Aracılığıyla paylaş

Microsoft Intune'da karma birleştirilmiş Microsoft Entra cihazlar için Yapılandırma Etki Alanına Katılma ayarları

Birçok ortamda şirket içi Active Directory (AD) kullanılır. AD etki alanına katılmış cihazlar da Microsoft Entra ID katıldığında karma birleştirilmiş cihazlar Microsoft Entra olarak adlandırılır. Windows Autopilot kullanarak karmaya katılmış Microsoft Entra cihazları Intune kaydedebilirsiniz. Kaydolmak için bir Etki Alanına Katılma yapılandırma profiline de ihtiyacınız vardır.

Etki Alanına Katılma yapılandırma profili, şirket içi Active Directory etki alanı bilgilerini içerir. Cihazlar sağlama yaparken (ve genellikle çevrimdışı olduğunda), bu profil, cihazların hangi şirket içi etki alanına katılacağını bilmesi için AD etki alanı ayrıntılarını dağıtır. Etki alanına katılma profili oluşturmazsanız, bu cihazlar dağıtılamayabilir.

Bu özellik şu platformlarda geçerlidir:

  • Windows 11
  • Windows 10
  • Karma birleştirilmiş cihazları Microsoft Entra
  • Windows Autopilot + Intune ile karma dağıtım

Bu makalede, karma bir Windows Autopilot dağıtımı için etki alanına katılma profili oluşturma gösterilmektedir. Kullanılabilir ayarları da görebilirsiniz.

Önkoşullar

Profili oluştur

  1. Microsoft Intune yönetim merkezinde oturum açın.

  2. Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.

  3. Aşağıdaki özellikleri girin:

    • Platform: Windows 10 ve üzerini seçin.
    • Profil türü: Şablonlar>Etki Alanına Katıl'ı seçin.

  4. Oluştur’u seçin.

  5. Temel Bilgiler’de aşağıdaki özellikleri girin:

    • Ad: İlke için açıklayıcı bir ad girin. İlkelerinizi daha sonra kolayca tanıyacak şekilde adlandırın. Örneğin, iyi bir ilke adı Windows 10/11: Windows Autopilot etki alanına katılmadır.
    • Açıklama: İlke için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir. Örneğin, karma AD'ye katılmış cihazları Windows Autopilot'a kaydetmek için şirket içi etki alanı bilgilerini içeren Windows 10/11: Etki alanına katılma profilini girin.

  6. İleri'yi seçin.

  7. Yapılandırma ayarları'nda aşağıdaki özellikleri girin:

    • Bilgisayar adı ön eki: Cihaz adı için bir ön ek girin. Bilgisayar adları 15 karakter uzunluğundadır. Ön ekin ardından kalan 15 karakter rastgele oluşturulur.

    • Etki alanı adı: Cihazların katılacağını Tam Etki Alanı Adını (FQDN) girin. Örneğin, americas.corp.contoso.com.

    • Kuruluş birimi (isteğe bağlı): Bilgisayar hesaplarının oluşturulacağı kuruluş biriminin (OU) tam yolunu (ayırt edici ad) girin. Örneğin, girin OU=Mine,DC=Contoso,DC=com. Tırnak işareti girmeyin. İyi bilinen bilgisayar nesnesi kapsayıcısını (CN=Computers, DC=Contoso, DC=Com) kullanmak için bu özelliği boş bırakın.

      Bu ayar hakkında daha fazla bilgi ve öneri için Karma birleştirilmiş cihazlar Microsoft Entra dağıtma konusuna gidin.

  8. İleri'yi seçin.

  9. Kapsam etiketleri’nde (isteğe bağlı), profili US-NC IT Team veya JohnGlenn_ITDepartment gibi belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında daha fazla bilgi içinDağıtılmış BT için rol tabanlı erişim denetimini (RBAC) ve kapsam etiketlerini kullanma bölümüne gidin.

    İleri'yi seçin.

  10. Ödevler'de profilinizi alacak cihaz gruplarını seçin. Profil atama hakkında daha fazla bilgi için Kullanıcı ve cihaz profilleri atama bölümüne gidin.

    Cihazları farklı etki alanlarına veya OU'lara eklemeniz gerekiyorsa, farklı cihaz grupları oluşturun.

    İleri'yi seçin.

  11. Uygulanabilirlik kuralları'ndaKural, Özellik ve Değer seçeneklerini kullanarak bu profilin atanan gruplar içinde nasıl uygulanacağı tanımlayın. Uygulanabilirlik kuralları hakkında daha fazla bilgi için Uygulanabilirlik kuralları'na gidin.

    İleri'yi seçin.

  12. Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur 'u seçtiğinizde, değişiklikleriniz kaydedilir ve profil atanır. İlke, profiller listesinde de gösterilir.

Artık Intune ve Windows Autopilot kullanarak karmaya katılmış Microsoft Entra cihazları dağıtmaya hazırsınız.