Przygotowywanie urządzeń z funkcją Windows Autopilot sterowane przez użytkownika Dołącz do usługi Microsoft Entra: Tworzenie zasad przygotowania urządzeń z rozwiązaniem Windows Autopilot

Przygotowywanie urządzeń za pomocą rozwiązania Windows Autopilot Kroki dołączania do usługi Microsoft Entra sterowane przez użytkownika:

• Krok 1. Konfigurowanie automatycznej rejestracji w usłudze Intune systemu Windows
• Krok 2: Zezwól użytkownikom na dołączanie urządzeń do usługi Microsoft Entra ID
• Krok 3: Tworzenie przypisanej grupy urządzeń
• Krok 4. Tworzenie grupy użytkowników
• Krok 5. Przypisywanie aplikacji i skryptów programu PowerShell do grupy urządzeń

• Krok 7, opcja 1: Dodaj identyfikator firmowy systemu Windows do urządzenia
• Krok 7, opcja 2: Skojarz urządzenia

Aby zapoznać się z omówieniem przepływu pracy dołączania do usługi Microsoft Entra kierowanego przez użytkownika w funkcji Windows Autopilot, zobacz Omówienie dołączania do usługi Microsoft Entra kierowanego przez użytkownika przygotowania urządzenia rozwiązania Windows Autopilot.

Tworzenie opartych na użytkownikach zasad przygotowywania urządzeń rozwiązania Microsoft Entra do rozwiązania Windows Autopilot

Zasady rozwiązania Windows Autopilot określają, jak urządzenie jest konfigurowane podczas Instalatora systemu Windows i co jest wyświetlane podczas pierwszego uruchomienia (OOBE).

Aby utworzyć oparte na użytkownikach zasady przygotowania urządzeń z funkcją Windows Autopilot dla usługi Microsoft Entra, wykonaj następujące kroki:

1. Zaloguj się do Centrum administracyjnego usługi Microsoft Intune.

2. Na ekranie głównym wybierz pozycję Urządzenia w okienku po lewej stronie.

3. W oknie Urządzenia | Ekran przeglądu , w obszarze Według platformy wybierz pozycję Windows.

4. W sekcji Windows | Ekran urządzeń z systemem Windows , w obszarze Dołączanie urządzeń wybierz pozycję Rejestracja.

5. W sekcji Windows | Ekran rejestrowania systemu Windows , w obszarze przygotowania urządzeń rozwiązania Windows Autopilot wybierz pozycję Zasady przygotowywania urządzeń.

6. Na ekranie Zasady przygotowywania urządzeń wybierz pozycję Utwórz, a następnie wybierz pozycję Sterowane przez użytkownika.

7. Zostanie otwarty ekran Tworzenie profilu . Na stronie Wprowadzenie wybierz pozycję Dalej.

8. Na stronie Podstawy :

   1. W polu tekstowym Nazwa wprowadź nazwę zasad przygotowywania urządzeń rozwiązania Windows Autopilot.

   2. W razie potrzeby w polu tekstowym Opis wprowadź opis zasad przygotowania urządzeń rozwiązania Windows Autopilot.

   3. Po wprowadzeniu nazwy i opisu wybierz pozycję Dalej.

9. Na stronie Grupa urządzeń zaznacz pole Wyszukaj według nazwy grupy, a następnie wybierz lub wyszukaj grupę urządzeń utworzoną w kroku 3: Utwórz przypisaną grupę urządzeń. Pamiętaj, aby wybrać grupę urządzeń utworzoną w kroku 3: Utwórz przypisaną grupę urządzeń, a nie grupę użytkowników utworzoną w kroku 4: Utwórz grupę użytkowników. Po wybraniu odpowiedniej grupy urządzeń wybierz pozycję Dalej.

10. Na stronie Ustawienia konfiguracji skonfiguruj różne ustawienia zgodnie z potrzebami, a następnie wybierz pozycję Dalej. Aby uzyskać szczegółowe informacje na temat konfiguracji na tej stronie, zobacz następną sekcję Ustawienia konfiguracji.

11. Na stronie Tagi zakresu wybierz pozycję Dalej.

    Uwaga

    Tagi zakresu są opcjonalne. W tym samouczku tagi zakresu są pomijane i pozostawiane w domyślnym tagu zakresu. Jeśli jednak trzeba określić tag zakresu niestandardowego, zrób to na tej stronie. Aby uzyskać więcej informacji na temat tagów zakresu, zobacz Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.

12. Na stronie Zadania zaznacz pole Wyszukaj według nazwy grupy , a następnie wybierz lub wyszukaj grupę użytkowników utworzoną w kroku 4: Utwórz grupę użytkowników. Pamiętaj, aby wybrać grupę użytkowników utworzoną w kroku 4: Utwórz grupę użytkowników, a nie grupę urządzeń utworzoną w kroku 3: Utwórz przypisaną grupę urządzeń. Po wybraniu odpowiedniej grupy użytkowników wybierz pozycję Dalej.

13. Na stronie Przejrzyj + utwórz przejrzyj wszystkie ustawienia, aby upewnić się, że są poprawne. Po zweryfikowaniu wszystkiego wybierz pozycję Zapisz , aby zakończyć tworzenie zasad przygotowywania urządzeń rozwiązania Windows Autopilot.

Ustawienia konfiguracji

Strona Ustawienia konfiguracji zawiera kilka opcji konfiguracji. W poniższej sekcji opisano każdą opcję na stronie Ustawienia konfiguracji oraz informacje, jakie należy ustawić dla wdrożenia przygotowania urządzenia rozwiązania Windows Autopilot dołączonego do usługi Microsoft Entra.

Na stronie Ustawienia konfiguracji :

1. Rozwiń sekcję Ustawienia wdrażania , wybierając ją:

   1. Tryb wdrażania — wybierz pozycję Sterowane przez użytkownika w menu rozwijanym.

   2. Typ wdrożenia — wybierz pozycję Jeden użytkownik w menu rozwijanym.

   3. Typ dołączenia — wybierz pozycję Dołączono do usługi Microsoft Entra z menu rozwijanego.

   4. Typ konta użytkownika — wybierz opcję Użytkownik standardowy lub Administrator , w zależności od potrzeb, przełączając przełącznik.

   Ważna

   Domyślnie, gdy urządzenie jest zarejestrowane w usłudze Microsoft Entra ID, użytkownik jest automatycznie dodawany do grupy administratorów na urządzeniu. Jeśli to ustawienie jest ustawione na użytkownika standardowego, wdrożenie przygotowania urządzenia za pomocą rozwiązania Windows Autopilot zapewnia, że użytkownik zostanie usunięty z grupy administratorów przed ukończeniem wdrażania, użytkownik zostanie zalogowany i dotrze do pulpitu.

2. Rozwiń sekcję ustawień Out-of-box experience , wybierając ją.

   1. Liczba minut dozwolonych przed wyświetleniem błędu instalacji — wprowadź liczbę minut dozwoloną przed niepowodzeniem wdrożenia.

      Wprowadzona wartość dotyczy całego wdrożenia, a nie poszczególnych instalacji aplikacji lub skryptu programu PowerShell. Dopuszczalna wartość to liczba całkowita z przedziału od 15 do 720.

   2. Niestandardowy komunikat o błędzie — wprowadź niestandardowy komunikat wyświetlany użytkownikowi końcowemu, jeśli wdrożenie zakończy się niepowodzeniem.

   3. Zezwalaj użytkownikom na pomijanie konfiguracji po wielu próbach — wybierz opcję Tak lub Nie zgodnie z potrzebami, przełączając przełącznik.

      Zwykle po niepowodzeniu wdrożenia jest wyświetlany przycisk Ponów próbę , umożliwiając użytkownikowi końcowemu ponowienie próby wdrożenia. Ustawienie tej opcji na Tak powoduje również dodanie przycisku Kontynuuj mimo to , który umożliwia niepowodzenie wdrażania, loguje użytkownika końcowego i pozwala mu przejść do pulpitu.

   4. Pokaż link do diagnostyki — Wybierz opcję Tak lub Nie , zgodnie z potrzebami, przełączając przełącznik.

      Jeśli wystąpi błąd wdrożenia, ustawienie tej opcji na Tak spowoduje wyświetlenie linku na stronie niepowodzenia wdrożenia umożliwiającego użytkownikowi końcowemu pobranie dzienników diagnostycznych.

   Ważna

   Następujące po nim ustawienia fabrycznego środowiska — Język (Region),Automatycznie konfiguruj klawiaturę, Ukryj postanowienia licencyjne dotyczące oprogramowania firmy Microsoft, Ukryj ustawienia prywatności, Ukryj opcje konta i Zastosuj szablon nazwy urządzenia — są dostępne tylko dla skojarzonych urządzeń. Obowiązują one tylko wtedy, gdy urządzenie jest powiązane z dzierżawą przy użyciu skojarzenia urządzeń, i nie mają wpływu na urządzenia, które nie są skojarzone, takie jak urządzenia dołączone tylko przy użyciu identyfikatorów firmowych. To ograniczenie nie ma zastosowania do sekcji Aplikacje ani Skrypty , które mają zastosowanie do wszystkich wdrożeń przygotowania urządzeń rozwiązania Windows Autopilot.

   1. Język (region) — ustawia język i region stosowane do urządzenia podczas pierwszego uruchomienia (OOBE).

   2. Automatycznie konfiguruj klawiaturę — pomija stronę wyboru klawiatury w trybie OOBE.

      Uwaga

      Jeśli urządzenie korzysta z połączenia sieciowego Wi-Fi podczas pierwszego uruchomienia (OOBE), ekrany wyboru języka i klawiatury nie są ukryte.

   3. Ukryj postanowienia licencyjne dotyczące oprogramowania firmy Microsoft — ukrywa stronę postanowień licencyjnych dotyczących oprogramowania firmy Microsoft (EULA) w środowisku OOBE.

   4. Ukryj ustawienia prywatności — ukrywa stronę ustawień prywatności w środowisku OOBE.

   5. Ukryj opcje zmiany konta — zapobiega wyświetlaniu opcji zmiany konta na stronach błędów domeny i logowania firmy. To ustawienie wymaga skonfigurowania znakowania firmy w usłudze Microsoft Entra ID.

   6. Zastosuj szablon nazwy urządzenia — zmienia nazwę urządzenia przed rejestracją przy użyciu niestandardowego prefiksu połączonego z %RAND:4% (cztery losowe znaki) lub %SERIAL% (numer seryjny urządzenia). Wynikowa nazwa urządzenia może zawierać maksymalnie 63 znaki.

3. Rozwiń sekcję Aplikacje , wybierając ją:

   Sekcja Aplikacje umożliwia wybranie maksymalnie 25 aplikacji zarządzanych do zainstalowania podczas wdrażania. Wybierz podstawowe aplikacje, które muszą zostać zainstalowane, zanim użytkownik końcowy będzie mógł używać urządzenia.

   Ważna

   Aplikacje wybrane dla tego ustawienia powinny być przypisane do grupy zabezpieczeń urządzeń określonej wcześniej na stronie Grupa urządzeń . W razie potrzeby aplikacje powinny być również skonfigurowane do zainstalowania w kontekście systemowym , ponieważ są instalowane podczas OOBE, gdy żaden użytkownik nie jest zalogowany.

   1. W obszarze Dozwolone aplikacje wybierz pozycję Dodaj. Zostanie otwarte okienko Wybierz aplikacje .

   2. W okienku Wybieranie aplikacji :

      1. Przewiń listę aplikacji lub użyj pola wyszukiwania , aby wyszukać żądane aplikacje.

      2. Po znalezieniu żądanej aplikacji wybierz przycisk Dodaj obok aplikacji. Aplikacja zostanie dodana do listy w obszarze Wybrane aplikacje.

      3. Po wybraniu wszystkich żądanych aplikacji wybierz pozycję Zapisz.

   Wszystkie wybrane aplikacje powinny być wyświetlane w obszarze Dozwolone aplikacje.

   Uwaga

   Następujące typy aplikacji są obsługiwane do użytku z przygotowaniem urządzenia rozwiązania Windows Autopilot:

   • Linia biznesowa (LOB).
   • Win32.
   • Microsoft Store — obsługiwane są tylko aplikacje z Microsoft Store, które obsługują narzędzie WinGet.
   • Microsoft 365.
   • Wykaz aplikacji dla przedsiębiorstw.

   Ponadto przygotowanie urządzeń za pomocą rozwiązania Windows Autopilot obsługuje wdrażanie zarówno aplikacji Win32, jak i aplikacji biznesowych (LOB) w tym samym wdrożeniu.

4. Rozwiń sekcję Skrypty , wybierając ją:

   Sekcja Skrypty umożliwia wybranie maksymalnie 10 skryptów programu PowerShell do zainstalowania podczas wdrożenia. Określone tutaj skrypty programu PowerShell powinny być podstawowymi skryptami programu PowerShell, które powinny być uruchamiane na urządzeniu, zanim użytkownik końcowy będzie mógł zacząć korzystać z urządzenia.

   Ważna

   Skrypty programu PowerShell wybrane w tym ustawieniu powinny być przypisane do grupy zabezpieczeń urządzeń określonej wcześniej na stronie Grupa urządzeń . Skrypt programu PowerShell powinien być również skonfigurowany do uruchamiania w kontekście systemowym , ponieważ skrypty programu PowerShell są uruchamiane podczas OOBE, gdy żaden użytkownik nie jest zalogowany. Uruchamianie skryptu programu PowerShell w kontekście systemowym można ustawić, ustawiając opcję Uruchom ten skrypt przy użyciu zalogowanych poświadczeń na wartość Nie we właściwościach skryptu programu PowerShell.

   1. W obszarze Dozwolone skrypty wybierz pozycję Dodaj. Zostanie otwarte okienko Wybierz skrypty .

   2. W okienku Wybieranie skryptów :

      1. Przewiń listę skryptów programu PowerShell lub użyj pola wyszukiwania , aby wyszukać odpowiednie skrypty programu PowerShell.

      2. Po znalezieniu żądanego skryptu programu PowerShell wybierz przycisk Dodaj obok skryptu programu PowerShell. Skrypt programu PowerShell zostanie dodany do listy w obszarze Wybrane skrypty.

      3. Po wybraniu wszystkich odpowiednich skryptów programu PowerShell wybierz pozycję Zapisz.

   Wszystkie wybrane skrypty programu PowerShell powinny być wyświetlane w obszarze Dozwolone skrypty.

Priorytet zasad

Jeśli do użytkownika przypisano wiele zasad przygotowywania urządzeń za pomocą rozwiązania Windows Autopilot, pierwszeństwo mają zasady o najwyższym priorytecie. Na stronie głównej>Zarejestruj urządzenia | Rejestracja w systemie WindowsZasady przygotowywania urządzeń, zasady o najwyższym priorytecie są wyświetlane u góry listy i mają najmniejszą liczbę w kolumnie Priorytet.> Aby zmienić priorytet zasady, przeciągnij ją w inne miejsce na liście.

Zasady przygotowywania urządzeń można przypisać do urządzenia lub użytkownika. Gdy do urządzenia jest przypisane zarówno przypisanie oparte na urządzeniu, jak i na podstawie użytkownika, to przypisanie oparte na urządzeniu ma pierwszeństwo. Jeśli na przykład zasady przygotowywania urządzenia zostaną przypisane bezpośrednio do urządzenia podczas wstępnego kojarzenia urządzenia, te zasady zostaną użyte zamiast jakichkolwiek zasad przypisanych do użytkownika, który loguje się podczas rejestracji.

Następny krok: Dołączanie zaufanych urządzeń

Po utworzeniu zasad przygotowywania urządzeń wybierz jedną z następujących metod, aby upewnić się, że przygotowywane są tylko zaufane urządzenia. Nie musisz używać obu:

• Identyfikatory firmowe (opcjonalnie) — przekaż identyfikatory urządzeń, aby tylko zaufane urządzenia mogły się rejestrować, gdy rejestracja urządzenia osobistego jest zablokowana.
• Skojarzenie urządzeń (opcjonalnie) — powiąż urządzenia z dzierżawą przed zarejestrowaniem. Skojarzone urządzenia są automatycznie traktowane jako należące do firmy, więc nie musisz przesyłać dla nich identyfikatorów firmy. Skojarzenie urządzeń umożliwia również korzystanie z gotowych ustawień, które są dostępne tylko dla skojarzonych urządzeń.

Aby użyć identyfikatorów firmy:

Aby zamiast tego użyć skojarzenia urządzeń: