Tutorial passo a passo do Windows Autopilot para implantação pré-provisionada Ingresso híbrido do Microsoft Entra no Intune

Este tutorial passo a passo orienta como usar o Intune para executar um Windows Autopilot para cenário de implantação pré-provisionado quando os dispositivos também ingressam em um domínio local, também conhecido como ingresso híbrido do Microsoft Entra.

A finalidade deste tutorial é um guia passo a passo para todas as etapas de configuração necessárias para uma implantação bem-sucedida do Windows Autopilot para implantação pré-provisionada do Microsoft Entra usando o Intune. O tutorial também foi projetado como uma demonstração em um cenário de laboratório ou teste, mas pode ser expandido para uso em um ambiente de produção.

Antes de começar, consulte Planejar sua implementação de ingresso híbrido do Microsoft Entra para garantir que todos os requisitos sejam atendidos para ingressar dispositivos AD locais no Microsoft Entra ID.

Windows Autopilot para implantação pré-provisionada Visão geral do ingresso híbrido do Microsoft Entra

Windows Autopilot para implantação pré-provisionada O ingresso híbrido do Microsoft Entra é uma solução do Windows Autopilot que automatiza a configuração do Windows em um novo dispositivo. O dispositivo normalmente é entregue diretamente de uma das seguintes fontes para o usuário final:

• departamento de TI.
• OEM.
• Revendedor.

O Windows Autopilot para implantação pré-provisionada usa a instalação existente do Windows instalada pelo OEM na fábrica. O usuário final só precisa executar um número mínimo de ações durante o processo de implantação, como:

• Ligando o dispositivo.
• Em determinados cenários, selecionar o idioma, a localidade e o layout do teclado.
• Conectando-se a uma rede sem fio se o dispositivo não estiver conectado a uma rede com fio.
• Entrar no dispositivo com as credenciais de domínio local do usuário final.
• Em determinados cenários, entrar no Microsoft Entra ID com as credenciais do Microsoft Entra do usuário final.

O Windows Autopilot para implantação pré-provisionada pode executar as seguintes tarefas durante a implantação:

• Ingressa o dispositivo em um domínio local.
• Registra o dispositivo com o Microsoft Entra ID.
• Registra o dispositivo no Intune.
• Instala aplicativos.
• Aplica políticas de configuração de dispositivo, como BitLocker e Windows Hello para Empresas.
• Verifica a conformidade.
• A Página de status de registro (ESP) impede que um usuário final use o dispositivo até que o dispositivo esteja totalmente configurado.

O Windows Autopilot para implantação pré-provisionada consiste em duas fases:

• Fase ESP do dispositivo: o Windows é configurado e os aplicativos e políticas atribuídos ao dispositivo são aplicados.
• Fase ESP do usuário: o usuário final entra no dispositivo pela primeira vez usando credenciais de domínio local e os aplicativos e políticas atribuídos ao usuário são aplicados.

Depois que o Windows Autopilot para implantação pré-provisionada estiver concluído, o dispositivo estará pronto para uso pelo usuário final. A implantação do Windows Autopilot solicita que o usuário final saia do dispositivo. Depois que o dispositivo for desconectado, o usuário final poderá entrar novamente com suas credenciais de domínio local e começar a usar o dispositivo.

Diferenças entre a implantação controlada pelo usuário do Windows Autopilot e o Windows Autopilot para implantação pré-provisionada

A principal diferença entre a implantação controlada pelo usuário do Windows Autopilot e o Windows Autopilot para implantação pré-provisionada é:

• Implantação controlada pelo usuário do Windows Autopilot: a fase ESP do dispositivo e a fase ESP do usuário ocorrem quando o usuário final passa pela implantação do Windows Autopilot depois de ligar o dispositivo pela primeira vez.

• Windows Autopilot para implantação pré-provisionada: a fase ESP do dispositivo e a fase ESP do usuário são divididas e ocorrem em dois pontos diferentes no tempo.

  • O departamento de TI, o OEM ou o revendedor lida com a fase ESP do dispositivo. Essa fase é conhecida como fluxo do Técnico. Quando o fluxo do técnico for concluído, o dispositivo será desligado e entregue ao usuário final.

  • Quando o usuário final recebe o dispositivo, ele o liga pela primeira vez e o dispositivo passa pela fase ESP do usuário. Uma parte do ESP do dispositivo também é executada novamente para garantir que não haja novos aplicativos ou políticas atribuídos ao dispositivo desde que o fluxo do técnico foi executado. Essa fase é conhecida como fluxo de usuários.

A implantação é dividida entre as fases de fluxo do técnico e fluxo do usuário para que a implantação seja mais rápida quando o usuário final receber o dispositivo. A implantação é mais rápida quando o usuário final recebe o dispositivo porque o departamento de TI, o OEM ou o revendedor concluiu a primeira parte da implantação durante o fluxo do técnico.

Há uma possível desvantagem do Windows Autopilot para implantação pré-provisionada em relação à implantação controlada pelo usuário do Windows Autopilot. Se o OEM ou o revendedor não conseguir executar o fluxo do técnico, talvez o dispositivo precise ir primeiro ao departamento de TI da organização. O departamento de TI da organização precisa executar o fluxo técnico assim que receber o dispositivo, seguido de entregá-lo ao usuário final. Essa etapa extra impede que o dispositivo seja enviado e entregue ao usuário final diretamente do OEM ou revendedor. Essa etapa extra pode aumentar o tempo antes que o usuário final receba o dispositivo.

Fluxo de trabalho

As etapas a seguir são necessárias para configurar e executar um Windows Autopilot para implantação pré-provisionada ingresso híbrido do Microsoft Entra no Intune:

Passo a passo

Conteúdo relacionado

Para obter mais informações sobre o Windows Autopilot para implantação pré-provisionada Ingresso híbrido do Microsoft Entra, consulte os seguintes artigos:

• Windows Autopilot para implantação pré-provisionada.
• Implante dispositivos híbridos associados ao Microsoft Entra usando o Intune e o Windows Autopilot.