Compartir a través de


Unión a Microsoft Entra controlada por el usuario de preparación de dispositivos Windows Autopilot: Crear una directiva de preparación de dispositivos Windows Autopilot

Pasos de unión de Microsoft Entra controlado por el usuario de preparación de dispositivos Windows Autopilot:

  • Paso 6: Creación de una directiva de preparación de dispositivos Windows Autopilot

Para obtener información general sobre el flujo de trabajo de unión a Microsoft Entra controlado por el usuario de preparación de dispositivos Windows Autopilot, consulte Introducción a la unión a Microsoft Entra controlada por el usuario de preparación de dispositivos Windows Autopilot.

Creación de una directiva de preparación de dispositivos Windows Autopilot de Microsoft Entra controlada por el usuario

La directiva de Autopilot especifica cómo se configura el dispositivo durante la instalación de Windows y lo que se muestra durante la experiencia integrada (OOBE).

Para crear una directiva de preparación de dispositivos Windows Autopilot controlada por el usuario de Microsoft Entra, siga estos pasos:

  1. Inicie sesión en el Centro de administración de Microsoft Intune.

  2. En la pantalla Inicio , seleccione Dispositivos en el panel izquierdo.

  3. En dispositivos | Pantalla de información general , en Por plataforma, seleccione Windows.

  4. En Windows | En la pantalla Dispositivos Windows , en Incorporación de dispositivos, seleccione Inscripción.

  5. En Windows | En la pantalla de inscripción de Windows , en Preparación del dispositivo Windows Autopilot, seleccione Directivas de preparación de dispositivos.

  6. En la pantalla Directivas de preparación de dispositivos, seleccione Crear.

  7. Se abre la pantalla Crear perfil . En la página Introducción , seleccione Siguiente.

  8. En la página Aspectos básicos :

    1. En el cuadro de texto Nombre , escriba un nombre para la directiva de preparación del dispositivo Windows Autopilot.

    2. En el cuadro de texto Descripción , si lo desea, escriba una descripción para la directiva de preparación del dispositivo Windows Autopilot.

    3. Una vez escrito un nombre y una descripción, seleccione Siguiente.

  9. En la página Grupo de dispositivos, seleccione el cuadro Buscar por nombre de grupo.. y, a continuación, seleccione o busque el grupo de dispositivos creado en Paso 3: Crear un grupo de dispositivos. Asegúrese de seleccionar el grupo de dispositivos creado en Paso 3: Crear un grupo de dispositivos y no el grupo de usuarios creado en Paso 4: Crear un grupo de usuarios. Una vez seleccionado el grupo de dispositivos correcto, seleccione Siguiente.

  10. En la página Configuración , configure las distintas opciones como desee y, a continuación, seleccione Siguiente. Para obtener información detallada sobre las configuraciones de esta página, consulte la siguiente sección Configuración.

  11. En la página Etiquetas de ámbito , seleccione Siguiente.

    Nota:

    Las etiquetas de ámbito son opcionales. En este tutorial, las etiquetas de ámbito se omiten y se dejan en la etiqueta de ámbito predeterminada. Sin embargo, si es necesario especificar una etiqueta de ámbito personalizada, hágalo en esta página. Para obtener más información sobre las etiquetas de ámbito, consulte Usar el control de acceso basado en roles y las etiquetas de ámbito para TI distribuida.

  12. En la página Asignaciones , seleccione el cuadro Buscar por nombre de grupo.. y, a continuación, seleccione o busque el grupo de usuarios creado en Paso 4: Crear un grupo de usuarios. Asegúrese de seleccionar el grupo de usuarios creado en Paso 4: Crear un grupo de usuarios y no el grupo de dispositivos creado en Paso 3: Crear un grupo de dispositivos. Una vez seleccionado el grupo de usuarios correcto, seleccione Siguiente.

  13. En la página Revisar y crear , revise toda la configuración para asegurarse de que son correctas. Una vez comprobado todo, seleccione Guardar para terminar de crear la directiva de preparación del dispositivo Windows Autopilot.

Opciones de configuración

La página Configuración tiene varias opciones de configuración. En la sección siguiente se describe cada opción de la página Configuración y en qué se debe establecer cada opción para una implementación de preparación de dispositivos Windows Autopilot de unión a Microsoft Entra.

En la página Configuración:

  1. Para expandir la sección Configuración de la experiencia rápida, selecciónela.

    1. Minutos permitidos antes de mostrar el error de instalación : escriba el número de minutos permitidos antes de producir un error en una implementación.

      El valor especificado es para toda la implementación y no para una instalación de aplicación individual o un script de PowerShell. El valor aceptable es un entero entre 15 y 720.

    2. Mensaje de error personalizado : escriba un mensaje personalizado para mostrarlo al usuario final si se produce un error en la implementación.

    3. Permitir que los usuarios omitan la configuración después de varios intentos : seleccione o No como desee; para ello, cambie el modificador.

      Normalmente, después de un error de implementación, se muestra un botón Reintentar que permite al usuario final reintentar la implementación. Al establecer esta opción como también se agrega un botón Continuar de todos modos que permite que la implementación simplemente produzca un error, inicie sesión al usuario final y le permita continuar en el escritorio.

    4. Mostrar vínculo a diagnósticos : seleccione o No como desee; para ello, cambie el modificador.

      Si se produce un error de implementación, al establecer esta opción en se muestra un vínculo en la página de error de implementación que permite al usuario final recuperar los registros de diagnóstico.

  2. Para expandir la sección Aplicaciones , selecciónela:

    La sección Aplicaciones permite la selección de hasta 10 referencias de aplicaciones administradas con la implementación. Las aplicaciones especificadas aquí deben ser las aplicaciones esenciales que deben instalarse en el dispositivo antes de que el usuario final pueda empezar a usar el dispositivo.

    Importante

    Las aplicaciones seleccionadas en esta configuración deben asignarse al grupo de seguridad de dispositivos especificado anteriormente en la página Grupo de dispositivos. Si procede, las aplicaciones también deben configurarse para instalarse en el contexto del sistema , ya que se instala durante OOBE cuando ningún usuario ha iniciado sesión.

    1. En Aplicaciones permitidas, seleccione Agregar. Se abre el panel Seleccionar aplicaciones .

    2. En el panel Seleccionar aplicaciones :

      1. Desplácese por la lista de aplicaciones o use el cuadro Buscar para buscar las aplicaciones deseadas.

      2. Una vez que se encuentre una aplicación deseada, seleccione el botón Agregar situado junto a la aplicación. La aplicación se agrega a la lista en Aplicaciones seleccionadas.

      3. Una vez seleccionadas todas las aplicaciones deseadas, seleccione Guardar.

    Todas las aplicaciones seleccionadas deben mostrarse en Aplicaciones permitidas.

    Nota:

    Los siguientes tipos de aplicaciones se admiten para su uso con la preparación del dispositivo Windows Autopilot:

    Además, la preparación del dispositivo Windows Autopilot admite la implementación de aplicaciones win32 y de línea de negocio (LOB) en la misma implementación.

  3. Para expandir la sección Configuración de implementación , selecciónela:

    1. Modo de implementación : seleccione Controlado por el usuario en el menú desplegable.

    2. Tipo de implementación : seleccione Usuario único en el menú desplegable.

    3. Tipo de combinación : seleccione Microsoft Entra unido en el menú desplegable.

    4. Tipo de cuenta de usuario : seleccione Usuario estándar o Administrador como desee; para ello, cambie el modificador.

    Importante

    De forma predeterminada, cuando un dispositivo está inscrito en Microsoft Entra ID, el usuario se agrega automáticamente al grupo Administrador en el dispositivo. Si esta configuración se establece en Usuario estándar, la implementación de preparación del dispositivo Windows Autopilot garantiza que el usuario se quite del grupo Administrador antes de que finalice la implementación, que el usuario haya iniciado sesión y que el usuario llegue al escritorio.

  4. Para expandir la sección Scripts , selecciónela:

    La sección Scripts permite la selección de hasta 10 scripts de PowerShell para instalar durante la implementación. Los scripts de PowerShell especificados aquí deben ser los scripts esenciales de PowerShell que deben ejecutarse en el dispositivo antes de que el usuario final pueda empezar a usar el dispositivo.

    Importante

    Los scripts de PowerShell seleccionados en esta configuración deben asignarse al grupo de seguridad de dispositivos especificado anteriormente en la página Grupo de dispositivos. El script de PowerShell también debe configurarse para ejecutarse en el contexto del sistema , ya que los scripts de PowerShell se ejecutan durante OOBE cuando ningún usuario ha iniciado sesión. El script de PowerShell se puede establecer para que se ejecute en el contexto del sistema estableciendo la opción Ejecutar este script con las credenciales iniciadas enNo en las propiedades del script de PowerShell.

    1. En Scripts permitidos, seleccione Agregar. Se abre el panel Seleccionar scripts .

    2. En el panel Seleccionar scripts :

      1. Desplácese por la lista de scripts de PowerShell o use el cuadro Buscar para buscar los scripts de PowerShell deseados.

      2. Una vez que se encuentre un script de PowerShell deseado, seleccione el botón Agregar situado junto al script de PowerShell. El script de PowerShell se agrega a la lista en Scripts seleccionados.

      3. Una vez seleccionados todos los scripts de PowerShell deseados, seleccione Guardar.

    Todos los scripts de PowerShell seleccionados deben mostrarse en Scripts permitidos.

Importante

Asegúrese de que el dispositivo en el que se ejecuta la implementación de preparación del dispositivo Windows Autopilot no está registrado ni agregado como dispositivo Windows Autopilot. Si el dispositivo está registrado o agregado como un dispositivo Windows Autopilot, el perfil de Windows Autopilot tiene prioridad sobre la directiva de preparación del dispositivo Windows Autopilot. En este escenario, la implementación de Windows Autopilot se ejecuta en lugar de la implementación de preparación de dispositivos Windows Autopilot. Si es necesario quitar un dispositivo como un dispositivo Windows Autopilot, consulte Anulación del registro de un dispositivo.

Prioridad de directiva

Si se implementan varias directivas de preparación de dispositivos Windows Autopilot para un usuario, la directiva con la prioridad más alta, tal como se muestra en los dispositivos de inscripción principal>| LapantallaDirectivas de preparación de dispositivos de inscripción > de Windows obtiene prioridad. La directiva con la prioridad más alta es mayor en la lista y tiene el número más pequeño en la columna Prioridad . Para cambiar la prioridad de una directiva, muévalo en la lista arrastrando la directiva dentro de la lista.

Paso siguiente: Agregar identificador corporativo de Windows al dispositivo (opcional)

Nota:

Agregar un identificador corporativo al dispositivo es un paso opcional. Si no se usan identificadores corporativos, el siguiente paso es implementar el dispositivo.