Schritt-für-Schritt-Tutorial für Windows Autopilot für die vorab bereitgestellte Bereitstellung Microsoft Entra Intune beitreten

Dieses Schritt-für-Schritt-Tutorial führt Sie durch die Verwendung von Intune zum Ausführen eines Windows Autopilot-Szenarios für vorab bereitgestellte Bereitstellungen, wenn die Geräte streng Microsoft Entra eingebunden sind.

Dieses Tutorial dient als Schritt-für-Schritt-Anleitung für alle Konfigurationsschritte, die für einen erfolgreichen Autopilot für die vorab bereitgestellte Bereitstellung erforderlich sind, Microsoft Entra Bereitstellung mithilfe von Intune beitreten. Das Tutorial ist auch als exemplarische Vorgehensweise in einem Lab- oder Testszenario konzipiert, kann aber für die Verwendung in einer Produktionsumgebung erweitert werden.

Bevor Sie beginnen, lesen Sie die Vorgehensweise: Planen Ihrer Microsoft Entra Join-Implementierung, um sicherzustellen, dass alle Voraussetzungen für das Verknüpfen von Geräten mit Microsoft Entra ID erfüllt sind.

Hinweis

Da Windows Autopilot für die vorab bereitgestellte Bereitstellung Microsoft Entra Join auf der benutzergesteuerten Microsoft Entra Einbindung von Windows Autopilot basiert, wird dringend empfohlen, die benutzergesteuerte Windows Autopilot-Microsoft Entra Das Join-Szenario wird eingerichtet, getestet und funktioniert zuerst, bevor versucht wird, windows Autopilot für die vorab bereitgestellte Bereitstellung Microsoft Entra Join-Szenario zu verwenden. Wenn die benutzergesteuerte windows Autopilot-Microsoft Entra-Einbindung nicht funktioniert, funktioniert höchstwahrscheinlich auch das Szenario der vorab bereitgestellten Windows Autopilot-Bereitstellung Microsoft Entra Joins nicht.

Übersicht über Windows Autopilot für vorab bereitgestellte Bereitstellung Microsoft Entra Join

Windows Autopilot für vorab bereitgestellte Bereitstellung Microsoft Entra Join ist eine Autopilot-Lösung, die die Konfiguration von Windows auf einem neuen Gerät automatisiert, das direkt von einer IT-Abteilung, einem OEM oder einem Wiederverkäufer bereitgestellt wird. Windows Autopilot für die vorab bereitgestellte Bereitstellung verwendet die vorhandene Windows-Installation, die vom OEM im Werk installiert wurde. Der Endbenutzer muss während des Bereitstellungsprozesses nur eine minimale Anzahl von Aktionen ausführen, z. B.:

  • Einschalten des Geräts.
  • Wählen Sie in bestimmten Szenarien die Sprache, das Gebietsschema und das Tastaturlayout aus.
  • Herstellen einer Verbindung mit einem Drahtlosnetzwerk, wenn das Gerät nicht mit einem kabelgebundenen Netzwerk verbunden ist.
  • Anmelden bei Microsoft Entra ID mit den Microsoft Entra Anmeldeinformationen des Endbenutzers.

Windows Autopilot für die vorab bereitgestellte Bereitstellung kann während der Bereitstellung die folgenden Aufgaben ausführen:

  • Verknüpft das Gerät mit Microsoft Entra ID.
  • Registriert das Gerät bei Intune.
  • Installiert Anwendungen.
  • Wendet Gerätekonfigurationsrichtlinien wie BitLocker und Windows Hello for Business an.
  • Überprüft die Konformität.
  • Die Registrierungsstatusseite (ESP) verhindert, dass ein Endbenutzer das Gerät verwendet, bis das Gerät vollständig konfiguriert ist.

Windows Autopilot für die vorab bereitgestellte Bereitstellung besteht aus zwei Phasen:

  • Geräte-ESP-Phase: Windows ist konfiguriert, und dem Gerät zugewiesene Anwendungen und Richtlinien werden angewendet.
  • Benutzer-ESP-Phase: Dem Benutzer zugewiesene Anwendungen und Richtlinien werden angewendet.

Sobald der Windows Autopilot für die vorab bereitgestellte Bereitstellung abgeschlossen ist, kann das Gerät vom Endbenutzer verwendet werden, und er wird sofort an den Desktop gesendet.

Unterschiede zwischen der benutzergesteuerten Windows Autopilot-Bereitstellung und Windows Autopilot für die vorab bereitgestellte Bereitstellung

Der Standard Unterschied zwischen der benutzergesteuerten Windows Autopilot-Bereitstellung und Windows Autopilot für die vorab bereitgestellte Bereitstellung ist:

  • Benutzergesteuerte Windows Autopilot-Bereitstellung: Sowohl die Geräte-ESP-Phase als auch die Benutzer-ESP-Phase treten auf, wenn der Endbenutzer die Autopilot-Bereitstellung durchläuft, nachdem er das Gerät zum ersten Mal eingeschaltet hat.

  • Windows Autopilot für vorab bereitgestellte Bereitstellung: Die Geräte-ESP-Phase und die Benutzer-ESP-Phase werden aufgeteilt und treten zu zwei verschiedenen Zeitpunkten auf.

    • Die IT-Abteilung, der OEM oder der Wiederverkäufer übernimmt die Esp-Phase des Geräts. Diese Phase wird als Technikerflow bezeichnet. Sobald der Technikerflow abgeschlossen ist, wird das Gerät heruntergefahren und an den Endbenutzer übermittelt.

    • Wenn der Endbenutzer das Gerät empfängt, schaltet er es zum ersten Mal ein, und das Gerät durchläuft die Esp-Phase des Benutzers. Ein Teil der Geräte-ESP wird auch erneut ausgeführt, um sicherzustellen, dass dem Gerät seit der Ausführung des Technikerflows keine neuen Anwendungen oder Richtlinien zugewiesen sind. Diese Phase wird als Benutzerflow bezeichnet.

Die Bereitstellung wird zwischen den Phasen Technikerflow und Benutzerflow aufgeteilt, sodass die Bereitstellung schneller erfolgt, wenn der Endbenutzer das Gerät empfängt. Die Bereitstellung ist schneller, wenn der Endbenutzer das Gerät erhält, da die IT-Abteilung, der OEM oder der Wiederverkäufer den ersten Teil der Bereitstellung während des Technikerflows abgeschlossen hat.

Windows Autopilot für die vorab bereitgestellte Bereitstellung hat möglicherweise einen Nachteil gegenüber der benutzergesteuerten Windows Autopilot-Bereitstellung. Wenn der OEM oder Wiederverkäufer den Technikerflow nicht ausführen kann, muss das Gerät möglicherweise zuerst zur IT-Abteilung des organization wechseln, um den Technikerflow abzuschließen. Die IT-Abteilung des organization muss dann den Technikerflow ausführen, sobald das Gerät empfangen wurde, gefolgt von der Bereitstellung des Geräts an den Endbenutzer. Durch diesen zusätzlichen Schritt wird verhindert, dass das Gerät direkt vom OEM oder Wiederverkäufer an den Endbenutzer ausgeliefert wird. Dieser zusätzliche Schritt kann die Zeitspanne verlängern, bevor der Endbenutzer das Gerät empfängt.

Workflow

Die folgenden Schritte sind erforderlich, um windows Autopilot für die vorab bereitgestellte Bereitstellung Microsoft Entra in Intune zu konfigurieren und dann auszuführen:

Hinweis

Obwohl der Workflow für Lab- oder Testszenarien konzipiert ist, kann er auch in einer Produktionsumgebung verwendet werden. Einige der Schritte im Workflow sind austauschbar, und das Ändern einiger Schritte kann in einer Produktionsumgebung sinnvoller sein. Beispielsweise kann der Schritt Erstellen einer Gerätegruppe gefolgt vom Schritt Geräte als Autopilot-Geräte registrieren in einer Produktionsumgebung sinnvoller sein.

Exemplarische Vorgehensweise

Schritt 1: Einrichten der automatischen Windows-Intune-Registrierung

Weitere Informationen

Weitere Informationen zu Windows Autopilot für vorab bereitgestellte Bereitstellung Microsoft Entra Join finden Sie in den folgenden Artikeln: