本分步教程指导如何在设备严格加入 Microsoft Entra 时，使用 Intune 执行 Windows Autopilot 用户驱动的方案。
本教程的目的是分步指南，介绍使用 Intune 成功进行 Windows Autopilot 用户驱动的 Microsoft Entra 加入部署所需的所有配置步骤。 本教程还设计为实验室或测试方案中的演练，但可以扩展以用于生产环境。
开始前，请参阅如何：规划 Microsoft Entra 加入实现，以确保满足将设备加入 Microsoft Entra ID 的所有要求。
Windows Autopilot 用户驱动的 Microsoft Entra 加入概述
Windows Autopilot 用户驱动的 Microsoft Entra 加入是一种 Windows Autopilot 解决方案，可在新设备上自动配置 Windows。 通常，设备直接从 OEM 或经销商交付给最终用户，无需 IT 干预。 Windows Autopilot 用户驱动的部署使用 OEM 在出厂时安装的现有 Windows 安装。 最终用户在部署过程中只需执行最少数量的操作，例如：
- 正在打开设备电源。
- 在某些情况下，选择语言、区域设置和键盘布局。
- 如果设备未连接到有线网络，则连接到无线网络。
- 使用最终用户的 Microsoft Entra 凭据登录到 Microsoft Entra ID。
Windows Autopilot 用户驱动的部署可以在部署期间执行以下任务：
- 将设备加入 Microsoft Entra ID。
- 在 Intune 中注册设备。
- 安装应用程序。
- 应用设备配置策略，例如 BitLocker 和 Windows Hello 企业版。
- 检查合规性。
- “注册状态”页 (ESP) 可用于防止最终用户在完全配置之前使用设备。
Windows Autopilot 用户驱动的部署包括两个阶段：
- 设备 ESP 阶段：配置 Windows 并应用分配给设备的应用程序和策略。
- 用户 ESP 阶段：应用分配给用户的应用程序和策略。
Windows Autopilot 用户驱动的部署完成后，设备就可供最终用户使用，并会立即发送到桌面。
工作流
需要以下步骤才能配置并执行 Windows Autopilot 用户驱动的 Intune Microsoft Entra 联接：
- 步骤 1：设置 Windows 自动 Intune 注册
- 步骤 2：允许用户将设备加入 Microsoft Entra ID
- 步骤 3： 将设备注册为 Windows Autopilot 设备
- 步骤 4： 创建设备组
- 步骤 5： 配置和分配 Windows Autopilot 注册状态页 (ESP)
- 步骤 6： 创建和分配 Windows Autopilot 配置文件
- 步骤 7：将 Windows Autopilot 设备分配给用户 (可选)
- 步骤 8： 部署设备
注意
尽管该工作流是为实验室或测试方案设计的，但它也可以在生产环境中使用。 工作流程中的某些步骤是可互换的，在生产环境中，互换某些步骤可能更有意义。 例如，在生产环境中，“ 创建设备组 ”步骤后跟“ 将设备注册为 Windows Autopilot 设备 ”步骤可能更有意义。
演练
相关内容
有关 Windows Autopilot 用户驱动的 Microsoft Entra 加入的详细信息，请参阅以下文章：