Expérience utilisateur Jonction hybride Microsoft Entra : créer et attribuer un profil de jonction de domaine

Windows AutoPilot piloté par l’utilisateur Étapes de jonction hybride de Microsoft Entra :

• Étape 1 : configurer l’inscription automatique Windows à Intune
• Étape 2 : Installer le connecteur Intune pour Active Directory
• Étape 3 : Augmentation de la limite du nombre de comptes d’ordinateur dans l’unité d’organisation
• Étape 4 : Inscrire des appareils en tant qu’appareils Windows Autopilot
• Étape 5 : Créer un groupe d’appareils
• Étape 6 : Configurer et attribuer la page d’état de l’inscription à Windows Autopilot (ESP)
• Étape 7 : Créer et affecter un profil Windows Autopilot de jonction hybride Microsoft Entra

• Étape 9 : Attribuer l’appareil Windows Autopilot à un utilisateur (facultatif)
• Étape 10 : Déployer l’appareil

Pour obtenir une vue d’ensemble du flux de travail de la jointure hybride de Microsoft Entra pilotée par l’utilisateur de Windows Autopilot, consultez Vue d’ensemble de la jointure hybride de Microsoft Entra pilotée par l’utilisateur Windows Autopilot.

Créer et attribuer un profil de jonction de domaine

1. Connectez-vous au Centre d’administration Microsoft Intune.

2. Dans l’écran d’accueil , sélectionnez Appareils dans le volet gauche.

3. Dans la boîte de dialogue Appareils | Écran Vue d’ensemble , développez Gérer les appareils, puis sélectionnez Configuration.

4. Dans la boîte de dialogue Appareils | Écran de configuration :

   1. En haut, vérifiez que Stratégies est sélectionné.

   2. Sélectionnez le menu déroulant Créer , puis Nouvelle stratégie.

5. Dans la fenêtre Créer un profil qui s’ouvre :

   1. Sous Plate-forme , sélectionnez Windows 10 et versions ultérieures .

   2. Sous Type de profil , sélectionnez Modèles.

   3. Lorsque les modèles s’affichent, sous Nom du modèle, sélectionnez Jonction de domaine. Si la jonction de domaine n’est pas visible, faites défiler la liste des noms de modèles jusqu’à ce que la jonction de domaine soit visible ou recherchez Jonction de domaine dans la zone Rechercher par nom de profil .

   4. Sélectionnez Créer pour fermer la fenêtre Créer un profil .

6. L’écran Jonction de domaine s’ouvre. Dans la page Informations de base :

   1. En regard de Nom, entrez un nom pour le profil de jonction de domaine.

   2. En regard de Description, entrez une description pour le profil de jonction de domaine.

   3. Sélectionnez Suivant.

7. Dans la page des paramètres de configuration :

   1. En regard du préfixe du nom d’ordinateur, entrez un préfixe pour les noms d’ordinateur. Ce champ est obligatoire. Ce préfixe est utilisé sur tous les noms d’ordinateur. Le reste du nom d’ordinateur après le préfixe est généré de manière aléatoire jusqu’à 15 caractères.

      Remarque

      Ce champ ne prend pas en charge les variables %SERIAL % ou %RAND :x % qui peuvent être utilisées avec le modèle Appliquer le nom de l’appareil dans le scénario de jonction Microsoft Entra.

   2. En regard de Domain name, saisissez le FQDN du domaine que les appareils doivent joindre. Ce champ est obligatoire. Veillez à spécifier la FQDN du domaine et non le nom NETBIOS du domaine. Par exemple, entrez contoso.com et pas seulement CONTOSO.

   3. En regard de Unité d’organisation, entrez le chemin d’accès complet à l’unité d’organisation dans le domaine dans lequel les comptes d’ordinateur doivent être créés. Par exemple, OU=OU-Name,DC=contoso,DC=com. Ce champ est facultatif. Si l’unité d’organisation n’est pas spécifiée, les comptes d’ordinateur sont créés dans le conteneur Ordinateur .

      Remarque

      L’unité d’organisation spécifiée à cette étape doit être la même que celle pour laquelle les autorisations ont été définies et les limites de comptes d’ordinateur augmentées à l’étape Augmentation de la limite de comptes d’ordinateur dans l’unité d’organisation (UO). Assurez-vous que la procédure Augmenter la limite du compte d’ordinateur dans l’unité d’organisation (OU) est suivie pour l’unité d’organisation spécifiée dans ce champ. Si vous ignorez l’étape qui définit correctement les autorisations sur l’unité d’organisation, les ordinateurs ne peuvent pas rejoindre le domaine.

      Importante

      Si des ordinateurs rejoignent le conteneur Ordinateurs , laissez ce champ vide. Ne spécifiez pas le conteneur Ordinateurs dans ce champ via CN=Computers,DC=contoso,DC=com. Le conteneur Ordinateurs est un conteneur et non une unité d’organisation. Lorsqu’aucune unité d’organisation n’est spécifiée dans ce champ et que le champ reste vide, les appareils rejoignent automatiquement le conteneur Ordinateurs . Si le conteneur Ordinateurs est spécifié, cela provoque l’échec des jonctions de domaine.

   4. Une fois les paramètres de la page Paramètres de configuration terminés, sélectionnez Suivant.

8. Dans la page Devoirs :

   1. Sous Groupes inclus, sélectionnez Ajouter tous les appareils.

      Remarque

      • Microsoft recommande de sélectionner et d’attribuer à Ajouter tous les appareils au lieu de sélectionner et d’affecter au groupe d’appareils créé à l’étape Créer un groupe d’appareils . L’affectation à tous les appareils garantit que le profil de jonction de domaine fonctionne lors de l’utilisation de :

        • Scénario de déploiement Windows Autopilot pour appareils existants .
        • Un déploiement Windows Autopilot qui utilise la jonction hybride Microsoft Entra et s’exécute après le déploiement Windows Autopilot pour le déploiement d’appareils existants.

      • Assurez-vous d’ajouter les groupes d’appareils appropriés sous Groupes inclus et non sous Groupes exclus. L’ajout accidentel des groupes d’appareils souhaités sous Groupes exclus entraîne l’exclusion de ces appareils et ils ne reçoivent pas le profil de configuration.

   2. Sous Groupes>inclus, vérifiez que Tous les périphériques est sélectionné, puis sélectionnez Suivant.

9. Dans la page Règles d’applicabilité , sélectionnez Suivant. Pour ce didacticiel, les règles d’applicabilité sont ignorées. Toutefois, si des règles d’applicabilité sont nécessaires, faites-le sur cet écran. Pour plus d’informations sur les balises d’étendue, voir Règles d’applicabilité.

10. Sur la page Révision + création , examinez et vérifiez que tous les paramètres sont définis comme vous le souhaitez, puis sélectionnez Créer pour créer le profil de jonction au domaine.

Étape suivante : Attribuer l’appareil Windows Autopilot à un utilisateur (facultatif)

Si aucun utilisateur n’est affecté à l’appareil, passez à l’étape 10 : déployer l’appareil.

Contenu connexe

Pour plus d’informations sur les profils de jonction de domaine, consultez l’article suivant :

• Créez et attribuez un profil de jonction de domaine.