Share via


Karma birleştirme Microsoft Entra önceden sağlama: Önceden sağlanmış Microsoft Entra karma birleştirme Autopilot profili oluşturma ve atama

Önceden sağlanan dağıtım Microsoft Entra karma birleştirme adımları için Windows Autopilot:

  • 7. Adım: Microsoft Entra karma birleştirme Autopilot profili oluşturma ve atama

Önceden sağlanan dağıtım Microsoft Entra karma birleştirme iş akışı için Windows Autopilot'a genel bakış için bkz. Önceden sağlanan dağıtım Microsoft Entra karma birleştirmeye genel bakış için Windows Autopilot

Önceden sağlanan Microsoft Entra karma birleştirme Autopilot profili oluşturma ve atama

Autopilot profili, cihazın Windows Kurulumu sırasında nasıl yapılandırıldığını ve ilk çalıştırma deneyimi (OOBE) sırasında nelerin gösterileceğini belirtir.

Microsoft Entra birleştirme ile Microsoft Entra karma birleştirme arasındaki fark, Microsoft Entra karma birleştirme senaryosunun Autopilot sırasında hem şirket içi etki alanını hem de Microsoft Entra ID birleştirmesidir. Önceden sağlanan Microsoft Entra katılma senaryosu yalnızca Autopilot sırasında Microsoft Entra ID katılır.

İpucu

Configuration Manager yöneticileri için Autopilot profili, bir dosya aracılığıyla unattend.xml görev dizisi sırasında gerçekleşen yapılandırmalardan bazılarına benzer. unattend.xml dosyası , Windows Ayarlarını Uygula ve Ağ Ayarlarını Uygula adımları sırasında yapılandırılır. Ancak Autopilot'ın dosyaları kullanmadığını unattend.xml unutmayın.

Önceden sağlanan Microsoft Entra karma birleştirme Autopilot profili oluşturmak için şu adımları izleyin:

  1. Microsoft Intune yönetim merkezinde oturum açın.

  2. Giriş ekranında sol bölmedeki Cihazlar'ı seçin.

  3. Cihazlarda | Genel bakış ekranında, Platforma göre'nin altında Windows'ı seçin.

  4. Windows'ta | Windows cihazları ekranında Windows kaydı'na tıklayın.

  5. Windows Autopilot Deployment Program'ın altında Dağıtım Profilleri'ne tıklayın.

  6. Windows Autopilot dağıtım profilleri ekranında Profil> OluşturWindows bilgisayarı'nı seçin.

  7. Profil oluştur ekranı açılır. Temel Bilgiler sayfasında:

    1. Ad'ın yanına Autopilot profili için bir ad girin.

    2. Açıklama'nın yanına bir açıklama girin.

    3. İleri'yi seçin.

      Not

      Hedeflenen tüm cihazları Autopilot'a dönüştür seçeneğini Evet olarak ayarlayın. Bu öğretici, cihazın donanım karması kullanılarak el ile Autopilot cihazı olarak içeri aktarıldığı yeni cihazlara odaklansa da, bu seçenek mevcut cihazları içeren cihaz gruplarına Autopilot profilleri atarken yararlı olabilir. Örneğin bu seçenek, Autopilot dağıtımı tamamlandıktan sonra mevcut cihazların Autopilot cihazı olarak kaydedilmesi gerekebileceği Mevcut cihazlar için Windows Autopilot senaryoyu kullanırken yararlıdır. Daha fazla bilgi için bkz . Cihazı Windows Autopilot için kaydetme.

  1. İlk çalıştırma deneyimi (OOBE) sayfasında:

    • Dağıtım modu için Kullanıcı odaklı'yı seçin.

    • Farklı Microsoft Entra ID katıl için karma katılmış Microsoft Entra seçin. Bu seçenek belirlendikten sonra, bu seçeneğin altındaki birkaç seçenek değişir.

    • AD bağlantısını atla denetimi için Hayır'ı seçin. Öğreticinin bu bölümünde, Autopilot'a tabi olan cihazın şirket içi bir iç istemci olduğu ve şirket içi etki alanı ile etki alanı denetleyicilerine doğrudan bağlantısı olduğu varsayılır. VPN bağlantısının gerekli olduğu şirket içi/İnternet senaryoları için bkz. Şirket içi/İnternet senaryoları ve VPN bağlantısı.

    • Microsoft Yazılım Lisans Koşulları için Gizle'yi seçerek EULA sayfasını atlayın.

    • Gizlilik ayarları içinGizle'yi seçerek gizlilik ayarlarını atlayın.

    • Hesap değiştirme seçeneklerini gizle için Gizle'yi seçin.

    • Kullanıcı hesabı türü için kullanıcı için istenen hesap türünü seçin (Yönetici veya Standart kullanıcı). Yönetici seçilirse, kullanıcı yerel Yönetici grubuna eklenir.

    • Önceden sağlanan dağıtıma izin ver için Evet'i seçin.

    • Dil (Bölge) için, yapılandırılan işletim sistemi için varsayılan dili kullanmak üzere İşletim sistemi varsayılan'ı seçin. Başka bir dil isteniyorsa, açılan listeden istediğiniz dili seçin.

    • Klavyeyi otomatik olarak yapılandır için Evet'i seçerek klavye seçimi sayfasını atlayın.

    • Cihaz adını uygula şablonu Microsoft Entra karma birleştirme senaryoları için gri renktedir. Bu kadar sağlam olmasa da, etki alanına katılma profili yapılandırma ve atama adımı sırasında cihaz adları belirtilebilir.

    Not

    Cihaz kurulumu sırasında gerekli kullanıcı etkileşimini en aza indirmek için yukarıdaki ayarlar seçilmiştir. Ancak, bunun yerine gizli olan bazı ayarlar istendiği gibi gösterilebilir. Örneğin, bazı bölgeler gizlilik ayarlarının her zaman gösterilmesini gerektirebilir.

    Not

    Dil/bölge ve klavye ekranları gizli olarak ayarlanırsa, Autopilot dağıtımının başlangıcında ağ bağlantısı yoksa bunlar yine de görüntülenebilir. Bu ekranlar, dağıtımın başında, bu ekranları gizleme ayarlarının belirtildiği Autopilot profilini indirmek için ağ bağlantısı olmadığından görüntülenir. Ağ bağlantısı kurulduktan sonra Autopilot profili indirilir ve ek ekran ayarları beklendiği gibi çalışır.

  1. İlk çalıştırma deneyimi (OOBE) sayfasındaki seçenekler istediğiniz şekilde yapılandırıldıktan sonra İleri'yi seçin.

  2. Atamalar sayfasında:

    1. Dahil edilen gruplar'ın altında Grup ekle'yi seçin.

    Not

    Dahil edilen gruplar'ın altında değil , Dahil edilen gruplar'ın altına doğru cihaz gruplarını eklediğinizden emin olun. Dışlanan gruplar'ın altına istenen cihaz gruplarını yanlışlıkla eklemek, söz konusu cihaz gruplarındaki cihazların Autopilot profilini almasını önler.

    1. Açılan Eklenecek grupları seçin penceresinde Autopilot profilinin atanacağı grupları seçin. Bu cihaz grupları normalde önceki Cihaz grubu oluşturma adımında oluşturulan cihaz gruplarıdır . İşiniz bittiğinde Seç'i seçin.

    2. Dahil edilen gruplar Grupları'nın> altında doğru grupların seçildiğinden emin olun ve İleri'yi seçin.

  3. Gözden Geçir + Oluştur sayfasında, tüm ayarların istenen şekilde ayarlandığını gözden geçirip doğrulayın ve ardından Oluştur'u seçerek Autopilot profilini oluşturun.

Cihaza atanmış bir Autopilot profili olduğunu doğrulayın

Bir cihazı dağıtmadan önce, cihazın üyesi olduğu bir cihaz grubuna bir Autopilot profili atandığından emin olun. Bir cihaza Autopilot profil ataması, Autopilot profili cihaz grubuna atandıktan veya cihaz cihaz grubuna eklendikten sonra biraz zaman alabilir. Profilin bir cihaza atandığını doğrulamak için şu adımları izleyin:

  1. Microsoft Intune yönetim merkezinde oturum açın.

  2. Giriş ekranında, sol bölmedeki Cihazlar'ı seçin.

  3. Cihazlarda | Genel bakış ekranında, Platforma göre'nin altında Windows'ı seçin.

  4. Windows'ta | Windows cihazları ekranında Windows kaydı'na tıklayın.

  5. Windows Autopilot Deployment Programı'nın altında Cihazlar'ı seçin.

  6. Açılan Windows Autopilot cihazları ekranında:

    1. Autopilot dağıtım profili atama durumunun denetlenmesi gereken istenen cihazı bulun.

    2. Cihaz bulunduktan sonra geçerli durumu Profil durumu sütununun altında listelenir. Durum aşağıdaki değerlerden birine sahiptir:

      Bir cihazda Autopilot dağıtım işlemini başlatmadan önce Windows Autopilot cihazları sayfasında şunları yaptığınızdan emin olun:

      • Cihazın Profil durumuAtandı.
      • Cihazın özelliklerinde Atanan Tarih değerinin değeri vardır.
      • Cihazın özelliklerinde Atanan profil beklenen Autopilot profilini görüntüler.

Not

Intune atanan cihaz gruplarındaki yeni cihazları düzenli aralıklarla denetler ve ardından bu cihazlara profil atama işlemini başlatır. Autopilot profil ataması sürecinde yer alan birkaç farklı faktör nedeniyle, atamanın tahmini süresi senaryodan senaryoya farklılık gösterebilir. Bu faktörler arasında Microsoft Entra grupları, üyelik kuralları, cihazın karması, Intune ve Autopilot hizmeti ve internet bağlantısı yer alabilir. Atama süresi, belirli bir senaryoda yer alan tüm faktörlere ve değişkenlere bağlı olarak değişir.

Şirket içi/İnternet senaryoları ve VPN bağlantısı

Önceden sağlanan Microsoft Entra karma birleştirme için Windows Autopilot, Active Directory ve etki alanı denetleyicilerine doğrudan bağlantının kullanılamadığı şirket içi/İnternet senaryolarını destekler. Ancak, şirket içi/İnternet senaryosu, etki alanına katılma sırasında Active Directory'ye ve etki alanı denetleyicisine bağlanma gereksinimini ortadan kaldırmaz. Şirket dışı/İnternet senaryosunda, Autopilot işlemi sırasında BIR VPN bağlantısı aracılığıyla Active Directory'ye ve etki alanı denetleyicisine bağlantı kurulabilir.

VPN bağlantısı gerektiren şirket dışı/İnternet senaryoları için Autopilot profilindeki tek değişiklik AD bağlantısını atla denetimi ayarında olacaktır. Önceden sağlanan Microsoft Entra karma birleştirme Autopilot profili oluşturma ve atama bölümünde AD bağlantısını atla onay ayarı Hayır yerine Evet olarak ayarlanmalıdır. VPN bağlantısı kurulana kadar Active Directory ve etki alanı denetleyicilerine doğrudan bağlantı olmadığından bu seçeneğin Evet olarak ayarlanması dağıtımın başarısız olmasını engeller.

VPN desteği, Autopilot profilinde AD bağlantı denetimi ayarını Evet olarak değiştirmenin yanı sıra aşağıdaki önkoşulları da kullanır:

  • VPN çözümü Intune ile dağıtılabilir ve yüklenebilir.
  • VPN çözümünün aşağıdaki seçeneklerden birini desteklemesi gerekir:
    • Kullanıcının Windows oturum açma ekranından el ile VPN bağlantısı kurmasına olanak tanır.
    • Gerektiğinde otomatik olarak bir VPN bağlantısı kurar.

VPN çözümünün Autopilot işlemi sırasında Intune aracılığıyla yüklenmesi ve yapılandırılması gerekir. Yapılandırmanın, VPN çözümü tarafından gerekirse gerekli cihaz sertifikalarını dağıtmayı içermesi gerekir. VPN çözümü cihaza yüklenip yapılandırıldıktan sonra, vpn bağlantısı kullanıcı tarafından otomatik olarak veya el ile kurulabilir ve bu noktada etki alanına katılma gerçekleşebilir. Autopilot sırasında VPN çözümleri hakkında daha fazla bilgi ve destek için ilgili VPN satıcısına başvurun.

Not

Kullanıcı Windows'ta oturum açıncaya kadar bağlantı başlatılmadığından bazı VPN yapılandırmaları desteklenmez. Desteklenmeyen VPN yapılandırmaları şunlardır:

  • Kullanıcı sertifikaları kullanan VPN çözümleri
  • Windows Mağazası'ndan Microsoft dışı UWP VPN eklentileri

Sonraki adım: Etki alanına katılma profilini yapılandırma ve atama

Daha fazla bilgi

Autopilot profillerini yapılandırma hakkında daha fazla bilgi için aşağıdaki makalelere bakın: