預先佈建部署的 Windows Autopilot 逐步教學課程 Intune 中的 Microsoft Entra 混合式聯結

本逐步教學課程會引導您瞭解當裝置也加入內部部署網域 （也稱為 Microsoft Entra 混合加入） 時，使用 Intune 針對預先佈建的部署案例執行 Windows Autopilot。

本教學課程的目的是逐步指南，以逐步指南，以成功使用 Intune 預先佈建部署 Microsoft Entra 混合式聯結部署 Windows Autopilot 所需的所有設定步驟。 本教學課程也設計為實驗室或測試案例中的逐步解說，但可以擴充以用於生產環境。

開始之前，請參閱規劃 Microsoft Entra 混合聯接實作，以確保符合將內部部署 AD 裝置加入 Microsoft Entra ID 的所有需求。

適用於預先佈建部署的 Windows Autopilot Microsoft Entra 混合式聯結概觀

適用於預先佈建部署的 Windows Autopilot Microsoft Entra 混合式聯結是一種 Windows Autopilot 解決方案，可在新裝置上自動設定 Windows。 裝置通常會直接從下列其中一個來源傳遞給使用者：

• IT 部門。
• 原始設備製造商。
• 轉銷商。

用於預先佈建部署的 Windows Autopilot 會使用 OEM 在出廠時安裝的現有 Windows 安裝。 在部署過程中，終端使用者只需要執行最少數量的動作，例如：

• 開啟裝置。
• 在某些情況下，選取語言、地區設定及鍵盤配置。
• 如果裝置未連線到有線網路，請連線到無線網路。
• 使用使用者的內部部署網域認證登入裝置。
• 在某些情況下，使用使用者的 Microsoft Entra 認證登入 Microsoft Entra ID。

預先佈建部署的 Windows Autopilot 可以在部署期間執行下列工作：

• 將裝置加入內部部署網域。
• 使用 Microsoft Entra ID 註冊裝置。
• 在 Intune 中註冊裝置。
• 安裝應用程式。
• 套用裝置設定原則，例如 BitLocker 和 Windows Hello 企業版。
• 檢查合規性。
• ESP) (註冊狀態頁面會防止使用者在裝置完全設定完成之前使用裝置。

適用於預先佈建部署的 Windows Autopilot 包含兩個階段：

• 裝置 ESP 階段：已設定 Windows 並套用指派給裝置的應用程式和原則。
• 使用者 ESP 階段：使用者使用內部部署網域認證第一次登入裝置，並套用指派給使用者的應用程式和原則。

當預先佈建的 Windows Autopilot 部署完成之後，裝置就可以供終端使用者使用了。 Windows Autopilot 部署會提示使用者登出裝置。 裝置登出後，使用者可以使用其內部部署網域認證重新登入，並開始使用裝置。

Windows Autopilot 使用者驅動部署與預先佈建部署的 Windows Autopilot 之間的差異

Windows Autopilot 使用者導向部署與用於預先佈建部署的 Windows Autopilot 之間的主要差異如下：

• Windows Autopilot 使用者導向的部署： 當使用者第一次開啟裝置後完成 Windows Autopilot 部署時，會發生裝置 ESP 階段和使用者 ESP 階段。

• 適用於預先佈建部署的 Windows Autopilot： 裝置 ESP 階段和使用者 ESP 階段會分割並在兩個不同的時間點發生。

  • IT 部門、OEM 或轉銷商會處理裝置 ESP 階段。 此階段稱為 技術人員流程。 技術人員流程完成後，裝置就會關閉電源並傳遞給終端使用者。

  • 當使用者收到裝置時，他們第一次開啟裝置，裝置會經歷使用者 ESP 階段。 裝置 ESP 的一部分也會重新執行，以確保自技術人員流程執行後，沒有新的應用程式或原則指派至裝置。 此階段稱為 使用者流程。

部署會分割在技術人員流程和使用者流程階段之間，以便在使用者收到裝置時可以更快部署。 當使用者收到裝置時，部署速度會更快，因為 IT 部門、OEM 或轉銷商已在技術人員流程期間完成部署的第一部分。

與 Windows Autopilot 使用者導向的部署相比，預先佈建部署的 Windows Autopilot 可能有一個缺點。 如果 OEM 或轉銷商無法執行技術人員流程，則裝置可能需要先移至組織的 IT 部門。 組織的 IT 部門接著需要在收到裝置之後執行技術人員流程，接著將裝置傳遞給使用者。 這個額外步驟會防止裝置直接從 OEM 或轉銷商運送並交付給終端使用者。 這個額外的步驟可能會延長使用者收到裝置之前的時間。

工作流程

若要在 Intune 中設定並執行預先佈建部署的 Microsoft Entra 混合式聯結，需要執行下列步驟：

逐步解說

相關內容

如需有關預先佈建部署 Microsoft Entra 混合式聯結的 Windows Autopilot 詳細資訊，請參閱下列文章：

• 適用於預先佈建部署的 Windows Autopilot。
• 使用 Intune 和 Windows Autopilot 部署 Microsoft Entra 混合式加入裝置。