Массовая регистрация устройств Windows

Присоедините новые устройства Windows к Microsoft Entra ID и Intune. Чтобы массово зарегистрировать устройства для клиента Microsoft Entra, необходимо создать пакет подготовки с помощью приложения Windows Configuration Designer (WCD). При применении пакета подготовки к корпоративным устройствам устройства присоединяются к клиенту Microsoft Entra и регистрируются для управления Intune. После применения пакета он будет готов для входа пользователей Microsoft Entra.

Пользователи Microsoft Entra являются обычными пользователями этих устройств и получают назначенные политики Intune и необходимые приложения. Устройства с Windows, зарегистрированные в Intune с помощью массовой регистрации Windows, могут использовать приложение "Корпоративный портал" для установки доступных приложений.

Требования

Создание пакета подготовки

1. Установите Designer конфигураций Windows (WCD) из Microsoft Store.

2. Откройте приложение Конструктор конфигураций Windows и выберите пункт Подготовка компьютеров.

3. Откроется окно Создать проект, в котором необходимо указать следующие сведения.

   • Имя — имя проекта.
   • Папка проекта — место хранения проекта.
   • Description - Необязательное описание проекта

4. Введите уникальное имя устройства. Имена могут содержать серийный номер (%СЕРИЙНЫЙ НОМЕР%) или случайный набор символов. При необходимости также можно ввести ключ продукта, если вы обновляете выпуск Windows, настроить устройство для совместного использования или удалить предварительно установленное программное обеспечение.

   

5. Дополнительно можно настроить подключение устройств к сети Wi-Fi при первом запуске. Если подключение к сети Wi-Fi не настроено, при первом запуске устройства потребуется подключение к проводной сети.

6. Выберите Регистрация в Azure AD, укажите дату Истечения срока действия массового токена, а затем нажмите кнопку Получить массовый токен. Срок действия токена — 180 дней.

   Примечание.

   После создания пакета подготовки его можно отозвать до истечения срока его действия, удалив связанную учетную запись пользователя package_{GUID} из Microsoft Entra ID.

   Из-за использования учетной записи пользователя package_{GUID} в процессе массовой регистрации клиенты, которые используют политики условного доступа с MFA, должны установить исключение или отключить MFA для этого процесса, поскольку MFA не поддерживается для этого сценария.

7. Предоставьте свои учетные данные Microsoft Entra, чтобы получить массовый токен. Убедитесь, что вы прошли проверку подлинности с помощью пароля или CBA, так как другие методы проверки подлинности не поддерживаются приложением для этой операции.
   

   Примечание.

   • Учетная запись, используемая для запроса маркера массовой регистрации в приложении Designer конфигурации Windows, должна быть включена в область пользователей MDM в Microsoft Entra ID. Если удалить эту учетную запись из группы, привязанной к области пользователей MDM, массовая регистрация перестанет работать.
   • Массовое получение маркеров не работает для учетных записей федеративных пользователей, для которых включено поэтапное развертывание.

8. На странице Не выходить из всех приложений выберите Нет, войти только в это приложение. Если оставить флажок и нажать кнопку "ОК", устройство будет управляться вашей организацией. Если вы не планируете управлять устройством, не забудьте выбрать Нет, войти только в это приложение.

9. После получения массового токена нажмите кнопку Далее.

10. При необходимости можно добавить приложения и добавить сертификаты. Эти приложения и сертификаты подготовлены на устройстве.

11. При необходимости можно защитить пакет подготовки паролем. Щелкните Создать.

Подготовка устройств

1. Откройте пакет подготовки в расположении, которое вы указали для папки проекта.

2. Укажите, как вы хотите применить пакет установки к устройству. Пакет подготовки может быть применен к устройству одним из следующих способов.

   • Вы можете скопировать пакет подготовки на USB-накопитель, вставить USB-накопитель в устройство, которое вы хотите включить в массовую регистрацию, и применить пакет во время начальной настройки.
   • Поместите пакет подготовки в сетевую папку и примените его после первоначальной настройки

   Пошаговые инструкции по применению пакета подготовки см. в этом руководстве.

3. Через одну минуту после применения пакета устройство автоматически перезагрузится.

4. После перезагрузки устройство подключается к Microsoft Entra ID и регистрируется в Microsoft Intune.

Устранение неполадок с массовой регистрацией устройств Windows

Вопросы подготовки

Подготовку следует использовать на новых устройствах Windows. Если во время подготовки произойдет ошибка, может потребоваться очистить устройство или восстановить его из образа загрузки. В следующих примерах описываются некоторые причины сбоев при подготовке.

• Пакет подготовки, пытающийся присоединить домен Active Directory или клиента Microsoft Entra, не создающий локальную учетную запись, может сделать устройство недоступным, если процесс присоединения к домену завершится сбоем из-за отсутствия сетевого подключения.
• Сценарии, выполняемые пакетом подготовки, выполняются в системном контексте. Сценарии могут произвольно изменять файловую систему и конфигурацию устройства. Вредоносный или неправильный сценарий может привести устройство в состояние, которое можно будет исправить только с помощью повторного создания образа или очистки.

Вы можете проверить успешность или сбой задания параметров в пакете в журнале администратора Диагностика-подготовка-поставщик в средстве просмотра событий.

Массовая регистрация с помощью сети Wi-Fi

Если вы не используете открытую сеть, для установки подключений необходимо применять сертификаты уровня устройства. При массовой регистрации устройств нельзя применять для доступа к сети сертификаты, предназначенные для пользователей.

Условный доступ

Условный доступ доступен для устройств, зарегистрированных путем массовой регистрации, под управлением Windows 11 или Windows 10 версии 1803 и выше.