Stegvisa självstudier för förberedelse av Windows Autopilot-enheter med användardrivna Microsoft Entra delta i Intune
Den här stegvisa självstudien vägleder dig genom att använda Intune för att utföra ett användardrivet scenario för förberedelse av Windows Autopilot-enheter när enheterna är Microsoft Entra anslutna.
Syftet med den här självstudien är en stegvis guide för alla konfigurationssteg som krävs för en lyckad förberedelse av Windows Autopilot-enheter med användardrivna Microsoft Entra ansluta till distributionen med hjälp av Intune. Självstudien är också utformad som en genomgång i ett labb- eller testscenario, men kan utökas för användning i en produktionsmiljö.
Innan du börjar kan du läsa How to: Plan your Microsoft Entra join implementation (Så här gör du: Planera din Microsoft Entra join-implementering) för att se till att alla krav uppfylls för att ansluta enheter till Microsoft Entra ID.
Översikt över användardriven Microsoft Entra anslutning för Windows Autopilot-enhetsförberedelse
Windows Autopilot-enhetsförberedelse av användardrivna Microsoft Entra anslutning är en lösning som automatiserar konfigurationen av Windows på en ny enhet utan behov av IT-åtgärder. Normalt levereras enheten direkt från en OEM-tillverkare eller återförsäljare till slutanvändarens Windows Autopilot-enhetsförberedelse av användardrivna distributioner använder den befintliga Windows-installationen som installerats av OEM-tillverkaren i fabriken. Slutanvändaren behöver bara utföra ett minimalt antal åtgärder under distributionsprocessen, till exempel:
- Starta på enheten.
- I vissa scenarier väljer du språk, nationella inställningar och tangentbordslayout.
- Ansluta till ett trådlöst nätverk om enheten inte är ansluten till ett kabelanslutet nätverk.
- Logga in på Microsoft Entra ID med slutanvändarens Microsoft Entra autentiseringsuppgifter.
Användardrivna distributioner av Windows Autopilot-enhetsförberedelser kan utföra följande uppgifter under distributionen:
- Ansluter enheten till Microsoft Entra ID.
- Registrerar enheten i Intune.
- Installerar upp till 10 viktiga program.
- Kör upp till 10 viktiga PowerShell-skript.
När förberedelsen av Windows Autopilot-enheten har slutförts är enheten redo för slutanvändaren att använda och de skickas omedelbart till skrivbordet.
Windows Autopilot-enhetsförberedelse av användardriven Microsoft Entra anslutningsprocess
Under den färdiga upplevelsen (OOBE) autentiserar en användare med sina företagsautentiseringsuppgifter. Om en princip för förberedelse av Windows Autopilot-enheter har tilldelats användaren som loggar in levereras den principen till enheten. Den avgör sedan vilken konfiguration som ska tillämpas på enheten baserat på de inställningar som konfigurerats i principen. Därefter fortsätter enhetskonfigurationen i följande ordning:
Enheten ansluter Microsoft Entra ID och registreras i Intune.
Intune-hanteringstillägget installeras.
När enheten är ansluten till Microsoft Entra ID under det första steget läggs användaren automatiskt till i den lokala gruppen Administratörer på enheten. Om användarkontot har konfigurerats som en standardanvändare framtvingas inställningen genom att användaren tas bort från gruppen Administratörer .
Distributionen synkroniseras med MDM-tjänsten (hantering av mobila enheter), till exempel Intune och kontrollerar om verksamhetsspecifika program (LOB) och Microsoft 365-program har valts i windows Autopilot-enhetens förberedelseprincip. Den synkroniserar även alla MDM-principer just nu, men tillämpningen av principen spåras inte under distributionen.
Om det finns LOB- och Microsoft 365-program som valts i principen installeras de. Om det inte går att installera ett LOB- eller Microsoft 365-program misslyckas distributionen just nu.
Distributionen kontrollerar om PowerShell-skript har valts i förberedelseprincipen för Windows Autopilot-enheter. Om powershell-skript har valts i principen körs de. Om ett PowerShell-skript misslyckas misslyckas distributionen nu.
Distributionen kontrollerar om Win32- och Microsoft Store-program har valts i windows Autopilot-enhetens förberedelseprincip. Om win32- och Microsoft Store-program har valts i principen installeras de. Om det inte går att installera ett Win32- eller Microsoft Store-program misslyckas distributionen just nu.
Om alla steg lyckas visas sidan Nödvändig installation slutförd för användaren.
När sidan Nödvändig installation har slutförts stängs användaren automatiskt och skrivbordet visas.
Nu utlöses en annan synkronisering och alla andra konfigurationer levereras till enheten. Ytterligare konfigurationer kan vara:
- Program och PowerShell-skript som har tilldelats till enhetsgruppen som anges i principen för förberedelse av Windows Autopilot-enheter, men som inte uttryckligen har valts i principen.
- Eventuella ytterligare MDM-principer.
- Användarbaserade konfigurationer.
Arbetsflöde
Följande steg krävs för att konfigurera och sedan utföra en användardriven windows Autopilot-enhetsförberedelse Microsoft Entra ansluta till Intune:
- Steg 1: Konfigurera automatisk registrering av Windows Intune
- Steg 2: Tillåt att användare ansluter enheter till Microsoft Entra ID
- Steg 3: Skapa en enhetsgrupp
- Steg 4: Skapa en användargrupp
- Steg 5: Tilldela program och PowerShell-skript till enhetsgrupp
- Steg 6: Skapa en princip för förberedelse av Windows Autopilot-enheter
- Steg 7: Lägg till Windows-företagsidentifierare på enheten
Obs!
Även om arbetsflödet är utformat för labb- eller testscenarier kan det också användas i en produktionsmiljö.