Delen via


Gebruikersgestuurde hybride microsoft Entra-deelname: een domeindeelnameprofiel maken en toewijzen

Autopilot-gebruikersgestuurde Microsoft Entra Hybrid Join-stappen:

  • Stap 8: Domeindeelnameprofiel configureren en toewijzen

Zie Windows Autopilot user-driven Microsoft Entra hybrid join overview overview (Overzicht van windows Autopilot-gebruikersgestuurde Microsoft Entra hybrid join) voor een overzicht van de windows Autopilot-werkstroom voor hybride deelname van Windows Autopilot.

Opmerking

Als er al een domeindeelnameprofiel is gemaakt met de gewenste instellingen en toewijzingen, gaat u verder met de sectie Volgende stap: Autopilot-apparaat toewijzen aan een gebruiker (optioneel).

Een domeindeelnameprofiel maken en toewijzen

  1. Meld u aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer apparatenin het linkerdeelvenster in het startscherm.

  3. In apparaten | Overzichtsscherm , onder Apparaten beheren, selecteert u Configuratie.

  4. In apparaten | Configuratiescherm :

    1. Controleer bovenaan of Beleid is geselecteerd.

    2. Selecteer de vervolgkeuzelijst Maken en selecteer vervolgens Nieuw beleid.

  5. In het venster Een profiel maken dat wordt geopend:

    1. Selecteer onder Platformde optie Windows 10 en hoger.

    2. Selecteer onder Profieltypede optie Sjablonen.

    3. Wanneer de sjablonen worden weergegeven, selecteert u onder Sjabloonnaamde optie Domeindeelname. Als Domeindeelname niet zichtbaar is, bladert u door de lijst Sjabloonnaam totdat Domeindeelname zichtbaar is of zoekt u naar Domeindeelname in het vak Zoeken op profielnaam .

    4. Selecteer Maken om het venster Een profiel maken te sluiten.

  6. Het scherm Domeindeelname wordt geopend. Op de pagina Basisbeginselen :

    1. Voer naast Naam een naam in voor het profiel voor domeindeelname.

    2. Voer naast Beschrijving een beschrijving in voor het domeindeelnameprofiel.

    3. Selecteer Volgende.

  7. Op de pagina Configuratie-instellingen :

    1. Voer naast computernaamvoorvoegsel een voorvoegsel in voor computernamen. Dit veld is vereist. Dit voorvoegsel wordt gebruikt voor alle computernamen. De rest van de computernaam na het voorvoegsel wordt willekeurig gegenereerd, maximaal 15 tekens.

      Opmerking

      Dit veld biedt geen ondersteuning voor de variabelen %SERIAL% of %RAND:x% , die kunnen worden gebruikt met de sjabloon Apparaatnaam toepassen in het Microsoft Entra join-scenario.

    2. Voer naast Domeinnaam de FQDN in van het domein waaraan apparaten moeten worden gekoppeld. Dit veld is vereist. Zorg ervoor dat u de FQDN van het domein opgeeft en niet de NETBIOS-naam van het domein. Voer bijvoorbeeld contoso.com in en niet alleen CONTOSO.

    3. Voer naast Organisatie-eenheid het volledige pad in naar de organisatie-eenheid (OE) in het domein waarin de computeraccounts moeten worden gemaakt. Bijvoorbeeld OU=OU-Name,DC=contoso,DC=com. Dit veld is optioneel. Als de organisatie-eenheid niet is opgegeven, worden de computeraccounts gemaakt in de container Computer .

      Opmerking

      De organisatie-eenheid die in deze stap is opgegeven, moet dezelfde organisatie-eenheid zijn als waarvoor machtigingen zijn ingesteld en de limieten voor computeraccounts moeten worden verhoogd in de stap De limiet voor het computeraccount verhogen in de organisatie-eenheid (OE). Zorg ervoor dat de stap De limiet voor het computeraccount verhogen in de organisatie-eenheid (OE) wordt gevolgd voor de organisatie-eenheid die in dit veld is opgegeven. Als u de stap overslaat waarmee machtigingen correct worden ingesteld voor de organisatie-eenheid, kunnen computers niet deelnemen aan het domein.

      Belangrijk

      Als computers worden lid van de container Computers , laat u dit veld leeg. Geef de container Computers in dit veld niet op via CN=Computers,DC=contoso,DC=com. De container Computers is een container en geen OE. Wanneer er geen organisatie-eenheid is opgegeven in dit veld en het veld leeg is gelaten, worden apparaten automatisch lid van de container Computers . Als de container Computers is opgegeven, mislukt domeindeelnames.

    4. Zodra de instellingen op de pagina Configuratie-instellingen zijn voltooid, selecteert u Volgende.

  8. Op de pagina Toewijzingen :

    1. Selecteer onder Inbegrepen groepende optie Alle apparaten toevoegen.

      Opmerking

      • Microsoft raadt aan om alle apparaten toevoegen te selecteren en toe te wijzen in plaats van de apparaatgroep te selecteren en toe te wijzen die is gemaakt in de stap Apparaatgroep maken . Door aan alle apparaten toe te wijzen, zorgt u ervoor dat het profiel voor domeindeelname werkt bij het gebruik van:

      • Zorg ervoor dat u de juiste apparaatgroepen toevoegt onder Inbegrepen groepen en niet onder Uitgesloten groepen. Als u per ongeluk de gewenste apparaatgroepen toevoegt onder Uitgesloten groepen , worden deze apparaten uitgesloten en ontvangen ze het configuratieprofiel niet.

    2. Controleer onder Inbegrepen groepen>groepen of Alle apparaten is geselecteerd en selecteer vervolgens Volgende.

  9. Selecteer op de pagina Toepasselijkheidsregels de optie Volgende. Voor deze zelfstudie worden toepasselijkheidsregels overgeslagen. Als er echter toepasselijkheidsregels nodig zijn, doet u dit in dit scherm. Zie Toepasselijkheidsregels voor meer informatie over bereiktags.

  10. Controleer en controleer op de pagina Controleren en maken of alle instellingen naar wens zijn ingesteld en selecteer vervolgens Maken om het domeindeelnameprofiel te maken.

Volgende stap: Autopilot-apparaat toewijzen aan een gebruiker (optioneel)

Als er geen gebruiker wordt toegewezen aan het apparaat, gaat u verder met Stap 10: Het apparaat implementeren.

Zie het volgende artikel voor meer informatie over domeindeelnameprofielen: