Управляемое пользователем Microsoft Entra гибридное присоединение: создание и назначение управляемого пользователем профиля Autopilot Microsoft Entra гибридного присоединения

  • Статья
  • Применяется к:
    ✅ Windows 11, ✅ Windows 10

Autopilot, управляемый пользователем Microsoft Entra этапы гибридного присоединения:

  • Шаг 7. Создание и назначение профиля Autopilot гибридного присоединения Microsoft Entra

Общие сведения о рабочем процессе гибридного присоединения windows Autopilot, управляемом пользователем Microsoft Entra, см. в статье Общие сведения о гибридном присоединении windows Autopilot, управляемом пользователем Microsoft Entra.

Создание и назначение управляемого пользователем профиля Autopilot Microsoft Entra гибридного присоединения

Профиль Autopilot указывает, как устройство настраивается во время установки Windows и что отображается во время запуска (OOBE).

Когда администратор создает профиль Autopilot для управляемого пользователем сценария, устройства с этим профилем Autopilot связываются с пользователем, регистризовающим устройство. Для регистрации устройства нужны учетные данные пользователя.

Разница между Microsoft Entra соединением и гибридным соединением Microsoft Entra заключается в том, что сценарий Microsoft Entra гибридного присоединения присоединяет локальный домен и Microsoft Entra ID во время Autopilot. Сценарий присоединения к Microsoft Entra, управляемый пользователем, объединяет только Microsoft Entra ID во время Autopilot.

Совет

Для администраторов Configuration Manager профиль Autopilot аналогичен конфигурации, которая выполняется во время последовательности задач через файл unattend.xml. Файл unattend.xml настраивается на этапах Применение параметров Windows и Применение параметров сети . Обратите внимание, однако, что Autopilot не использует unattend.xml файлы.

Чтобы создать управляемый пользователем профиль Autopilot Microsoft Entra гибридного присоединения, выполните следующие действия.

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | На экране устройств Windows выберите Регистрация Windows.

  5. В разделе программа Windows Autopilot Deployment выберите Профили развертывания.

  6. На экране Профили развертывания Windows Autopilot выберите Создать профиль>Windows PC.

  7. Откроется экран Создание профиля . На странице Основные сведения :

    1. Рядом с полем Имя введите имя профиля Autopilot.

    2. Рядом с полем Описание введите описание.

    3. Нажмите кнопку Далее.

      Примечание.

      Задайте для параметра Преобразовать все целевые устройства в Autopilot значение Да. Хотя в этом руководстве основное внимание уделяется новым устройствам, на которых устройство импортируется вручную в качестве устройства Autopilot с помощью хэша оборудования, этот параметр может быть полезен при назначении профилей Autopilot группам устройств, содержащим существующие устройства. Например, этот параметр полезен при использовании сценария Windows Autopilot для существующих устройств, когда существующие устройства, возможно, потребуется зарегистрировать в качестве устройства Autopilot после завершения развертывания Autopilot. Дополнительные сведения см. в разделе Регистрация устройства для Windows Autopilot.

  1. На странице готового интерфейса (OOBE) выполните следующие действия:

    • Для параметра Режим развертывания выберите Управляемый пользователем.

    • Для параметра Присоединиться к Microsoft Entra ID как выберите Microsoft Entra гибридное присоединение. После выбора этого параметра несколько параметров под этим параметром будут изменены.

    • Для параметра Пропуска подключения AD проверка выберите Нет. В этом разделе учебника предполагается, что устройство, на которое проходит Autopilot, является локальным внутренним клиентом и имеет прямое подключение к локальному домену и контроллерам домена. Сведения о локальных сценариях и сценариях с Интернетом, в которых требуется VPN-подключение, см. в статье Локальные и Интернет-сценарии и VPN-подключение.

    • В разделе Условия лицензионного соглашения на использование программного обеспечения майкрософт выберите Скрыть , чтобы пропустить страницу лицензионного соглашения.

    • Для параметра Параметры конфиденциальности выберите Скрыть , чтобы пропустить параметры конфиденциальности.

    • Для параметра Скрыть параметры учетной записи изменения выберите Скрыть.

    • В поле Тип учетной записи пользователя выберите нужный тип учетной записи для пользователя (администратор или стандартный пользователь). Если выбран параметр "Администратор", пользователь добавляется в локальную группу Администратор.

    • Для параметра Разрешить предварительно подготовленное развертывание выберите Нет.

      Примечание.

      Сведения о windows Autopilot для предварительно подготовленного развертывания Microsoft Entra сценарии гибридного присоединения см. в статье Пошаговое руководство по Windows Autopilot для предварительно подготовленного развертывания Microsoft Entra гибридного присоединения в Intune

    • В поле Язык (регион) выберите Операционная система по умолчанию , чтобы использовать язык по умолчанию для настраиваемой операционной системы. Если требуется другой язык, выберите нужный язык в раскрывающемся списке.

    • Для параметра Автоматическая настройка клавиатуры выберите Да , чтобы пропустить страницу выбора клавиатуры.

    • Шаблон Применить имя устройства неактивен для сценариев гибридного присоединения Microsoft Entra. Хотя имена устройств и не так надежны, можно указать на шаге Настройка и назначение профиля присоединения к домену .

    Примечание.

    Указанные выше параметры были выбраны, чтобы свести к минимуму необходимое взаимодействие с пользователем во время настройки устройства. Однако некоторые скрытые параметры могут отображаться по желанию. Например, в некоторых регионах может потребоваться всегда отображаться параметры конфиденциальности .

    Примечание.

    Если для языков или регионов и экранов клавиатуры задано скрытое значение, они по-прежнему могут отображаться, если в начале развертывания Autopilot нет сетевого подключения. Эти экраны отображаются, так как в начале развертывания нет сетевого подключения, чтобы скачать профиль Autopilot, где указаны параметры для скрытия этих экранов. После установки сетевого подключения будет скачан профиль Autopilot и все дополнительные параметры экрана должны работать должным образом.

  1. После настройки параметров на странице Готовый интерфейс (OOBE) нажмите кнопку Далее.

  2. На странице Назначения :

    1. В разделе Включенные группы выберите Добавить группы.

    Примечание.

    Убедитесь, что в разделе Включенные группы добавьте нужные группы устройств, а не в разделе Исключенные группы. Случайное добавление нужных групп устройств в раздел Исключенные группы не позволяет устройствам в этих группах устройств получать профиль Autopilot.

    1. В открывавшемся окне Выбор групп для включения выберите группы, которым следует назначить профиль Autopilot. Эти группы устройств обычно являются группами устройств, созданными на предыдущем шаге Создание группы устройств . После этого нажмите кнопку Выбрать.

    2. В разделе Включенные группы> убедитесь, что выбраны правильные группы, а затем нажмите кнопку Далее.

  3. На странице Проверка и создание проверьте и убедитесь, что все параметры заданы по желанию, а затем нажмите кнопку Создать , чтобы создать профиль Autopilot.

Убедитесь, что устройству назначен профиль Autopilot

Перед развертыванием устройства убедитесь, что профиль Autopilot назначен группе устройств, в которую входит устройство. Назначение профиля Autopilot устройству может занять некоторое время после назначения профиля Autopilot группе устройств или после добавления устройства в группу устройств. Чтобы убедиться, что профиль назначен устройству, выполните следующие действия:

  1. Войдите в Центр администрирования Microsoft Intune.

  2. На начальном экране выберите Устройства в области слева.

  3. В разделе Устройства | Экран "Обзор " в разделе По платформе выберите Windows.

  4. В Windows | На экране устройств Windows выберите Регистрация Windows.

  5. В разделе программа Windows Autopilot Deployment выберите Устройства.

  6. На открываемом экране устройств Windows Autopilot :

    1. Найдите нужное устройство, на которое необходимо проверить состояние назначения профиля развертывания Autopilot.

    2. После того как устройство будет найдено, его текущее состояние отображается в столбце Состояние профиля . Состояние имеет одно из следующих значений:

      Перед запуском процесса развертывания Autopilot на устройстве убедитесь, что на странице устройств Windows Autopilot :

      • Состояние профиля устройства — Назначено.
      • В свойствах устройства присвоение даты имеет значение .
      • В свойствах устройства назначенный профиль отображает ожидаемый профиль Autopilot.

Примечание.

Intune периодически проверяет наличие новых устройств в назначенных группах устройств, а затем начинается процесс назначения профилей этим устройствам. Из-за нескольких различных факторов, участвующих в процессе назначения профиля Autopilot, предполагаемое время назначения может отличаться от сценария к сценарию. Эти факторы могут включать Microsoft Entra группы, правила членства, хэш устройства, Intune и службу Autopilot, а также подключение к Интернету. Время назначения зависит от всех факторов и переменных, участвующих в конкретном сценарии.

Сценарии локальной среды и Интернета и VPN-подключение

Управляемое пользователем Microsoft Entra гибридное присоединение Windows Autopilot поддерживает локальные сценарии и сценарии с Интернетом, в которых прямое подключение к Active Directory и контроллерам домена недоступно. Однако локальный сценарий или сценарий с Интернетом не устраняет необходимость подключения к Active Directory и контроллеру домена во время присоединения к домену. В локальном сценарии или сценарии с Интернетом подключение к Active Directory и контроллеру домена можно установить через VPN-подключение во время процесса Autopilot.

Для локальных сценариев или сценариев с Интернетом, требующих VPN-подключения, единственное изменение в профиле Autopilot будет в параметре Пропуска подключения AD проверка. В разделе Создание и назначение управляемого пользователем Microsoft Entra профиля Autopilot гибридного присоединения для параметра Пропуска подключения AD проверка должно быть задано значение Да, а не Нет. Установка для этого параметра значения Да предотвращает сбой развертывания, так как прямое подключение к Active Directory и контроллерам домена отсутствует до установки VPN-подключения.

Помимо изменения параметра Пропуска подключения AD проверка на Да в профиле Autopilot, поддержка VPN также зависит от следующих предварительных требований:

  • Решение VPN можно развернуть и установить с помощью Intune.
  • Решение VPN должно поддерживать один из следующих вариантов:
    • Позволяет пользователю вручную установить VPN-подключение с экрана входа в Windows.
    • При необходимости автоматически устанавливает VPN-подключение.

Решение VPN необходимо будет установить и настроить через Intune во время процесса Autopilot. Конфигурация должна включать развертывание всех необходимых сертификатов устройств, если это необходимо для решения VPN. После установки и настройки решения VPN на устройстве пользователь может установить VPN-подключение автоматически или вручную, после чего может произойти присоединение к домену. Дополнительные сведения и поддержку решений VPN во время Autopilot см. у соответствующего поставщика VPN.

Примечание.

Некоторые конфигурации VPN не поддерживаются, так как подключение не инициируется до тех пор, пока пользователь не войдет в Windows. К неподдерживаемой конфигурации VPN относятся:

  • РЕШЕНИЯ VPN, использующие сертификаты пользователей
  • Сторонние подключаемые модули UWP VPN из Магазина Windows

Следующий шаг. Настройка и назначение профиля присоединения к домену

Шаг 8. Настройка и назначение профиля присоединения к домену

Дополнительная информация

Дополнительные сведения о настройке профилей Autopilot см. в следующих статьях: