Unión híbrida controlada por el usuario Microsoft Entra: creación y asignación de un perfil de unión a un dominio

Pasos de unión híbrida Microsoft Entra controlados por el usuario de Autopilot:

  • Paso 8: Configurar y asignar un perfil de unión a un dominio

Para obtener información general sobre el flujo de trabajo de unión híbrida Microsoft Entra controlada por el usuario de Windows Autopilot, consulte Introducción a la unión híbrida Microsoft Entra controlada por el usuario de Windows Autopilot.

Nota:

Si ya ha creado un perfil de unión a un dominio como parte de Windows Autopilot para la implementación aprovisionada previamente Microsoft Entra escenario de unión híbrida y desea mantener la misma configuración y asignaciones, puede pasar a la sección Siguiente paso: Asignar dispositivo Autopilot a un usuario (opcional).

Creación y asignación de un perfil de unión a un dominio

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. En la pantalla Inicio , seleccione Dispositivos en el panel izquierdo.

  3. En dispositivos | Pantalla de información general , en Directiva, seleccione Perfiles de configuración.

  4. En dispositivos | Pantalla Perfiles de configuración , asegúrese de que perfiles está seleccionado en la parte superior y, a continuación, seleccione Crear perfil.

  5. En la ventana Crear perfil que se abre:

    1. Plataforma: seleccione Windows 10 y versiones posteriores

    2. En Tipo de perfil, seleccione Plantillas.

    3. Cuando aparezcan las plantillas, en Nombre de plantilla, seleccione Unión a un dominio. Si la unión al dominio no está visible, desplácese por la lista Nombre de plantilla hasta que esté visible la unión al dominio . La lista está en orden alfabético.

    4. Seleccione Crear para cerrar la ventana Crear perfil .

  6. Se abre la pantalla Crear perfil . En la página Aspectos básicos :

    1. Junto a Nombre, escriba un nombre para el perfil de unión al dominio.

    2. Junto a Descripción, escriba una descripción para el perfil de unión al dominio.

    3. Seleccione Siguiente.

  7. En la página Configuración:

    1. Junto al prefijo de nombre de equipo, escriba un prefijo para los nombres de equipo. Este campo es necesario. Este prefijo se usa en todos los nombres de equipo. El resto del nombre del equipo después de que el prefijo se genere aleatoriamente hasta 15 caracteres.

      Nota:

      Este campo no admite las variables %SERIAL% o %RAND:x% que se pueden usar con la plantilla Aplicar nombre de dispositivo en el escenario de combinación de Microsoft Entra.

    2. Junto a Nombre de dominio, escriba el FQDN del dominio al que deben unirse los dispositivos. Este campo es necesario. Asegúrese de especificar el FQDN del dominio y no el nombre NETBIOS del dominio. Por ejemplo, escriba en contoso.com y no solo en CONTOSO.

    3. Junto a Unidad organizativa, escriba la ruta de acceso completa a la unidad organizativa (OU) en el dominio en el que se deben crear las cuentas de equipo. Por ejemplo, OU=OU-Name,DC=contoso,DC=com. Este campo es opcional. Si no se especifica la unidad organizativa, las cuentas de equipo se crean en el contenedor Equipo .

      Nota:

      La unidad organizativa especificada en este paso debe ser la misma unidad organizativa para la que se establecieron los permisos y aumentar los límites de la cuenta de equipo en el paso Aumentar el límite de la cuenta de equipo en la unidad organizativa (OU). Asegúrese de que se ha seguido el paso Aumentar el límite de la cuenta de equipo en la unidad organizativa (OU) para la unidad organizativa especificada en este campo. Si omite el paso que establece los permisos correctamente en la unidad organizativa, los equipos no pueden unirse al dominio.

      Importante

      Si los equipos se unen al contenedor Equipos , deje este campo en blanco. No especifique el contenedor Equipos en este campo a través de CN=Computers,DC=contoso,DC=com. El contenedor Equipos es un contenedor y no una unidad organizativa. Cuando no se especifica ninguna unidad organizativa en este campo y el campo se deja en blanco, los dispositivos se unen automáticamente al contenedor Equipos . Si se especifica el contenedor Computers , se producirá un error en las combinaciones de dominio.

    4. Una vez completada la configuración de la página Configuración , seleccione Siguiente.

  8. En la página Asignaciones :

    1. En Grupos incluidos, elija Agregar todos los dispositivos.

      Nota:

      Se recomienda seleccionar y asignar a Agregar todos los dispositivos en lugar de seleccionar y asignar al grupo de dispositivos creado en el paso Crear grupo de dispositivos . La asignación a todos los dispositivos garantiza que el perfil de unión al dominio funciona cuando se usa el escenario de implementación de Windows Autopilot para dispositivos existentes con una implementación de Autopilot que usa Microsoft Entra unión híbrida.

      Nota:

      Asegúrese de agregar los grupos de dispositivos correctos en Grupos incluidos y no en Grupos excluidos. Al agregar accidentalmente los grupos de dispositivos deseados en Grupos excluidos , esos dispositivos se excluyen y no reciben el perfil de configuración.

    2. EnGrupos incluidos>, asegúrese de que todos los dispositivos están seleccionados y, a continuación, seleccione Siguiente.

  9. En la página Reglas de aplicabilidad , seleccione Siguiente. En este tutorial, se omiten las reglas de aplicabilidad. Sin embargo, si se necesitan reglas de aplicabilidad, hágalo en esta pantalla. Para obtener más información sobre las etiquetas de ámbito, consulte Reglas de aplicabilidad.

  10. En la página Revisar y crear , revise y compruebe que toda la configuración está establecida como desee y, a continuación, elija Crear para crear el perfil de unión al dominio.

Siguiente paso: Asignar un dispositivo Autopilot a un usuario (opcional)

Paso 9: Asignar un dispositivo Autopilot a un usuario (opcional)

Si no tiene previsto asignar un usuario al dispositivo, vaya al paso 10: Implementación del dispositivo.

Paso 10: Implementación del dispositivo

Más información

Para obtener más información sobre los perfiles de unión a un dominio, consulte los artículos siguientes: