Windows Autopilot 用戶驅動的 Microsoft Entra 加入 Intune 的逐步教學

這個逐步教學將指導你如何在裝置完全連接 Microsoft Entra 時,使用 Intune 執行 Windows Autopilot 使用者驅動的情境。

本教學的目的是逐步說明成功使用 Intune 進行 Windows Autopilot 使用者驅動的 Microsoft Entra 加入部署所需的所有設定步驟。 教學也設計為實驗室或測試場景中的導覽,但可擴充以用於生產環境。

開始前,請參考「如何規劃您的 Microsoft Entra 加入實作」,以確保所有連接裝置至 Microsoft Entra ID 的相關要求都已符合。

Windows Autopilot user-driven Microsoft Entra join overview

Windows Autopilot 使用者驅動的 Microsoft Entra join 是一種 Windows Autopilot 解決方案,能自動在新裝置上設定 Windows。 通常,裝置會直接由 OEM 或經銷商交付給終端用戶,無需 IT 介入。 Windows Autopilot 的使用者驅動部署則使用原廠 OEM 安裝的現有 Windows 系統。 終端使用者在部署過程中只需執行最少的操作,例如:

  • 正在啟動裝置。
  • 在某些情況下,選擇語言、地點和鍵盤配置。
  • 如果裝置沒有連接有線網路,就連接無線網路。
  • 使用終端使用者的 Microsoft Entra 憑證登入 Microsoft Entra ID。

Windows Autopilot 使用者驅動的部署在部署過程中可執行以下任務:

  • 將裝置連接到 Microsoft Entra ID。
  • 將裝置註冊到 Intune。
  • 安裝應用程式。
  • 套用裝置設定政策,如 BitLocker 和 Windows Hello 企業版。
  • 檢查合規性。
  • 註冊狀態頁面 (ESP) 可用來阻止終端使用者在裝置完全設定完成前使用。

Windows Autopilot 使用者驅動的部署包含兩個階段:

  • 裝置 ESP 階段:Windows 已設定,並套用應用程式及指派給裝置的政策。
  • 使用者 ESP 階段:分配給使用者的應用程式與政策會被套用。

一旦 Windows Autopilot 的使用者驅動部署完成,裝置即可供終端使用者使用,並立即被送往桌面。

工作流程

在 Intune 中配置並執行 Windows Autopilot 使用者驅動的 Microsoft Entra 加入,需要以下步驟:

注意事項

雖然工作流程設計用於實驗室或測試場景,但也可用於生產環境。 工作流程中有些步驟是可以互換的,在生產環境中交換某些步驟可能更合理。 例如,在生產環境中,建立 裝置群組 步驟後接著「 登記裝置為 Windows Autopilot 裝置 」步驟可能更合理。

逐步解說

欲了解更多關於 Windows Autopilot 使用者驅動的 Microsoft Entra 加入資訊,請參閱以下文章: