Stapsgewijze zelfstudie voor Windows Autopilot voor vooraf ingerichte implementatie Hybride deelname aan Microsoft Entra in Intune

Deze stapsgewijze zelfstudie begeleidt u bij het gebruik van Intune om een Windows Autopilot voor een vooraf ingericht implementatiescenario uit te voeren wanneer de apparaten ook zijn toegevoegd aan een on-premises domein, ook wel bekend als hybride deelname met Microsoft Entra.

Het doel van deze zelfstudie is een stapsgewijze handleiding voor alle configuratiestappen die vereist zijn voor een geslaagde implementatie van Windows Autopilot voor vooraf ingerichte Microsoft Entra hybride deelname met behulp van Intune. De zelfstudie is ook bedoeld als uitleg in een testlab, maar kan worden uitgebreid voor gebruik in een productieomgeving.

Raadpleeg, voordat u begint, de implementatie van uw hybride deelname aan Microsoft Entra plannen om ervoor te zorgen dat aan alle vereisten wordt voldaan voor het koppelen van on-premises AD-apparaten aan Microsoft Entra ID.

Windows Autopilot voor vooraf ingerichte implementatie Overzicht van hybride deelname aan Microsoft Entra

Windows Autopilot voor vooraf ingerichte implementatie Microsoft Entra hybride deelname is een Windows Autopilot-oplossing waarmee de configuratie van Windows op een nieuw apparaat wordt geautomatiseerd. Het apparaat wordt normaal gesproken rechtstreeks vanuit een van de volgende bronnen aan de eindgebruiker geleverd:

• IT-afdeling.
• OEM.
• Wederverkoper.

Windows Autopilot voor vooraf ingerichte implementatie maakt gebruik van de bestaande Windows-installatie die door de OEM in de fabriek is geïnstalleerd. De eindgebruiker hoeft tijdens het implementatieproces slechts een minimaal aantal acties uit te voeren, zoals:

• Het apparaat inschakelen.
• In bepaalde scenario's de taal, landinstelling en toetsenbordindeling selecteren.
• Verbinding maken met een draadloos netwerk als het apparaat niet is verbonden met een bekabeld netwerk.
• Aanmelden bij het apparaat met de lokale domeinreferenties van de eindgebruiker.
• In bepaalde scenario's is het aanmelden bij Microsoft Entra ID met de Microsoft Entra-referenties van de eindgebruiker.

Windows Autopilot voor vooraf ingerichte implementatie kan de volgende taken uitvoeren tijdens de implementatie:

• Koppelt het apparaat aan een on-premises domein.
• Registreert het apparaat met Microsoft Entra ID.
• Het apparaat wordt ingeschreven bij Intune.
• Installeert toepassingen.
• Past beleid voor apparaatconfiguratie, zoals BitLocker en Windows Hello voor Bedrijven, toe.
• Hiermee wordt gecontroleerd op naleving.
• De Enrollment Status Page (ESP) voorkomt dat een eindgebruiker het apparaat gebruikt totdat het apparaat volledig is geconfigureerd.

Windows Autopilot voor vooraf ingerichte implementatie bestaat uit twee fasen:

• ESP-fase van het apparaat: Windows wordt geconfigureerd en toepassingen en beleidsregels die aan het apparaat zijn toegewezen, worden toegepast.
• ESP-fase gebruiker: de eindgebruiker meldt zich voor het eerst aan bij het apparaat met behulp van on-premises domeinreferenties en toepassingen en beleidsregels die aan de gebruiker zijn toegewezen, worden toegepast.

Zodra de Windows Autopilot voor vooraf ingerichte implementatie is voltooid, is het apparaat klaar voor gebruik door de eindgebruiker. Tijdens de Windows Autopilot-implementatie wordt de eindgebruiker gevraagd zich af te melden bij het apparaat. Nadat het apparaat is afgemeld, kan de eindgebruiker zich opnieuw aanmelden met de on-premises domeinreferenties en het apparaat gaan gebruiken.

Verschillen tussen Windows Autopilot-implementatie door gebruikers en Windows Autopilot voor vooraf ingerichte implementatie

Het belangrijkste verschil tussen Windows Autopilot-implementatie door gebruikers en Windows Autopilot voor vooraf ingerichte implementatie is:

• Door de gebruiker aangestuurde implementatie van Windows Autopilot: zowel de ESP-fase van het apparaat als de ESP-fase van de gebruiker vinden plaats wanneer de eindgebruiker de Windows Autopilot-implementatie doorloopt nadat hij het apparaat voor de eerste keer heeft ingeschakeld.

• Windows Autopilot voor vooraf ingerichte implementatie: de ESP-fase van het apparaat en de ESP-fase van de gebruiker zijn gesplitst en vinden plaats op twee verschillende tijdstippen.

  • De ESP-fase van het apparaat wordt door de IT-afdeling, OEM of wederverkoper afgehandeld. Deze fase staat bekend als de technicusstroom. Zodra de technicusstroom is voltooid, wordt het apparaat uitgeschakeld en aan de eindgebruiker geleverd.

  • Wanneer de eindgebruiker het apparaat ontvangt, zet hij het voor de eerste keer aan en ondergaat het apparaat de ESP-fase van de gebruiker. Een deel van de ESP van het apparaat wordt ook opnieuw uitgevoerd om ervoor te zorgen dat er geen nieuwe toepassingen of beleidsregels aan het apparaat zijn toegewezen sinds de technicusstroom is uitgevoerd. Deze fase wordt de gebruikersstroom genoemd.

De implementatie is opgesplitst tussen de fasen Technicusstroom en Gebruikersstroom, zodat de implementatie sneller verloopt wanneer de eindgebruiker het apparaat ontvangt. De implementatie verloopt sneller wanneer de eindgebruiker het apparaat ontvangt, omdat de IT-afdeling, OEM of wederverkoper het eerste deel van de implementatie heeft voltooid tijdens de technische stroom.

Er is één mogelijk nadeel van Windows Autopilot voor vooraf ingerichte implementatie ten opzichte van Windows Autopilot door gebruikers gestuurde implementatie. Als de OEM of wederverkoper de technicusstroom niet kan uitvoeren, moet het apparaat mogelijk eerst naar de IT-afdeling van de organisatie gaan. De IT-afdeling van de organisatie moet vervolgens de technicusstroom uitvoeren zodra deze het apparaat heeft ontvangen, gevolgd door de levering van het apparaat aan de eindgebruiker. Deze extra stap voorkomt dat het apparaat rechtstreeks vanuit de OEM of wederverkoper wordt verzonden en afgeleverd bij de eindgebruiker. Deze extra stap kan de tijd verlengen voordat de eindgebruiker het apparaat ontvangt.

Werkstroom

De volgende stappen zijn nodig om een Windows Autopilot te configureren en uit te voeren voor vooraf ingerichte implementatie Hybride deelname aan Microsoft Entra in Intune:

Stapsgewijze instructies

Verwante onderwerpen

Zie de volgende artikelen voor meer informatie over Windows Autopilot voor vooraf ingerichte implementatie van Microsoft Entra hybride deelname:

• Windows Autopilot voor vooraf ingerichte implementatie.
• Implementeer aan Microsoft Entra hybride gekoppelde apparaten met behulp van Intune en Windows Autopilot.