使用者導向的 Microsoft Entra 混合式聯結： 部署裝置

Windows Autopilot 使用者導向的 Microsoft Entra 混合式聯結步驟：

• 步驟 1：設定 Windows 自動 Intune 註冊
• 步驟 2：安裝適用於 Active Directory 的 Intune 連接器
• 步驟 3： 增加組織單位中的電腦帳戶限制 (OU)
• 步驟 4： 將裝置註冊為 Windows Autopilot 裝置
• 步驟 5： 建立裝置群組
• 步驟 6： 設定並指派 Windows Autopilot 註冊狀態頁面 (ESP)
• 步驟 7：建立並指派 Microsoft Entra 混合式加入 Windows Autopilot 設定檔
• 步驟 8： 設定並指派網域加入設定檔
• 步驟 9： 將 Windows Autopilot 裝置指派給使用者 (選擇性)

如需 Windows Autopilot 使用者導向的 Microsoft Entra 混合式聯結工作流程的概觀，請參閱 Windows Autopilot 使用者導向的 Microsoft Entra 混合式聯結概觀。

部署裝置

在 Intune 和 Microsoft Entra ID 中完成 Windows Autopilot 使用者導向的 Microsoft Entra 混合聯接部署的所有設定之後，下一個步驟是在裝置上啟動 Windows Autopilot 部署程序。 如有需要，將 Windows Autopilot 部署期間應執行的任何其他應用程式和原則，部署至裝置為成員的裝置群組。

若要在裝置上啟動 Windows Autopilot 部署程序，請取得屬於上一個 建立裝置群組 步驟中所建立之裝置群組的裝置。 取得裝置後，請依照下列步驟操作：

1. 如果有可用的有線網路連線，請將裝置連線至有線網路連線。

2. 開啟裝置電源。

3. 裝置開機後，視網路連線狀態而定，會發生以下兩個情況之一：

   • 如果裝置已連線到有線網路且具有網路連線能力，裝置可能會重新開機以套用重要的安全性更新 (如果可用或適用) 。 重新開機以套用重要安全性更新後，Windows Autopilot 程序隨即開始。

   • 如果裝置未連線至有線網路，或沒有網路連線，系統會提示您連線到網路。 需要連線到網際網路：

     1. OOBE) (開箱即用體驗隨即開始，並顯示詢問國家或地區的畫面。 選取適當的國家或地區，然後選取 [是]。

     2. 鍵盤畫面隨即顯示，以選取鍵盤配置。 選取適當的鍵盤配置，然後選取 [ 是]。

     3. 另一個鍵盤配置畫面隨即顯示。 如有需要，請透過 [新增版面配置] 選取其他鍵盤配置，如果不需要其他鍵盤配置，請選取 [ 略過 ]。

        注意事項

        沒有網路連線時，裝置無法下載 Windows Autopilot 設定檔來了解要使用的國家/地區和鍵盤設定。 因此，當沒有網路連線時，即使這些畫面在 Windows Autopilot 設定檔中設為隱藏，也會出現國家/地區和鍵盤畫面。 您必須在這些畫面中指定這些設定，後續的網路連線畫面才能正常運作。

     4. 此時會出現 [ 將您連線到網路 ] 畫面。 在此畫面中，如果) 有的話，請將裝置插入有線網路 (，或選取並連線到無線 Wi-Fi 網路。

     5. 建立網路連線之後， [下一步 ] 按鈕應該將可供使用。 選取 [下一步]。

     6. 此時，裝置可能會重新開機，以套用重要的安全性更新， (可用或適用) 。 重新開機以套用重要安全性更新後，Windows Autopilot 程序隨即開始。

4. Windows Autopilot 程序開始後，Microsoft Entra 登入頁面隨即顯示。 在 Microsoft Entra 登入頁面上，如果使用者已指派給裝置，其使用者名稱可能會預先填入在此畫面中。 輸入使用者的 Microsoft Entra 認證。

   如果內部部署網域使用者認證與 Microsoft Entra 使用者認證不同，請確定在此步驟中使用 Microsoft Entra 使用者認證來登入。 在此步驟中，請勿使用內部部署認證來登入。

5. 輸入認證之後，選取 [下一步 (Windows 10) ] 或 [登入] (Windows 11) 以登入。 如有需要，請繼續進行多重要素驗證 (MFA) 畫面。

6. 向 Microsoft Entra ID 驗證之後，隨即顯示 ESP) (註冊狀態頁面。 ESP 會顯示跨三個階段的佈建程序期間的進度：

   • 裝置準備 (裝置 ESP)
   • 裝置設定 (裝置 ESP)
   • 使用者 ESP) (帳戶設定

   裝置準備和裝置設定的前兩個階段是裝置 ESP 的一部分，而帳戶設定的最後一個階段是使用者 ESP 的一部分。

7. 一旦裝置 ESP 的 裝置設定 階段完成，使用者 ESP 就會開始，而 使用者設定 階段就會開始。 ESP 會暫時關閉，並顯示 Windows 登入畫面：

   1. 輸入按鍵： CTRL + ALT + DEL 以啟動 Windows 登入。

   2. 輸入使用者的內部部署網域認證。

      如果內部部署網域使用者認證與 Microsoft Entra 使用者認證不同，請確定在此步驟中使用內部部署網域使用者認證來登入裝置。 在此步驟中，請勿使用 Microsoft Entra 使用者認證來嘗試登入裝置。

   3. 選取鍵盤上的 ENTER ，將使用者登入裝置。

8. ESP) (註冊狀態頁面再次出現，使用者 ESP 的 帳戶設定 階段繼續進行。

   1. 一段時間之後，可能會顯示 Microsoft Entra 登入頁面。 使用使用者的 Microsoft Entra 認證登入。

      如果內部部署網域使用者認證與 Microsoft Entra 使用者認證不同，請確定在此步驟中使用 Microsoft Entra 使用者認證來登入。 在此步驟中，請勿使用內部部署認證來登入。

   2. 輸入認證後，選取 [下一步]。

   3. 隨即顯示 [ 保持登入至所有應用程式 ] 畫面。 請確定已選取 [允許我的組織管理我的裝置] 選項，然後選取 [ 確定]。

   4. 現在會顯示 [ 一切就緒！ ] 畫面。 選取 [完成]。

      注意事項

      在某些情況下，可能不會顯示 Microsoft Entra 登入和後續頁面，而且使用者可能會自動登入 Microsoft Entra ID。 例如，如果使用 Active Directory 同盟服務 (ADFS) 和單一登入 (SSO) 。 如果使用者自動登入 Microsoft Entra ID，則 Windows Autopilot 部署將自動繼續進行下一個步驟。

9. 帳戶 設定 和使用者 ESP 程序完成後，佈建程序和 ESP 完成。 選取 登出 按鈕以關閉 ESP 並移至 Windows 登入畫面。 此時，使用者可以使用其內部部署網域終端使用者認證登入裝置，並開始使用裝置。

部署秘訣

• 開始 Windows Autopilot 部署之前，Microsoft 建議先：
  
  

  • 至少一種類型的原則和至少一個應用程式指派給裝置。
  • 至少一種類型的原則和至少一個應用程式指派給使用者。

  這些指派可確保在 ESP 的裝置 ESP 階段和使用者 ESP 階段期間，正確測試 Windows Autopilot 部署。 當沒有任何原則或沒有應用程式指派給裝置或使用者時，它也可以避免可能發生的問題。

• 根據 在建立並指派 Windows Autopilot 設定檔 步驟中設定 Windows Autopilot 設定檔的方式而定，在 Windows Autopilot 部署期間可能會顯示其他畫面，例如：
  
  
  • 語言/國家/地區/Microsoft Entra 登入頁面前的地區或鍵盤畫面。
  • 當使用者 ESP/帳戶設定開始但 Windows 登入畫面出現之前的隱私權畫面。

• 如果在 ESP 的 帳戶設定 階段沒有互動的裝置獨自一人，裝置可能會進入 Windows 鎖定畫面。 如果裝置在 ESP 帳戶 設定 期間進入 Windows 鎖定畫面，請輸入按鍵 CTRL + ALT + DEL，輸入使用者的內部部署網域認證，然後選取鍵盤上的 ENTER ，以解除鎖定裝置。 解除鎖定裝置應返回 ESP) (註冊狀態頁面，並顯示 帳戶設定的目前進度。

• 若要在佈建程序期間檢視和隱藏 ESP 中的詳細進度資訊：
  
  
  • Windows 10：若要顯示詳細資料，請選取適當階段旁邊的 [顯示詳細資料]。 若要隱藏詳細資料，請在適當的階段旁邊選取 [ 隱藏詳細資料]。
  • Windows 11：若要顯示詳細資料，請在適當的階段旁邊選取 [∨]。 若要隱藏詳細資料，請在適當的階段旁邊選取 [∧]。