Windows Autopilot 裝置準備的逐步教學課程 使用者導向的 Microsoft Entra join in Intune

本教學課程將引導您使用 Intune 在使用者導向的 Microsoft Entra 聯結案例中部署 Windows Autopilot 裝置準備工作。

本教學課程涵蓋成功進行 Windows Autopilot 裝置準備使用者導向的 Microsoft Entra Join 部署所需的所有設定步驟。 雖然逐步解說適用於實驗室或測試環境，但您也可以在生產環境中使用它。

開始之前，請參閱規劃您的 Microsoft Entra 裝置部署，以確保符合將裝置加入 Microsoft Entra ID 的所有需求。

Windows Autopilot 裝置準備、使用者導向的 Microsoft Entra Join 概觀

Windows Autopilot 裝置準備 使用者導向的 Microsoft Entra join 是一種解決方案，可在新裝置上自動設定 Windows，而不需要 IT 介入。 一般而言，裝置會直接從 OEM 或轉銷商交付給終端使用者。 Windows Autopilot 裝置準備 使用者導向的部署會使用 OEM 在出廠時安裝的現有 Windows 安裝。 在部署過程中，終端使用者只需要執行最少數量的動作，例如：

• 開啟裝置。
• 在某些情況下，選取語言、地區設定及鍵盤配置。
• 如果裝置未連線到有線網路，請連線到無線網路。
• 使用使用者的 Microsoft Entra 認證登入 Microsoft Entra ID。

Windows Autopilot 裝置準備 使用者導向的部署可以在部署期間執行下列工作：

• 將裝置加入 Microsoft Entra ID。
• 在 Intune 中註冊裝置。
• 最多可安裝 25 個基本應用程式。
• 執行多達 10 個基本 PowerShell 指令碼。

Windows Autopilot 裝置準備使用者導向部署完成後，裝置即可可供終端使用者使用，並立即傳送到桌面。

Windows Autopilot 裝置準備 使用者導向的 Microsoft Entra 加入程序

在 OOBE) (開箱即用體驗期間，使用者會使用其公司認證進行驗證。 如果已將 Windows Autopilot 裝置準備原則指派給登入的使用者，則該原則會傳遞給裝置。 接著，它會根據原則中設定的設定，判斷需要套用至裝置的設定。 之後，裝置設定會依照下列順序繼續進行：

1. 裝置會加入 Microsoft Entra ID 並在 Intune 中註冊。

2. Intune 管理擴充功能隨即安裝。

3. 在第一個步驟期間將裝置加入 Microsoft Entra ID 時，系統會自動將使用者新增至裝置上的本機系統管理員群組。 如果使用者帳戶設定為標準使用者，則透過將使用者從 系統管理員 群組中移除，即可強制執行設定。

4. 部署會與行動裝置管理 (MDM) 服務同步，例如 Intune，並檢查 Windows Autopilot 裝置準備原則中是否選取了企業營運 (LOB) 和 Microsoft 365 應用程式。 目前也會同步處理所有 MDM 原則，但在部署期間不會追蹤原則的套用。

5. 如果在原則中選取了 LOB 和 Microsoft 365 應用程式，則表示已安裝它們。 如果 LOB 或 Microsoft 365 應用程式安裝失敗，此時部署會失敗。

6. 部署會檢查是否已在 Windows Autopilot 裝置準備原則中選取 PowerShell 指令碼。 如果原則中已選取 PowerShell 指令碼，則指令碼會執行。 如果 PowerShell 指令碼失敗，此時部署也會失敗。

7. 部署會檢查是否在 Windows Autopilot 裝置準備原則中選取 Win32、Microsoft Store 或企業應用程式類別目錄應用程式。 如果原則中已選取 Win32、Microsoft Store 或企業應用程式目錄應用程式，則會安裝這些應用程式。 如果 Win32、Microsoft Store 或企業應用程式目錄應用程式安裝失敗，此時部署會失敗。

8. 如果所有步驟都成功，則會為使用者顯示 [ 必要的設定完成 ] 頁面。

9. 關閉 [必要的設定完成 ] 頁面後，使用者就會自動登入，並顯示桌面。

10. 此時，會觸發另一個同步處理，並傳遞所有其他設定至裝置。 其他設定可能包括：

    • 已指派給 Windows Autopilot 裝置準備原則中指定但未在原則中明確選取之裝置群組的應用程式和 PowerShell 指令碼。
    • 任何其他 MDM 原則。
    • 以使用者為基礎的設定。

工作流程

步驟 1 到 6：設定您的環境和 Windows Autopilot 裝置準備原則。 所有部署都必須具備這些功能：

步驟 7 (選擇性) ：確定只有信任的裝置已上線

如果您使用 Intune 註冊限制來封鎖個人裝置註冊，您必須在部署之前為每個裝置設定公司識別碼或裝置關聯。 您不需要兩者兼用。 如果裝置已相關聯，您不需要上傳公司識別碼。 如果您的環境中未封鎖個人裝置，您可以略過此步驟並部署裝置。

選擇下列其中一個選項：

裝置關聯也會解除鎖定其他裝置準備原則設定，例如 OOBE 自訂和裝置命名，這些設定僅適用於相關聯的裝置。

逐步解說