Oparte na użytkownikach dołączanie hybrydowe do usługi Microsoft Entra: wdrażanie urządzenia

Kroki dołączania hybrydowego rozwiązania Microsoft Entra kierowane przez użytkownika programu Windows Autopilot:

  • Krok 10: Wdrażanie urządzenia

Aby zapoznać się z omówieniem przepływu pracy dołączania hybrydowego usługi Microsoft Entra kierowanego przez użytkownika usługi Microsoft Autopilot Windows Autopilot, zobacz Omówienie dołączania hybrydowego usługi Microsoft Entra kierowanego przez użytkownika rozwiązania Windows Autopilot.

Wdrażanie urządzenia

Po zakończeniu wszystkich konfiguracji wdrożenia hybrydowego usługi Microsoft Entra kierowanego przez użytkownika rozwiązania Windows Autopilot w usłudze Intune i w usłudze Microsoft Entra ID, następnym krokiem jest uruchomienie procesu wdrażania programu Windows Autopilot na urządzeniu. W razie potrzeby wdróż wszelkie dodatkowe aplikacje i zasady, które powinny być uruchamiane podczas wdrażania programu Windows Autopilot, w grupie urządzeń, do której należy urządzenie.

Ważna

Proces dołączania hybrydowego usługi Microsoft Entra wymaga łączności zarówno z Internetem, jak i kontrolerem domeny. Jeśli połączona sieć nie ma łączności z kontrolerem domeny, wymagane jest rozwiązanie, takie jak sieć VPN, która ma łączność z kontrolerem domeny.

Aby rozpocząć proces wdrażania programu Windows Autopilot na urządzeniu, nabądź urządzenie, które jest częścią grupy urządzeń utworzonej w poprzednim kroku tworzenia grupy urządzeń . Po przejęciu urządzenia wykonaj następujące kroki:

  1. Jeśli jest dostępne połączenie z siecią przewodową, podłącz urządzenie do połączenia sieci przewodowej.

  2. Włącz urządzenie.

  3. Po uruchomieniu urządzenia w zależności od stanu połączenia sieciowego wykonywana jest jedna z dwóch czynności:

    • Jeśli urządzenie jest podłączone do sieci przewodowej i ma łączność z siecią, może uruchomić się ponownie w celu zastosowania krytycznych aktualizacji zabezpieczeń (jeśli są dostępne lub mają zastosowanie). Po ponownym uruchomieniu w celu zastosowania krytycznych aktualizacji zabezpieczeń zostanie uruchomiony proces rozwiązania Windows Autopilot.

    • Jeśli urządzenie nie jest połączone z siecią przewodową lub nie ma połączenia z siecią, wyświetla monit o połączenie z siecią. Wymagana jest łączność z Internetem:

      1. Zostanie uruchomione pierwsze uruchomienie (OOBE) i zostanie wyświetlony ekran z pytaniem o kraj lub region. Wybierz odpowiedni kraj lub region, a następnie wybierz pozycję Tak.

      2. Zostanie wyświetlony ekran klawiatury w celu wybrania układu klawiatury. Wybierz odpowiedni układ klawiatury, a następnie wybierz pozycję Tak.

      3. Zostanie wyświetlony ekran z dodatkowymi układami klawiatury. W razie potrzeby wybierz dodatkowe układy klawiatury za pomocą pozycji Dodaj układ lub wybierz pozycję Pomiń , jeśli dodatkowe układy klawiatury nie są potrzebne.

        Uwaga

        Gdy nie ma łączności sieciowej, urządzenie nie może pobrać profilu rozwiązania Windows Autopilot, aby wiedzieć, jakiego kraju/regionu i ustawień klawiatury używać. Z tego powodu, gdy nie ma łączności sieciowej, ekrany kraju/regionu i klawiatury są wyświetlane, nawet jeśli te ekrany są ustawione jako ukryte w profilu rozwiązania Windows Autopilot. Te ustawienia należy określić na tych ekranach, aby następujące po nich ekrany połączenia sieciowego działały prawidłowo.

      4. Zostanie wyświetlony ekran Połączmy Cię z siecią . Na tym ekranie podłącz urządzenie do sieci przewodowej (jeśli jest dostępna) lub wybierz i połącz się z bezprzewodową siecią Wi-Fi.

      5. Po nawiązaniu połączenia sieciowego powinien zostać udostępniony przycisk Dalej . Wybierz pozycję Dalej.

      6. W tym momencie urządzenie może uruchomić się ponownie, aby zastosować krytyczne aktualizacje zabezpieczeń (jeśli są dostępne lub mają zastosowanie). Po ponownym uruchomieniu w celu zastosowania krytycznych aktualizacji zabezpieczeń zostanie uruchomiony proces rozwiązania Windows Autopilot.

  1. Po rozpoczęciu procesu rozwiązania Windows Autopilot zostanie wyświetlona strona logowania usługi Microsoft Entra. Na stronie logowania usługi Microsoft Entra, jeśli użytkownik został przypisany do urządzenia, jego nazwa użytkownika może być wstępnie wypełniona na tym ekranie. Wprowadź poświadczenia usługi Microsoft Entra dla użytkownika.

    Jeśli poświadczenia użytkownika końcowego domeny lokalnej różnią się od poświadczeń użytkownika końcowego usługi Microsoft Entra, upewnij się, że poświadczenia użytkownika końcowego usługi Microsoft Entra są używane do logowania się w tym kroku. Na tym etapie nie używaj poświadczeń lokalnych do logowania.

  2. Po wprowadzeniu poświadczeń wybierz pozycję Dalej (Windows 10) lub Zaloguj się (Windows 11), aby się zalogować. W razie potrzeby przejdź przez ekrany uwierzytelniania wieloskładnikowego (MFA).

  3. Po uwierzytelnieniu przy użyciu usługi Microsoft Entra ID zostanie wyświetlona strona stanu rejestracji (ESP). Portal ESP wyświetla postęp procesu inicjowania obsługi w trzech fazach:

    • Przygotowanie urządzenia (ESP urządzenia)
    • Konfiguracja urządzenia (ESP urządzenia)
    • Konfiguracja konta (ESP użytkownika)

    Pierwsze dwie fazy przygotowania urządzenia i konfiguracji urządzenia są częścią ESP urządzenia, natomiast ostatnia faza konfiguracji konta jest częścią ESP użytkownika.

  4. Po zakończeniu fazy konfigurowania urządzenia dla ESP urządzenia rozpoczyna się ESP użytkownika i rozpoczyna się faza konfiguracji użytkownika . Żądanie ESP zostanie tymczasowo odrzucone i zostanie wyświetlony ekran logowania systemu Windows:

    1. Naciśnij klawisz CTRL + ALT + DEL , aby zainicjować logowanie do systemu Windows.

    2. Wprowadź poświadczenia domeny lokalnej dla użytkownika końcowego.

      Jeśli poświadczenia użytkownika końcowego domeny lokalnej różnią się od poświadczeń użytkownika końcowego usługi Microsoft Entra, upewnij się, że poświadczenia użytkownika końcowego domeny lokalnej są używane do logowania się na urządzeniu w tym kroku. Nie używaj poświadczeń użytkownika końcowego usługi Microsoft Entra, aby próbować zalogować się na urządzeniu w tym kroku.

    3. Wybierz klawisz ENTER na klawiaturze, aby zalogować użytkownika końcowego na urządzeniu.

  5. Ponownie zostanie wyświetlona strona stanu rejestracji i będzie kontynuowana faza konfigurowania konta użytkownika ESP.

    1. Po krótkim czasie może zostać wyświetlona strona logowania usługi Microsoft Entra. Zaloguj się przy użyciu poświadczeń usługi Microsoft Entra użytkownika końcowego.

      Jeśli poświadczenia użytkownika końcowego domeny lokalnej różnią się od poświadczeń użytkownika końcowego usługi Microsoft Entra, upewnij się, że poświadczenia użytkownika końcowego usługi Microsoft Entra są używane do logowania się w tym kroku. Na tym etapie nie używaj poświadczeń lokalnych do logowania.

    2. Po wprowadzeniu poświadczeń wybierz pozycję Dalej.

    3. Zostanie wyświetlony ekran Nie wylogowuj się ze wszystkich swoich aplikacji . Upewnij się, że opcja Zezwalaj mojej organizacji na zarządzanie moim urządzeniem jest zaznaczona, a następnie wybierz przycisk OK.

    4. Zostanie wyświetlony ekran Wszystko gotowe! Wybierz pozycję Gotowe.

      Uwaga

      W pewnych okolicznościach logowanie do usługi Microsoft Entra i kolejne strony mogą nie być wyświetlane, a użytkownik końcowy może zostać automatycznie zalogowany do usługi Microsoft Entra ID. Na przykład w przypadku korzystania z Active Directory Federation Services (ADFS) i logowania jednokrotnego (SSO). Jeśli użytkownik końcowy automatycznie zaloguje się do usługi Microsoft Entra ID, wdrożenie programu Windows Autopilot automatycznie przejdzie do następnego kroku.

  6. Po zakończeniu procesu konfiguracji konta i ESP użytkownika, proces inicjowania obsługi kończy się i kończy się ESP. Wybierz przycisk Wyloguj , aby zamknąć kluczowy portal serwisowy i przejść do ekranu logowania systemu Windows. W tym momencie użytkownik końcowy może zalogować się do urządzenia przy użyciu poświadczeń użytkownika końcowego domeny lokalnej i rozpocząć korzystanie z urządzenia.

Wskazówki dotyczące wdrażania

  • Przed rozpoczęciem wdrażania programu Windows Autopilot firma Microsoft zaleca wykonanie następujących czynności:

    • Co najmniej jeden typ zasad i co najmniej jedna aplikacja przypisana do urządzeń.
    • Co najmniej jeden typ zasad i co najmniej jedna aplikacja przypisana do użytkowników.

    Te przypisania zapewniają właściwe testowanie wdrożenia programu Windows Autopilot zarówno podczas fazy ESP urządzenia, jak i fazy ESP użytkownika. Może to również zapobiegać możliwym problemom, gdy nie ma żadnych zasad lub aplikacji przypisanych do urządzeń lub użytkowników.

  • W zależności od tego, jak profil rozwiązania Windows Autopilot został skonfigurowany w kroku tworzenia i przypisywania profilu rozwiązania Windows Autopilot , podczas wdrażania rozwiązania Windows Autopilot mogą zostać wyświetlone dodatkowe ekrany, takie jak:

    • Język/Kraj/Ekran regionu lub klawiatury przed stroną logowania usługi Microsoft Entra.
    • Ekran prywatności , gdy rozpoczyna się konfiguracja ESP/konta użytkownika, ale zanim pojawi się ekran logowania w systemie Windows.
  • Jeśli urządzenie zostanie pozostawione samo sobie bez interakcji podczas fazy konfiguracji konta esp, może przejść do ekranu blokady systemu Windows. Jeśli urządzenie przejdzie na ekran blokady systemu Windows podczas konfigurowania konta esp, odblokuj urządzenie, naciskając klawisze CTRL + ALT + DEL i wprowadzając poświadczenia domeny lokalnej dla użytkownika końcowego, a następnie naciskając klawisz ENTER na klawiaturze. Po odblokowaniu urządzenia powinien nastąpić powrót do strony stanu rejestracji i wyświetlić bieżący postęp konfiguracji konta.
  • Aby wyświetlić i ukryć szczegółowe informacje o postępie w portalu ESP podczas procesu aprowizacji:

    • Windows 10: Aby wyświetlić szczegóły, obok odpowiedniej fazy wybierz pozycję Pokaż szczegóły. Aby ukryć szczegóły, obok odpowiedniej fazy wybierz pozycję Ukryj szczegóły.
    • Windows 11: Aby wyświetlić szczegóły, obok odpowiedniej fazy wybierz ∨. Aby ukryć szczegóły, obok odpowiedniej fazy wybierz ∧.
  • Last updated on