Пошаговое руководство по подготовке устройства Windows Autopilot на основе пользовательского Microsoft Entra присоединения в Intune

Статья
09/13/2024
Применяется к:

✅ Windows 11

В этом пошаговом руководстве описывается использование Intune для выполнения пользовательского сценария подготовки устройств Windows Autopilot при Microsoft Entra присоединении устройств.

Цель этого руководства — пошаговое руководство по настройке, необходимые для успешной подготовки устройства Windows Autopilot на основе пользовательского Microsoft Entra присоединения к развертыванию с помощью Intune. Это руководство также разработано как пошаговое руководство в лабораторном или тестовом сценарии, но его можно развернуть для использования в рабочей среде.

Перед началом работы ознакомьтесь с разделом Практическое руководство. Планирование реализации присоединения к Microsoft Entra, чтобы убедиться, что выполнены все требования для присоединения устройств к Microsoft Entra ID.

Общие сведения о подготовке устройств Windows Autopilot на основе пользовательского Microsoft Entra присоединения

Подготовка устройства Windows Autopilot на основе пользовательского Microsoft Entra присоединения — это решение, которое автоматизирует настройку Windows на новом устройстве без необходимости вмешательства ИТ-специалистов. Обычно устройство доставляется непосредственно от изготовителя оборудования или торгового посредника в пользовательские развертывания подготовки устройств Windows Autopilot с использованием существующей установки Windows, установленной изготовителем оборудования на заводе. Конечный пользователь должен выполнить только минимальное количество действий в процессе развертывания, например:

Питание устройства.
В некоторых сценариях выбор языка, языкового стандарта и раскладки клавиатуры.
Подключение к беспроводной сети, если устройство не подключено к проводной сети.
Вход в Microsoft Entra ID с учетными данными Microsoft Entra конечного пользователя.

Пользовательские развертывания подготовки устройств Windows Autopilot могут выполнять следующие задачи во время развертывания:

Присоединяет устройство к Microsoft Entra ID.
Регистрирует устройство в Intune.
Устанавливает до 10 основных приложений.
Выполняет до 10 основных скриптов PowerShell.

После завершения пользовательского развертывания подготовки устройств Windows Autopilot устройство будет готово для использования конечным пользователем и немедленно отправляется на рабочий стол.

Процесс подготовки устройства Windows Autopilot на основе пользовательского Microsoft Entra присоединения

Во время запуска запуска (OOBE) пользователь проходит проверку подлинности с использованием корпоративных учетных данных. Если пользователю, входя в систему, назначена политика подготовки устройств Windows Autopilot, эта политика будет доставлена на устройство. Затем он определяет конфигурацию, которая должна быть применена к устройству на основе параметров, настроенных в политике. После этого настройка устройства продолжается в следующем порядке:

Устройство присоединяется к Microsoft Entra ID и регистрируется в Intune.
Устанавливается расширение управления Intune.
При присоединении устройства к Microsoft Entra ID на первом шаге пользователь автоматически добавляется в локальную группу администраторов на устройстве. Если учетная запись пользователя настроена как обычный пользователь, этот параметр применяется путем удаления пользователя из группы администраторов .
Развертывание синхронизируется со службой управления мобильными устройствами (MDM), например Intune, и проверяет, выбраны ли бизнес-приложения (LOB) и Microsoft 365 в политике подготовки устройств Windows Autopilot. Он также синхронизирует все политики MDM в настоящее время, но применение политики не отслеживается во время развертывания.
Если в политике выбраны бизнес-приложения и приложения Microsoft 365, они устанавливаются. Если не удается установить бизнес-приложение или приложение Microsoft 365, развертывание на этом этапе завершается сбоем.
Развертывание проверяет, выбраны ли скрипты PowerShell в политике подготовки устройств Windows Autopilot. Если в политике выбраны скрипты PowerShell, они выполняются. Если скрипт PowerShell завершается сбоем, развертывание на этом этапе завершается сбоем.
Развертывание проверяет, выбраны ли приложения Win32 и Microsoft Store в политике подготовки устройств Windows Autopilot. Если в политике выбраны приложения Win32 и Microsoft Store, они устанавливаются. Если не удается установить приложение Win32 или Microsoft Store, развертывание на этом этапе завершается сбоем.
Если все шаги выполнены успешно, для пользователя отображается страница Обязательное завершение установки .
После закрытия страницы "Обязательное завершение настройки " пользователь автоматически войдет в систему и отобразится рабочий стол.
На этом этапе активируется другая синхронизация и все остальные конфигурации доставляются на устройство. Дополнительные конфигурации могут включать:
- Приложения и скрипты PowerShell, назначенные группе устройств, указанной в политике подготовки устройств Windows Autopilot, но не были явно выбраны в политике.
- Любая дополнительная политика MDM.
- Пользовательские конфигурации.

Рабочий процесс

Для настройки и последующего выполнения подготовки устройства Windows Autopilot на основе пользовательского Microsoft Entra присоединения к Intune необходимо выполнить следующие действия.

Примечание.

Хотя рабочий процесс предназначен для сценариев лаборатории или тестирования, его также можно использовать в рабочей среде.