Предварительная подготовка присоединения к Microsoft Entra: поток пользователя

Шаги присоединения к Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra:

• Шаг 1. Настройка автоматической регистрации Intune в Windows
• Шаг 2. Разрешить пользователям присоединять устройства к Идентификатору Microsoft Entra
• Шаг 3. Регистрация устройств в качестве устройств Autopilot
• Шаг 4 . Создание группы устройств
• Шаг 5. Настройка и назначение страницы состояния регистрации Autopilot (ESP)
• Шаг 6 . Создание и назначение профиля Autopilot
• Шаг 7. Назначение устройства Autopilot пользователю (необязательно)
• Шаг 8. Поток техники

Общие сведения о рабочем процессе присоединения Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra см. в статье Общие сведения о присоединении к Предварительно подготовленному развертыванию Microsoft Entra в Windows Autopilot.

Поток пользователя

После успешного завершения этапа технического потока процесса предварительной подготовки и повторного заверения устройства устройство может быть доставлено конечному пользователю. Затем конечный пользователь завершает обычный процесс Windows Autopilot, управляемый пользователем. Этот последний шаг называется потоком пользователя и включает в себя следующие действия:

1. Если доступно проводное сетевое подключение, подключите устройство к проводной сети.

2. включить устройство;

3. После загрузки устройства происходит одно из двух действий в зависимости от состояния сетевого подключения:

   • Если устройство подключено к проводной сети и подключено к сети, устройство может перезагрузиться, чтобы применить критические обновления системы безопасности (если доступно или применимо). После перезагрузки для применения критических обновлений системы безопасности начинается процесс Autopilot.

   • Если устройство не подключено к проводной сети или оно не подключено к сети, оно предлагает подключиться к сети. Требуется подключение к Интернету:

     1. Начнется запуск запуска (OOBE) и появится экран с запросом на страну или регион. Выберите соответствующую страну или регион, а затем нажмите кнопку Да.

     2. Появится экран клавиатуры для выбора раскладки клавиатуры. Выберите соответствующую раскладку клавиатуры и нажмите кнопку Да.

     3. Появится дополнительный экран раскладки клавиатуры. При необходимости выберите дополнительные раскладки клавиатуры с помощью команды Добавить макет или выберите Пропустить , если дополнительные раскладки клавиатуры не требуются.

        Примечание.

        Если сетевое подключение отсутствует, устройство не может скачать профиль Autopilot, чтобы узнать, какие страны или региона и какие параметры клавиатуры следует использовать. По этой причине, когда сетевое подключение отсутствует, экраны страны или региона и клавиатуры отображаются, даже если в профиле Autopilot эти экраны скрыты. Эти параметры должны быть указаны на этих экранах, чтобы экраны сетевого подключения, которые следуют за ними, правильно работали.

     4. Откроется экран "Подключить вас к сети ". На этом экране подключите устройство к проводной сети (если доступно) или выберите и подключитесь к беспроводной сети Wi-Fi.

     5. После установки сетевого подключения должна появиться кнопка Далее . Нажмите кнопку Далее.

     6. На этом этапе устройство может перезагрузиться, чтобы применить критические обновления для системы безопасности (если это доступно или применимо). После перезагрузки для применения критических обновлений системы безопасности начинается процесс Autopilot.

4. После начала процесса Autopilot откроется страница входа в Microsoft Entra. Если на странице входа в Microsoft Entra пользователь был назначен устройству, его имя пользователя может быть предварительно заполнено на этом экране. Введите учетные данные Microsoft Entra для пользователя, а затем нажмите кнопку Далее (Windows 10) или Войти (Windows 11), чтобы войти в систему. При необходимости перейдите через экраны многофакторной проверки подлинности (MFA).

5. После проверки подлинности с помощью идентификатора Microsoft Entra отобразится страница состояния регистрации (ESP). Откроется страница состояния регистрации (ESP). На странице состояния регистрации (ESP) отображается ход выполнения процесса подготовки на трех этапах:

   • Подготовка устройства (ESP устройства)
   • Настройка устройства (ESP устройства)
   • Настройка учетной записи (пользователь ESP)

   Первые два этапа подготовки устройства и настройки устройства являются частью ESP устройства, а заключительный этап настройки учетной записи является частью ESP пользователя.

   Для пользовательского потока Windows Autopilot для предварительно подготовленного развертывания запускается этап настройки устройства ESP устройства и этап настройки учетной записи пользователя ESP. Этап подготовки устройства ESP устройства не выполняется во время потока пользователя, так как он уже запущен во время потока технического специалиста.

   Этап настройки устройства ESP устройства снова запускается во время потока пользователя на случай, если новые или дополнительные политики или приложения, назначенные устройству, стали доступны между этапом технического потока и этапом потока пользователя.

6. После настройки учетной записи и процесса ESP пользователя процесс подготовки завершится, ESP завершится, и появится рабочий стол. На этом этапе конечный пользователь может начать использовать устройство.

Советы по потоку пользователя

• В зависимости от того, как был настроен профиль Autopilot на шаге Создание и назначение профиля Autopilot , во время развертывания Autopilot могут появиться дополнительные экраны, например:
  
  
  • Язык/Страна/Экраны "Регион" или "Клавиатура" перед страницей входа в Microsoft Entra.
  • Экран конфиденциальности, когда начинается настройка ESP/учетной записи пользователя, но до автоматического входа пользователя.

• Чтобы просмотреть и скрыть подробные сведения о ходе выполнения в ESP во время процесса подготовки:
  
  
  • Windows 10. Чтобы отобразить сведения, рядом с соответствующим этапом выберите Показать сведения. Чтобы скрыть сведения, рядом с соответствующим этапом выберите Скрыть сведения.
  • Windows 11. Чтобы отобразить сведения, рядом с соответствующим этапом выберите ∨. Чтобы скрыть сведения, рядом с соответствующим этапом выберите ∧.

• Чтобы маркеры правильно обновлялись между потоком технического специалиста и потоком пользователя, подождите по крайней мере 90 минут после запуска потока техники перед запуском потока пользователя. Этот сценарий в основном влияет на сценарии лаборатории и тестирования, такие как это руководство, когда поток пользователя запускается в течение 90 минут после завершения потока технического специалиста.

• Поток пользователя должен быть запущен в течение шести месяцев после завершения технического потока. Ожидание более шести месяцев может привести к тому, что сертификаты, используемые обработчиком управления Intune (IME), больше не будут действительными, что приводит к таким ошибкам, как:

  Error code: [Win32App][DetectionActionHandler] Detection for policy with id: <policy_id> resulted in action status: Failed and detection state: NotComputed.

• Соответствие в идентификаторе Microsoft Entra сбрасывается во время потока пользователя. После завершения потока технического специалиста устройства могут отображаться как соответствующие требованиям в идентификаторе Microsoft Entra, но после запуска потока пользователя они могут отображаться как несоответствующие. Уделите достаточно времени после завершения потока пользователя для повторной оценки и обновления соответствия.

Связанные материалы

Дополнительные сведения о пользовательском потоке Windows Autopilot для предварительно подготовленного развертывания см. в следующих статьях:

• Поток пользователя.