Schritt-für-Schritt-Tutorial für benutzergesteuerte Windows Autopilot-Dateien mit Microsoft Entra Join in Intune

Dieses schrittweise Tutorial führt Sie durch die Verwendung von Intune zum Ausführen eines benutzergesteuerten Windows Autopilot-Szenarios, wenn die Geräte strikt mit Microsoft Entra verbunden sind.

Zweck dieses Lernprogramms ist eine Schritt-für-Schritt-Anleitung für alle Konfigurationsschritte, die für eine erfolgreiche, benutzergesteuerte Bereitstellung von Microsoft Entra Join mit Windows Autopilot mithilfe von Intune erforderlich sind. Das Tutorial ist auch als exemplarische Vorgehensweise in einem Labor- oder Testszenario konzipiert, kann aber für die Verwendung in einer Produktionsumgebung erweitert werden.

Lesen Sie zunächst den Abschnitt Gewusst wie: Planen Sie Ihre Implementierung des Microsoft Entra ID-Beitritts, um sicherzustellen, dass alle Anforderungen für den Beitritt von Geräten zu Microsoft Entra ID erfüllt sind.

Windows Autopilot benutzergesteuert Übersicht über die Teilnahme an Microsoft Entra

Benutzergesteuerter Windows Autopilot-Join Microsoft Entra Join ist eine Windows Autopilot-Lösung, die die Konfiguration von Windows auf einem neuen Gerät automatisiert. Normalerweise wird das Gerät direkt von einem OEM oder Wiederverkäufer an den Endbenutzer geliefert, ohne dass ein IT-Eingriff erforderlich ist. Benutzergesteuerte Bereitstellungen von Windows Autopilot nutzen die vorhandene Windows-Installation, die vom OEM werkseitig installiert wurde. Der Endbenutzer muss während des Bereitstellungsprozesses nur eine minimale Anzahl von Aktionen ausführen, z. B.:

  • Einschalten des Geräts.
  • In bestimmten Szenarien die Auswahl der Sprache, des Gebietsschemas und des Tastaturlayouts.
  • Herstellen einer Verbindung mit einem Drahtlosnetzwerk, wenn das Gerät nicht mit einem verkabelten Netzwerk verbunden ist.
  • Anmelden bei Microsoft Entra ID mit den Microsoft Entra-Anmeldeinformationen des Endbenutzers.

Benutzergesteuerte Bereitstellungen von Windows Autopilot können während der Bereitstellung die folgenden Aufgaben ausführen:

  • Verknüpft das Gerät mit Microsoft Entra ID.
  • Registriert das Gerät in Intune.
  • Installiert Anwendungen.
  • Wendet Gerätekonfigurationsrichtlinien wie BitLocker und Windows Hello for Business an.
  • Prüft die Einhaltung der Vorschriften.
  • Die Registrierungsstatusseite (ESP) kann verwendet werden, um zu verhindern, dass ein Endbenutzer das Gerät verwendet, bis es vollständig konfiguriert ist.

Benutzergesteuerte Bereitstellungen von Windows Autopilot bestehen aus zwei Phasen:

  • ESP-Phase des Geräts: Windows wird konfiguriert und die dem Gerät zugewiesenen Anwendungen und Richtlinien werden angewendet.
  • ESP-Phase des Benutzers: Anwendungen und Richtlinien, die dem Benutzer zugewiesen sind, werden angewendet.

Sobald die benutzergesteuerte Bereitstellung von Windows Autopilot abgeschlossen ist, kann das Gerät vom Endbenutzer verwendet werden, und er wird sofort an den Desktop gesendet.

Workflow

Die folgenden Schritte sind erforderlich, um einen benutzergesteuerten Windows Autopilot-Beitritt zu Microsoft Entra in Intune zu konfigurieren und durchzuführen:

Hinweis

Obwohl der Workflow für Labor- oder Testszenarien konzipiert ist, kann er auch in einer Produktionsumgebung verwendet werden. Einige der Schritte im Workflow sind austauschbar, und einige der Schritte sind in einer Produktionsumgebung möglicherweise sinnvoller. In einer Produktionsumgebung ist beispielsweise der Schritt "Gerätegruppe erstellen ", gefolgt von dem Schritt "Geräte als Windows Autopilot-Geräte registrieren ", sinnvoller.

Exemplarische Vorgehensweise

Weitere Informationen zum benutzergesteuerten Beitritt in Windows Autopilot zu Microsoft Entra finden Sie im folgenden Artikel: