Schritt-für-Schritt-Tutorial für den Self-Deployment-Modus von Windows Autopilot in Intune

In diesem Tutorial erfahren Sie Schritt für Schritt, wie Sie mit Intune ein Szenario im Self-Deployment-Modus von Windows Autopilot durchführen.

Dieses Tutorial dient als Schritt-für-Schritt-Anleitung für alle Konfigurationsschritte, die für eine erfolgreiche Bereitstellung des Self-Deployment-Modus von Windows Autopilot mit Intune erforderlich sind. Das Tutorial ist auch als exemplarische Vorgehensweise in einem Labor- oder Testszenario konzipiert, kann aber für die Verwendung in einer Produktionsumgebung erweitert werden.

Lesen Sie zunächst den Abschnitt Gewusst wie: Planen Sie Ihre Implementierung des Microsoft Entra ID-Beitritts, um sicherzustellen, dass alle Anforderungen für den Beitritt von Geräten zu Microsoft Entra ID erfüllt sind.

Übersicht über den Self-Deployment-Modus (Windows Autopilot)

Der Self-Deployment-Modus im Windows Autopilot ist eine Windows Autopilot-Lösung, die die Konfiguration von Windows auf einem neuen Gerät automatisiert, das direkt von einer IT-Abteilung, einem OEM oder einem Händler an den Endbenutzer geliefert wird. Windows Autopilot für vorab bereitgestellte Bereitstellungen verwendet die vorhandene Windows-Installation, die vom OEM werkseitig installiert wurde. Der Self-Deployment-Modus von Windows Autopilot ist für Kiosk-ähnliche Geräte oder von mehreren Benutzern gemeinsam genutzte Geräte konzipiert. Aus diesem Grund unterstützt der Self-Deployment-Modus von Windows Autopilot das Zuweisen von Benutzern zum Gerät nicht. Darüber hinaus unterstützt der Self-Deployment-Modus von Windows Autopilot nur den Beitritt zu Microsoft Entra. Microsoft Entra Hybrid Join wird nicht unterstützt.

Der Hauptvorteil des automatischen Bereitstellungsmodus von Windows Autopilot gegenüber anderen Methoden der Windows Autopilot-Bereitstellung besteht darin, dass die während der ersten Bereitstellung des Geräts erforderliche Interaktion minimiert wird. Interaktionen werden minimiert, da dem Gerät kein einzelner Benutzer zugewiesen ist. Nach dem ersten Einschalten des Geräts sind in der Regel nur noch folgende Interaktionen erforderlich:

  • In bestimmten Szenarien die Auswahl der Sprache, des Gebietsschemas und des Tastaturlayouts.
  • Herstellen einer Verbindung mit einem Drahtlosnetzwerk, wenn das Gerät nicht mit einem verkabelten Netzwerk verbunden ist.

In bestimmten Szenarien ist nach dem ersten Einschalten des Geräts, z. B. wenn das Gerät eine kabelgebundene Netzwerkverbindung verwendet, möglicherweise keine Interaktion möglich.

Der Self-Deployment-Modus von Windows Autopilot kann während der Bereitstellung die folgenden Aufgaben ausführen:

  • Verknüpft das Gerät mit Microsoft Entra ID.
  • Registriert das Gerät in Intune.
  • Installiert Anwendungen.
  • Wendet Gerätekonfigurationsrichtlinien wie BitLocker und Windows Hello for Business an.
  • Prüft die Einhaltung der Vorschriften.

Sobald der Self-Deployment-Modus von Windows Autopilot abgeschlossen ist, wechselt das Gerät zum Windows-Anmeldebildschirm und kann verwendet werden. Jeder Endbenutzer, der sich bei dem Gerät anmeldet, muss sich mit seinen Microsoft Entra-Anmeldeinformationen anmelden. Für Geräte wie Kioske ist es auch möglich, Intune-Richtlinien zu konfigurieren, die einen Benutzer automatisch auf dem Gerät anmelden.

Workflow

Die folgenden Schritte sind erforderlich, um einen Windows Autopilot-Self-Deployment-Modus in Intune zu konfigurieren und auszuführen:

Hinweis

Obwohl der Workflow für Labor- oder Testszenarien konzipiert ist, kann er auch in einer Produktionsumgebung verwendet werden. Einige der Schritte im Workflow sind austauschbar, und einige der Schritte sind in einer Produktionsumgebung möglicherweise sinnvoller. In einer Produktionsumgebung ist beispielsweise der Schritt "Gerätegruppe erstellen ", gefolgt von dem Schritt "Geräte als Windows Autopilot-Geräte registrieren ", sinnvoller.

Exemplarische Vorgehensweise

Weitere Informationen zum Self-Deployment-Modus von Windows Autopilot finden Sie im folgenden Artikel: