Wstępne aprowizowanie dołączania do usługi Microsoft Entra: przepływ techników
Windows Autopilot dla wstępnie aprowizowanego wdrożenia Microsoft Entra join steps:
- Krok 1. Konfigurowanie automatycznej rejestracji w usłudze Intune w systemie Windows
- Krok 2. Zezwalanie użytkownikom na dołączanie urządzeń do identyfikatora Microsoft Entra
- Krok 3. Rejestrowanie urządzeń jako urządzeń rozwiązania Autopilot
- Krok 4. Tworzenie grupy urządzeń
- Krok 5. Konfigurowanie i przypisywanie strony stanu rejestracji rozwiązania Autopilot (ESP)
- Krok 6. Tworzenie i przypisywanie profilu rozwiązania Autopilot
- Krok 7. Przypisywanie urządzenia rozwiązania Autopilot do użytkownika (opcjonalnie)
- Krok 8. Przepływ techników
- Krok 9. Przepływ użytkownika
Aby zapoznać się z omówieniem przepływu pracy dołączania rozwiązania Microsoft Entra do rozwiązania Windows Autopilot na potrzeby wstępnie aprowizowanego wdrożenia, zobacz Windows Autopilot for pre-provisioned deployment Microsoft Entra join overview (Omówienie dołączania do rozwiązania Microsoft Entra).
Przepływ technika
Po zakończeniu wszystkich konfiguracji rozwiązania Windows Autopilot dla wstępnie aprowizowanego wdrożenia w usłudze Intune i w usłudze Microsoft Entra ID następnym krokiem jest uruchomienie procesu wdrażania rozwiązania Windows Autopilot na urządzeniu. W przypadku rozwiązania Windows Autopilot na potrzeby wstępnie aprowizowanego wdrożenia proces rozwiązania Autopilot jest podzielony na dwie różne fazy, które są uruchamiane w dwóch różnych punktach w czasie przez dwa różne zestawy osób:
- Pierwsza faza jest znana jako przepływ technika i jest zwykle uruchamiana przez dział IT, producenta OEM lub odsprzedawcę.
- Druga faza jest znana jako przepływ użytkownika i jest zwykle uruchamiana przez użytkownika końcowego.
Aby uruchomić przepływ technika, wybierz urządzenie należące do grupy urządzeń utworzonej w poprzednim kroku Tworzenie grupy urządzeń , a następnie wykonaj następujące kroki:
Jeśli połączenie sieci przewodowej jest dostępne, połącz urządzenie z połączeniem sieci przewodowej.
Włącz urządzenie.
Po uruchomieniu urządzenia jedna z dwóch rzeczy występuje w zależności od stanu łączności sieciowej:
Jeśli urządzenie jest połączone z siecią przewodową i ma łączność sieciową, urządzenie może zostać ponownie uruchomione w celu zastosowania krytycznych aktualizacji zabezpieczeń (jeśli jest dostępne lub odpowiednie). Po ponownym uruchomieniu w celu zastosowania krytycznych aktualizacji zabezpieczeń rozpoczyna się proces rozwiązania Autopilot.
Jeśli urządzenie nie jest połączone z siecią przewodową lub nie ma łączności sieciowej, monituje o połączenie z siecią. Wymagana jest łączność z Internetem:
Rozpoczyna się środowisko out-of-box (OOBE) i zostanie wyświetlony ekran z prośbą o kraj lub region. Wybierz odpowiedni kraj lub region, a następnie wybierz pozycję Tak.
Zostanie wyświetlony ekran klawiatury, który umożliwia wybranie układu klawiatury. Wybierz odpowiedni układ klawiatury, a następnie wybierz pozycję Tak.
Zostanie wyświetlony dodatkowy ekran układów klawiatury. W razie potrzeby wybierz dodatkowe układy klawiatury za pomocą polecenia Dodaj układ lub wybierz pozycję Pomiń , jeśli nie są potrzebne żadne dodatkowe układy klawiatury.
Uwaga
Jeśli nie ma łączności sieciowej, urządzenie nie może pobrać profilu rozwiązania Autopilot, aby dowiedzieć się, jakiego kraju/regionu i ustawień klawiatury użyć. Z tego powodu, gdy nie ma łączności sieciowej, ekrany kraju/regionu i klawiatury są wyświetlane nawet wtedy, gdy te ekrany są ukryte w profilu rozwiązania Autopilot. Te ustawienia należy określić na tych ekranach, aby ekrany łączności sieciowej działały prawidłowo.
Zostanie wyświetlony ekran Połączmy cię z siecią . Na tym ekranie podłącz urządzenie do sieci przewodowej (jeśli jest dostępne) lub wybierz i połącz się z siecią Wi-Fi bezprzewodową.
Po nawiązaniu połączenia sieciowego powinien zostać udostępniony przycisk Dalej . Wybierz pozycję Dalej.
W tym momencie urządzenie może zostać ponownie uruchomione, aby zastosować krytyczne aktualizacje zabezpieczeń (jeśli są dostępne lub mają zastosowanie). Po ponownym uruchomieniu w celu zastosowania krytycznych aktualizacji zabezpieczeń rozpoczyna się proces rozwiązania Autopilot.
Na stronie logowania Microsoft Entra nie loguj się ani nie wybieraj przycisku Następne/logowanie . Zamiast tego naciśnij WIN na klawiaturze pięć razy. Naciśnięcie WIN pięć razy powinno spowodować wyświetlenie ekranu opcji Co chcesz zrobić? zamiast tego.
Na ekranie Co chcesz zrobić? opcje:
- W przypadku systemu Windows 10 wybierz opcję aprowizacji rozwiązania Windows Autopilot , a następnie wybierz pozycję Kontynuuj.
- W przypadku systemu Windows 11 wybierz opcję Wstępna aprowizowanie przy użyciu rozwiązania Windows Autopilot , a następnie wybierz pozycję Dalej.
Na ekranie Konfiguracja rozwiązania Windows Autopilot (Windows 10) lub na ekranie Wstępna aprowizowanie przy użyciu rozwiązania Windows Autopilot (Windows 11) są wyświetlane następujące informacje o wdrożeniu:
Nazwa organizacji dla urządzenia.
Nazwa profilu wdrożenia rozwiązania Autopilot przypisanego do urządzenia podczas kroku Tworzenie i przypisywanie profilu rozwiązania Autopilot .
Użytkownik przypisany do urządzenia, jeśli użytkownik został przypisany do urządzenia w kroku Przypisywanie urządzenia rozwiązania Autopilot do użytkownika (opcjonalnie) ( jeśli ma to zastosowanie).
Kod QR zawierający unikatowy identyfikator urządzenia. Ten kod może służyć do wyszukiwania urządzenia w usłudze Intune w celu wykonywania akcji, takich jak weryfikowanie konfiguracji, wprowadzanie wszelkich niezbędnych zmian itp.
Sprawdź, czy informacje na ekranie Konfiguracja rozwiązania Windows Autopilot są poprawne. Po potwierdzeniu wszystkich informacji jako prawidłowych wybierz pozycję Aprowizuj (Windows 10) lub Dalej (Windows 11), aby rozpocząć proces aprowizacji.
Urządzenie może zostać ponownie uruchomione, a następnie zostanie wyświetlona strona ze stanem rejestracji (ESP). Na stronie stanu rejestracji (ESP) są wyświetlane postępy w procesie aprowizacji w trzech fazach:
- Przygotowywanie urządzenia (Device ESP)
- Konfiguracja urządzenia (Device ESP)
- Konfiguracja konta (użytkownik ESP)
Pierwsze dwie fazy przygotowywania urządzenia i konfiguracji urządzenia są częścią esp urządzenia, podczas gdy ostatnia faza konfiguracji konta jest częścią esp użytkownika.
W przypadku przepływu techników rozwiązania Windows Autopilot na potrzeby wstępnie aprowizowanego wdrożenia są uruchamiane tylko dwie pierwsze fazy interfejsu ESP urządzenia przygotowania urządzenia i konfiguracji urządzenia . Ostatnia faza konfiguracji konta użytkownika zostanie uruchomiona w następnym kroku przepływu użytkowników.
Po zakończeniu procesu konfiguracji urządzenia i interfejsu ESP urządzenia zostanie wyświetlony ekran stanu pokazujący, czy proces aprowizacji zakończył się niepowodzeniem:
Jeśli proces wstępnej aprowizacji zakończy się pomyślnie, zostanie wyświetlony ekran stanu powodzenia z informacjami o wdrożeniu. Przedstawione informacje zawierają wcześniej przedstawione informacje o nazwie organizacji, nazwie profilu wdrożenia rozwiązania Autopilot, kodzie QR (tylko system Windows 10) i, jeśli ma to zastosowanie, przypisanym użytkowniku. Podano również czas, jaki upłynął w procesie aprowizacji.
Wybierz pozycję Ponowne rejestrowanie , aby zamknąć urządzenie. W tym momencie urządzenie może zostać dostarczone do użytkownika końcowego.
Ważna
Poza scenariuszami testowania, jeśli celem jest dostarczenie urządzenia użytkownikowi końcowemu, nie włączaj urządzenia ponownie w tym momencie. Zamiast tego należy dostarczyć urządzenie użytkownikowi końcowemu, w którym wykonuje ostatni krok przepływu użytkownika.
Jeśli proces wstępnej aprowizacji zakończy się niepowodzeniem, zostanie wyświetlony ekran stanu błędu z informacjami o tym, dlaczego wdrożenie nie powiodło się, w tym o błędzie. Na ekranie błędów są również wyświetlane wcześniej przedstawione informacje o nazwie organizacji, nazwie profilu wdrożenia rozwiązania Autopilot, kodzie QR (tylko system Windows 10) i, jeśli ma to zastosowanie, przypisanym użytkowniku. Podano również czas, jaki upłynął w procesie aprowizacji.
Na tym ekranie dzienniki diagnostyczne można zbierać z urządzenia, aby rozwiązać problem przy użyciu następujących metod:
W systemie Windows 10 wybierz pozycję Wyświetl diagnostykę.
W systemie Windows 11 wprowadź CTRL+SHIFT+D , a następnie wybierz pozycję Eksportuj dzienniki.
Jeśli problem można łatwo rozwiązać, na przykład rozwiązać problem z łącznością sieciową, wybierz przycisk Ponów próbę , aby ponowić próbę zainicjowania obsługi administracyjnej urządzenia. W przeciwnym razie, jeśli nie można natychmiast rozwiązać problemu lub nie można go rozwiązać bez zresetowania, wybierz przycisk Resetuj , aby proces rozpoczynał się od nowa.
Wskazówki dotyczące przepływu techników
Przed rozpoczęciem wdrażania rozwiązania Windows Autopilot firma Microsoft zaleca:
- Co najmniej jeden typ zasad i co najmniej jedna aplikacja przypisana do urządzeń.
- Co najmniej jeden typ zasad i co najmniej jedna aplikacja przypisana do użytkowników.
Te przypisania zapewniają prawidłowe testowanie wdrożenia rozwiązania Windows Autopilot zarówno w fazie esp urządzenia, jak i w fazie ESP użytkownika. Może to również zapobiec możliwym problemom, gdy nie ma żadnych zasad ani aplikacji przypisanych do urządzeń lub użytkowników.
- W zależności od sposobu skonfigurowania profilu rozwiązania Autopilot w kroku Tworzenie i przypisywanie profilu rozwiązania Autopilot mogą pojawić się dodatkowe ekrany podczas wdrażania rozwiązania Autopilot przed stroną logowania w usłudze Microsoft Entra, na przykład:
- Język/Kraj/Region.
- Klawiatura.
- Postanowienia licencyjne.
- Kody QR można skanować przy użyciu aplikacji towarzyszącej. Aplikacja może służyć do przypisywania użytkownika do urządzenia. Zespół rozwiązania Autopilot opublikował w usłudze GitHub przykład open source aplikacji towarzyszącej zintegrowanej z usługą Intune przy użyciu interfejsu API programu Graph.
- Aby wyświetlić i ukryć szczegółowe informacje o postępie w esp podczas procesu aprowizacji:
- Windows 10: Aby wyświetlić szczegóły, obok odpowiedniej fazy wybierz pozycję Pokaż szczegóły. Aby ukryć szczegóły, obok odpowiedniej fazy wybierz pozycję Ukryj szczegóły.
- Windows 11: Aby wyświetlić szczegóły, obok odpowiedniej fazy wybierz pozycję ∨. Aby ukryć szczegóły, obok odpowiedniej fazy wybierz pozycję ∧.
- Przepływ technika dziedziczy zachowanie z trybu samodzielnego wdrażania. Tryb samodzielnego wdrażania używa strony ze stanem rejestracji (ESP) do przechowywania urządzenia w stanie aprowizacji. Uniemożliwia to również użytkownikowi przejście do pulpitu po rejestracji, ale przed zastosowaniem aplikacji i konfiguracji. Jeśli esp jest wyłączony, przycisk Reseal może zostać wyświetlony przed zastosowaniem aplikacji i konfiguracji. Wyłączenie protokołu ESP może spowodować przejście do przepływu użytkownika przed zakończeniem aprowizacji przepływu technika. Ekran stanu powodzenia sprawdza, czy rejestracja zakończyła się pomyślnie, a nie, że przepływ technika jest koniecznie ukończony. Z tego powodu firma Microsoft zaleca, aby nie wyłączać esp. Zamiast tego włącz esp zgodnie z sugestią w kroku Konfigurowanie i przypisywanie strony ze stanem rejestracji rozwiązania Autopilot (ESP ).
Następny krok: Przepływ użytkownika
Zawartość pokrewna
Aby uzyskać więcej informacji na temat przepływu techników rozwiązania Windows Autopilot na potrzeby wstępnie aprowizowanego wdrożenia, zobacz następujące artykuły: