Windows 裝置的大量註冊

  • 發行項

適用於

  • Windows 10
  • Windows 11

加入新的 Windows 裝置以 Microsoft Entra ID 和 Intune。 若要為 Microsoft Entra 租使用者大量註冊裝置，您可以使用 Windows 設定 Designer (WCD) 應用程式來建立布建套件。 將布建套件套用至公司擁有的裝置，會將裝置加入您的 Microsoft Entra 租使用者，並註冊它們以進行 Intune 管理。 套用套件之後，您的 Microsoft Entra 使用者就可以登入。

Microsoft Entra 使用者是這些裝置上的標準使用者，且會收到指派 Intune 原則和必要應用程式。 使用 Windows 大量註冊註冊 Intune 的 Windows 裝置可以使用 公司入口網站 應用程式來安裝可用的應用程式。

角色及權限

若要建立大量註冊令牌，您必須具有支援的 Microsoft Entra 角色指派，且不得限於 Microsoft Entra ID 中的管理單位。 支援的角色包括：

  • 全域管理員
  • 雲端裝置系統管理員
  • Intune 系統管理員
  • 密碼管理員

您可以在 Intune 教育>版租用戶設定或 Microsoft Intune 系統管理中心>使用者中指派這些角色。 如需詳細資訊，請參閱在系統管理中心 Microsoft Intune 授與系統管理員許可權。

必要條件

  • 裝置必須執行 Windows 11 或 Windows 10 Creator update (組建 1709) 或更新版本。
  • 啟用 Windows 自動註冊。

此外，請確定 Microsoft.Azure.SyncFabric (AppID 000000014-0000-0000-c000-0000000000000) 的服務主體存在於 Microsoft Entra 租使用者中。 在命令行中 Get-AzureADServicePrincipal ，使用 命令來檢查 服務主體。 如果沒有服務主體，Windows 設定 Designer 就無法擷取大量註冊令牌，這會導致錯誤。

建立布建套件

  1. 從 Microsoft Store 安裝 Windows 設定 Designer (WCD) 。

  2. 開啟 Windows 設定 Designer 應用程式，然後選取 [布建桌面裝置]。 在 Windows 設定 Designer 應用程式中選取 [布建桌面裝置] 的螢幕快照

  3. [新增專案] 視窗隨即開啟，您可以在其中指定下列資訊：

    • 名稱 - 項目的名稱
    • 專案資料夾 - 儲存專案的位置
    • 描述 - 項目的選擇性描述 Windows 組態 Designer 應用程式中指定名稱、專案資料夾和描述的螢幕快照

  4. 輸入裝置的唯一名稱。 名稱可以包含序號 (%SERIAL%) 或一組隨機字元。 如果您要升級 Windows 版本、設定裝置以供共用使用，以及移除預安裝的軟體，您也可以選擇性地輸入產品密鑰。

    在 Windows 組態 Designer 應用程式中指定名稱和產品密鑰的螢幕快照

  5. 您可以選擇性地設定第一次啟動時所連線 Wi-Fi 網路裝置。 如果未設定網路裝置，則在第一次啟動裝置時需要有線網路連線。 啟用 Wi-Fi 的螢幕快照，包括 Windows 組態 Designer 應用程式中的網路 SSID 和網路類型選項

  6. 選 取 [在 Azure AD 中註冊]，輸入 大量令牌到期 日，然後選 取 [取得大量令牌]。 令牌有效期間為180天。

    注意事項

    一旦建立布建套件之後，即可從 Microsoft Entra ID 移除相關聯的package_{GUID} 用戶帳戶，在到期前撤銷該套件。

  7. 提供您的 Microsoft Entra 認證以取得大量令牌。 登入 Windows 設定 Designer 應用程式的螢幕快照

    注意事項

    用來要求大量令牌的帳戶必須包含在 Microsoft Entra ID 中指定的 MDM 用戶範圍中。 如果從系結至 MDM 用戶範圍的群組中移除此帳戶，大量註冊將會停止運作。

  8. 在 [ 保持登入所有應用程式 ] 頁面中，選取 [ 否]，僅登入此應用程式。 如果您保留選取的複選框並按 [確定]，您使用的裝置將會由您的組織管理。 如果您不打算管理您的裝置，請務必選取 [ 否]，只登入此應用程式。

  9. 成功擷取大量令牌時，按 [下一步]。

  10. 您可以選擇性地 新增應用程式 和 新增憑證。 這些應用程式和憑證會布建在裝置上。

  11. 您可以選擇性地使用密碼來保護布建套件。 按一下 [建立]。 Windows 設定 Designer 應用程式中套件保護的螢幕快照

布建裝置

  1. 存取應用程式中指定 之 Project 資料夾 中所指定位置的布建套件。

  2. 選擇要如何將布建套件套用至裝置。 布建套件可以下列其中一種方式套用至裝置：

    • 將布建套件放在 USB 磁碟驅動器上、將 USB 磁碟驅動器插入您想要大量註冊的裝置，並在初始設定期間套用它
    • 將布建套件放在網路資料夾上，並在初始設定之後套用

    如需套用布建套件的逐步指示，請參閱 套用布建套件。

  3. 套用套件之後，裝置會在一分鐘內自動重新啟動。 Windows 組態 Designer 應用程式中項目資料夾、指定名稱和描述的螢幕快照

  4. 當裝置重新啟動時，它會連線到 Microsoft Entra ID，並註冊 Microsoft Intune。

針對 Windows 大量註冊進行疑難解答

佈建問題

布建的目的是要在新的 Windows 裝置上使用。 布建失敗可能需要抹除裝置或從開機映像復原裝置。 這些範例說明布建失敗的一些原因：

  • 嘗試加入 Active Directory 網域或未建立本機帳戶之 Microsoft Entra 租使用者的布建套件，如果網域加入程式因網路連線不足而失敗，可能會使裝置無法連線。
  • 布建套件所執行的腳本會在系統內容中執行。 腳本可以對裝置文件系統和組態進行任意變更。 惡意或不正確的腳本可能會讓裝置處於只能透過重新建立映像或抹除裝置來復原的狀態。

您可以在 Provisioning-Diagnostics-Provider 管理員 登入 事件檢視器 中檢查套件中的設定是否成功/失敗。

注意事項

大量註冊會被視為無用戶註冊方法，因此在註冊期間只會套用 Intune 中的「預設」註冊限制。 請確定預設限制允許 Windows 平臺，否則註冊將會失敗。 若要檢查其他 Windows 註冊方法的功能，請參閱 Intune Windows 裝置的註冊方法功能。

使用 Wi-Fi 進行大量註冊

不使用開放式網路時，您必須使用 裝置層級憑證 來起始連線。 大量註冊的裝置無法用於以用戶為目標的憑證進行網路存取。

條件式存取

條件式存取適用於透過執行 Windows 11 或 Windows 10 版本 1803 和更新版本的大量註冊所註冊的裝置。