Wstępne aprowizowanie dołączenia hybrydowego do usługi Microsoft Entra: tworzenie i przypisywanie profilu dołączania do domeny
Rozwiązanie Windows Autopilot na potrzeby wstępnie aprowizowanego wdrożenia Microsoft Entra — kroki dołączania hybrydowego:
- Krok 1. Konfigurowanie automatycznej rejestracji w usłudze Intune w systemie Windows
- Krok 2. Instalowanie łącznika usługi Intune
- Krok 3. Zwiększenie limitu konta komputera w jednostce organizacyjnej (OU)
- Krok 4. Rejestrowanie urządzeń jako urządzeń rozwiązania Autopilot
- Krok 5. Tworzenie grupy urządzeń
- Krok 6. Konfigurowanie i przypisywanie strony stanu rejestracji rozwiązania Autopilot (ESP)
- Krok 7. Tworzenie i przypisywanie profilu rozwiązania Autopilot dołączania hybrydowego firmy Microsoft Entra
- Krok 8. Konfigurowanie i przypisywanie profilu przyłączania do domeny
- Krok 9. Przypisywanie urządzenia rozwiązania Autopilot do użytkownika (opcjonalnie)
- Krok 10. Przepływ techników
- Krok 11. Przepływ użytkownika
Aby zapoznać się z omówieniem przepływu pracy dołączania hybrydowego rozwiązania Windows Autopilot dla wstępnie aprowizowanego wdrożenia, zobacz Windows Autopilot for pre-provisioned deployment Microsoft Entra hybrid join overview (Omówienie dołączania hybrydowego rozwiązania Microsoft Entra).
Uwaga
Jeśli profil przyłączania do domeny został już utworzony z odpowiednimi ustawieniami i przypisaniami, przejdź do sekcji Następny krok: Przypisywanie urządzenia rozwiązania Autopilot do użytkownika (opcjonalnie).
Tworzenie i przypisywanie profilu przyłączania do domeny
Zaloguj się do centrum administracyjnego usługi Microsoft Intune.
Na ekranie głównym wybierz pozycję Urządzenia w okienku po lewej stronie.
Na urządzeniach | Ekran Przegląd w obszarze Zarządzanie urządzeniami wybierz pozycję Konfiguracja.
Na urządzeniach | Ekran konfiguracji :
W górnej części upewnij się, że wybrano pozycję Zasady .
Wybierz menu rozwijane Utwórz , a następnie wybierz pozycję Nowe zasady.
W oknie Tworzenie profilu , które zostanie otwarte:
W obszarze Platforma wybierz pozycję Windows 10 i nowsze.
W obszarze Typ profilu wybierz pozycję Szablony.
Gdy szablony zostaną wyświetlone, w obszarze Nazwa szablonu wybierz pozycję Przyłącz do domeny. Jeśli sprzężenie z domeną nie jest widoczne, przewiń listę Nazwy szablonu , dopóki przyłączenie do domeny nie będzie widoczne, lub wyszukaj pozycję Przyłączanie do domeny w polu Wyszukaj według nazwy profilu .
Wybierz pozycję Utwórz , aby zamknąć okno Tworzenie profilu .
Zostanie otwarty ekran Przyłączanie do domeny . Na stronie Podstawy :
Obok pozycji Nazwa wprowadź nazwę profilu przyłączania do domeny.
Obok pozycji Opis wprowadź opis profilu przyłączania do domeny.
Wybierz pozycję Dalej.
Na stronie Ustawienia konfiguracji :
Obok prefiksu nazwy komputera wprowadź prefiks nazw komputerów. To pole jest wymagane. Ten prefiks jest używany we wszystkich nazwach komputerów. Pozostała część nazwy komputera po prefiksie jest generowana losowo do 15 znaków.
Uwaga
To pole nie obsługuje zmiennych %SERIAL% lub %RAND:x% , których można używać z szablonem Zastosuj nazwę urządzenia w scenariuszu dołączania do usługi Microsoft Entra.
Obok pozycji Nazwa domeny wprowadź nazwę FQDN domeny, do którą urządzenia mają być przyłączone. To pole jest wymagane. Pamiętaj, aby określić nazwę FQDN domeny, a nie nazwę NETBIOS domeny. Na przykład wprowadź w contoso.com , a nie tylko CONTOSO.
Obok pozycji Jednostka organizacyjna wprowadź pełną ścieżkę do jednostki organizacyjnej (OU) w domenie, w ramach którą mają zostać utworzone konta komputerów. Na przykład OU=OU-Name,DC=contoso,DC=com. To pole jest opcjonalne. Jeśli jednostka organizacyjna nie zostanie określona, konta komputerów zostaną utworzone w kontenerze Komputer .
Uwaga
Jednostka organizacyjna określona w tym kroku powinna być tą samą jednostką organizacyjną, dla którą ustawiono uprawnienia, a limity kont komputerów zostały zwiększone w kroku Zwiększanie limitu konta komputera w jednostce organizacyjnej (OU). Upewnij się, że krok Zwiększanie limitu konta komputera w jednostce organizacyjnej (OU) jest przestrzegany dla jednostki organizacyjnej określonej w tym polu. Pominięcie kroku, który prawidłowo ustawia uprawnienia dla jednostki organizacyjnej, powoduje, że komputery nie mogą dołączyć do domeny.
Ważna
Jeśli komputery dołączają do kontenera Komputery , pozostaw to pole puste. Nie określaj kontenera Komputery w tym polu za pośrednictwem cn=computers,DC=contoso,DC=com. Kontener Komputery jest kontenerem, a nie jednostką organizacyjną. Jeśli w tym polu nie określono jednostki organizacyjnej, a pole pozostanie puste, urządzenia automatycznie dołączą do kontenera Komputery . Jeśli zostanie określony kontener Komputery , spowoduje to niepowodzenie sprzężeń domeny.
Po zakończeniu ustawień na stronie Ustawienia konfiguracji wybierz pozycję Dalej.
Na stronie Przypisania :
W obszarze Uwzględnione grupy wybierz pozycję Dodaj wszystkie urządzenia.
Uwaga
Firma Microsoft zaleca wybranie i przypisanie do pozycji Dodaj wszystkie urządzenia zamiast wybierania i przypisywania do grupy urządzeń utworzonej w kroku Tworzenie grupy urządzeń . Przypisanie do wszystkich urządzeń gwarantuje, że profil dołączania do domeny działa podczas korzystania z:
- Wdrożenie rozwiązania Windows Autopilot dla istniejącego scenariusza urządzeń.
- Wdrożenie rozwiązania Windows Autopilot korzystające z przyłączania hybrydowego microsoft Entra i uruchamiane po wdrożeniu rozwiązania Windows Autopilot dla istniejącego wdrożenia urządzeń.
Upewnij się, że dodano odpowiednie grupy urządzeń w obszarze Uwzględnione grupy , a nie w obszarze Wykluczone grupy. Przypadkowe dodanie żądanych grup urządzeń w obszarze Wykluczone grupy powoduje wykluczenie tych urządzeń i nie otrzymają profilu konfiguracji.
W obszarze Uwzględnionegrupy> upewnij się, że wybranopozycję Wszystkie urządzenia, a następnie wybierz pozycję Dalej.
Na stronie Reguły stosowania wybierz pozycję Dalej. W tym samouczku reguły stosowania są pomijane. Jeśli jednak są potrzebne reguły stosowania, zrób to na tym ekranie. Aby uzyskać więcej informacji na temat tagów zakresu, zobacz Reguły stosowania.
Na stronie Przeglądanie i tworzenie przejrzyj i sprawdź, czy wszystkie ustawienia są ustawione zgodnie z potrzebami, a następnie wybierz pozycję Utwórz , aby utworzyć profil przyłączania do domeny.
Następny krok: Przypisywanie urządzenia rozwiązania Autopilot do użytkownika (opcjonalnie)
Jeśli użytkownik nie jest przypisany do urządzenia, przejdź do kroku 10: Przepływ technika.
Zawartość pokrewna
Aby uzyskać więcej informacji na temat profilów dołączania do domeny, zobacz następujący artykuł: