Příprava zařízení Windows Autopilot Microsoft Entra připojení uživatelem: Vytvoření zásady přípravy zařízení Windows Autopilot
Příprava zařízení Windows Autopilot řízená uživatelem Microsoft Entra kroky připojení:
- Krok 1: Nastavení automatické registrace windows Intune
- Krok 2: Povolení připojení zařízení uživatelům k Microsoft Entra ID
- Krok 3: Vytvoření skupiny zařízení
- Krok 4: Vytvoření skupiny uživatelů
- Krok 5: Přiřazení aplikací a skriptů PowerShellu ke skupině zařízení
- Krok 6: Vytvoření zásad přípravy zařízení Windows Autopilot
Přehled pracovního postupu pro přípravu zařízení Windows Autopilot řízený uživatelem Microsoft Entra připojení najdete v tématu Přehled přípravy zařízení Windows Autopilot řízený uživatelem Microsoft Entra připojení.
Vytvoření zásad přípravy zařízení windows Autopilotu Microsoft Entra řízené uživatelem
Zásady Autopilotu určují, jak se zařízení konfiguruje během instalace systému Windows a co se zobrazí během počátečního nastavení počítače.
Pokud chcete vytvořit uživatelsky řízenou Microsoft Entra připojit se k zásadám přípravy zařízení Windows Autopilot, postupujte takto:
Přihlaste se do Centra pro správu Microsoft Intune.
Na domovské obrazovce vyberte v levém podokně Možnost Zařízení .
V části Zařízení | Obrazovka Přehled v části Podle platformy vyberte Windows.
Ve Windows | Obrazovka zařízení s Windows v části Onboarding zařízení vyberte Registrace.
Ve Windows | Obrazovka registrace windows v části Příprava zařízení Windows Autopilot vyberte Zásady přípravy zařízení.
Na obrazovce Zásady přípravy zařízení vyberte Vytvořit.
Otevře se obrazovka Vytvořit profil . Na úvodní stránce vyberte Další.
Na stránce Základy :
Do textového pole Název zadejte název zásady přípravy zařízení Windows Autopilot.
V případě potřeby do textového pole Popis zadejte popis zásad přípravy zařízení Windows Autopilot.
Po zadání názvu a popisu vyberte Další.
Na stránce Skupina zařízení vyberte pole Hledat podle názvu skupiny a pak vyberte nebo vyhledejte skupinu zařízení vytvořenou v kroku 3: Vytvoření skupiny zařízení. Nezapomeňte vybrat skupinu zařízení vytvořenou v kroku 3: Vytvoření skupiny zařízení , a ne skupinu uživatelů vytvořenou v kroku 4: Vytvoření skupiny uživatelů. Jakmile vyberete správnou skupinu zařízení, vyberte Další.
Na stránce Nastavení konfigurace nakonfigurujte různá nastavení podle potřeby a pak vyberte Další. Podrobné informace o konfiguracích na této stránce najdete v další části Nastavení konfigurace.
Na stránce Značky oboru vyberte Další.
Poznámka
Značky oboru jsou volitelné. Pro účely tohoto kurzu se značky oboru přeskočí a zůstanou na výchozí značce oboru. Pokud je ale potřeba zadat vlastní značku oboru, udělejte to na této stránce. Další informace o značkách oboru najdete v tématu Použití řízení přístupu na základě role a značek oboru pro distribuované IT.
Na stránce Přiřazení vyberte pole Hledat podle názvu skupiny a pak vyberte nebo vyhledejte skupinu uživatelů vytvořenou v kroku 4: Vytvoření skupiny uživatelů. Nezapomeňte vybrat skupinu uživatelů vytvořenou v kroku 4: Vytvoření skupiny uživatelů , a ne skupinu zařízení vytvořenou v kroku 3: Vytvoření skupiny zařízení. Jakmile vyberete správnou skupinu uživatelů, vyberte Další.
Na stránce Zkontrolovat a vytvořit zkontrolujte všechna nastavení a ujistěte se, že jsou všechna správná. Po ověření všeho vyberte Uložit a dokončete vytváření zásad přípravy zařízení Windows Autopilot.
Nastavení konfigurace
Stránka Nastavení konfigurace obsahuje několik možností konfigurace. Následující část popisuje jednotlivé možnosti na stránce Nastavení konfigurace a informace o tom, na jaké možnosti se mají nastavit pro Microsoft Entra připojení k nasazení zařízení Windows Autopilotu pro přípravu.
Na stránce Nastavení konfigurace :
Rozbalte sekci Předobalené nastavení prostředí tak, že ji vyberete.
Povolené minuty před zobrazením chyby instalace – zadejte počet minut povolených před selháním nasazení.
Zadaná hodnota je pro celé nasazení, a ne pro instalaci jednotlivých aplikací nebo skript PowerShellu. Přijatelná hodnota je celé číslo mezi 15 a 720.
Vlastní chybová zpráva – zadejte vlastní zprávu, která se zobrazí koncovému uživateli, pokud nasazení selže.
Povolit uživatelům přeskočit nastavení po několika pokusech – podle potřeby vyberte Ano nebo Ne přepnutím přepínače.
Obvykle se po selhání nasazení zobrazí tlačítko Opakovat , které koncovému uživateli umožňuje zkusit nasazení zopakovat. Pokud tuto možnost nastavíte na Ano , přidá se také tlačítko Přesto pokračovat , které umožní nasazení jednoduše selhat, přihlásit koncového uživatele a umožní mu pokračovat na plochu.
Zobrazit odkaz na diagnostiku – přepnutím přepínače vyberte Ano nebo Ne .
Pokud dojde k selhání nasazení, nastavením této možnosti na Ano se na stránce selhání nasazení zobrazí odkaz, který koncovému uživateli umožní načíst diagnostické protokoly.
Rozbalte oddíl Aplikace tím, že ji vyberete:
Oddíl Aplikace umožňuje vybrat až 10 referencí spravovaných aplikací s nasazením. Aplikace uvedené tady by měly být základními aplikacemi, které by měly být nainstalovány na zařízení předtím, než koncový uživatel může zařízení začít používat.
Důležité
Aplikace vybrané v tomto nastavení by se měly přiřadit ke skupině zabezpečení zařízení, která byla dříve zadána na stránce Skupina zařízení . Pokud je to možné, měly by být aplikace také nakonfigurované tak, aby se nainstalovaly v kontextu systému, protože se instalují během počátečního nastavení počítače, když není přihlášený žádný uživatel.
V části Povolené aplikace vyberte Přidat. Otevře se podokno Vybrat aplikace .
V podokně Vybrat aplikace :
Projděte si seznam aplikací nebo pomocí vyhledávacího pole vyhledejte požadované aplikace.
Jakmile je požadovaná aplikace nalezena, vyberte tlačítko Přidat vedle aplikace. Aplikace se přidá do seznamu v části Vybrané aplikace.
Jakmile vyberete všechny požadované aplikace, vyberte Uložit.
Všechny vybrané aplikace by se měly zobrazit v části Povolené aplikace.
Poznámka
Při přípravě zařízení Windows Autopilot se podporují následující typy aplikací:
- Obchodní (LOB)
- Win32.
- Microsoft Store – podporují se jenom aplikace z Microsoft Storu, které podporují WinGet.
- Microsoft 365.
Příprava zařízení Windows Autopilot navíc podporuje nasazení win32 i obchodních aplikací ve stejném nasazení.
Rozbalte část Nastavení nasazení tím, že ji vyberete:
Režim nasazení – v rozevírací nabídce vyberte Řízení uživatelem .
Typ nasazení – v rozevírací nabídce vyberte Jeden uživatel .
Typ spojení – v rozevírací nabídce vyberte Microsoft Entra join.
Typ uživatelského účtu – přepnutím přepínače vyberte standardního uživatele nebo správce .
Důležité
Když je zařízení zaregistrované v Microsoft Entra ID, ve výchozím nastavení se uživatel automaticky přidá do skupiny Administrator v zařízení. Pokud je toto nastavení nastavené na Standardní uživatel, nasazení přípravy zařízení Windows Autopilot zajistí, že se uživatel před dokončením nasazení odebere ze skupiny Administrator , uživatel se přihlásí a uživatel přejde na plochu.
Rozbalte oddíl Skripty tím, že ji vyberete:
Oddíl Skripty umožňuje vybrat až 10 skriptů PowerShellu, které se mají nainstalovat během nasazení. Skripty PowerShellu uvedené tady by měly být základní skripty PowerShellu, které by se měly spustit na zařízení předtím, než bude moct koncový uživatel zařízení začít používat.
Důležité
Skripty PowerShellu vybrané v tomto nastavení by se měly přiřadit ke skupině zabezpečení zařízení, kterou jste předtím zadali na stránce Skupina zařízení . Skript PowerShellu by měl být také nakonfigurovaný tak, aby běžel v kontextu systému, protože skripty PowerShellu se spouštějí během počátečního nastavení počítače, když není přihlášený žádný uživatel. Skript PowerShellu je možné nastavit tak, aby se spouštěl v kontextu systému , a to nastavením možnosti Spustit tento skript pomocí přihlášených přihlašovacích údajů na Hodnotu Ne ve vlastnostech skriptu PowerShellu.
V části Povolené skripty vyberte Přidat. Otevře se podokno Vybrat skripty .
V podokně Vybrat skripty :
Projděte si seznam skriptů PowerShellu nebo pomocí vyhledávacího pole vyhledejte požadované skripty PowerShellu.
Po nalezení požadovaného skriptu PowerShellu vyberte tlačítko Přidat vedle skriptu PowerShellu. Skript PowerShellu se přidá do seznamu v části Vybrané skripty.
Po výběru všech požadovaných skriptů PowerShellu vyberte Uložit.
Všechny vybrané skripty PowerShellu by se měly zobrazit v části Povolené skripty.
Důležité
Ujistěte se, že zařízení, na němž je spuštěné nasazení zařízení windows Autopilot pro přípravu, není zaregistrované nebo přidané jako zařízení Windows Autopilot. Pokud je zařízení zaregistrované nebo přidané jako zařízení Windows Autopilot, má profil Windows Autopilot přednost před zásadami přípravy zařízení Windows Autopilot. V tomto scénáři se nasazení Windows Autopilot spustí místo nasazení přípravy zařízení Windows Autopilot. Pokud je potřeba odebrat zařízení jako zařízení Windows Autopilot, přečtěte si článek Zrušení registrace zařízení.
Priorita zásad
Pokud je pro uživatele nasazeno více zásad přípravy zařízení Windows Autopilot, zásady s nejvyšší prioritou, jak se zobrazuje v části Domácí>registrace zařízení | Registrace ve> Windows ObrazovkaZásady přípravy zařízení získá prioritu. Zásada s nejvyšší prioritou je v seznamu vyšší a má nejmenší číslo ve sloupci Priorita . Pokud chcete změnit prioritu zásady, přesuňte ji v seznamu přetažením zásady v seznamu.
Další krok: Přidání podnikového identifikátoru Windows do zařízení
Poznámka
Příprava zařízení Windows Autopilot vyžaduje podnikové identifikátory pro Windows jenom v případě, že se k blokování registrace osobních zařízení používají omezení registrace Intune. Pokud se k blokování registrace osobních zařízení nepoužívá Intune omezení registrace, je dalším krokem nasazení zařízení.