Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Ważna
Firma Microsoft zaleca wdrażanie nowych urządzeń jako natywnych dla chmury przy użyciu usługi Microsoft Entra join. Wdrażanie nowych urządzeń jako urządzeń dołączonych hybrydowo do usługi Microsoft Entra nie jest zalecane, w tym za pośrednictwem rozwiązania Windows Autopilot. Aby uzyskać więcej informacji, zobacz połączenie usługi Microsoft Entra a połączenie hybrydowe usługi Microsoft Entra w natywnych chmurowych punktach końcowych: która opcja jest odpowiednia dla Twojej organizacji.
Ten samouczek krok po kroku przeprowadzi Cię przez proces korzystania z usługi Intune w celu wykonania scenariusza sterowanego przez użytkownika rozwiązania Windows Autopilot, gdy urządzenia są również przyłączone do domeny lokalnej, znanego również jako połączenie hybrydowe usługi Microsoft Entra.
Celem tego samouczka jest przewodnik krok po kroku zawierający wszystkie kroki konfiguracji wymagane do pomyślnego wdrożenia hybrydowego dołączania do usługi Microsoft Entra opartego na użytkownikach rozwiązania Windows Autopilot przy użyciu usługi Intune. Samouczek został również zaprojektowany jako przewodnik w laboratorium lub scenariuszu testowania, ale można go rozszerzyć do użytku w środowisku produkcyjnym.
Przed rozpoczęciem zapoznaj się z tematem Planowanie wdrożenia hybrydowego usługi Microsoft Entra, aby upewnić się, że spełnione są wszystkie wymagania dotyczące dołączania lokalnych urządzeń usługi AD do usługi Tożsamość Microsoft Entra.
Omówienie dołączania hybrydowego programu Windows Autopilot do usługi Microsoft Entra
Uruchamiane przez użytkownika dołączanie hybrydowe usługi Microsoft Entra rozwiązania Windows Autopilot to rozwiązanie Windows Autopilot, które automatyzuje konfigurację systemu Windows na nowym urządzeniu. Urządzenie jest zwykle dostarczane bezpośrednio od producenta OEM lub sprzedawcy do użytkownika końcowego bez konieczności interwencji działu IT. We wdrożeniach programu Windows Autopilot kierowanych przez użytkownika jest używana istniejąca instalacja systemu Windows zainstalowana fabrycznie przez producenta OEM. Użytkownik końcowy musi wykonać tylko minimalną liczbę akcji w trakcie procesu wdrażania, takich jak:
- Włączanie urządzenia.
- W niektórych scenariuszach wybór języka, ustawień regionalnych i układu klawiatury.
- Łączenie się z siecią bezprzewodową, jeśli urządzenie nie jest podłączone do sieci przewodowej.
- Logowanie się na urządzeniu przy użyciu poświadczeń domeny lokalnej użytkownika końcowego.
- W niektórych scenariuszach logowanie do usługi Microsoft Entra ID przy użyciu poświadczeń usługi Microsoft Entra użytkownika końcowego.
Wdrożenia sterowane przez użytkownika rozwiązania Windows Autopilot mogą wykonywać następujące zadania podczas wdrażania:
- Dołącza urządzenie do domeny lokalnej.
- Rejestruje urządzenie przy użyciu usługi Tożsamość Microsoft Entra ID.
- Rejestruje urządzenie w usłudze Intune.
- Instaluje aplikacje.
- Stosuje zasady konfiguracji urządzeń, takie jak BitLocker i Windows Hello dla firm.
- Sprawdza zgodność.
- Strona stanu rejestracji uniemożliwia użytkownikowi końcowemu korzystanie z urządzenia do czasu jego pełnego skonfigurowania.
Wdrożenia oparte na użytkownikach rozwiązania Windows Autopilot składają się z dwóch faz:
- Faza ESP urządzenia: system Windows jest skonfigurowany i stosowane są aplikacje i zasady przypisane do urządzenia.
- Faza ESP użytkownika: użytkownik końcowy loguje się do urządzenia po raz pierwszy przy użyciu poświadczeń domeny lokalnej oraz są stosowane aplikacje i zasady przypisane do użytkownika.
Po zakończeniu wdrażania sterowanego przez użytkownika rozwiązania Windows Autopilot zostanie wyświetlony monit do użytkownika końcowego o wylogowanie się z urządzenia. Gdy użytkownik końcowy wyloguje się z urządzenia, jest ono gotowe do użycia. Użytkownik końcowy może następnie zalogować się przy użyciu swoich poświadczeń domeny lokalnej i rozpocząć korzystanie z urządzenia.
Przepływ pracy
Poniższe kroki są wymagane do skonfigurowania, a następnie wykonania opartego na użytkownikach dołączenia hybrydowego usługi Windows Autopilot do usługi Microsoft Entra w usłudze Intune:
- Krok 1. Konfigurowanie automatycznej rejestracji w usłudze Intune systemu Windows
- Krok 2. Instalowanie łącznika usługi Intune dla usługi Active Directory)
- Krok 3. Zwiększenie limitu kont komputerów w jednostce organizacyjnej
- Krok 4. Rejestrowanie urządzeń jako urządzeń rozwiązania Windows Autopilot
- Krok 5. Tworzenie grupy urządzeń
- Krok 6. Konfigurowanie i przypisywanie strony stanu rejestracji rozwiązania Windows Autopilot
- Krok 7: Utwórz i przypisz profil dołączania hybrydowego do usługi Windows Autopilot usługi Microsoft Entra
- Krok 8. Konfigurowanie i przypisywanie profilu przyłączenia do domeny
- Krok 9. Przypisywanie urządzenia rozwiązania Windows Autopilot do użytkownika (opcjonalnie)
- Krok 10: Wdrażanie urządzenia
Uwaga
Mimo że przepływ pracy jest przeznaczony do scenariuszy laboratoryjnych lub testowych, może być również używany w środowisku produkcyjnym. Niektóre etapy przepływu pracy są wymienne, a zamiana niektórych czynności może być bardziej sensowna w środowisku produkcyjnym. Na przykład krok Utwórz grupę urządzeń , po którym następuje krok Zarejestruj urządzenia jako urządzenia rozwiązania Windows Autopilot , może mieć więcej sensu w środowisku produkcyjnym.
Przewodnik
Zawartość pokrewna
Aby uzyskać więcej informacji na temat dołączania hybrydowego usługi Microsoft Entra sterowanego przez użytkownika programu Windows Autopilot, zobacz następujący artykuł: