Stegvisa instruktioner för Windows Förberedelse av Autopilot-enheter Användardriven Microsoft Entra anslutning i Intune

Den här självstudien vägleder dig genom att använda Intune för att distribuera Windows Autopilot-enhetsförberedelse i ett användardrivet Microsoft Entra anslutningsscenario.

Självstudien omfattar alla konfigurationssteg som krävs för en lyckad Windows Autopilot-enhetsförberedelse, användardriven Microsoft Entra anslutningsdistribution. Även om genomgången är lämplig för en labb- eller testmiljö kan du också använda den i produktion.

Innan du börjar läser du Planera distribution av din Microsoft Entra -enhet för att se till att alla krav uppfylls för att ansluta enheter till Microsoft Entra ID.

Windows Autopilot-enhetsförberedelse användardriven Microsoft Entra anslutningsöversikt

Windows Autopilot enhetsförberedelse användardriven Microsoft Entra join är en lösning som automatiserar konfigurationen av Windows på en ny enhet utan behov av IT-åtgärder. Normalt levereras enheten direkt från en OEM eller återförsäljare till slutanvändaren. Användardrivna distributioner av Windows Autopilot-enheter använder den befintliga Windows-installation som OEM-tillverkaren installerat på fabriken. Slutanvändaren behöver bara utföra ett minimalt antal åtgärder under distributionsprocessen, till exempel:

  • Slå på enheten.
  • I vissa fall kan du välja språk, språk och tangentbordslayout.
  • Ansluta till ett trådlöst nätverk om enheten inte är ansluten till ett kabelanslutet nätverk.
  • Logga in på Microsoft Entra ID med slutanvändarens Microsoft Entra inloggningsuppgifter.

Förberedelse av Windows Autopilot-enheter Användardrivna distributioner kan utföra följande uppgifter under distributionen:

  • Ansluter enheten till Microsoft Entra ID.
  • Registrerar enheten i Intune.
  • Installerar upp till 25 viktiga applikationer.
  • Kör upp till 10 viktiga PowerShell-skript.

När den användardrivna distributionen av Windows Autopilot-enheten har förberetts är enheten redo för slutanvändaren att använda och de skickas omedelbart till skrivbordet.

Windows Autopilot-enhetsförberedelse användardriven Microsoft Entra anslutningsprocess

Under välkomstprogrammet (OOBE) autentiserar en användare med sina företagsautentiseringsuppgifter. Om det finns en Windows Autopilot-princip för enhetsförberedelse tilldelad till användaren som loggar in levereras den principen till enheten. Den avgör sedan vilken konfiguration som behöver tillämpas på enheten baserat på de inställningar som konfigurerats i principen. Därefter fortsätter enhetskonfigurationen i följande ordning:

  1. Enheten ansluter till Microsoft Entra ID och registreras i Intune.

  2. Intune-hanteringstillägget installeras.

  3. När enheten ansluts till Microsoft Entra ID under det första steget läggs användaren automatiskt till i den lokala administratörsgruppen på enheten. Om användarkontot är konfigurerat som en standardanvändare tillämpas inställningen genom att användaren tas bort från gruppen Administratörer .

  4. Distributionen synkroniseras med MDM-tjänsten (hantering av mobila enheter), till exempel Intune, och kontrollerar om verksamhetsspecifika (LOB) och Microsoft 365-program har valts i principen för förberedelse av Windows Autopilot-enheter. Den synkroniserar också alla MDM-principer just nu, men tillämpningen av principen spåras inte under distributionen.

  5. Om det finns LOB- och Microsoft 365-program valda i principen installeras de. Om ett LOB- eller Microsoft 365-program inte kan installeras misslyckas distributionen nu.

  6. Distributionen kontrollerar om PowerShell-skript har valts i principen för förberedelse av Windows Autopilot-enheter. Om det finns PowerShell-skript som valts i principen körs de. Om ett PowerShell-skript misslyckas misslyckas distributionen nu.

  7. Distributionen kontrollerar om Win32-, Microsoft Store- eller Enterprise App Catalog-program har valts i principen för förberedelse av Windows Autopilot-enheter. Om det finns Win32-, Microsoft Store- eller Enterprise App Catalog-program valda i principen installeras de. Om ett Win32-, Microsoft Store- eller Enterprise App Catalog-program inte kan installeras misslyckas distributionen i det här läget.

  8. Om alla steg slutförs visas sidan Obligatorisk installation slutförd för användaren.

  9. När sidan Obligatorisk installation slutförd visas loggas användaren in automatiskt och skrivbordet visas.

  10. I det här läget utlöses en annan synkronisering och alla andra konfigurationer levereras till enheten. Ytterligare konfigurationer kan vara:

    • Program och PowerShell-skript som har tilldelats till enhetsgruppen som angetts i principen för förberedelse av Windows Autopilot-enheter men som inte uttryckligen valdes i principen.
    • Eventuell ytterligare MDM-princip.
    • Användarbaserade konfigurationer.

Arbetsflöde

I steg 1–6 konfigurerar du miljön och principen för förberedelse av Windows Autopilot-enheter. De krävs för alla distributioner:

Steg 7 (valfritt): Kontrollera att endast betrodda enheter har registrerats

Om du använder registreringsbegränsningar i Intune för att blockera registrering av personliga enheter måste du konfigurera antingen företagsidentifierare eller enhetsassociation för varje enhet före distributionen. Du behöver inte båda. Om en enhet är kopplad behöver du inte ladda upp en företagsidentifierare för den. Om personliga enheter inte är blockerade i din miljö kan du hoppa över det här steget och distribuera enheten.

Välj något av följande alternativ:

Enhetsassociation låser också upp ytterligare principinställningar för förberedelse av enheter, till exempel OOBE-anpassning och namngivning av enheter, som endast är tillgängliga för associerade enheter.

Genomgång

Steg 1: Konfigurera automatisk Windows Intune registrering

  • Last updated on