Hybride koppeling van Microsoft Entra vooraf inrichten: stroom van technici
Windows Autopilot for pre-provisioned deployment Microsoft Entra hybrid join steps:
- Stap 1: automatische Intune-inschrijving voor Windows instellen
- Stap 2: De Intune Connector (OE) installeren
- Stap 3: verhoog de limiet voor het computeraccount in de organisatie-eenheid
- Stap 4: Apparaten registreren als Autopilot-apparaten
- Stap 5: een apparaatgroep maken
- Stap 6: Autopilot Enrollment Status Page (ESP) configureren en toewijzen
- Stap 7: Een Autopilot-profiel voor Microsoft Entra Hybrid Join maken en toewijzen
- Stap 8: Domeindeelnameprofiel configureren en toewijzen
- Stap 9: Autopilot-apparaat toewijzen aan een gebruiker (optioneel)
- Stap 10: Stroom van technici
- Stap 11: Gebruikersstroom
Stroom van technici
Belangrijk
Het gedeelte van de technicusstroom van het hybride koppelingsproces van Microsoft Entra vereist alleen verbinding met internet. Hiervoor is geen verbinding met een domeincontroller vereist. Connectiviteit met een domeincontroller om een on-premises domeindeelname uit te voeren is pas nodig als de volgende stap van De gebruikersstroom wordt uitgevoerd.
Zodra alle configuraties voor Windows Autopilot voor vooraf ingerichte implementatie zijn voltooid in Intune en in Microsoft Entra ID, is de volgende stap het starten van het Windows Autopilot-implementatieproces op het apparaat. Voor Windows Autopilot voor vooraf ingerichte implementatie wordt het Autopilot-proces opgesplitst in twee verschillende fasen die worden uitgevoerd op twee verschillende tijdstippen door twee verschillende sets personen:
- De eerste fase wordt de technicusstroom genoemd en wordt normaal gesproken uitgevoerd door de IT-afdeling, OEM of reseller.
- De tweede fase wordt de gebruikersstroom genoemd en wordt normaal gesproken uitgevoerd door de eindgebruiker.
Als u de technicusstroom wilt starten, selecteert u een apparaat dat deel uitmaakt van de apparaatgroep die is gemaakt in de vorige stap Een apparaatgroep maken en voert u de volgende stappen uit:
Als er een bekabelde netwerkverbinding beschikbaar is, verbindt u het apparaat met de bekabelde netwerkverbinding.
Schakel het apparaat in.
Zodra het apparaat wordt opgestart, gebeurt er een van de twee dingen, afhankelijk van de status van de netwerkverbinding:
Als het apparaat is verbonden met een bekabeld netwerk en een netwerkverbinding heeft, kan het apparaat opnieuw worden opgestart om essentiële beveiligingsupdates toe te passen (indien beschikbaar of van toepassing). Na het opnieuw opstarten om essentiële beveiligingsupdates toe te passen, wordt het Autopilot-proces gestart.
Als het apparaat niet is verbonden met een bekabeld netwerk of als het geen netwerkverbinding heeft, wordt gevraagd om verbinding te maken met een netwerk. Verbinding met internet is vereist:
De out-of-box experience (OOBE) begint en er wordt een scherm weergegeven waarin wordt gevraagd om een land of regio. Selecteer het juiste land of de juiste regio en selecteer vervolgens Ja.
Het toetsenbordscherm wordt weergegeven om een toetsenbordindeling te selecteren. Selecteer de juiste toetsenbordindeling en selecteer vervolgens Ja.
Er wordt een extra scherm met toetsenbordindelingen weergegeven. Selecteer indien nodig extra toetsenbordindelingen via Indeling toevoegen of selecteer Overslaan als er geen extra toetsenbordindelingen nodig zijn.
Opmerking
Wanneer er geen netwerkverbinding is, kan het apparaat het Autopilot-profiel niet downloaden om te weten welke land-/regio- en toetsenbordinstellingen moeten worden gebruikt. Daarom worden, wanneer er geen netwerkverbinding is, het land/de regio en toetsenbordschermen weergegeven, zelfs als deze schermen zijn ingesteld op verborgen in het Autopilot-profiel. Deze instellingen moeten in deze schermen worden opgegeven om ervoor te zorgen dat de netwerkverbindingsschermen die volgen correct werken.
Het scherm Laten we u verbinding maken met een netwerk wordt weergegeven. Sluit in dit scherm het apparaat aan op een bekabeld netwerk (indien beschikbaar) of selecteer en maak verbinding met een draadloos Wi-Fi netwerk.
Zodra de netwerkverbinding tot stand is gebracht, moet de knop Volgende beschikbaar zijn. Selecteer Volgende.
Op dit moment kan het apparaat opnieuw worden opgestart om essentiële beveiligingsupdates toe te passen (indien beschikbaar of van toepassing). Na het opnieuw opstarten om essentiële beveiligingsupdates toe te passen, wordt het Autopilot-proces gestart.
Meld u niet aan op de aanmeldingspagina van Microsoft Entra of selecteer de knop Volgende/aanmelden . Druk in plaats daarvan vijf keer op de WIN-toets op het toetsenbord. Als u vijf keer op de WIN-toets drukt, wordt het scherm Wat wilt u doen? weergegeven.
Ga als volgt te werk in het scherm Wat wilt u doen?
- Voor Windows 10 selecteert u de inrichtingsoptie Windows Autopilot en selecteert u vervolgens Doorgaan.
- Voor Windows 11 selecteert u de optie Vooraf inrichten met Windows Autopilot en selecteert u vervolgens Volgende.
In het scherm Windows Autopilot-configuratie (Windows 10) of het scherm Vooraf inrichten met Windows Autopilot (Windows 11), wordt de volgende informatie over de implementatie weergegeven:
De naam van de organisatie voor het apparaat.
De naam van het Autopilot-implementatieprofiel dat is toegewezen aan het apparaat tijdens de stap Autopilot-profiel maken en toewijzen .
De gebruiker die is toegewezen aan het apparaat als een gebruiker is toegewezen aan het apparaat in de stap Autopilot-apparaat toewijzen aan een gebruiker (optioneel) (indien van toepassing).
Een QR-code met een unieke id voor het apparaat. Deze code kan worden gebruikt om het apparaat op te zoeken in Intune om acties uit te voeren, zoals het verifiëren van configuraties, het aanbrengen van de benodigde wijzigingen, enzovoort.
Controleer of de informatie in het scherm Windows Autopilot-configuratie juist is. Zodra alle informatie als juist is bevestigd, selecteert u Inrichten (Windows 10) of Volgende (Windows 11) om het inrichtingsproces te starten.
Het apparaat kan opnieuw worden opgestart, waarna de pagina Status van de inschrijving (ESP) wordt weergegeven. Op de pagina Inschrijvingsstatus (ESP) wordt de voortgang tijdens het inrichtingsproces in drie fasen weergegeven:
- Apparaatvoorbereiding (Apparaat-ESP)
- Apparaatinstallatie (Apparaat-ESP)
- Account instellen (ESP van gebruiker)
De eerste twee fasen van Apparaatvoorbereiding en Apparaatinstallatie maken deel uit van de Apparaat-ESP, terwijl de laatste fase van accountconfiguratie deel uitmaakt van de Gebruikers-ESP.
Voor de technicusstroom van De Windows Autopilot voor vooraf ingerichte implementatie worden alleen de eerste twee esp-fasen van apparaatvoorbereiding en Apparaatinstallatie uitgevoerd. De laatste gebruikers-ESP-fase van het instellen van het account wordt uitgevoerd tijdens de volgende stap van de gebruikersstroom.
Zodra de apparaatinstallatie en het ESP-proces van het apparaat zijn voltooid, wordt er een statusscherm weergegeven waarin wordt weergegeven of het inrichtingsproces is mislukt:
Als het pre-inrichtingsproces is voltooid, wordt er een geslaagd statusscherm weergegeven met informatie over de implementatie. De gepresenteerde informatie omvat de eerder gepresenteerde informatie over de naam van de organisatie, de naam van het Autopilot-implementatieprofiel, de QR-code (alleen Voor Windows 10) en, indien van toepassing, de toegewezen gebruiker. De verstreken tijd van het inrichtingsproces wordt ook opgegeven.
Selecteer Opnieuw verzenden om het apparaat af te sluiten. Op dat moment kan het apparaat worden geleverd aan de eindgebruiker.
Belangrijk
Als het buiten testscenario's de bedoeling is om het apparaat aan een eindgebruiker te leveren, moet u het apparaat op dit moment NIET weer inschakelen. In plaats daarvan levert u het apparaat aan de eindgebruiker waar deze de laatste stap van de gebruikersstroom uitvoert.
Als het pre-inrichtingsproces mislukt, wordt een foutstatusscherm weergegeven met informatie over waarom de implementatie is mislukt, inclusief een fout. In het foutscherm worden ook de eerder gepresenteerde gegevens weergegeven van de naam van de organisatie, de naam van het Autopilot-implementatieprofiel, de QR-code (alleen Windows 10) en, indien van toepassing, de toegewezen gebruiker. De verstreken tijd van het inrichtingsproces wordt ook opgegeven.
In dit scherm kunnen diagnostische logboeken van het apparaat worden verzameld om het probleem op te lossen met behulp van de volgende methoden:
Selecteer diagnostische gegevens weergeven in Windows 10.
Voer in Windows 11 de toetsaanslag Ctrl+Shift+D in en selecteer vervolgens Logboeken exporteren.
Als het probleem eenvoudig kan worden opgelost, bijvoorbeeld om de netwerkverbinding op te lossen, selecteert u de knop Opnieuw proberen om het apparaat opnieuw in te richten. Als het probleem niet onmiddellijk kan worden opgelost of niet kan worden opgelost zonder opnieuw instellen, selecteert u de knop Opnieuw instellen zodat het proces opnieuw wordt gestart.
Tips voor de stroom van technici
Voordat de implementatie van Windows Autopilot wordt gestart, raadt Microsoft aan het volgende te hebben:
- Ten minste één type beleid en ten minste één toepassing die aan de apparaten is toegewezen.
- Ten minste één type beleid en ten minste één toepassing die is toegewezen aan de gebruikers.
Deze toewijzingen zorgen voor een juiste test van de Windows Autopilot-implementatie tijdens zowel de ESP-fase van het apparaat als de ESP-fase van de gebruiker. Het kan ook mogelijke problemen voorkomen wanneer er geen beleid of toepassingen zijn toegewezen aan de apparaten of de gebruikers.
- Afhankelijk van hoe het Autopilot-profiel is geconfigureerd bij de stap Autopilot-profiel maken en toewijzen , kunnen er tijdens de Autopilot-implementatie extra schermen worden weergegeven vóór de aanmeldingspagina van Microsoft Entra, zoals:
- Taal/Land/Regio.
- Toetsenbord.
- Licentievoorwaarden.
- De QR-codes kunnen worden gescand met behulp van een begeleidende app. De app kan worden gebruikt om een gebruiker toe te wijzen aan het apparaat. Het Autopilot-team heeft naar GitHub een opensource-voorbeeld gepubliceerd van de begeleidende app die kan worden geïntegreerd met Intune met behulp van de Graph API.
- Gedetailleerde voortgangsinformatie weergeven en verbergen in de ESP tijdens het inrichtingsproces:
- Windows 10: als u details wilt weergeven, selecteert u naast de juiste fase Details weergeven. Als u de details wilt verbergen, selecteert u details verbergen naast de betreffende fase.
- Windows 11: als u details wilt weergeven, selecteert u naast de juiste fase ∨. Als u de details wilt verbergen, selecteert u naast de juiste fase ∧.
- De technicusstroom neemt het gedrag over van de zelf-implementerende modus. De zelf-implementerende modus maakt gebruik van de statuspagina voor inschrijving (ESP) om het apparaat in een inrichtingsstatus op te houden. Het voorkomt ook dat de gebruiker doorgaat naar het bureaublad na inschrijving, maar voordat toepassingen en configuraties zijn toegepast. Als de ESP is uitgeschakeld, kan de knop Opnieuw verzenden worden weergegeven voordat toepassingen en configuraties zijn toegepast. Als u de ESP uitschakelt, kan het mogelijk zijn dat u doorgaat naar de gebruikersstroom voordat de inrichting van de technicusstroom is voltooid. Het scherm met de geslaagde status valideert dat de inschrijving is geslaagd, niet dat de stroom van de technicus noodzakelijkerwijs is voltooid. Daarom raadt Microsoft aan de ESP niet uit te schakelen. Schakel in plaats hiervan esp in, zoals wordt voorgesteld in de stap Autopilot-statuspagina (ESP) configureren en toewijzen .
Volgende stap: Gebruikersstroom
Verwante onderwerpen
Zie de volgende artikelen voor meer informatie over de stroom van technici van een Windows Autopilot voor vooraf ingerichte implementatie: