Пошаговое руководство по Windows Autopilot для предварительно подготовленного развертывания Присоединение к Microsoft Entra в Intune

Применяется к: ✅ Windows 11, ✅ Windows 10

В этом пошаговом руководстве описывается использование Intune для выполнения сценария Windows Autopilot с предварительно подготовленным развертыванием, когда устройства строго присоединены к Microsoft Entra.

Целью этого руководства является пошаговое руководство по всем шагам настройки, необходимым для успешного развертывания Windows Autopilot для предварительно подготовленного развертывания Развертывание присоединения к Microsoft Entra с помощью Intune. Учебник также представляет собой пошаговое руководство в лабораторной или тестовой среде, но может быть расширен для использования в производственной среде.

Прежде чем начать, ознакомьтесь с разделом "Как". Спланируйте реализацию присоединения к Microsoft Entra, чтобы убедиться, что выполнены все требования для присоединения устройств к Microsoft Entra ID.

Примечание.

Прежде чем приступить к реализации сценария присоединения к Microsoft Entra с предварительной подготовкой Windows Autopilot, корпорация Майкрософт рекомендует сначала настроить, протестировать и запустить сценарий присоединения к Microsoft Entra, управляемый пользователем Windows Autopilot. Windows Autopilot для предварительно подготовленного развертывания Присоединение к Microsoft Entra создается поверх сценария присоединения пользователя Microsoft Entra под управлением пользователя Windows Autopilot. Если сценарий присоединения к Microsoft Entra через управление пользователем Windows Autopilot не работает, то, скорее всего, сценарий присоединения к Microsoft Entra с предварительным развертыванием Windows Autopilot также не будет работать.

Windows Autopilot для предварительно подготовленного развертывания Обзор присоединения к Microsoft Entra

Windows Autopilot для предварительно подготовленного развертывания Присоединение к Microsoft Entra — это решение Windows Autopilot, которое автоматизирует настройку Windows на новом устройстве, предоставляемом напрямую ИТ-отделом, изготовителем оборудования или торговым посредником. Windows Autopilot для предварительно подготовленного развертывания использует существующую установку Windows, установленную изготовителем оборудования на заводе. Конечному пользователю требуется выполнить минимальное количество действий в процессе развертывания, например:

Включение устройства.
В определенных сценариях выбор языка, языкового стандарта и раскладки клавиатуры.
Подключение к беспроводной сети, если устройство не подключено к проводной сети.
Вход в Microsoft Entra ID с учетными данными Microsoft Entra конечного пользователя.

Windows Autopilot для предварительно подготовленного развертывания может выполнять следующие задачи во время развертывания:

Присоединяет устройство к Microsoft Entra ID.
Регистрация устройства в Intune.
Устанавливает приложения.
Применяет политики конфигурации устройств, такие как BitLocker и Windows Hello для бизнеса.
Проверки соответствия требованиям.
Страница состояния регистрации (ESP) не позволяет конечному пользователю использовать устройство, пока устройство не будет полностью настроено.

Windows Autopilot для предварительно подготовленного развертывания состоит из двух этапов:

Этап ESP устройства: настроена Windows, применяются приложения и политики, назначенные устройству.
Этап ESP пользователя: применяются приложения и политики, назначенные пользователю.

После завершения Windows Autopilot для предварительно подготовленного развертывания устройство становится готовым для использования конечным пользователем, и устройство сразу же отправляется на рабочий стол.

Различия между развертыванием, управляемым пользователем, и Windows Autopilot для предварительно подготовленного развертывания

Основное различие между развертыванием Windows Autopilot, управляемым пользователем, и Windows Autopilot для предварительно подготовленного развертывания:

Управляемое пользователем развертывание Windows Autopilot: как этап ESP устройства, так и этап ESP пользователя выполняются, когда конечный пользователь проходит развертывание Windows Autopilot после первого включения устройства.
Windows Autopilot для предварительно подготовленного развертывания: этап ESP устройства и этап ESP пользователя разделены и происходят в два разных момента времени.
- ИТ-отдел, изготовитель оборудования или торговый посредник занимается этапом ESP устройства. Эта фаза известна как поток Technician. После завершения потока технического специалиста устройство отключается и передается конечному пользователю.
- Когда конечный пользователь получает устройство, он включает его в первый раз, после чего устройство проходит этап ESP пользователя. Часть ESP устройства также запускается повторно, чтобы убедиться, что устройству не назначены новые приложения или политики после запуска потока технического специалиста. Этот этап называется пользовательским потоком.

Развертывание разделено на этапы "Поток технического специалиста" и "Поток пользователя", чтобы ускорить развертывание при получении устройства конечным пользователем. Развертывание выполняется быстрее, когда конечный пользователь получает устройство, так как ИТ-отдел, изготовитель оборудования или торговый посредник завершили первую часть развертывания во время взаимодействия с техническим специалистом.

Windows Autopilot для предварительно подготовленного развертывания может иметь один недостаток по сравнению с развертыванием Windows Autopilot, управляемым пользователем. Если изготовителю оборудования или торговому посреднику не удается выполнить поток технического специалиста, возможно, устройству потребуется сначала обратиться в ИТ-отдел организации, чтобы завершить процесс технического обслуживания. Затем после получения устройства ИТ-отделу организации необходимо запустить поток технического специалиста, а затем доставить его конечному пользователю. Этот дополнительный шаг предотвращает отправку и доставку устройства конечному пользователю непосредственно изготовителем оборудования или торгового посредника. Этот дополнительный шаг может увеличить время, до того как конечный пользователь получит устройство.

Рабочий процесс

Для настройки и последующего выполнения Windows Autopilot для предварительно подготовленного развертывания необходимы следующие действия: Присоединение к Microsoft Entra в Intune:

Примечание.

Хотя рабочий процесс предназначен для лабораторных или тестовых сценариев, его также можно использовать в производственной среде. Некоторые этапы рабочего процесса взаимозаменяемы, и замена некоторых из них имеет больше смысла в производственной среде. Например, шаг " Создание группы устройств ", за которым следует шаг "Регистрация устройств как устройств Windows Autopilot ", может иметь больше смысла в производственной среде.