Esercitazione dettagliata per Windows Preparazione dei dispositivi di Autopilot Partecipazione guidata dell'utente a Microsoft Entra in Intune

Questa esercitazione dettagliata illustra come usare Intune per eseguire una preparazione di dispositivi Windows Autopilot in uno scenario guidato dall'utente quando i dispositivi sono aggiunti a Microsoft Entra.

Lo scopo di questa esercitazione è una guida dettagliata per tutti i passaggi di configurazione necessari per una corretta preparazione di un dispositivo Windows Autopilot Distribuzione guidata dall'utente di Microsoft Entra join tramite Intune. L'esercitazione è progettata anche come procedura dettagliata in uno scenario di laboratorio o di test, ma può essere espansa per l'uso in un ambiente di produzione.

Prima di iniziare, consulta Procedura: pianificare l'implementazione dell'adesione a Microsoft Entra per assicurarsi che siano soddisfatti tutti i requisiti per l'unione dei dispositivi a Microsoft Entra ID.

Preparazione del dispositivo Windows Autopilot Panoramica dell'aggiunta a Microsoft Entra guidata dall'utente

Preparazione dei dispositivi Windows Autopilot Accesso a Microsoft Entra guidato dall'utente è una soluzione che automatizza la configurazione di Windows in un nuovo dispositivo senza la necessità di intervento da parte dell'IT. Normalmente il dispositivo viene consegnato direttamente da un OEM o da un rivenditore all'utente finale. Preparazione del dispositivo Windows Autopilot Le distribuzioni guidate dall'utente usano l'installazione di Windows esistente installata dall'OEM in fabbrica. L'utente finale deve eseguire solo un numero minimo di azioni durante il processo di distribuzione, ad esempio:

  • Accensione del dispositivo.
  • In alcuni scenari, selezionare la lingua, le impostazioni locali e il layout di tastiera.
  • Connessione a una rete wireless se il dispositivo non è connesso a una rete cablata.
  • Accesso a Microsoft Entra ID con le credenziali Microsoft Entra dell'utente finale.

Preparazione del dispositivo Windows Autopilot Le distribuzioni guidate dall'utente possono eseguire le attività seguenti durante la distribuzione:

  • Unisce il dispositivo a Microsoft Entra ID.
  • Registra il dispositivo in Intune.
  • Installa fino a 10 applicazioni essenziali.
  • Esegue fino a 10 script di PowerShell essenziali.

Una volta completata la distribuzione guidata dall'utente per la preparazione del dispositivo Windows Autopilot, il dispositivo è pronto per l'uso da parte dell'utente finale e viene immediatamente inviato al desktop.

Preparazione del dispositivo Windows Autopilot processo di partecipazione a Microsoft Entra gestito dall'utente

Durante la configurazione guidata, un utente esegue l'autenticazione con le credenziali aziendali. Se all'utente che esegue l'accesso è assegnato un criterio di preparazione del dispositivo Windows Autopilot, tale criterio viene recapitato al dispositivo. Determina quindi la configurazione da applicare al dispositivo in base alle impostazioni configurate nel criterio. Successivamente, la configurazione del dispositivo continuerà nell'ordine seguente:

  1. Il dispositivo si unisce a Microsoft Entra ID e viene registrato in Intune.

  2. Viene installata l'estensione di gestione di Intune.

  3. Quando il dispositivo viene aggiunto a Microsoft Entra ID durante il primo passaggio, l'utente viene aggiunto automaticamente al gruppo di amministratori locale nel dispositivo. Se l'account utente è configurato come utente standard, l'impostazione viene applicata rimuovendo l'utente dal gruppo Administrators .

  4. La distribuzione viene sincronizzata con il servizio di gestione di dispositivi mobili (MDM), ad esempio Intune, e controlla se le applicazioni line-of-business (LOB) e Microsoft 365 sono selezionate nei criteri di preparazione dei dispositivi Windows Autopilot. Sincronizza anche tutti i criteri MDM in questo momento, ma l'applicazione dei criteri non viene monitorata durante la distribuzione.

  5. Se nel criterio sono selezionate applicazioni line-of-business e Microsoft 365, queste vengono installate. Se l'installazione di un'applicazione line-of-business o di Microsoft 365 non riesce, la distribuzione non riesce in questo momento.

  6. La distribuzione verifica se gli script PowerShell sono selezionati nei criteri Windows Autopilot per la preparazione dei dispositivi. Se nel criterio sono selezionati script di PowerShell, vengono eseguiti. Se uno script di PowerShell ha esito negativo, la distribuzione non riesce a questo punto.

  7. La distribuzione controlla se le applicazioni Win32, Microsoft Store o Catalogo app aziendale sono selezionate nei criteri di preparazione dei dispositivi Windows Autopilot. Se sono selezionate applicazioni Win32, Microsoft Store o Catalogo app aziendale, allora vengono installate. Se l'installazione di un'applicazione Win32, Microsoft Store o Catalogo app aziendali non riesce, a questo punto la distribuzione non riesce.

  8. Se tutti i passaggi hanno esito positivo, viene visualizzata la pagina Installazione richiesta completata per l'utente.

  9. Una volta ignorata la pagina di completamento della configurazione richiesta , l'utente viene automaticamente connesso e viene visualizzato il desktop.

  10. A questo punto, viene attivata un'altra sincronizzazione e tutte le altre configurazioni vengono inviate al dispositivo. Altre configurazioni potrebbero includere:

    • Applicazioni e script di PowerShell assegnati al gruppo di dispositivi specificato nei criteri di preparazione del dispositivo di Windows Autopilot, ma non selezionati in modo esplicito nel criterio.
    • Qualsiasi criterio MDM aggiuntivo.
    • Configurazioni basate sull'utente.

Flusso di lavoro

Per configurare e quindi eseguire una preparazione del dispositivo Windows Autopilot Partecipazione a Microsoft Entra in Intune guidata dall'utente:

Nota

Sebbene il flusso di lavoro sia progettato per scenari di laboratorio o di test, può essere usato anche in un ambiente di produzione.

Procedura dettagliata

Passaggio 1: configurare la registrazione automatica di Windows a Intune

  • Last updated on