Windows 裝置的大量註冊

將新的 Windows 裝置加入 Microsoft Entra ID 和 Intune。若要為 Microsoft Entra 租用戶大量註冊裝置，您可以使用 Windows 設定Designer (WCD) 應用程式建立佈建套件。將佈建套件套用至公司擁有的裝置會將裝置加入您的 Microsoft Entra 租用戶，並註冊它們以進行 Intune 管理。套用套件之後，您的 Microsoft Entra 使用者就可以登入了。

Microsoft Entra 使用者是這些裝置上的標準使用者，且會收到指派的 Intune 原則和必要應用程式。使用 Windows 大量註冊註冊 Intune 的 Windows 裝置可以使用公司入口網站應用程式來安裝可用的應用程式。

需求

裝置平台需求

此註冊方法支援下列平台：

Windows (支援的版本)

租用戶設定需求

啟用 Windows 自動註冊。

請確定 Microsoft 的服務主體。Azure。SyncFabric (AppID 00000014-0000-0000-c000-000000000000) 存在於您的Microsoft Entra租用戶中。在命令列中，使用命令檢查Get-MgServicePrincipal -Filter "AppId eq '00000014-0000-0000-c000-000000000000'"服務主體。如果沒有服務主體，Windows Configuration Designer 就無法擷取大量註冊權杖，這會導致錯誤。

若要註冊服務主體，請使用 New-MgServicePrincipal -AppId "00000014-0000-0000-c000-000000000000" 命令。若要深入了解此命令，請參閱 New-MgServicePrincipal。

角色需求

若要建立大量註冊權杖，請使用具有下列其中一個 Microsoft Entra 角色的帳戶。帳戶的範圍不得限定為 Microsoft Entra ID 中的管理單位：

雲端裝置系統管理員

Intune 系統管理員

密碼系統管理員

如需這些角色的詳細資訊，請參閱 Microsoft Entra 內建角色。

重要事項

Windows 10 於 2025 年 10 月 14 日終止支援，且不會收到品質和功能更新。 Windows 10 是 Intune 中允許使用的版本。執行此版本的裝置仍然可以在 Intune 中註冊並使用符合資格的功能，但功能無法保證，而且可能會有所不同。

建立佈建套件

從 Microsoft Store 安裝 Windows 設定Designer (WCD) 。
開啟 Windows Configuration Designer 應用程式，然後選取 [佈建桌面裝置]。
將開啟 [新增專案 ] 視窗，您可以在其中指定下列資訊：
- Name - 專案的名稱
- 專案資料夾 - 專案的儲存位置
- 描述 - 專案的選擇性描述在
輸入裝置的唯一名稱。名稱可以包含序號 (%SERIAL%) 或隨機一組字元。或者，如果您要升級 Windows 版本、將裝置設定為共用使用，以及移除預先安裝的軟體，您也可以輸入產品金鑰。
您可以選擇性地設定網路裝置首次啟動時連線到的 Wi-Fi。如果未設定網路裝置，則裝置初次啟動時需要有線網路連線。
選取 [註冊 Azure AD]，輸入 [大量權杖到期日期]，然後選取 [取得大量權杖]。代幣有效期為 180 天。

注意事項

建立佈建套件之後，即可在佈建套件到期之前，從Microsoft Entra ID移除相關聯的 package_{GUID} 使用者帳戶來撤銷它。

由於大量註冊程序中使用 package_{GUID} 使用者帳戶，因此搭配 MFA 使用條件式存取原則的租用戶必須為此程序設定排除或停用 MFA，因為此案例不支援 MFA。
提供您的 Microsoft Entra 認證以取得大量權杖。請務必透過密碼或 CBA 驗證來進行驗證，因為此作業的應用程式不支援其他驗證方法。
注意事項
- 用來在 Windows Configuration Designer 應用程式中要求大量註冊權杖的帳戶必須包含在 Microsoft Entra ID 的 MDM 使用者範圍中。如果您從繫結至 MDM 使用者範圍的群組中移除此帳戶，大量註冊將會停止運作。
- 大量權杖擷取不適用於已啟用分階段推出的同盟使用者帳戶。
在 [ 保持登入您所有的應用程式] 頁面上，選取 [否，僅登入此應用程式]。如果您保留核取方塊並按下 [確定]，您使用的裝置將由您的組織管理。如果您不打算將您的裝置設為受控管理，請務必選取 [否，僅登入此應用程式]。
成功擷取大量權杖後，按一下 [下一步]。
您可以選擇性地 新增應用程式 和 新增憑證。這些應用程式和憑證會在裝置上佈建。
您可以選擇性地使用密碼保護佈建套件。按一下 [建立]。

佈建裝置

在應用程式中指定的 專案資料夾 中指定的位置存取佈建套件。
選擇您要如何將佈建套件套用到裝置。佈建套件可以透過下列其中一種方式套用至裝置：
- 將佈建套件放在 USB 磁碟機上，將 USB 磁碟機插入您要大量註冊的裝置，然後在初始設定時加以套用
- 將佈建套件放在網路資料夾上，並在初始設定後加以套用
如需套用佈建套件的逐步指示，請參閱套用佈建套件。
套用套件之後，裝置會在一分鐘內自動重新啟動。
當裝置重新啟動時，它會連線到 Microsoft Entra ID，並在 Microsoft Intune 註冊。

疑難排解 Windows 大量註冊

佈建問題

佈建主要是用於新的 Windows 裝置。佈建失敗可能需要抹除裝置或從開機映像復原裝置。這些範例描述佈建失敗的一些原因：

如果網域加入程序因為網路連線不足而失敗，嘗試加入未建立本機帳戶的 Active Directory 網域或 Microsoft Entra 租用戶的佈建套件，可能會導致裝置無法連線。
佈建套件所執行的指令碼會在系統內容中執行。指令碼能夠對裝置檔案系統和設定進行任意變更。惡意或錯誤的指令碼可能會讓裝置處於只能透過重新映像或抹除裝置來復原的狀態。

您可以在事件檢視器中的 Provisioning-Diagnostics-Provider 管理員登入中檢查套件中設定的成功/失敗。

注意事項

大量註冊會被視為無使用者註冊方法，因此註冊期間只會套用 Intune 中的「預設」註冊限制。請確定在預設限制中允許 Windows 平台，否則註冊將會失敗。若要檢查功能以及其他 Windows 註冊方法，請參閱 Windows 裝置的 Intune 註冊方法功能。

使用 Wi-Fi 大量註冊

當不使用開放網路時，您必須使用裝置層級憑證來啟動連線。大量註冊的裝置無法使用以使用者為目標的憑證進行網路存取。

條件式存取

條件式存取適用於透過大量註冊執行 Windows 11 或 Windows 10 版本 1803 及更新版本的裝置。