Windows Autopilot-Gerätevorbereitung Benutzergesteuerte Microsoft Entra Join: Erstellen einer Windows Autopilot-Gerätevorbereitungsrichtlinie

Vorbereitung des Windows Autopilot-Geräts Benutzergesteuerte Schritte für die Teilnahme an Microsoft Entra:

• Schritt 1: Einrichten der automatischen Registrierung von Windows Intune
• Schritt 2: Benutzern erlauben, Geräte mit Microsoft Entra ID zu verbinden
• Schritt 3: Erstellen einer zugewiesenen Gerätegruppe
• Schritt 4: Erstellen einer Benutzergruppe
• Schritt 5: Zuweisen von Anwendungen und PowerShell-Skripts zur Gerätegruppe

• Schritt 7, Option 1: Hinzufügen der Windows-Unternehmens-ID zum Gerät
• Schritt 7, Option 2: Geräte zuordnen

Eine Übersicht über den benutzergesteuerten Microsoft Entra-Join-Workflow für Windows Autopilot-Geräte finden Sie unter Windows Autopilot-Gerätevorbereitung Benutzergesteuerte Übersicht über den Microsoft Entra-Join.

Benutzergesteuerte Microsoft Entra-Join Windows Autopilot-Gerätevorbereitungsrichtlinie erstellen

Die Windows Autopilot-Richtlinie gibt an, wie das Gerät während der Windows Installation konfiguriert und was während der Out-of-Box-Experience (OOBE) angezeigt wird.

Führen Sie die folgenden Schritte aus, um eine benutzergesteuerte Microsoft Entra-Einbindungsrichtlinie für Windows Autopilot-Geräte zu erstellen:

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie auf dem Startbildschirm im linken Bereich "Geräte " aus.

3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Gerätevorbereitung für Windows Autopilot die Option Gerätevorbereitungsrichtlinien aus.

6. Wählen Sie im Bildschirm "Gerätevorbereitungsrichtlinien " die Option "Erstellen" und dann " Benutzergesteuert" aus.

7. Der Bildschirm Profil erstellen wird geöffnet. Wählen Sie auf der Seite Einführungdie Option Weiter aus.

8. Auf der Seite "Grundlagen ":

   1. Geben Sie im Textfeld Name einen Namen für die Windows Autopilot-Gerätevorbereitungsrichtlinie ein.

   2. Geben Sie im Textfeld Beschreibung ggf. eine Beschreibung für die Windows Autopilot-Gerätevorbereitungsrichtlinie ein.

   3. Nachdem Sie einen Namen und eine Beschreibung eingegeben haben, wählen Sie "Weiter" aus.

9. Wählen Sie auf der Seite Gerätegruppe das Feld Nach Gruppenname suchen... aus, und wählen Sie dann die in Schritt 3: Erstellen einer zugewiesenen Gerätegruppe erstellte Gerätegruppe aus oder suchen Sie danach. Stellen Sie sicher, dass Sie die in Schritt 3 erstellte Gerätegruppe auswählen: Erstellen einer zugewiesenen Gerätegruppe und nicht die in Schritt 4: Erstellen einer Benutzergruppe erstellte Benutzergruppe. Nachdem die richtige Gerätegruppe ausgewählt wurde, wählen Sie "Weiter" aus.

10. Konfigurieren Sie auf der Seite Konfigurationseinstellungen die verschiedenen Einstellungen nach Bedarf, und wählen Sie dann Weiter aus. Ausführliche Informationen zu den Konfigurationen auf dieser Seite finden Sie im nächsten Abschnitt Konfigurationseinstellungen.

11. Klicken Sie auf der Seite "Bereichsmarkierung " auf "Weiter".

    Hinweis

    Bereichstags sind optional. In diesem Tutorial werden Bereichstags übersprungen und beim Standardbereichstag belassen. Wenn jedoch ein benutzerdefiniertes Bereichstag angegeben werden muss, können Sie dies auf dieser Seite tun. Weitere Informationen zu Bereichsmarkierungen finden Sie unter Use role-based access control and scope tags for distributed IT (Verwenden der rollenbasierten Zugriffssteuerung und von Bereichsmarkierungen für verteilte IT).

12. Wählen Sie auf der Seite "Aufgaben " das Feld "Nach Gruppenname suchen" aus, und wählen Sie dann die in Schritt 4: Erstellen einer Benutzergruppe erstellte Benutzergruppe aus, oder suchen Sie danach. Stellen Sie sicher, dass Sie die Benutzergruppe auswählen, die in Schritt 4: Erstellen einer Benutzergruppe erstellt wurde, und nicht die in Schritt 3: Erstellen einer zugewiesene Gerätegruppe erstellte Gerätegruppe. Nachdem die richtige Benutzergruppe ausgewählt wurde, wählen Sie "Weiter" aus.

13. Überprüfen Sie auf der Seite Überprüfen + erstellen , ob alle Einstellungen korrekt sind. Nachdem alles überprüft wurde, wählen Sie Speichern aus, um die Erstellung der Windows Autopilot-Gerätevorbereitungsrichtlinie abzuschließen.

Konfigurationseinstellungen

Auf der Seite Konfigurationseinstellungen gibt es mehrere Konfigurationsoptionen. Im folgenden Abschnitt werden die einzelnen Optionen auf der Seite Konfigurationseinstellungen beschrieben, und es wird beschrieben, worauf jede Option für eine Bereitstellung zur Vorbereitung des Windows Autopilot-Geräts mit Microsoft Entra-Beitritt festgelegt werden sollte.

Auf der Seite Konfigurationseinstellungen :

1. Erweitern Sie den Abschnitt Bereitstellungseinstellungen , indem Sie ihn auswählen:

   1. Bereitstellungsmodus : Wählen Sie im Dropdownmenü " Benutzergesteuert" aus.

   2. Bereitstellungstyp : Wählen Sie im Dropdownmenü "Einzelner Benutzer " aus.

   3. Beitrittstyp: Wählen Sie im Dropdownmenü "Microsoft Entra beigetreten" aus.

   4. Benutzerkontotyp: Wählen Sie entweder "Standardbenutzer" oder "Administrator" aus, indem Sie den Schalter umschalten.

   Wichtig

   Wenn ein Gerät bei Microsoft Entra ID registriert ist, wird der Benutzer standardmäßig automatisch der Administratorgruppe auf dem Gerät hinzugefügt. Wenn diese Einstellung auf "Standardbenutzer" festgelegt ist, stellt die Windows Autopilot-Gerätevorbereitungsbereitstellung sicher, dass der Benutzer aus der Administratorgruppe entfernt wird, bevor die Bereitstellung abgeschlossen ist, der Benutzer angemeldet ist und der Benutzer den Desktop erreicht.

2. Erweitern Sie den Abschnitt Einstellungen für die Out-of-Box-Experience, indem Sie ihn auswählen.

   1. Mögliche Minuten bis zur Anzeige eines Installationsfehlers : Geben Sie die Anzahl der Minuten ein, die vor dem Fehlschlagen einer Bereitstellung zulässig sind.

      Der eingegebene Wert bezieht sich auf die gesamte Bereitstellung, nicht auf eine einzelne Anwendungsinstallation oder ein einzelnes PowerShell-Skript. Der zulässige Wert ist eine ganze Zahl zwischen 15 und 720.

   2. Benutzerdefinierte Fehlermeldung : Geben Sie eine benutzerdefinierte Meldung ein, die dem Endbenutzer angezeigt werden soll, wenn die Bereitstellung fehlschlägt.

   3. Benutzern das Überspringen der Einrichtung nach mehreren Versuchen gestatten : Wählen Sie je nach Bedarf Ja oderNein aus, indem Sie den Schalter umschalten.

      Normalerweise wird nach einem Bereitstellungsfehler eine Schaltfläche "Wiederholen " angezeigt, mit der der Endbenutzer die Bereitstellung wiederholen kann. Wenn Sie diese Option auf Ja festlegen, wird auch eine Schaltfläche "Trotzdem fortsetzen " hinzugefügt, mit der die Bereitstellung einfach fehlschlägt, der Endbenutzer angemeldet wird und er zum Desktop wechseln kann.

   4. Link zur Diagnose anzeigen: Wählen Sie je nach Bedarf Ja oder Nein aus, indem Sie den Schalter umschalten.

      Wenn ein Bereitstellungsfehler auftritt, wird bei Einstellung dieser Option auf Ja ein Link auf der Seite "Bereitstellungsfehler" angezeigt, über den der Endbenutzer Diagnoseprotokolle abrufen kann.

   Wichtig

   Die folgenden Einstellungen für die Standardumgebung – Sprache (Region), Tastatur automatisch konfigurieren, Microsoft-Software-Lizenzbedingungen ausblenden, Datenschutzeinstellungen ausblenden, Kontooptionen ändern und Gerätenamenvorlage anwenden – sind nur für zugeordnete Geräte verfügbar. Sie werden nur wirksam, wenn das Gerät über die Gerätezuordnung an Ihren Mandanten gebunden ist, und sie haben keine Auswirkungen auf Geräte, die nicht zugeordnet sind, z. B. Geräte, für die nur mit Unternehmenskennungen das Onboarding erfolgt ist. Diese Einschränkung gilt nicht für die Abschnitte "Apps " oder "Skripts ", die für alle Windows Autopilot-Gerätevorbereitungsbereitstellungen gelten.

   1. Sprache (Region) – Legt die Sprache und Region fest, die während der OOBE auf das Gerät angewendet werden.

   2. Tastatur automatisch konfigurieren – Überspringt die Tastaturauswahlseite in der Windows-Willkommensseite.

      Hinweis

      Wenn das Gerät während der OOBE eine Wi-Fi Netzwerkverbindung verwendet, werden die Bildschirme für die Sprach- und Tastaturauswahl nicht ausgeblendet.

   3. Microsoft-Software-Lizenzbedingungen ausblenden – Blendet die Seite mit den Microsoft-Software-Lizenzbedingungen (EULA) in der Windows-Willkommensseite aus.

   4. Datenschutzeinstellungen ausblenden : Blendet die Seite mit den Datenschutzeinstellungen in der Windows-Willkommensseite aus.

   5. Kontooptionen ändern ausblenden : Verhindert, dass Kontooptionen für "Ändern" auf den Fehlerseiten der Firmenanmeldung und Domäne angezeigt werden. Für diese Einstellung muss das Unternehmensbranding in Microsoft Entra ID konfiguriert sein.

   6. Gerätenamenvorlage anwenden – Benennt das Gerät vor der Registrierung mithilfe eines benutzerdefinierten Präfixes in Kombination mit %RAND:4% (vier zufälligen Zeichen) oder %SERIAL% (der Seriennummer des Geräts) um. Der resultierende Gerätename kann bis zu 63 Zeichen lang sein.

3. Erweitern Sie den Abschnitt Apps , indem Sie ihn auswählen:

   Im Abschnitt "Apps " können Sie bis zu 25 verwaltete Anwendungen auswählen, die während der Bereitstellung installiert werden sollen. Wählen Sie die wesentlichen Anwendungen aus, die installiert werden müssen, bevor der Endbenutzer das Gerät verwenden kann.

   Wichtig

   Die in dieser Einstellung ausgewählten Anwendungen sollten der Gerätesicherheitsgruppe zugewiesen werden, die zuvor auf der Seite "Gerätegruppe" angegeben wurde. Gegebenenfalls sollten die Anwendungen auch für die Installation im Systemkontext konfiguriert werden, da sie während der OOBE installiert werden, wenn kein Benutzer angemeldet ist.

   1. Wählen Sie unter "Zugelassene Anwendungen" die Option "Hinzufügen" aus. Der Bereich "Apps auswählen " wird geöffnet.

   2. Im Bereich " Apps auswählen ":

      1. Scrollen Sie durch die Liste der Anwendungen, oder verwenden Sie das Suchfeld , um nach den gewünschten Anwendungen zu suchen.

      2. Sobald eine gewünschte Anwendung gefunden wurde, wählen Sie die Schaltfläche Hinzufügen neben der Anwendung aus. Die Anwendung wird der Liste unter Ausgewählte Apps hinzugefügt.

      3. Sobald alle gewünschten Anwendungen ausgewählt sind, wählen Sie Speichern aus.

   Alle ausgewählten Anwendungen sollten unter "Zugelassene Anwendungen" angezeigt werden.

   Hinweis

   Die folgenden Anwendungstypen werden für die Verwendung mit der Windows Autopilot-Gerätevorbereitung unterstützt:

   • Branchen-of-Business, LOB.
   • Win32.
   • Microsoft Store – nur Microsoft Store-Apps, die WinGet unterstützen, werden unterstützt.
   • Microsoft 365.
   • Enterprise App Catalog.

   Darüber hinaus unterstützt die Gerätevorbereitung für Windows Autopilot die Bereitstellung von Win32- und Branchenanwendungen in derselben Bereitstellung.

4. Erweitern Sie den Abschnitt Skripts, indem Sie ihn auswählen:

   Im Abschnitt Skripts können Sie bis zu 10 PowerShell-Skripts auswählen, die während der Bereitstellung installiert werden sollen. Die hier angegebenen PowerShell-Skripts sollten die wesentlichen PowerShell-Skripts sein, die auf dem Gerät ausgeführt werden sollten, bevor der Endbenutzer mit der Verwendung des Geräts beginnen kann.

   Wichtig

   Die in dieser Einstellung ausgewählten PowerShell-Skripts sollten der Gerätesicherheitsgruppe zugewiesen werden, die zuvor auf der Seite "Gerätegruppe" angegeben wurde. Das PowerShell-Skript sollte auch für die Ausführung im Systemkontext konfiguriert werden, da die PowerShell-Skripts während der OOBE ausgeführt werden, wenn kein Benutzer angemeldet ist. Das PowerShell-Skript kann so eingestellt werden, dass es im Systemkontext ausgeführt wird, indem Sie in den Eigenschaften des PowerShell-Skripts die Option Dieses Skript mit den angemeldeten Anmeldeinformationen ausführenauf Nein setzen.

   1. Wählen Sie unter "Zulässige Skripts" die Option "Hinzufügen" aus. Der Bereich "Skripts auswählen" wird geöffnet.

   2. Gehen Sie im Bereich "Skripts auswählen" folgendermaßen vor:

      1. Scrollen Sie durch die Liste der PowerShell-Skripts, oder verwenden Sie das Suchfeld , um nach den gewünschten PowerShell-Skripts zu suchen.

      2. Sobald ein gewünschtes PowerShell-Skript gefunden wurde, wählen Sie die Schaltfläche Hinzufügen neben dem PowerShell-Skript aus. Das PowerShell-Skript wird der Liste unter "Ausgewählte Skripts" hinzugefügt.

      3. Sobald alle gewünschten PowerShell-Skripts ausgewählt sind, wählen Sie Speichern aus.

   Alle ausgewählten PowerShell-Skripts sollten unter "Zulässige Skripts" angezeigt werden.

Richtlinienpriorität

Wenn einem Benutzer mehrere Windows Autopilot-Gerätevorbereitungsrichtlinien zugewiesen sind, hat die Richtlinie mit der höchsten Priorität Vorrang. Auf der Startseite>Geräte registrieren | Bildschirm "Windows-Registrierung>Gerätevorbereitungsrichtlinien " erscheint die Richtlinie mit der höchsten Priorität oben in der Liste und hat die kleinste Zahl in der Spalte "Priorität ". Um die Priorität einer Richtlinie zu ändern, ziehen Sie sie an eine andere Position in der Liste.

Eine Gerätevorbereitungsrichtlinie kann einem Gerät oder einem Benutzer zugewiesen werden. Wenn ein Gerät sowohl über eine gerätebasierte als auch über eine benutzerbasierte Zuweisung verfügt, hat die gerätebasierte Zuweisung Vorrang. Wenn Sie beispielsweise eine Gerätevorbereitungsrichtlinie direkt einem Gerät zuweisen, wenn Sie dem Gerät vorab eine Zuordnung zuweisen, wird diese Richtlinie anstelle einer Richtlinie verwendet, die dem Benutzer zugewiesen ist, der sich während der Registrierung anmeldet.

Nächster Schritt: Onboarding vertrauenswürdiger Geräte

Nachdem Sie die Gerätevorbereitungsrichtlinie erstellt haben, wählen Sie eine der folgenden Methoden aus, um sicherzustellen, dass nur vertrauenswürdige Geräte vorbereitet werden. Sie müssen nicht beides verwenden:

• Unternehmens-IDs (optional): Laden Sie Geräte-IDs hoch, damit nur vertrauenswürdige Geräte registriert werden können, wenn die Registrierung persönlicher Geräte blockiert ist.
• Gerätezuordnung (optional): Binden Sie Geräte vor der Registrierung an Ihren Mandanten. Zugehörige Geräte werden automatisch als unternehmenseigene Geräte behandelt, sodass Sie keine Unternehmenskennungen für sie hochladen müssen. Die Gerätezuordnung aktiviert auch die Einstellungen für die Out-of-Box-Experience, die nur für zugeordnete Geräte verfügbar sind.

So verwenden Sie Unternehmensbezeichner:

So verwenden Sie stattdessen die Gerätezuordnung: