden Sie unter Aufheben der Registrierung eines Geräts.

Ein vollständiges Tutorial zu Windows Autopilot für vorhandene Geräte finden Sie im folgenden Artikel:

Nächste Schritte

Nachdem eine Gerätegruppe erstellt wurde, kann ein Windows Autopilot-Bereitstellungsprofil konfiguriert und auf jedem Gerät in der Gruppe bereitgestellt werden. Bereitstellungsprofile bestimmen den Bereitstellungsmodus und passen die OOBE für die Endbenutzer an. Weitere Informationen finden Sie unter Konfigurieren von Bereitstellungsprofilen.

Ein ausführliches Tutorial zum Konfigurieren und Zuweisen eines Windows Autopilot-Bereitstellungsprofils finden Sie in den folgenden Artikeln. Jeder Artikel enthält ausführliche Anweisungen zum Konfigurieren und Zuweisen eines Windows Autopilot-Bereitstellungsprofils in Intune für jedes Autopilot-Szenario:

Weitere Informationen zum Verwalten von Windows Autopilot-Geräten finden Sie unter Was ist Microsoft Intune Geräteverwaltung?.