Wstępne aprowizowanie Microsoft Entra dołączenia: tworzenie grupy urządzeń

Rozwiązanie Windows Autopilot na potrzeby wstępnie aprowizowanego wdrożenia Microsoft Entra kroki dołączania:

  • Krok 4. Tworzenie grupy urządzeń

Aby zapoznać się z omówieniem przepływu pracy wstępnego dołączania Microsoft Entra wdrażania rozwiązania Windows Autopilot, zobacz Omówienie wstępnie aprowizowanego wdrożenia Microsoft Entra dołączenia do rozwiązania Windows Autopilot

Uwaga

Jeśli grupy urządzeń zostały już utworzone na podstawie innego scenariusza rozwiązania Autopilot, możesz pominąć ten krok i przejść do kroku 5. Konfigurowanie i przypisywanie strony ze stanem rejestracji rozwiązania Autopilot (ESP). Należy jednak pamiętać, że jeśli wdrażasz wiele różnych scenariuszy rozwiązania Autopilot na różnych urządzeniach, dla każdego scenariusza rozwiązania Autopilot będą wymagane oddzielne grupy urządzeń.

Tworzenie grupy urządzeń

Grupy urządzeń to kolekcja urządzeń zorganizowanych w grupę Microsoft Entra. Grupy urządzeń są używane w rozwiązaniu Autopilot do określania urządzeń docelowych dla określonych konfiguracji, takich jak zasady stosowane do urządzenia i aplikacje do zainstalowania na urządzeniu. Są one również używane przez rozwiązanie Autopilot do kierowania konfiguracji strony stanu rejestracji (ESP), konfiguracji profilu rozwiązania Autopilot i profilów dołączania domeny do urządzeń.

Grupy urządzeń mogą być dynamiczne lub przypisane:

  • Grupy dynamiczne — urządzenia są automatycznie dodawane do grupy na podstawie reguł
  • Przypisane grupy — urządzenia są ręcznie dodawane do grupy i są statyczne

Gdy administrator konfiguruje rozwiązanie Autopilot w środowisku przedsiębiorstwa, grupy dynamiczne są używane przede wszystkim w przypadku dużej liczby urządzeń. Dodawanie urządzeń w systemie automatycznie przy użyciu reguł znacznie ułatwia zarządzanie grupą. Ręczne dodanie dużej ilości urządzenia za pośrednictwem przypisanej grupy byłoby niepraktyczne. Jeśli jednak istnieje tylko kilka urządzeń, na przykład do celów testowych, można użyć przypisanej grupy.

Aby utworzyć dynamiczną grupę urządzeń do użycia z rozwiązaniem Autopilot, wykonaj następujące kroki:

  1. Zaloguj się do centrum administracyjnego Microsoft Intune.

  2. Na ekranie głównym wybierz pozycję Grupy w okienku po lewej stronie.

  3. W grupach | Na ekranie wszystkie grupy upewnij się, że wybrano pozycję Wszystkie grupy , a następnie wybierz pozycję Nowa grupa.

  4. Na ekranie Nowa grupa , który zostanie otwarty:

    1. W polu Typ grupy wybierz pozycję Zabezpieczenia.

    2. W polu Nazwa grupy wprowadź nazwę grupy urządzeń.

    3. W polu Opis grupy wprowadź opis grupy urządzeń.

    4. W przypadku Microsoft Entra ról można przypisać do grupy, wybierz pozycję Nie.

    5. W polu Typ członkostwa wybierz pozycję Urządzenie dynamiczne.

    6. W obszarze Właściciele wybierz użytkowników będących właścicielami grupy.

    7. W obszarze Dynamiczne elementy członkowskie urządzenia (dostępne po wybraniu opcji Urządzenie dynamiczne dla typu członkostwa) wybierz pozycję Dodaj zapytanie dynamiczne. Wybranie pozycji Dodaj zapytanie dynamiczne powoduje otwarcie ekranu Dynamiczne reguły członkostwa :

      1. Upewnij się, że u góry wybrano pozycję Konfiguruj reguły .

      2. Wybierz pozycję Dodaj wyrażenie. Można dodać reguły i wyrażenia definiujące urządzenia dodawane do grupy urządzeń.

        Reguły można wprowadzić w konstruktorze reguł za pośrednictwem pól rozwijanych lub składni reguły można bezpośrednio wprowadzić za pośrednictwem opcji Edytuj w sekcji Składnia reguły .

        Najbardziej typowym typem dynamicznej grupy urządzeń w przypadku korzystania z rozwiązania Autopilot jest grupa urządzeń zawierająca wszystkie urządzenia rozwiązania Autopilot. Dynamiczna grupa urządzeń zawierająca wszystkie urządzenia rozwiązania Autopilot ma następującą składnię:

        (device.devicePhysicalIDs -any (_ -startsWith "[ZTDid]"))

        Tę regułę można wprowadzić, wybierając opcję Edytuj w sekcji Składnia reguły , a następnie wklejając regułę na ekranie Edytowanie składni reguły w obszarze Składnia reguły. Po wklejeniu reguły wybierz przycisk OK.

      3. Po wprowadzeniu żądanej reguły wybierz pozycję Zapisz na pasku narzędzi, aby zamknąć okno Dynamiczne reguły członkostwa .

        Aby uzyskać więcej informacji na temat tworzenia reguł dla grup dynamicznych, zobacz Dynamiczne reguły członkostwa dla grup w Microsoft Entra identyfikatorze.

  5. Na ekranie Nowa grupa wybierz pozycję Utwórz , która kończy tworzenie grupy dynamicznej.

Uwaga

Powyższe kroki to tworzenie grupy dynamicznej w Microsoft Entra, która jest używana przez usługę Intune i rozwiązanie Autopilot. Mimo że dostęp do grup można uzyskać w portalu usługi Intune, są one Microsoft Entra grupami.

Porada

W przypadku administratorów Configuration Manager grupy urządzeń są podobne do kolekcji opartych na urządzeniach. Dynamiczne grupy urządzeń są podobne do kolekcji urządzeń opartych na zapytaniach, podczas gdy przypisane grupy urządzeń są podobne do bezpośrednich kolekcji urządzeń członkostwa.

Następny krok: Konfigurowanie i przypisywanie strony ze stanem rejestracji (ESP)

Więcej informacji

Aby uzyskać więcej informacji na temat tworzenia grup w usłudze Intune, zobacz następujące artykuły: