Пошаговое руководство по Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra присоединения в Intune

Статья
11/30/2023
Применяется к:

✅ Windows 11, ✅ Windows 10

В этом пошаговом руководстве описано, как использовать Intune для выполнения сценария Windows Autopilot для предварительно подготовленного развертывания, когда устройства строго Microsoft Entra присоединены.

Цель этого руководства — пошаговое руководство по настройке, необходимые для успешного развертывания Autopilot для предварительно подготовленного развертывания Microsoft Entra присоединения развертывания с помощью Intune. Это руководство также разработано как пошаговое руководство в лабораторном или тестовом сценарии, но его можно развернуть для использования в рабочей среде.

Перед началом работы ознакомьтесь с разделом Практическое руководство. Планирование реализации Microsoft Entra присоединения, чтобы убедиться, что выполнены все необходимые условия для присоединения устройств к Microsoft Entra идентификатору.

Примечание.

Так как Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra присоединения создается на основе управляемого пользователем Microsoft Entra присоединения к Windows Autopilot, настоятельно рекомендуется Microsoft Entra Windows Autopilot, управляемый пользователем. Сценарий join настраивается, тестируется и работает в первую очередь, прежде чем пытаться использовать Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra сценария присоединения. Если управляемое пользователем Microsoft Entra присоединение к Windows Autopilot не работает, скорее всего, сценарий предварительно подготовленного развертывания Windows Autopilot Microsoft Entra присоединения не будет работать.

Общие сведения о windows Autopilot для предварительно подготовленного развертывания Microsoft Entra присоединения

Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra присоединения — это решение Autopilot, которое автоматизирует настройку Windows на новом устройстве, которое поставляется непосредственно из ИТ-отдела, изготовителя оборудования или торгового посредника. Windows Autopilot для предварительно подготовленного развертывания использует существующую установку Windows, установленную изготовителем оборудования на заводе. Конечный пользователь должен выполнить только минимальное количество действий в процессе развертывания, например:

Питание устройства.
В некоторых сценариях выбор языка, языкового стандарта и раскладки клавиатуры.
Подключение к беспроводной сети, если устройство не подключено к проводной сети.
Вход в Microsoft Entra идентификатор с учетными данными Microsoft Entra пользователя.

Windows Autopilot для предварительно подготовленного развертывания может выполнять следующие задачи во время развертывания:

Присоединяет устройство к идентификатору Microsoft Entra.
Регистрирует устройство в Intune.
Устанавливает приложения.
Применяет политики конфигурации устройств, такие как BitLocker и Windows Hello для бизнеса.
Проверяет соответствие требованиям.
Страница состояния регистрации (ESP) запрещает конечному пользователю использовать устройство, пока устройство не будет полностью настроено.

Windows Autopilot для предварительно подготовленного развертывания состоит из двух этапов:

Этап ESP устройства: windows настраивается и применяются приложения и политики, назначенные устройству.
Этап ESP пользователя. Применяются приложения и политики, назначенные пользователю.

После завершения предварительно подготовленного развертывания Windows Autopilot устройство будет готово для использования конечным пользователем и немедленно отправляется на рабочий стол.

Различия между управляемым пользователем развертыванием Windows Autopilot и Windows Autopilot для предварительно подготовленного развертывания

Main разница между развертыванием Windows Autopilot на основе пользователя и Windows Autopilot для предварительно подготовленного развертывания:

Развертывание Windows Autopilot под управлением пользователя. Этап ESP устройства и этап ESP пользователя происходит, когда конечный пользователь проходит развертывание Autopilot после первого включения устройства.
Windows Autopilot для предварительно подготовленного развертывания: этап ESP устройства и этап ESP пользователя разделены и происходят в два разных момента времени.
- ЭТАП ESP устройства обрабатываетСЯ ИТ-отделом, изготовителем оборудования или торговым посредником. Этот этап называется потоком техников. После завершения технического процесса устройство отключается и доставляется конечному пользователю.
- Когда конечный пользователь получает устройство, он включает его в первый раз, и устройство проходит этап ESP пользователя. Часть ESP устройства также выполняется повторно, чтобы гарантировать отсутствие новых приложений или политик, назначенных устройству с момента запуска потока техники. Этот этап называется потоком пользователя.

Развертывание разделено между этапами потока техники и потока пользователя, чтобы развертывание выполнялось быстрее, когда конечный пользователь получает устройство. Развертывание выполняется быстрее, когда конечный пользователь получает устройство, так как ИТ-отдел, изготовитель оборудования или торговый посредник завершил первую часть развертывания во время технического потока.

Windows Autopilot для предварительно подготовленного развертывания может иметь один недостаток по сравнению с пользовательским развертыванием Windows Autopilot. Если изготовитель оборудования или торговый посредник не может выполнить поток техников, устройство может сначала обратиться в ИТ-отдел организации, чтобы завершить поток техники. ЗАТЕМ ИТ-отдел организации должен запустить поток технического специалиста, как только он получит устройство, а затем доставляет устройство конечному пользователю. Этот дополнительный шаг предотвращает доставку устройства и доставку конечному пользователю непосредственно от изготовителя оборудования или торгового посредника. Этот дополнительный шаг может удлинить время до получения устройства конечным пользователем.

Рабочий процесс

Для настройки и последующего выполнения Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra присоединения в Intune необходимо выполнить следующие действия.

Примечание.

Хотя рабочий процесс предназначен для сценариев лаборатории или тестирования, его также можно использовать в рабочей среде. Некоторые шаги в рабочем процессе являются взаимозаменяемыми, и изменение некоторых из них может быть более целесообразным в рабочей среде. Например, шаг Создание группы устройств , за которым следует шаг Регистрация устройств как устройств Autopilot , может быть более целесообразным в рабочей среде.