Impostazioni di aggiunta al dominio di configurazione per Microsoft Entra dispositivi aggiunti ibridi in Microsoft Intune
Molti ambienti usano Active Directory locale (AD). Quando anche i dispositivi aggiunti a un dominio di Active Directory vengono aggiunti a Microsoft Entra ID, vengono chiamati Microsoft Entra dispositivi aggiunti a un ambiente ibrido. Con Windows Autopilot è possibile registrare Microsoft Entra dispositivi aggiunti ibridi in Intune. Per la registrazione, è necessario anche un profilo di configurazione di aggiunta a un dominio.
Un profilo di configurazioneAggiunta a un dominio include informazioni sul dominio Active Directory locale. Quando i dispositivi eseguono il provisioning (e in genere offline), questo profilo distribuisce i dettagli del dominio di Active Directory in modo che i dispositivi sappiano quale dominio locale aggiungere. Se non si crea un profilo di aggiunta al dominio, la distribuzione di questi dispositivi potrebbe non riuscire.
Questa funzionalità si applica a:
- Windows 11
- Windows 10
- Microsoft Entra dispositivi aggiunti ibridi
- Distribuzione ibrida con Autopilot + Intune
Questo articolo illustra come creare un profilo di aggiunta a un dominio per una distribuzione ibrida di Autopilot. È anche possibile visualizzare le impostazioni disponibili.
Creare il profilo
Accedere all'Interfaccia di amministrazione di Microsoft Intune.
Selezionare Dispositivi>Gestisci dispositivi>Configurazione>Crea>Nuovo criterio.
Immettere le proprietà seguenti:
- Piattaforma: selezionare Windows 10 e versioni successive.
- Tipo di profilo: selezionare Modelli Aggiunta>al dominio.
Selezionare Crea.
In Informazioni di base immettere le proprietà seguenti:
- Nome: immettere un nome descrittivo per il criterio. Assegnare ai criteri nomi che possano essere identificati facilmente in un secondo momento. Ad esempio, un nome di criterio valido è Windows 10/11: Aggiunta al dominio di Windows Autopilot.
- Descrizione: immettere una descrizione per il criterio. Questa impostazione è facoltativa ma consigliata. Ad esempio, immettere Windows 10/11: Profilo di aggiunta al dominio che include informazioni sul dominio locale per registrare i dispositivi aggiunti ad AD ibrido con Windows Autopilot.
Seleziona Avanti.
In Impostazioni di configurazione immettere le proprietà seguenti:
Prefisso nome computer: immettere un prefisso per il nome del dispositivo. I nomi dei computer hanno una lunghezza di 15 caratteri. Dopo il prefisso, i restanti 15 caratteri vengono generati in modo casuale.
Nome di dominio: immettere il nome di dominio completo (FQDN) a cui aggiungere i dispositivi. Ad esempio, immettere
americas.corp.contoso.com.
Unità organizzativa (facoltativa): immettere il percorso completo (nome distinto) dell'unità organizzativa da creare. Immettere ad esempio
OU=Mine,DC=Contoso,DC=com
. Non immettere virgolette. Per usare il contenitore di oggetti computer noto (CN=Computers, DC=Contoso, DC=Com), lasciare vuota questa proprietà.Per altre informazioni e consigli su questa impostazione, vedere Distribuire Microsoft Entra dispositivi aggiunti ibridi.
Seleziona Avanti.
In Tag ambito (facoltativo) assegnare un tag per filtrare il profilo a gruppi IT specifici, ad esempio
US-NC IT Team
oJohnGlenn_ITDepartment
. Per altre informazioni sui tag di ambito, vedere Usare il controllo degli accessi in base al ruolo e i tag di ambito per l'IT distribuito.Seleziona Avanti.
In Assegnazioni selezionare i gruppi di dispositivi che riceveranno il profilo. Per altre informazioni sull'assegnazione dei profili, vedere Assegnare profili utente e dispositivo.
Se è necessario aggiungere dispositivi a domini o unità organizzative diversi, creare gruppi di dispositivi diversi.
Seleziona Avanti.
Nelle regole di applicabilità usare le opzioni Regola, Proprietà e Valore per definire il modo in cui questo profilo viene applicato all'interno dei gruppi assegnati. Per altre informazioni sulle regole di applicabilità, vedere Regole di applicabilità.
Seleziona Avanti.
In Rivedi e crea rivedere le impostazioni. Quando si seleziona Crea, le modifiche vengono salvate e il profilo viene assegnato. Il criterio viene visualizzato anche nell'elenco dei profili.
È ora possibile distribuire Microsoft Entra dispositivi aggiunti ibridi usando Intune e Windows Autopilot.
Passaggi successivi
Dopo aver assegnato il profilo, monitorarne lo stato.
Distribuire Microsoft Entra dispositivi aggiunti ibridi usando Intune e Windows Autopilot.