Konfigurationsdomänenbeitrittseinstellungen für Microsoft Entra Hybrid-verbundene Geräte in Microsoft Intune

Viele Umgebungen verwenden lokales Active Directory (AD). Wenn AD-Domänengeräte auch mit Microsoft Entra ID verknüpft werden, werden sie als Microsoft Entra-Hybridgeräte bezeichnet. Mit Windows Autopilot können Sie Microsoft Entra Hybrid-verbundene Geräte in Intune registrieren. Für die Registrierung benötigen Sie auch ein Konfigurationsprofil für den Domänenbeitritt.

Ein Konfigurationsprofil für den Domänenbeitritt enthält Informationen über die lokale Active Directory-Domäne. Wenn Geräte Bereitstellungen (in der Regel offline) vornehmen, stellt dieses Profil die AD-Domänendetails bereit, damit Geräte wissen, welcher lokalen Domäne sie beitreten sollen. Wenn Sie kein Domänenbeitrittsprofil erstellen, können diese Geräte möglicherweise nicht bereitgestellt werden.

Diese Funktion gilt für:

  • Windows
  • Microsoft Entra Hybrid-verbundene Geräte
  • Hybridbereitstellung mit Windows Autopilot + Intune

In diesem Artikel erfahren Sie, wie Sie ein Domänenbeitrittsprofil für eine hybride Windows Autopilot-Bereitstellung erstellen. Sie können auch die verfügbaren Einstellungen anzeigen.

Voraussetzungen

Erstellen des Profils

  1. Melden Sie sich beim Microsoft Intune Admin Center an.

  2. Wählen Sie Geräte>Geräte verwalten>Konfiguration>Erstellen>Neue Richtlinie aus.

  3. Geben Sie die folgenden Eigenschaften ein:

    • Plattform: Wählen Sie Windows 10 und höher aus.
    • Profiltyp: Wählen Sie "Vorlagen">aus Domänenbeitritt.

  4. Wählen Sie Erstellen aus.

  5. Geben Sie in Grundlagen die folgenden Eigenschaften ein:

    • Name: Geben Sie einen aussagekräftigen Namen für die Richtlinie ein. Benennen Sie Ihre Richtlinien so, dass Sie diese später leicht wiedererkennen. Ein guter Richtlinienname ist z. B. Windows Autopilot Domain Join.
    • Beschreibung: Geben Sie eine Beschreibung der Richtlinie ein. Diese Einstellung ist optional, wird jedoch empfohlen. Geben Sie z . B. Windows: Domänenbeitrittsprofil ein, das lokale Domäneninformationen enthält, um in Hybrid AD eingebundene Geräte mit Windows Autopilot zu registrieren.

  6. Wählen Sie Weiter aus.

  7. Geben Sie in den Konfigurationseinstellungen die folgenden Eigenschaften ein:

    • Computernamenpräfix: Geben Sie ein Präfix für den Gerätenamen ein. Computernamen sind 15 Zeichen lang. Die restlichen 15 Zeichen nach dem Präfix werden nach dem Zufallsprinzip generiert.

    • Domänenname: Geben Sie den vollqualifizierten Domänennamen (FQDN) ein, dem die Geräte beitreten sollen. Geben Sie beispielsweise americas.corp.contoso.com ein.

    • Organisationseinheit (optional): Geben Sie den vollständigen Pfad (Distinguished Name) zu der Organisationseinheit (OU) ein, in der die Computerkonten erstellt werden sollen. Geben Sie beispielsweise OU=Mine,DC=Contoso,DC=com ein. Geben Sie keine Anführungszeichen ein. Um den bekannten Computerobjektcontainer (CN=Computers, DC=Contoso, DC=Com) zu verwenden, lassen Sie diese Eigenschaft leer.

      Weitere Informationen und Ratschläge zu dieser Einstellung finden Sie unter Bereitstellen von Microsoft Entra Hybrid-verbundenen Geräten.

  8. Wählen Sie Weiter aus.

  9. Weisen Sie in Bereichstags (optional) ein Tag zu, um das Profil nach bestimmten IT-Gruppen wie US-NC IT Team oder JohnGlenn_ITDepartment zu filtern. Weitere Informationen zu Bereichs-Tags finden Sie unter Verwenden der rollenbasierten Zugriffssteuerung (RBAC) und Bereichs-Tags für verteilte IT.

    Wählen Sie Weiter aus.

  10. Wählen Sie unter "Aufgaben" die Gerätegruppen aus, die Ihr Profil erhalten sollen. Weitere Informationen zum Zuweisen von Profilen finden Sie unter Zuweisen von Benutzer- und Geräteprofilen.

    Wenn Sie Geräte mit unterschiedlichen Domänen oder Organisationseinheiten verbinden müssen, erstellen Sie unterschiedliche Gerätegruppen.

    Wählen Sie Weiter aus.

  11. Verwenden Sie in Anwendbarkeitsregeln die Optionen Regel, Eigenschaft und Wert , um zu definieren, wie dieses Profil innerhalb zugewiesener Gruppen angewendet wird. Weitere Informationen zu Anwendbarkeitsregeln finden Sie unter Anwendbarkeitsregeln.

    Wählen Sie Weiter aus.

  12. Überprüfen Sie die Einstellungen unter Überprüfen + erstellen. Wenn Sie auf Erstellen klicken, werden die Änderungen gespeichert, und das Profil wird zugewiesen. Die Richtlinie wird auch in der Profilliste angezeigt.

Sie können jetzt mit Microsoft Entra Hybrid verbundene Geräte mithilfe von Intune und Windows Autopilot bereitstellen.

  • Last updated on