Samouczek krok po kroku dotyczący przygotowywania urządzeń za pomocą rozwiązania Windows Autopilot: inicjowane przez użytkownika dołączanie do usługi Microsoft Entra w usłudze Intune

Ten samouczek krok po kroku przeprowadzi Cię przez scenariusz korzystania z usługi Intune, aby wykonać scenariusz przygotowywania urządzeń za pomocą rozwiązania Windows Autopilot, gdy urządzenia są dołączone do usługi Microsoft Entra.

Celem tego samouczka jest przewodnik krok po kroku dotyczący wszystkich kroków konfiguracji wymaganych do pomyślnego przygotowania urządzenia z funkcją Windows Autopilot, opartego na użytkownikach wdrożenia dołączania do usługi Microsoft Entra przy użyciu usługi Intune. Samouczek został również zaprojektowany jako przewodnik w laboratorium lub scenariuszu testowania, ale można go rozszerzyć do użytku w środowisku produkcyjnym.

Przed rozpoczęciem zapoznaj się z instrukcjami: Zaplanuj wdrożenie dołączania do usługi Microsoft Entra, aby upewnić się, że spełnione są wszystkie wymagania dotyczące dołączania urządzeń do usługi Tożsamość Microsoft Entra.

Omówienie dołączania do usługi Microsoft Entra za pomocą rozwiązania Windows Autopilot

Przygotowywanie urządzeń za pomocą rozwiązania Windows Autopilot Oparte na użytkownikach dołączanie do usługi Microsoft Entra to rozwiązanie, które automatyzuje konfigurację systemu Windows na nowym urządzeniu bez konieczności interwencji działu informatycznego. Zazwyczaj urządzenie jest dostarczane do użytkownika końcowego bezpośrednio od producenta OEM lub sprzedawcy. Przygotowanie urządzeń rozwiązania Windows Autopilot we wdrożeniach opartych na użytkownikach wykorzystuje istniejącą instalację systemu Windows zainstalowaną fabrycznie przez producenta OEM. Użytkownik końcowy musi wykonać tylko minimalną liczbę akcji w trakcie procesu wdrażania, takich jak:

  • Włączanie urządzenia.
  • W niektórych scenariuszach wybór języka, ustawień regionalnych i układu klawiatury.
  • Łączenie się z siecią bezprzewodową, jeśli urządzenie nie jest podłączone do sieci przewodowej.
  • Logowanie się do usługi Microsoft Entra ID przy użyciu poświadczeń usługi Microsoft Entra użytkownika końcowego.

Przygotowywanie urządzeń za pomocą rozwiązania Windows Autopilot Wdrożenia sterowane przez użytkownika mogą wykonywać następujące zadania podczas wdrażania:

  • Łączy urządzenie z usługą Microsoft Entra ID.
  • Rejestruje urządzenie w usłudze Intune.
  • Instaluje do 10 podstawowych aplikacji.
  • Uruchamia do 10 podstawowych skryptów programu PowerShell.

Po zakończeniu wdrażania opartego na użytkownikach przygotowywania urządzenia za pomocą rozwiązania Windows Autopilot urządzenie jest gotowe do użycia przez użytkownika końcowego i jest natychmiast wysyłane na komputer.

Przygotowywanie urządzeń za pomocą rozwiązania Windows Autopilot, proces dołączania do usługi Microsoft Entra sterowany przez użytkownika

Podczas pierwszego uruchomienia (OOBE) użytkownik uwierzytelnia się przy użyciu swoich poświadczeń firmowych. Jeśli do logującego się użytkownika przypisano zasady przygotowywania urządzenia za pomocą rozwiązania Windows Autopilot, te zasady są dostarczane na urządzenie. Następnie określa konfigurację, którą należy zastosować do urządzenia na podstawie ustawień skonfigurowanych w zasadach. Po wykonaniu tej czynności konfiguracja urządzenia jest kontynuowana w następującej kolejności:

  1. Urządzenie dołącza do usługi Microsoft Entra ID i rejestruje się w usłudze Intune.

  2. Zostanie zainstalowane rozszerzenie do zarządzania usługi Intune.

  3. Po dołączeniu urządzenia do usługi Microsoft Entra ID w pierwszym kroku użytkownik jest automatycznie dodawany do lokalnej grupy administratorów na urządzeniu. Jeśli konto użytkownika jest skonfigurowane jako użytkownik standardowy, ustawienie to jest wymuszane przez usunięcie użytkownika z grupy administratorów .

  4. Wdrożenie synchronizuje się z usługą zarządzania urządzeniami przenośnymi (MDM), taką jak Intune, i sprawdza, czy aplikacje biznesowe (LOB) i Microsoft 365 są wybrane w zasadach przygotowania urządzeń rozwiązania Windows Autopilot. Obecnie synchronizowane są również wszystkie zasady oprogramowania MDM, ale stosowanie zasad nie jest śledzone podczas wdrażania.

  5. Jeśli w zasadach zaznaczono aplikacje LOB i aplikacje platformy Microsoft 365, zostaną one zainstalowane. Jeśli instalacja aplikacji LOB lub platformy Microsoft 365 zakończy się niepowodzeniem, wdrożenie zakończy się niepowodzeniem w tym momencie.

  6. Wdrożenie sprawdza, czy wybrano skrypty programu PowerShell w zasadach przygotowywania urządzeń rozwiązania Windows Autopilot. Jeśli w zasadach zaznaczono skrypty programu PowerShell, są one uruchamiane. Jeśli skrypt programu PowerShell zakończy się niepowodzeniem, w tym momencie wdrożenie zakończy się niepowodzeniem.

  7. Wdrożenie sprawdza, czy w zasadach przygotowywania urządzeń rozwiązania Windows Autopilot wybrano aplikacje Win32, Microsoft Store lub Enterprise App Catalog. Jeśli w zasadach zaznaczono aplikacje Win32, ze sklepu Microsoft Store lub z wykazu aplikacji dla przedsiębiorstw, zostaną one zainstalowane. Jeśli instalacja aplikacji Win32, Microsoft Store lub Enterprise App Catalog zakończy się niepowodzeniem, wdrożenie zakończy się niepowodzeniem w tym momencie.

  8. Jeśli wszystkie kroki zakończyły się pomyślnie, zostanie wyświetlona strona Wymagane ukończenie konfiguracji .

  9. Po odrzuceniu strony Wymagane ukończenie konfiguracji użytkownik jest automatycznie logowany i wyświetlany jest pulpit.

  10. W tym momencie zostanie wyzwolona kolejna synchronizacja i wszystkie inne konfiguracje zostaną dostarczone do urządzenia. Dodatkowe konfiguracje mogą obejmować:

    • Aplikacje i skrypty programu PowerShell, które zostały przypisane do grupy urządzeń określonej w zasadach przygotowywania urządzeń rozwiązania Windows Autopilot, ale nie zostały jawnie wybrane w zasadach.
    • Wszelkie dodatkowe zasady dotyczące oprogramowania MDM.
    • Konfiguracje oparte na użytkownikach.

Przepływ pracy

Poniższe kroki są wymagane do skonfigurowania, a następnie wykonania przygotowania urządzenia za pomocą rozwiązania Windows Autopilot opartego na użytkownikach dołączania do usługi Microsoft Entra w usłudze Intune:

Uwaga

Mimo że przepływ pracy jest przeznaczony do scenariuszy laboratoryjnych lub testowych, może być również używany w środowisku produkcyjnym.

Przewodnik

Krok 1. Konfigurowanie automatycznej rejestracji w usłudze Intune systemu Windows

  • Last updated on