Schritt-für-Schritt-Tutorial für Windows Autopilot für vorab bereitgestellte Bereitstellung Microsoft Entra Join in Intune

In diesem Tutorial erfahren Sie Schritt für Schritt, wie Sie mit Intune einen Windows Autopilot für vorab bereitgestellte Bereitstellungen ausführen, wenn die Geräte strikt mit Microsoft Entra verbunden sind.

Dieses Tutorial dient einer schrittweisen Anleitung für alle Konfigurationsschritte, die für eine erfolgreiche Bereitstellung von Windows Autopilot für vorab bereitgestellte Microsoft Entra Join-Bereitstellung mit Intune erforderlich sind. Das Tutorial ist auch als exemplarische Vorgehensweise in einem Labor- oder Testszenario konzipiert, kann aber für die Verwendung in einer Produktionsumgebung erweitert werden.

Lesen Sie zunächst den Abschnitt Gewusst wie: Planen Sie Ihre Implementierung des Microsoft Entra ID-Beitritts, um sicherzustellen, dass alle Anforderungen für den Beitritt von Geräten zu Microsoft Entra ID erfüllt sind.

Hinweis

Bevor Sie das vorab bereitgestellte Windows Autopilot-Microsoft Entra-Join-Szenario versuchen, empfiehlt Microsoft, dass zuerst das benutzergesteuerte Microsoft Entra-Join-Szenario von Windows Autopilot konfiguriert, getestet und funktionsfähig ist. Der Windows Autopilot für vorab bereitgestellte Bereitstellungen Microsoft Entra Verknüpfungen baut auf dem benutzergesteuerten Microsoft Entra-Join-Szenario von Windows Autopilot auf. Wenn das benutzergesteuerte Microsoft Entra-Beitrittsszenario von Windows Autopilot nicht funktioniert, dann wird höchstwahrscheinlich auch das im Voraus bereitgestellte Microsoft Entra-Join-Szenario für die Windows Autopilot-Bereitstellung nicht funktionieren.

Windows Autopilot für vorab bereitgestellte Bereitstellungen Übersicht über die Teilnahme an Microsoft Entra

Windows Autopilot für vorab bereitgestellte Bereitstellungen Microsoft Entra Join ist eine Windows Autopilot-Lösung, die die Konfiguration von Windows auf einem neuen Gerät automatisiert, das direkt von einer IT-Abteilung, einem OEM oder einem Händler bereitgestellt wird. Windows Autopilot für vorab bereitgestellte Bereitstellungen verwendet die vorhandene Windows-Installation, die vom OEM werkseitig installiert wurde. Der Endbenutzer muss während des Bereitstellungsprozesses nur eine minimale Anzahl von Aktionen ausführen, z. B.:

  • Einschalten des Geräts.
  • In bestimmten Szenarien die Auswahl der Sprache, des Gebietsschemas und des Tastaturlayouts.
  • Herstellen einer Verbindung mit einem Drahtlosnetzwerk, wenn das Gerät nicht mit einem verkabelten Netzwerk verbunden ist.
  • Anmelden bei Microsoft Entra ID mit den Microsoft Entra-Anmeldeinformationen des Endbenutzers.

Windows Autopilot für vorab bereitgestellte Bereitstellungen kann während der Bereitstellung die folgenden Aufgaben ausführen:

  • Verknüpft das Gerät mit Microsoft Entra ID.
  • Registriert das Gerät in Intune.
  • Installiert Anwendungen.
  • Wendet Gerätekonfigurationsrichtlinien wie BitLocker und Windows Hello for Business an.
  • Prüft die Einhaltung der Vorschriften.
  • Die Registrierungsstatusseite (ESP) verhindert, dass ein Endbenutzer das Gerät verwendet, bis das Gerät vollständig konfiguriert ist.

Windows Autopilot für vorab bereitgestellte Bereitstellungen besteht aus zwei Phasen:

  • ESP-Phase des Geräts: Windows wird konfiguriert und die dem Gerät zugewiesenen Anwendungen und Richtlinien werden angewendet.
  • ESP-Phase des Benutzers: Anwendungen und Richtlinien, die dem Benutzer zugewiesen sind, werden angewendet.

Sobald der Windows Autopilot für die vorab bereitgestellte Bereitstellung abgeschlossen ist, kann das Gerät vom Endbenutzer verwendet werden, und er wird sofort an den Desktop gesendet.

Unterschiede zwischen der benutzergesteuerten Bereitstellung von Windows Autopilot und Windows Autopilot für vorab bereitgestellte Bereitstellungen

Der Hauptunterschied zwischen der benutzergesteuerten Bereitstellung von Windows Autopilot und Windows Autopilot für vorab bereitgestellte Bereitstellungen besteht darin:

  • Benutzergesteuerte Bereitstellung von Windows Autopilot: Sowohl die ESP-Phase des Geräts als auch die ESP-Phase des Benutzers treten auf, wenn der Endbenutzer nach dem ersten Einschalten des Geräts die Windows Autopilot-Bereitstellung durchläuft.

  • Windows Autopilot für vorab bereitgestellte Bereitstellung: Die ESP-Phase des Geräts und die ESP-Phase des Benutzers sind aufgeteilt und treten zu zwei verschiedenen Zeitpunkten auf.

    • Die ESP-Phase des Geräts wird von der IT-Abteilung, dem OEM oder dem Händler bearbeitet. Diese Phase wird als Technikerfluss bezeichnet. Sobald der Techniker-Flow abgeschlossen ist, wird das Gerät heruntergefahren und an den Endbenutzer ausgeliefert.

    • Wenn der Endbenutzer das Gerät erhält, schaltet er es zum ersten Mal ein, und das Gerät durchläuft die ESP-Phase des Benutzers. Ein Teil der Geräte-ESP wird auch erneut ausgeführt, um sicherzustellen, dass dem Gerät seit der Ausführung des Techniker-Flows keine neuen Anwendungen oder Richtlinien zugewiesen sind. Diese Phase wird als Benutzerflow bezeichnet.

Die Bereitstellung wird in die Phasen Technikerfluss und Benutzerfluss aufgeteilt, sodass die Bereitstellung schneller erfolgt, wenn der Endbenutzer das Gerät erhält. Die Bereitstellung erfolgt schneller, wenn der Endbenutzer das Gerät erhält, da die IT-Abteilung, der OEM oder der Händler den ersten Teil der Bereitstellung während des Technikerflusses abgeschlossen hat.

Windows Autopilot für vorab bereitgestellte Bereitstellungen kann gegenüber der benutzergesteuerten Bereitstellung von Windows Autopilot einen Nachteil aufweisen. Wenn der OEM oder Händler den Techniker-Flow nicht durchführen kann, muss das Gerät möglicherweise zuerst an die IT-Abteilung der organization gehen, um den Techniker-Flow abzuschließen. Die IT-Abteilung der organization muss dann den Technikerflow ausführen, sobald sie das Gerät erhalten hat, gefolgt von der Auslieferung des Geräts an den Endbenutzer. Durch diesen zusätzlichen Schritt wird verhindert, dass das Gerät direkt vom OEM oder Händler versandt und an den Endbenutzer geliefert wird. Durch diesen zusätzlichen Schritt kann sich die Zeitspanne verlängern, bis der Endbenutzer das Gerät erhält.

Workflow

Die folgenden Schritte sind erforderlich, um einen Windows Autopilot für vorab bereitgestellte Bereitstellungen zu konfigurieren und durchzuführen Microsoft Entra Join in Intune:

Hinweis

Obwohl der Workflow für Labor- oder Testszenarien konzipiert ist, kann er auch in einer Produktionsumgebung verwendet werden. Einige der Schritte im Workflow sind austauschbar, und einige der Schritte sind in einer Produktionsumgebung möglicherweise sinnvoller. In einer Produktionsumgebung ist beispielsweise der Schritt "Gerätegruppe erstellen ", gefolgt von dem Schritt "Geräte als Windows Autopilot-Geräte registrieren ", sinnvoller.

Exemplarische Vorgehensweise

Schritt 1: Einrichten der automatischen Registrierung von Windows Intune

Verwandte Inhalte

Weitere Informationen zu Windows Autopilot für vorab bereitgestellte Bereitstellungen mit Microsoft Entra Join finden Sie in den folgenden Artikeln:

  • Last updated on