Schritt-für-Schritt-Tutorial für Windows Autopilot für die vorab bereitgestellte Bereitstellung Microsoft Entra Hybridverknüpfung in Intune

In diesem Schritt-für-Schritt-Tutorial wird die Verwendung von Intune zum Ausführen eines Windows Autopilot für vorab bereitgestellte Bereitstellungen beschrieben, wenn die Geräte auch einer lokalen Domäne angehören, die auch als Microsoft Entra-Hybridbeitritt bezeichnet wird.

Dieses Tutorial dient als Schritt-für-Schritt-Anleitung für alle Konfigurationsschritte, die für eine erfolgreiche Windows Autopilot für vorab bereitgestellte Microsoft Entra Hybrid Join-Bereitstellung mit Intune erforderlich sind. Das Tutorial ist auch als exemplarische Vorgehensweise in einem Labor- oder Testszenario konzipiert, kann aber für die Verwendung in einer Produktionsumgebung erweitert werden.

Lesen Sie zunächst Planen Ihrer Microsoft Entra Hybrid Join-Implementierung, um sicherzustellen, dass alle Anforderungen für den Beitritt von lokalen AD-Geräten zu Microsoft Entra ID erfüllt sind.

Windows Autopilot für vorab bereitgestellte Bereitstellungen Übersicht über den Hybridbeitritt bei Microsoft Entra

Windows Autopilot für vorab bereitgestellte Bereitstellungen Microsoft Entra Hybrid Join ist eine Windows Autopilot-Lösung, die die Konfiguration von Windows auf einem neuen Gerät automatisiert. Das Gerät wird normalerweise direkt von einer der folgenden Quellen an den Endbenutzer geliefert:

• IT-Abteilung.
• OEM.
• Reseller.

Windows Autopilot für vorab bereitgestellte Bereitstellungen verwendet die vorhandene Windows-Installation, die vom OEM werkseitig installiert wurde. Der Endbenutzer muss während des Bereitstellungsprozesses nur eine minimale Anzahl von Aktionen ausführen, z. B.:

• Einschalten des Geräts.
• In bestimmten Szenarien die Auswahl der Sprache, des Gebietsschemas und des Tastaturlayouts.
• Herstellen einer Verbindung mit einem Drahtlosnetzwerk, wenn das Gerät nicht mit einem verkabelten Netzwerk verbunden ist.
• Anmeldung beim Gerät mit den Anmeldeinformationen der lokalen Domäne des Endbenutzers.
• In bestimmten Szenarien müssen Sie sich mit den Microsoft Entra ID-Anmeldeinformationen des Endbenutzers bei Microsoft Entra ID anmelden.

Windows Autopilot für vorab bereitgestellte Bereitstellungen kann während der Bereitstellung die folgenden Aufgaben ausführen:

• Verknüpft das Gerät mit einer lokalen Domäne.
• Registriert das Gerät bei Microsoft Entra ID.
• Registriert das Gerät in Intune.
• Installiert Anwendungen.
• Wendet Gerätekonfigurationsrichtlinien wie BitLocker und Windows Hello for Business an.
• Prüft die Einhaltung der Vorschriften.
• Die Registrierungsstatusseite (ESP) verhindert, dass ein Endbenutzer das Gerät verwendet, bis das Gerät vollständig konfiguriert ist.

Windows Autopilot für vorab bereitgestellte Bereitstellungen besteht aus zwei Phasen:

• ESP-Phase des Geräts: Windows wird konfiguriert und die dem Gerät zugewiesenen Anwendungen und Richtlinien werden angewendet.
• ESP-Phase des Benutzers: Der Endbenutzer meldet sich zum ersten Mal mit lokalen Domänenanmeldeinformationen beim Gerät an, und dem Benutzer zugewiesene Anwendungen und Richtlinien werden angewendet.

Sobald der Windows Autopilot für die vorab bereitgestellte Bereitstellung abgeschlossen ist, kann das Gerät vom Endbenutzer verwendet werden. Die Windows Autopilot-Bereitstellung fordert den Endbenutzer auf, sich vom Gerät abzumelden. Sobald das Gerät abgemeldet ist, kann sich der Endbenutzer mit seinen lokalen Domänenanmeldeinformationen wieder anmelden und mit der Verwendung des Geräts beginnen.

Unterschiede zwischen der benutzergesteuerten Bereitstellung von Windows Autopilot und Windows Autopilot für vorab bereitgestellte Bereitstellungen

Der Hauptunterschied zwischen der benutzergesteuerten Bereitstellung von Windows Autopilot und Windows Autopilot für vorab bereitgestellte Bereitstellungen besteht darin:

• Benutzergesteuerte Bereitstellung von Windows Autopilot: Sowohl die ESP-Phase des Geräts als auch die ESP-Phase des Benutzers treten auf, wenn der Endbenutzer nach dem ersten Einschalten des Geräts die Windows Autopilot-Bereitstellung durchläuft.

• Windows Autopilot für vorab bereitgestellte Bereitstellung: Die ESP-Phase des Geräts und die ESP-Phase des Benutzers sind aufgeteilt und treten zu zwei verschiedenen Zeitpunkten auf.

  • Die ESP-Phase des Geräts wird von der IT-Abteilung, dem OEM oder dem Händler bearbeitet. Diese Phase wird als Technikerfluss bezeichnet. Sobald der Techniker-Flow abgeschlossen ist, wird das Gerät heruntergefahren und an den Endbenutzer ausgeliefert.

  • Wenn der Endbenutzer das Gerät erhält, schaltet er es zum ersten Mal ein, und das Gerät durchläuft die ESP-Phase des Benutzers. Ein Teil der Geräte-ESP wird auch erneut ausgeführt, um sicherzustellen, dass dem Gerät seit der Ausführung des Techniker-Flows keine neuen Anwendungen oder Richtlinien zugewiesen sind. Diese Phase wird als Benutzerflow bezeichnet.

Die Bereitstellung wird in die Phasen Technikerfluss und Benutzerfluss aufgeteilt, sodass die Bereitstellung schneller erfolgt, wenn der Endbenutzer das Gerät erhält. Die Bereitstellung erfolgt schneller, wenn der Endbenutzer das Gerät erhält, da die IT-Abteilung, der OEM oder der Händler den ersten Teil der Bereitstellung während des Technikerflusses abgeschlossen hat.

Es gibt einen möglichen Nachteil von Windows Autopilot für die vorab bereitgestellte Bereitstellung gegenüber der benutzergesteuerten Bereitstellung von Windows Autopilot. Wenn der OEM oder Händler den Techniker-Flow nicht durchführen kann, muss das Gerät möglicherweise zuerst zur IT-Abteilung der organization gehen. Die IT-Abteilung der organization muss dann den Technikerflow ausführen, sobald sie das Gerät erhalten hat, gefolgt von der Auslieferung des Geräts an den Endbenutzer. Durch diesen zusätzlichen Schritt wird verhindert, dass das Gerät direkt vom OEM oder Händler versandt und an den Endbenutzer geliefert wird. Durch diesen zusätzlichen Schritt kann sich die Zeitspanne verlängern, bis der Endbenutzer das Gerät erhält.

Workflow

Die folgenden Schritte sind erforderlich, um einen Windows Autopilot für die vorab bereitgestellte Bereitstellung Microsoft Entra Hybridverknüpfung in Intune zu konfigurieren und auszuführen:

Exemplarische Vorgehensweise

Verwandte Inhalte

Weitere Informationen zu Windows Autopilot für die vorab bereitgestellte Bereitstellung Microsoft Entra Hybridverknüpfung finden Sie in den folgenden Artikeln:

• Windows Autopilot für vorab bereitgestellte Bereitstellungen.
• Bereitstellen von Microsoft Entra Hybrid-verbundenen Geräten mithilfe von Intune und Windows Autopilot.