Door de gebruiker aangestuurde hybride join aan Microsoft Entra: het apparaat implementeren

Windows Autopilot-gebruikersgestuurde Microsoft Entra hybride deelnamestappen:

• Stap 1: Automatische Intune-inschrijving voor Windows instellen
• Stap 2: De Intune Connector voor Active Directory installeren
• Stap 3: de limiet voor het computeraccount in de organisatie-eenheid (OU) verhogen
• Stap 4: Apparaten registreren als Windows Autopilot-apparaten
• Stap 5: Een apparaatgroep maken
• Stap 6: Windows Autopilot Enrollment Status Page (ESP) configureren en toewijzen
• Stap 7: Een Microsoft Entra hybride deelname maken en toewijzen Windows Autopilot-profiel
• Stap 8: Domeinregistratieprofiel configureren en toewijzen
• Stap 9: Windows Autopilot-apparaat toewijzen aan een gebruiker (optioneel)

Voor een overzicht van de Windows Autopilot-werkstroom voor gebruikersgestuurde Microsoft Entra hybride deelname, raadpleegt u Overzicht van gebruikersgestuurde Microsoft Entra hybride deelname aan Windows Autopilot.

Het apparaat implementeren

Zodra alle configuraties voor de door gebruikers aangestuurde Microsoft Entra hybride deelname-implementatie van Windows Autopilot zijn voltooid in Intune en in Microsoft Entra ID, is de volgende stap het starten van het Windows Autopilot-implementatieproces op het apparaat. Implementeer, indien gewenst, aanvullende toepassingen en beleidsregels die moeten worden uitgevoerd tijdens de Windows Autopilot-implementatie naar een apparaatgroep waarvan het apparaat lid is.

Als u het Windows Autopilot-implementatieproces op het apparaat wilt starten, schaft u een apparaat aan dat deel uitmaakt van de apparaatgroep die u in de vorige stap Een apparaatgroep maken hebt gemaakt. Volg deze stappen nadat het apparaat is aangeschaft:

1. Als er een bekabelde netwerkverbinding beschikbaar is, sluit u het apparaat aan op de bekabelde netwerkverbinding.

2. Zet het apparaat aan.

3. Nadat het apparaat is opgestart, gebeuren er twee dingen, afhankelijk van de staat van de netwerkverbinding:

   • Als het apparaat is verbonden met een bekabeld netwerk en een netwerkverbinding heeft, kan het apparaat opnieuw worden opgestart om essentiële beveiligingsupdates toe te passen (indien beschikbaar of van toepassing). Na het opnieuw opstarten om essentiële beveiligingsupdates toe te passen, begint het Windows Autopilot-proces.

   • Als het apparaat niet is verbonden met een bekabeld netwerk of als het geen netwerkverbinding heeft, wordt er gevraagd om verbinding te maken met een netwerk. Verbinding met internet is vereist:

     1. De Out-of-Box Experience (OOBE) wordt gestart en er verschijnt een scherm waarin wordt gevraagd om een land of regio. Selecteer het juiste land of de juiste regio en selecteer vervolgens Ja.

     2. Het toetsenbordscherm verschijnt om een toetsenbordindeling te selecteren. Selecteer de juiste toetsenbordindeling en selecteer vervolgens Ja.

     3. Er wordt een extra scherm met toetsenbordindelingen weergegeven. Selecteer indien nodig extra toetsenbordindelingen via Indeling toevoegen of selecteer Overslaan als er geen extra toetsenbordindelingen nodig zijn.

        Opmerking

        Wanneer er geen netwerkverbinding is, kan het apparaat het Windows Autopilot-profiel niet downloaden om te weten welk land/welke regio en welke toetsenbordinstellingen moeten worden gebruikt. Wanneer er geen netwerkverbinding is, worden daarom de schermen voor land/regio en toetsenbord weergegeven, zelfs als deze schermen zijn ingesteld op verborgen in het Windows Autopilot-profiel. Deze instellingen moeten in deze schermen worden opgegeven voor een goede werking van de volgende schermen voor de netwerkverbinding.

     4. Het scherm U kunt verbinding maken met een netwerk wordt weergegeven. Op dit scherm sluit u het apparaat aan op een bekabeld netwerk (indien beschikbaar) of selecteert u een draadloos Wi-Fi netwerk en maakt u het er verbinding mee.

     5. Zodra de netwerkverbinding tot stand is gebracht, moet de knop Volgende beschikbaar zijn. Selecteer Volgende.

     6. Op dit punt wordt het apparaat mogelijk opnieuw opgestart om essentiële beveiligingsupdates toe te passen (indien beschikbaar of van toepassing). Na het opnieuw opstarten om essentiële beveiligingsupdates toe te passen, begint het Windows Autopilot-proces.

4. Zodra het Windows Autopilot-proces begint, wordt de aanmeldingspagina van Microsoft Entra weergegeven. Als op de aanmeldingspagina van Microsoft Entra een gebruiker aan het apparaat is toegewezen, is de gebruikersnaam mogelijk vooraf ingevuld in dit scherm. Voer de Microsoft Entra-referenties voor de gebruiker in.

   Als de referenties van eindgebruikers in het on-premises domein verschillen van de referenties van eindgebruikers van Microsoft Entra, moet u ervoor zorgen dat bij deze stap de referenties van de eindgebruiker van Microsoft Entra worden gebruikt om zich aan te melden. Gebruik geen lokale referenties om u aan te melden bij deze stap.

5. Nadat u de referenties hebt ingevoerd, selecteert u Volgende (Windows 10) of Aanmelden (Windows 11) om u aan te melden. Doorloop indien nodig de schermen voor meervoudige verificatie (MFA).

6. Na verificatie met Microsoft Entra ID wordt de pagina Inschrijvingsstatus (ESP) weergegeven. Het ESP geeft de voortgang tijdens het inrichtingsproces weer in drie fasen:

   • Apparaatvoorbereiding (apparaat-ESP)
   • Apparaatconfiguratie (Apparaat-ESP )
   • Account setup (User ESP)

   De eerste twee fasen van Apparaatvoorbereiding en Apparaatconfiguratie maken deel uit van het apparaat-ESP, terwijl de laatste fase van Accountconfiguratie deel uitmaakt van het gebruikers-ESP.

7. Zodra de installatiefase van het apparaat van het apparaat-ESP is voltooid, begint het gebruikers-ESP en begint de installatiefase van de gebruiker . Het ESP wordt tijdelijk verwijderd en het Windows-aanmeldingsscherm wordt weergegeven:

   1. Voer de toetsaanslag CTRL + ALT + DEL in om de Windows-aanmelding te starten.

   2. Voer de lokale domeinreferenties voor de eindgebruiker in.

      Als de referenties van eindgebruikers in het on-premises domein verschillen van de referenties van eindgebruikers van Microsoft Entra, moeten in deze stap de referenties van de eindgebruiker van het on-premises domein worden gebruikt om zich aan te melden bij het apparaat. Gebruik in deze stap niet de referenties van de eindgebruiker van Microsoft Entra om zich aan te melden bij het apparaat.

   3. Selecteer Enter op het toetsenbord om de eindgebruiker aan te melden bij het apparaat.

8. De Enrollment Status Page (ESP) wordt opnieuw weergegeven en de accountconfiguratiefase van de gebruikers-ESP gaat door.

   1. Na korte tijd kan de aanmeldingspagina van Microsoft Entra worden weergegeven. Meld u aan met de Microsoft Entra-referenties van de eindgebruiker.

      Als de referenties van eindgebruikers in het on-premises domein verschillen van de referenties van eindgebruikers van Microsoft Entra, moet u ervoor zorgen dat bij deze stap de referenties van de eindgebruiker van Microsoft Entra worden gebruikt om zich aan te melden. Gebruik geen lokale referenties om u aan te melden bij deze stap.

   2. Nadat u de referenties hebt ingevoerd, selecteert u Volgende.

   3. Het scherm Aangemeld blijven bij al uw apps wordt weergegeven. Controleer of de optie Toestaan dat mijn organisatie mijn apparaat beheert is geselecteerd en selecteer vervolgens OK.

   4. Het scherm U bent klaar! wordt weergegeven. Selecteer Gereed.

      Opmerking

      Onder bepaalde omstandigheden worden de aanmeldingsgegevens voor Microsoft Entra en de daaropvolgende pagina's mogelijk niet weergegeven en wordt de eindgebruiker mogelijk automatisch aangemeld bij Microsoft Entra ID. Bijvoorbeeld als u gebruikmaakt van Active Directory Federation Services (ADFS) en eenmalige aanmelding (SSO). Als de eindgebruiker automatisch wordt aangemeld bij Microsoft Entra ID, gaat de Windows Autopilot-implementatie automatisch door naar de volgende stap.

9. Zodra de accountconfiguratie en het ESP-proces van de gebruiker zijn voltooid, is het inrichtingsproces voltooid en is het ESP voltooid. Selecteer de knop Afmelden om het ESP te sluiten en naar het Windows-aanmeldingsscherm te gaan. De eindgebruiker kan zich nu aanmelden bij het apparaat met de eindgebruikersreferenties voor zijn lokale domein en het apparaat gaan gebruiken.

Tips voor implementatie

• Voordat de Windows Autopilot-implementatie wordt gestart, raadt Microsoft aan het volgende te doen:
  
  

  • Ten minste één type beleid en ten minste één toepassing die is toegewezen aan de apparaten.
  • Ten minste één type beleid en ten minste één toepassing die is toegewezen aan de gebruikers.

  Met deze toewijzingen wordt ervoor gezorgd dat de Windows Autopilot-implementatie goed wordt getest tijdens zowel de ESP-fase van het apparaat als de ESP-fase van de gebruiker. Het kan ook mogelijke problemen voorkomen als er geen beleid of geen toepassingen zijn toegewezen aan de apparaten of de gebruikers.

• Afhankelijk van hoe het Windows Autopilot-profiel is geconfigureerd bij de stap Windows Autopilot-profiel maken en toewijzen , kunnen er extra schermen worden weergegeven tijdens de Windows Autopilot-implementatie, zoals:
  
  
  • Taal/Land/Regio- of toetsenbordschermen vóór de aanmeldingspagina van Microsoft Entra.
  • Privacyscherm wanneer de ESP/accountconfiguratie van de gebruiker begint, maar voordat het Windows-aanmeldingsscherm wordt weergegeven.

• Als het apparaat alleen wordt gelaten zonder interactie tijdens de accountconfiguratiefase van de ESP, wordt het apparaat mogelijk in het Windows-vergrendelingsscherm weergegeven. Als het apparaat toch in het Windows-vergrendelingsscherm wordt weergegeven tijdens de accountconfiguratie van ESP, ontgrendelt u het apparaat door de toetsaanslag CTRL + ALT DEL + in te voeren, de lokale domeinreferenties voor de eindgebruiker in te voeren en vervolgens Enter op het toetsenbord te selecteren. Als het apparaat wordt ontgrendeld, gaat u terug naar de pagina Inschrijvingsstatus (ESP) en wordt de huidige voortgang van de accountconfiguratie weergegeven.

• Gedetailleerde voortgangsinformatie weergeven en verbergen in het ESP tijdens het inrichtingsproces:
  
  
  • Windows 10: Als u details wilt weergeven, selecteert u naast de betreffende fase de optie Details weergeven. Als u de details wilt verbergen, selecteert u naast de betreffende fase de optie Details verbergen.
  • Windows 11: Als u details wilt weergeven, selecteert u ∨ naast de betreffende fase. Als u de details wilt verbergen, selecteert u naast de betreffende fase ∧.