Gebruikersgestuurde hybride deelname aan Microsoft Entra: een profiel voor domeindeelname maken en toewijzen

Windows Autopilot-gebruikersgestuurde Microsoft Entra hybride deelnamestappen:

  • Stap 8: Domeinregistratieprofiel configureren en toewijzen

Voor een overzicht van de Windows Autopilot-werkstroom voor gebruikersgestuurde Microsoft Entra hybride deelname, raadpleegt u Overzicht van gebruikersgestuurde Microsoft Entra hybride deelname aan Windows Autopilot.

Opmerking

Als er al een domeindeelnameprofiel is gemaakt met de gewenste instellingen en toewijzingen, gaat u verder met de volgende stap: Windows Autopilot-apparaat toewijzen aan een gebruikerssectie (optioneel).

Een domeinregistratieprofiel maken en toewijzen

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Selecteer in het startschermApparaten in het linkerdeelvenster.

  3. In het overzicht Apparaten | Overzichtsscherm , vouw Apparaten beheren uit en selecteer vervolgens Configuratie.

  4. In het overzicht Apparaten | Configuratiescherm :

    1. Controleer bovenaan of Beleid is geselecteerd.

    2. Selecteer de vervolgkeuzelijst Maken en selecteer vervolgens Nieuw beleid.

  5. In het venster Een profiel maken dat wordt geopend:

    1. Selecteer onder Platform de optie Windows 10 en hoger.

    2. Selecteer onder Profieltype de optie Sjablonen.

    3. Wanneer de sjablonen worden weergegeven, selecteert u onder Sjabloonnaamde optie Domeindeelname. Als Domeindeelname niet zichtbaar is, bladert u door de lijst met sjabloonnamen totdat Domeindeelname zichtbaar is of zoekt u naar domeindeelname in het vak Zoeken op profielnaam .

    4. Selecteer Maken om het venster Een profiel maken te sluiten.

  6. Het scherm Domeindeelname wordt geopend. Op de pagina Basisfuncties :

    1. Voer naast Naam een naam in voor het profiel voor domeinlidmaatschap.

    2. Voer naast Beschrijving een beschrijving in voor het domeinregistratieprofiel.

    3. Selecteer Volgende.

  7. Op de pagina Configuratie-instellingen :

    1. Voer naast het computernaamvoorvoegsel een voorvoegsel voor computernamen in. Dit veld is vereist. Dit voorvoegsel wordt gebruikt voor alle computernamen. De rest van de computernaam na het voorvoegsel wordt willekeurig gegenereerd (maximaal 15 tekens).

      Opmerking

      Dit veld biedt geen ondersteuning voor de variabelen %SERIAL% of %RAND:x% die kunnen worden gebruikt met de sjabloon Apparaatnaam toepassen in het joinscenario van Microsoft Entra.

    2. Voer naast Domeinnaam de FQDN in van het domein waaraan apparaten moeten deelnemen. Dit veld is vereist. Zorg ervoor dat u de FQDN van het domein opgeeft en niet de NETBIOS-naam van het domein. Voer bijvoorbeeld contoso.com in en niet alleen CONTOSO.

    3. Voer naast Organisatie-eenheid het volledige pad in naar de organisatie-eenheid (OU) in het domein waarin de computeraccounts moeten worden gemaakt. Bijvoorbeeld OU=OU-Name,DC=contoso,DC=com. Dit veld is optioneel. Als de organisatie-eenheid niet is opgegeven, worden de computeraccounts gemaakt in de computercontainer .

      Opmerking

      De organisatie-eenheid die u in deze stap opgeeft, moet dezelfde organisatie-eenheid zijn waarvoor machtigingen zijn ingesteld en de limieten voor computeraccounts zijn verhoogd in de stap De limiet voor computeraccounts in de organisatie-eenheid verhogen. Zorg ervoor dat de stap De limiet voor computeraccounts in de organisatie-eenheid verhogen wordt gevolgd voor de organisatie-eenheid die is opgegeven in dit veld. Als u de stap overslaat waarmee machtigingen correct zijn ingesteld voor de organisatie-eenheid, kunnen computers geen lid worden van het domein.

      Belangrijk

      Als computers deelnemen aan de container Computers , laat u dit veld leeg. Geef de container Computers in dit veld niet op via CN=Computers,DC=contoso,DC=com. De container Computers is een container en geen organisatie-eenheid. Wanneer er in dit veld geen organisatie-eenheid is opgegeven en het veld leeg is, worden apparaten automatisch gekoppeld aan de container Computers . Als de container Computers is opgegeven, mislukken domeinjoins.

    4. Wanneer de instellingen op de pagina Configuratie-instellingen zijn voltooid, selecteert u Volgende.

  8. Op de pagina Opdrachten :

    1. Selecteer onder Opgenomen groepen de optie Alle apparaten toevoegen.

      Opmerking

      • Microsoft raadt aan om te selecteren en toe te wijzen aan Alle apparaten toe in plaats van te selecteren en toe te wijzen aan de apparaatgroep die is gemaakt in de stap Apparaatgroep maken . Toewijzing aan alle apparaten zorgt ervoor dat het domeindeelnameprofiel werkt bij het gebruik van:

      • Zorg ervoor dat u de juiste apparaatgroepen toevoegt onder Opgenomen groepen en niet onder Uitgesloten groepen. Als u per ongeluk de gewenste apparaatgroepen toevoegt onder Uitgesloten groepen , worden deze apparaten uitgesloten en ontvangen ze het configuratieprofiel niet.

    2. Controleer onder Groepen opgenomen groepen> of Alle apparaten is geselecteerd en selecteer vervolgens Volgende.

  9. Selecteer Volgende op de pagina Toepassbaarheidsregels. In deze zelfstudie worden toepasselijkheidsregels overgeslagen. Als er echter toepasselijkheidsregels nodig zijn, kunt u dat in dit scherm doen. Zie Toepassingsregels voor meer informatie over bereiktags.

  10. Controleer en verifieer op de pagina Controleren + maken of alle instellingen naar wens zijn ingesteld. Selecteer vervolgens Maken om het profiel voor domeindeelname te maken.

Volgende stap: Windows Autopilot-apparaat toewijzen aan een gebruiker (optioneel)

Als er geen gebruiker aan het apparaat wordt toegewezen, gaat u verder met stap 10: Het apparaat implementeren.

Zie het volgende artikel voor meer informatie over domeinprofielen: