Stegvis självstudiekurs för Windows Autopilot för företablerad distribution Microsoft Entra-hybridanslutning i Intune

Viktigt

Microsoft rekommenderar att du distribuerar nya enheter som molnbaserade med hjälp av Microsoft Entra anslutning. Distribution av nya enheter som Microsoft Entra hybridanslutningsenheter rekommenderas inte, inklusive via Windows Autopilot. Mer information finns i Microsoft Entra ansluten vs. Microsoft Entra hybridansluten i molnbaserade slutpunkter: Vilket alternativ passar bäst för din organisation.

Den här stegvisa självstudien vägleder dig genom att använda Intune för att utföra ett Windows Autopilot för företablerat distributionsscenario när enheterna också är anslutna till en lokal domän, även kallad Microsoft Entra hybridkoppling.

Syftet med den här självstudien är en stegvis guide för alla konfigurationssteg som krävs för en lyckad Windows Autopilot för företablerad distribution Microsoft Entra hybridanslutningsdistribution med Intune. Självstudien är också utformad som en genomgång i ett labb- eller testscenario, men kan utökas för användning i en produktionsmiljö.

Innan du börjar läser du Planera implementeringen av din Microsoft Entra hybridanslutning för att se till att alla krav uppfylls för anslutning av lokala AD-enheter till Microsoft Entra ID.

Obs!

Innan du försöker Windows Autopilot företablerade Microsoft Entra hybridanslutningsscenario rekommenderar Microsoft att Windows Autopilot användardrivna Microsoft Entra hybridanslutningsscenario först konfigureras, testas och fungerar. Windows Autopilot för företablerad distribution Microsoft Entra hybridkoppling bygger på Windows Autopilot användardriven Microsoft Entra hybridanslutningsscenario. Om scenariot Windows Autopilot användardriven Microsoft Entra hybridanslutning inte fungerar fungerar förmodligen inte heller Windows Autopilot företablerad distribution Microsoft Entra hybridanslutningsscenario.

Windows Autopilot för företablerad distribution Översikt över hybridanslutning till Microsoft Entra

Windows Autopilot för företablerad distribution Microsoft Entra hybridkoppling är en Windows Autopilot-lösning som automatiserar konfigurationen av Windows på en ny enhet. Enheten levereras normalt direkt från någon av följande källor till slutanvändaren:

  • IT-avdelningen.
  • OEM-tillverkaren.
  • Återförsäljare.

Windows Autopilot för företablerad distribution använder den befintliga Windows-installation som OEM-tillverkaren installerat på fabriken. Slutanvändaren behöver bara utföra ett minimalt antal åtgärder under distributionsprocessen, till exempel:

  • Slå på enheten.
  • I vissa fall kan du välja språk, språk och tangentbordslayout.
  • Ansluta till ett trådlöst nätverk om enheten inte är ansluten till ett kabelanslutet nätverk.
  • Logga in på enheten med slutanvändarens lokala domänautentiseringsuppgifter.
  • I vissa fall kan inloggning till Microsoft Entra ID med slutanvändarens Microsoft Entra autentiseringsuppgifter.

Windows Autopilot för företablerad distribution kan utföra följande uppgifter under distributionen:

  • Ansluter enheten till en lokal domän.
  • Registrerar enheten med Microsoft Entra ID.
  • Registrerar enheten i Intune.
  • Installerar program.
  • Tillämpar enhetskonfigurationsprinciper som BitLocker och Windows Hello för företag.
  • Kontroll av efterlevnad.
  • Registreringsstatussidan (ESP) hindrar en slutanvändare från att använda enheten förrän enheten är helt konfigurerad.

Windows Autopilot för företablerad distribution består av två faser:

  • Enhetens ESP-fas: Windows konfigureras och program och principer som tilldelats till enheten tillämpas.
  • Användarens ESP-fas: Slutanvändaren loggar in på enheten för första gången med lokala domänautentiseringsuppgifter och program och principer som tilldelats användaren tillämpas.

När Windows Autopilot för företablerad distribution är klar är enheten redo för slutanvändaren att använda. Windows Autopilot-distributionen uppmanar slutanvändaren att logga ut från enheten. När enheten väl har loggats ut kan slutanvändaren logga in igen med sina lokala domänautentiseringsuppgifter och börja använda enheten.

Skillnader mellan Windows Autopilot användardriven distribution och Windows Autopilot för företablerad distribution

Den största skillnaden mellan användardriven distribution med Windows Autopilot och Windows Autopilot för företablerad distribution är:

  • Windows Autopilot användardriven distribution: Både enhetens ESP-fas och användarens ESP-fas inträffar när slutanvändaren går igenom Windows Autopilot-distributionen efter att ha aktiverat enheten för första gången.

  • Windows Autopilot för företablerad distribution: Enhetens ESP-fas och användarens ESP-fas delas upp och inträffar vid två olika tidpunkter.

    • IT-avdelningen, OEM-tillverkaren eller återförsäljaren hanterar enhetens ESP-fas. Denna fas är känd som teknikerflödet. När teknikerflödet är klart stängs enheten av och levereras till slutanvändaren.

    • När slutanvändaren tar emot enheten slår de på den för första gången och enheten genomgår användarens ESP-fas. En del av enhetens ESP körs också igen för att säkerställa att det inte finns några nya program eller principer som tilldelats enheten sedan teknikerflödet kördes. Den här fasen kallas för användarflödet.

Distributionen är uppdelad i faserna Teknikerflöde och Användarflöde så att distributionen går snabbare när slutanvändaren får enheten. Distributionen går snabbare när slutanvändaren får enheten eftersom IT-avdelningen, OEM-tillverkaren eller återförsäljaren slutförde den första delen av distributionen under teknikerflödet.

Det finns en möjlig nackdel med Windows Autopilot för företablerad distribution jämfört med användardriven distribution med Windows Autopilot. Om OEM-tillverkaren eller återförsäljaren inte kan utföra teknikerflödet kan enheten först behöva gå till organisationens IT-avdelning. Organisationens IT-avdelning måste sedan köra teknikerflödet när de tar emot enheten och sedan leverera enheten till slutanvändaren. Det här extra steget förhindrar att enheten levereras och levereras till slutanvändaren direkt från OEM-tillverkaren eller återförsäljaren. Det här extra steget kan förlänga tiden innan slutanvändaren får enheten.

Arbetsflöde

Följande steg krävs för att konfigurera och sedan utföra en Windows Autopilot för företablerad distribution Microsoft Entra hybridkoppling i Intune:

Obs!

Även om arbetsflödet är utformat för labb- eller testscenarier kan det även användas i en produktionsmiljö. Vissa av stegen i arbetsflödet är utbytbara och det kan vara mer meningsfullt att byta ut vissa av stegen i en produktionsmiljö. Steget Skapa en enhetsgrupp följt av steget Registrera enheter som Windows Autopilot-enheter kan till exempel vara mer meningsfullt i en produktionsmiljö.

Genomgång

Mer information om Windows Autopilot för företablerad distribution Microsoft Entra hybridkoppling finns i följande artiklar: