Freigeben über

Schritt-für-Schritt-Tutorial für Windows Autopilot für die vorab bereitgestellte Bereitstellung von Microsoft Entra Join in Intune

In diesem Schritt-für-Schritt-Tutorial wird beschrieben, wie Sie Intune verwenden, um ein Windows Autopilot-Szenario für vorab bereitgestellte Bereitstellungen durchzuführen, wenn die Geräte ausschließlich in Microsoft Entra eingebunden sind.

Dieses Tutorial enthält eine Schritt-für-Schritt-Anleitung für alle Konfigurationsschritte, die für einen erfolgreichen Autopilot für die vorab bereitgestellte Bereitstellung von Microsoft Entra Join-Bereitstellung mit Intune erforderlich sind. Das Tutorial ist auch als exemplarische Vorgehensweise in einem Lab- oder Testszenario konzipiert, kann aber für die Verwendung in einer Produktionsumgebung erweitert werden.

Bevor Sie beginnen, lesen Sie die Anleitung: Planen Ihrer Microsoft Entra Join-Implementierung , um sicherzustellen, dass alle Voraussetzungen für das Verknüpfen von Geräten mit Microsoft Entra ID erfüllt sind.

Hinweis

Bevor Sie das vorab bereitgestellte Microsoft Entra-Einbindungsszenario für Windows Autopilot versuchen, empfiehlt Microsoft, das benutzergesteuerte Microsoft Entra-Einbindungsszenario von Windows Autopilot zuerst zu konfigurieren, zu testen und zu funktionieren. Die Microsoft Entra-Einbindung von Windows Autopilot für die vorab bereitgestellte Bereitstellung basiert auf dem benutzergesteuerten Microsoft Entra-Einbindungsszenario von Windows Autopilot. Wenn das benutzergesteuerte Microsoft Entra-Einbindungsszenario von Windows Autopilot nicht funktioniert, funktioniert höchstwahrscheinlich auch das Szenario mit der Microsoft Entra-Einbindung für die vorab bereitgestellte Bereitstellung von Windows Autopilot nicht.

Übersicht über Die Microsoft Entra-Einbindung von Windows Autopilot für die vorab bereitgestellte Bereitstellung

Windows Autopilot für vorab bereitgestellte Bereitstellung Microsoft Entra Join ist eine Autopilot-Lösung, die die Konfiguration von Windows auf einem neuen Gerät automatisiert, das direkt von einer IT-Abteilung, einem OEM oder einem Wiederverkäufer bereitgestellt wird. Windows Autopilot für die vorab bereitgestellte Bereitstellung verwendet die vorhandene Windows-Installation, die vom OEM im Werk installiert wurde. Der Endbenutzer muss während des Bereitstellungsprozesses nur eine minimale Anzahl von Aktionen ausführen, z. B.:

  • Einschalten des Geräts.
  • Wählen Sie in bestimmten Szenarien die Sprache, das Gebietsschema und das Tastaturlayout aus.
  • Herstellen einer Verbindung mit einem Drahtlosnetzwerk, wenn das Gerät nicht mit einem kabelgebundenen Netzwerk verbunden ist.
  • Anmelden bei Microsoft Entra ID mit den Microsoft Entra-Anmeldeinformationen des Endbenutzers.

Windows Autopilot für die vorab bereitgestellte Bereitstellung kann während der Bereitstellung die folgenden Aufgaben ausführen:

  • Verknüpft das Gerät mit der Microsoft Entra-ID.
  • Registriert das Gerät bei Intune.
  • Installiert Anwendungen.
  • Wendet Gerätekonfigurationsrichtlinien wie BitLocker und Windows Hello for Business an.
  • Überprüft die Konformität.
  • Die Registrierungsstatusseite (ESP) verhindert, dass ein Endbenutzer das Gerät verwendet, bis das Gerät vollständig konfiguriert ist.

Windows Autopilot für die vorab bereitgestellte Bereitstellung besteht aus zwei Phasen:

  • Geräte-ESP-Phase: Windows ist konfiguriert, und dem Gerät zugewiesene Anwendungen und Richtlinien werden angewendet.
  • Benutzer-ESP-Phase: Dem Benutzer zugewiesene Anwendungen und Richtlinien werden angewendet.

Sobald windows Autopilot für die vorab bereitgestellte Bereitstellung abgeschlossen ist, ist das Gerät für den Endbenutzer einsatzbereit und wird sofort an den Desktop gesendet.

Unterschiede zwischen der benutzergesteuerten Windows Autopilot-Bereitstellung und Windows Autopilot für die vorab bereitgestellte Bereitstellung

Der Hauptunterschied zwischen der benutzergesteuerten Windows Autopilot-Bereitstellung und Windows Autopilot für die vorab bereitgestellte Bereitstellung ist:

  • Benutzergesteuerte Windows Autopilot-Bereitstellung: Sowohl die Geräte-ESP-Phase als auch die Benutzer-ESP-Phase treten auf, wenn der Endbenutzer die Autopilot-Bereitstellung durchläuft, nachdem er das Gerät zum ersten Mal eingeschaltet hat.

  • Windows Autopilot für vorab bereitgestellte Bereitstellung: Die Geräte-ESP-Phase und die Benutzer-ESP-Phase werden aufgeteilt und treten zu zwei verschiedenen Zeitpunkten auf.

    • Die IT-Abteilung, der OEM oder der Wiederverkäufer übernimmt die Esp-Phase des Geräts. Diese Phase wird als Technikerflow bezeichnet. Sobald der Technikerflow abgeschlossen ist, wird das Gerät heruntergefahren und an den Endbenutzer übermittelt.

    • Wenn der Endbenutzer das Gerät empfängt, schaltet er es zum ersten Mal ein, und das Gerät durchläuft die Esp-Phase des Benutzers. Ein Teil der Geräte-ESP wird auch erneut ausgeführt, um sicherzustellen, dass dem Gerät seit der Ausführung des Technikerflows keine neuen Anwendungen oder Richtlinien zugewiesen sind. Diese Phase wird als Benutzerflow bezeichnet.

Die Bereitstellung wird zwischen den Phasen Technikerflow und Benutzerflow aufgeteilt, sodass die Bereitstellung schneller erfolgt, wenn der Endbenutzer das Gerät empfängt. Die Bereitstellung erfolgt schneller, wenn der Endbenutzer das Gerät empfängt, da die IT-Abteilung, der OEM oder der Wiederverkäufer den ersten Teil der Bereitstellung während des Technikerflows abgeschlossen hat.

Windows Autopilot für die vorab bereitgestellte Bereitstellung hat möglicherweise einen Nachteil gegenüber der benutzergesteuerten Windows Autopilot-Bereitstellung. Wenn der OEM oder Wiederverkäufer den Technikerflow nicht ausführen kann, muss das Gerät möglicherweise zuerst zur IT-Abteilung der Organisation wechseln, um den Technikerflow abzuschließen. Die IT-Abteilung der Organisation muss dann den Technikerflow ausführen, sobald sie das Gerät erhalten hat, gefolgt von der Bereitstellung des Geräts an den Endbenutzer. Durch diesen zusätzlichen Schritt wird verhindert, dass das Gerät direkt vom OEM oder Wiederverkäufer an den Endbenutzer ausgeliefert wird. Dieser zusätzliche Schritt kann die Zeitspanne verlängern, bevor der Endbenutzer das Gerät empfängt.

Workflow

Die folgenden Schritte sind erforderlich, um einen Windows Autopilot für die vorab bereitgestellte Bereitstellung von Microsoft Entra Join in Intune zu konfigurieren und auszuführen:

Hinweis

Obwohl der Workflow für Lab- oder Testszenarien konzipiert ist, kann er auch in einer Produktionsumgebung verwendet werden. Einige der Schritte im Workflow sind austauschbar, und das Ändern einiger Schritte kann in einer Produktionsumgebung sinnvoller sein. Beispielsweise kann der Schritt Erstellen einer Gerätegruppe gefolgt vom Schritt Geräte als Autopilot-Geräte in einer Produktionsumgebung sinnvoller sein.

Exemplarische Vorgehensweise

Schritt 1: Einrichten der automatischen Windows-Intune-Registrierung

Verwandte Inhalte

Weitere Informationen zu Windows Autopilot für die vorab bereitgestellte Bereitstellung von Microsoft Entra Join finden Sie in den folgenden Artikeln: