Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド結合手順:
- 手順 1: Windows の自動 Intune 登録を設定する
- 手順 2: Active Directory 用 Intune コネクタをインストールする
- 手順 3: 組織単位 (OU) のコンピューター アカウントの制限を増やす
- 手順 4: デバイスを Windows Autopilot デバイスとして登録する
- 手順 5: デバイス グループを作成する
- 手順 6: Windows Autopilot の登録状態ページ (ESP) を構成して割り当てる
- 手順 7: Microsoft Entra ハイブリッド参加 Windows Autopilot プロファイルを作成して割り当てる
- 手順 8: ドメイン参加プロファイルを構成して割り当てる
- 手順 9: Windows Autopilot デバイスをユーザーに割り当てる (省略可能)
- 手順 10: デバイスを展開する
Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド結合ワークフローの概要については、「Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド結合の概要」を参照してください。
ユーザー駆動型 Microsoft Entra ハイブリッド参加 Windows Autopilot プロファイルを作成して割り当てる
Windows Autopilot プロファイルは、Windows セットアップ時にデバイスを構成する方法と、Out-of-Box Experience (OOBE) 時に表示される内容を指定します。
管理者がユーザー主導のシナリオの Windows Autopilot プロファイルを作成すると、この Windows Autopilot プロファイルを持つデバイスは、デバイスを登録するユーザーに関連付けられます。 デバイスを登録するには、ユーザーの資格情報が必要です。
Microsoft Entra 参加と Microsoft Entra ハイブリッド参加の違いは、Microsoft Entra ハイブリッド参加シナリオでは、Windows Autopilot 中にオンプレミス ドメインと Microsoft Entra ID の両方が参加する点です。 ユーザー主導の Microsoft Entra 参加シナリオでは、Windows Autopilot 中に Microsoft Entra ID のみに参加します。
ヒント
Configuration Manager管理者にとって、Windows Autopilot プロファイルは、unattend.xml ファイルを介してタスク シーケンス中に実行される一部の構成に似ています。 unattend.xml ファイルは、[ Windows の設定を適用する] および [ネットワーク設定を適用する ] の手順で構成されます。 ただし、Windows Autopilot では unattend.xml ファイルは使用されないことに注意してください。
ユーザー主導の Microsoft Entra ハイブリッド参加 Windows Autopilot プロファイルを作成するには、次の手順に従います。
Microsoft Intune 管理センターにサインインします。
ホーム画面で、左側のウィンドウの [デバイス] を選択します。
[ デバイス] で[概要] 画面の [ プラットフォーム別] で、[ Windows] を選択します。
Windows で |Windows デバイス 画面の [ デバイス オンボード] で、[ 登録] を選択します。
Windows で |Windows 登録画面の[Windows Autopilot] で、[ 展開プロファイル] を選択します。
Windows Autopilot 展開プロファイル画面で、[プロファイルの作成] ドロップダウン メニューを選択し、[Windows PC] を選択します。
[ プロファイルの作成 ] 画面が開きます。 [ 基本 ] ページで、次の手順を実行します。
[ 名前] の横に、Windows Autopilot プロファイルの名前を入力します。
[ 説明] の横に説明を入力します。
[次へ] を選択します。
注:
Microsoft では、[ すべての対象デバイスを Autopilot に変換 する] オプションを [はい] に設定することをお勧めします。 このチュートリアルでは、ハードウェア ハッシュを使用してデバイスが Windows Autopilot デバイスとして手動でインポートされる新しいデバイスに焦点を当てます。 ただし、このオプションは、既存のデバイスを含むデバイス グループに Windows Autopilot プロファイルを割り当てる場合に役立ちます。 たとえば、このオプションは、既存の既存デバイス向け Windows Autopilotシナリオを使用する場合に役立ちます。 既存のデバイスの 既存デバイス向け Windows Autopilot では、Windows Autopilot の展開が完了した後に、既存のデバイスを Windows Autopilot デバイスとして登録することが必要になる場合があります。 詳細については、「 Windows Autopilot にデバイスを登録する」を参照してください。
[ Out-of-box experience (OOBE)] ページでは、次の手順を実行します。
[展開モード] で、[ユーザー駆動] を選択します。
[Microsoft Entra ID への参加] で、[Microsoft Entra ハイブリッド参加済み] を選択します。 このオプションを選択すると、このオプションの下にあるいくつかのオプションが変更されます。
[AD 接続のスキップ] チェックで、[いいえ] を選択します。 チュートリアルのこのセクションでは、Windows Autopilot を実行するデバイスが、オンプレミスのドメインおよびドメイン コントローラーに直接接続できるオンプレミスの内部クライアントであることを前提としています。 VPN 接続が必要なオフプレミス/インターネットのシナリオについては、「 オフプレミス/インターネットのシナリオと VPN 接続」を参照してください。
マイクロソフト ソフトウェア ライセンス条項の場合は、[非表示] を選択して EULA ページをスキップします。
プライバシー設定で、[非表示] を選択してプライバシー設定をスキップします。
[ アカウントの変更オプションを非表示にする] で、[ 非表示] を選択します。
[ユーザー アカウントの種類] で、目的のユーザーのアカウントの種類に応じて、[Administrator] または [Standard user] を選択します。 管理者が選択されている場合、ユーザーはデバイスのローカル管理者グループに追加されます。
[ 事前プロビジョニングされたデプロイを許可する] で、[ いいえ] を選択します。
注:
事前にプロビジョニングされた展開の Microsoft Entra ハイブリッド結合シナリオ用の Windows Autopilot については、「事前にプロビジョニングされた展開用の Windows Autopilot の詳細なチュートリアル」を参照してください Intune での Microsoft Entra ハイブリッド参加
[言語 (地域)] で、[オペレーティング システムの既定値] を選択して、構成するオペレーティング システムの既定の言語を使用します。 別の言語が必要な場合は、ドロップダウン リストから目的の言語を選択します。
[ キーボードを自動的に構成する] で、[ はい ] を選択してキーボード選択ページをスキップします。
Microsoft Entra ハイブリッド結合シナリオでは、デバイス名テンプレートの適用が灰色表示されます。 堅牢ではありませんが、 ドメイン参加プロファイルの構成と割り当て の手順中にデバイス名を指定できます。
注:
上記の設定は、デバイスのセットアップ中のユーザー操作を最小限に抑えるために選択されています。 ただし、非表示として設定されたオプションの一部は、代わりに必要に応じて表示できます。 たとえば、地域によってはプライバシー 設定 を常に表示する必要がある場合があります。
注:
言語/地域とキーボード画面が非表示に設定されている場合、Windows Autopilot の展開開始時にネットワーク接続がなくても、それらは引き続き表示される場合があります。 展開の開始時にネットワーク接続がない場合は、これらの画面を非表示にする設定が定義されている Windows Autopilot プロファイルがまだダウンロードされていません。 ネットワーク接続が確立されると、Windows Autopilot プロファイルがダウンロードされ、追加の画面設定が期待どおりに機能します。
[ Out-of-box experience (OOBE)] ページのオプションが必要に応じて構成されたら、[ 次へ] を選択します。
[ 課題 ] ページで次の操作を行います。
- [含まれるグループ] で、[グループの追加] を選択します。
注:
除外されたグループではなく、[含まれるグループ] の下に正しいデバイス グループを追加してください。 除外されたグループに誤って目的のデバイス グループを追加すると、それらのデバイス グループ内のデバイスが Windows Autopilot プロファイルを受信できなくなります。
[ 含めるグループの選択 ] ウィンドウが開き、Windows Autopilot プロファイルを割り当てるグループを選択します。 通常、これらのデバイス グループは、前の デバイス グループの作成 手順で作成されたデバイス グループです。 完了したら、[ 選択] を選択します。
[含まれるグループ>グループ] で、正しいグループが選択されていることを確認してから、[次へ] を選択します。
[ レビュー + 作成 ] ページで、すべての設定が正しく設定されていることを確認し、[ 作成 ] を選択して Windows Autopilot プロファイルを作成します。
デバイスに Windows Autopilot プロファイルが割り当てられていることを確認する
デバイスを展開する前に、Windows Autopilot プロファイルが、デバイスがメンバーとなっているデバイス グループに割り当てられていることを確認します。 Windows Autopilot プロファイルがデバイス グループに割り当てられた後、またはデバイスがデバイス グループに追加された後、デバイスへの Windows Autopilot プロファイルの割り当てには時間がかかることがあります。 プロファイルがデバイスに割り当てられていることを確認するには、次の手順を実行します。
Microsoft Intune 管理センターにサインインします。
ホーム画面で、左側のウィンドウの [デバイス] を選択します。
[ デバイス] で[概要] 画面の [ プラットフォーム別] で、[ Windows] を選択します。
Windows で |Windows デバイス 画面の [ デバイス オンボード] で、[ 登録] を選択します。
Windows で |Windows 登録画面の[Windows Autopilot] で、[ デバイス] を選択します。
開く Windows Autopilot デバイス 画面で:
Windows Autopilot 展開プロファイルの割り当て状態を確認する必要がある目的のデバイスを見つけます。
デバイスが見つかると、[ プロファイルの状態 ] 列の下に現在の状態が表示されます。 状態には、次のいずれかの値があります。
未割り当て: Windows Autopilot 展開プロファイルがデバイスに割り当てられていません。
割り当て: Windows Autopilot 展開プロファイルがデバイスに割り当てられています。
割り当て済み: Windows Autopilot 展開プロファイルがデバイスに割り当てられています。
保留中の修正: デバイスでハードウェアの変更が発生すると、Intune が新しいハードウェアを登録しようとしている間、この状態が表示されます。 [ 保留中の修正 プログラムの状態] のリンクを選択すると、次のメッセージが表示されます。
このデバイスでハードウェアの変更が検出されました。 新しいハードウェアを自動的に登録しようとしています。 今は何もする必要はありません。ステータスは、次回のチェックイン時に結果とともに更新されます。
Intune が新しいハードウェアを正常に登録できる場合、デバイスが次に Intune にチェックインするときに、Intune によってプロファイルの状態が更新されます。 修正の保留中の状態の詳細については、次の記事を参照してください。
要確認: デバイスでハードウェアの変更が行われた後に Intune で新しいハードウェアを登録できない場合、デバイスがリセットされてデバイスが再登録されるまで、デバイスは Windows Autopilot プロファイルを受信できません。 この状態とデバイスの登録を解除/再登録する方法の詳細については、次の記事を参照してください。
デバイスで Windows Autopilot の展開プロセスを開始する前に、[ Windows Autopilot デバイス ] ページで次のことを確認してください。
- デバイスの プロファイルの状態 の状態は [割り当て済み] です。
- デバイスのプロパティでは、[ 割り当て日 ] に値があります。
- デバイスのプロパティで、 割り当てられたプロファイルには 、必要な Windows Autopilot プロファイルが表示されます。
注:
Intune は、割り当てられたデバイス グループ内の新しいデバイスを定期的にチェックしてから、それらのデバイスにプロファイルを割り当てるプロセスを開始します。 Windows Autopilot プロファイルの割り当てプロセスにはいくつかの異なる要因が関係するため、割り当ての推定時間はシナリオによって異なる場合があります。 これらの要因には、Microsoft Entra グループ、メンバーシップ ルール、デバイスのハッシュ、Intune および Windows Autopilot サービス、およびインターネット接続が含まれる場合があります。 割り当て時間は、特定のシナリオに関連するすべての要因と変数によって異なります。
オフプレミス/インターネットのシナリオと VPN 接続
Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド参加は、Active Directory およびドメイン コントローラーへの直接接続が利用できないオフプレミス/インターネットのシナリオをサポートします。 ただし、オフプレミス/インターネットのシナリオでは、ドメイン参加中に Active Directory とドメイン コントローラーに接続する必要がなくなるわけではありません。 オフプレミス/インターネットのシナリオでは、Windows Autopilot の実行中に VPN 接続を介して Active Directory およびドメイン コントローラーへの接続を確立できます。
VPN 接続が必要なオフプレミス/インターネット シナリオの場合、Windows Autopilot プロファイルでの変更は、[AD 接続チェックをスキップする] 設定だけです。 ユーザー駆動型の Microsoft Entra ハイブリッド参加 Windows Autopilot プロファイルを作成して割り当てるセクションでは、[AD 接続チェックをスキップする] 設定を [いいえ] ではなく [はい] に設定する必要があります。 このオプションを [はい ] に設定すると、VPN 接続が確立されるまで Active Directory とドメイン コントローラーへの直接接続がないため、展開が失敗するのを防ぎます。
VPN サポートは、Windows Autopilot プロファイルで [AD 接続をスキップする] チェック設定を [はい] に変更することに加えて、次の要件にも依存します。
- VPN ソリューションは、Intune を使用して展開およびインストールできます。
- VPN ソリューションは、次のいずれかのオプションをサポートする必要があります。
- ユーザーが Windows サインイン画面から VPN 接続を手動で確立できるようにします。
- 必要に応じて VPN 接続を自動的に確立します。
VPN ソリューションは、Windows Autopilot プロセス中に Intune を使用してインストールして構成する必要があります。 構成には、VPN ソリューションで必要な場合に必要なデバイス証明書の展開を含める必要があります。 デバイスに VPN ソリューションをインストールして構成したら、VPN 接続を自動またはユーザーが手動で確立できます。その時点でドメイン参加が発生する可能性があります。 Windows Autopilot 中の VPN ソリューションの詳細とサポートについては、それぞれの VPN ベンダーにお問い合わせください。
注:
ユーザーが Windows にサインインするまで接続が開始されないため、一部の VPN 構成はサポートされません。 サポートされていない VPN 構成は次のとおりです。
- ユーザー証明書を使用する VPN ソリューション。
- Windows ストアからの Microsoft 以外の UWP VPN プラグイン。
次の手順: ドメイン参加プロファイルを構成して割り当てる
関連コンテンツ
Windows Autopilot プロファイルの構成の詳細については、次の記事を参照してください。