Udostępnij za pośrednictwem


Przyłączanie hybrydowe do aplikacji Microsoft Entra sterowane przez użytkownika: tworzenie i przypisywanie profilu dołączania do domeny

Kroki dołączania hybrydowego rozwiązania Microsoft Entra opartego na użytkownikach rozwiązania Autopilot:

  • Krok 8. Konfigurowanie i przypisywanie profilu przyłączania do domeny

Aby zapoznać się z omówieniem przepływu pracy dołączania hybrydowego rozwiązania Microsoft Entra opartego na użytkownikach rozwiązania Windows Autopilot, zobacz Omówienie dołączania hybrydowego rozwiązania Microsoft Entra opartego na użytkowniku rozwiązania Windows Autopilot.

Uwaga

Jeśli profil przyłączania do domeny został już utworzony z odpowiednimi ustawieniami i przypisaniami, przejdź do sekcji Następny krok: Przypisywanie urządzenia rozwiązania Autopilot do użytkownika (opcjonalnie).

Tworzenie i przypisywanie profilu przyłączania do domeny

  1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune.

  2. Na ekranie głównym wybierz pozycję Urządzenia w okienku po lewej stronie.

  3. Na urządzeniach | Ekran Przegląd w obszarze Zarządzanie urządzeniami wybierz pozycję Konfiguracja.

  4. Na urządzeniach | Ekran konfiguracji :

    1. W górnej części upewnij się, że wybrano pozycję Zasady .

    2. Wybierz menu rozwijane Utwórz , a następnie wybierz pozycję Nowe zasady.

  5. W oknie Tworzenie profilu , które zostanie otwarte:

    1. W obszarze Platforma wybierz pozycję Windows 10 i nowsze.

    2. W obszarze Typ profilu wybierz pozycję Szablony.

    3. Gdy szablony zostaną wyświetlone, w obszarze Nazwa szablonu wybierz pozycję Przyłącz do domeny. Jeśli sprzężenie z domeną nie jest widoczne, przewiń listę Nazwy szablonu , dopóki przyłączenie do domeny nie będzie widoczne, lub wyszukaj pozycję Przyłączanie do domeny w polu Wyszukaj według nazwy profilu .

    4. Wybierz pozycję Utwórz , aby zamknąć okno Tworzenie profilu .

  6. Zostanie otwarty ekran Przyłączanie do domeny . Na stronie Podstawy :

    1. Obok pozycji Nazwa wprowadź nazwę profilu przyłączania do domeny.

    2. Obok pozycji Opis wprowadź opis profilu przyłączania do domeny.

    3. Wybierz pozycję Dalej.

  7. Na stronie Ustawienia konfiguracji :

    1. Obok prefiksu nazwy komputera wprowadź prefiks nazw komputerów. To pole jest wymagane. Ten prefiks jest używany we wszystkich nazwach komputerów. Pozostała część nazwy komputera po prefiksie jest generowana losowo do 15 znaków.

      Uwaga

      To pole nie obsługuje zmiennych %SERIAL% lub %RAND:x% , których można używać z szablonem Zastosuj nazwę urządzenia w scenariuszu dołączania do usługi Microsoft Entra.

    2. Obok pozycji Nazwa domeny wprowadź nazwę FQDN domeny, do którą urządzenia mają być przyłączone. To pole jest wymagane. Pamiętaj, aby określić nazwę FQDN domeny, a nie nazwę NETBIOS domeny. Na przykład wprowadź w contoso.com , a nie tylko CONTOSO.

    3. Obok pozycji Jednostka organizacyjna wprowadź pełną ścieżkę do jednostki organizacyjnej (OU) w domenie, w ramach którą mają zostać utworzone konta komputerów. Na przykład OU=OU-Name,DC=contoso,DC=com. To pole jest opcjonalne. Jeśli jednostka organizacyjna nie zostanie określona, konta komputerów zostaną utworzone w kontenerze Komputer .

      Uwaga

      Jednostka organizacyjna określona w tym kroku powinna być tą samą jednostką organizacyjną, dla którą ustawiono uprawnienia, a limity kont komputerów zostały zwiększone w kroku Zwiększanie limitu konta komputera w jednostce organizacyjnej (OU). Upewnij się, że krok Zwiększanie limitu konta komputera w jednostce organizacyjnej (OU) jest przestrzegany dla jednostki organizacyjnej określonej w tym polu. Pominięcie kroku, który prawidłowo ustawia uprawnienia dla jednostki organizacyjnej, powoduje, że komputery nie mogą dołączyć do domeny.

      Ważna

      Jeśli komputery dołączają do kontenera Komputery , pozostaw to pole puste. Nie określaj kontenera Komputery w tym polu za pośrednictwem cn=computers,DC=contoso,DC=com. Kontener Komputery jest kontenerem, a nie jednostką organizacyjną. Jeśli w tym polu nie określono jednostki organizacyjnej, a pole pozostanie puste, urządzenia automatycznie dołączą do kontenera Komputery . Jeśli zostanie określony kontener Komputery , spowoduje to niepowodzenie sprzężeń domeny.

    4. Po zakończeniu ustawień na stronie Ustawienia konfiguracji wybierz pozycję Dalej.

  8. Na stronie Przypisania :

    1. W obszarze Uwzględnione grupy wybierz pozycję Dodaj wszystkie urządzenia.

      Uwaga

      • Firma Microsoft zaleca wybranie i przypisanie do pozycji Dodaj wszystkie urządzenia zamiast wybierania i przypisywania do grupy urządzeń utworzonej w kroku Tworzenie grupy urządzeń . Przypisanie do wszystkich urządzeń gwarantuje, że profil dołączania do domeny działa podczas korzystania z:

      • Upewnij się, że dodano odpowiednie grupy urządzeń w obszarze Uwzględnione grupy , a nie w obszarze Wykluczone grupy. Przypadkowe dodanie żądanych grup urządzeń w obszarze Wykluczone grupy powoduje wykluczenie tych urządzeń i nie otrzymają profilu konfiguracji.

    2. W obszarze Uwzględnionegrupy> upewnij się, że wybranopozycję Wszystkie urządzenia, a następnie wybierz pozycję Dalej.

  9. Na stronie Reguły stosowania wybierz pozycję Dalej. W tym samouczku reguły stosowania są pomijane. Jeśli jednak są potrzebne reguły stosowania, zrób to na tym ekranie. Aby uzyskać więcej informacji na temat tagów zakresu, zobacz Reguły stosowania.

  10. Na stronie Przeglądanie i tworzenie przejrzyj i sprawdź, czy wszystkie ustawienia są ustawione zgodnie z potrzebami, a następnie wybierz pozycję Utwórz , aby utworzyć profil przyłączania do domeny.

Następny krok: Przypisywanie urządzenia rozwiązania Autopilot do użytkownika (opcjonalnie)

Jeśli użytkownik nie jest przypisany do urządzenia, przejdź do kroku 10: Wdrażanie urządzenia.

Aby uzyskać więcej informacji na temat profilów dołączania do domeny, zobacz następujący artykuł: