ユーザー駆動型 Microsoft Entra ハイブリッド参加: ドメイン参加プロファイルを作成して割り当てる

Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド結合手順:

  • 手順 8: ドメイン参加プロファイルを構成して割り当てる

Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド結合ワークフローの概要については、「Windows Autopilot ユーザー駆動型 Microsoft Entra ハイブリッド結合の概要」を参照してください。

注:

必要な設定と割り当てを含むドメイン参加プロファイルが既に作成されている場合は、「 次の手順: Windows Autopilot デバイスをユーザーに割り当てる (オプション) 」セクションに進みます。

ドメイン参加プロファイルを作成して割り当てる

  1. Microsoft Intune 管理センターにサインインします。

  2. ホーム画面で、左側のウィンドウの [デバイス] を選択します。

  3. [ デバイス] で[概要 ] 画面で、[ デバイスの管理] を展開し、[ 構成] を選択します。

  4. [ デバイス] で構成 画面:

    1. 上部で、[ ポリシー] が選択されていることを確認します。

    2. [ 作成 ] ドロップダウン メニューを選択し、[ 新しいポリシー] を選択します。

  5. [ プロファイルの作成 ] ウィンドウで、次の内容が開きます。

    1. [プラットフォーム] で、[Windows 10 以降] を選択します。

    2. [プロファイルの種類] で、[テンプレート] を選択します。

    3. テンプレートが表示されたら、[ テンプレート名] で [ ドメイン参加] を選択します。 ドメイン参加が表示されない場合は、ドメイン参加が表示されるまでテンプレート名の一覧をスクロールするか、[プロファイル名で検索] ボックスでドメイン参加を検索します。

    4. [ 作成] を選択して、[ プロファイルの作成 ] ウィンドウを閉じます。

  6. [ ドメイン参加 ] 画面が表示されます。 [ 基本 ] ページで、次の手順を実行します。

    1. [ 名前] の横に、ドメイン参加プロファイルの名前を入力します。

    2. [ 説明] の横に、ドメイン参加プロファイルの説明を入力します。

    3. [次へ] を選択します。

  7. [ 構成設定 ] ページで、次の操作を行います。

    1. [コンピューター名プレフィックス] の横に、コンピューター名のプレフィックスを入力します。 通常、このフィールドには、定義される年ごとに 1 が指定されます。 このプレフィックスはすべてのコンピューター名で使用されます。 プレフィックス後のコンピューター名の残りの部分は、15 文字以内でランダムに生成されます。

      注:

      このフィールドは、Microsoft Entra 結合シナリオでデバイス名の適用テンプレートで使用できる %SERIAL% または %RAND:x% 変数をサポートしていません。

    2. [ ドメイン名] の横に、デバイスが参加するドメインの FQDN を入力します。 通常、このフィールドには、定義される年ごとに 1 が指定されます。 ドメインの NETBIOS 名ではなく、ドメインの FQDN を必ず指定してください。 たとえば、CONTOSO だけでなく contoso.com と入力します。

    3. [ 組織単位] の横に、コンピューター アカウントを作成するドメインの組織単位 (OU) へのフル パスを入力します。 たとえば、 OU=OU-Name,DC=contoso,DC=com のようにします。 このフィールドはオプションです。 OU が指定されていない場合、コンピューター アカウントは コンピューター コンテナーに作成されます。

      注:

      この手順で指定された OU は、「 組織単位 (OU) のコンピューター アカウントの制限を増やす」手順でアクセス許可が設定され、コンピューター アカウントの制限が増加したときと同じ OU である必要があります。 このフィールドで指定された OU に対して、手順「組織 単位 (OU) のコンピューター アカウントの制限を増やす」 に従っていることを確認してください。 OU にアクセス許可を正しく設定する手順をスキップすると、コンピューターがドメインに参加できなくなります。

      重要

      コンピューターが コンピューター コンテナーに参加している場合は、このフィールドを空白のままにします。 CN=Computers,DC=contoso,DC=com を介してこのフィールドに Computers コンテナーを指定しないでください。 コンピューター コンテナーはコンテナーであり、OU ではありません。 このフィールドに OU が指定されておらず、フィールドを空白のままにすると、デバイスは自動的に Computers コンテナーに参加します。 Computers コンテナーが指定されている場合、ドメイン参加は失敗します。

    4. [ 構成設定 ] ページの設定が完了したら、[ 次へ] を選択します。

  8. [ 課題 ] ページで次の操作を行います。

    1. [含まれるグループ] で、[すべてのデバイスを追加] を選択します。

      注:

      • Microsoft では、[デバイス グループの作成] 手順で作成したデバイス グループを選択して割り当てるのではなく、[すべてのデバイスの追加] を選択して割り当てることをお勧めします。 すべてのデバイスに割り当てることにより、次を使用するときにドメイン参加プロファイルが確実に機能します。

      • 除外されたグループではなく、[含まれるグループ] の下に正しいデバイス グループを追加してください。 除外されたグループに誤って目的のデバイス グループを追加すると、それらのデバイスは除外され、構成プロファイルを受け取りません。

    2. [含まれるグループ>グループ] で、[すべてのデバイス] が選択されていることを確認し、[次へ] を選択します。

  9. [ 適用ルール ] ページで、[ 次へ] を選択します。 このチュートリアルでは、適用性ルールはスキップされています。 ただし、適用ルールが必要な場合は、この画面で行います。 スコープ タグの詳細については、「 適用性ルール」を参照してください。

  10. [ レビュー + 作成 ] ページで、すべての設定が適切に設定されていることを確認してから、[ 作成 ] を選択してドメイン参加プロファイルを作成します。

次の手順: Windows Autopilot デバイスをユーザーに割り当てる (省略可能)

手順 9: Windows Autopilot デバイスをユーザーに割り当てる (省略可能)

ユーザーがデバイスに割り当てられていない場合は、「 手順 10: デバイスを展開する」に進みます。

手順 10: デバイスを展開する

関連コンテンツ

ドメイン参加プロファイルの詳細については、次の記事を参照してください。

  • Last updated on