Поделиться через

Гибридное присоединение к Microsoft Entra, управляемое пользователем: создание и назначение профиля Autopilot для гибридного присоединения к Microsoft Entra

  • Статья
  • Применяется к:
    ✅ Windows 11, ✅ Windows 10

Шаги гибридного присоединения Autopilot, управляемые пользователем Microsoft Entra:

  • Шаг 7. Создание и назначение профиля Autopilot гибридного присоединения к Microsoft Entra

Общие сведения о рабочем процессе гибридного присоединения к Microsoft Entra, управляемому пользователем Windows Autopilot, см. в статье Общие сведения о гибридном присоединении к Microsoft Entra, управляемом пользователем Windows Autopilot.

Создание и назначение управляемого пользователем профиля Autopilot для гибридного присоединения к Microsoft Entra

Профиль Autopilot указывает, как устройство настраивается во время установки Windows и что отображается во время запуска (OOBE).

Когда администратор создает профиль Autopilot для управляемого пользователем сценария, устройства с этим профилем Autopilot связываются с пользователем, регистризовающим устройство. Для регистрации устройства нужны учетные данные пользователя.

Разница между присоединением Microsoft Entra и гибридным соединением Microsoft Entra заключается в том, что сценарий гибридного присоединения Microsoft Entra присоединяет как локальный домен, так и идентификатор Microsoft Entra во время Autopilot. Сценарий присоединения к Microsoft Entra, управляемый пользователем, присоединяет идентификатор Microsoft Entra только во время Autopilot.

Совет

Для администраторов Configuration Manager профиль Autopilot аналогичен конфигурации, которая выполняется во время последовательности задач через файл unattend.xml. Файл unattend.xml настраивается на этапах Применение параметров Windows и Применение параметров сети . Обратите внимание, однако, что Autopilot не использует unattend.xml файлы.

Чтобы создать управляемый пользователем профиль Autopilot для гибридного присоединения к Microsoft Entra, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | На экране устройств Windows выберите Регистрация Windows.

  5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания.

  6. На экране Профили развертывания Windows Autopilot выберите раскрывающееся меню Создать профиль , а затем выберите Компьютер с Windows.

  7. Откроется экран Создание профиля . На странице Основные сведения :

    1. Рядом с полем Имя введите имя профиля Autopilot.

    2. Рядом с полем Описание введите описание.

    3. Нажмите кнопку Далее.

      Примечание.

      Корпорация Майкрософт рекомендует задать параметр Преобразовать все целевые устройства в Autopilot в значение Да. В этом руководстве основное внимание уделяется новым устройствам, на которых устройство импортируется вручную в качестве устройства Autopilot с помощью аппаратного хэша. Однако этот параметр может быть полезен при назначении профилей Autopilot группам устройств, содержащим существующие устройства. Например, этот параметр полезен при использовании сценария Windows Autopilot для существующих устройств . При использовании Windows Autopilot для существующих устройств существующие устройства, возможно, потребуется зарегистрировать в качестве устройства Autopilot после завершения развертывания Autopilot. Дополнительные сведения см. в разделе Регистрация устройства для Windows Autopilot.

  1. На странице готового интерфейса (OOBE) выполните следующие действия:

    • Для параметра Режим развертывания выберите Управляемый пользователем.

    • Для параметра Присоединиться к Microsoft Entra ID as выберите Гибридное присоединение к Microsoft Entra. После выбора этого параметра несколько параметров под этим параметром будут изменены.

    • Для параметра Пропустить проверку подключения AD выберите Нет. В этом разделе руководства предполагается, что устройство, на которое проходит Windows Autopilot, является локальным внутренним клиентом, который имеет прямое подключение к локальному домену и контроллерам домена. Сведения о локальных сценариях и сценариях с Интернетом, в которых требуется VPN-подключение, см. в статье Локальные и Интернет-сценарии и VPN-подключение.

    • В разделе Условия лицензионного соглашения на использование программного обеспечения майкрософт выберите Скрыть , чтобы пропустить страницу лицензионного соглашения.

    • Для параметра Параметры конфиденциальности выберите Скрыть , чтобы пропустить параметры конфиденциальности.

    • Для параметра Скрыть параметры учетной записи изменения выберите Скрыть.

    • В поле Тип учетной записи пользователя выберите Администратор или Стандартный пользователь в зависимости от требуемого типа учетной записи пользователя. Если выбран параметр Администратор , пользователь добавляется в локальную группу администраторов на устройстве.

    • Для параметра Разрешить предварительно подготовленное развертывание выберите Нет.

      Примечание.

      Сведения о сценарии гибридного присоединения Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra см. в статье Пошаговое руководство по Windows Autopilot для предварительно подготовленного развертывания гибридного присоединения к Microsoft Entra в Intune.

    • В поле Язык (регион) выберите Операционная система по умолчанию , чтобы использовать язык по умолчанию для настраиваемой операционной системы. Если требуется другой язык, выберите нужный язык в раскрывающемся списке.

    • Для параметра Автоматическая настройка клавиатуры выберите Да , чтобы пропустить страницу выбора клавиатуры.

    • Шаблон Применить имя устройства неактивен для сценариев гибридного присоединения Microsoft Entra. Хотя имена устройств и не так надежны, можно указать на шаге Настройка и назначение профиля присоединения к домену .

    Примечание.

    Указанные выше параметры выбираются, чтобы свести к минимуму взаимодействие с пользователем во время настройки устройства. Однако некоторые параметры, заданные как скрытые, могут отображаться по желанию. Например, в некоторых регионах может потребоваться всегда отображаться параметры конфиденциальности .

    Примечание.

    Если для языков или регионов и экранов клавиатуры задано скрытое значение, они могут по-прежнему отображаться, если в начале развертывания Windows Autopilot нет сетевого подключения. Если в начале развертывания нет сетевого подключения, профиль Windows Autopilot, в котором определены параметры для скрытия этих экранов, еще не скачан. После установки сетевого подключения будет скачан профиль Autopilot и все дополнительные параметры экрана должны работать должным образом.

  1. После настройки параметров на странице Готовый интерфейс (OOBE) нажмите кнопку Далее.

  2. На странице Назначения :

    1. В разделе Включенные группы выберите Добавить группы.

    Примечание.

    Убедитесь, что в разделе Включенные группы добавьте нужные группы устройств, а не в разделе Исключенные группы. Случайное добавление нужных групп устройств в раздел Исключенные группы не позволяет устройствам в этих группах устройств получать профиль Autopilot.

    1. В открывавшемся окне Выбор групп для включения выберите группы, которым следует назначить профиль Windows Autopilot. Эти группы устройств обычно являются группами устройств, созданными на предыдущем шаге Создание группы устройств . После этого нажмите кнопку Выбрать.

    2. В разделе Включенные группы> убедитесь, что выбраны правильные группы, а затем нажмите кнопку Далее.

  3. На странице Проверка и создание убедитесь, что все параметры заданы правильно, а затем нажмите кнопку Создать , чтобы создать профиль Autopilot.

Убедитесь, что устройству назначен профиль Autopilot

Перед развертыванием устройства убедитесь, что профиль Autopilot назначен группе устройств, в которую входит устройство. Назначение профиля Autopilot устройству может занять некоторое время после назначения профиля Autopilot группе устройств или после добавления устройства в группу устройств. Чтобы убедиться, что профиль назначен устройству, выполните следующие действия:

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | На экране устройств Windows выберите Регистрация Windows.

  5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Устройства.

  6. На открываемом экране устройств Windows Autopilot :

    1. Найдите нужное устройство, на которое необходимо проверить состояние назначения профиля развертывания Autopilot.

    2. После того как устройство будет найдено, его текущее состояние отображается в столбце Состояние профиля . Состояние имеет одно из следующих значений:

      Перед запуском процесса развертывания Autopilot на устройстве убедитесь, что на странице устройств Windows Autopilot :

      • Состояние профиля устройства — Назначено.
      • В свойствах устройства присвоение даты имеет значение .
      • В свойствах устройства назначенный профиль отображает ожидаемый профиль Autopilot.

Примечание.

Intune периодически проверяет наличие новых устройств в назначенных группах устройств, а затем начинает процесс назначения профилей этим устройствам. Из-за нескольких различных факторов, участвующих в процессе назначения профиля Autopilot, предполагаемое время назначения может отличаться от сценария к сценарию. Эти факторы могут включать группы Microsoft Entra, правила членства, хэш устройства, службы Intune и Autopilot, а также подключение к Интернету. Время назначения зависит от всех факторов и переменных, участвующих в конкретном сценарии.

Сценарии локальной среды и Интернета и VPN-подключение

Гибридное присоединение Windows Autopilot к Microsoft Entra, управляемое пользователем, поддерживает локальные сценарии и сценарии с Интернетом, в которых прямое подключение к Active Directory и контроллерам домена недоступно. Однако локальный сценарий или сценарий с Интернетом не устраняет необходимость подключения к Active Directory и контроллеру домена во время присоединения к домену. В локальном сценарии или сценарии с Интернетом подключение к Active Directory и контроллеру домена можно установить через VPN-подключение во время процесса Autopilot.

Для локальных сценариев или сценариев с Интернетом, требующих VPN-подключения, единственное изменение в профиле Autopilot будет в параметре Пропустить проверку подключения AD. В разделе Создание и назначение управляемого пользователем профиля Autopilot гибридного присоединения к Microsoft Entra для параметра Пропустить подключение AD должно быть задано значение Да , а не Нет. Установка для этого параметра значения Да предотвращает сбой развертывания, так как прямое подключение к Active Directory и контроллерам домена отсутствует до установки VPN-подключения.

Помимо изменения параметра Пропустить проверку подключения AD на Да в профиле Autopilot, поддержка VPN также зависит от следующих предварительных требований:

  • Решение VPN можно развернуть и установить с помощью Intune.
  • Решение VPN должно поддерживать один из следующих вариантов:
    • Позволяет пользователю вручную установить VPN-подключение с экрана входа в Windows.
    • При необходимости автоматически устанавливает VPN-подключение.

Во время процесса Autopilot необходимо установить и настроить VPN-решение с помощью Intune. Конфигурация должна включать развертывание всех необходимых сертификатов устройств, если это необходимо для решения VPN. После установки и настройки решения VPN на устройстве пользователь может установить VPN-подключение автоматически или вручную, после чего может произойти присоединение к домену. Дополнительные сведения и поддержку решений VPN в Windows Autopilot см. у соответствующего поставщика VPN.

Примечание.

Некоторые конфигурации VPN не поддерживаются, так как подключение не инициируется до тех пор, пока пользователь не войдет в Windows. К неподдерживаемой конфигурации VPN относятся:

  • РЕШЕНИЯ VPN, использующие сертификаты пользователей.
  • Сторонние подключаемые модули UWP VPN из Магазина Windows.

Следующий шаг. Настройка и назначение профиля присоединения к домену

Шаг 8. Настройка и назначение профиля присоединения к домену

Связанные материалы

Дополнительные сведения о настройке профилей Autopilot см. в следующих статьях: