Registrazione in blocco tramite configurazione di Windows Designer

La registrazione in blocco è un modo efficiente per configurare un numero elevato di dispositivi da gestire da un server MDM senza dover ricreare l'immagine dei dispositivi. È possibile usare il provider di servizi di configurazione provisioning per la registrazione in blocco, ad eccezione dello scenario di registrazione Microsoft Entra join.

Usi tipici

  • Configurare i dispositivi in blocco per le organizzazioni di grandi dimensioni per la gestione MDM.
  • Configurare chioschi multimediali, ad esempio bancomat o terminali POS(Point-of-Sale).
  • Configurare i computer dell'istituto di istruzione.
  • Configurare macchinari industriali.
  • Impostare i dispositivi POS portatili.

Sul desktop è possibile creare un account active directory, ad enrollment@contoso.com esempio e assegnargli solo la possibilità di aggiungere il dominio. Dopo aver aggiunto il desktop a tale account amministratore, gli utenti standard nel dominio possono accedere per usarlo. Questo account è particolarmente utile per ottenere un numero elevato di desktop pronti per l'uso all'interno di un dominio.

Nei dispositivi desktop e mobili è possibile usare un certificato di registrazione o un nome utente e una password di registrazione, ad enroll@contoso.com esempio e enrollmentpassword. Queste credenziali vengono usate nel pacchetto di provisioning, che è possibile usare per registrare più dispositivi nel servizio MDM. Una volta aggiunti i dispositivi, molti utenti possono usarli.

Nota

  • Il join bulk non è supportato nel join Microsoft Entra.
  • La registrazione in blocco non funziona in Intune ambiente autonomo.
  • La registrazione bulk funziona in Microsoft Intune in cui il ppkg viene generato dalla console di Configuration Manager.
  • Per modificare le impostazioni di registrazione in blocco, accedere a Microsoft Entra ID, quindi Dispositivi e quindi fare clic su Impostazioni dispositivo. Modificare il numero in Numero massimo di dispositivi per utente.
  • La creazione di token bulk non è supportata con gli account federati.

Elementi necessari

  • Dispositivi Windows.

  • Strumento Windows Configuration Designer (WCD).

    Per ottenere lo strumento WCD, scaricare da Microsoft Store. Per altre informazioni sullo strumento WCD, vedere Configurazione di Windows Designer e Introduzione a Windows WCD.

  • Credenziali di registrazione (account di dominio per la registrazione, credenziali di registrazione generiche per MDM, certificato di registrazione per MDM).

  • Wi-Fi credenziali, schema dei nomi del computer e qualsiasi altra cosa richiesta dall'organizzazione.

    Alcune organizzazioni richiedono il provisioning di APN personalizzati prima di comunicare con l'endpoint di registrazione o la VPN personalizzata per l'aggiunta a un dominio.

Creare e applicare un pacchetto di provisioning per l'autenticazione locale

Usando wcd, creare un pacchetto di provisioning usando le informazioni di registrazione richieste dall'organizzazione. Assicurarsi di avere tutte le impostazioni di configurazione.

  1. Aprire lo strumento WCD.

  2. Selezionare Provisioning avanzato.

    pagina iniziale icd.

  3. Immettere un nome di progetto e selezionare Avanti.

  4. Selezionare Tutte le edizioni di Windows, poiché il provisioning di CSP è comune a tutte le edizioni di Windows, quindi selezionare Avanti.

  5. Ignorare Importa un pacchetto di provisioning (facoltativo) e selezionare Fine.

  6. Espandere Impostazioni> di runtimeWorkplace.

  7. Selezionare Registrazioni, immettere un valore in UPN e quindi selezionare Aggiungi. L'UPN è un identificatore univoco per la registrazione. Per la registrazione in blocco, questo UPN deve essere un account del servizio autorizzato a registrare più utenti, ad enrollment@contoso.comesempio .

  8. Nel riquadro di spostamento a sinistra espandere l'UPN e quindi immettere le informazioni per il resto delle impostazioni per il processo di registrazione. Ecco l'elenco delle impostazioni disponibili:

    • AuthPolicy : selezionare OnPremise.
    • DiscoveryServiceFullUrl : specificare l'URL completo per il servizio di individuazione.
    • EnrollmentServiceFullUrl : facoltativo e nella maggior parte dei casi, deve essere lasciato vuoto.
    • PolicyServiceFullUrl : facoltativo e nella maggior parte dei casi, deve essere lasciato vuoto.
    • Segreto - Password

    Per descrizioni dettagliate di queste impostazioni, vedere Provisioning di CSP. Ecco lo screenshot del WCD a questo punto.

    Screenshot della registrazione bulk.

  9. Configurare le altre impostazioni, ad esempio le connessioni Wi-Fi in modo che il dispositivo possa aggiungere una rete prima di aggiungere MDM (ad esempio, impostazioni> di runtimeConnectivityProfiles>WLANSetting).

  10. Al termine dell'aggiunta di tutte le impostazioni, scegliere Salva dal menu File.

  11. Nel menu principale selezionare Esporta>pacchetto di provisioning.

    menu icd per l'esportazione.

  12. Immettere i valori per il pacchetto e specificare il percorso di output del pacchetto.

    immettere le informazioni sul pacchetto.immettere informazioni aggiuntive per le informazioni sul pacchetto.specificare il percorso del file.

  13. Selezionare Compila.

    finestra di compilazione icb.

  14. Applicare il pacchetto ad alcuni dispositivi di test e verificare che funzionino. Per altre informazioni, vedere Applicare un pacchetto di provisioning.

  15. Applicare il pacchetto ai dispositivi.

Creare e applicare un pacchetto di provisioning per l'autenticazione del certificato

Usando wcd, creare un pacchetto di provisioning usando le informazioni di registrazione richieste dall'organizzazione. Assicurarsi di avere tutte le impostazioni di configurazione.

  1. Aprire lo strumento WCD.

  2. Selezionare Provisioning avanzato.

  3. Immettere un nome di progetto e selezionare Avanti.

  4. Selezionare Comune per tutte le edizioni di Windows, poiché il provisioning di CSP è comune a tutte le edizioni di Windows.

  5. Ignorare Importa un pacchetto di provisioning (facoltativo) e selezionare Fine.

  6. Specificare il certificato:

    1. Passare a Impostazioni> di runtimeCertificati>ClientCertificates.
    2. Immettere un nome certificato e quindi selezionare Aggiungi.
    3. Immetti CertificatePassword.
    4. Per CertificatePath, cerca e seleziona il certificato da usare.
    5. Impostare ExportCertificate su False.
    6. Per KeyLocation, seleziona Software only.

    sezione dei certificati icd.

  7. Specificare le impostazioni dell'area di lavoro.

    1. Sono arrivato alleregistrazionisul posto di lavoro>.
    2. Immettere l'UPN per la registrazione e quindi selezionare Aggiungi. L'UPN è un identificatore univoco per la registrazione. Per la registrazione in blocco, questo UPN deve essere un account del servizio autorizzato a registrare più utenti, ad enrollment@contoso.comesempio .
    3. Nella colonna a sinistra espandere l'UPN e quindi immettere le informazioni per il resto delle impostazioni per il processo di registrazione. Ecco l'elenco delle impostazioni disponibili:
      • AuthPolicy : selezionare Certificato.
      • DiscoveryServiceFullUrl : specificare l'URL completo per il servizio di individuazione.
      • EnrollmentServiceFullUrl : facoltativo e nella maggior parte dei casi, deve essere lasciato vuoto.
      • PolicyServiceFullUrl : facoltativo e nella maggior parte dei casi, deve essere lasciato vuoto.
      • Segreto : identificazione personale del certificato.

    Per descrizioni dettagliate di queste impostazioni, vedere Provisioning di CSP.

  8. Configurare le altre impostazioni, ad esempio la connessione Wi-Fi in modo che il dispositivo possa aggiungere una rete prima di aggiungere MDM (ad esempio, impostazioni> di runtimeConnectivityProfiles>WLANSetting).

  9. Al termine dell'aggiunta di tutte le impostazioni, scegliere Salva dal menu File.

  10. Esportare e compilare il pacchetto (passaggi da 10 a 13 nella sezione precedente).

  11. Applicare il pacchetto ad alcuni dispositivi di test e verificare che funzionino. Per altre informazioni, vedere Applicare un pacchetto di provisioning.

  12. Applicare il pacchetto ai dispositivi.

Applicare un pacchetto di provisioning

Verificare che il pacchetto di provisioning sia stato applicato

  1. Passare a Impostazioni>Account>Accedere all'azienda o all'istituto di istruzione.
  2. Selezionare Aggiungi o rimuovi un pacchetto di provisioning. Verrà visualizzato il pacchetto elencato.

Logica di ripetizione dei tentativi in caso di errore

  • Se il motore di provisioning riceve un errore da un provider di servizi di configurazione, il provisioning viene eseguito tre volte in una riga.
  • Se tutti i tentativi immediati hanno esito negativo, viene avviata un'attività ritardata per provare di nuovo il provisioning in un secondo momento. Verrà eseguito un nuovo tentativo quattro volte a una velocità di decadimento di 15 minuti -> 1 ora -> 4 ore -> "Avvio successivo del sistema". Questi tentativi vengono eseguiti dal contesto SYSTEM.
  • Ripete anche il provisioning ogni volta che viene avviato, se avviato anche da un'altra parte.
  • Inoltre, il provisioning verrà riavviato nel contesto SYSTEM dopo un accesso e il sistema è rimasto inattivo.