Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Ez a lépésenkénti oktatóanyag végigvezeti az Intune-ban a Windows Autopilot-eszközök felhasználó által vezérelt előkészítésének lépésein, amikor az eszközök Microsoft Entra csatlakoznak.
Ennek az oktatóanyagnak a célja egy lépésenkénti útmutató a Windows Autopilot-eszközök sikeres előkészítéséhez szükséges összes konfigurációs lépéshez, felhasználó által vezérelt Microsoft Entra intune-beli üzembe helyezéshez. Az oktatóanyag egy tesztkörnyezetben vagy tesztelési forgatókönyvben is bemutatóként lett kialakítva, de kiterjeszthető éles környezetben való használatra.
Mielőtt hozzákezd, tekintse meg a How to: Plan your Microsoft Entra join implementációt, és győződjön meg arról, hogy minden követelmény teljesül az eszközök Microsoft Entra azonosítóhoz való csatlakoztatásához.
A Windows Autopilot eszköz-előkészítés felhasználó által vezérelt Microsoft Entra csatlakoztatásának áttekintése
A Windows Autopilot eszköz-előkészítés felhasználói Microsoft Entra csatlakoztatása olyan megoldás, amely informatikai beavatkozás nélkül automatizálja a Windows konfigurálását egy új eszközön. Az eszköz általában közvetlenül egy OEM-ről vagy viszonteladóról érkezik a végfelhasználóhoz. A Windows Autopilot eszköz-előkészítés felhasználói alapú telepítései az OEM által a gyárban telepített meglévő Windows-telepítést használják. A végfelhasználónak csak minimális számú műveletet kell végrehajtania az üzembe helyezési folyamat során, például:
- Bekapcsolás az eszközön.
- Bizonyos esetekben válassza ki a nyelvet, a területi beállítást és a billentyűzetkiosztást.
- Csatlakozás vezeték nélküli hálózathoz, ha az eszköz nincs vezetékes hálózathoz csatlakoztatva.
- Bejelentkezés Microsoft Entra azonosítóba a végfelhasználó Microsoft Entra hitelesítő adataival.
A Windows Autopilot eszköz-előkészítés felhasználói alapú telepítései a következő feladatokat hajthatják végre az üzembe helyezés során:
- Csatlakoztatja az eszközt Microsoft Entra azonosítóhoz.
- Regisztrálja az eszközt az Intune-ban.
- Legfeljebb 10 alapvető alkalmazást telepít.
- Legfeljebb 10 alapvető PowerShell-szkriptet futtat.
Ha a Windows Autopilot-eszköz előkészítése felhasználó által vezérelt üzembe helyezés befejeződött, az eszköz készen áll a végfelhasználó általi használatra, és a rendszer azonnal elküldi őket az asztalra.
Windows Autopilot-eszközök előkészítése felhasználó által vezérelt Microsoft Entra csatlakoztatási folyamat
A kezdőélmény (OOBE) során a felhasználó a vállalati hitelesítő adataival hitelesíti magát. Ha egy Windows Autopilot-eszköz-előkészítési szabályzat van hozzárendelve a bejelentkező felhasználóhoz, akkor a rendszer kézbesíti a szabályzatot az eszközre. Ezután meghatározza az eszközre alkalmazni kívánt konfigurációt a szabályzatban konfigurált beállítások alapján. Ezt követően az eszköz beállítása a következő sorrendben folytatódik:
Az eszköz csatlakozik Microsoft Entra azonosítóhoz, és regisztrál az Intune-ban.
Az Intune felügyeleti bővítmény telepítése.
Amikor az első lépés során az eszköz Microsoft Entra-azonosítóhoz csatlakozik, a felhasználó automatikusan bekerül az eszköz helyi Rendszergazdák csoportjába. Ha a felhasználói fiók standard felhasználóként van konfigurálva, a beállítás kényszerítése úgy történik, hogy eltávolítja a felhasználót a Rendszergazdák csoportból.
Az üzembe helyezés szinkronizálódik a mobileszköz-kezelési (MDM) szolgáltatással, például az Intune-nal, és ellenőrzi, hogy az üzletági (LOB) és a Microsoft 365-alkalmazások ki vannak-e választva a Windows Autopilot eszköz-előkészítési szabályzatában. Jelenleg az összes MDM-szabályzatot is szinkronizálja, de a szabályzat alkalmazása nem lesz nyomon követve az üzembe helyezés során.
Ha a szabályzatban LOB- és Microsoft 365-alkalmazások vannak kiválasztva, akkor azok telepítve lesznek. Ha egy üzletági vagy Microsoft 365-alkalmazás telepítése sikertelen, akkor az üzembe helyezés ezen a ponton meghiúsul.
Az üzembe helyezés ellenőrzi, hogy a PowerShell-szkriptek ki vannak-e választva a Windows Autopilot eszköz-előkészítési szabályzatában. Ha powershell-szkriptek vannak kiválasztva a szabályzatban, akkor futnak. Ha egy PowerShell-szkript meghibásodik, akkor az üzembe helyezés ezen a ponton meghiúsul.
Az üzembe helyezés ellenőrzi, hogy a Windows Autopilot eszköz-előkészítési szabályzatában a Win32, a Microsoft Store vagy a Vállalati alkalmazáskatalógus alkalmazás van-e kiválasztva. Ha a szabályzatban a Win32, a Microsoft Store vagy a Vállalati alkalmazáskatalógus alkalmazás van kiválasztva, akkor azok telepítve lesznek. Ha egy Win32-, Microsoft Store- vagy Vállalati alkalmazáskatalógus-alkalmazás telepítése sikertelen, akkor az üzembe helyezés ezen a ponton meghiúsul.
Ha az összes lépés sikeres, megjelenik a felhasználó számára a Kötelező telepítés befejezése lap.
A Kötelező telepítés befejezése lap bezárása után a felhasználó automatikusan bejelentkezik, és megjelenik az asztal.
Ezen a ponton egy másik szinkronizálás aktiválódik, és az összes többi konfiguráció az eszközre lesz kézbesítve. További konfigurációk például a következők lehetnek:
- A Windows Autopilot-eszközelőkészítési szabályzatban meghatározott eszközcsoporthoz rendelt alkalmazások és PowerShell-szkriptek, de nem lettek explicit módon kiválasztva a szabályzatban.
- Minden további MDM-szabályzat.
- Felhasználóalapú konfigurációk.
Munkafolyamat
A következő lépések szükségesek a Windows Autopilot-eszköz-előkészítés felhasználó által vezérelt Microsoft Entra intune-ban való konfigurálásához és végrehajtásához:
- 1. lépés: A Windows automatikus Intune-regisztrációjának beállítása
- 2. lépés: Eszközök csatlakoztatásának engedélyezése a felhasználók számára Microsoft Entra azonosítóhoz
- 3. lépés: Hozzárendelt eszközcsoport létrehozása
- 4. lépés: Felhasználói csoport létrehozása
- 5. lépés: Alkalmazások és PowerShell-szkriptek hozzárendelése eszközcsoporthoz
- 6. lépés: Windows Autopilot-eszköz-előkészítési szabályzat létrehozása
- 7. lépés: Vállalati Windows-azonosító hozzáadása az eszközhöz
Megjegyzés:
Bár a munkafolyamat tesztkörnyezeti vagy tesztelési forgatókönyvekhez készült, éles környezetben is használható.