Registrazione in blocco per dispositivi WindowsBulk enrollment for Windows devices

Si applica a: Intune in AzureApplies to: Intune on Azure
Serve documentazione su Intune nella console classica?Looking for documentation about Intune in the classic console? Fare clic qui.Go to here.

L'amministratore può aggiungere un numero elevato di nuovi dispositivi Windows ad Azure Active Directory e Intune.As an administrator, you can join large numbers of new Windows devices to Azure Active Directory and Intune. Per eseguire la registrazione in blocco dei dispositivi per il tenant di Azure AD, è necessario creare un pacchetto di provisioning con l'Applicazione immagine e configurazione di Windows.To bulk enroll devices for your Azure AD tenant, you create a provisioning package with the Windows Configuration Designer (WCD) app. Quando si applica il pacchetto di provisioning ai dispositivi aziendali, questi vengono aggiunti al tenant di Azure AD e vengono registrati per la gestione di Intune.Applying the provisioning package to corporate-owned devices joins the devices to your Azure AD tenant and enrolls them for Intune management. Una volta applicato il pacchetto, gli utenti di Azure AD possono eseguire l'accesso.Once the package is applied, it's ready for your Azure AD users to log on.

Gli utenti di Azure AD sono utenti standard di questi dispositivi e devono conformarsi a criteri di Intune assegnati e applicazioni obbligatorie.Azure AD users are standard users on these devices and receive assigned Intune policies and required apps. Al momento non sono supportati scenari self-service o con il portale aziendale.Self-service and Company Portal scenarios are not supported at this time.

Prerequisiti per la registrazione in blocco di dispositivi WindowsPrerequisites for Windows devices bulk enrollment

Per la registrazione in blocco per dispositivi Windows, è necessario quanto segue:Bulk enrollment for Window devices requires the following:

Creare un pacchetto di provisioningCreate a provisioning package

  1. Scaricare Windows Configuration Designer (Applicazione immagine e configurazione di Windows) da Windows Store.Download Windows Configuration Designer (WCD) from the Windows Store. Screenshot e descrizione dallo Store dell'app Applicazione immagine e configurazione di WindowsScreenshot of the Windows Configuration Designer app Store screenshots and description

  2. Aprire l'Applicazione immagine e configurazione di Windows e selezionare Provision desktop devices (Esegui provisioning dispositivi desktop).Open the Windows Configuration Designer app and select Provision desktop devices. Schermata della selezione del provisioning dei dispositivi desktop nell'Applicazione immagine e configurazione di WindowsScreenshot of selecting Provision desktop devices in the Windows Configuration Designer app

  3. Si apre la finestra New project (Nuovo progetto) dove è necessario specificare quanto segue:A New project window opens where you specify the following:

    • Name (Nome): il nome del progettoName - A name for your project
    • Project folder (Cartella progetto): la cartella in cui verrà salvato il progettoProject folder - Where your project will be saved
    • Description (Descrizione): una descrizione facoltativa del progetto Screenshot della schermata in cui specificare nome, cartella di progetto e descrizione nell'Applicazione immagine e configurazione di WindowsDescription - An optional description of the project Screenshot of specifying name, project folder, and description in the Windows Configuration Designer app
  4. Specificare un nome univoco per i dispositivi.Enter a unique name for your devices. I nomi possono includere un numero di serie (%%NUMERO DI SERIE%%) o un set di caratteri casuali.Names can include a serial number (%%SERIAL%%) or a random set of characters. Facoltativamente, è anche possibile immettere un codice Product Key, se si vuole aggiornare l'edizione di Windows, configurare il dispositivo per la condivisione e rimuovere software pre-installato.Optionally, you can also enter a product key if you are upgrading the edition of Windows, configure the device for shared use, and remove pre-installed software. Screenshot della schermata in cui specificare nome, cartella di progetto e descrizione nell'Applicazione immagine e configurazione di WindowsScreenshot of specifying name, project folder, and description in the Windows Configuration Designer app

  5. Facoltativamente, è possibile configurare la rete Wi-Fi alla quale i dispositivi si connettono quando vengono avviati per la prima volta.Optionally, you can configure the Wi-Fi network devices connect to when they first start. Se questa non viene configurata, quando il dispositivo viene avviato per la prima volta è necessaria una connessione di rete cablata.If this isn’t configured, a wired network connection is required when the device is first started. Schermata di abilitazione Wi-Fi inclusi SSID di rete e opzioni del tipo di rete nell'Applicazione immagine e configurazione di WindowsScreenshot of enabling Wi-Fi including Network SSID and Network type options in the Windows Configuration Designer app

  6. Selezionare Enroll in Azure AD (Registra in Azure AD), immettere una data per Bulk Token Expiry (Scadenza token in blocco) e selezionare Get Bulk Token (Ottieni token in blocco).Select Enroll in Azure AD, enter a Bulk Token Expiry date, and then select Get Bulk Token. Screenshot della schermata in cui specificare nome, cartella di progetto e descrizione nell'Applicazione immagine e configurazione di WindowsScreenshot of specifying name, project folder, and description in the Windows Configuration Designer app

  7. Specificare le credenziali di Azure AD per ottenere un token in blocco.Provide your Azure AD credentials to get a bulk token. Screenshot della schermata in cui specificare nome, cartella di progetto e descrizione nell'Applicazione immagine e configurazione di WindowsScreenshot of specifying name, project folder, and description in the Windows Configuration Designer app

  8. Fare clic su Next (Avanti) quando Bulk Token (Token in blocco) viene recuperato correttamente.Click Next when Bulk Token is fetched successfully.

  9. Facoltativamente, è possibile selezionare Add applications (Aggiungi applicazioni) e Add certificates (Aggiungi certificati).Optionally, you can Add applications and Add certificates. Verrà eseguito il provisioning di tali applicazioni e certificati nel dispositivo.These apps and certificates are provisioned on the device.

  10. Facoltativamente, è possibile proteggere il pacchetto di provisioning con una password.Optionally, you can password protect your provisioning package. Scegliere Crea.Click Create. Screenshot della schermata in cui specificare nome, cartella di progetto e descrizione nell'Applicazione immagine e configurazione di WindowsScreenshot of specifying name, project folder, and description in the Windows Configuration Designer app

Eseguire il provisioning dei dispositiviProvision devices

  1. Accedere al pacchetto di provisioning nel percorso specificato in Project folder (Cartella progetto) nell'app.Access the provisioning package in the location specified in Project folder specified in the app.

  2. Scegliere la modalità di applicazione del pacchetto di provisioning nel dispositivo.Choose how you’re going to apply the provisioning package to the device. Un pacchetto di provisioning può essere applicato a un dispositivo in uno dei modi seguenti:A provisioning package can be applied to a device one of the following ways:

    • Archiviare il pacchetto di provisioning in un'unità USB, inserire l'unità USB nel dispositivo di cui eseguire la registrazione in blocco e applicare il pacchetto durante l'installazione inizialePlace the provisioning package on a USB drive, insert the USB drive into the device you’d like to bulk enroll, and apply it during initial setup
    • Archiviare il pacchetto di provisioning in una cartella di rete e applicarlo nel dispositivo di cui si vuole eseguire la registrazione in blocco dopo l'installazione inizialePlace the provisioning package on a network folder, and apply it insert on the device you’d like to bulk enroll after initial setup

    Per istruzioni dettagliate sull'applicazione di un pacchetto di provisioning, vedere Apply a provisioning package (Applicare un pacchetto di provisioning).For step-by-step instruction on applying a provisioning package, see Apply a provisioning package.

  3. Dopo aver applicato il pacchetto, il dispositivo verrà riavviato automaticamente in 1 minuto.After you apply the package, the device will automatically restart in 1 minute. Screenshot della schermata in cui specificare nome, cartella di progetto e descrizione nell'Applicazione immagine e configurazione di WindowsScreenshot of specifying name, project folder, and description in the Windows Configuration Designer app

  4. Al riavvio del dispositivo, questo si connette ad Azure Active Directory e viene registrato in Microsoft Intune.When the device restarts, it connects to the Azure Active Directory and enrolls in Microsoft Intune.

Risoluzione dei problemi relativi alla registrazione in blocco di WindowsTroubleshooting Windows bulk enrollment

Problemi di provisioningProvisioning issues

Il provisioning deve essere usato su nuovi dispositivi Windows.Provisioning is intended to be used on new Windows devices. Gli errori di provisioning potrebbero richiedere un ripristino delle impostazioni predefinite del dispositivo o il ripristino dall'immagine di avvio.Provisioning failures might require a factory reset of the device or device recovery from a boot image. Gli esempi seguenti descrivono alcuni dei motivi per cui si verificano errori di provisioning:These examples describe some reasons for provisioning failures:

  • Un pacchetto di provisioning che tenta di aggiungere un dominio di Active Directory o un tenant di Azure Active Directory che non crea un account locale potrebbe rendere il dispositivo non raggiungibile, se il processo di aggiunta al dominio ha esito negativo a causa della mancanza di connettività di rete.A provisioning package that attempts to join an Active Directory domain or Azure Active Directory tenant that does not create a local account could make the device unreachable if the domain-join process fails due to lack of network connectivity.
  • Gli script eseguiti dal pacchetto di provisioning vengono eseguiti nel contesto di sistema e possono apportare modifiche arbitrarie al file system e alle configurazioni del dispositivo.Scripts run by the provisioning package are run in system context, and are able to make arbitrary changes to the device file system and configurations. Uno script dannoso o errato potrebbe compromettere lo stato del dispositivo al punto che questo possa essere ripristinato solo recuperandone l'immagine o ripristinandone le impostazioni predefinite.A malicious or bad script could put the device in a state that can only be recovered by reimaging or factory resetting the device.

Problemi della registrazione in blocco e del portale aziendaleProblems with bulk enrollment and Company Portal

Se un utente tenta di registrare tramite il portale aziendale un dispositivo registrato in precedenza con una registrazione in blocco, un messaggio di avviso comunica che per il dispositivo sono necessarie altre azioni, ovvero la configurazione o la registrazione.If a user tries to enroll a previously bulk-enrolled device using the Company Portal, they will receive a warning that their device needs further actions, either setup or enrollment. Il dispositivo è registrato, ma la registrazione non viene riconosciuta dall'app del portale aziendale o dal sito Web.The device is enrolled, but the enrollment is not recognized by the Company Portal app or website.

Accesso condizionaleConditional access

L'accesso condizionale non è disponibile per i dispositivi Windows registrati con la registrazione in blocco.Conditional access is not available for Windows devices enrolled using bulk enrollment.

Per inviare commenti e suggerimenti sul prodotto, visita la pagina Intune Feedback