Windows Autopilot 的逐步教學課程:使用者導向的 Microsoft Entra Join in Intune

本逐步教學課程會引導您如何在裝置嚴格加入 Microsoft Entra 時,使用 Intune 來執行 Windows Autopilot 使用者導向案例。

本教學課程的目的是逐步指南,以逐步指南瞭解使用 Intune 成功進行 Windows Autopilot 使用者導向的 Microsoft Entra 聯結部署所需的所有設定步驟。 本教學課程也設計為實驗室或測試案例中的逐步解說,但可以擴充以用於生產環境。

開始之前,請參閱做法:規劃您的 Microsoft Entra 聯結實作,以確保符合將裝置加入 Microsoft Entra ID 的所有需求。

Windows Autopilot 使用者導向的 Microsoft Entra Join 概觀

Windows Autopilot 使用者導向的 Microsoft Entra join 是一種 Windows Autopilot 解決方案,可在新裝置上自動設定 Windows。 一般而言,裝置會直接從 OEM 或經銷商交付給終端使用者,而不需要 IT 介入。 Windows Autopilot 使用者導向的部署會使用 OEM 在出廠時安裝的現有 Windows 安裝。 在部署過程中,終端使用者只需要執行最少數量的動作,例如:

  • 開啟裝置。
  • 在某些情況下,選取語言、地區設定及鍵盤配置。
  • 如果裝置未連線到有線網路,請連線到無線網路。
  • 使用使用者的 Microsoft Entra 認證登入 Microsoft Entra ID。

Windows Autopilot 使用者導向的部署可以在部署期間執行下列工作:

  • 將裝置加入 Microsoft Entra ID。
  • 在 Intune 中註冊裝置。
  • 安裝應用程式。
  • 套用裝置設定原則,例如 BitLocker 和 Windows Hello 企業版。
  • 檢查合規性。
  • 註冊狀態頁面 (ESP) 可用於防止終端使用者使用裝置,直到裝置完全設定完成。

Windows Autopilot 使用者導向的部署包含兩個階段:

  • 裝置 ESP 階段:已設定 Windows 並套用指派給裝置的應用程式和原則。
  • 使用者 ESP 階段:套用指派給使用者的應用程式和原則。

Windows Autopilot 使用者導向部署完成後,裝置即可可供終端使用者使用,並立即傳送到桌面。

工作流程

若要在 Intune 中設定並執行 Windows Autopilot 使用者導向的 Microsoft Entra 聯結,需要執行下列步驟:

注意事項

雖然工作流程是針對實驗室或測試案例所設計,但它也可以在生產環境中使用。 工作流程中的某些步驟可以交換,而交換某些步驟在生產環境中可能更有意義。 例如,在生產環境中,[ 建立裝置群組 ] 步驟後面接著 [ 將裝置註冊為 Windows Autopilot 裝置] 步驟可能更合理。

逐步解說

如需有關 Windows Autopilot 使用者導向的 Microsoft Entra Join 詳細資訊,請參閱下列文章: