Massregistrering för Windows-enheter

Anslut nya Windows enheter till Microsoft Entra ID och Intune. Om du vill massregistrera enheter för din Microsoft Entra klientorganisation skapar du ett konfigurationspaket med Windows Configuration Designer (WCD) -appen. Genom att tillämpa etableringspaketet på företagsägda enheter ansluts enheterna till din Microsoft Entra klientorganisation och registrerar dem för Intune -hantering. När paketet har tillämpats är det klart för dina Microsoft Entra användare att logga in.

Microsoft Entra användare är standardanvändare på dessa enheter och får tilldelade Intune principer och nödvändiga appar. Windows-enheter som har registrerats i Intune med Windows massregistrering kan använda företagsportalen för att installera tillgängliga appar.

Krav

Skapa ett konfigurationspaket

1. Installera Windows Configuration Designer (WCD) från Microsoft Store.

2. Öppna appen Windows Configuration Designer och välj Etablera skrivbordsenheter.

3. Ett nytt projektfönster öppnas där du anger följande information:

   • Namn – ett namn för projektet
   • Projektmapp – spara platsen för projektet
   • Beskrivning – En valfri beskrivning av projektet

4. Ange ett unikt namn för dina enheter. Namn kan innehålla ett serienummer (%SERIAL%) eller en slumpmässig uppsättning tecken. Om du vill kan du också ange en produktnyckel om du uppgraderar Windows-utgåvan, konfigurerar enheten för delad användning och tar bort förinstallerad programvara.

   

5. Alternativt kan du konfigurera de Wi-Fi nätverksenheter ansluter till när de först startar. Om nätverksenheterna inte har konfigurerats krävs en kabelanslutning när enheten startas första gången.

6. Välj Registrera i Azure AD, ange ett förfallodatum för bulktoken och välj sedan Hämta bulktoken. Tokengiltighetsperioden är 180 dagar.

   Obs!

   När ett konfigurationspaket har skapats kan det återkallas innan det upphör att gälla genom att det associerade package_{GUID}-användarkontot tas bort från Microsoft Entra ID.

   På grund av användningen av användarkontot package_{GUID} i massregistreringsprocessen måste klienter som använder principer för villkorsstyrd åtkomst med MFA ange ett undantag eller inaktivera MFA för den här processen, eftersom MFA inte stöds för det här scenariot.

7. Ange dina autentiseringsuppgifter för Microsoft Entra för att få en bulktoken. Se till att du autentiserar med lösenords- eller CBA-autentisering, eftersom andra autentiseringsmetoder inte stöds av appen för den här åtgärden.
   

   Obs!

   • Det konto som används för att begära massregistreringstoken i Windows Configuration Designer -appen måste ingå i MDM-användaromfånget i Microsoft Entra ID. Om du tar bort kontot från en grupp som är knuten till MDM-användaromfattningen slutar massregistrering att fungera.
   • Masshämtning av token fungerar inte för federerade användarkonton som aktiverats för mellanlagrade distributioner.

8. På sidan Håll dig inloggad på alla dina appar väljer du Nej, logga endast in på den här appen. Om du behåller kryssrutan markerad och trycker på OK kommer enheten du använder att hanteras av din organisation. Om du inte vill att enheten ska hanteras väljer du Nej, logga bara in på den här appen.

9. Klicka på Nästa när masstoken har hämtats.

10. Du kan också lägga till program och lägga till certifikat. Dessa appar och certifikat etableras på enheten.

11. Du kan också lösenordsskydda ditt konfigurationspaket. Klicka på Skapa.

Etablera enheter

1. Öppna konfigurationspaketet på den plats som anges i Project-mappen som anges i appen.

2. Välj hur du ska tillämpa konfigurationspaketet på enheten. Ett konfigurationspaket kan tillämpas på en enhet på något av följande sätt:

   • Placera konfigurationspaketet på en USB-enhet, sätt in USB-enheten i den enhet som du vill massregistrera och använd det under den första konfigurationen
   • Placera konfigurationspaketet i en nätverksmapp och tillämpa det efter den första installationen

   Stegvisa instruktioner om hur du tillämpar ett etableringspaket finns i Använda ett etableringspaket.

3. När du har tillämpat paketet startas enheten automatiskt om efter en minut.

4. När enheten startas om ansluter den till Microsoft Entra ID och registreras i Microsoft Intune.

Felsöka massregistrering i Windows

Problem med etablering

Etableringen är avsedd att användas på nya Windows-enheter. Etableringsfel kan kräva en rensning av enheten eller enhetsåterställning från en startavbildning. I de här exemplen beskrivs några orsaker till etableringsfel:

• Ett etableringspaket som försöker ansluta till en služba Active Directory-domän eller Microsoft Entra klientorganisation som inte skapar ett lokalt konto kan göra enheten onåbar om domänanslutningsprocessen misslyckas på grund av bristande nätverksanslutning.
• Skript som körs av konfigurationspaketet körs i systemkontexten. Skripten kan göra godtyckliga ändringar i enhetens filsystem och konfigurationer. Ett skadligt eller felaktigt skript kan försätta enheten i ett tillstånd som bara kan återställas genom att återskapa eller rensa enheten.

Du kan kontrollera om inställningarna i paketet lyckades/misslyckades i loggen Provisioning-Diagnostics-Provider Admin i Loggboken.

Massregistrering med Wi-Fi

När du inte använder ett öppet nätverk måste du använda certifikat på enhetsnivå för att initiera anslutningar. Massregistrerade enheter kan inte använda användarriktade certifikat för nätverksåtkomst.

Villkorsstyrd åtkomst

Villkorlig åtkomst är tillgänglig för enheter som registrerats via massregistrering som kör Windows 11 eller Windows 10, version 1803 och senare.