Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Den här stegvisa självstudien vägleder genom att använda Intune för att utföra en användardriven Windows Autopilot-enhetsförberedelse när enheterna är Microsoft Entra anslutna.
Syftet med den här självstudien är en stegvis guide för alla konfigurationssteg som krävs för en lyckad Windows Autopilot-enhetsförberedelse, användardriven Microsoft Entra anslutningsdistribution med Intune. Självstudien är också utformad som en genomgång i ett labb- eller testscenario, men kan utökas för användning i en produktionsmiljö.
Innan du börjar läser du Anvisningar: Planera implementeringen av din Microsoft Entra anslutning för att se till att alla krav uppfylls för att ansluta enheter till Microsoft Entra ID.
Windows Autopilot-enhetsförberedelse användardriven Microsoft Entra anslutningsöversikt
Windows Autopilot enhetsförberedelse användardriven Microsoft Entra join är en lösning som automatiserar konfigurationen av Windows på en ny enhet utan behov av IT-åtgärder. Normalt levereras enheten direkt från en OEM eller återförsäljare till slutanvändaren. Användardrivna distributioner av Windows Autopilot-enheter använder den befintliga Windows-installation som OEM-tillverkaren installerat på fabriken. Slutanvändaren behöver bara utföra ett minimalt antal åtgärder under distributionsprocessen, till exempel:
- Slå på enheten.
- I vissa fall kan du välja språk, språk och tangentbordslayout.
- Ansluta till ett trådlöst nätverk om enheten inte är ansluten till ett kabelanslutet nätverk.
- Logga in på Microsoft Entra ID med slutanvändarens Microsoft Entra inloggningsuppgifter.
Förberedelse av Windows Autopilot-enheter Användardrivna distributioner kan utföra följande uppgifter under distributionen:
- Ansluter enheten till Microsoft Entra ID.
- Registrerar enheten i Intune.
- Installerar upp till 10 viktiga applikationer.
- Kör upp till 10 viktiga PowerShell-skript.
När den användardrivna distributionen av Windows Autopilot-enheten har förberetts är enheten redo för slutanvändaren att använda och de skickas omedelbart till skrivbordet.
Windows Autopilot-enhetsförberedelse användardriven Microsoft Entra anslutningsprocess
Under välkomstprogrammet (OOBE) autentiserar en användare med sina företagsautentiseringsuppgifter. Om det finns en Windows Autopilot-princip för enhetsförberedelse tilldelad till användaren som loggar in levereras den principen till enheten. Den avgör sedan vilken konfiguration som behöver tillämpas på enheten baserat på de inställningar som konfigurerats i principen. Därefter fortsätter enhetskonfigurationen i följande ordning:
Enheten ansluter till Microsoft Entra ID och registreras i Intune.
Intune-hanteringstillägget installeras.
När enheten ansluts till Microsoft Entra ID under det första steget läggs användaren automatiskt till i den lokala administratörsgruppen på enheten. Om användarkontot är konfigurerat som en standardanvändare tillämpas inställningen genom att användaren tas bort från gruppen Administratörer .
Distributionen synkroniseras med MDM-tjänsten (hantering av mobila enheter), till exempel Intune, och kontrollerar om verksamhetsspecifika (LOB) och Microsoft 365-program har valts i principen för förberedelse av Windows Autopilot-enheter. Den synkroniserar också alla MDM-principer just nu, men tillämpningen av principen spåras inte under distributionen.
Om det finns LOB- och Microsoft 365-program valda i principen installeras de. Om ett LOB- eller Microsoft 365-program inte kan installeras misslyckas distributionen nu.
Distributionen kontrollerar om PowerShell-skript har valts i principen för förberedelse av Windows Autopilot-enheter. Om det finns PowerShell-skript som valts i principen körs de. Om ett PowerShell-skript misslyckas misslyckas distributionen nu.
Distributionen kontrollerar om Win32-, Microsoft Store- eller Enterprise App Catalog-program har valts i principen för förberedelse av Windows Autopilot-enheter. Om det finns Win32-, Microsoft Store- eller Enterprise App Catalog-program valda i principen installeras de. Om ett Win32-, Microsoft Store- eller Enterprise App Catalog-program inte kan installeras misslyckas distributionen i det här läget.
Om alla steg slutförs visas sidan Obligatorisk installation slutförd för användaren.
När sidan Obligatorisk installation slutförd visas loggas användaren in automatiskt och skrivbordet visas.
I det här läget utlöses en annan synkronisering och alla andra konfigurationer levereras till enheten. Ytterligare konfigurationer kan vara:
- Program och PowerShell-skript som har tilldelats till enhetsgruppen som angetts i principen för förberedelse av Windows Autopilot-enheter men som inte uttryckligen valdes i principen.
- Eventuell ytterligare MDM-princip.
- Användarbaserade konfigurationer.
Arbetsflöde
Följande steg krävs för att konfigurera och sedan utföra en Windows Autopilot-enhetsförberedelse användardriven Microsoft Entra anslutning i Intune:
- Steg 1: Konfigurera automatisk Windows Intune registrering
- Steg 2: Tillåt användare att ansluta enheter till Microsoft Entra ID
- Steg 3: Skapa en tilldelad enhetsgrupp
- Steg 4: Skapa en användargrupp
- Steg 5: Tilldela program och PowerShell-skript till enhetsgruppen
- Steg 6: Skapa en Windows princip för automatisk förberedelse av enheter
- Steg 7: Lägg till en företagsidentifierare för Windows på enheten
Obs!
Även om arbetsflödet är utformat för labb- eller testscenarier kan det även användas i en produktionsmiljö.