Udostępnij za pośrednictwem

Samouczek krok po kroku dotyczący przygotowywania urządzeń z rozwiązaniem Windows Autopilot do dołączania do usługi Intune opartego na użytkownikach aplikacji Microsoft Entra

  • Artykuł
  • Dotyczy:
    ✅ Windows 11

W tym samouczku krok po kroku opisano korzystanie z usługi Intune w celu wykonania scenariusza opartego na użytkowniku przygotowania urządzenia rozwiązania Windows Autopilot, gdy urządzenia są przyłączone do usługi Microsoft Entra.

Celem tego samouczka jest przewodnik krok po kroku dla wszystkich kroków konfiguracji wymaganych do pomyślnego przygotowania urządzenia rozwiązania Windows Autopilot opartego na użytkownikach wdrożenia dołączania do aplikacji Microsoft Entra przy użyciu usługi Intune. Samouczek został również zaprojektowany jako przewodnik w scenariuszu laboratoryjnym lub testowym, ale można go rozszerzyć do użycia w środowisku produkcyjnym.

Przed rozpoczęciem zapoznaj się z tematem Instrukcje: planowanie implementacji dołączania do usługi Microsoft Entra , aby upewnić się, że zostały spełnione wszystkie wymagania wstępne dotyczące dołączania urządzeń do identyfikatora Entra firmy Microsoft.

Omówienie przygotowywania urządzenia z rozwiązaniem Windows Autopilot sterowane przez użytkownika w aplikacji Microsoft Entra

Przygotowywanie urządzenia z rozwiązaniem Windows Autopilot oparte na użytkowniku w aplikacji Microsoft Entra to rozwiązanie, które automatyzuje konfigurację systemu Windows na nowym urządzeniu bez konieczności interwencji IT. Zwykle urządzenie jest dostarczane bezpośrednio z producenta OEM lub odsprzedawcy do użytkowników końcowych, którzy przygotowują wdrożenia oparte na urządzeniach rozwiązania Windows Autopilot, korzystając z istniejącej instalacji systemu Windows zainstalowanej przez producenta OEM w fabryce. Użytkownik końcowy musi wykonać tylko minimalną liczbę akcji podczas procesu wdrażania, na przykład:

  • Włączanie na urządzeniu.
  • W niektórych scenariuszach wybierz język, ustawienia regionalne i układ klawiatury.
  • Nawiązywanie połączenia z siecią bezprzewodową, jeśli urządzenie nie jest podłączone do sieci przewodowej.
  • Logowanie się do usługi Microsoft Entra ID przy użyciu poświadczeń usługi Microsoft Entra użytkownika końcowego.

Wdrożenia oparte na użytkownikach dotyczące przygotowywania urządzeń z rozwiązaniem Windows Autopilot mogą wykonywać następujące zadania podczas wdrażania:

  • Dołącza urządzenie do identyfikatora Microsoft Entra.
  • Rejestruje urządzenie w usłudze Intune.
  • Instaluje maksymalnie 10 podstawowych aplikacji.
  • Uruchamia do 10 podstawowych skryptów programu PowerShell.

Po zakończeniu przygotowywania urządzenia z rozwiązaniem Windows Autopilot przez użytkownika urządzenie jest gotowe do użycia przez użytkownika końcowego i jest natychmiast wysyłane do pulpitu.

Proces dołączania do aplikacji Microsoft Entra oparty na użytkowniku na urządzeniu z rozwiązaniem Windows Autopilot

W środowisku out-of-box (OOBE) użytkownik uwierzytelnia się przy użyciu poświadczeń firmowych. Jeśli do logowania użytkownika są przypisane zasady przygotowywania urządzeń z rozwiązaniem Windows Autopilot, te zasady są dostarczane do urządzenia. Następnie określa konfigurację, która musi zostać zastosowana do urządzenia na podstawie ustawień skonfigurowanych w zasadach. Następnie konfiguracja urządzenia będzie kontynuowana w następującej kolejności:

  1. Urządzenie dołącza do usługi Microsoft Entra ID i rejestruje się w usłudze Intune.

  2. Instalowane jest rozszerzenie do zarządzania usługi Intune.

  3. Po dołączeniu urządzenia do identyfikatora Entra firmy Microsoft w pierwszym kroku użytkownik jest automatycznie dodawany do lokalnej grupy Administratorzy na urządzeniu. Jeśli konto użytkownika jest skonfigurowane jako użytkownik standardowy, ustawienie jest wymuszane przez usunięcie użytkownika z grupy Administratorzy .

  4. Wdrożenie jest synchronizowane z usługą zarządzania urządzeniami przenośnymi (MDM), taką jak Usługa Intune, i sprawdza, czy aplikacje biznesowe (LOB) i Microsoft 365 są wybrane w zasadach przygotowywania urządzeń rozwiązania Windows Autopilot. Obecnie synchronizuje również wszystkie zasady zarządzania urządzeniami przenośnymi, ale zastosowanie zasad nie jest śledzone podczas wdrażania.

  5. Jeśli w zasadach wybrano aplikacje LOB i Microsoft 365, są one zainstalowane. Jeśli instalacja aplikacji LOB lub microsoft 365 nie powiedzie się, wdrożenie zakończy się niepowodzeniem w tym momencie.

  6. Wdrożenie sprawdza, czy w zasadach przygotowywania urządzeń rozwiązania Windows Autopilot wybrano skrypty programu PowerShell. Jeśli w zasadach wybrano skrypty programu PowerShell, są one uruchamiane. Jeśli skrypt programu PowerShell nie powiedzie się, wdrożenie zakończy się niepowodzeniem w tym momencie.

  7. Wdrożenie sprawdza, czy aplikacje Win32 i Microsoft Store są wybrane w zasadach przygotowywania urządzeń rozwiązania Windows Autopilot. Jeśli w zasadach wybrano aplikacje Win32 i Microsoft Store, są one zainstalowane. Jeśli instalacja aplikacji Win32 lub Microsoft Store nie powiedzie się, wdrożenie zakończy się niepowodzeniem w tym momencie.

  8. Jeśli wszystkie kroki zakończą się pomyślnie, dla użytkownika zostanie wyświetlona strona Wymagana konfiguracja .

  9. Po odrzuceniu strony Wymaganej konfiguracji użytkownik zostanie automatycznie zalogowany i zostanie wyświetlony pulpit.

  10. W tym momencie jest wyzwalana inna synchronizacja i wszystkie inne konfiguracje są dostarczane do urządzenia. Dodatkowe konfiguracje mogą obejmować:

    • Aplikacje i skrypty programu PowerShell, które zostały przypisane do grupy urządzeń określonej w zasadach przygotowywania urządzeń rozwiązania Windows Autopilot, ale nie zostały jawnie wybrane w zasadach.
    • Wszelkie dodatkowe zasady zarządzania urządzeniami przenośnymi.
    • Konfiguracje oparte na użytkownikach.

Przepływ pracy

Do skonfigurowania i wykonania przygotowania urządzenia z rozwiązaniem Windows Autopilot w usłudze Intune wymagane są następujące kroki:

Uwaga

Chociaż przepływ pracy jest przeznaczony dla scenariuszy laboratoryjnych lub testowych, może być również używany w środowisku produkcyjnym.

Przewodnik

Krok 1. Konfigurowanie automatycznej rejestracji w usłudze Intune w systemie Windows