Пошаговое руководство по Windows Autopilot, управляемое пользователем, присоединение к Microsoft Entra в Intune

Применяется к: ✅ Windows 11, ✅ Windows 10

В этом пошаговом руководстве описывается использование Intune для выполнения сценария, управляемого пользователем Windows Autopilot, когда устройства присоединены строго к Microsoft Entra.

Целью этого руководства является пошаговое руководство по всем шагам настройки, необходимым для успешного развертывания присоединения к Microsoft Entra с помощью пользователя Windows Autopilot с использованием Intune. Учебник также представляет собой пошаговое руководство в лабораторной или тестовой среде, но может быть расширен для использования в производственной среде.

Прежде чем начать, ознакомьтесь с разделом "Как". Спланируйте реализацию присоединения к Microsoft Entra, чтобы убедиться, что выполнены все требования для присоединения устройств к Microsoft Entra ID.

Обзор присоединения к Microsoft Entra, управляемого пользователем Windows Autopilot

Управляемое пользователем присоединение к Microsoft Entra с помощью Windows Autopilot — это решение Windows Autopilot, которое автоматизирует настройку Windows на новом устройстве. Как правило, устройство поставляется напрямую от изготовителя оборудования или торгового посредника конечному пользователю без необходимости вмешательства ИТ-отдела. В развертываниях Windows Autopilot, управляемых пользователем, используется существующая установка Windows, установленная изготовителем оборудования на заводе. Конечному пользователю требуется выполнить минимальное количество действий в процессе развертывания, например:

Включение устройства.
В определенных сценариях выбор языка, языкового стандарта и раскладки клавиатуры.
Подключение к беспроводной сети, если устройство не подключено к проводной сети.
Вход в Microsoft Entra ID с учетными данными Microsoft Entra конечного пользователя.

Управляемые пользователем развертывания Windows Autopilot могут выполнять следующие задачи во время развертывания:

Присоединяет устройство к Microsoft Entra ID.
Регистрация устройства в Intune.
Устанавливает приложения.
Применяет политики конфигурации устройств, такие как BitLocker и Windows Hello для бизнеса.
Проверки соответствия требованиям.
Страница состояния регистрации (ESP) может использоваться, чтобы предотвратить использование устройства конечным пользователем, пока оно не будет полностью настроено.

Развертывания Windows Autopilot, управляемые пользователем, состоят из двух этапов:

Этап ESP устройства: настроена Windows, применяются приложения и политики, назначенные устройству.
Этап ESP пользователя: применяются приложения и политики, назначенные пользователю.

После завершения развертывания Windows Autopilot, управляемого пользователем, устройство готово к использованию конечным пользователем, и устройство сразу же отправляется на рабочий стол.

Рабочий процесс

Для настройки и последующего выполнения управляемого пользователем присоединения Microsoft Entra к Windows Autopilot в Intune необходимы следующие действия.

Примечание.

Хотя рабочий процесс предназначен для лабораторных или тестовых сценариев, его также можно использовать в производственной среде. Некоторые этапы рабочего процесса взаимозаменяемы, и замена некоторых из них имеет больше смысла в производственной среде. Например, шаг " Создание группы устройств ", за которым следует шаг "Регистрация устройств как устройств Windows Autopilot ", может иметь больше смысла в производственной среде.