Windows Autopilot kullanıcı odaklı modu

Windows Autopilot kullanıcı odaklı modu, yeni bir Windows cihazını yapılandırır ve fabrika durumundan kullanıma hazır durumuna dönüştürür. BT personelinin cihaza dokunmasına gerek yoktur.

İşlem basittir. Cihazları son kullanıcıya aşağıdaki yönergelerle gönderin veya dağıtın:

  1. Cihazı kutusundan çıkarın, prize takın ve açın.
  2. Cihaz birden fazla dil kullanıyorsa bir dil, yerel ayar ve klavye seçin.
  3. Cihazı internet erişimi olan kablosuz veya kablolu bir ağa bağlayın. Kablosuz kullanıyorsanız, önce Wi-Fi ağına bağlanın.
  4. Kuruluş için bir e-posta adresi, hesap ve parola belirtin.

Sürecin geri kalanı otomatiktir. Cihaz aşağıdaki adımları tamamlar:

  1. Kuruluşa katılın.
  2. TMicrosoft IntuneMicrosoft Intune veya başka bir mobil cihaz yönetimi (MDM) hizmetine kaydolun.
  3. Kuruluşun tanımladığı şekilde yapılandırma.

İlk çalıştırma deneyimi (OOBE) sırasında diğer istemleri gizleyebilirsiniz. Kullanılabilir seçenekler hakkında daha fazla bilgi için bkz.

Önemli

Active Directory Federasyon Hizmetleri seçeneğini kullanırsanız Active Directory Federasyon Hizmetleri (AD FS) (ADFS), bilinen bir sorun son kullanıcının bu cihaza atanandan farklı bir hesapla oturum açmasına neden olabilir.

Windows Autopilot kullanıcı odaklı modu, Microsoft EntraMicrosoft Entra join ve Microsoft EntraMicrosoft Entra karma katılmış cihazları destekler. Bu iki birleştirme seçeneği hakkında daha fazla bilgi için aşağıdaki makalelere bakın:

Kullanıcı odaklı sürecin adımları aşağıdaki gibidir:

  1. Cihaz bir ağa bağlandıktan sonra bir Windows Autopilot profili indirir. Profil, cihaz için kullanılan ayarları tanımlar. Örneğin, OOBE sırasında gizlenen istemleri tanımlar.

  2. Windows, kritik OOBE güncelleştirmelerini denetler. Güncelleştirmeler varsa, Windows bunları yükler. Gerekirse cihaz yeniden başlatılır.

  3. Kullanıcıdan Microsoft EntraMicrosoft Entra kimlik bilgileri istenir. Bu özelleştirilmiş kullanıcı deneyimi, Microsoft EntraMicrosoft Entra kiracı adını, logosunu ve oturum açma metnini gösterir.

  4. Cihaz Microsoft Entra IDMicrosoft Entra ID veya Active Directory (Windows Autopilot profil ayarlarına bağlı olarak).

  5. Aygıt Intune'a veya başka bir yapılandırılmış MDM servisine kaydedilir. Kurumsal gereksinimlere bağlı olarak, bu kayıt aşağıdakilerden birini gerçekleşir:

    • Microsoft Entra birleştirme işlemi sırasında, MDM otomatik kaydını kullanarak.

    • Active Directory'ye katılma işleminden önce.

  6. Yapılandırılmışsa, kayıt durumu sayfasını (ESP) görüntüler.

  7. Cihaz yapılandırma görevleri tamamlandıktan sonra, kullanıcı daha önce sağladığı kimlik bilgilerini kullanarak Windows'ta oturum açar. Cihazın ESP işlemi sırasında cihaz yeniden başlatılırsa, kullanıcının kimlik bilgilerini yeniden girmesi gerekir. Bu ayrıntılar yeniden başlatmadan sonra değişmez.

  8. Oturum açtıktan sonra, kullanıcı hedefli yapılandırma görevleri için kayıt durumu sayfası görüntülenir.

Herhangi bir sorun oluşursa, Windows Autopilot'a genel bakış sorunlarını giderme bölümüne bakın.

Kullanılabilir katılma seçenekleri hakkında daha fazla bilgi için, aşağıdaki bölümlere bakın:

User-driven mode for Microsoft EntraMicrosoft Entra join

Windows Autopilot'ı kullanarak kullanıcı odaklı bir dağıtımı tamamlamak için şu hazırlık adımlarını izleyin:

  1. Kullanıcı denetimli mod dağıtımları gerçekleştiren kullanıcıların, cihazları Microsoft Entra IDMicrosoft Entra ID öğesine ekleyebildiğinden emin olun. Daha fazla bilgi için Microsoft EntraMicrosoft Entra belgelerinde Cihaz ayarlarını yapılandırma bölümüne bakın.

  2. İstenen ayarlarla kullanıcı odaklı mod için bir Windows Autopilot profili oluşturun.

    • Intune'da, profil oluştururken bu modu açıkça seçin.

    • İş İçin Microsoft Store ve İş Ortağı Merkezi'nde kullanıcı odaklı mod varsayılandır.

  3. Intune kullanıyorsanız Microsoft Entra ID'da bir cihaz grubu oluşturun ve Windows Autopilot profilini bu gruba atayın.

Kullanıcı odaklı dağıtım kullanarak dağıttığınız her cihaz için şu ek adımları izleyin:

  • Cihazı Windows Autopilot'a ekleyin. Bu adımı iki şekilde tamamlayabilirsiniz:

  • Cihaza bir Windows Autopilot profili atayın:

    • Intune ve Microsoft Entra dinamik cihaz grupları kullanıyorsanız bu atama otomatik olarak yapılabilir.

    • Intune ve Microsoft Entra statik cihaz grupları kullanıyorsanız, cihazı cihaz grubuna el ile ekleyin.

    • Diğer yöntemleri kullanıyorsanız, örneğin İş İçin Microsoft Storeİş İçin Microsoft Store veya İş Ortağı Merkezi, cihaza el ile bir Windows Autopilot profili atayın.

İpucu

Cihazın amaçlanan son durumu birlikte yönetim ise, ortak yönetimi etkinleştirmek için IntuneIntune'da cihaz kaydını yapılandırın. Bu yapılandırma, Windows Autopilot işlemi sırasında gerçekleşir. Bu davranış, iş yükü yetkilisini Yapılandırma YöneticisiYapılandırma Yöneticisi ve IntuneIntune arasında düzenlenmiş bir şekilde yönlendirir. Daha fazla bilgi için Windows Autopilot'a kaydolma bölümüne bakın.

Karma Microsoft Entra birleştirme için kullanıcı odaklı mod

Önemli

Yeni cihazları Microsoft EntraMicrosoft Entra join kullanarak bulutta yerel olarak dağıtmanızı öneririz. Windows Autopilot da dahil olmak üzere, Microsoft EntraMicrosoft Entra karma birleştirme cihazları olarak yeni cihazların dağıtılması önerilmez. Daha fazla bilgi için bkz. Buluta özel uç noktalarda Microsoft Entra katılmış ve Microsoft Entra karma katılmış: Kuruluşunuz için en uygun seçenek.

Windows Autopilot, cihazların Microsoft EntraMicrosoft Entra joined olmasını gerektirir. Bir şirket içi Active Directoryşirket içi Active Directory ortamında, cihazlar şirket içi etki alanına eklenebilir. Cihazları birleştirmek için Windows Autopilot cihazlarını Microsoft Entra IDMicrosoft Entra ID öğesine karma olarak birleştirilecek şekilde yapılandırın.

İpucu

İstemci cihazlarının dağıtımını, yönetimini ve güvenliğini sağlamak için Microsoft Intune ve Microsoft Configuration Manager kullanan müşterilerle konuştuğumuzda, cihazları ortak yönetme ve hibrite katılmış cihazları Microsoft Entra hakkında sık sık sorular alıyoruz. Birçok müşteri bu iki konuyu karıştırır. Birlikte yönetim bir yönetim seçeneğidir, ise Microsoft Entra IDMicrosoft Entra ID bir kimlik seçeneğidir. Daha fazla bilgi için bkz. Understanding hybrid Microsoft EntraMicrosoft Entra and co-management scenarios. Bu blog gönderisi Microsoft Entra karma birleştirme ve ortak yönetimin birlikte nasıl çalıştığını ancak aynı şey olmadığını açıklığa kavuşturmayı amaçlamaktadır.

Windows Autopilot kullanıcı odaklı modunda yeni bir bilgisayar sağlarken Yapılandırma YöneticisiYapılandırma Yöneticisi istemcisini dağıtamazsınız Microsoft EntraMicrosoft Entra karma birleşimi. Bu sınırlama, Microsoft EntraMicrosoft Entra birleştirme işlemi sırasında cihazın kimlik değişikliğinden kaynaklanmaktadır. Windows Autopilot işleminden sonra Yapılandırma YöneticisiYapılandırma Yöneticisi istemcisini dağıtın. İstemciyi yüklemeye yönelik alternatif seçenekler için Yapılandırma YöneticisiYapılandırma Yöneticisi bölümündeki İstemci yükleme yöntemlerine bakın.

Karma Microsoft Entra ID ile kullanıcı odaklı mod gereksinimleri

  • Kullanıcı odaklı mod için bir Windows Autopilot profili oluşturun.

    Windows Autopilot profilinde, Join to Microsoft Entra IDMicrosoft Entra ID as öğesini seçin, Microsoft EntraMicrosoft Entra hybrid joined öğesini seçin.

  • Intune kullanıyorsanız Microsoft Entra ID'da bir cihaz grubu oluşturun. Gruba Windows Autopilot profilini atayın.

  • Eğer IntuneIntune kullanıyorsanız, bir Etki Alanına Katılma profili oluşturun ve atayın. Etki Alanına Katılma yapılandırma profili şunları içerir: şirket içi Active Directoryşirket içi Active Directory etki alanı bilgileri.

  • Cihazın internet erişimine ihtiyacı var. Daha fazla bilgi için ağ gereksinimlerine bakın.

  • TIntuneIntune Connector for Active Directory'yi yükleyin.

    Not

    Active Directory için Intune Bağlayıcısı, cihazı şirket içi etki alanına ekler. Kullanıcıların cihazları şirket içi etki alanına eklemek için izne ihtiyacı yoktur. Bu davranış, bağlayıcının kullanıcı adına bu eylem için yapılandırıldığını varsayar. Daha fazla bilgi için Kuruluş Birimi'nde (OU) bilgisayar hesabı sınırını artırma başlıklı makaleye göz atın.

  • Ara sunucu kullanıyorsanız, Web Ara Sunucu Otomatik Bulma Protokolü (WPAD) Ara Sunucu ayarları seçeneğini etkinleştirin ve yapılandırın.

Kullanıcı odaklı Microsoft EntraMicrosoft Entra karma birleştirme ile ilgili bu temel gereksinimlere ek olarak, şirket içi cihazlar için aşağıdaki gereksinimler de geçerlidir:

  • Cihazda Windows'un şu anda desteklenen bir sürümü bulunuyor.

  • Cihaz iç ağa bağlıdır ve bir Active Directory etki alanı denetleyicisine erişimi vardır.

    • Etki alanı ve etki alanı denetleyicileri için DNS kayıtlarını çözümlemesi gerekir.

    • Kullanıcının kimliğini doğrulamak için etki alanı denetleyicisiyle iletişim kurması gerekir.

Tiçin kullanıcı odaklı mod Microsoft EntraVPN desteği ile Microsoft Entra hibrit katılma

Active Directory'ye katılmış cihazların birçok etkinlik için bir Active Directory etki alanı denetleyicisine bağlanması gerekir. Bu etkinlikler, oturum açtıklarında kullanıcının kimlik bilgilerini doğrulamayı ve grup ilkesi ayarlarını uygulamayı içerir. TMicrosoft EntraMicrosoft Entra karma katılmış cihazlar için Windows Autopilot kullanıcı odaklı işlemi, bir etki alanı denetleyicisine ping yaparak cihazın bir etki alanı denetleyicisiyle iletişim kurup kuramayacağını denetler.

Bu senaryo için VPN desteği ekleyerek, bağlantı denetimini atlamak için Microsoft EntraMicrosoft Entra karma birleştirme işlemini yapılandırabilirsiniz. Bu değişiklik, etki alanı denetleyicisiyle iletişim kurma gereksinimini ortadan kaldırmaz. Bunun yerine Intune, kullanıcı Windows'ta oturum açmayı denemeden önce kuruluşun ağına bağlantıya izin vermek için gerekli VPN yapılandırmasını sağlar.

Karma Microsoft Entra ID ve VPN ile kullanıcı odaklı mod gereksinimleri

Microsoft EntraMicrosoft Entra karma birleşimi ile kullanıcı odaklı mod için temel gereksinimlere ek olarak, VPN desteğine sahip uzak bir senaryo için aşağıdaki ek gereksinimler geçerlidir:

  • Windows'un şu anda desteklenen bir sürümü.

  • Windows Autopilot için Microsoft Entra karma katılma profilinde aşağıdaki seçeneği etkinleştirin: Etki alanı bağlantı denetimini atla.

  • Aşağıdaki seçeneklerden birini içeren bir VPN yapılandırması:

    • Intune ile birlikte dağıtılabilir ve kullanıcının Windows oturum açma ekranından el ile VPN bağlantısı kurmasına olanak tanır.

    • Gerektiğinde otomatik olarak bir VPN bağlantısı kurar.

İhtiyacınız olan belirli VPN yapılandırması, kullandığınız VPN yazılımına ve kimlik doğrulamasına bağlıdır. Microsoft dışı VPN çözümleri için, bu yapılandırma genellikle IntuneIntune Management Extensions kullanılarak bir Win32 uygulaması dağıtmayı içerir. Bu uygulama, VPN istemci yazılımını ve VPN uç noktası ana bilgisayar adları gibi belirli bağlantı bilgilerini içerir. Bu sağlayıcıya özgü yapılandırma ayrıntıları için VPN sağlayıcısının belgelerine bakın.

Not

VPN gereksinimleri Windows Autopilot'a özgü değildir. Örneğin, uzaktan parola sıfırlamayı etkinleştirmek için bir VPN yapılandırması uygularsanız, aynı yapılandırmayı Windows Autopilot ile de kullanabilirsiniz. Bu yapılandırma, kullanıcının kuruluş ağında değilken yeni bir parolayla Windows'ta oturum açmasına olanak tanır. Kullanıcı oturum açtıktan ve kimlik bilgileri önbelleğe alındıktan sonra, Windows önbelleğe alınan kimlik bilgilerini kullandığından, sonraki oturum açma girişimlerinin bağlantıya ihtiyacı olmaz.

VPN yazılımı sertifika kimlik doğrulaması gerektiriyorsa, gerekli cihaz sertifikasını da dağıtmak için Intune kullanın. Bu sertifikayı, IntuneIntune sertifika kaydı özelliklerini kullanarak ve sertifika profillerini cihaza hedefleyerek dağıtabilirsiniz.

Bazı yapılandırmalar kullanıcı Windows'ta oturum açana kadar geçerli olmadığından desteklenmez:

  • Kullanıcı sertifikaları
  • Windows Mağazası'ndan Microsoft UWP'ye ait olmayan VPN eklentileri

Doğrulama

VPN kullanarak bir Microsoft EntraMicrosoft Entra karma birleşimini denemeden önce, Microsoft EntraMicrosoft Entra karma birleştirme işlemi için kullanıcı güdümlü modun iç ağda çalıştığını onaylayın. Bu test, VPN yapılandırması eklemeden önce çekirdek işlemin çalıştığından emin olarak sorun gidermeyi basitleştirir.

Ardından, VPN yapılandırmasını ve gereksinimlerini dağıtmak için Intune kullanabildiğinizi onaylayın. Bu bileşenleri zaten Microsoft EntraMicrosoft Entra hybrid joined olan mevcut bir cihazla test edin. Örneğin, bazı VPN istemcileri yükleme işleminin bir parçası olarak makine başına VPN bağlantısı oluşturur. Aşağıdaki adımları kullanarak yapılandırmayı doğrulayın:

  1. Makine başına en az bir VPN bağlantısı oluşturduğunuzdan emin olun.

    Get-VpnConnection -AllUserConnection

  2. VPN bağlantısını el ile başlatmayı deneyin.

    RASDIAL.EXE "ConnectionName"

  3. Windows oturumunu kapatın. Windows oturum açma sayfasında VPN bağlantısı simgesinin göründüğünden emin olun.

  4. Cihazı iç ağın dışına taşıyın ve Windows oturum açma sayfasındaki simgeyi kullanarak bağlantı kurmayı deneyin. Önbelleğe alınmış kimlik bilgileri olmayan bir hesapta oturum açın.

Otomatik olarak bağlanan VPN yapılandırmaları için doğrulama adımları farklı olabilir.

Not

Bu senaryo için her zaman açık bir VPN kullanabilirsiniz. Daha fazla bilgi için Her zaman açık VPN'i dağıtma bölümüne bakın.

Sonraki adımlar

İlgili içerik

  • Son güncelleştirme: