了解预配
预配是你的组织向组织中的个人发放新设备或已改换用途的设备的一个过程。 在向 Intune 或 Configuration Manager 注册设备之前，你可能需要预配该设备。 在预配过程中，个人用户要登录该设备，逐步完成连接到你组织的过程。 你可在预配期间或预配后向 Intune 或 Configuration Manager 注册设备，具体取决于平台和你的需求。
重要
如果你熟悉预配，且你的组织当前使用基于映像的预配将特定配置安装到设备上，那么你应考虑使用新式预配。
新式预配具有以下优势：
- 自动生成每个设备映像的创建，减少昂贵的 IT 工作负载
- 使最终用户能直接进行自助式预配
- 使最终用户能更快提高工作效率
- 增强现成安全性
- 降低运营开支
预配 Windows 设备
若要预配 Windows 设备，可使用 Windows Autopilot。 Windows Autopilot 简化了 Intune 中的设备注册。 生成和维护自定义操作系统映像的过程非常耗时。 可能还要先花时间将自定义操作系统映像应用到新设备，让其可供使用，然后再提供给最终用户。 使用 Microsoft Intune 和 Autopilot，可向最终用户提供全新设备，而无需生成、维护自定义操作系统映像以及将其应用到设备。 使用 Intune 管理 Autopilot 设备时，可以在注册设备后管理策略、配置文件和应用等。
存在 4 种类型的 Windows Autopilot 部署：
- 自部署模式，适用于展台、数字签名或共享设备。 自部署模式使用 Microsoft Entra ID 进行自动 MDM 注册，它会将设备加入 Microsoft Entra ID，并在 Intune 或其他移动设备管理 (MDM) 服务中注册设备。 自部署模式可确保在设备上预配所有策略、应用程序、证书和网络配置文件。 它利用注册状态页来防止访问桌面，直到设备完全预配。
- White Glove 使合作伙伴或 IT 人员能够提前预配 Windows 10/11 电脑，使它配置完整且业务就绪。
- 适合现有设备的 Autopilot，使你能够将 Windows 10/11 的最新版本轻松部署到现有设备。
- 用户驱动的模式（适用于传统用户）。 根据设计，该过程很简单，因此每个人都能完成，可按照简单的说明直接将设备运送或分发给最终用户。
还有许多预配设备的替代方法。 Configuration Manager 提供了多种方法来将 Windows 操作系统部署到 Windows 设备，例如使用软件中心、独立媒体、预启动执行环境 (PXE) 和多播等。 Intune 还可以使用批量注册为 Microsoft Entra 租户预配设备。
预配 Apple 设备
若要预配 Apple 设备（iOS 和 macOS 设备），可使用 Apple Business Manager (ABM) 或 Apple School Manager (ASM)。 可设置 Intune 来注册通过 Apple 的自动设备注册（简称为 ADE，之前称为设备注册计划）购买的 iOS/iPadOS/macOS 设备。 借助自动设备注册，可以在不接触设备的情况下注册大量设备。 可将 iPhone、iPad 和 MacBook 等设备直接运送到用户手中。 当用户打开设备时，包含 Apple 产品的典型现成体验的“设置助理”将运行预先配置的设置，然后设备将注册以便进行管理。
预配 Android 设备
若要预配公司拥有的 Android 设备，可使用 Android Enterprise 零接触计划。 设备启动时，会检查是否分配了企业配置。 如果是，则它会启动完全托管的设备预配过程。 通过使用零接触计划，你无需接触设备即可预配和注册大量设备。