Поделиться через

Управляемое пользователем Microsoft Entra гибридное присоединение: создание и назначение профиля присоединения к домену

  • Статья
  • Применяется к:
    ✅ Windows 11, ✅ Windows 10

Autopilot, управляемый пользователем Microsoft Entra этапы гибридного присоединения:

  • Шаг 8. Настройка и назначение профиля присоединения к домену

Общие сведения о рабочем процессе гибридного присоединения windows Autopilot, управляемом пользователем Microsoft Entra, см. в статье Общие сведения о гибридном присоединении windows Autopilot, управляемом пользователем Microsoft Entra.

Примечание.

Если вы уже создали профиль присоединения к домену в рамках Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra сценарии гибридного присоединения и хотите сохранить те же параметры и назначения, можно перейти к следующему шагу: Назначение устройства Autopilot пользователю (необязательно).

Создание и назначение профиля присоединения к домену

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе Политика выберите Профили конфигурации.

  4. В разделе Устройства | На экране Профили конфигурации убедитесь, что в верхней части экрана выбран пункт Профили , а затем выберите Создать профиль.

  5. В открывавшемся окне Создание профиля :

    1. В поле Платформа выберите Windows 10 и более поздних версий.

    2. В поле Тип профиля выберите Шаблоны.

    3. Когда появятся шаблоны, в разделе Имя шаблона выберите Присоединение к домену. Если присоединение к домену не отображается, прокрутите список имя шаблона , пока не будет видно присоединение к домену . Список находится в алфавитном порядке.

    4. Нажмите кнопку Создать , чтобы закрыть окно Создание профиля .

  6. Откроется экран Создание профиля . На странице Основные сведения :

    1. Рядом с полем Имя введите имя профиля присоединения к домену.

    2. Рядом с полем Описание введите описание профиля присоединения к домену.

    3. Нажмите кнопку Далее.

  7. На странице Параметры конфигурации выполните следующие действия.

    1. Рядом с префиксом имени компьютера введите префикс для имен компьютеров. Это поле является обязательным. Этот префикс используется для всех имен компьютеров. Остальная часть имени компьютера после префикса создается случайным образом не более 15 символов.

      Примечание.

      Это поле не поддерживает переменные %SERIAL% или %RAND:x%, которые можно использовать с шаблоном Применить имя устройства в сценарии присоединения Microsoft Entra.

    2. Рядом с полем Доменное имя введите полное доменное имя домена, к которому должны присоединиться устройства. Это поле является обязательным. Обязательно укажите полное доменное имя домена, а не NETBIOS-имя домена. Например, введите contoso.com , а не только CONTOSO.

    3. Рядом с полем Подразделение введите полный путь к подразделению в домене, в который должны быть созданы учетные записи компьютеров. Например, OU=OU-Name,DC=contoso,DC=com. Это поле не является обязательным. Если подразделение не указано, учетные записи компьютера создаются в контейнере Компьютер .

      Примечание.

      Подразделение, указанное на этом шаге, должно быть тем же подразделением, для чего были установлены разрешения, а ограничения учетной записи компьютера увеличены на шаге Увеличение лимита учетной записи компьютера в подразделении (OU). Убедитесь, что для подразделения, указанного в этом поле, выполнен шаг Увеличение лимита учетной записи компьютера в подразделении. Пропуск шага, который правильно задает разрешения для подразделения, приводит к тому, что компьютеры не могут присоединиться к домену.

      Важно!

      Если компьютеры присоединяются к контейнеру Компьютеры , оставьте это поле пустым. Не указывайте контейнер Компьютеры в этом поле через CN=Computers,DC=contoso,DC=com. Контейнер Computers является контейнером, а не подразделением. Если в этом поле не указано подразделение, а поле остается пустым, устройства автоматически присоединяются к контейнеру Компьютеры . Если указан контейнер Компьютеры , это приводит к сбою присоединения к домену.

    4. После завершения параметров на странице Параметры конфигурации нажмите кнопку Далее.

  8. На странице Назначения :

    1. В разделе Включенные группы выберите Добавить все устройства.

      Примечание.

      Рекомендуется выбрать и назначить добавить все устройства вместо выбора и назначения группе устройств, созданной на шаге Создание группы устройств . Назначение всем устройствам гарантирует, что профиль присоединения к домену работает при использовании сценария развертывания Windows Autopilot для существующих устройств с развертыванием Autopilot, использующим Microsoft Entra гибридное присоединение.

      Примечание.

      Убедитесь, что в разделе Включенные группы добавьте нужные группы устройств, а не в разделе Исключенные группы. Случайное добавление нужных групп устройств в раздел Исключенные группы приводит к исключению этих устройств, и они не получают профиль конфигурации.

    2. В разделе Включенные группы>группы убедитесь, что выбран параметр Все устройства , а затем нажмите кнопку Далее.

  9. На странице Правила применимости нажмите кнопку Далее. В этом руководстве правила применимости пропускаются. Однако если требуются правила применимости, сделайте это на этом экране. Дополнительные сведения о тегах область см. в разделе Правила применимости.

  10. На странице Просмотр и создание проверьте и убедитесь, что все параметры заданы по желанию, а затем нажмите кнопку Создать , чтобы создать профиль присоединения к домену.

Следующий шаг. Назначение устройства Autopilot пользователю (необязательно)

Шаг 9. Назначение устройства Autopilot пользователю (необязательно)

Если вы не планируете назначать пользователя устройству, перейдите к шагу 10. Развертывание устройства.

Шаг 10. Развертывание устройства

Дополнительная информация

Дополнительные сведения о профилях присоединения к домену см. в следующих статьях: