Gebruikersgestuurde Microsoft Entra hybride deelname: gebruikersgestuurde Microsoft Entra hybride deelname maken en toewijzen Windows Autopilot-profiel

Windows Autopilot-gebruikersgestuurde Microsoft Entra hybride deelnamestappen:

• Stap 1: Automatische Intune-inschrijving voor Windows instellen
• Stap 2: De Intune Connector voor Active Directory installeren
• Stap 3: de limiet voor het computeraccount in de organisatie-eenheid (OU) verhogen
• Stap 4: Apparaten registreren als Windows Autopilot-apparaten
• Stap 5: Een apparaatgroep maken
• Stap 6: Windows Autopilot Enrollment Status Page (ESP) configureren en toewijzen

• Stap 8: Domeinregistratieprofiel configureren en toewijzen
• Stap 9: Windows Autopilot-apparaat toewijzen aan een gebruiker (optioneel)
• Stap 10: Het apparaat implementeren

Voor een overzicht van de Windows Autopilot-werkstroom voor gebruikersgestuurde Microsoft Entra hybride deelname, raadpleegt u Overzicht van gebruikersgestuurde Microsoft Entra hybride deelname aan Windows Autopilot.

Gebruikersgestuurde Microsoft Entra hybride deelname maken en toewijzen Windows Autopilot-profiel

Het Windows Autopilot-profiel geeft aan hoe het apparaat is geconfigureerd tijdens Windows Setup en wat wordt weergegeven tijdens de Out-Of-Box Experience (OOBE).

Wanneer een beheerder een Windows Autopilot-profiel maakt voor het door de gebruiker aangestuurde scenario, worden apparaten met dit Windows Autopilot-profiel gekoppeld aan de gebruiker die het apparaat registreert. Gebruikersreferenties zijn vereist om het apparaat in te schrijven.

Het verschil tussen een Microsoft Entra-join en een Microsoft Entra hybride join is dat het scenario voor Microsoft Entra hybride join zowel een on-premises domein als Microsoft Entra ID koppelt tijdens Windows Autopilot. Het scenario voor gebruikersgestuurde Microsoft Entra-deelname wordt alleen gekoppeld aan Microsoft Entra ID tijdens Windows Autopilot.

Voer de volgende stappen uit om een gebruikersgestuurd Microsoft Entra hybride join Windows Autopilot-profiel te maken:

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer in het startschermApparaten in het linkerdeelvenster.

3. In het overzicht Apparaten | Overzichtsscherm , onder Per platform, selecteer Windows.

4. In de Windows | Scherm Windows-apparaten , onder Apparaat onboarding, selecteert u Inschrijving.

5. In de Windows | Windows-inschrijvingsscherm , selecteer onder Windows Autopilotde optie Implementatieprofielen.

6. Selecteer in het scherm Windows Autopilot-implementatieprofielen de vervolgkeuzelijst Profiel maken en selecteer vervolgens Windows-pc.

7. Het scherm Profiel maken wordt geopend. Op de pagina Basisfuncties :

   1. Voer naast Naam een naam in voor het Windows Autopilot-profiel.

   2. Voer een beschrijving in naast Beschrijving.

   3. Selecteer Volgende.

      Opmerking

      Microsoft raadt aan om de optie Alle beoogde apparaten converteren naar Autopilot in te stellen op Ja. Deze zelfstudie richt zich op nieuwe apparaten waarop het apparaat handmatig wordt geïmporteerd als een Windows Autopilot-apparaat met behulp van de hardware-hash. Deze optie kan echter handig zijn bij het toewijzen van Windows Autopilot-profielen aan apparaatgroepen die bestaande apparaten bevatten. Deze optie is bijvoorbeeld handig bij het gebruik van het Windows Autopilot voor bestaande apparaten scenario. Met Windows Autopilot voor bestaande apparaten moeten bestaande apparaten mogelijk worden geregistreerd als een Windows Autopilot-apparaat nadat de Windows Autopilot-implementatie is voltooid. Zie Apparaat registreren voor Windows Autopilot voor meer informatie.

8. Op de pagina Out-of-box experience (OOBE):

   • Selecteer Gebruikersgestuurd voor de implementatiemodus.

   • Selecteer voor Deelnemen aan Microsoft Entra ID alsMicrosoft Entra hybride verbonden. Nadat u deze optie hebt geselecteerd, worden verschillende opties onder deze optie gewijzigd.

   • Selecteer Nee voor Controle op AD-connectiviteit overslaan. In dit gedeelte van de zelfstudie wordt ervan uitgegaan dat het apparaat dat Windows Autopilot ondergaat, een on-premises interne client is met directe connectiviteit met het on-premises domein en domeincontrollers. Zie Off-premises/internetscenario's en VPN-connectiviteit voor off-premises/internetscenario's waarbij een VPN-verbinding is vereist.

   • Selecteer voor licentievoorwaardenvoor Microsoft-software de optie Verbergen om de pagina Gebruiksrechtovereenkomst over te slaan.

   • Selecteer Verbergen om de privacyinstellingen over te slaan voor privacy-instellingen.

   • Selecteer Verbergenvoor Accountopties verbergen.

   • Selecteer bij Gebruikersaccounttype de optie Beheerder of Standaardgebruiker , afhankelijk van het gewenste accounttype voor de gebruiker. Als Administrator wordt gekozen, wordt de gebruiker toegevoegd aan de lokale Administrator-groep op het apparaat.

   • Selecteer Nee voor Vooraf ingerichte implementatie toestaan.

     Opmerking

     Zie voor het scenario met Windows Autopilot voor vooraf ingerichte implementatie Microsoft Entra hybride deelname stapsgewijze zelfstudie voor Windows Autopilot voor vooraf ingerichte implementatie Microsoft Entra hybride deelname in Intune

   • Selecteer bij Taal (regio)de optie Standaardbesturingssysteem om de standaardtaal te gebruiken voor het besturingssysteem dat wordt geconfigureerd. Als u een andere taal wenst, selecteert u die taal in de vervolgkeuzelijst.

   • Selecteer bij Toetsenbord automatisch configureren de optie Ja om de pagina voor toetsenbordselectie over te slaan.

   • De sjabloon Apparaatnaam toepassen wordt grijs weergegeven voor scenario's met hybride deelname aan Microsoft Entra. Hoewel niet zo robuust, kunnen apparaatnamen worden opgegeven tijdens de stap Domeindeelname configureren en toewijzen .

   Opmerking

   De bovenstaande instellingen zijn geselecteerd om de interactie van de gebruiker tijdens de installatie van het apparaat te minimaliseren. Sommige van de opties die zijn ingesteld als verborgen, kunnen echter naar wens worden weergegeven. In sommige regio's kan het bijvoorbeeld vereist zijn dat privacyinstellingen altijd worden weergegeven.

   Opmerking

   Als de schermen voor taal/regio en toetsenbord zijn ingesteld op verborgen, worden deze mogelijk nog steeds weergegeven als er geen netwerkverbinding is aan het begin van de Windows Autopilot-implementatie. Wanneer er geen netwerkverbinding is aan het begin van de implementatie, is het Windows Autopilot-profiel, waar de instellingen voor het verbergen van deze schermen zijn gedefinieerd, nog niet gedownload. Zodra de netwerkverbinding tot stand is gebracht, wordt het Windows Autopilot-profiel gedownload en zouden eventuele extra scherminstellingen moeten werken zoals verwacht.

9. Zodra de opties op de pagina Out-of-box experience (OOBE) naar wens zijn geconfigureerd, selecteer je Volgende.

10. Op de pagina Opdrachten :

    1. Selecteer Groepen toevoegen onder Opgenomen groepen.

    Opmerking

    Zorg ervoor dat u de juiste apparaatgroepen toevoegt onder Opgenomen groepen en niet onder Uitgesloten groepen. Als u per ongeluk de gewenste apparaatgroepen toevoegt onder Uitgesloten groepen , voorkomt u dat apparaten in die apparaatgroepen het Windows Autopilot-profiel ontvangen.

    1. Selecteer in het venster Op te nemen groepen selecteren de groepen waaraan het Windows Autopilot-profiel moet worden toegewezen. Deze apparaatgroepen zijn normaal gesproken de apparaatgroepen die in de vorige stap Apparaatgroep maken zijn gemaakt. Selecteer Selecteren als u klaar bent.

    2. Controleer onder Groepen opgenomen groepen> of de juiste groepen zijn geselecteerd en selecteer vervolgens Volgende.

11. Controleer op de pagina Controleren + maken of alle instellingen correct zijn ingesteld en selecteer vervolgens Maken om het Windows Autopilot-profiel te maken.

Controleer of er een Windows Autopilot-profiel aan het apparaat is toegewezen

Voordat u een apparaat implementeert, moet u ervoor zorgen dat een Windows Autopilot-profiel is toegewezen aan een apparaatgroep waarvan het apparaat lid is. Het toewijzen van een Windows Autopilot-profiel aan een apparaat kan enige tijd duren nadat het Windows Autopilot-profiel is toegewezen aan de apparaatgroep of nadat het apparaat is toegevoegd aan de apparaatgroep. Ga als volgt te werk om te controleren of het profiel is toegewezen aan een apparaat:

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Selecteer in het startschermApparaten in het linkerdeelvenster.

3. In het overzicht Apparaten | Overzichtsscherm , onder Per platform, selecteer Windows.

4. In de Windows | Scherm Windows-apparaten , onder Apparaat onboarding, selecteert u Inschrijving.

5. In de Windows | Windows-inschrijvingsscherm , selecteer onder Windows Autopilotde optie Apparaten.

6. In het scherm Windows Autopilot-apparaten dat wordt geopend:

   1. Zoek het gewenste apparaat waarop de toewijzingsstatus van het Windows Autopilot-implementatieprofiel moet worden gecontroleerd.

   2. Zodra het apparaat is gevonden, wordt de huidige status weergegeven onder de kolom Profielstatus . De status heeft een van de volgende waarden:

      • Niet toegewezen: er is geen Windows Autopilot-implementatieprofiel toegewezen aan het apparaat.

      • Toewijzing: een Windows Autopilot-implementatieprofiel wordt toegewezen aan het apparaat.

      • Toegewezen: er is een Windows Autopilot-implementatieprofiel toegewezen aan het apparaat.

      • Oplossing in behandeling: wanneer er een hardwarewijziging plaatsvindt op een apparaat, wordt deze status weergegeven terwijl Intune probeert de nieuwe hardware te registreren. Wanneer de koppeling voor de status Oplossing in behandeling is geselecteerd, wordt het volgende bericht weergegeven:

        Er is een hardwarewijziging op dit apparaat gedetecteerd. We proberen de nieuwe hardware automatisch te registreren. U hoeft nu niets te doen; De status wordt bij de volgende check-in bijgewerkt met het resultaat.

        Als de nieuwe hardware door Intune kan worden geregistreerd, wordt de profielstatus door Intune bijgewerkt wanneer het apparaat de volgende keer wordt ingecheckt bij Intune. Zie de volgende artikelen voor meer informatie over de status Oplossing in behandeling :

        • Waarom wordt het Windows Autopilot-profiel niet toegepast nadat er een hardwarewijziging is opgetreden op een apparaat?
        • Terugkeer van de belangrijkste functionaliteit voor de aanmeldings- en implementatie-ervaring van Windows Autopilot.
        • Richtlijnen voor vervangingsscenario's van Windows Autopilot-moederborden

      • Aandacht vereist: Als Intune de nieuwe hardware niet kan registreren nadat er een hardwarewijziging is opgetreden op een apparaat, kan het apparaat het Windows Autopilot-profiel pas ontvangen nadat het apparaat opnieuw is ingesteld en het apparaat opnieuw is geregistreerd. Zie de volgende artikelen voor meer informatie over deze status en het (opnieuw) registreren van een apparaat:

        • Waarom wordt het Windows Autopilot-profiel niet toegepast nadat er een hardwarewijziging is opgetreden op een apparaat?
        • Terugkeer van de belangrijkste functionaliteit voor de aanmeldings- en implementatie-ervaring van Windows Autopilot.
        • Richtlijnen voor vervangingsscenario's van Windows Autopilot-moederborden
        • De registratie van een apparaat ongedaan maken

      Voordat u het Windows Autopilot-implementatieproces op een apparaat start, moet u ervoor zorgen dat op de pagina Windows Autopilot-apparaten :

      • De profielstatusstatus van het apparaat is toegewezen.
      • In de eigenschappen van het apparaat heeft Toegewezen datum een waarde.
      • In de eigenschappen van het apparaat geeft Toegewezen profiel het verwachte Windows Autopilot-profiel weer.

Off-premises/internetscenario's en VPN-connectiviteit

Windows Autopilot-gebruikersgestuurde hybride deelname aan Microsoft Entra ondersteunt off-premises/internetscenario's waarbij directe connectiviteit met Active Directory- en domeincontrollers niet beschikbaar is. In een off-premises/internetscenario is er echter geen verbinding met Active Directory en een domeincontroller nodig tijdens de domeindeelname. In een off-premises/internetscenario kan een verbinding met Active Directory en een domeincontroller tot stand worden gebracht via een VPN-verbinding tijdens het Windows Autopilot-proces.

Voor off-premises/internetscenario's die VPN-connectiviteit vereisen, is de enige wijziging in het Windows Autopilot-profiel de instelling AD-connectiviteitscontrole overslaan. In de sectie Gebruikersgestuurde Microsoft Entra hybride deelname maken en toewijzen voor Windows Autopilot-profiel moet de instelling voor AD-connectiviteitscontrole overslaan worden ingesteld op Ja in plaats van Nee. Als u deze optie instelt op Ja , mislukt de implementatie, omdat er geen directe verbinding met Active Directory en domeincontrollers is totdat de VPN-verbinding tot stand is gebracht.

Naast het wijzigen van de instelling voor AD-connectiviteitscontrole overslaan in Ja in het Windows Autopilot-profiel, is VPN-ondersteuning ook afhankelijk van de volgende vereisten:

• De VPN-oplossing kan worden geïmplementeerd en geïnstalleerd met Intune.
• De VPN-oplossing moet een van de volgende opties ondersteunen:
  • Hiermee kan de gebruiker handmatig een VPN-verbinding tot stand brengen vanaf het Windows-aanmeldingsscherm.
  • Er wordt automatisch een VPN-verbinding tot stand gebracht als dat nodig is.

De VPN-oplossing moet worden geïnstalleerd en geconfigureerd via Intune tijdens het Windows Autopilot-proces. De configuratie moet de implementatie omvatten van alle vereiste apparaatcertificaten, indien vereist door de VPN-oplossing. Zodra de VPN-oplossing is geïnstalleerd en geconfigureerd op het apparaat, kan de VPN-verbinding tot stand worden gebracht, automatisch of handmatig door de gebruiker, waarna de domeindeelname tot stand kan worden gebracht. Raadpleeg de betreffende VPN-leverancier voor meer informatie en ondersteuning over VPN-oplossingen tijdens Windows Autopilot.

Volgende stap: een domeindeelnameprofiel configureren en toewijzen

Verwante onderwerpen

Zie de volgende artikelen voor meer informatie over het configureren van Windows Autopilot-profielen:

• Configureer Windows Autopilot-profielen.

• Gebruikersgestuurde modus voor hybride deelname aan Microsoft Entra met VPN-ondersteuning.
• VPN's.