Windows Autopilot 裝置準備 使用者導向的 Microsoft Entra 聯結步驟:
- 步驟 1:設定 Windows 自動 Intune 註冊
- 步驟 2:允許使用者將裝置加入 Microsoft Entra ID
- 步驟 3: 建立指派的裝置群組
- 步驟 4: 建立使用者群組
- 步驟 5: 將應用程式和 PowerShell 指令碼指派給裝置群組
- 步驟 6: 建立 Windows Autopilot 裝置準備原則
- 步驟 7,選項 1: 將 Windows 公司識別碼新增至裝置
- 步驟 7,選項 2:關聯裝置
如需 Windows Autopilot 裝置準備使用者導向的 Microsoft Entra 聯結工作流程概觀,請參閱 Windows Autopilot 裝置準備使用者導向的 Microsoft Entra 聯結概觀。
裝置關聯是 Windows Autopilot 裝置準備的 選用 功能,也是 新增公司識別碼的替代方式。 它會在註冊之前將裝置繫結到您的租用戶,並解除鎖定僅適用於相關裝置的其他裝置準備原則設定,例如 OOBE 自訂和裝置命名。
重要事項
如果您使用 Intune 註冊限制來封鎖個人裝置註冊,您必須在部署之前為每個裝置設定公司識別碼或裝置關聯。 您不需要兩者兼用。 如果裝置是相關聯的,您不需要上傳公司識別碼 — 相關聯的裝置會自動標示為公司擁有。
若要關聯裝置,請在此步驟中完成下列工作。
從 OOBE 匯出裝置資訊
注意事項
我們建議您使用格式化為 NTFS 檔案系統的 USB 磁碟機。
開啟裝置並開機進入 OOBE。 停留在地區選擇頁面,不要完成 OOBE 設定。
快速按 Windows 鍵五次。 Autopilot 功能表隨即開啟。
注意事項
OOBE Autopilot 功能表包含兩個選項: 掃描 QR 代碼 和 匯出裝置資訊。 目前,Intune 僅支援上傳由選項 2[匯出裝置資訊] 所建立的 CSV 檔案。 選項 1, 掃描 QR 代碼,可以與呼叫 Microsoft Graph 以預先關聯裝置的自訂應用程式一起使用。
從 Autopilot 功能表中,選取 匯出裝置資訊。
將 USB 磁碟機插入裝置。
在 Autopilot 功能表上,選取 匯出裝置資訊。 裝置資訊檔案會儲存到 USB 磁碟機。
移除 USB 磁碟機,並將匯出的 CSV 檔案複製到可存取 Microsoft Intune 系統管理中心的電腦。
從現有裝置匯出裝置資訊
對於尚未 (OOBE) 全新體驗的現有裝置,您無法開啟 Autopilot 功能表。 請改為使用下列其中一種方法收集裝置的 Autopilot 診斷記錄,然後從收集的診斷中擷取 DeviceLink CSV:
- 在裝置上,從 [設定]:移至 [設定>]、[帳戶]、[>存取公司或學校],然後在 [相關設定] 下選取 [匯出管理記錄]>[匯出]。 依照顯示的路徑擷取匯出的診斷。
- 在裝置上,從命令提示字元:從提升權限的命令提示字元中,執行
MdmDiagnosticsTool.exe -area Autopilot -cab C:\Diagnostics\Autopilot.cab。 - 從 Intune 遠端:在 Microsoft Intune 系統管理中心,移至 [裝置>] [所有裝置],選取裝置,然後選取 [收集診斷]。 上傳完成後,從裝置的 [ 裝置診斷 ] 檢視下載診斷。
收集診斷資料之後,請找出 DeviceLink CSV 檔案,並將其複製到可存取 Microsoft Intune 系統管理中心的電腦。
在 Intune 中預先關聯裝置
移至 [裝置>註冊] [>裝置關聯>] 裝置。
選取 新增。
在 [匯入 CSV ] 頁面上,選取 [ 瀏覽 ] 並上傳上一個工作中匯出的 CSV 檔案。
選取 [下一步]。
在 [ 指派裝置準備原則 ] 頁面上,選擇性地選取您在步驟 6:建立要指派給此裝置的 Windows Autopilot 裝置準備原則 中建立的裝置準備原則。 在這裡指派原則可確保裝置取得正確的原則,而不依賴使用者群組指派。
注意事項
如果您未在此處指派原則,裝置會使用指派給註冊期間登入之使用者的裝置準備原則。 如果該使用者沒有指派的原則,則裝置不會套用任何裝置準備原則。
選取 [下一步],檢閱匯入摘要,然後選取 [ 新增]。
裝置會顯示在裝置關聯清單中,關聯狀態為 [預先關聯]。
注意事項
目前,每個 CSV 檔案只允許一個裝置。 為每個裝置上傳個別的 CSV 檔案。
完成裝置關聯
當裝置連線到 OOBE 中的網路時,會自動對預先關聯的裝置進行關聯。 或者,也可以在裝置上以 OOBE 完成關聯。
若要在 OOBE 中手動觸發裝置上的關聯:
- 在裝置上,返回 Autopilot 功能表,然後在預先關聯裝置之後選取 [ 下一步 ]。
- 裝置會連絡 Windows Autopilot 服務,並尋找關聯前記錄。 如果裝置相符,OOBE 畫面會顯示 關聯完成。
檢閱相關裝置
- 登入 Microsoft Intune 系統管理中心。
- 移至 [裝置>註冊] [>裝置關聯>] 裝置。
此清單會顯示您租用戶中所有預先相關聯和相關聯的裝置。 使用 [搜尋 ] 方塊依序號或裝置名稱尋找裝置,並使用資料行篩選依關聯狀態、原則、製造商或型號縮小結果範圍。 每個裝置都顯示下列關聯狀態:
| 狀態 | 描述 |
|---|---|
| 預先關聯 | 裝置是透過 CSV 新增,正在等待 OOBE 中的完成關聯。 |
| 相關聯 | 裝置已完成 OOBE 關聯步驟。 它已準備好註冊。 |
| 等待移除 | 已提交移除關聯要求,正在處理中。 |
後續步驟
因為相關聯的裝置會自動視為公司擁有,因此您不需要為它們新增 Windows 公司識別碼 。 關聯裝置之後,請繼續部署裝置。