Impostazioni di aggiunta al dominio di configurazione per Microsoft Entra dispositivi aggiunti ibridi in Microsoft Intune

Molti ambienti usano Active Directory locale (AD). Quando anche i dispositivi aggiunti a un dominio di Active Directory vengono aggiunti a Microsoft Entra ID, vengono chiamati Microsoft Entra dispositivi aggiunti a un ambiente ibrido. Con Windows Autopilot è possibile registrare Microsoft Entra dispositivi aggiunti ibridi in Intune. Per la registrazione, è necessario anche un profilo di configurazione di aggiunta a un dominio.

Un profilo di configurazioneAggiunta a un dominio include informazioni sul dominio Active Directory locale. Quando i dispositivi eseguono il provisioning (e in genere offline), questo profilo distribuisce i dettagli del dominio di Active Directory in modo che i dispositivi sappiano quale dominio locale aggiungere. Se non si crea un profilo di aggiunta al dominio, la distribuzione di questi dispositivi potrebbe non riuscire.

Questa funzionalità si applica a:

  • Windows 11
  • Windows 10
  • Microsoft Entra dispositivi aggiunti ibridi
  • Distribuzione ibrida con Autopilot + Intune

Questo articolo illustra come creare un profilo di aggiunta a un dominio per una distribuzione ibrida di Autopilot. È anche possibile visualizzare le impostazioni disponibili.

Creare il profilo

  1. Accedere all'interfaccia di amministrazione Microsoft Intune.

  2. Selezionare Device Configuration Create (Crea configurazione>dispositivi>).

  3. Immettere le proprietà seguenti:

    • Piattaforma: selezionare Windows 10 e versioni successive.
    • Tipo di profilo: selezionare Modelli Aggiunta>al dominio.
  4. Selezionare Crea.

  5. In Informazioni di base immettere le seguenti proprietà:

    • Nome: immettere un nome descrittivo per il criterio. Assegnare ai criteri nomi che possano essere identificati facilmente in un secondo momento. Ad esempio, un nome di criterio valido è Windows 10/11: Aggiunta al dominio di Windows Autopilot.
    • Descrizione: immettere una descrizione per il criterio. Questa impostazione è facoltativa ma consigliata. Ad esempio, immettere Windows 10/11: Profilo di aggiunta al dominio che include informazioni sul dominio locale per registrare i dispositivi aggiunti ad AD ibrido con Windows Autopilot.
  6. Seleziona Avanti.

  7. In Impostazioni di configurazione immettere le proprietà seguenti:

    • Prefisso nome computer: immettere un prefisso per il nome del dispositivo. I nomi dei computer hanno una lunghezza di 15 caratteri. Dopo il prefisso, i restanti 15 caratteri vengono generati in modo casuale.

    • Nome di dominio: immettere il nome di dominio completo (FQDN) a cui aggiungere i dispositivi. Ad esempio, immettere americas.corp.contoso.com.

    • Unità organizzativa (facoltativa): immettere il percorso completo (nome distinto) dell'unità organizzativa da creare. Immettere ad esempio OU=Mine,DC=Contoso,DC=com. Non immettere virgolette. Per usare il contenitore di oggetti computer noto (CN=Computers, DC=Contoso, DC=Com), lasciare vuota questa proprietà.

      Per altre informazioni e consigli su questa impostazione, vedere Distribuire Microsoft Entra dispositivi aggiunti ibridi.

  8. Seleziona Avanti.

  9. In Tag ambito (facoltativo) assegnare un tag per filtrare il profilo a gruppi IT specifici, ad esempio US-NC IT Team o JohnGlenn_ITDepartment. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo e i tag di ambito per l'IT distribuito.

    Seleziona Avanti.

  10. In Assegnazioni selezionare i gruppi di dispositivi che riceveranno il profilo. Per altre informazioni sull'assegnazione dei profili, vedere Assegnare profili utente e dispositivo.

    Se è necessario aggiungere dispositivi a domini o unità organizzative diversi, creare gruppi di dispositivi diversi.

    Seleziona Avanti.

  11. Nelle regole di applicabilità usare le opzioni Regola, Proprietà e Valore per definire il modo in cui questo profilo viene applicato all'interno dei gruppi assegnati. Per altre informazioni sulle regole di applicabilità, vedere Regole di applicabilità.

    Seleziona Avanti.

  12. In Rivedi e crea rivedere le impostazioni. Quando si seleziona Crea, le modifiche vengono salvate e il profilo viene assegnato. Il criterio viene visualizzato anche nell'elenco dei profili.

È ora possibile distribuire Microsoft Entra dispositivi aggiunti ibridi usando Intune e Windows Autopilot.

Passaggi successivi

Dopo aver assegnato il profilo, monitorarne lo stato.

Distribuire Microsoft Entra dispositivi aggiunti ibridi usando Intune e Windows Autopilot.