Distribuire Microsoft Entra dispositivi aggiunti ibridi usando Intune e Windows Autopilot

• Si applica a:

  ✅ Windows 11, ✅ Windows 10, ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

Importante

Microsoft consiglia di distribuire nuovi dispositivi come nativi del cloud usando Microsoft Entra join. La distribuzione di nuovi dispositivi come Microsoft Entra dispositivi aggiunti ibridi non è consigliata, anche tramite Windows Autopilot. Per altre informazioni, vedere Microsoft Entra aggiunto a e Microsoft Entra aggiunto ibrido negli endpoint nativi del cloud: l'opzione più adatta per l'organizzazione.

Intune e Windows Autopilot possono essere usati per configurare Microsoft Entra dispositivi aggiunti ibridi. A tale scopo, seguire la procedura descritta in questo articolo. Per altre informazioni su Microsoft Entra join ibrido, vedere Informazioni su Microsoft Entra join ibrido e co-gestione.

Requisiti

L'elenco dei requisiti per l'esecuzione di Microsoft Entra join ibrido durante Windows Autopilot è organizzato in tre categorie diverse:

• Generale : requisiti generali.
• Registrazione del dispositivo : requisiti di registrazione dei dispositivi.
• connettore Intune : connettore Intune per i requisiti di Active Directory.

Selezionare la scheda appropriata per visualizzare i requisiti pertinenti:

Generale

• Configurato correttamente il Microsoft Entra dispositivi aggiunti ibridi. Assicurarsi di verificare la registrazione del dispositivo usando il cmdlet Get-MgDevice .
• Se il filtro basato su dominio e unità organizzativa è configurato come parte di Microsoft Entra Connect, assicurarsi che l'unità organizzativa o il contenitore predefinito destinato ai dispositivi Autopilot sia incluso nell'ambito di sincronizzazione.

Registrazione dei dispositivi

Il dispositivo da registrare deve soddisfare i requisiti seguenti:

• Usare una versione attualmente supportata di Windows.
• Avere accesso a Internet seguendo i requisiti di rete di Windows Autopilot.
• Avere accesso a un controller di dominio Active Directory.
• Eseguire correttamente il ping del controller di dominio del dominio aggiunto.
• Se si usa Proxy, è necessario abilitare e configurare l'opzione Web Proxy Auto-Discovery Protocol (WPAD) Proxy.
• Eseguire l'esperienza predefinita .OOBE ( Out-of-Box Experience).
• Usare un tipo di autorizzazione supportato Microsoft Entra ID in Configurazione guidata.

Sebbene non sia necessario, la configurazione Microsoft Entra join ibrido per Active Directory Federated Services (ADFS) consente un processo di registrazione più veloce di Windows Autopilot Microsoft Entra durante le distribuzioni. I clienti federati che non supportano l'uso delle password e usano ADFS devono seguire la procedura descritta nell'articolo Active Directory Federation Services supporto dei parametri prompt=login per configurare correttamente l'esperienza di autenticazione.

connettore Intune

• Il connettore Intune per Active Directory, noto anche come connettore ODJ (Offline Domain Join), deve essere installato in un computer che esegue Windows Server 2016 o versioni successive con .NET Framework versione 4.7.2 o successiva.

• Il server che ospita il connettore Intune per Active Directory deve avere accesso a Internet e Active Directory.

  Nota

  Il connettore Intune per il server Active Directory richiede l'accesso client di dominio standard ai controller di dominio, che include i requisiti di porta RPC necessari per comunicare con Active Directory. Per altre informazioni, vedere gli articoli seguenti:

  • Panoramica del servizio e requisiti delle porte di rete per Windows
  • Come configurare un firewall per i domini e i trust di Active Directory
  • Porte e protocolli necessari per la soluzione ibrida di gestione delle identità

• Per aumentare la scalabilità e la disponibilità, è possibile installare più connettori in un dominio. Ogni connettore deve essere in grado di creare oggetti computer nel dominio supportato.

• L'amministratore che installa il connettore Intune per Active Directory deve essere un amministratore locale nel server in cui è installato il connettore Intune per Active Directory.

• Per il connettore Intune aggiornato per Active Directory, l'installazione deve essere eseguita con un account con i diritti di dominio seguenti:

  • Obbligatorio : creare oggetti msDs-ManagedServiceAccount nel contenitore Account del servizio gestito

  • Facoltativo: modificare le autorizzazioni nelle unità organizzative in Active Directory: se l'amministratore che installa il connettore Intune aggiornato per Active Directory non dispone di questo diritto, un amministratore che dispone di questi diritti richiede passaggi di configurazione aggiuntivi. Per altre informazioni, vedere la sezione Aumentare il limite dell'account computer nell'unità organizzativa in questo articolo.

    Questi diritti consentono al connettore Intune per l'installazione di Active Directory di creare correttamente account del servizio gestito e impostare correttamente le autorizzazioni per le unità organizzative a cui l'amministratore del servizio gestito sta aggiungendo computer.

• Il connettore Intune per Active Directory richiede gli stessi endpoint di Intune.

Configurare la registrazione automatica MDM di Windows

1. Accedere al portale di Azure e selezionare Microsoft Entra ID.

2. Nel riquadro sinistro selezionare Gestisci | mobilità (MDM e WIP)>Microsoft Intune.

3. Assicurarsi che gli utenti che distribuiscono Microsoft Entra dispositivi aggiunti usando Intune e Windows siano membri di un gruppo incluso nell'ambito utente MDM.

4. Usare i valori predefiniti nelle caselle MDM Terms of use URL, MDM Discovery URL e MDM Compliance URL (URL di conformità MDM ) e quindi selezionare Salva.

Installare Intune Connector per Active Directory

Lo scopo del connettore Intune per Active Directory, noto anche come connettore ODJ (Offline Domain Join), consiste nell'aggiungere computer a un dominio locale durante il processo di Windows Autopilot. Il connettore Intune per Active Directory crea oggetti computer in un'unità organizzativa specificata in Active Directory durante il processo di aggiunta al dominio.

Importante

A partire da Intune 2501, Intune usa un connettore Intune aggiornato per Active Directory che rafforza la sicurezza e segue i principi dei privilegi minimi usando un account del servizio gestito. Quando il connettore Intune per Active Directory viene scaricato dall'interno di Intune, viene scaricato il connettore Intune aggiornato per Active Directory. Il connettore Intune legacy precedente per Active Directory è ancora disponibile per il download in Intune Connector for Active Directory, ma Microsoft consiglia di usare il programma di installazione aggiornato Intune Connector for Active Directory. Il connettore Intune legacy precedente per Active Directory continuerà a funzionare a maggio 2025. Tuttavia, deve essere aggiornato al connettore Intune aggiornato per Active Directory prima di poter evitare la perdita di funzionalità. Per altre informazioni, vedere Intune Connector for Active Directory with low-privileged account for Autopilot Hybrid Microsoft Entra join deployments .for more information, see Intune Connector for Active Directory with low-privileged account for Autopilot Hybrid Microsoft Entra join deployments.For more information, see Intune Connector for Active Directory with low-privileged account for Autopilot Hybrid Microsoft Entra join deployments.

L'aggiornamento del connettore Intune per Active Directory alla versione aggiornata non viene eseguito automaticamente. Il connettore Intune legacy per Active Directory deve essere disinstallato manualmente, seguito dal connettore aggiornato scaricato e installato manualmente. Le istruzioni per il processo manuale di disinstallazione e installazione del connettore Intune per Active Directory sono disponibili nelle sezioni seguenti.

Selezionare la scheda corrispondente alla versione del connettore Intune per Active Directory installata:

Connettore aggiornato

Prima di iniziare l'installazione, assicurarsi che siano soddisfatti tutti i requisiti del server connettore Intune.

Consiglio

È preferibile, ma non obbligatorio, che l'amministratore che installa e configura il connettore Intune per Active Directory disponga dei diritti di dominio appropriati, come documentato in Intune Connector per i requisiti di Active Directory. Questo requisito consente al connettore Intune per il programma di installazione e il processo di configurazione di Active Directory di impostare correttamente le autorizzazioni per l'account del servizio gestito nel contenitore Computer o nelle unità organizzative in cui vengono creati gli oggetti computer. Se l'amministratore non dispone di queste autorizzazioni, un amministratore che disponga delle autorizzazioni appropriate deve seguire la sezione Aumentare il limite dell'account computer nell'unità organizzativa.

Disattivare la configurazione della sicurezza avanzata di Internet Explorer

Per impostazione predefinita, Windows Server ha la configurazione di sicurezza avanzata di Internet Explorer attivata. La configurazione della sicurezza avanzata di Internet Explorer potrebbe causare problemi durante l'accesso al connettore Intune per Active Directory. Poiché Internet Explorer è deprecato e nella maggior parte dei casi non è nemmeno installato in Windows Server, Microsoft consiglia di disattivare La configurazione della sicurezza avanzata di Internet Explorer. Per disattivare La configurazione di sicurezza avanzata di Internet Explorer:

1. Accedere al server in cui viene installato il connettore Intune per Active Directory con un account con diritti di amministratore locale.

2. Aprire Server Manager.

3. Nel riquadro sinistro di Server Manager selezionare Server locale.

4. Nel riquadro PROPRIETÀ di destra di Server Manager selezionare il collegamento Attivato o Disattivato accanto a Configurazione sicurezza avanzata di Internet Explorer.

5. Nella finestra Configurazione sicurezza avanzata di Internet Explorer selezionare Disattivato in Amministratori: e quindi selezionare OK.

Scaricare Intune Connector per Active Directory

1. Nel server in cui è installato il connettore Intune per Active Directory accedere all'interfaccia di amministrazione di Microsoft Intune.

2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

4. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

5. In Windows | Schermata di registrazione di Windows, in Windows Autopilot selezionare Intune Connector per Active Directory.

6. Nella schermata connettore Intune per Active Directory selezionare Aggiungi.

7. Nella finestra Aggiungi connettore visualizzata in Configurazione del connettore Intune per Active Directory selezionare Scarica connettore Intune locale per Active Directory. Il collegamento scarica un file denominato ODJConnectorBootstrapper.exe.

Installare Intune Connector per Active Directory nel server

Importante

L'installazione di Intune Connector per Active Directory deve essere eseguita con un account con i diritti di dominio seguenti:

• Obbligatorio : creare oggetti msDs-ManagedServiceAccount nel contenitore Account del servizio gestito.
• Facoltativo: modificare le autorizzazioni nelle unità organizzative in Active Directory: se l'amministratore che installa il connettore Intune aggiornato per Active Directory non dispone di questo diritto, un amministratore che dispone di questi diritti richiede passaggi di configurazione aggiuntivi. Per altre informazioni, vedere il passaggio/sezione Aumentare il limite dell'account computer nell'unità organizzativa.

1. Accedere al server in cui viene installato il connettore Intune per Active Directory con un account con diritti di amministratore locale.

2. Se è installato il connettore Intune legacy precedente per Active Directory, disinstallarlo prima di installare il connettore Intune aggiornato per Active Directory. Per altre informazioni, vedere Disinstallare il connettore Intune per Active Directory.

   Importante

   Quando si disinstalla il connettore Intune legacy precedente per Active Directory, assicurarsi di eseguire il programma di installazione legacy Intune Connector for Active Directory come parte del processo di disinstallazione. Se il connettore Intune legacy per il programma di installazione di Active Directory richiede di disinstallarlo al momento dell'esecuzione, selezionare per disinstallarlo. Questo passaggio assicura che il connettore Intune legacy precedente per Active Directory sia completamente disinstallato. Il connettore Intune legacy per il programma di installazione di Active Directory può essere scaricato da Intune Connector per Active Directory.

   Consiglio

   Nei domini con un solo connettore Intune per Active Directory, Microsoft consiglia innanzitutto di installare il connettore Intune aggiornato per Active Directory in un altro server. L'installazione del connettore Intune aggiornato per Active Directory in un altro server deve essere eseguita prima di disinstallare il connettore Intune legacy per Active Directory nel server corrente. L'installazione del connettore Intune per Active Directory in un altro primo momento evita tempi di inattività durante l'aggiornamento del connettore Intune per Active Directory nel server corrente.

3. Aprire il ODJConnectorBootstrapper.exe file scaricato per avviare l'installazione del connettore Intune per l'installazione di Active Directory.

4. Eseguire l'installazione del connettore Intune per l'installazione di Active Directory.

5. Al termine dell'installazione selezionare la casella di controllo Launch Intune Connector for Active Directory (Avvia connettore Intune per Active Directory).

   Nota

   Se l'installazione del connettore Intune per l'installazione di Active Directory viene chiusa accidentalmente senza selezionare la casella di controllo Avvia connettore Intune per Active Directory, è possibile riaprire la configurazione del connettore Intune per Active Directory selezionando Intune Connettore per Active Directory>Intune Connettore per Active Directory dal menu Start.

Accedere al connettore Intune per Active Directory

1. Nella finestra connettore Intune per Active Directory selezionare Accedi nella scheda Registrazione.

2. Nella scheda Accedi accedere con le credenziali di Microsoft Entra ID di un ruolo di amministratore Intune. All'account utente deve essere assegnata una licenza Intune. Il completamento del processo di accesso potrebbe richiedere alcuni minuti.

   Nota

   L'account usato per registrare il connettore Intune per Active Directory è solo un requisito temporaneo al momento dell'installazione. L'account non viene usato in futuro dopo la registrazione del server.

3. Al termine del processo di accesso:

   1. Viene visualizzata la finestra di conferma del connettore Intune per Active Directory registrato correttamente. Selezionare OK per chiudere la finestra.
   2. Viene visualizzata una finestra di conferma di un account del servizio gestito con nome "<MSA_name>". Il nome dell'account del servizio gestito è nel formato msaODJ##### in cui ##### sono presenti cinque caratteri casuali. Annota il nome dell'account del servizio gestito creato e quindi seleziona OK per chiudere la finestra. Il nome dell'account del servizio gestito potrebbe essere necessario in un secondo momento per configurare l'account del servizio gestito per consentire la creazione di oggetti computer in unità organizzative.

4. La scheda Registrazione mostra Intune Connettore per Active Directory è registrato. Il pulsante Accedi è disattivato e Configura account del servizio gestito è abilitato.

5. Chiudere la finestra connettore Intune per Active Directory.

Verificare che Intune Connector per Active Directory sia attivo

Dopo l'autenticazione, il connettore Intune per Active Directory termina l'installazione. Al termine dell'installazione, verificare che sia attivo in Intune seguendo questa procedura:

1. Passare all'interfaccia di amministrazione Microsoft Intune se è ancora aperta. Se la finestra Aggiungi connettore è ancora visualizzata, chiuderla.

   Se l'interfaccia di amministrazione Microsoft Intune non è ancora aperta:

   1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

   2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

   3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

   4. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

   5. In Windows | Schermata di registrazione di Windows, in Windows Autopilot selezionare Intune Connector per Active Directory.

2. Nella pagina connettore Intune per Active Directory:

   • Verificare che il server sia visualizzato in Nome connettore e visualizzato come Attivo in Stato
   • Per il connettore Intune aggiornato per Active Directory, verificare che la versione sia maggiore di 6.2501.2000.5.

   Se il server non viene visualizzato, selezionare Aggiorna o spostarsi dalla pagina e quindi tornare alla pagina connettore Intune per Active Directory.

Nota

• La visualizzazione del server appena registrato nella pagina connettore Intune per Active Directory dell'interfaccia di amministrazione Microsoft Intune può richiedere alcuni minuti. Il server registrato viene visualizzato solo se è in grado di comunicare correttamente con il servizio Intune.

• I connettori Intune inattivi per Active Directory vengono ancora visualizzati nella pagina connettore Intune per Active Directory e verranno puliti automaticamente dopo 30 giorni.

Dopo aver installato il connettore Intune per Active Directory, verrà avviata la registrazione nel Visualizzatore eventi nel percorso Registri> applicazioni e serviziMicrosoft>Intune>ODJConnectorService. In questo percorso sono disponibili Amministrazione e log operativi.

Configurare l'account del servizio gestito per consentire la creazione di oggetti nelle unità organizzative (facoltativo)

Per impostazione predefinita, gli account del servizio gestito hanno accesso solo per creare oggetti computer nel contenitore Computer . Gli account del servizio gestito non hanno accesso per creare oggetti computer in unità organizzative ( OU). Per consentire all'account del servizio gestito di creare oggetti in unità organizzative, è necessario aggiungere le unità organizzative al ODJConnectorEnrollmentWizard.exe.config file XML presente nella directory in ODJConnectorEnrollmentWizard cui è stato installato il connettore Intune per Active Directory, in genere C:\Program Files\Microsoft Intune\ODJConnector\.

Per configurare l'account del servizio gestito per consentire la creazione di oggetti nelle unità organizzative, seguire questa procedura:

1. Nel server in cui è installato il connettore Intune per Active Directory passare alla ODJConnectorEnrollmentWizard directory in cui è stato installato il connettore Intune per Active Directory, in genere C:\Program Files\Microsoft Intune\ODJConnector\.

2. ODJConnectorEnrollmentWizard Nella directory aprire il ODJConnectorEnrollmentWizard.exe.config file XML in un editor di testo, ad esempio Blocco note.

3. ODJConnectorEnrollmentWizard.exe.config Nel file XML aggiungere tutte le unità organizzative desiderate in cui l'account del servizio gestito deve avere accesso per creare oggetti computer. Il nome dell'unità organizzativa deve essere il nome distinto e, se applicabile, deve essere preceduto da caratteri di escape. L'esempio seguente è una voce XML di esempio con il nome distinto dell'unità organizzativa:

     <appSettings>
   
       <!-- Semicolon separated list of OUs that will be used for Hybrid Autopilot, using LDAP distinguished name format.
           The ODJ Connector will only have permission to create computer objects in these OUs.
           The value here should be the same as the value in the Hybrid Autopilot configuration profile in the Azure portal - https://learn.microsoft.com/en-us/mem/intune/configuration/domain-join-configure
   
           Usage example (NOTE: PLEASE ENSURE THAT THE DISTINGUISHED NAME IS ESCAPED PROPERLY):
           Domain contains the following OUs:
             - OU=HybridDevices,DC=contoso,DC=com
             - OU=HybridDevices2,OU=IntermediateOU,OU=TopLevelOU,DC=contoso,DC=com
   
           Value: "OU=HybridDevices,DC=contoso,DC=com;OU=HybridDevices2,OU=IntermediateOU,OU=TopLevelOU,DC=contoso,DC=com" -->
   
       <add key="OrganizationalUnitsUsedForOfflineDomainJoin" value="OU=SubOU,OU=TopLevelOU,DC=contoso,DC=com;OU=Mine,DC=contoso,DC=com" />
     </appSettings>
   

4. Dopo aver aggiunto tutte le unità organizzative desiderate, salvare il ODJConnectorEnrollmentWizard.exe.config file XML.

5. In qualità di amministratore che dispone delle autorizzazioni appropriate per modificare le autorizzazioni dell'unità organizzativa, aprire Intune Connector for Active Directory passando a Intune Connector for Active Directory>Intune Connector for Active Directory dal menu Start.

   Importante

   Se l'amministratore che installa e configura il connettore Intune per Active Directory non dispone delle autorizzazioni per modificare le autorizzazioni dell'unità organizzativa, la sezione/passaggi Aumentare il limite di account computer nell'unità organizzativa deve essere seguita da un amministratore che disponga delle autorizzazioni per modificare le autorizzazioni dell'unità organizzativa.

6. Nella scheda Registrazione della finestra connettore Intune per Active Directory selezionare Configura account del servizio gestito.

7. Viene visualizzata una finestra di conferma di un account del servizio gestito con nome "<MSA_name>". Selezionare OK per chiudere la finestra.

Connettore legacy

Importante

Il connettore Intune legacy per Active Directory è deprecato. Queste istruzioni presuppongono che il connettore Intune legacy per Active Directory sia già installato o sia già stato scaricato. Se il programma di installazione legacy Intune Connector for Active Directory non è già stato scaricato, è possibile scaricarlo da Intune Connector per Active Directory.

Tuttavia, è consigliabile scaricare e installare il connettore Intune aggiornato per Active Directory. Per altre informazioni, selezionare invece la scheda Connettore aggiornato .

Prima di iniziare l'installazione, assicurarsi che siano soddisfatti tutti i requisiti del server connettore Intune.

Disattivare la configurazione di sicurezza avanzata di Internet Explorer

Per impostazione predefinita, Windows Server ha la configurazione di sicurezza avanzata di Internet Explorer attivata. La configurazione della sicurezza avanzata di Internet Explorer potrebbe causare problemi durante l'accesso al connettore Intune per Active Directory. Poiché Internet Explorer è deprecato e nella maggior parte dei casi non è nemmeno installato in Windows Server, Microsoft consiglia di disattivare La configurazione della sicurezza avanzata di Internet Explorer. Per disattivare La configurazione di sicurezza avanzata di Internet Explorer:

1. Accedere al server in cui viene installato il connettore Intune per Active Directory con un account con diritti di amministratore locale e diritti di amministratore di dominio. I diritti di amministratore di dominio sono necessari per consentire al programma di installazione di Intune Connector for Active Directory di creare correttamente un account del servizio gestito.

2. Aprire Server Manager.

3. Nel riquadro sinistro di Server Manager selezionare Server locale.

4. Nel riquadro PROPRIETÀ di destra di Server Manager selezionare il collegamento Attivato o Disattivato accanto a Configurazione sicurezza avanzata di Internet Explorer.

5. Nella finestra Configurazione sicurezza avanzata di Internet Explorer selezionare Disattivato in Amministratori: e quindi selezionare OK.

Installare il connettore Intune legacy per Active Directory nel server

1. Aprire il file scaricato ODJConnectorBootstrapper.exe in precedenza per avviare l'installazione del connettore Intune per l'installazione di Active Directory.

   Nota

   Se il connettore Intune legacy per Active Directory è già installato, passare al menu >StartIntune Connector for Active Directory>Intune Connector per Active Directory e quindi passare a Accedi al connettore Intune legacy per Active Directory.

2. Nella finestra del programma di installazione del connettore Intune per l'installazione di Active Directory selezionare Accetto le condizioni di licenza e quindi selezionare Installa.

   Nota

   Se si desidera un percorso di installazione diverso da quello predefinito di C:\Programmi\Microsoft Intune\ODJConnector, selezionare Opzioni e specificare il percorso di installazione desiderato.

3. Al termine dell'installazione, selezionare Configura ora nella finestra del programma di installazione del connettore Intune per l'installazione di Active Directory.

   Nota

   Se l'opzione Chiudi viene selezionata accidentalmente o la finestra del programma di installazione del connettore Intune per l'installazione di Active Directory viene chiusa accidentalmente, è possibile accedere alla configurazione del connettore Intune per Active Directory selezionando Intune Connector for Active Directory>Intune Connector for Active Directory dal menu Start.

Accedere al connettore Intune legacy

1. Nella finestra connettore Intune per Active Directory selezionare Accedi nella scheda Registrazione.

2. Nella scheda Accedi accedere con le credenziali di un ruolo di amministratore Intune. All'account utente deve essere assegnata una licenza Intune. Il completamento del processo di accesso potrebbe richiedere alcuni minuti.

   Nota

   L'account usato per registrare il connettore Intune per Active Directory è solo un requisito temporaneo al momento dell'installazione. L'account non viene usato in futuro dopo la registrazione del server.

3. Al termine del processo di accesso, viene visualizzata la finestra di conferma The Intune Connector for Active Directory successfully enrolled (Connettore Intune per Active Directory registrato correttamente). Selezionare OK per chiudere la finestra.

4. La scheda Registrazione mostra Intune Connettore per Active Directory è registrato e il pulsante Accedi è disattivato.

5. Chiudere la finestra connettore Intune per Active Directory.

Verificare che il connettore Intune legacy per Active Directory sia attivo

Dopo l'autenticazione, il connettore Intune per Active Directory termina l'installazione. Al termine dell'installazione, verificare che sia attivo in Intune seguendo questa procedura:

1. Passare all'interfaccia di amministrazione Microsoft Intune se è ancora aperta. Se la finestra Aggiungi connettore è ancora visualizzata, chiuderla.

   Se l'interfaccia di amministrazione Microsoft Intune non è ancora aperta:

   1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

   2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

   3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

   4. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

   5. In Windows | Schermata di registrazione di Windows, in Windows Autopilot selezionare Intune Connector per Active Directory.

2. Nella pagina connettore Intune per Active Directory verificare che il server sia visualizzato in Nome connettore e visualizzato come Attivo in Stato. Se il server non viene visualizzato, selezionare Aggiorna o spostarsi dalla pagina e quindi tornare alla pagina connettore Intune per Active Directory.

Nota

• La visualizzazione del server appena registrato nella pagina connettore Intune per Active Directory dell'interfaccia di amministrazione Microsoft Intune può richiedere alcuni minuti. Il server registrato viene visualizzato solo se è in grado di comunicare correttamente con il servizio Intune.

• I connettori Intune inattivi per Active Directory vengono ancora visualizzati nella pagina connettore Intune per Active Directory e verranno puliti automaticamente dopo 30 giorni.

Dopo aver installato il connettore Intune per Active Directory, verrà avviata la registrazione nel Visualizzatore eventi nel percorso Registri> applicazioni e serviziMicrosoft>Intune>ODJConnectorService. In questo percorso sono disponibili Amministrazione e log operativi.

Configurare le impostazioni del proxy Web

Se nell'ambiente di rete è presente un proxy Web, assicurarsi che il connettore Intune per Active Directory funzioni correttamente facendo riferimento a Usare i server proxy locali esistenti.

Aumentare il limite dell'account computer nell'unità organizzativa

Connettore aggiornato

Importante

Questo passaggio è necessario solo in una delle condizioni seguenti:

• L'amministratore che ha installato e configurato il connettore Intune per Active Directory non dispone dei diritti appropriati come descritto in Intune Connector for Active Directory Requirements(Connettore Intune per i requisiti di Active Directory).
• Il ODJConnectorEnrollmentWizard.exe.config file XML non è stato modificato per aggiungere unità organizzative per cui l'account del servizio gestito deve disporre delle autorizzazioni.

Lo scopo di Intune Connector per Active Directory è aggiungere i computer a un dominio e aggiungerli a un'unità organizzativa. Per questo motivo, l'account del servizio gestito usato per il connettore Intune per Active Directory deve avere le autorizzazioni per creare account computer nell'unità organizzativa in cui i computer sono aggiunti al dominio locale.

Con le autorizzazioni predefinite in Active Directory, i join di dominio da parte del connettore Intune per Active Directory potrebbero funzionare inizialmente senza alcuna modifica delle autorizzazioni per l'unità organizzativa in Active Directory. Tuttavia, dopo che l'account del servizio gestito tenta di aggiungere più di 10 computer al dominio locale, non funziona perché per impostazione predefinita Active Directory consente solo a un singolo account di aggiungere fino a 10 computer al dominio locale.

Gli utenti seguenti non sono limitati dalla limitazione di aggiunta al dominio di 10 computer:

• Utenti nei gruppi Amministratori o Amministratori di dominio: per rispettare il modello dei principi dei privilegi minimi, Microsoft non consiglia di rendere l'account del servizio gestito un amministratore o un amministratore di dominio.
• Utenti con autorizzazioni delegate per unità organizzativa e contenitori in Active Directory per creare account computer: questo metodo è consigliato perché segue il modello dei principi dei privilegi minimi.

Per correggere questa limitazione, l'account del servizio gestito deve disporre dell'autorizzazione Crea account computer nell'unità organizzativa a cui sono aggiunti i computer nel dominio locale. Il connettore Intune per Active Directory imposta le autorizzazioni per gli account del servizio gestito sulle unità organizzative purché venga soddisfatta una delle condizioni seguenti:

• L'amministratore che installa il connettore Intune per Active Directory dispone delle autorizzazioni necessarie per impostare le autorizzazioni per le unità organizzative.
• L'amministratore che configura il connettore Intune per Active Directory dispone delle autorizzazioni necessarie per impostare le autorizzazioni per le unità organizzative.

Se l'amministratore che installa o configura il connettore Intune per Active Directory non dispone delle autorizzazioni necessarie per impostare le autorizzazioni per le unità organizzative, è necessario seguire questa procedura:

1. Accedere a un computer che ha accesso alla console Utenti e computer di Active Directory con un account che come autorizzazioni necessarie per impostare le autorizzazioni per le unità organizzative.

2. Aprire la console Utenti e computer di Active Directory eseguendo DSA.msc.

3. Espandere il dominio desiderato e passare all'unità organizzativa a cui i computer si uniscono durante Windows Autopilot.

   Nota

   L'unità organizzativa aggiunta dai computer durante la distribuzione di Windows Autopilot viene specificata in un secondo momento durante il passaggio Configurare e assegnare il profilo di aggiunta al dominio .

4. Fare clic con il pulsante destro del mouse sull'unità organizzativa e scegliere Proprietà.

   Nota

   Se i computer si uniscono al contenitore Computer predefinito anziché a un'unità organizzativa, fare clic con il pulsante destro del mouse sul contenitore Computer e scegliere Delega controllo.

5. Nella finestra Proprietà unità organizzativa visualizzata selezionare la scheda Sicurezza .

6. Nella scheda Sicurezza selezionare Avanzate.

7. Nella finestra Impostazioni di sicurezza avanzate selezionare Aggiungi.

8. Nelle finestre Voce di autorizzazione , accanto a Entità, selezionare il collegamento Selezionare un'entità .

9. Nella finestra Seleziona utente, computer, account del servizio o gruppo selezionare il pulsante Tipi di oggetto .

10. Nella finestra Tipi di oggetto selezionare la casella di controllo Account servizio e quindi selezionare OK.

11. Nella finestra Seleziona utente, computer, account del servizio o gruppo, in Immettere il nome dell'oggetto da selezionare immettere il nome dell'account del servizio gestito usato per il connettore Intune per Active Directory.

    Consiglio

    L'account del servizio gestito è stato creato durante il passaggio/sezione Installa il connettore Intune per Active Directory e ha il formato del msaODJ##### nome in cui ##### sono cinque caratteri casuali. Se il nome dell'account del servizio gestito non è noto, seguire questa procedura per trovare il nome dell'account del servizio gestito:

    1. Nel server che esegue il connettore Intune per Active Directory fare clic con il pulsante destro del mouse sul menu Start e quindi scegliere Gestione computer.
    2. Nella finestra Gestione computer espandere Servizi e applicazioni e quindi selezionare Servizi.
    3. Nel riquadro dei risultati individuare il servizio con il nome Intune ODJConnector for Active Service. Il nome dell'account del servizio gestito è elencato nella colonna Accesso come .

12. Selezionare Controlla nomi per convalidare la voce del nome dell'account del servizio gestito. Dopo aver convalidato la voce, selezionare OK.

13. Nelle finestre Voce di autorizzazione selezionare il menu a discesa Si applica a: e quindi selezionare Solo questo oggetto.

14. In Autorizzazioni deselezionare tutti gli elementi e quindi selezionare solo la casella di controllo Crea oggetti computer .

15. Selezionare OK per chiudere la finestra Voce di autorizzazione .

16. Nella finestra Impostazioni di sicurezza avanzate selezionare Applica o OK per applicare le modifiche.

Connettore legacy

Lo scopo di Intune Connector per Active Directory è aggiungere i computer a un dominio e aggiungerli a un'unità organizzativa. Per questo motivo, il server che esegue il connettore Intune per Active Directory deve avere le autorizzazioni per creare account computer nell'unità organizzativa in cui i computer sono aggiunti al dominio locale.

Con le autorizzazioni predefinite in Active Directory, i join di dominio da parte del connettore Intune per Active Directory potrebbero funzionare inizialmente senza alcuna modifica delle autorizzazioni per l'unità organizzativa in Active Directory. Tuttavia, dopo che il server che esegue il connettore Intune per Active Directory tenta di aggiungere più di 10 computer al dominio locale, non funziona perché per impostazione predefinita Active Directory consente solo a un singolo account di aggiungere fino a 10 computer al dominio locale.

Gli utenti seguenti non sono limitati dalla limitazione di aggiunta al dominio di 10 computer:

• Utenti nei gruppi Administrators o Domain Administrators: per rispettare il modello dei principi dei privilegi minimi, Microsoft non consiglia di impostare l'account computer che esegue il connettore Intune per Active Directory come amministratore o amministratore di dominio.
• Utenti con autorizzazioni delegate per unità organizzativa e contenitori in Active Directory per creare account computer. Questo metodo è consigliato perché segue il modello dei principi dei privilegi minimi.

Per correggere questa limitazione, il server che esegue il connettore Intune per Active Directory deve disporre dell'autorizzazione Crea account computer nell'unità organizzativa a cui sono aggiunti i computer nel dominio locale:

Per aumentare il limite dell'account computer nell'unità organizzativa a cui i computer si uniscono durante Windows Autopilot, seguire questa procedura in un computer che ha accesso alla console di Utenti e computer di Active Directory:

1. Aprire la console Utenti e computer di Active Directory eseguendo DSA.msc.

2. Espandere il dominio desiderato e passare all'unità organizzativa a cui i computer si uniscono durante Windows Autopilot.

   Nota

   L'unità organizzativa aggiunta dai computer durante la distribuzione di Windows Autopilot viene specificata in un secondo momento durante il passaggio Configurare e assegnare il profilo di aggiunta al dominio .

3. Fare clic con il pulsante destro del mouse sull'unità organizzativa e scegliere Delega controllo.

   Nota

   Se i computer si uniscono al contenitore Computer predefinito anziché a un'unità organizzativa, fare clic con il pulsante destro del mouse sul contenitore Computer e scegliere Delega controllo.

4. Nella finestra Delega guidata controllo della Delega guidata controllo selezionare Avanti.

5. Nella finestra Utenti o gruppi selezionare Aggiungi in Utenti e gruppi selezionati.

6. Accanto a Seleziona questo tipo di oggetto: nella finestra Seleziona utenti, computer o gruppi selezionare Tipi di oggetto.

7. Nella finestra Tipi di oggetto selezionare la casella di controllo Computer e quindi selezionare OK. Gli altri elementi in questa finestra possono essere lasciati come predefiniti.

8. Nella finestra Seleziona utenti, computer o gruppi, nella casella Immettere i nomi degli oggetti da selezionare immettere il nome del computer in cui è stato installato il connettore Intune per Active Directory durante il passaggio Installa il connettore Intune.

9. Selezionare Controlla nomi per convalidare la voce. Dopo aver convalidato la voce, selezionare OK.

10. Nella finestra Utenti o gruppi verificare che il computer corretto sia visualizzato in Utenti e gruppi selezionati e quindi selezionare Avanti.

11. Nella finestra Attività da delegare selezionare Crea un'attività personalizzata da delegare e quindi selezionare Avanti.

12. Nella finestra Tipo di oggetto Active Directory :

    1. Selezionare Solo gli oggetti seguenti nella cartella.

    2. In Solo gli oggetti seguenti nella cartella selezionare Oggetti computer.

    3. Selezionare la casella di controllo Crea oggetti selezionati in questa cartella .

    4. Seleziona Avanti.

13. Nella finestra Autorizzazioni , in Autorizzazioni: selezionare la casella di controllo Controllo completo e quindi selezionare Avanti.

    Nota

    Dopo aver selezionato la casella di controllo Controllo completo , tutte le altre opzioni in Autorizzazioni: vengono selezionate automaticamente. La selezione automatica delle caselle di controllo è normale e prevista. Non deselezionare nessuna delle caselle di controllo dopo che sono state selezionate automaticamente.

14. Nella finestra Completamento della Delega guidata controllo selezionare Fine.

Creare un gruppo di dispositivi

1. Nell'interfaccia di amministrazione Microsoft Intune selezionare Gruppi>Nuovo gruppo.

2. Nel riquadro Gruppo selezionare le opzioni seguenti:

   1. In Tipo di gruppo selezionare Sicurezza.

   2. Immettere un nome di gruppo e una descrizione del gruppo.

   3. Selezionare un tipo di appartenenza.

3. Se è selezionata l'opzione Dispositivi dinamici per il tipo di appartenenza, nel riquadro Gruppo selezionare Membri dispositivo dinamico.

4. Selezionare Modifica nella casella Sintassi regola e immettere una delle righe di codice seguenti:

   • Per creare un gruppo che include tutti i dispositivi Windows Autopilot, immettere:

     (device.devicePhysicalIDs -any _ -startsWith "[ZTDId]")

   • Il campo Tag di gruppo di Intune esegue il mapping all'attributo OrderID nei dispositivi Microsoft Entra. Per creare un gruppo che include tutti i dispositivi Windows Autopilot con un tag di gruppo specifico (OrderID), immettere:

     (device.devicePhysicalIds -any _ -eq "[OrderID]:179887111881")

   • Per creare un gruppo che include tutti i dispositivi Windows Autopilot con un ID ordine di acquisto specifico, immettere:

     (device.devicePhysicalIds -any _ -eq "[PurchaseOrderId]:76222342342")

5. Selezionare Salva>crea.

Registrare i dispositivi Windows Autopilot

Selezionare uno dei modi seguenti per registrare i dispositivi Windows Autopilot.

Registrare i dispositivi Windows Autopilot già registrati

1. Creare un profilo di distribuzione di Windows Autopilot con l'impostazione Converti tutti i dispositivi di destinazione in Autopilot impostata su Sì.

2. Assegnare il profilo a un gruppo che contiene i membri che devono essere registrati automaticamente con Windows Autopilot.

Per altre informazioni, vedere Creare un profilo di distribuzione Autopilot.

Registrare i dispositivi Windows Autopilot non registrati

I dispositivi che non sono ancora registrati in Windows Autopilot possono essere registrati manualmente. Per altre informazioni, vedere Registrazione manuale.

Registrare i dispositivi da un OEM

Se si acquistano nuovi dispositivi, alcuni OEM possono registrare i dispositivi per conto dell'organizzazione. Per altre informazioni, vedere Registrazione OEM.

Visualizzare il dispositivo Windows Autopilot registrato

Prima che i dispositivi si registrino in Intune, i dispositivi Windows Autopilot registrati vengono visualizzati in tre posizioni (con nomi impostati sul numero di serie):

• Riquadro Dispositivi Windows Autopilotnell'interfaccia di amministrazione Microsoft Intune. Selezionare Dispositivi>per piattaforma | Onboarding dei dispositivi Windows >| Registrazione. In Windows Autopilot selezionare Dispositivi.
• Dispositivi | Riquadro Tutti i dispositivi nel portale di Azure. Selezionare Dispositivi>tutti i dispositivi.
• Riquadro Autopilot in interfaccia di amministrazione di Microsoft 365. Selezionare Dispositivi>Autopilot.

Dopo la registrazione dei dispositivi Windows Autopilot, i dispositivi vengono visualizzati in quattro posizioni:

• Dispositivi | Riquadro Tutti i dispositivinell'interfaccia di amministrazione Microsoft Intune. Selezionare Dispositivi>Tutti i dispositivi.
• Windows | Riquadro Dispositivi Windowsnell'interfaccia di amministrazione Microsoft Intune. Selezionare Dispositivi>per piattaforma | Windows.
• Dispositivi | Riquadro Tutti i dispositivi nel portale di Azure. Selezionare Dispositivi>tutti i dispositivi.
• Riquadro Dispositivi attivi in interfaccia di amministrazione di Microsoft 365. Selezionare Dispositivi>dispositivi attivi.

Nota

Dopo la registrazione dei dispositivi, i dispositivi vengono comunque visualizzati nel riquadro Dispositivi Windows Autopilotnell'interfaccia di amministrazione Microsoft Intune e nel riquadro Autopilot in interfaccia di amministrazione di Microsoft 365, ma tali oggetti sono gli oggetti registrati di Windows Autopilot.

Un oggetto dispositivo viene creato in precedenza in Microsoft Entra ID dopo la registrazione di un dispositivo in Windows Autopilot. Quando un dispositivo passa attraverso una distribuzione ibrida Microsoft Entra, per progettazione viene creato un altro oggetto dispositivo che genera voci duplicate.

VPN

I client VPN seguenti vengono testati e convalidati:

• Client VPN Windows predefinito
• Cisco AnyConnect (client Win32)
• Pulse Secure (client Win32)
• GlobalProtect (client Win32)
• Checkpoint (client Win32)
• Citrix NetScaler (client Win32)
• SonicWall (client Win32)
• FortiClient VPN (client Win32)

Quando si usano VPN, selezionare Sì per l'opzione Skip AD connectivity check nel profilo di distribuzione di Windows Autopilot. Always-On VPN non deve richiedere questa opzione perché si connette automaticamente.

Nota

Questo elenco di client VPN non è un elenco completo di tutti i client VPN che funzionano con Windows Autopilot. Contattare il rispettivo fornitore vpn per quanto riguarda la compatibilità e il supporto con Windows Autopilot o per eventuali problemi relativi all'uso di una soluzione VPN con Windows Autopilot.

Client VPN non supportati

Le soluzioni VPN seguenti non funzionano con Windows Autopilot e pertanto non sono supportate per l'uso con Windows Autopilot:

• Plug-in VPN basati su UWP
• Tutto ciò che richiede un certificato utente
• DirectAccess

Nota

L'omissione di un client VPN specifico da questo elenco non significa automaticamente che sia supportato o che funzioni con Windows Autopilot. Questo elenco elenca solo i client VPN che non funzionano con Windows Autopilot.

Creare e assegnare un profilo di distribuzione di Windows Autopilot

I profili di distribuzione di Windows Autopilot vengono usati per configurare i dispositivi Windows Autopilot.

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

4. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

5. In Windows | Schermata di registrazione di Windows , in Windows Autopilot selezionare Profili di distribuzione.

6. Nella schermata Profili di distribuzione di Windows Autopilot selezionare il menu a discesa Crea profilo e quindi selezionare PC Windows.

7. Nella schermata Crea profilo immettere un nome e una descrizione facoltativa nella pagina Informazioni di base.

8. Se tutti i dispositivi nei gruppi assegnati devono registrarsi automaticamente a Windows Autopilot, impostare Converti tutti i dispositivi di destinazione in Autopilot su Sì. Tutti i dispositivi Autopilot non Windows di proprietà dell'azienda nei gruppi assegnati si registrano con il servizio di distribuzione Windows Autopilot. I dispositivi di proprietà personale non sono registrati in Windows Autopilot. Attendere 48 ore per l'elaborazione della registrazione. Quando il dispositivo viene annullato e reimpostato, Windows Autopilot lo registra di nuovo. Dopo aver registrato un dispositivo in questo modo, la disabilitazione di questa impostazione o la rimozione dell'assegnazione del profilo non rimuoverà il dispositivo dal servizio di distribuzione Windows Autopilot. I dispositivi devono invece essere eliminati direttamente. Per altre informazioni, vedere Eliminare i dispositivi Autopilot.

9. Seleziona Avanti.

10. Nella pagina Configurazione guidata selezionare Configurazione guidata dall'utente per Modalità di distribuzione.

11. Nella casella Aggiungi a Microsoft Entra ID come selezionare Microsoft Entra join ibrido.

12. Se si distribuiscono dispositivi fuori dalla rete dell'organizzazione usando il supporto VPN, impostare l'opzione Ignora controllo connettività dominio su Sì. Per altre informazioni, vedere Modalità guidata dall'utente per Microsoft Entra join ibrido con supporto VPN.

13. Configurare le opzioni rimanenti nella pagina Configurazione guidata in base alle esigenze.

14. Seleziona Avanti.

15. Nella pagina Tag ambito selezionare tag di ambito per questo profilo.

16. Seleziona Avanti.

17. Nella pagina Assegnazioni selezionare Seleziona gruppi per includere> la ricerca e selezionare il gruppo > di dispositivi Seleziona.

18. Selezionare Avanti>crea.

Nota

Intune verifica periodicamente la presenza di nuovi dispositivi nei gruppi assegnati e quindi avvia il processo di assegnazione dei profili a tali dispositivi. A causa di diversi fattori coinvolti nel processo di assegnazione del profilo di Windows Autopilot, un tempo stimato per l'assegnazione può variare da scenario a scenario. Questi fattori possono includere Microsoft Entra gruppi, regole di appartenenza, hash di un dispositivo, Intune e servizio Windows Autopilot e connessione Internet. Il tempo di assegnazione varia a seconda di tutti i fattori e le variabili coinvolti in uno scenario specifico.

(Facoltativo) Attivare la pagina di stato della registrazione

1. Accedere all'Interfaccia di amministrazione di Microsoft Intune.

2. Nella schermata Home selezionare Dispositivi nel riquadro sinistro.

3. Nei dispositivi | Schermata Panoramica , in Per piattaforma selezionare Windows.

4. In Windows | Schermata Dispositivi Windows , in Onboarding del dispositivo selezionare Registrazione.

5. In Windows | Schermata di registrazione di Windows , in Windows Autopilot selezionare Pagina stato registrazione.

6. Nel riquadro Pagina stato registrazione selezionareImpostazionipredefinite>.

7. Nella casella Mostra stato dell'installazione dell'app e del profilo selezionare Sì.

8. Configurare le altre opzioni in base alle esigenze.

9. Seleziona Salva.

Creare e assegnare un profilo di aggiunta al dominio

1. Nell'interfaccia di amministrazione Microsoft Intune selezionare Dispositivi>Gestisci dispositivi | Icriteri di> configurazione >creano>nuovi criteri.

2. Nella finestra crea un profilo visualizzata immettere le proprietà seguenti:

   • Nome: immettere un nome descrittivo per il nuovo profilo.
   • Descrizione: immettere una descrizione per il profilo.
   • Piattaforma: selezionare Windows 10 e versioni successive.
   • Tipo di profilo: selezionare Modelli, selezionare il nome del modello Aggiunta al dominio e selezionare Crea.

3. Immettere nome edescrizione e selezionare Avanti.

4. Specificare un prefisso del nome computer e un nome di dominio.

5. (Facoltativo) Fornire un'unità organizzativa in formato DN. Le opzioni includono:

   • Specificare un'unità organizzativa in cui il controllo viene delegato al dispositivo Windows che esegue il connettore Intune per Active Directory.
   • Specificare un'unità organizzativa in cui il controllo viene delegato ai computer radice nella Active Directory locale dell'organizzazione.
   • Se questo campo viene lasciato vuoto, l'oggetto computer viene creato nel contenitore predefinito di Active Directory. Il contenitore predefinito è in genere il CN=Computers contenitore. Per altre informazioni, vedere Reindirizzare i contenitori di utenti e computer nei domini di Active Directory.

   Esempi validi:

   • OU=SubOU,OU=TopLevelOU,DC=contoso,DC=com
   • OU=Mine,DC=contoso,DC=com

   Esempi non validi:

   • CN=Computers,DC=contoso,DC=com - Non è possibile specificare un contenitore. Lasciare invece vuoto il valore per usare il valore predefinito per il dominio.
   • OU=Mine : il dominio deve essere specificato tramite gli DC= attributi.

   Assicurarsi di non usare le virgolette intorno al valore nell'unità organizzativa.

6. Selezionare OK>Crea. Il profilo viene creato e visualizzato nell'elenco.

7. Assegnare un profilo di dispositivo allo stesso gruppo usato nel passaggio Creare un gruppo di dispositivi. Se è necessario aggiungere dispositivi a domini o unità organizzative diversi, è possibile usare gruppi diversi.

Nota

La funzionalità di denominazione per Windows Autopilot per Microsoft Entra join ibrido non supporta variabili come %SERIAL%. Supporta solo i prefissi per il nome del computer.

Disinstallare Intune Connector per Active Directory

Il connettore Intune per Active Directory viene installato in locale in un computer tramite un file eseguibile. Se il connettore Intune per Active Directory deve essere disinstallato da un computer, deve essere eseguito anche in locale nel computer. Il connettore Intune per Active Directory non può essere rimosso tramite il portale di Intune o tramite una chiamata api graph.

Per disinstallare il connettore Intune per Active Directory dal server, selezionare la scheda appropriata per la versione del sistema operativo Windows Server e quindi seguire questa procedura:

Windows Server 2025

1. Accedere al computer che ospita il connettore Intune per Active Directory.

2. Fare clic con il pulsante destro del mouse sul menu Start e quindi scegliere Impostazioni>App>installate.

   Oppure

   Selezionare il collegamento app > installate seguente:

   Aprire App > installate

3. Nella finestra App > installate individuare Intune Connector per Active Directory.

4. Accanto a Intune Connector per Active Directory selezionare ...>Disinstallare e quindi selezionare il pulsante Disinstalla.

5. Il connettore Intune per Active Directory procede alla disinstallazione.

6. In alcuni casi, il connettore Intune per Active Directory potrebbe non essere completamente disinstallato fino a quando il programma ODJConnectorBootstrapper.exe di installazione originale di Intune Connector per Active Directory non viene eseguito di nuovo. Per verificare che il connettore Intune per Active Directory sia completamente disinstallato, eseguire di nuovo il ODJConnectorBootstrapper.exe programma di installazione. Se viene richiesto di disinstallare, selezionare per disinstallarlo. In caso contrario, chiudere il ODJConnectorBootstrapper.exe programma di installazione.

   Nota

   Il connettore Intune legacy per il programma di installazione di Active Directory può essere scaricato dal connettore Intune per Active Directory e deve essere usato solo per le disinstallazioni. Per le nuove installazioni, usare il connettore Intune aggiornato per Active Directory.

Windows Server 2019/2022

1. Accedere al computer che ospita il connettore Intune per Active Directory.

2. Fare clic con il pulsante destro del mouse sul menu Start e quindi scegliere Impostazioni>App.

   Oppure

   Selezionare il collegamento App seguente:

   Apri app

3. In App & funzionalità individuare e selezionare Intune Connettore per Active Directory.

4. In Intune Connettore per Active Directory selezionare il pulsante Disinstalla e quindi selezionare di nuovo il pulsante Disinstalla.

5. Il connettore Intune per Active Directory procede alla disinstallazione.

6. In alcuni casi, il connettore Intune per Active Directory potrebbe non essere completamente disinstallato fino a quando il programma ODJConnectorBootstrapper.exe di installazione originale di Intune Connector per Active Directory non viene eseguito di nuovo. Per verificare che il connettore Intune per Active Directory sia completamente disinstallato, eseguire di nuovo il ODJConnectorBootstrapper.exe programma di installazione. Se viene richiesto di disinstallare, selezionare per disinstallarlo. In caso contrario, chiudere il ODJConnectorBootstrapper.exe programma di installazione.

   Nota

   Il connettore Intune legacy per il programma di installazione di Active Directory può essere scaricato dal connettore Intune per Active Directory e deve essere usato solo per le disinstallazioni. Per le nuove installazioni, usare il connettore Intune aggiornato per Active Directory.

Windows Server 2016

1. Accedere al computer che ospita il connettore Intune per Active Directory.

2. Fare clic con il pulsante destro del mouse sul menu Start e quindi scegliere Impostazioni> App disistema>& funzionalità.

   Oppure

   Selezionare il collegamento App seguente:

   Apri app

3. In App & funzionalità individuare e selezionare Intune Connettore per Active Directory.

4. In Intune Connettore per Active Directory selezionare il pulsante Disinstalla e quindi selezionare di nuovo il pulsante Disinstalla.

5. Il connettore Intune per Active Directory procede alla disinstallazione.

6. In alcuni casi, il connettore Intune per Active Directory potrebbe non essere completamente disinstallato fino a quando il programma ODJConnectorBootstrapper.exe di installazione originale di Intune Connector per Active Directory non viene eseguito di nuovo. Per verificare che il connettore Intune per Active Directory sia completamente disinstallato, eseguire di nuovo il ODJConnectorBootstrapper.exe programma di installazione. Se viene richiesto di disinstallare, selezionare per disinstallarlo. In caso contrario, chiudere il ODJConnectorBootstrapper.exe programma di installazione.

   Nota

   Il connettore Intune legacy per il programma di installazione di Active Directory può essere scaricato dal connettore Intune per Active Directory e deve essere usato solo per le disinstallazioni. Per le nuove installazioni, usare il connettore Intune aggiornato per Active Directory.

Passaggi successivi

Dopo aver configurato Windows Autopilot, scopri come gestire tali dispositivi. Per altre informazioni, vedere Che cos'è Microsoft Intune gestione dei dispositivi?.

Contenuto correlato

• Che cos'è un'identità del dispositivo?.
• Altre informazioni sugli endpoint nativi del cloud.
• Microsoft Entra aggiunto a e Microsoft Entra ibrido aggiunto agli endpoint nativi del cloud.
• Esercitazione: Configurare e configurare un endpoint Windows nativo del cloud con Microsoft Intune.
• Procedura: Pianificare l'implementazione del join Microsoft Entra.
• Framework per la trasformazione di gestione degli endpoint di Windows.
• Informazioni sugli scenari ibridi di Azure AD e co-gestione.
• Esito positivo con Windows Autopilot remoto e aggiunta ad Azure Active Directory ibrido.