Присоединение к Microsoft Entra, управляемое пользователем: создание и назначение управляемого пользователем Microsoft Entra присоединения профиля Windows Autopilot

Этапы присоединения к windows Autopilot, управляемые пользователем Microsoft Entra:

• Шаг 1. Настройка автоматической регистрации windows Intune
• Шаг 2. Разрешить пользователям присоединяться к устройствам Microsoft Entra ID
• Шаг 3. Регистрация устройств в качестве устройств Windows Autopilot
• Шаг 4 . Создание группы устройств
• Шаг 5. Настройка и назначение страницы состояния регистрации Windows Autopilot (ESP)

• Шаг 7 . Назначение устройства Windows Autopilot пользователю (необязательно)
• Шаг 8. Развертывание устройства

Общие сведения о рабочем процессе Microsoft Entra присоединения к Windows Autopilot, управляемому пользователем, см. в статье Общие сведения о присоединении к Microsoft Entra windows Autopilot.

Создание и назначение управляемого пользователем Microsoft Entra присоединения профиля Windows Autopilot

Профиль Windows Autopilot указывает, как устройство настраивается во время установки Windows и что отображается во время запуска (OOBE).

Когда администратор создает профиль Windows Autopilot для сценария, управляемого пользователем, устройства с этим профилем Windows Autopilot связываются с пользователем, регистрируя устройство. Для регистрации устройства нужны учетные данные пользователя.

Разница между управляемым пользователем Microsoft Entra присоединением к Windows Autopilot и гибридным соединением Windows Autopilot Microsoft Entra заключается в том, что управляемый пользователем сценарий Microsoft Entra присоединения присоединяется только Microsoft Entra ID во время Windows Autopilot. Сценарий Microsoft Entra гибридного присоединения присоединяет локальный домен и Microsoft Entra ID во время Windows Autopilot.

Чтобы создать управляемый пользователем Microsoft Entra присоединиться к профилю Windows Autopilot, выполните следующие действия.

1. Войдите в Центр администрирования Microsoft Intune.

2. На начальном экране выберите Устройства в области слева.

3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

4. В Windows | Экран устройств Windows в разделе Подключение устройств выберите Регистрация.

5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Профили развертывания.

6. На экране Профили развертывания Windows Autopilot выберите раскрывающееся меню Создать профиль , а затем выберите Компьютер с Windows.

7. Откроется экран Создание профиля . На странице Основные сведения :

   1. Рядом с полем Имя введите имя профиля Windows Autopilot.

   2. Рядом с полем Описание введите описание.

   3. Нажмите кнопку Далее.

      Примечание.

      Корпорация Майкрософт рекомендует задать параметр Преобразовать все целевые устройства в Autopilot в значение Да. В этом руководстве основное внимание уделяется новым устройствам, на которых устройство импортируется вручную в качестве устройства Windows Autopilot с помощью аппаратного хэша. Однако этот параметр может быть полезен при назначении профилей Windows Autopilot группам устройств, содержащим существующие устройства. Например, этот параметр полезен при использовании сценария Windows Autopilot для существующих устройств. При использовании Windows Autopilot для существующих устройств существующие устройства, возможно, потребуется зарегистрировать как устройство Windows Autopilot после завершения развертывания Windows Autopilot. Дополнительные сведения см. в разделе Регистрация устройства для Windows Autopilot.

8. На странице готового интерфейса (OOBE) выполните следующие действия:

   • Для параметра Режим развертывания выберите Управляемый пользователем.

   • Для параметра Присоединиться к Microsoft Entra ID как выберите Microsoft Entra присоединено.

   • В разделе Условия лицензионного соглашения на использование программного обеспечения майкрософт выберите Скрыть , чтобы пропустить страницу лицензионного соглашения.

   • Для параметра Параметры конфиденциальности выберите Скрыть , чтобы пропустить параметры конфиденциальности.

   • Для параметра Скрыть параметры учетной записи изменения выберите Скрыть.

   • В поле Тип учетной записи пользователя выберите нужный тип учетной записи для пользователя. Возможные параметры: администратор или Standard пользователь. Если выбран параметр "Администратор ", пользователь добавляется в локальную группу администраторов для устройства.

   • Для параметра Разрешить предварительно подготовленное развертывание выберите Нет.

     Примечание.

     Сведения о сценарии предварительно подготовленного развертывания Windows Autopilot Microsoft Entra присоединения см. в статье Пошаговое руководство по Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra присоединения в Intune

   • В поле Язык (регион) выберите Операционная система по умолчанию , чтобы использовать язык по умолчанию для настраиваемой операционной системы. Если требуется другой язык, выберите нужный язык в раскрывающемся списке.

   • Для параметра Автоматическая настройка клавиатуры выберите Да , чтобы пропустить страницу выбора клавиатуры.

   • В поле Применить шаблон имени устройства выберите Нет. Кроме того, для применения шаблона имени устройства можно выбрать да . Имейте в виду следующее, если для шаблона имени выбрано значение Да:

     • Имена должны содержать не более 15 символов и могут содержать буквы, цифры и дефисы.
     • Имена не могут содержать только числа.
     • Используйте макрос %SERIAL% для добавления серийного номера оборудования.
     • Используйте макрос %RAND:x%, чтобы добавить случайную строку чисел, где x равно числу добавляемых цифр.

   Примечание.

   Указанные выше параметры выбираются, чтобы свести к минимуму необходимое взаимодействие с пользователем во время настройки устройства. Однако некоторые скрытые параметры могут отображаться по желанию. Например, в некоторых регионах может потребоваться всегда отображаться параметры конфиденциальности .

   Примечание.

   Если для языков или регионов и экранов клавиатуры задано скрытое значение, они могут по-прежнему отображаться, если в начале развертывания Windows Autopilot нет сетевого подключения. Параметры для скрытия этих экранов определяются в профиле Windows Autopilot. Однако если сетевое подключение отсутствует, профиль Windows Autopilot с параметрами еще не скачан, что приводит к отображению экранов. После установки сетевого подключения будет скачан профиль Windows Autopilot и все дополнительные параметры экрана должны работать должным образом.

9. После настройки параметров на странице Готовый интерфейс (OOBE) нажмите кнопку Далее.

10. На странице Назначения :

    1. В разделе Включенные группы выберите Добавить группы.

    Примечание.

    Убедитесь, что в разделе Включенные группы добавьте нужные группы устройств, а не в разделе Исключенные группы. Случайное добавление нужных групп устройств в раздел Исключенные группы не позволяет устройствам в этих группах устройств получать профиль Windows Autopilot.

    1. В открывавшемся окне Выбор групп для включения выберите группы, которым следует назначить профиль Windows Autopilot. Эти группы устройств обычно являются группами устройств, созданными на предыдущем шаге Создание группы устройств . После этого нажмите кнопку Выбрать.

    2. В разделе Включенные группы> убедитесь, что выбраны правильные группы, а затем нажмите кнопку Далее.

11. На странице Проверка и создание убедитесь, что все параметры заданы правильно, а затем нажмите кнопку Создать , чтобы создать профиль Windows Autopilot.

Убедитесь, что устройству назначен профиль Windows Autopilot

Перед развертыванием устройства убедитесь, что профиль Windows Autopilot назначен группе устройств, в которую входит устройство. Назначение профиля Windows Autopilot устройству может занять некоторое время после назначения профиля Windows Autopilot группе устройств или после добавления устройства в группу устройств. Чтобы убедиться, что профиль назначен устройству, выполните следующие действия:

1. Войдите в Центр администрирования Microsoft Intune.

2. На начальном экране выберите Устройства в области слева.

3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

4. В Windows | Экран устройств Windows в разделе Подключение устройств выберите Регистрация.

5. В Windows | Экран регистрации Windows в разделе Windows Autopilot выберите Устройства.

6. На открываемом экране устройств Windows Autopilot :

   1. Найдите нужное устройство, на которое необходимо проверить состояние назначения профиля развертывания Windows Autopilot.

   2. После того как устройство будет найдено, его текущее состояние отображается в столбце Состояние профиля . Состояние имеет одно из следующих значений:

      • Не назначено. Профиль развертывания Windows Autopilot не назначается устройству.

      • Назначение. Устройству назначается профиль развертывания Windows Autopilot.

      • Назначено: устройству назначается профиль развертывания Windows Autopilot.

      • Ожидание исправления. При изменении оборудования на устройстве это состояние отображается, когда Intune пытается зарегистрировать новое оборудование. Если выбрана ссылка для состояния ожидания исправления , появляется следующее сообщение:

        Мы обнаружили изменение оборудования на этом устройстве. Мы пытаемся автоматически зарегистрировать новое оборудование. Вам не нужно ничего делать сейчас; состояние будет обновлено на следующем проверка в с результатом.

        Если Intune может успешно зарегистрировать новое оборудование, Intune обновляет состояние профиля при следующей проверке устройства на Intune. Дополнительные сведения о состоянии ожидания исправления см. в следующих статьях:

        • Почему профиль Windows Autopilot не применяется после изменения оборудования на устройстве?
        • Возврат основных функциональных возможностей для входа и развертывания Windows Autopilot.
        • Руководство по сценариям замены системной платы Windows Autopilot

      • Внимание. Если Intune не может зарегистрировать новое оборудование после изменения оборудования на устройстве, устройство не сможет получить профиль Windows Autopilot до тех пор, пока устройство не будет сброшено и устройство не будет повторно зарегистрировано. Дополнительные сведения об этом состоянии и способах отмены регистрации или повторной регистрации устройства см. в следующих статьях:

        • Почему профиль Windows Autopilot не применяется после изменения оборудования на устройстве?
        • Возврат основных функциональных возможностей для входа и развертывания Windows Autopilot.
        • Руководство по сценариям замены системной платы Windows Autopilot
        • Отмена регистрации устройства

      Перед запуском процесса развертывания Windows Autopilot на устройстве убедитесь, что на странице устройств Windows Autopilot :

      • Состояние профиля устройства — Назначено.
      • В свойствах устройства присвоение даты имеет значение .
      • В свойствах устройства назначенный профиль отображает ожидаемый профиль Windows Autopilot.

Следующий шаг. Назначение устройства Windows Autopilot пользователю (необязательно)

Если пользователь не назначен устройству, перейдите к шагу 8. Развертывание устройства.

Связанные материалы

Дополнительные сведения о настройке профилей Windows Autopilot см. в следующих статьях:

• Настройка профилей Windows Autopilot.