Hibrid Microsoft Entra csatlakoztatott eszközök üzembe helyezése a Intune és a Windows Autopilot használatával

A telepítés megkezdése előtt győződjön meg arról, hogy a Intune összekötőkiszolgálóra vonatkozó összes követelmény teljesül.

Az Internet Explorer fokozott biztonsági konfigurációjának kikapcsolása

Alapértelmezés szerint Windows Server be van kapcsolva az Internet Explorer fokozott biztonsági konfigurációja. Az Internet Explorer fokozott biztonsági konfigurációja problémákat okozhat az Active Directoryhoz készült Intune-összekötőbe való bejelentkezés során. Mivel az Internet Explorer elavult, és a legtöbb esetben még a Windows Server sincs telepítve, a Microsoft az Internet Explorer fokozott biztonsági konfigurációjának kikapcsolását javasolja. Az Internet Explorer fokozott biztonsági konfigurációjának kikapcsolása:

1. Jelentkezzen be arra a kiszolgálóra, amelyen az Active Directory Intune-összekötője helyi rendszergazdai jogosultságokkal rendelkező fiókkal van telepítve.

2. Nyissa meg Kiszolgálókezelő.

3. A Kiszolgálókezelő bal oldali ablaktábláján válassza a Helyi kiszolgáló lehetőséget.

4. A Kiszolgálókezelő jobb oldali TULAJDONSÁGOK paneljén válassza az IE fokozott biztonsági konfigurációja melletti Be vagy Ki hivatkozást.

5. Az Internet Explorer Fokozott biztonsági konfiguráció ablakában válassza a Ki lehetőséget a Rendszergazdák területen, majd kattintson az OK gombra.

Az Active Directoryhoz készült Intune-összekötő letöltése

1. Jelentkezzen be a Microsoft Intune Felügyeleti központba azon a kiszolgálón, amelyen az Active Directoryhoz készült Intune-összekötő telepítve van.

2. A kezdőképernyőn válassza az Eszközök lehetőséget a bal oldali panelen.

3. Az Eszközök | Az Áttekintés képernyő platform szerint területén válassza a Windows lehetőséget.

4. A Windowsban | A Windows-eszközök képernyő Eszközregisztráció területén válassza a Regisztráció lehetőséget.

5. A Windowsban | A Windows-regisztráció képernyő Windows Autopilot területén válassza Intune Active Directory-összekötő lehetőséget.

6. A Intune Active Directory-összekötő képernyőn válassza a Hozzáadás lehetőséget.

7. A megnyíló Összekötő hozzáadása ablakban az Intune-összekötő konfigurálása az Active Directoryhoz területen válassza a Helyszíni Intune-összekötő letöltése az Active Directoryhoz lehetőséget. A hivatkozás letölt egy nevű ODJConnectorBootstrapper.exefájlt.

Az Active Directoryhoz készült Intune-összekötő telepítése a kiszolgálón

1. Jelentkezzen be arra a kiszolgálóra, amelyen az Active Directory Intune-összekötője helyi rendszergazdai jogosultságokkal rendelkező fiókkal van telepítve.

2. Ha az előző örökölt Intune Active Directory-összekötő telepítve van, először távolítsa el az Active Directoryhoz készült frissített Intune-összekötő telepítése előtt. További információ: Az Active Directoryhoz készült Intune-összekötő eltávolítása.

   Fontos

   Az előző örökölt Intune Active Directory-összekötő eltávolításakor az eltávolítási folyamat részeként mindenképpen futtassa az örökölt Intune Connector for Active Directory telepítőt. Ha az örökölt Intune Active Directory-összekötő telepítője a futtatáskor az Eltávolítás parancsot kéri, válassza az eltávolítás lehetőséget. Ez a lépés biztosítja, hogy az Active Directoryhoz készült előző örökölt Intune-összekötő teljesen el legyen távolítva. Az Active Directory-telepítő örökölt Intune-összekötője az Active Directoryhoz készült Intune Connectorból tölthető le.

   Tipp

   A csak egyetlen Intune Active Directory-összekötővel rendelkező tartományokban a Microsoft azt javasolja, hogy először telepítse a frissített Intune Active Directory-összekötőt egy másik kiszolgálóra. Az Active Directoryhoz készült frissített Intune-összekötőt egy másik kiszolgálón kell telepíteni, mielőtt eltávolítja az active directoryhoz készült régi Intune-összekötőt az aktuális kiszolgálón. Az Active Directoryhoz készült Intune-összekötő telepítése először elkerüli az állásidőt, miközben az Active Directoryhoz készült Intune Connector frissítése folyamatban van az aktuális kiszolgálón.

3. Nyissa meg a ODJConnectorBootstrapper.exe letöltött fájlt az Active Directory telepítőjének Intune-összekötőjének elindításához.

4. Végezze el a Intune-összekötő lépéseit az Active Directory telepítőjének telepítéséhez.

5. A telepítés végén jelölje be a Launch Intune Connector for Active Directory (Intune-összekötő indítása az Active Directoryhoz) jelölőnégyzetet.

   Megjegyzés:

   Ha Intune Active Directory-összekötő telepítése véletlenül be van zárva anélkül, hogy bejelöli a Launch Intune Connector for Active Directory (Intune-összekötő indítása az Active Directoryhoz) jelölőnégyzetet, a Intune Active Directory-konfigurációhoz készült összekötő újra megnyitható a Intune Active Directory-összekötő> kiválasztásával Intune Összekötő az Active Directoryhoz a Start menüből.

Bejelentkezés az Active Directoryhoz készült Intune-összekötőbe

1. Az Intune Connector for Active Directory ablakban, a Regisztráció lapon válassza a Bejelentkezés lehetőséget.

2. A Bejelentkezés lapon jelentkezzen be egy Intune rendszergazdai szerepkör Microsoft Entra ID hitelesítő adataival. A felhasználói fióknak hozzárendelt Intune licenccel kell rendelkeznie. A bejelentkezési folyamat végrehajtása eltarthat néhány percig.

   Megjegyzés:

   Az Active Directoryhoz készült Intune Connector regisztrálásához használt fiók csak ideiglenes követelmény a telepítéskor. A fiók nem lesz használatban a kiszolgáló regisztrálása után.

3. A bejelentkezési folyamat befejezése után:

   1. Megjelenik egy Intune-összekötő az Active Directoryhoz sikeresen regisztrálva megerősítési ablak. Az ablak bezárásához kattintson az OK gombra .
   2. Megjelenik egy "<MSA_name>" nevű felügyelt szolgáltatásfiók, amely sikeresen beállította a megerősítési ablakot. Az MSA neve öt véletlenszerű karakterből álló formátumban msaODJ########## van. Jelölje ki a létrehozott MSA nevét, majd kattintson az OK gombra az ablak bezárásához. Az MSA nevére később szükség lehet az MSA konfigurálásához, hogy számítógép-objektumokat lehessen létrehozni a szervezeti egységekben.

4. A Regisztráció lapon látható, Intune Active Directory-összekötő regisztrálva van. A Bejelentkezés gomb szürkén, a Felügyelt szolgáltatásfiók konfigurálása lehetőség pedig engedélyezve van.

5. Zárja be a Intune Connector for Active Directory ablakot.

Ellenőrizze, hogy az Active Directory Intune-összekötője aktív-e

A hitelesítés után az Active Directory Intune-összekötője befejezi a telepítést. A telepítés befejezése után ellenőrizze, hogy aktív-e Intune az alábbi lépésekkel:

1. Nyissa meg a Microsoft Intune Felügyeleti központot, ha még mindig nyitva van. Ha az Összekötő hozzáadása ablak továbbra is megjelenik, zárja be.

   Ha a Microsoft Intune felügyeleti központ még nincs megnyitva:

   1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.

   2. A kezdőképernyőn válassza az Eszközök lehetőséget a bal oldali panelen.

   3. Az Eszközök | Az Áttekintés képernyő platform szerint területén válassza a Windows lehetőséget.

   4. A Windowsban | A Windows-eszközök képernyő Eszközregisztráció területén válassza a Regisztráció lehetőséget.

   5. A Windowsban | A Windows-regisztráció képernyő Windows Autopilot területén válassza Intune Active Directory-összekötő lehetőséget.

2. Az Active Directory-összekötő Intune lapján:

   • Győződjön meg arról, hogy a kiszolgáló megjelenik az Összekötő neve alatt, és aktívként jelenik meg az Állapot területen
   • Az Active Directory frissített Intune-összekötője esetén győződjön meg arról, hogy a verzió nagyobb vagy egyenlő a 6.2501.2000.5-ös verziónál.

   Ha a kiszolgáló nem jelenik meg, válassza a Frissítés lehetőséget, vagy navigáljon el a lapról, majd lépjen vissza a Intune Active Directory-összekötő lapra.

Az Active Directoryhoz készült Intune-összekötő telepítése után az Alkalmazás- és szolgáltatásnaplók>Microsoft>Intune>ODJConnectorService elérési úton kezdi meg a naplózást a eseménymegtekintő. Ezen az elérési úton Rendszergazda és működési naplók találhatók.

Az MSA konfigurálása objektumok szervezeti egységekben való létrehozásának engedélyezéséhez (nem kötelező)

Alapértelmezés szerint az MSA-k csak a Számítógépek tárolóban hozhatnak létre számítógép-objektumokat. Az MSA-k nem rendelkeznek hozzáféréssel számítógép-objektumok létrehozásához a szervezeti egységekben (OU-kban). Ahhoz, hogy az MSA objektumokat hozhasson létre a szervezeti egységekben, a szervezeti egységeket hozzá kell adni ahhoz az XML-fájlhoz, amely abban a ODJConnectorEnrollmentWizard.exe.config könyvtárban ODJConnectorEnrollmentWizard található, ahol a Intune Active Directory-összekötő telepítve volt, általában C:\Program Files\Microsoft Intune\ODJConnector\.

Ha úgy szeretné konfigurálni az MSA-t, hogy engedélyezze az objektumok létrehozását a szervezeti egységekben, kövesse az alábbi lépéseket:

1. Azon a kiszolgálón, amelyen az Active Directoryhoz készült Intune-összekötő telepítve van, lépjen arra a könyvtárraODJConnectorEnrollmentWizard, ahová az Active Directoryhoz készült Intune Connectort telepítette, általábanC:\Program Files\Microsoft Intune\ODJConnector\.

2. ODJConnectorEnrollmentWizard A könyvtárban nyissa meg az ODJConnectorEnrollmentWizard.exe.config XML-fájlt egy szövegszerkesztőben, például a Jegyzettömbben.

3. Az XML-fájlban adja hozzá azokat a ODJConnectorEnrollmentWizard.exe.config kívánt szervezeti egységeket, amelyekben az MSA-nak hozzáféréssel kell rendelkeznie a számítógép-objektumok létrehozásához. A szervezeti egység nevének a megkülönböztető névnek kell lennie, és ha van ilyen, meg kell adni a feloldójelet. Az alábbi példa egy példa XML-bejegyzésre a szervezeti egység megkülönböztető nevével:

     <appSettings>
   
       <!-- Semicolon separated list of OUs that will be used for Hybrid Autopilot, using LDAP distinguished name format.
           The ODJ Connector will only have permission to create computer objects in these OUs.
           The value here should be the same as the value in the Hybrid Autopilot configuration profile in the Azure portal - https://learn.microsoft.com/en-us/mem/intune/configuration/domain-join-configure
   
           Usage example (NOTE: PLEASE ENSURE THAT THE DISTINGUISHED NAME IS ESCAPED PROPERLY):
           Domain contains the following OUs:
             - OU=HybridDevices,DC=contoso,DC=com
             - OU=HybridDevices2,OU=IntermediateOU,OU=TopLevelOU,DC=contoso,DC=com
   
           Value: "OU=HybridDevices,DC=contoso,DC=com;OU=HybridDevices2,OU=IntermediateOU,OU=TopLevelOU,DC=contoso,DC=com" -->
   
       <add key="OrganizationalUnitsUsedForOfflineDomainJoin" value="OU=SubOU,OU=TopLevelOU,DC=contoso,DC=com;OU=Mine,DC=contoso,DC=com" />
     </appSettings>
   

4. Az összes kívánt szervezeti egység hozzáadása után mentse az ODJConnectorEnrollmentWizard.exe.config XML-fájlt.

5. A szervezeti egység engedélyeinek módosításához megfelelő engedélyekkel rendelkező rendszergazdaként nyissa meg az Active Directoryhoz készült Intune-összekötőt a Start menü Intune Connector for Active Directory>Intune Active Directory-összekötőjéhez.

   Fontos

   Ha az Active Directoryhoz készült Intune-összekötő telepítésével és konfigurálásával foglalkozó rendszergazdának nincs engedélye a szervezeti egység engedélyeinek módosítására, akkor a szervezeti egységben a számítógépfiókok korlátjának növelése című szakaszt/lépéseket egy olyan rendszergazdának kell követnie, aki rendelkezik a szervezeti egység engedélyeinek módosításához szükséges engedélyekkel.

6. A Intune Connector for Active Directory ablak Regisztráció lapján válassza a Felügyelt szolgáltatásfiók konfigurálása lehetőséget.

7. Megjelenik egy "<MSA_name>" nevű felügyelt szolgáltatásfiók, amely sikeresen beállította a megerősítési ablakot. Az ablak bezárásához kattintson az OK gombra .

A telepítés megkezdése előtt győződjön meg arról, hogy a Intune összekötőkiszolgálóra vonatkozó összes követelmény teljesül.

Az Internet Explorer fokozott biztonsági konfigurációjának letiltása

Alapértelmezés szerint Windows Server be van kapcsolva az Internet Explorer fokozott biztonsági konfigurációja. Az Internet Explorer fokozott biztonsági konfigurációja problémákat okozhat az Active Directoryhoz készült Intune-összekötőbe való bejelentkezés során. Mivel az Internet Explorer elavult, és a legtöbb esetben még a Windows Server sincs telepítve, a Microsoft az Internet Explorer fokozott biztonsági konfigurációjának kikapcsolását javasolja. Az Internet Explorer fokozott biztonsági konfigurációjának kikapcsolása:

1. Jelentkezzen be arra a kiszolgálóra, amelyen az Active Directory Intune-összekötője helyi rendszergazdai és tartományi rendszergazdai jogosultságokkal rendelkező fiókkal van telepítve. Tartományi rendszergazdai jogosultságokra van szükség ahhoz, hogy az Active Directory-telepítő Intune-összekötője megfelelően tudja létrehozni az MSA-t.

2. Nyissa meg Kiszolgálókezelő.

3. A Kiszolgálókezelő bal oldali ablaktábláján válassza a Helyi kiszolgáló lehetőséget.

4. A Kiszolgálókezelő jobb oldali TULAJDONSÁGOK paneljén válassza az IE fokozott biztonsági konfigurációja melletti Be vagy Ki hivatkozást.

5. Az Internet Explorer Fokozott biztonsági konfiguráció ablakában válassza a Ki lehetőséget a Rendszergazdák területen, majd kattintson az OK gombra.

Az Active Directoryhoz készült örökölt Intune-összekötő telepítése a kiszolgálón

1. Nyissa meg a korábban letöltött ODJConnectorBootstrapper.exe fájlt az Active Directory telepítőjének Intune-összekötőjének elindításához.

   Megjegyzés:

   Ha az Active Directoryhoz készült örökölt Intune-összekötő már telepítve van, nyissa meg a Start menü >Intune Active Directory-összekötő>Intune Active Directory-összekötő lehetőséget, majd folytassa a Bejelentkezés az Active Directoryhoz készült örökölt Intune-összekötőbe lépéshez.

2. A Intune Connector for Active Directory telepítőablakban válassza az Elfogadom a licencfeltételeket és kikötéseket, majd válassza a Telepítés lehetőséget.

   Megjegyzés:

   Ha nem a C:\Program Files\Microsoft Intune\ODJConnector alapértelmezett telepítési helyére van szükség, válassza a Beállítások lehetőséget, és adja meg a kívánt telepítési helyet.

3. Ha a telepítés befejeződött, válassza a Konfigurálás most lehetőséget az Active Directory telepítőjének Intune Összekötőjében.

   Megjegyzés:

   Ha véletlenül be van jelölve a Bezárás lehetőség, vagy az Active Directoryhoz készült Intune-összekötő telepítőablaka véletlenül be van zárva, a Intune Start menüben válassza Intune Active Directory-összekötő>Intune Active Directory-összekötő lehetőséget.

Jelentkezzen be az örökölt Intune-összekötőbe

1. Az Intune Connector for Active Directory ablakban, a Regisztráció lapon válassza a Bejelentkezés lehetőséget.

2. A Bejelentkezés lapon jelentkezzen be egy Intune rendszergazdai szerepkör hitelesítő adataival. A felhasználói fióknak hozzárendelt Intune licenccel kell rendelkeznie. A bejelentkezési folyamat végrehajtása eltarthat néhány percig.

   Megjegyzés:

   Az Active Directoryhoz készült Intune Connector regisztrálásához használt fiók csak ideiglenes követelmény a telepítéskor. A fiók nem lesz használatban a kiszolgáló regisztrálása után.

3. A bejelentkezési folyamat befejezése után megjelenik az Active Directoryhoz készült Intune-összekötő sikeresen regisztrálva megerősítési ablak. Az ablak bezárásához kattintson az OK gombra .

4. A Regisztráció lapon látható, Intune Active Directory-összekötő regisztrálva van, és a Bejelentkezés gomb szürkén jelenik meg.

5. Zárja be a Intune Connector for Active Directory ablakot.

Ellenőrizze, hogy az Active Directory örökölt Intune-összekötője aktív-e

A hitelesítés után az Active Directory Intune-összekötője befejezi a telepítést. A telepítés befejezése után ellenőrizze, hogy aktív-e Intune az alábbi lépésekkel:

1. Nyissa meg a Microsoft Intune Felügyeleti központot, ha még mindig nyitva van. Ha az Összekötő hozzáadása ablak továbbra is megjelenik, zárja be.

   Ha a Microsoft Intune felügyeleti központ még nincs megnyitva:

   1. Jelentkezzen be a Microsoft Intune Felügyeleti központba.

   2. A kezdőképernyőn válassza az Eszközök lehetőséget a bal oldali panelen.

   3. Az Eszközök | Az Áttekintés képernyő platform szerint területén válassza a Windows lehetőséget.

   4. A Windowsban | A Windows-eszközök képernyő Eszközregisztráció területén válassza a Regisztráció lehetőséget.

   5. A Windowsban | A Windows-regisztráció képernyő Windows Autopilot területén válassza Intune Active Directory-összekötő lehetőséget.

2. Az Intune Connector for Active Directory lapon ellenőrizze, hogy a kiszolgáló megjelenik-e az Összekötő neve területen, és az Állapot területen aktívként jelenik-e meg. Ha a kiszolgáló nem jelenik meg, válassza a Frissítés lehetőséget, vagy navigáljon el a lapról, majd lépjen vissza a Intune Active Directory-összekötő lapra.

Az Active Directoryhoz készült Intune-összekötő telepítése után az Alkalmazás- és szolgáltatásnaplók>Microsoft>Intune>ODJConnectorService elérési úton kezdi meg a naplózást a eseménymegtekintő. Ezen az elérési úton Rendszergazda és működési naplók találhatók.

Az Active Directory-összekötő Intune célja, hogy számítógépeket csatlakoztassanak egy tartományhoz, és hozzáadják őket egy szervezeti egységhez. Ezért az Active Directoryhoz készült Intune-összekötőhöz használt felügyeltszolgáltatás-fióknak (MSA) engedélyekkel kell rendelkeznie ahhoz, hogy számítógépfiókokat hozzon létre abban a szervezeti egységben, amelyben a számítógépek csatlakoznak a helyszíni tartományhoz.

Az Active Directory alapértelmezett engedélyei esetén az Active Directoryhoz készült Intune-összekötő tartománycsatlakoztatásai kezdetben az Active Directory szervezeti egységének engedélymódosításai nélkül működhetnek. Miután azonban az MSA több mint 10 számítógépet próbál csatlakoztatni a helyszíni tartományhoz, az leállna, mert alapértelmezés szerint az Active Directory csak egyetlen fiókot engedélyez, hogy legfeljebb 10 számítógépet csatlakozzon a helyszíni tartományhoz.

A következő felhasználókra nem vonatkozik a 10 számítógép-tartományhoz való csatlakozás korlátozása:

• Felhasználók a Rendszergazdák vagy a Tartományi rendszergazdák csoportban: A minimális jogosultsági alapelvek modelljének betartása érdekében a Microsoft nem javasolja az MSA rendszergazda vagy tartományi rendszergazdaként való használatát.
• Számítógépfiókok létrehozásához a szervezeti egységhez (OU-khoz) és tárolókhoz delegált engedélyekkel rendelkező felhasználók az Active Directoryban: Ez a módszer ajánlott, mivel a legalacsonyabb jogosultsági elvek modelljét követi.

A korlátozás kijavításához az MSA-nak szüksége van a Számítógépfiókok létrehozása engedélyre abban a szervezeti egységben (OU), amelybe a számítógépek a helyszíni tartományban csatlakoznak. Az Active Directoryhoz készült Intune-összekötő az MSA-k engedélyeit a szervezeti egységekre állítja, ha az alábbi feltételek valamelyike teljesül:

• Az Active Directoryhoz készült Intune-összekötőt telepítő rendszergazda rendelkezik a szervezeti egységek engedélyeinek beállításához szükséges engedélyekkel.
• Az Active Directoryhoz Intune-összekötőt konfiguráló rendszergazda rendelkezik a szervezeti egységek engedélyeinek beállításához szükséges engedélyekkel.

Ha az Active Directoryhoz készült Intune-összekötőt telepítő vagy konfiguráló rendszergazda nem rendelkezik a szervezeti egységek engedélyeinek beállításához szükséges engedélyekkel, a következő lépéseket kell követnie:

1. Jelentkezzen be egy olyan számítógépre, amely hozzáfér a Active Directory - felhasználók és számítógépek konzolhoz egy olyan fiókkal, amely a szervezeti egységek engedélyeinek beállításához szükséges engedély.

2. Nyissa meg a Active Directory - felhasználók és számítógépek konzolt a DSA.msc futtatásával.

3. Bontsa ki a kívánt tartományt, és lépjen arra a szervezeti egységre (OU), amelyhez a számítógépek a Windows Autopilot során csatlakoznak.

   Megjegyzés:

   A Windows Autopilot központi telepítése során a számítógépek által összekapcsolt szervezeti egység később lesz megadva a Tartományhoz való csatlakozás konfigurálása és hozzárendelése profil lépés során.

4. Kattintson a jobb gombbal a szervezeti egységre, és válassza a Tulajdonságok lehetőséget.

   Megjegyzés:

   Ha a számítógépek szervezeti egység helyett az alapértelmezett Számítógépek tárolóhoz csatlakoznak, kattintson a jobb gombbal a Számítógépek tárolóra, és válassza a Vezérlés delegálása parancsot.

5. A megnyíló szervezeti egység tulajdonságok ablakában válassza a Biztonság lapot.

6. A Biztonság lapon válassza a Speciális lehetőséget.

7. A Speciális biztonsági beállítások ablakban válassza a Hozzáadás lehetőséget.

8. Az Engedélybejegyzésablakokban a Rendszerbiztonsági tag elem mellett válassza a Rendszerbiztonsági tag kiválasztása hivatkozást.

9. A Felhasználó, számítógép, szolgáltatásfiók vagy csoport kiválasztása ablakban válassza az Objektumtípusok... gombot.

10. Az Objektumtípusok ablakban jelölje be a Szolgáltatásfiókok jelölőnégyzetet, majd kattintson az OK gombra.

11. A Felhasználó, számítógép, szolgáltatásfiók vagy csoport kiválasztása ablak Enter the object name to select (Adja meg a kijelölendő objektum nevét) területén adja meg a Intune Active Directory-összekötőhöz használt MSA nevét.

    Tipp

    Az MSA az Active Directoryhoz készült Intune-összekötő telepítése lépés/szakasz során jött létre, és a névformátuma msaODJ########## öt véletlenszerű karakter. Ha az MSA neve nem ismert, kövesse az alábbi lépéseket az MSA-név megkereséséhez:

    1. A Intune Active Directory-összekötőt futtató kiszolgálón kattintson a jobb gombbal a Start menüre, majd válassza a Számítógép-kezelés parancsot.
    2. A Számítógép-kezelés ablakban bontsa ki a Szolgáltatások és alkalmazások elemet, majd válassza a Szolgáltatások lehetőséget.
    3. Az eredmények ablaktábláján keresse meg az Aktív szolgáltatás ODJConnector Intune nevű szolgáltatást. Az MSA neve megjelenik a Bejelentkezés másként oszlopban.

12. Válassza a Nevek ellenőrzése lehetőséget az MSA-névbejegyzés érvényesítéséhez. A bejegyzés érvényesítése után kattintson az OK gombra.

13. Az Engedélybejegyzés ablakokban válassza a Hatókör: legördülő menüt, majd válassza a Csak ez az objektum lehetőséget.

14. Az Engedélyek területen törölje az összes elem kijelölését, majd jelölje be a Számítógép-objektumok létrehozása jelölőnégyzetet.

15. Kattintson az OK gombra az Engedélybejegyzés ablak bezárásához.

16. A Speciális biztonsági beállítások ablakban válassza az Alkalmaz vagy az OK lehetőséget a módosítások alkalmazásához.

Az Active Directory-összekötő Intune célja, hogy számítógépeket csatlakoztassanak egy tartományhoz, és hozzáadják őket egy szervezeti egységhez. Ezért az Active Directoryhoz készült Intune-összekötőt futtató kiszolgálónak rendelkeznie kell engedélyekkel ahhoz, hogy számítógépfiókokat hozzon létre abban a szervezeti egységben, amelyben a számítógépek csatlakoznak a helyszíni tartományhoz.

Az Active Directory alapértelmezett engedélyei esetén az Active Directoryhoz készült Intune-összekötő tartománycsatlakoztatásai kezdetben az Active Directory szervezeti egységének engedélymódosításai nélkül működhetnek. Miután azonban az Active Directoryhoz készült Intune-összekötőt futtató kiszolgáló több mint 10 számítógépet próbál csatlakoztatni a helyszíni tartományhoz, leállna a működés, mert alapértelmezés szerint az Active Directory csak egyetlen fióknak engedélyezi, hogy akár 10 számítógépet is csatlakoztatjon a helyszíni tartományhoz.

A következő felhasználókra nem vonatkozik a 10 számítógép-tartományhoz való csatlakozás korlátozása:

• A Rendszergazdák vagy a Tartományi rendszergazdák csoport felhasználói – a legalacsonyabb jogosultsági elvek modelljének való megfelelés érdekében a Microsoft nem javasolja, hogy az Active Directoryhoz készült Intune-összekötőt futtató számítógépfiókot rendszergazda vagy tartományi rendszergazda legyen.
• A szervezeti egységhez (OU-khoz) és tárolókhoz delegált engedélyekkel rendelkező felhasználók az Active Directoryban számítógépfiókok létrehozásához – ez a módszer ajánlott, mivel a legalacsonyabb jogosultsági elvek modelljét követi.

A korlátozás kijavításához az Active Directoryhoz készült Intune-összekötőt futtató kiszolgálónak számítógépfiókok létrehozása engedéllyel kell rendelkeznie abban a szervezeti egységben (OU), amelybe a számítógépek a helyszíni tartományban csatlakoznak:

Ha növelni szeretné a számítógépfiókokra vonatkozó korlátot abban a szervezeti egységben (OU), amelyhez a számítógépek a Windows Autopilot során csatlakoznak, kövesse az alábbi lépéseket egy olyan számítógépen, amely hozzáfér az Active Directory - felhasználók és számítógépek konzolhoz:

1. Nyissa meg a Active Directory - felhasználók és számítógépek konzolt a DSA.msc futtatásával.

2. Bontsa ki a kívánt tartományt, és lépjen arra a szervezeti egységre (OU), amelyhez a számítógépek a Windows Autopilot során csatlakoznak.

   Megjegyzés:

   A Windows Autopilot központi telepítése során a számítógépek által összekapcsolt szervezeti egység később lesz megadva a Tartományhoz való csatlakozás konfigurálása és hozzárendelése profil lépés során.

3. Kattintson a jobb gombbal a szervezeti egységre, és válassza a Vezérlés delegálása parancsot.

   Megjegyzés:

   Ha a számítógépek szervezeti egység helyett az alapértelmezett Számítógépek tárolóhoz csatlakoznak, kattintson a jobb gombbal a Számítógépek tárolóra, és válassza a Vezérlés delegálása parancsot.

4. A Vezérlődelegálás varázsló Üdvözli a Delegálás varázslóablakában válassza a Tovább gombot.

5. A Felhasználók vagy csoportok ablak Kijelölt felhasználók és csoportok területén válassza a Hozzáadás lehetőséget.

6. Az Objektumtípus kiválasztása elem mellett válassza a Felhasználók, számítógépek vagy csoportok kiválasztása ablakban az Objektumtípusok lehetőséget.

7. Az Objektumtípusok ablakban jelölje be a Számítógépek jelölőnégyzetet, majd kattintson az OK gombra. Az ablak többi eleme az alapértelmezett értéken hagyható.

8. A Felhasználók, számítógépek vagy csoportok kiválasztása ablak Enter the object names to select (Adja meg a kijelölendő objektumneveket) mezőjébe írja be annak a számítógépnek a nevét, amelyen a Intune Active Directory-összekötő telepítve volt az Intune-összekötő telepítése lépés során.

9. A bejegyzés érvényesítéséhez válassza a Nevek ellenőrzése lehetőséget. A bejegyzés érvényesítése után kattintson az OK gombra.

10. A Felhasználók vagy csoportok ablakban ellenőrizze, hogy a megfelelő számítógép látható-e a Kijelölt felhasználók és csoportok területen, majd válassza a Tovább gombot.

11. A Meghatalmazandó feladatok ablakban válassza az Egyéni feladat létrehozása delegálandó lehetőséget, majd kattintson a Tovább gombra.

12. Az Active Directory objektumtípus ablakában:

    1. Válassza a Csak a következő objektumok lehetőséget a mappában.

    2. A Csak a következő objektumok a mappában területen válassza a Számítógép-objektumok lehetőséget.

    3. Jelölje be a Kijelölt objektumok létrehozása ebben a mappában jelölőnégyzetet.

    4. Válassza a Tovább gombot.

13. Az Engedélyek ablak Engedélyek csoportjában jelölje be a Teljes hozzáférés jelölőnégyzetet, majd válassza a Tovább gombot.

    Megjegyzés:

    A Teljes hozzáférés jelölőnégyzet bejelölése után az Engedélyek: területen lévő összes többi beállítás automatikusan be lesz jelölve. A jelölőnégyzetek automatikus kijelölése normál és elvárt. Az automatikus kijelölés után ne törölje a jelölőnégyzetek kijelölését.

14. A Vezérlő delegálása varázsló befejezése ablakban válassza a Befejezés lehetőséget.