Stapsgewijze zelfstudie voor Windows Autopilot voor vooraf ingerichte implementatie Deelnemen aan Microsoft Entra in Intune

Deze stapsgewijze zelfstudie begeleidt u bij het gebruik van Intune voor het uitvoeren van een Windows Autopilot voor een vooraf ingericht implementatiescenario wanneer de apparaten uitsluitend aan Microsoft Entra zijn gekoppeld.

Het doel van deze zelfstudie is een stapsgewijze handleiding voor alle configuratiestappen die vereist zijn voor een geslaagde Windows Autopilot voor vooraf ingerichte implementatie van Microsoft Entra Join met behulp van Intune. De zelfstudie is ook bedoeld als uitleg in een testlab, maar kan worden uitgebreid voor gebruik in een productieomgeving.

Raadpleeg voordat u begint de sectie How to: Plan de implementatie van je Microsoft Entra-deelname om ervoor te zorgen dat aan alle vereisten wordt voldaan voor het koppelen van apparaten aan Microsoft Entra ID.

Opmerking

Voordat u het vooraf ingerichte Microsoft Entra-joinscenario van Windows Autopilot probeert, raadt Microsoft aan dat het Windows Autopilot-scenario voor gebruikersgestuurde Microsoft Entra-deelname eerst wordt geconfigureerd, getest en werkt. De Windows Autopilot voor vooraf ingerichte implementatie Microsoft Entra join-builds bovenop het gebruikersgestuurde Microsoft Entra-joinscenario van Windows Autopilot. Als het Windows Autopilot-scenario voor gebruikersgestuurde Microsoft Entra-deelname niet werkt, werkt het scenario voor vooraf ingerichte Microsoft Entra-deelname van Windows Autopilot waarschijnlijk ook niet.

Windows Autopilot voor vooraf ingerichte implementatie Overzicht van deelname aan Microsoft Entra

Windows Autopilot voor vooraf ingerichte implementatie Microsoft Entra join is een Windows Autopilot-oplossing waarmee de configuratie van Windows wordt geautomatiseerd op een nieuw apparaat dat rechtstreeks wordt geleverd door een IT-afdeling, OEM of wederverkoper. Windows Autopilot voor vooraf ingerichte implementatie maakt gebruik van de bestaande Windows-installatie die door de OEM in de fabriek is geïnstalleerd. De eindgebruiker hoeft tijdens het implementatieproces slechts een minimaal aantal acties uit te voeren, zoals:

  • Het apparaat inschakelen.
  • In bepaalde scenario's de taal, landinstelling en toetsenbordindeling selecteren.
  • Verbinding maken met een draadloos netwerk als het apparaat niet is verbonden met een bekabeld netwerk.
  • Aanmelden bij Microsoft Entra ID met de Microsoft Entra-referenties van de eindgebruiker.

Windows Autopilot voor vooraf ingerichte implementatie kan de volgende taken uitvoeren tijdens de implementatie:

  • Voegt het apparaat toe aan Microsoft Entra ID.
  • Het apparaat wordt ingeschreven bij Intune.
  • Installeert toepassingen.
  • Past beleid voor apparaatconfiguratie, zoals BitLocker en Windows Hello voor Bedrijven, toe.
  • Hiermee wordt gecontroleerd op naleving.
  • De Enrollment Status Page (ESP) voorkomt dat een eindgebruiker het apparaat gebruikt totdat het apparaat volledig is geconfigureerd.

Windows Autopilot voor vooraf ingerichte implementatie bestaat uit twee fasen:

  • ESP-fase van het apparaat: Windows wordt geconfigureerd en toepassingen en beleidsregels die aan het apparaat zijn toegewezen, worden toegepast.
  • ESP-fase gebruiker: toepassingen en beleid die aan de gebruiker zijn toegewezen, worden toegepast.

Zodra de Windows Autopilot voor vooraf ingerichte implementatie is voltooid, is het apparaat klaar voor gebruik door de eindgebruiker en worden ze onmiddellijk naar het bureaublad verzonden.

Verschillen tussen Windows Autopilot-implementatie door gebruikers en Windows Autopilot voor vooraf ingerichte implementatie

Het belangrijkste verschil tussen Windows Autopilot-implementatie door gebruikers en Windows Autopilot voor vooraf ingerichte implementatie is:

  • Door de gebruiker aangestuurde implementatie van Windows Autopilot: zowel de ESP-fase van het apparaat als de ESP-fase van de gebruiker vinden plaats wanneer de eindgebruiker de Windows Autopilot-implementatie doorloopt nadat hij het apparaat voor de eerste keer heeft ingeschakeld.

  • Windows Autopilot voor vooraf ingerichte implementatie: de ESP-fase van het apparaat en de ESP-fase van de gebruiker zijn gesplitst en vinden plaats op twee verschillende tijdstippen.

    • De ESP-fase van het apparaat wordt door de IT-afdeling, OEM of wederverkoper afgehandeld. Deze fase staat bekend als de technicusstroom. Zodra de technicusstroom is voltooid, wordt het apparaat uitgeschakeld en aan de eindgebruiker geleverd.

    • Wanneer de eindgebruiker het apparaat ontvangt, zet hij het voor de eerste keer aan en ondergaat het apparaat de ESP-fase van de gebruiker. Een deel van de ESP van het apparaat wordt ook opnieuw uitgevoerd om ervoor te zorgen dat er geen nieuwe toepassingen of beleidsregels aan het apparaat zijn toegewezen sinds de technicusstroom is uitgevoerd. Deze fase wordt de gebruikersstroom genoemd.

De implementatie is opgesplitst tussen de fasen Technicusstroom en Gebruikersstroom, zodat de implementatie sneller verloopt wanneer de eindgebruiker het apparaat ontvangt. De implementatie verloopt sneller wanneer de eindgebruiker het apparaat ontvangt, omdat de IT-afdeling, OEM of wederverkoper het eerste deel van de implementatie heeft voltooid tijdens de technische stroom.

Windows Autopilot voor vooraf ingerichte implementatie heeft mogelijk één nadeel ten opzichte van Windows Autopilot-implementatie door de gebruiker. Als de OEM of wederverkoper de technicusstroom niet kan uitvoeren, moet het apparaat mogelijk eerst naar de IT-afdeling van de organisatie gaan om de technicusstroom te voltooien. De IT-afdeling van de organisatie moet vervolgens de technicusstroom uitvoeren zodra deze het apparaat heeft ontvangen, gevolgd door de levering van het apparaat aan de eindgebruiker. Deze extra stap voorkomt dat het apparaat rechtstreeks vanuit de OEM of wederverkoper wordt verzonden en afgeleverd bij de eindgebruiker. Deze extra stap kan de tijd verlengen voordat de eindgebruiker het apparaat ontvangt.

Werkstroom

De volgende stappen zijn nodig om een Windows Autopilot te configureren en vervolgens uit te voeren voor vooraf ingerichte implementatie van Microsoft Entra join in Intune:

Opmerking

Hoewel de werkstroom is ontworpen voor laboratorium- of testscenario's, kan deze ook worden gebruikt in een productieomgeving. Sommige stappen in de werkstroom zijn uitwisselbaar, en het uitwisselen van sommige stappen is mogelijk logischer in een productieomgeving. Zo kan de stap Een apparaatgroep maken gevolgd door de stap Apparaten registreren als Windows Autopilot-apparaten bijvoorbeeld zinvol zijn in een productieomgeving.

Stapsgewijze instructies

Zie de volgende artikelen voor meer informatie over Windows Autopilot voor vooraf ingerichte implementatie van Microsoft Entra: