Stapsgewijze zelfstudie voor Windows Autopilot-apparaatvoorbereiding gebruikersgestuurde Microsoft Entra-deelname in Intune

Deze zelfstudie begeleidt u bij het gebruik van Intune om Windows Autopilot-apparaatvoorbereiding te implementeren in een scenario voor deelname aan een gebruiker van Microsoft Entra.

De zelfstudie behandelt alle configuratiestappen die nodig zijn voor een succesvolle voorbereiding van Windows Autopilot-apparaten, door gebruikers aangestuurde implementatie van Microsoft Entra-deelname. Hoewel de walkthrough geschikt is voor een labo- of testomgeving, kan je hem ook gebruiken in productie.

Raadpleeg voordat u begint De implementatie van uw Microsoft Entra-apparaat plannen om ervoor te zorgen dat aan alle vereisten wordt voldaan voor het koppelen van apparaten aan Microsoft Entra ID.

Windows Autopilot-apparaatvoorbereiding overzicht van gebruikersgestuurde deelname aan Microsoft Entra

Voorbereiding van Windows Autopilot-apparaten door de gebruiker aangestuurde Microsoft Entra-join is een oplossing waarmee de configuratie van Windows op een nieuw apparaat wordt geautomatiseerd zonder dat IT-tussenkomst nodig is. Normaal gesproken wordt het apparaat rechtstreeks door een OEM of wederverkoper aan de eindgebruiker geleverd. Voorbereiding van Windows Autopilot-apparaten door de gebruiker aangestuurde implementaties maken gebruik van de bestaande Windows-installatie die door de OEM in de fabriek is geïnstalleerd. De eindgebruiker hoeft tijdens het implementatieproces slechts een minimaal aantal acties uit te voeren, zoals:

• Het apparaat inschakelen.
• In bepaalde scenario's de taal, landinstelling en toetsenbordindeling selecteren.
• Verbinding maken met een draadloos netwerk als het apparaat niet is verbonden met een bekabeld netwerk.
• Aanmelden bij Microsoft Entra ID met de Microsoft Entra-referenties van de eindgebruiker.

Apparaatvoorbereiding met Windows Autopilot Gebruikersgestuurde implementaties kunnen tijdens de implementatie de volgende taken uitvoeren:

• Voegt het apparaat toe aan Microsoft Entra ID.
• Het apparaat wordt ingeschreven bij Intune.
• Installeert maximaal 25 essentiële toepassingen.
• Hiermee kunt u maximaal 10 essentiële PowerShell-scripts uitvoeren.

Zodra de gebruikersgestuurde implementatie van de voorbereiding van het Windows Autopilot-apparaat is voltooid, is het apparaat klaar voor gebruik door de eindgebruiker en worden ze onmiddellijk naar het bureaublad verzonden.

Voorbereiding van Windows Autopilot-apparaat door gebruiker gestuurd deelnameproces voor Microsoft Entra

Tijdens de Out-Of-Box Experience (OOBE) verifieert een gebruiker zich met zijn bedrijfsreferenties. Als er een Windows Autopilot-beleid voor apparaatvoorbereiding is toegewezen aan de gebruiker die zich aanmeldt, wordt dat beleid aan het apparaat geleverd. Vervolgens wordt bepaald welke configuratie op het apparaat moet worden toegepast op basis van de instellingen die in het beleid zijn geconfigureerd. Daarna gaat de configuratie van het apparaat verder in deze volgorde:

1. Het apparaat wordt gekoppeld aan Microsoft Entra ID en ingeschreven bij Intune.

2. De uitbreiding voor Intune-beheer wordt geïnstalleerd.

3. Wanneer het apparaat tijdens de eerste stap is gekoppeld aan Microsoft Entra ID, wordt de gebruiker automatisch toegevoegd aan de lokale groep Administrators op het apparaat. Als het gebruikersaccount is geconfigureerd als standaardgebruiker, wordt de instelling afgedwongen door de gebruiker uit de groep Administrators te verwijderen.

4. De implementatie wordt gesynchroniseerd met de MDM-service (Mobile Device Management), zoals Intune, en er wordt gecontroleerd of LOB- (Line-Of-Business)- en Microsoft 365-toepassingen zijn geselecteerd in het apparaatvoorbereidingsbeleid van Windows Autopilot. Ook wordt op dit moment al het MDM-beleid gesynchroniseerd, maar de toepassing van het beleid wordt tijdens de implementatie niet bijgehouden.

5. Als er LOB- en Microsoft 365-toepassingen zijn geselecteerd in het beleid, worden deze geïnstalleerd. Als een LOB of Microsoft 365-toepassing niet kan worden geïnstalleerd, mislukt de implementatie op dit punt.

6. Tijdens de implementatie wordt gecontroleerd of PowerShell-scripts zijn geselecteerd in het Windows Autopilot-apparaatvoorbereidingsbeleid. Als er PowerShell-scripts zijn geselecteerd in het beleid, worden deze uitgevoerd. Als een PowerShell-script mislukt, mislukt de implementatie op dit punt.

7. Tijdens de implementatie wordt gecontroleerd of Win32-, Microsoft Store- of Enterprise App Catalog-toepassingen zijn geselecteerd in het Windows Autopilot-apparaatvoorbereidingsbeleid. Als er Win32-, Microsoft Store- of Enterprise App Catalog-toepassingen zijn geselecteerd in het beleid, worden deze geïnstalleerd. Als de installatie van een Win32-, Microsoft Store- of catalogus met bedrijfsapps mislukt, mislukt de implementatie.

8. Als alle stappen zijn voltooid, wordt de pagina Vereiste installatie voltooid weergegeven voor de gebruiker.

9. Zodra de pagina Vereiste installatie voltooid is gesloten, wordt de gebruiker automatisch aangemeld en wordt het bureaublad weergegeven.

10. Op dit punt wordt een nieuwe synchronisatie geactiveerd en worden alle andere configuraties aan het apparaat geleverd. Aanvullende configuraties kunnen het volgende omvatten:

    • Toepassingen en PowerShell-scripts die zijn toegewezen aan de apparaatgroep die is opgegeven in het Windows Autopilot-apparaatvoorbereidingsbeleid, maar die niet expliciet zijn geselecteerd in het beleid.
    • Eventueel aanvullend MDM-beleid.
    • Op gebruikers gebaseerde configuraties.

Werkstroom

Stap 1 tot en met 6: configureer uw omgeving en het installatiebeleid van Windows Autopilot. Ze zijn vereist voor alle implementaties:

Stap 7 (optioneel): zorg ervoor dat alleen vertrouwde apparaten aan boord zijn

Als u Intune inschrijvingsbeperkingen gebruikt om inschrijvingen van persoonlijke apparaten te blokkeren, moet u vóór de implementatie bedrijfs-id's of apparaatkoppelingen configureren voor elk apparaat. U hebt niet beide nodig. Als een apparaat is gekoppeld, hoeft u er geen bedrijfs-id voor te uploaden. Als persoonlijke apparaten niet worden geblokkeerd in uw omgeving, kunt u deze stap overslaan en het apparaat implementeren.

Kies een van de volgende opties:

Apparaatkoppeling ontgrendelt ook aanvullende beleidsinstellingen voor apparaatvoorbereiding, zoals OOBE-aanpassing en apparaatnaamgeving, die alleen beschikbaar zijn voor gekoppelde apparaten.

Stapsgewijze instructies