這個逐步教學將指導你如何在裝置完全連接 Microsoft Entra 時,使用 Intune 執行 Windows Autopilot 使用者驅動的情境。
本教學的目的是逐步說明成功使用 Intune 進行 Windows Autopilot 使用者驅動的 Microsoft Entra 加入部署所需的所有設定步驟。 教學也設計為實驗室或測試場景中的導覽,但可擴充以用於生產環境。
開始前,請參考「如何規劃您的 Microsoft Entra 加入實作」,以確保所有連接裝置至 Microsoft Entra ID 的相關要求都已符合。
Windows Autopilot user-driven Microsoft Entra join overview
Windows Autopilot 使用者驅動的 Microsoft Entra join 是一種 Windows Autopilot 解決方案,能自動在新裝置上設定 Windows。 通常,裝置會直接由 OEM 或經銷商交付給終端用戶,無需 IT 介入。 Windows Autopilot 的使用者驅動部署則使用原廠 OEM 安裝的現有 Windows 系統。 終端使用者在部署過程中只需執行最少的操作,例如:
- 正在啟動裝置。
- 在某些情況下,選擇語言、地點和鍵盤配置。
- 如果裝置沒有連接有線網路,就連接無線網路。
- 使用終端使用者的 Microsoft Entra 憑證登入 Microsoft Entra ID。
Windows Autopilot 使用者驅動的部署在部署過程中可執行以下任務:
- 將裝置連接到 Microsoft Entra ID。
- 將裝置註冊到 Intune。
- 安裝應用程式。
- 套用裝置設定政策,如 BitLocker 和 Windows Hello 企業版。
- 檢查合規性。
- 註冊狀態頁面 (ESP) 可用來阻止終端使用者在裝置完全設定完成前使用。
Windows Autopilot 使用者驅動的部署包含兩個階段:
- 裝置 ESP 階段:Windows 已設定,並套用應用程式及指派給裝置的政策。
- 使用者 ESP 階段:分配給使用者的應用程式與政策會被套用。
一旦 Windows Autopilot 的使用者驅動部署完成,裝置即可供終端使用者使用,並立即被送往桌面。
工作流程
在 Intune 中配置並執行 Windows Autopilot 使用者驅動的 Microsoft Entra 加入,需要以下步驟:
- 步驟 1:設定 Windows 自動 Intune 註冊
- 步驟 2:允許使用者將裝置加入 Microsoft Entra ID
- 步驟 3: 將裝置註冊為 Windows Autopilot 裝置
- 步驟 4: 建立裝置群組
- 步驟 5: 設定並指派 Windows Autopilot 註冊狀態頁面 (ESP)
- 步驟 6: 建立並指派 Windows Autopilot 設定檔
- 步驟七: 將 Windows Autopilot 裝置指派給使用者 (可選)
- 步驟八: 部署裝置
注意事項
雖然工作流程設計用於實驗室或測試場景,但也可用於生產環境。 工作流程中有些步驟是可以互換的,在生產環境中交換某些步驟可能更合理。 例如,在生產環境中,建立 裝置群組 步驟後接著「 登記裝置為 Windows Autopilot 裝置 」步驟可能更合理。
逐步解說
相關內容
欲了解更多關於 Windows Autopilot 使用者驅動的 Microsoft Entra 加入資訊,請參閱以下文章: