Пошаговое руководство по подготовке устройств Windows Autopilot Присоединение пользователя к Microsoft Entra в Intune

Применяется к: ✅ Windows 11

В этом руководстве описывается использование Intune для развертывания подготовки устройств Windows Autopilot в сценарии присоединения к Microsoft Entra, управляемом пользователем.

В этом руководстве рассматриваются все этапы настройки, необходимые для успешной подготовки устройства Windows Autopilot и развертывания присоединения Microsoft Entra, управляемого пользователями. Хотя это пошаговое руководство подходит для лабораторной или тестовой среды, его также можно использовать в рабочей среде.

Прежде чем начать, ознакомьтесь с разделом Планирование развертывания устройств Microsoft Entra, чтобы убедиться, что выполнены все требования для подключения устройств к Microsoft Entra ID.

Подготовка устройств Windows Autopilot Обзор присоединения к Microsoft Entra, управляемый пользователем

Подготовка устройств Windows Autopilot Управляемое пользователем присоединение к Microsoft Entra — это решение, которое автоматизирует настройку Windows на новом устройстве без необходимости вмешательства ИТ-отдела. Как правило, устройство поставляется напрямую от изготовителя оборудования или торгового посредника конечному пользователю. В развертываниях, управляемых пользователем, при подготовке устройств Windows Autopilot используется существующая установка Windows, установленная изготовителем оборудования на заводе. Конечному пользователю требуется выполнить минимальное количество действий в процессе развертывания, например:

Включение устройства.
В определенных сценариях выбор языка, языкового стандарта и раскладки клавиатуры.
Подключение к беспроводной сети, если устройство не подключено к проводной сети.
Вход в Microsoft Entra ID с учетными данными Microsoft Entra конечного пользователя.

В ходе развертывания с помощью управляемых пользователем развертываний можно выполнять следующие задачи:

Присоединяет устройство к Microsoft Entra ID.
Регистрация устройства в Intune.
Устанавливает до 25 основных приложений.
Запускает до 10 основных сценариев PowerShell.

После завершения управляемого пользователем развертывания подготовки устройства Windows Autopilot устройство становится готовым для использования конечным пользователем, и устройство сразу же отправляется на рабочий стол.

Подготовка устройства Windows Autopilot Процесс присоединения к Microsoft Entra, управляемый пользователем

Во время запуска при первом включении (OOBE) пользователь проходит проверку подлинности с помощью своих корпоративных учетных данных. Если входящему пользователю назначена политика подготовки устройства Windows Autopilot, эта политика доставляется на устройство. Затем она определяет конфигурацию, которую необходимо применить к устройству на основе параметров, настроенных в политике. После этого настройка устройства выполняется в следующем порядке:

Устройство присоединяется к Microsoft Entra ID и регистрируется в Intune.
Выполняется установка расширения для управления Intune.
Если устройство присоединяется к Microsoft Entra ID на первом этапе, пользователь автоматически добавляется в локальную группу администраторов на устройстве. Если учетная запись пользователя настроена как обычный пользователь, параметр применяется путем удаления пользователя из группы "Администраторы ".
Развертывание синхронизируется со службой управления мобильными устройствами (MDM), такой как Intune, и проверяет, выбраны ли бизнес-приложения (LOB) и Microsoft 365 в политике подготовки устройств Windows Autopilot. В настоящее время он также синхронизирует все политики MDM, но применение политики не отслеживается во время развертывания.
Если в политике выбраны бизнес-приложения и приложения Microsoft 365, они будут установлены. Если не удается установить бизнес-приложение или приложение Microsoft 365, произойдет сбой развертывания.
Развертывание проверяет, выбраны ли сценарии PowerShell в политике подготовки устройств Windows Autopilot. Если в политике выбраны сценарии PowerShell, они выполняются. Если выполняется сбой сценария PowerShell, развертывание завершается сбоем.
Развертывание проверяет, выбраны ли приложения Win32, Microsoft Store или Enterprise App Catalog в политике подготовки устройств Windows Autopilot. Если в политике выбраны приложения Win32, Microsoft Store или Enterprise App Catalog, то они установлены. Если не удается установить приложение Win32, Microsoft Store или Enterprise App Catalog, произойдет сбой развертывания.
Если все шаги выполнены успешно, пользователю будет показана страница "Настройка завершена ".
После закрытия страницы "Настройка завершена " пользователь автоматически выполнит вход и отобразится рабочий стол.
На этом этапе запускается другая синхронизация и все остальные конфигурации доставляются на устройство. Дополнительные настройки могут включать:
- Приложения и сценарии PowerShell, которые были назначены группе устройств, указанной в политике подготовки устройств Windows Autopilot, но не были явно выбраны в политике.
- Любая дополнительная политика MDM.
- Конфигурации на основе пользователей.

Рабочий процесс

Шаги 1–6. Настройка среды и политики подготовки устройств Windows Autopilot. Они обязательны для всех развертываний:

Шаг 7 (необязательно). Подключение только доверенных устройств

Если вы используете ограничения регистрации Intune для блокировки регистрации личных устройств, необходимо настроить корпоративные идентификаторы или сопоставление устройств для каждого устройства перед развертыванием. Вам не нужно и то, и другое. Если устройство связано, вам не нужно отправлять для него корпоративный идентификатор. Если личные устройства не заблокированы в вашей среде, вы можете пропустить этот шаг и развернуть устройство.

Выберите один из указанных ниже вариантов.

Шаг 7, вариант 1. Добавьте корпоративный идентификатор Windows на устройство
Шаг 7, вариант 2. Сопоставление устройств

Кроме того, связывание устройств открывает доступ к дополнительным параметрам политики подготовки устройств, таким как настройка запуска при первом включении компьютера и присвоение имен устройствам, которые доступны только для связанных устройств.