用于预预配部署的 Windows Autopilot 分步教程 Intune 中的 Microsoft Entra 联接

本分步教程指导如何在设备严格加入 Microsoft Entra 时，使用 Intune 为预预配部署方案执行 Windows Autopilot。

本教程的目的是分步指南，介绍使用 Intune 成功进行 Windows Autopilot 预预配部署 Microsoft Entra 加入部署所需的所有配置步骤。 本教程还设计为实验室或测试方案中的演练，但可以扩展以用于生产环境。

开始前，请参阅如何：规划 Microsoft Entra 加入实现，以确保满足将设备加入 Microsoft Entra ID 的所有要求。

注意

在尝试 Windows Autopilot 预预配的 Microsoft Entra 加入方案之前，Microsoft 建议先配置、测试并运行 Windows Autopilot 用户驱动的 Microsoft Entra 加入方案。 用于预预配部署 Microsoft Entra 联接的 Windows Autopilot 建立在 Windows Autopilot 用户驱动的 Microsoft Entra 联接方案之上。 如果 Windows Autopilot 用户驱动的 Microsoft Entra 加入方案不起作用，则 Windows Autopilot 预预配部署 Microsoft Entra 加入方案很可能也将不起作用。

用于预预配部署的 Windows Autopilot Microsoft Entra 加入概述

适用于预预配部署的 Windows Autopilot Microsoft Entra 加入是一种 Windows Autopilot 解决方案，可在直接从 IT 部门、OEM 或经销商提供的新设备上自动配置 Windows。 用于预预配部署的 Windows Autopilot 使用 OEM 在出厂时安装的现有 Windows 安装。 最终用户在部署过程中只需执行最少数量的操作，例如：

  • 正在打开设备电源。
  • 在某些情况下，选择语言、区域设置和键盘布局。
  • 如果设备未连接到有线网络，则连接到无线网络。
  • 使用最终用户的 Microsoft Entra 凭据登录到 Microsoft Entra ID。

用于预预配部署的 Windows Autopilot 可以在部署期间执行以下任务：

  • 将设备加入 Microsoft Entra ID。
  • 在 Intune 中注册设备。
  • 安装应用程序。
  • 应用设备配置策略，例如 BitLocker 和 Windows Hello 企业版。
  • 检查合规性。
  • 在完全配置设备之前，ESP) (“注册状态”页可防止最终用户使用该设备。

用于预预配部署的 Windows Autopilot 包括两个阶段：

  • 设备 ESP 阶段：配置 Windows 并应用分配给设备的应用程序和策略。
  • 用户 ESP 阶段：应用分配给用户的应用程序和策略。

用于预预配部署的 Windows Autopilot 完成后，设备就可供最终用户使用，并立即发送到桌面。

Windows Autopilot 用户驱动部署与用于预预配部署的 Windows Autopilot 之间的差异

Windows Autopilot 用户驱动的部署与用于预预配部署的 Windows Autopilot 之间的主要区别是：

  • Windows Autopilot 用户驱动的部署：当最终用户在首次打开设备后完成 Windows Autopilot 部署时，将发生设备 ESP 阶段和用户 ESP 阶段。

  • 用于预预配部署的 Windows Autopilot：设备 ESP 阶段和用户 ESP 阶段是拆分的，发生在两个不同的时间点。

    • IT 部门、OEM 或经销商处理设备 ESP 阶段。 此阶段称为 技术人员流程。 技术人员流程完成后，设备将关闭电源并交付给最终用户。

    • 当最终用户收到设备时，他们将首次将其打开，并且设备将进入用户 ESP 阶段。 设备 ESP 的一部分还会重新运行，以确保自技术人员流运行以来没有新的应用程序或策略分配给设备。 此阶段称为 用户流。

部署分为技术人员流和用户流阶段，以便在最终用户收到设备时部署速度更快。 当最终用户收到设备时，部署速度会更快，因为 IT 部门、OEM 或经销商在技术人员流程中完成了部署的第一部分。

用于预预配部署的 Windows Autopilot 相比于 Windows Autopilot 用户驱动的部署可能有一个缺点。 如果 OEM 或经销商无法执行技术员流程，则设备可能需要先联系组织的 IT 部门以完成技术员流程。 组织的 IT 部门收到设备后，需要运行技术人员流，然后将设备交付给最终用户。 此额外步骤将阻止设备直接从 OEM 或经销商发货并交付给最终用户。 这个额外的步骤可能会延长最终用户收到设备之前的时间量。

工作流

需要以下步骤来配置并执行 Windows Autopilot，以便在 Intune 中预预配部署 Microsoft Entra 联接：

注意

尽管该工作流是为实验室或测试方案设计的，但它也可以在生产环境中使用。 工作流程中的某些步骤是可互换的，在生产环境中，互换某些步骤可能更有意义。 例如，在生产环境中，“ 创建设备组 ”步骤后跟“ 将设备注册为 Windows Autopilot 设备 ”步骤可能更有意义。

演练

步骤 1：设置 Windows 自动 Intune 注册

相关内容

有关用于预预配部署 Microsoft Entra 加入的 Windows Autopilot 的详细信息，请参阅以下文章：

  • Last updated on