Windows Autopilot 裝置在自動模式中準備 Windows 365 (預覽) ：建立指派的裝置群組

2025-06-12
適用於: ✅ Windows 11

Windows Autopilot 裝置在自動模式中準備 Windows 365 步驟：

步驟 1：設定 Windows 自動 Intune 註冊

步驟 2：建立指派的裝置群組

如需適用於 Windows 365 工作流程之自動模式的 Windows Autopilot 裝置準備概觀，請參閱自動模式的 Windows Autopilot 裝置準備，以取得 Windows 365 概觀。

注意事項

在此步驟中建立的裝置群組專屬於 Windows Autopilot 裝置準備。 Microsoft建議建立專門用於 Windows Autopilot 裝置準備的裝置群組，而不是重複使用其他 Windows Autopilot 案例中使用的現有裝置群組。

建立指派的裝置群組

裝置群組是組織成 Microsoft Entra 群組的裝置或雲端電腦集合。通常可以指派或動態指派裝置群組：

指派的群組 - 裝置或雲端計算機會手動新增至群組，且為靜態。 Windows Autopilot 裝置準備只會使用指派的群組。
動態群組 - 裝置或雲端計算機會根據規則自動新增至群組。 Windows Autopilot 裝置準備不會使用動態群組。

Windows Autopilot 裝置準備會使用 指派的裝置群組 作為 Windows Autopilot 裝置準備原則的一部分。 Windows Autopilot 裝置準備原則中指定的裝置群組必須是 指派的裝置群組。 Windows Autopilot 裝置準備程式接著會在 Windows Autopilot 裝置準備部署期間，自動將裝置或雲端電腦新增至這個指派的裝置群組。

重要事項

Windows Autopilot 裝置準備原則中指定的裝置群組必須是 指派的安全性裝置群組。

提示

雖然相同的指派裝置群組可用於多個 Windows Autopilot 裝置準備原則，Microsoft建議為每個 Windows Autopilot 裝置準備原則建立個別的指派裝置群組。例如，用戶驅動案例與自動案例的不同指派裝置群組。建立個別指派的裝置群組可讓您更輕鬆地管理 Windows Autopilot 裝置準備原則，以及指派給他們的裝置或雲端電腦。

若要建立指派的安全性裝置群組以與 Windows Autopilot 裝置準備搭配使用，請遵循下列步驟：

登入 Microsoft Intune 系統管理中心。
在 [ 首頁] 畫面中，選取左側窗格中的 [ 群組 ]。
在 群組中 |[所有群組 ] 畫面，確定已選取 [ 所有群組 ]，然後選取 [ 新增群組]。
在開啟的 [ 新增群組 ] 畫面中：
1. 針對 [群組類型]，選取 [ 安全性]。
2. 針對 [組名]，輸入裝置群組的名稱，例如 Windows Autopilot 裝置準備裝置群組。
3. 針對 [群組描述]，輸入裝置群組的描述。
4. 針對 Microsoft Entra 角色可以指派給群組，請選取 [否]。
5. 針對 [成員資格類型]，選 取 [已指派]。
6. 針對 [擁有者]，選 取 [沒有擁有者選取] 連結。
7. 在開啟的 [ 新增擁有者] 畫面中：
  1. 捲動物件清單，然後選取服務主體 Intune 布建客戶端，AppId 為 f1346770-5b25-470b-88bd-d5744ab7952c。或者，使用 [搜尋] 列來搜尋並選取 [布建客戶 Intune] 。
    注意事項
    - 在某些租使用者中，服務主體的名稱可能是 Intune Autopilot ConfidentialClient，而不是 Intune 布建用戶端。只要服務主體的AppID是 f1346770-5b25-470b-88bd-d5744ab7952c，就是正確的服務主體。
    - 如果 Intune 布建客戶端或 Intune AppId 為 f1346770-5b25-470b-88bd-d5744ab7952c 的 Autopilot ConfidentialClient 服務主體無法在物件清單中使用，或在搜尋時，請參閱新增 Intune 布建用戶端服務主體。
  2. 一旦 Intune [布建用戶端] 選取為擁有者，請選取 [選取]。
8. 選 取 [建立 ] 以完成建立指派的裝置群組。
重要事項

在 Windows Autopilot 裝置準備部署期間，裝置會自動新增至此裝置群組。手動將裝置新增為在此步驟中建立之裝置群組的成員並非必要，但這樣做不會影響 Windows Autopilot 裝置準備程式。

新增 Intune 布建用戶端服務主體

如果 Intune 使用 AppId f1346770-5b25-470b-88bd-d5744ab7952c 布建客戶端服務主體，則在選取裝置群組的擁有者時，請遵循下列步驟來新增服務主體：

在通常會管理 Microsoft Intune 或 Microsoft Entra ID 的裝置上，開啟提升權限的 Windows PowerShell 命令提示字元。
在 Windows PowerShell 命令提示字元視窗中：
1. 輸入下列命令 來安裝 Microsoft.Graph.Authentication 模組：
```
Install-Module Microsoft.Graph.Authentication
```
  如果系統提示您這麼做：
  - 輸入 Y 或是，或選取 [是] 按鈕，以同意安裝 NuGet。
  - 輸入 Y 或是，或選取 [是] 按鈕，以同意從 PSGallery 不受信任的存放庫安裝。
  如需詳細資訊，請參閱 Microsoft.Graph.Authentication 和 Set-PSRepository -InstallationPolicy。
2. 輸入下列命令來安裝 Microsoft.Graph.Applications 模組：
```
Install-Module Microsoft.Graph.Applications
```
  如果系統提示您這麼做，請輸入 Y或 Yes，或選取 [是] 按鈕，以同意從 PSGallery 不受信任的存放庫進行安裝。
  
  如需詳細資訊，請參閱 Microsoft.Graph.Applications 和 Set-PSRepository -InstallationPolicy。
3. 安裝 Microsoft.Graph.Authentication 和 Microsoft.Graph.Applications 模組之後，請輸入下列命令來連線到 Microsoft Entra ID：
```
Connect-MgGraph -Scopes "Application.ReadWrite.All"
```
  如需詳細資訊，請參閱 Connect-MgGraph。
4. 如果尚未向 Microsoft Entra ID 驗證，[登入您的帳戶] 視窗隨即出現。輸入有權新增服務主體之 Microsoft Entra ID 系統管理員的認證。
5. 如果出現 [ 許可權要求] 視窗，請選取 [ 代表您的組織 同意] 複選框，然後選取 [ 接受 ] 按鈕。
6. 一旦向 Microsoft Entra ID 驗證並授與適當的許可權，請輸入下列命令來新增 Intune 布建客戶端服務主體：
```
New-MgServicePrincipal -AppID f1346770-5b25-470b-88bd-d5744ab7952c
```
  如需詳細資訊，請參閱 New-MgServicePrincipal -BodyParameter。
  注意事項
  - 如果租使用者中已有 Intune 布建用戶端服務主體，則會顯示下列錯誤訊息：
```
New-MgServicePrincipal : The service principal cannot be created, updated, or restored because the service principal name
f1346770-5b25-470b-88bd-d5744ab7952c is already in use.
Status: 409 (Conflict)
ErrorCode: Request_MultipleObjectsWithSameKeyValue
```
  - 如果下列其中一個條件成立，則會顯示下列錯誤訊息：
    - 用來使用命令登入的 Connect-MgGraph 帳戶沒有將服務主體新增至租用戶的許可權。
    - 自 -Scopes "Application.ReadWrite.All" 變數不會新增至 Connect-MgGraph 命令。
    - 不接受 [ 許可權要求 ] 視窗。
    - [要求的許可權] 視窗中未選取 [代表貴組織同意] 複選框。
```
New-MgServicePrincipal : Insufficient privileges to complete the operation.
Status: 403 (Forbidden)
ErrorCode: Authorization_RequestDenied
```

下一個步驟：將應用程式和PowerShell腳本指派給裝置群組

步驟 3：將應用程式和 PowerShell 腳本指派給裝置群組

如需在 Intune 中建立群組的詳細資訊，請參閱下列文章：

共用方式為

Windows Autopilot 裝置在自動模式中準備 Windows 365 (預覽) ：建立指派的裝置群組

建立指派的裝置群組

新增 Intune 布建用戶端服務主體

下一個步驟：將應用程式和PowerShell腳本指派給裝置群組

相關內容

意見反應

其他資源