Поделиться через

Гибридное присоединение к Microsoft Entra, управляемое пользователем: создание и назначение профиля присоединения к домену

  • Статья
  • Применяется к:
    ✅ Windows 11, ✅ Windows 10

Шаги гибридного присоединения Autopilot, управляемые пользователем Microsoft Entra:

  • Шаг 8. Настройка и назначение профиля присоединения к домену

Общие сведения о рабочем процессе гибридного присоединения к Microsoft Entra, управляемому пользователем Windows Autopilot, см. в статье Общие сведения о гибридном присоединении к Microsoft Entra, управляемом пользователем Windows Autopilot.

Примечание.

Если профиль присоединения к домену уже создан с нужными параметрами и назначениями, перейдите к разделу Следующий шаг: Назначение устройства Autopilot пользователю (необязательно).

Создание и назначение профиля присоединения к домену

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | На экране "Обзор " в разделе Управление устройствами выберите Конфигурация.

  4. В разделе Устройства | Экран конфигурации :

    1. В верхней части окна убедитесь, что выбран пункт Политики .

    2. Выберите раскрывающееся меню Создать , а затем выберите Создать политику.

  5. В открывавшемся окне Создание профиля :

    1. В поле Платформа выберите Windows 10 и более поздних версий.

    2. В поле Тип профиля выберите Шаблоны.

    3. Когда появятся шаблоны, в разделе Имя шаблона выберите Присоединение к домену. Если присоединение к домену не отображается, прокрутите список Имя шаблона , пока не будет видно присоединение к домену , или выполните поиск по запросу Присоединение к домену в поле Поиск по имени профиля .

    4. Выберите Создать, чтобы закрыть окно Создание профиля .

  6. Откроется экран присоединения к домену . На странице Основные сведения :

    1. Рядом с полем Имя введите имя профиля присоединения к домену.

    2. Рядом с полем Описание введите описание профиля присоединения к домену.

    3. Нажмите кнопку Далее.

  7. На странице Параметры конфигурации выполните следующие действия.

    1. Рядом с префиксом имени компьютера введите префикс для имен компьютеров. Это поле является обязательным. Этот префикс используется для всех имен компьютеров. Остальная часть имени компьютера после префикса создается случайным образом не более 15 символов.

      Примечание.

      Это поле не поддерживает переменные %SERIAL% или %RAND:x%, которые можно использовать с шаблоном Применить имя устройства в сценарии присоединения к Microsoft Entra.

    2. Рядом с полем Доменное имя введите полное доменное имя домена, к которому должны присоединиться устройства. Это поле является обязательным. Обязательно укажите полное доменное имя домена, а не NETBIOS-имя домена. Например, введите contoso.com , а не только CONTOSO.

    3. Рядом с полем Подразделение введите полный путь к подразделению в домене, в который должны быть созданы учетные записи компьютеров. Например, OU=OU-Name,DC=contoso,DC=com. Это поле не является обязательным. Если подразделение не указано, учетные записи компьютера создаются в контейнере Компьютер .

      Примечание.

      Подразделение, указанное на этом шаге, должно быть тем же подразделением, для чего были установлены разрешения, а ограничения учетной записи компьютера увеличены на шаге Увеличение лимита учетной записи компьютера в подразделении (OU). Убедитесь, что для подразделения, указанного в этом поле, выполняется шаг Увеличение лимита учетной записи компьютера в подразделении. Пропуск шага, который правильно задает разрешения для подразделения, приводит к тому, что компьютеры не могут присоединиться к домену.

      Важно!

      Если компьютеры присоединяются к контейнеру Компьютеры , оставьте это поле пустым. Не указывайте контейнер Компьютеры в этом поле через CN=Computers,DC=contoso,DC=com. Контейнер Computers является контейнером, а не подразделением. Если в этом поле не указано подразделение, а поле остается пустым, устройства автоматически присоединяются к контейнеру Компьютеры . Если указан контейнер Компьютеры , это приводит к сбою присоединения к домену.

    4. После завершения параметров на странице Параметры конфигурации нажмите кнопку Далее.

  8. На странице Назначения :

    1. В разделе Включенные группы выберите Добавить все устройства.

      Примечание.

      • Корпорация Майкрософт рекомендует выбрать и назначить параметр Добавить все устройства вместо выбора и назначения группе устройств, созданной на шаге Создание группы устройств . Назначение всем устройствам гарантирует, что профиль присоединения к домену работает при использовании:

      • Убедитесь, что в разделе Включенные группы добавьте нужные группы устройств, а не в разделе Исключенные группы. Случайное добавление нужных групп устройств в раздел Исключенные группы приводит к исключению этих устройств, и они не получают профиль конфигурации.

    2. В разделе Включенные группы>группы убедитесь, что выбран параметр Все устройства , а затем нажмите кнопку Далее.

  9. На странице Правила применимости нажмите кнопку Далее. В этом руководстве правила применимости пропускаются. Однако если требуются правила применимости, сделайте это на этом экране. Дополнительные сведения о тегах области см. в разделе Правила применимости.

  10. На странице Просмотр и создание проверьте и убедитесь, что все параметры заданы по желанию, а затем нажмите кнопку Создать , чтобы создать профиль присоединения к домену.

Следующий шаг. Назначение устройства Autopilot пользователю (необязательно)

Шаг 9. Назначение устройства Autopilot пользователю (необязательно)

Если пользователь не назначен устройству, перейдите к шагу 10. Развертывание устройства.

Шаг 10. Развертывание устройства

Связанные материалы

Дополнительные сведения о профилях присоединения к домену см. в следующей статье: