Windows Autopilot 设备准备分步教程 用户驱动的 Intune 中的 Microsoft Entra 加入

本教程指导你使用 Intune 在用户驱动的 Microsoft Entra 加入方案中部署 Windows Autopilot 设备准备。

本教程介绍成功进行 Windows Autopilot 设备准备、用户驱动的 Microsoft Entra 加入部署所需的所有配置步骤。 虽然演练适用于实验室或测试环境，但也可以在生产环境中使用它。

在开始之前，请参阅规划 Microsoft Entra 设备部署，以确保满足将设备加入 Microsoft Entra ID 的所有要求。

Windows Autopilot 设备准备 用户驱动的 Microsoft Entra 加入概述

Windows Autopilot 设备准备 用户驱动的 Microsoft Entra 加入是一种解决方案，无需 IT 干预即可在新设备上自动配置 Windows。 通常，设备直接从 OEM 或经销商交付给最终用户。 Windows Autopilot 设备准备 用户驱动的部署使用 OEM 在出厂时安装的现有 Windows 安装。 最终用户在部署过程中只需执行最少数量的操作，例如：

  • 正在打开设备电源。
  • 在某些情况下，选择语言、区域设置和键盘布局。
  • 如果设备未连接到有线网络，则连接到无线网络。
  • 使用最终用户的 Microsoft Entra 凭据登录到 Microsoft Entra ID。

Windows Autopilot 设备准备 用户驱动的部署可以在部署期间执行以下任务：

  • 将设备加入 Microsoft Entra ID。
  • 在 Intune 中注册设备。
  • 最多可安装 25 个基本应用程序。
  • 最多运行 10 个基本 PowerShell 脚本。

Windows Autopilot 设备准备用户驱动部署完成后，设备就可供最终用户使用，并立即发送到桌面。

Windows Autopilot 设备准备 用户驱动的 Microsoft Entra 加入过程

在 OOBE) (开箱即用体验期间，用户使用其公司凭据进行身份验证。 如果为登录的用户分配了 Windows Autopilot 设备准备策略，则该策略将传递到设备。 然后，它根据策略中配置的设置确定需要应用于设备的配置。 之后，设备设置按以下顺序继续进行：

  1. 设备加入 Microsoft Entra ID 并在 Intune 中注册。

  2. 安装 Intune 管理扩展。

  3. 在第一步中将设备加入 Microsoft Entra ID 时，系统会自动将用户添加到设备上的本地管理员组。 如果将用户帐户配置为标准用户，则通过将用户从 Administrators 组中删除来强制执行此设置。

  4. 该部署将与移动设备管理 (MDM) 服务（如 Intune）同步，并检查是否在 Windows Autopilot 设备准备策略中选择了业务线 (LOB) 和 Microsoft 365 应用程序。 它还会同步所有 MDM 策略，但在部署过程中不会跟踪策略的应用。

  5. 如果策略中选择了 LOB 和 Microsoft 365 应用程序，则已安装它们。 如果无法安装 LOB 或 Microsoft 365 应用程序，则此时部署将失败。

  6. 该部署将检查是否在 Windows Autopilot 设备准备策略中选择了 PowerShell 脚本。 如果策略中选择了 PowerShell 脚本，则它们将运行。 如果 PowerShell 脚本失败，则此时部署将失败。

  7. 该部署将检查是否在 Windows Autopilot 设备准备策略中选择了 Win32、Microsoft Store 或企业应用目录应用程序。 如果策略中选择了 Win32、Microsoft Store 或企业应用目录应用程序，则已安装它们。 如果 Win32、Microsoft Store 或企业应用目录应用程序安装失败，则此时部署将失败。

  8. 如果所有步骤都成功，则会为用户显示 所需的设置完成 页面。

  9. 一旦“ 必需的设置完成 ”页面被关闭，用户将自动登录并显示桌面。

  10. 此时，将触发另一个同步，所有其他配置都传递到设备。 其他配置可能包括：

    • 已分配给 Windows Autopilot 设备准备策略中指定但未在策略中显式选择的设备组的应用程序和 PowerShell 脚本。
    • 任何其他 MDM 策略。
    • 基于用户的配置。

工作流

步骤 1–6：配置环境和 Windows Autopilot 设备准备策略。 所有部署都需要它们：

步骤 7 (可选) ：确保仅加入受信任的设备

如果使用 Intune 注册限制阻止个人设备注册，则必须在部署之前为每个设备配置公司标识符或设备关联。 两者都不需要。 如果设备已关联，则无需为其上传公司标识符。 如果环境中未阻止个人设备，则可以跳过此步骤并部署设备。

选择下列选项之一：

设备关联还解锁了仅对关联设备可用的其他设备准备策略设置，例如 OOBE 自定义和设备命名。

演练

步骤 1：设置 Windows 自动 Intune 注册

  • Last updated on