Параметры присоединения к домену конфигурации для устройств, присоединенных к гибридному домену Microsoft Entra, в Microsoft Intune

Многие среды используют локальную службу Active Directory (AD). Если устройства, присоединенные к домену AD, также присоединены к Microsoft Entra ID, они называются гибридными устройствами Microsoft Entra. С помощью Windows Autopilot можно зарегистрировать устройства, гибридно присоединенные к Microsoft Entra, в Intune. Для регистрации также требуется профиль конфигурации Присоединение к домену.

Профиль конфигурации Присоединение к домену включает сведения о локальном домене Active Directory. Во время подготовки устройств (обычно в автономном режиме) этот профиль развертывает сведения о домене AD, чтобы устройства знали, к какому локальному домену нужно присоединиться. Если не создать профиль присоединения к домену, развертывание этих устройств может завершиться ошибкой.

Данная функция применяется к:

  • Windows
  • Устройства с гибридным присоединением к Microsoft Entra
  • Гибридное развертывание с Windows Autopilot + Intune

В этой статье описано, как создать профиль присоединения к домену для гибридного развертывания Windows Autopilot. Вы также можете просмотреть доступные параметры.

Предварительные условия

Создание профиля

  1. Войдите в Центр администрирования Microsoft Intune.

  2. Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.

  3. Укажите следующие свойства:

    • Платформа: выберите Windows 10 и более поздних версий.
    • Тип профиля: Выберите "Шаблоны>""Присоединение к домену".

  4. Нажмите Создать.

  5. В разделе Основные укажите следующие свойства.

    • Имя: введите понятное имя для политики. Назначьте имена политикам, чтобы можно было легко различать их. Например, хорошее имя политики — присоединение к домену Windows Autopilot.
    • Описание: введите описание политики. Этот необязательный параметр, но мы рекомендуем его использовать. Например, введите Windows: профиль присоединения к домену, включающий сведения о локальном домене для регистрации устройств, присоединенных к гибридной AD, с помощью Windows Autopilot.

  6. Нажмите кнопку Далее.

  7. В разделе Параметры конфигурации укажите следующие свойства:

    • Префикс имени компьютера: введите префикс для имени устройства. Имена компьютеров состоят из 15 символов. После префикса случайным образом генерируются оставшиеся 15 символов.

    • Доменное имя: введите полное доменное имя (FQDN), к которому должны присоединиться устройства. Например, введите americas.corp.contoso.com.

    • Подразделение (необязательно): введите полный путь (различающееся имя) к подразделению (OU), в котором должны быть созданы учетные записи компьютеров. Например, введите OU=Mine,DC=Contoso,DC=com. Кавычки не берутся. Чтобы использовать известный контейнер объектов-компьютеров (CN=Computers, DC=Contoso, DC=Com), оставьте это свойство пустым.

      Дополнительные сведения и советы по этому параметру см. в разделе Развертывание устройств с гибридным присоединением к Microsoft Entra.

  8. Нажмите кнопку Далее.

  9. В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment. Подробнее о тегах областей см. в статье Использование управления доступом на основе ролей (RBAC) и тегов области для распределенных ИТ.

    Нажмите кнопку Далее.

  10. В разделе "Задания" выберите группы устройств, которые будут получать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Если вам нужно присоединить устройства к разным доменам или подразделениям, создайте разные группы устройств.

    Нажмите кнопку Далее.

  11. В правилах применимости используйте параметры Правило, Свойство и Значение, чтобы определить, как этот профиль применяется в назначенных группах. Дополнительные сведения о правилах применимости см. в разделе Правила применимости.

    Нажмите кнопку Далее.

  12. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

Теперь он готов для развертывания устройств с гибридным присоединением к Microsoft Entra с помощью Intune и Windows Autopilot.

  • Last updated on