Compartir a través de

Tutorial paso a paso para la preparación de dispositivos Windows Autopilot Microsoft Entra unirse a Intune

  • Artículo
  • Se aplica a:
    ✅ Windows 11

Este tutorial paso a paso guía el uso de Intune para realizar un escenario controlado por el usuario de preparación de dispositivos Windows Autopilot cuando los dispositivos se Microsoft Entra unen.

El propósito de este tutorial es una guía paso a paso para todos los pasos de configuración necesarios para una correcta preparación del dispositivo Windows Autopilot controlada por el usuario Microsoft Entra implementación de unión mediante Intune. El tutorial también está diseñado como un tutorial en un escenario de laboratorio o pruebas, pero se puede expandir para su uso en un entorno de producción.

Antes de empezar, consulte How to: Plan your Microsoft Entra join implementation (Cómo: Planear la implementación de combinación de Microsoft Entra) para asegurarse de que se cumplen todos los requisitos para unir dispositivos a Microsoft Entra ID.

Introducción a la preparación de dispositivos Windows Autopilot controlados por el usuario Microsoft Entra unión

La unión a Microsoft Entra controladas por el usuario de preparación de dispositivos Windows Autopilot es una solución que automatiza la configuración de Windows en un nuevo dispositivo sin necesidad de intervención de TI. Normalmente, el dispositivo se entrega directamente desde un OEM o revendedor a las implementaciones controladas por el usuario de preparación del dispositivo Windows Autopilot del usuario final que usan la instalación existente de Windows instalada por el OEM en la fábrica. El usuario final solo necesita realizar un número mínimo de acciones durante el proceso de implementación, como:

  • Encendido del dispositivo.
  • En determinados escenarios, seleccione el idioma, la configuración regional y el diseño del teclado.
  • Conectarse a una red inalámbrica si el dispositivo no está conectado a una red cableada.
  • Iniciar sesión en Microsoft Entra ID con las credenciales de Microsoft Entra del usuario final.

Las implementaciones controladas por el usuario de preparación de dispositivos Windows Autopilot pueden realizar las siguientes tareas durante la implementación:

  • Une el dispositivo a Microsoft Entra ID.
  • Inscribe el dispositivo en Intune.
  • Instala hasta 10 aplicaciones esenciales.
  • Ejecuta hasta 10 scripts esenciales de PowerShell.

Una vez completada la implementación controlada por el usuario de preparación del dispositivo Windows Autopilot, el dispositivo está listo para que el usuario final lo use y se enviará inmediatamente al escritorio.

Proceso de unión Microsoft Entra controlado por el usuario de preparación de dispositivos Windows Autopilot

Durante la experiencia integrada (OOBE), un usuario se autentica con sus credenciales corporativas. Si hay una directiva de preparación de dispositivos Windows Autopilot asignada al inicio de sesión del usuario, esa directiva se entrega al dispositivo. A continuación, determina la configuración que debe aplicarse al dispositivo en función de la configuración configurada en la directiva. Después, la configuración del dispositivo continúa en el orden siguiente:

  1. El dispositivo se une Microsoft Entra ID e inscribe en Intune.

  2. Se instala la extensión de administración de Intune.

  3. Cuando el dispositivo se une a Microsoft Entra ID durante el primer paso, el usuario se agrega automáticamente al grupo administradores local del dispositivo. Si la cuenta de usuario está configurada como un usuario estándar, la configuración se aplica quitando al usuario del grupo Administradores .

  4. La implementación se sincroniza con el servicio de administración de dispositivos móviles (MDM), como Intune y comprueba si las aplicaciones de línea de negocio (LOB) y Microsoft 365 están seleccionadas en la directiva de preparación de dispositivos Windows Autopilot. También sincroniza todas las directivas MDM en este momento, pero no se realiza un seguimiento de la aplicación de la directiva durante la implementación.

  5. Si hay aplicaciones LOB y Microsoft 365 seleccionadas en la directiva, se instalarán. Si una aplicación de LOB o Microsoft 365 no se puede instalar, se produce un error en la implementación en este momento.

  6. La implementación comprueba si los scripts de PowerShell están seleccionados en la directiva de preparación de dispositivos Windows Autopilot. Si hay scripts de PowerShell seleccionados en la directiva, se ejecutan. Si se produce un error en un script de PowerShell, se produce un error en la implementación en este momento.

  7. La implementación comprueba si las aplicaciones Win32 y Microsoft Store están seleccionadas en la directiva de preparación de dispositivos Windows Autopilot. Si hay aplicaciones Win32 y Microsoft Store seleccionadas en la directiva, se instalarán. Si una aplicación Win32 o Microsoft Store no se puede instalar, se produce un error en la implementación en este momento.

  8. Si todos los pasos se completan correctamente, se muestra la página Configuración necesaria completa para el usuario.

  9. Una vez descartada la página Configuración necesaria completa , el usuario inicia sesión automáticamente y se muestra el escritorio.

  10. En este momento, se desencadena otra sincronización y todas las demás configuraciones se entregan al dispositivo. Las configuraciones adicionales pueden incluir:

    • Aplicaciones y scripts de PowerShell que se asignaron al grupo de dispositivos especificado en la directiva de preparación de dispositivos Windows Autopilot, pero que no se seleccionaron explícitamente en la directiva.
    • Cualquier directiva mdm adicional.
    • Configuraciones basadas en el usuario.

Flujo de trabajo

Los pasos siguientes son necesarios para configurar y, a continuación, realizar una combinación de Microsoft Entra controladas por el usuario de preparación de dispositivos Windows Autopilot en Intune:

Nota:

Aunque el flujo de trabajo está diseñado para escenarios de laboratorio o pruebas, también se puede usar en un entorno de producción.

Tutorial

Paso 1: Configurar la inscripción automática de Intune de Windows