Microsoft Intune'da Microsoft Entra hibrite katılmış cihazlar için Yapılandırma Etki Alanına Katılma ayarları
Birçok ortamda şirket içi Active Directory (AD) kullanılır. AD etki alanına katılmış cihazlar Da Microsoft Entra Id'ye katıldığında, bunlara Microsoft Entra karmasına katılmış cihazlar denir. Windows Autopilot'ı kullanarak Microsoft Entra hibrite katılmış cihazları Intune'a kaydedebilirsiniz. Kaydolmak için bir Etki Alanına Katılma yapılandırma profiline de ihtiyacınız vardır.
Etki Alanına Katılma yapılandırma profili, şirket içi Active Directory etki alanı bilgilerini içerir. Cihazlar sağlama yaparken (ve genellikle çevrimdışı olduğunda), bu profil, cihazların hangi şirket içi etki alanına katılacağını bilmesi için AD etki alanı ayrıntılarını dağıtır. Etki alanına katılma profili oluşturmazsanız, bu cihazlar dağıtılamayabilir.
Bu özellik şu platformlarda geçerlidir:
- Windows 11
- Windows 10
- Microsoft Entra hibrite katılmış cihazlar
- Autopilot + Intune ile karma dağıtım
Bu makalede karma autopilot dağıtımı için etki alanına katılma profili oluşturma işleminin nasıl yapıldığını görebilirsiniz. Kullanılabilir ayarları da görebilirsiniz.
Profili oluştur
Microsoft Intune yönetim merkezinde oturum açın.
Cihazlar>Cihazları yönet>Yapılandırma>Oluştur>Yeni ilkeyi seçin.
Aşağıdaki özellikleri girin:
- Platform: Windows 10 ve üzerini seçin.
- Profil türü: Şablonlar>Etki Alanına Katıl'ı seçin.
Oluştur’u seçin.
Temel Bilgiler’de aşağıdaki özellikleri girin:
- Ad: İlke için açıklayıcı bir ad girin. İlkelerinizi daha sonra kolayca tanıyacak şekilde adlandırın. Örneğin, iyi bir ilke adı Windows 10/11: Windows Autopilot etki alanına katılmadır.
- Açıklama: İlke için bir açıklama girin. Bu ayar isteğe bağlıdır ancak önerilir. Örneğin, karma AD'ye katılmış cihazları Windows Autopilot'a kaydetmek için şirket içi etki alanı bilgilerini içeren Windows 10/11: Etki alanına katılma profili girin.
İleri'yi seçin.
Yapılandırma ayarları'nda aşağıdaki özellikleri girin:
Bilgisayar adı ön eki: Cihaz adı için bir ön ek girin. Bilgisayar adları 15 karakter uzunluğundadır. Ön ekin ardından kalan 15 karakter rastgele oluşturulur.
Etki alanı adı: Cihazların katılacağını Tam Etki Alanı Adını (FQDN) girin. Örneğin,
americas.corp.contoso.com.
Kuruluş birimi (isteğe bağlı): Bilgisayar hesaplarının oluşturulacağı kuruluş biriminin (OU) tam yolunu (ayırt edici ad) girin. Örneğin, girin
OU=Mine,DC=Contoso,DC=com
. Tırnak işareti girmeyin. İyi bilinen bilgisayar nesnesi kapsayıcısını (CN=Computers, DC=Contoso, DC=Com) kullanmak için bu özelliği boş bırakın.Bu ayar hakkında daha fazla bilgi ve öneri için Microsoft Entra karmasına katılmış cihazları dağıtma konusuna gidin.
İleri'yi seçin.
Kapsam etiketleri’nde (isteğe bağlı), profili
US-NC IT Team
veyaJohnGlenn_ITDepartment
gibi belirli BT gruplarına göre filtrelemek için bir etiket atayın. Kapsam etiketleri hakkında daha fazla bilgi için Bkz. Dağıtılmış BT için RBAC ve kapsam etiketlerini kullanma.İleri'yi seçin.
Ödevler'de profilinizi alacak cihaz gruplarını seçin. Profil atama hakkında daha fazla bilgi için Kullanıcı ve cihaz profilleri atama bölümüne gidin.
Cihazları farklı etki alanlarına veya OU'lara eklemeniz gerekiyorsa, farklı cihaz grupları oluşturun.
İleri'yi seçin.
Uygulanabilirlik kuralları'ndaKural, Özellik ve Değer seçeneklerini kullanarak bu profilin atanan gruplar içinde nasıl uygulanacağı tanımlayın. Uygulanabilirlik kuralları hakkında daha fazla bilgi için Uygulanabilirlik kuralları'na gidin.
İleri'yi seçin.
Gözden geçir ve oluştur bölümünde ayarlarınızı gözden geçirin. Oluştur 'u seçtiğinizde, değişiklikleriniz kaydedilir ve profil atanır. İlke, profiller listesinde de gösterilir.
Artık Intune ve Windows Autopilot kullanarak Microsoft Entra karmasına katılmış cihazları dağıtmaya hazırsınız.
Sonraki adımlar
Profil atandıktan sonra durumunu izleyin.
Intune ve Windows Autopilot kullanarak Microsoft Entra hibrite katılmış cihazları dağıtın.