Поделиться через

Предварительная подготовка гибридного соединения Microsoft Entra: создание и назначение предварительно подготовленного профиля гибридного присоединения Microsoft Entra Autopilot

  • Статья
  • Применяется к:
    ✅ Windows 11, ✅ Windows 10

Windows Autopilot для предварительно подготовленных шагов гибридного присоединения к развертыванию Microsoft Entra:

  • Шаг 7. Создание и назначение профиля Autopilot гибридного присоединения к Microsoft Entra

Общие сведения о рабочем процессе гибридного присоединения Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra см. в статье Общие сведения о предварительно подготовленном развертывании гибридного соединения Microsoft Entra в Windows Autopilot.

Создание и назначение предварительно подготовленного профиля Autopilot для гибридного присоединения к Microsoft Entra

Профиль Autopilot указывает, как устройство настраивается во время установки Windows и что отображается во время запуска (OOBE).

Разница между присоединением Microsoft Entra и гибридным соединением Microsoft Entra заключается в том, что сценарий гибридного присоединения Microsoft Entra присоединяет как локальный домен, так и идентификатор Microsoft Entra во время Autopilot. Предварительно подготовленный сценарий присоединения к Microsoft Entra присоединяет только идентификатор Microsoft Entra во время Autopilot.

Совет

Для администраторов Configuration Manager профиль Autopilot аналогичен конфигурации, которая выполняется во время последовательности задач через unattend.xml файл. Файл unattend.xml настраивается на этапах Применение параметров Windows и Применение параметров сети . Однако обратите внимание, что Autopilot не использует unattend.xml файлы.

Чтобы создать предварительно подготовленный профиль Autopilot гибридного присоединения к Microsoft Entra, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | На экране устройств Windows выберите Регистрация Windows.

  5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания.

  6. На экране Профили развертывания Windows Autopilot выберите раскрывающееся меню Создать профиль , а затем выберите Компьютер с Windows.

  7. Откроется экран Создание профиля . На странице Основные сведения :

    1. Рядом с полем Имя введите имя профиля Autopilot.

    2. Рядом с полем Описание введите описание.

    3. Нажмите кнопку Далее.

      Примечание.

      Корпорация Майкрософт рекомендует задать параметр Преобразовать все целевые устройства в Autopilot в значение Да. В этом руководстве основное внимание уделяется новым устройствам, на которых устройство импортируется вручную в качестве устройства Autopilot с помощью аппаратного хэша. Однако этот параметр может быть полезен при назначении профилей Autopilot группам устройств, содержащим существующие устройства. Например, этот параметр полезен при использовании сценария Windows Autopilot для существующих устройств . При использовании Windows Autopilot для существующих устройств существующие устройства, возможно, потребуется зарегистрировать в качестве устройства Autopilot после завершения развертывания Autopilot. Дополнительные сведения см. в разделе Регистрация устройства для Windows Autopilot.

  1. На странице готового интерфейса (OOBE) выполните следующие действия:

    • Для параметра Режим развертывания выберите Управляемый пользователем.

    • Для параметра Присоединиться к Microsoft Entra ID as выберите Гибридное присоединение к Microsoft Entra. После выбора этого параметра несколько параметров под этим параметром будут изменены.

    • Для параметра Пропустить проверку подключения AD выберите Нет. В этом разделе учебника предполагается, что устройство, на которое проходит Autopilot, является локальным внутренним клиентом и имеет прямое подключение к локальному домену и контроллерам домена. Сведения о локальных сценариях и сценариях с Интернетом, в которых требуется VPN-подключение, см. в статье Локальные и Интернет-сценарии и VPN-подключение.

    • В разделе Условия лицензионного соглашения на использование программного обеспечения майкрософт выберите Скрыть , чтобы пропустить страницу лицензионного соглашения.

    • Для параметра Параметры конфиденциальности выберите Скрыть , чтобы пропустить параметры конфиденциальности.

    • Для параметра Скрыть параметры учетной записи изменения выберите Скрыть.

    • В поле Тип учетной записи пользователя выберите нужный тип учетной записи для пользователя (администратор или стандартный пользователь). Если выбран параметр "Администратор ", пользователь добавляется в локальную группу администраторов.

    • Для параметра Разрешить предварительно подготовленное развертывание выберите Да.

    • В поле Язык (регион) выберите Операционная система по умолчанию , чтобы использовать язык по умолчанию для настраиваемой операционной системы. Если требуется другой язык, выберите нужный язык в раскрывающемся списке.

    • Для параметра Автоматическая настройка клавиатуры выберите Да , чтобы пропустить страницу выбора клавиатуры.

    • Шаблон Применить имя устройства неактивен для сценариев гибридного присоединения Microsoft Entra. Хотя имена устройств и не так надежны, можно указать на шаге Настройка и назначение профиля присоединения к домену .

    Примечание.

    Указанные выше параметры выбираются, чтобы свести к минимуму необходимое взаимодействие с пользователем во время настройки устройства. Однако некоторые скрытые параметры могут отображаться по желанию. Например, в некоторых регионах может потребоваться всегда отображаться параметры конфиденциальности .

    Примечание.

    Если для языков или регионов и экранов клавиатуры задано скрытое значение, они могут по-прежнему отображаться, если в начале развертывания Autopilot нет сетевого подключения. Если в начале развертывания нет сетевого подключения, профиль Autopilot, в котором определены параметры для скрытия этих экранов, еще не скачан. После установки сетевого подключения будет скачан профиль Autopilot и все дополнительные параметры экрана должны работать должным образом.

  1. После настройки параметров на странице Готовый интерфейс (OOBE) нажмите кнопку Далее.

  2. На странице Назначения :

    1. В разделе Включенные группы выберите Добавить группы.

    Примечание.

    Убедитесь, что в разделе Включенные группы добавьте нужные группы устройств, а не в разделе Исключенные группы. Случайное добавление нужных групп устройств в раздел Исключенные группы не позволяет устройствам в этих группах устройств получать профиль Autopilot.

    1. В открывавшемся окне Выбор групп для включения выберите группы, которым следует назначить профиль Windows Autopilot. Эти группы устройств обычно являются группами устройств, созданными на предыдущем шаге Создание группы устройств . После этого нажмите кнопку Выбрать.

    2. В разделе Включенные группы> убедитесь, что выбраны правильные группы, а затем нажмите кнопку Далее.

  3. На странице Проверка и создание убедитесь, что все параметры заданы правильно, а затем нажмите кнопку Создать , чтобы создать профиль Autopilot.

Убедитесь, что устройству назначен профиль Autopilot

Перед развертыванием устройства убедитесь, что профиль Autopilot назначен группе устройств, в которую входит устройство. Назначение профиля Autopilot устройству может занять некоторое время после назначения профиля Autopilot группе устройств или после добавления устройства в группу устройств. Чтобы убедиться, что профиль назначен устройству, выполните следующие действия:

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | На экране устройств Windows выберите Регистрация Windows.

  5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Устройства.

  6. На открываемом экране устройств Windows Autopilot :

    1. Найдите нужное устройство, на которое необходимо проверить состояние назначения профиля развертывания Autopilot.

    2. После того как устройство будет найдено, его текущее состояние отображается в столбце Состояние профиля . Состояние имеет одно из следующих значений:

      Перед запуском процесса развертывания Autopilot на устройстве убедитесь, что на странице устройств Windows Autopilot :

      • Состояние профиля устройства — Назначено.
      • В свойствах устройства присвоение даты имеет значение .
      • В свойствах устройства назначенный профиль отображает ожидаемый профиль Autopilot.

Примечание.

Intune периодически проверяет наличие новых устройств в назначенных группах устройств, а затем начинает процесс назначения профилей этим устройствам. Из-за нескольких различных факторов, участвующих в процессе назначения профиля Autopilot, предполагаемое время назначения может отличаться от сценария к сценарию. Эти факторы могут включать группы Microsoft Entra, правила членства, хэш устройства, службы Intune и Autopilot, а также подключение к Интернету. Время назначения зависит от всех факторов и переменных, участвующих в конкретном сценарии.

Сценарии локальной среды и Интернета и VPN-подключение

Windows Autopilot для предварительно подготовленного гибридного соединения Microsoft Entra поддерживает локальные сценарии и сценарии с Интернетом, в которых прямое подключение к Active Directory и контроллерам домена недоступно. Однако локальный сценарий или сценарий с Интернетом не устраняет необходимость подключения к Active Directory и контроллеру домена во время присоединения к домену. В локальном сценарии или сценарии с Интернетом подключение к Active Directory и контроллеру домена можно установить через VPN-подключение во время процесса Autopilot.

Для локальных сценариев или сценариев с Интернетом, требующих VPN-подключения, единственное изменение в профиле Autopilot будет в параметре Пропустить проверку подключения AD. В разделе Создание и назначение предварительно подготовленного профиля Autopilot гибридного присоединения к Microsoft Entra для параметра Пропустить подключение AD должно быть задано значение Да , а не Нет. Установка для этого параметра значения Да предотвращает сбой развертывания, так как прямое подключение к Active Directory и контроллерам домена отсутствует до установки VPN-подключения.

Помимо изменения параметра Пропустить проверку подключения AD на Да в профиле Autopilot, поддержка VPN также зависит от следующих предварительных требований:

  • Решение VPN можно развернуть и установить с помощью Intune.
  • Решение VPN должно поддерживать один из следующих вариантов:
    • Позволяет пользователю вручную установить VPN-подключение с экрана входа в Windows.
    • При необходимости автоматически устанавливает VPN-подключение.

Во время процесса Autopilot необходимо установить и настроить VPN-решение с помощью Intune. Конфигурация должна включать развертывание всех необходимых сертификатов устройств, если это необходимо для решения VPN. После установки и настройки решения VPN на устройстве пользователь может установить VPN-подключение автоматически или вручную, после чего может произойти присоединение к домену. Дополнительные сведения и поддержку решений VPN во время Autopilot см. у соответствующего поставщика VPN.

Примечание.

Некоторые конфигурации VPN не поддерживаются, так как подключение не инициируется до тех пор, пока пользователь не войдет в Windows. К неподдерживаемой конфигурации VPN относятся:

  • РЕШЕНИЯ VPN, использующие сертификаты пользователей
  • Сторонние подключаемые модули UWP VPN из Магазина Windows

Следующий шаг. Настройка и назначение профиля присоединения к домену

Шаг 8. Настройка и назначение профиля присоединения к домену

Связанные материалы

Дополнительные сведения о настройке профилей Autopilot см. в следующих статьях: