Benutzergesteuerter Microsoft Entra-Join: Erstellen und Zuweisen eines benutzergesteuerten Windows Autopilot-Profils für den Microsoft Entra-Beitritt

Benutzergesteuerte Microsoft Entra-Beitrittsschritte in Windows Autopilot:

• Schritt 1: Einrichten der automatischen Registrierung von Windows Intune
• Schritt 2: Benutzern erlauben, Geräte mit Microsoft Entra ID zu verbinden
• Schritt 3: Registrieren von Geräten als Windows Autopilot-Geräte
• Schritt 4: Erstellen einer Gerätegruppe
• Schritt 5: Konfigurieren und Zuweisen der Windows Autopilot-Registrierungsstatusseite (ESP)

• Schritt 7: Zuweisen des Windows Autopilot-Geräts zu einem Benutzer (optional)
• Schritt 8: Bereitstellen des Geräts

Eine Übersicht über den benutzergesteuerten Microsoft Entra-Join-Workflow in Windows Autopilot finden Sie unter Übersicht über benutzergesteuerte Microsoft Entras-Joins in Windows Autopilot.

Erstellen und Zuweisen eines benutzergesteuerten Windows Autopilot-Profils für Microsoft Entra

Das Windows Autopilot-Profil gibt an, wie das Gerät während der Windows Installation konfiguriert und was während der Out-of-Box-Experience (OOBE) angezeigt wird.

Wenn ein Administrator ein Windows Autopilot-Profil für das benutzergesteuerte Szenario erstellt, werden Geräte mit diesem Windows Autopilot-Profil dem Benutzer zugeordnet, der das Gerät registriert. Für die Registrierung des Geräts sind Benutzeranmeldeinformationen erforderlich.

Der Unterschied zwischen einem benutzergesteuerten Microsoft Entra-Beitritt im Windows Autopilot und einem Windows Autopilot Microsoft Entra-Hybridbeitritt besteht darin, dass das benutzergesteuerte Microsoft Entra-Join-Szenario nur während des Windows Autopilot mit der Microsoft Entra ID verknüpft wird. Das Szenario "Microsoft Entra Hybridverknüpfung" verknüpft während Windows Autopilot sowohl eine lokale Domäne als auch Microsoft Entra ID.

Führen Sie die folgenden Schritte aus, um ein benutzergesteuertes Microsoft Entra-Profil für den Windows Autopilot-Beitritt zu erstellen:

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie auf dem Startbildschirm im linken Bereich "Geräte " aus.

3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option Bereitstellungsprofile aus.

6. Wählen Sie im Bildschirm Windows Autopilot-Bereitstellungsprofile das Dropdownmenü "Profil erstellen " und dann "Windows-PC" aus.

7. Der Bildschirm Profil erstellen wird geöffnet. Auf der Seite "Grundlagen ":

   1. Geben Sie neben Name einen Namen für das Windows Autopilot-Profil ein.

   2. Geben Sie neben Beschreibung eine Beschreibung ein.

   3. Wählen Sie Weiter aus.

      Hinweis

      Microsoft empfiehlt, die Option Alle Zielgeräte auf Autopilot konvertieren auf Ja festzulegen. Dieses Tutorial konzentriert sich auf neue Geräte, bei denen das Gerät mithilfe des Hardwarehashs manuell als Windows Autopilot-Gerät importiert wird. Diese Option kann jedoch hilfreich sein, wenn Windows Autopilot-Profile Gerätegruppen zugewiesen werden, die vorhandene Geräte enthalten. Diese Option ist beispielsweise hilfreich, wenn das Szenario Windows Autopilot für vorhandene Geräte verwendet wird. Mit Windows Autopilot für vorhandene Geräte müssen vorhandene Geräte möglicherweise nach Abschluss der Windows Autopilot-Bereitstellung als Windows Autopilot-Gerät registriert werden. Weitere Informationen finden Sie unter Gerät für Windows Autopilot registrieren.

8. Auf der Seite "Out-of-Box-Experience" (OOBE):

   • Wählen Sie unter Bereitstellungsmodus die Option Benutzergesteuert aus.

   • Wählen Sie für "Mit Microsoft Entra ID verknüpfen als" die Option "Microsoft Entra verbunden" aus.

   • Wählen Sie für die Microsoft-Software-Lizenzbedingungendie Option Ausblenden aus, um die Seite mit den EULA zu überspringen.

   • Wählen Sie unter Datenschutzeinstellungendie Option Ausblenden aus, um die Datenschutzeinstellungen zu überspringen.

   • Wählen Sie für "Kontooptionen ausblenden" die Option "Ausblenden" aus.

   • Wählen Sie unter Benutzerkontotyp den gewünschten Kontotyp für den Benutzer aus. Die Optionen sind entweder "Administrator" oder "Standardbenutzer". Wenn Administrator ausgewählt wird, wird der Benutzer der lokalen Administratorgruppe für das Gerät hinzugefügt.

   • Wählen Sie für Vorabbereitstellung zulassen die Option Nein aus.

     Hinweis

     Informationen zum Windows Autopilot für vorab bereitgestellte Bereitstellungen Microsoft Entra Beitrittsszenarien finden Sie unter Schritt-für-Schritt-Tutorial für Windows Autopilot für vorab bereitgestellte Bereitstellungen Microsoft Entra Beitritt in Intune

   • Wählen Sie unter Sprache (Region) die Option Betriebssystemstandard aus, um die Standardsprache für das zu konfigurierende Betriebssystem zu verwenden. Wenn eine andere Sprache gewünscht wird, wählen Sie die gewünschte Sprache aus der Dropdownliste aus.

   • Wählen Sie für Tastatur automatisch konfigurierendie Option Ja aus, um die Tastaturauswahlseite zu überspringen.

   • Wählen Sie für Vorlage Gerätenamen anwendendie Option Nein aus. Alternativ kann Ja ausgewählt werden, um eine Gerätenamenvorlage anzuwenden. Beachten Sie Folgendes, wenn die Namensvorlage auf Ja ausgewählt ist:

     • Namen dürfen höchstens 15 Zeichen lang sein und können Buchstaben, Zahlen und Bindestriche enthalten.
     • Namen dürfen nicht nur aus Zahlen bestehen.
     • Verwenden Sie das Makro %SERIAL%, um eine hardwarespezifische Seriennummer hinzuzufügen.
     • Verwenden Sie das Makro %RAND:x%, um eine zufällige Zahlenfolge hinzuzufügen, wobei x der Anzahl der hinzuzufügenden Stellen entspricht.

   Hinweis

   Die oben genannten Einstellungen wurden ausgewählt, um die erforderliche Benutzerinteraktion während der Geräteeinrichtung zu minimieren. Einige der ausgeblendeten Einstellungen können stattdessen wie gewünscht angezeigt werden. Beispielsweise können einige Regionen erfordern, dass Datenschutzeinstellungen immer angezeigt werden.

   Hinweis

   Wenn die Bildschirme Sprache/Region und Tastatur auf ausgeblendet festgelegt sind, werden sie möglicherweise weiterhin angezeigt, wenn zu Beginn der Windows Autopilot-Bereitstellung keine Netzwerkverbindung besteht. Die Einstellungen zum Ausblenden dieser Bildschirme werden im Windows Autopilot-Profil definiert. Wenn jedoch keine Netzwerkverbindung besteht, wurde das Windows Autopilot-Profil mit den Einstellungen noch nicht heruntergeladen, was dazu führt, dass die Bildschirme angezeigt werden. Sobald die Netzwerkverbindung hergestellt ist, wird das Windows Autopilot-Profil heruntergeladen und alle zusätzlichen Bildschirmeinstellungen sollten wie erwartet funktionieren.

9. Sobald die Optionen auf der Seite Out-of-Box Experience (OOBE) wie gewünscht konfiguriert sind, wählen Sie Weiter aus.

10. Auf der Seite "Aufgaben ":

    1. Wählen Sie unter "Eingeschlossene Gruppen" die Option "Gruppen hinzufügen" aus.

    Hinweis

    Stellen Sie sicher, dass Sie die richtigen Gerätegruppen unter "Eingeschlossene Gruppen" und nicht unter "Ausgeschlossene Gruppen" hinzufügen. Durch versehentliches Hinzufügen der gewünschten Gerätegruppen unter "Ausgeschlossene Gruppen " wird verhindert, dass Geräte in diesen Gerätegruppen das Windows Autopilot-Profil erhalten.

    1. Wählen Sie im daraufhin geöffneten Fenster "Gruppen auswählen " die Gruppen aus, denen das Windows Autopilot-Profil zugewiesen werden soll. Diese Gerätegruppen sind normalerweise die Gerätegruppen, die im vorherigen Schritt "Gerätegruppe erstellen" erstellt wurden. Wenn Sie fertig sind, wählen Sie Auswählen aus.

    2. Stellen Sie sicher, dass unter "Eingeschlossene Gruppen>" die richtigen Gruppen ausgewählt sind, und wählen Sie dann "Weiter" aus.

11. Überprüfen Sie auf der Seite Überprüfen + Erstellen , ob alle Einstellungen korrekt festgelegt sind, und wählen Sie dann Erstellen aus, um das Windows Autopilot-Profil zu erstellen.

Vergewissern Sie sich, dass dem Gerät ein Windows Autopilot-Profil zugewiesen ist.

Stellen Sie vor der Bereitstellung eines Geräts sicher, dass ein Windows Autopilot-Profil einer Gerätegruppe zugewiesen ist, in der das Gerät Mitglied ist. Die Zuweisung des Windows Autopilot-Profils zu einem Gerät kann einige Zeit dauern, nachdem das Windows Autopilot-Profil der Gerätegruppe zugewiesen oder nachdem das Gerät der Gerätegruppe hinzugefügt wurde. Führen Sie die folgenden Schritte aus, um zu überprüfen, ob das Profil einem Gerät zugewiesen ist:

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie auf dem Startbildschirm im linken Bereich "Geräte " aus.

3. Navigieren Sie im Menü "Geräte | Übersichtsbildschirm wählen Sie unter Nach Plattformdie Option Windows aus.

4. In der Windows | Wählen Sie auf dem Bildschirm Windows-Geräte unter Geräte-Onboardingdie Option Registrierung aus.

5. In der Windows | Wählen Sie auf dem Windows-Registrierungsbildschirm unter Windows Autopilotdie Option "Geräte" aus.

6. Auf dem daraufhin geöffneten Bildschirm "Windows Autopilot-Geräte" :

   1. Suchen Sie das gewünschte Gerät, auf dem der Status der Windows Autopilot-Bereitstellungsprofilzuweisung überprüft werden muss.

   2. Sobald das Gerät lokalisiert wurde, wird seine aktuelle status unter der Spalte "Profil status aufgeführt. Der Status hat einen der folgenden Werte:

      • Nicht zugewiesen: Dem Gerät ist kein Windows Autopilot-Bereitstellungsprofil zugewiesen.

      • Zuweisen: Dem Gerät wird ein Windows Autopilot-Bereitstellungsprofil zugewiesen.

      • Zugewiesen: Dem Gerät ist ein Windows Autopilot-Bereitstellungsprofil zugewiesen.

      • Fix ausstehend: Wenn eine Hardwareänderung auf einem Gerät erfolgt, wird dieser Status angezeigt, während Intune versucht, die neue Hardware zu registrieren. Wenn der Link für den Status "Fix ausstehend" ausgewählt ist, wird die folgende Meldung angezeigt:

        Auf diesem Gerät wurde eine Hardwareänderung festgestellt. Wir versuchen, die neue Hardware automatisch zu registrieren. Du brauchst jetzt nichts zu tun; Der Status wird beim nächsten Einchecken mit dem Ergebnis aktualisiert.

        Wenn Intune die neue Hardware erfolgreich registrieren kann, aktualisiert Intune den Profilstatus, wenn das Gerät das nächste Mal in Intune eincheckt. Weitere Informationen zum Status "Fix ausstehend" finden Sie in den folgenden Artikeln:

        • Warum wird das Windows Autopilot-Profil nicht angewendet, nachdem eine Hardwareänderung auf einem Gerät stattgefunden hat?
        • Rückkehr wichtiger Funktionen für die Anmelde- und Bereitstellungserfahrung von Windows Autopilot.
        • Leitfaden zum Ersetzen von Windows Autopilot-Hauptplatinen

      • Unbedingt beachten: Wenn Intune die neue Hardware nach einer Hardwareänderung auf einem Gerät nicht registrieren kann, kann das Gerät das Windows Autopilot-Profil erst empfangen, wenn das Gerät zurückgesetzt und das Gerät erneut registriert wird. Weitere Informationen zu diesem Status und zum Aufheben der Registrierung bzw. erneuten Registrierung eines Geräts finden Sie in den folgenden Artikeln:

        • Warum wird das Windows Autopilot-Profil nicht angewendet, nachdem eine Hardwareänderung auf einem Gerät stattgefunden hat?
        • Rückkehr wichtiger Funktionen für die Anmelde- und Bereitstellungserfahrung von Windows Autopilot.
        • Leitfaden zum Ersetzen von Windows Autopilot-Hauptplatinen
        • Aufheben der Registrierung eines Geräts

      Bevor Sie mit dem Windows Autopilot-Bereitstellungsprozess auf einem Gerät beginnen, stellen Sie auf der Seite "Windows Autopilot-Geräte" Folgendes sicher:

      • Der Profil status status des Geräts zugewiesen ist.
      • In den Eigenschaften des Geräts hat das Zuweisungsdatum einen Wert.
      • In den Eigenschaften des Geräts zeigt das zugewiesene Profil das erwartete Windows Autopilot-Profil an.

Nächster Schritt: Zuweisen des Windows Autopilot-Geräts zu einem Benutzer (optional)

Wenn dem Gerät kein Benutzer zugewiesen wird, fahren Sie mit Schritt 8 fort: Bereitstellen des Geräts.

Verwandte Inhalte

Weitere Informationen zum Konfigurieren von Windows Autopilot-Profilen finden Sie in den folgenden Artikeln:

• Konfigurieren Sie Windows Autopilot-Profile.