Bulksgewijze inschrijving voor Windows-apparaten

Voeg nieuwe Windows-apparaten toe aan Microsoft Entra ID en Intune. Als u apparaten bulksgewijs wilt inschrijven voor uw Microsoft Entra-tenant, maakt u een inrichtingspakket met de WCD-app (Windows Configuration Designer). Als u het inrichtingspakket toepast op apparaten die eigendom zijn van het bedrijf, worden de apparaten aan uw Microsoft Entra-tenant gekoppeld en geregistreerd voor Intune-beheer. Zodra het pakket is toegepast, kunnen uw Microsoft Entra-gebruikers zich aanmelden.

Microsoft Entra gebruikers zijn standaardgebruikers op deze apparaten en ontvangen toegewezen Intune beleid en vereiste apps. Windows-apparaten die zijn ingeschreven bij Intune via bulkregistratie van Windows, kunnen de app Bedrijfsportal gebruiken om beschikbare apps te installeren.

Vereisten

Een inrichtingspakket maken

1. Installeer Windows Configuration Designer (WCD) vanuit de Microsoft Store.

2. Open de Windows Configuration Designer-app en selecteer Desktopapparaten inrichten.

3. Er wordt een venster Nieuw project geopend waarin u de volgende gegevens kunt opgeven:

   • Naam - Een naam voor uw project
   • Projectmap : opslaglocatie voor het project
   • Beschrijving: een optionele beschrijving van het project

4. Voer een unieke naam in voor je apparaten. Namen kunnen een serieel getal (%SERIAL%) of een willekeurige reeks tekens bevatten. U kunt desgewenst ook een productcode invoeren als u een upgrade uitvoert van de editie van Windows, het apparaat configureren voor gedeeld gebruik en vooraf geïnstalleerde software verwijderen.

   

5. Desgewenst kunt u de Wi-Fi waarmee netwerkapparaten verbinding maken configureren wanneer ze voor het eerst worden opgestart. Als de netwerkapparaten niet zijn geconfigureerd, is een bekabelde netwerkverbinding vereist wanneer het apparaat voor het eerst wordt gestart.

6. Selecteer Inschrijven in Azure AD, voer een verloopdatum voor bulktokens in en selecteer vervolgens Bulktoken ophalen. De geldigheidsduur van het token is 180 dagen.

   Opmerking

   Als een inrichtingspakket is gemaakt, kan het voor de vervaldatum worden ingetrokken door het gekoppelde package_{GUID}-gebruikersaccount uit Microsoft Entra ID te verwijderen.

   Vanwege het gebruik van het package_{GUID}-gebruikersaccount in het bulksgewijze inschrijvingsproces moeten tenants die beleid voor voorwaardelijke toegang met MFA gebruiken, een uitsluiting instellen of MFA uitschakelen voor dit proces, omdat MFA niet wordt ondersteund voor dit scenario.

7. Geef uw Microsoft Entra-referenties op om een bulktoken te krijgen. Zorg ervoor dat u authenticeert door middel van een wachtwoord of CBA-authenticatie, aangezien andere authenticatiemethoden niet worden ondersteund door de app voor deze bewerking.
   

   Opmerking

   • Het account dat wordt gebruikt om het token voor bulksgewijze inschrijving in de Windows Configuration Designer-app aan te vragen, moet zijn opgenomen in het MDM-gebruikersbereik in Microsoft Entra ID. Als u dit account verwijdert uit een groep die is gekoppeld aan het MDM-gebruikersbereik, werkt bulksgewijs inschrijven niet meer.
   • Het bulksgewijs ophalen van tokens werkt niet voor federatieve gebruikersaccounts die zijn ingeschakeld voor gefaseerde implementaties.

8. Selecteer op de pagina Aangemeld blijven bij al uw appsde optie Nee, alleen aanmelden bij deze app. Als u het selectievakje ingeschakeld houdt en op OK drukt, wordt het apparaat dat u gebruikt beheerd door uw organisatie. Als het niet de bedoeling is dat uw apparaat wordt beheerd, zorg er dan voor dat u Nee, alleen aanmelden bij deze app selecteert.

9. Klik op Volgende wanneer bulktoken is opgehaald.

10. Desgewenst kunt u toepassingen en certificaten toevoegen. Deze apps en certificaten zijn ingericht op het apparaat.

11. Desgewenst kunt u uw inrichtingspakket beveiligen met een wachtwoord. Klik op Maken.

Apparaten inrichten

1. Open het inrichtingspakket op de locatie die is opgegeven in de Project-map die is opgegeven in de app.

2. Kies hoe u het inrichtingspakket op het apparaat gaat toepassen. Een inrichtingspakket kan op een van de volgende manieren op een apparaat worden toegepast:

   • Plaats het inrichtingspakket op een USB-station, plaats het USB-station in het apparaat dat u bulksgewijs wilt registreren en pas het toe tijdens de initiële installatie
   • Het inrichtingspakket op een netwerkmap plaatsen en toepassen na de eerste installatie

   Zie Een inrichtingspakket toepassen voor stapsgewijze instructies voor het toepassen van een inrichtingspakket.

3. Nadat u het pakket hebt toegepast, wordt het apparaat na één minuut automatisch opnieuw opgestart.

4. Wanneer het apparaat opnieuw wordt opgestart, maakt het verbinding met de Microsoft Entra ID en wordt het ingeschreven bij Microsoft Intune.

Problemen met bulkregistratie in Windows oplossen

Problemen met inrichting

Inrichten is bedoeld voor gebruik op nieuwe Windows-apparaten. Bij inrichtingsfouten moet het apparaat mogelijk worden gewist of moet het apparaat worden hersteld vanuit een opstartkopie. In deze voorbeelden worden enkele oorzaken voor mislukte inrichting beschreven:

• Een inrichtingspakket waarmee wordt geprobeerd lid te worden van een Active Directory-domein of een Microsoft Entra-tenant waarmee geen lokaal account wordt gemaakt, kan het apparaat onbereikbaar maken als het domeindeelnameproces mislukt vanwege een gebrek aan netwerkverbinding.
• Scripts die door het inrichtingspakket worden uitgevoerd, worden uitgevoerd in systeemcontext. De scripts kunnen willekeurige wijzigingen aanbrengen in het bestandssysteem en de configuraties van het apparaat. Een schadelijk of slecht script kan het apparaat in een status brengen die alleen kan worden hersteld door een nieuwe installatiekopie van het apparaat te maken of het te wissen.

U kunt controleren op slagen/mislukken van de instellingen in uw pakket in de Provisioning-Diagnostics-Provider-Beheer log in Logboeken.

Bulksgewijs inschrijven bij Wi-Fi

Wanneer u geen open netwerk gebruikt, moet u certificaten op apparaatniveau gebruiken om verbindingen tot stand te brengen. Apparaten die bulksgewijs worden ingeschreven, kunnen geen door de gebruiker gerichte certificaten voor netwerktoegang gebruiken.

Voorwaardelijke toegang

Voorwaardelijke toegang is beschikbaar voor apparaten die zijn geregistreerd via bulksgewijze inschrijving met Windows 11 of Windows 10, versie 1803 of hoger.