Intune ve Windows Autopilot kullanarak karma birleştirilmiş Microsoft Entra cihazları dağıtma

Yüklemeye başlamadan önce tüm Intune bağlayıcı sunucu gereksinimlerinin karşılandığından emin olun.

Internet Explorer Gelişmiş Güvenlik Yapılandırması'nı kapatma

Varsayılan olarak Windows Server Internet Explorer Artırılmış Güvenlik Yapılandırması açıktır. Internet Explorer Artırılmış Güvenlik Yapılandırması, Active Directory için Intune Bağlayıcısı'da oturum açarken sorunlara neden olabilir. Internet Explorer kullanım dışı bırakıldığından ve çoğu durumda Windows Server bile yüklenmediğinden, Microsoft Internet Explorer Artırılmış Güvenlik Yapılandırması'nın kapatılmasını önerir. Internet Explorer Gelişmiş Güvenlik Yapılandırması'nı kapatmak için:

1. Active Directory için Intune Bağlayıcısı'nın yerel yönetici haklarına sahip bir hesapla yüklendiği sunucuda oturum açın.

2. Sunucu Yöneticisi açın.

3. Sunucu Yöneticisi sol bölmesinde Yerel Sunucu'ya tıklayın.

4. Sunucu Yöneticisi sağ ÖZELLIKLER bölmesinde IE Artırılmış Güvenlik Yapılandırması'nın yanındaki Açık veya Kapalı bağlantısını seçin.

5. Internet Explorer Artırılmış Güvenlik Yapılandırması penceresinde Yöneticiler: altında Kapalı'yı ve ardından Tamam'ı seçin.

Active Directory için Intune Bağlayıcısı'nı indirme

1. Active Directory için Intune Bağlayıcısı'nın yüklendiği sunucuda, Microsoft Intune yönetim merkezinde oturum açın.

2. Giriş ekranında sol bölmedeki Cihazlar'ı seçin.

3. Cihazlarda | Genel bakış ekranında, Platforma göre'nin altında Windows'ı seçin.

4. Windows'ta | Windows cihazları ekranında, Cihaz ekleme'nin altında Kayıt'ı seçin.

5. Windows'ta | Windows kayıt ekranında, Windows Autopilot altında Active Directory için Intune Bağlayıcısı'nı seçin.

6. Active Directory için Intune Bağlayıcısı ekranında Ekle'yi seçin.

7. Açılan Bağlayıcı ekle penceresinde, Active Directory için Intune Bağlayıcısını Yapılandırma'nın altında Active Directory için şirket içi Intune Bağlayıcısını İndir'i seçin. Bağlantı adlı ODJConnectorBootstrapper.exebir dosyayı indirir.

Sunucuya Active Directory için Intune Bağlayıcısı'nı yükleme

1. Active Directory için Intune Bağlayıcısı'nın yerel yönetici haklarına sahip bir hesapla yüklendiği sunucuda oturum açın.

2. Active Directory için önceki eski Intune Bağlayıcısı yüklüyse, Active Directory için güncelleştirilmiş Intune Bağlayıcısını yüklemeden önce bağlayıcıyı kaldırın. Daha fazla bilgi için bkz. Active Directory için Intune Bağlayıcısını kaldırma.

   Önemli

   Active Directory için önceki eski Intune Bağlayıcısını kaldırırken, kaldırma işleminin bir parçası olarak Active Directory yükleyicisi için eski Intune Bağlayıcısı'nı çalıştırdığınızdan emin olun. Active Directory yükleyicisi için eski Intune Bağlayıcısı çalıştırıldığında kaldırmayı isterse, kaldırmak için öğesini seçin. Bu adım, Active Directory için önceki eski Intune Bağlayıcısının tamamen kaldırılmasını sağlar. Active Directory için eski Intune Bağlayıcısı yükleyicisi, Active Directory için Intune Bağlayıcısı'ndan indirilebilir.

   İpucu

   Active Directory için yalnızca tek bir Intune Bağlayıcısı olan etki alanlarında, Microsoft önce active directory için güncelleştirilmiş Intune Bağlayıcısını başka bir sunucuya yüklemenizi önerir. Active Directory için güncelleştirilmiş Intune Bağlayıcısı'nın başka bir sunucuya yüklenmesi, geçerli sunucuda Active Directory için eski Intune Bağlayıcısı kaldırılmadan önce yapılmalıdır. Active Directory için Intune Bağlayıcısı'nın başka bir sunucuya yüklenmesi, Active Directory için Intune Bağlayıcısı geçerli sunucuda güncelleştirilirken kapalı kalma süresini önler.

3. İndirilen ODJConnectorBootstrapper.exe dosyayı açarak Active Directory Kurulumu için Intune Bağlayıcısı yüklemesini başlatın.

4. Active Directory Kurulumu yüklemesi için Intune Bağlayıcısı'na gidin.

5. Yüklemenin sonunda Active Directory için Bağlayıcıyı Başlat Intune onay kutusunu seçin.

   Not

   Active Directory için Intune Bağlayıcısı Kurulumu yüklemesi, Active Directory için Bağlayıcıyı Başlat Intune onay kutusunu seçmeden yanlışlıkla kapatılırsa Active Directory yapılandırması için Intune Bağlayıcısı Active Directory içinIntune Bağlayıcısı> seçilerek yeniden açılabilir Intune Başlat menüsünden Active Directory bağlayıcısı.

Active Directory için Intune Bağlayıcısı'nda oturum açma

1. Active Directory için Intune Bağlayıcısı penceresinin Kayıt sekmesinin altında Oturum Aç'ı seçin.

2. Oturum Aç sekmesinin altında, Intune yönetici rolünün Microsoft Entra ID kimlik bilgileriyle oturum açın. Kullanıcı hesabının atanmış bir Intune lisansı olmalıdır. Oturum açma işleminin tamamlanması birkaç dakika sürebilir.

   Not

   Active Directory için Intune Bağlayıcısı'nı kaydetmek için kullanılan hesap, yükleme sırasında yalnızca geçici bir gereksinimdir. Sunucu kaydedildikten sonra hesap kullanılmaz.

3. Oturum açma işlemi tamamlandıktan sonra:

   1. Active Directory için Intune Bağlayıcısı başarıyla kaydedildi onay penceresi görüntülenir. Pencereyi kapatmak için Tamam'ı seçin.
   2. "<MSA_name>" adlı bir Yönetilen Hizmet Hesabı başarıyla ayarlandı onay penceresi görüntülenir. MSA adı, beş rastgele karakter olan ##### biçimdedirmsaODJ#####. Oluşturulan MSA'nın adını belirtin ve ardından pencereyi kapatmak için Tamam'ı seçin. MSA'nın adını daha sonra OU'larda bilgisayar nesneleri oluşturmaya izin verecek şekilde yapılandırmak için gerekli olabilir.

4. Kayıt sekmesinde Active Directory için Intune Bağlayıcısı kaydedilmiş olarak gösterilir. Oturum Aç düğmesi gri renktedir ve Yönetilen Hizmet Hesabını Yapılandır etkindir.

5. Active Directory için Intune Bağlayıcısı penceresini kapatın.

Active Directory için Intune Bağlayıcısının etkin olduğunu doğrulayın

Kimlik doğrulamasından sonra Active Directory için Intune Bağlayıcısı yüklemeyi tamamlar. Yükleme tamamlandıktan sonra, aşağıdaki adımları izleyerek Intune etkin olduğunu doğrulayın:

1. Hala açıksa Microsoft Intune yönetim merkezine gidin. Bağlayıcı ekle penceresi hala görüntüleniyorsa kapatın.

   Microsoft Intune yönetim merkezi hala açık değilse:

   1. Microsoft Intune yönetim merkezinde oturum açın.

   2. Giriş ekranında sol bölmedeki Cihazlar'ı seçin.

   3. Cihazlarda | Genel bakış ekranında, Platforma göre'nin altında Windows'ı seçin.

   4. Windows'ta | Windows cihazları ekranında, Cihaz ekleme'nin altında Kayıt'ı seçin.

   5. Windows'ta | Windows kayıt ekranında, Windows Autopilot altında Active Directory için Intune Bağlayıcısı'nı seçin.

2. Active Directory için Intune Bağlayıcısı sayfasında:

   • Sunucunun Bağlayıcı adı altında görüntülendiğini ve Durum altında Etkin olarak gösterildiğini onaylayın
   • Active Directory için güncelleştirilmiş Intune Bağlayıcısı için, sürümün 6.2501.2000.5'ten büyük veya buna eşit olduğundan emin olun.

   Sunucu görüntülenmiyorsa Yenile'yi seçin veya sayfadan uzaklaşın ve ardından Active Directory için Intune Bağlayıcısı sayfasına geri dönün.

Active Directory için Intune Bağlayıcısı yüklendikten sonra,Microsoft>Intune>ODJConnectorServiceUygulama ve Hizmet Günlükleri> yolunun altındaki Olay Görüntüleyicisi günlüğe kaydetmeye başlar. Bu yolun altında Yönetici ve İşletim günlükleri bulunabilir.

MSA'yi OU'larda nesne oluşturmaya izin verecek şekilde yapılandırma (isteğe bağlı)

Varsayılan olarak, MSA'lar yalnızca Bilgisayarlar kapsayıcısında bilgisayar nesneleri oluşturma erişimine sahiptir. MSA'ların Kuruluş Birimlerinde (OU) bilgisayar nesneleri oluşturma erişimi yoktur. MSA'nın OU'larda nesne oluşturmasına izin vermek için, OU'ların ODJConnectorEnrollmentWizard.exe.config Active Directory için Intune Bağlayıcısı'nın yüklendiği dizinde ODJConnectorEnrollmentWizard bulunan XML dosyasına eklenmesi gerekir. Normalde C:\Program Files\Microsoft Intune\ODJConnector\.

MSA'yı OU'larda nesne oluşturmaya izin verecek şekilde yapılandırmak için şu adımları izleyin:

1. Active Directory için Intune Bağlayıcısı'nın yüklü olduğu sunucuda, normalde C:\Program Files\Microsoft Intune\ODJConnector\Active Directory için Intune Bağlayıcısının yüklü olduğu dizine gidinODJConnectorEnrollmentWizard.

2. Dizininde ODJConnectorEnrollmentWizard , XML dosyasını bir metin düzenleyicisinde açın ODJConnectorEnrollmentWizard.exe.config ; örneğin, Not Defteri.

3. ODJConnectorEnrollmentWizard.exe.config XML dosyasında, MSA'nın bilgisayar nesneleri oluşturmak için erişmesi gereken istenen OU'ları ekleyin. OU adı ayırt edici ad olmalı ve varsa kaçılması gerekir. Aşağıdaki örnek, OU ayırt edici adına sahip örnek bir XML girişidir:

     <appSettings>
   
       <!-- Semicolon separated list of OUs that will be used for Hybrid Autopilot, using LDAP distinguished name format.
           The ODJ Connector will only have permission to create computer objects in these OUs.
           The value here should be the same as the value in the Hybrid Autopilot configuration profile in the Azure portal - https://learn.microsoft.com/en-us/mem/intune/configuration/domain-join-configure
   
           Usage example (NOTE: PLEASE ENSURE THAT THE DISTINGUISHED NAME IS ESCAPED PROPERLY):
           Domain contains the following OUs:
             - OU=HybridDevices,DC=contoso,DC=com
             - OU=HybridDevices2,OU=IntermediateOU,OU=TopLevelOU,DC=contoso,DC=com
   
           Value: "OU=HybridDevices,DC=contoso,DC=com;OU=HybridDevices2,OU=IntermediateOU,OU=TopLevelOU,DC=contoso,DC=com" -->
   
       <add key="OrganizationalUnitsUsedForOfflineDomainJoin" value="OU=SubOU,OU=TopLevelOU,DC=contoso,DC=com;OU=Mine,DC=contoso,DC=com" />
     </appSettings>
   

4. İstenen tüm OU'lar eklendikten sonra XML dosyasını kaydedin ODJConnectorEnrollmentWizard.exe.config .

5. OU izinlerini değiştirmek için uygun izinlere sahip bir yönetici olarak, Başlat menüsünden Active Directory için Intune Bağlayıcısı Intune Active Directory için Bağlayıcı'ya giderek Active Directory>için Intune Bağlayıcısı'nı açın.

   Önemli

   Active Directory için Intune Bağlayıcısı'nı yükleyen ve yapılandıran yöneticinin OU izinlerini değiştirme izinleri yoksa Kuruluş Birimi'ndeki bilgisayar hesabı sınırını artırma bölümünde/adımlarında, OU izinlerini değiştirme izinleri olan bir yöneticinin izlemesi gerekir.

6. Active Directory için Intune Bağlayıcısı penceresinin Kayıt sekmesinde Yönetilen Hizmet Hesabını Yapılandır'ı seçin.

7. "<MSA_name>" adlı bir Yönetilen Hizmet Hesabı başarıyla ayarlandı onay penceresi görüntülenir. Pencereyi kapatmak için Tamam'ı seçin.

Yüklemeye başlamadan önce tüm Intune bağlayıcı sunucu gereksinimlerinin karşılandığından emin olun.

Internet Explorer Gelişmiş Güvenlik Yapılandırmasını Devre Dışı Bırakma

Varsayılan olarak Windows Server Internet Explorer Artırılmış Güvenlik Yapılandırması açıktır. Internet Explorer Artırılmış Güvenlik Yapılandırması, Active Directory için Intune Bağlayıcısı'da oturum açarken sorunlara neden olabilir. Internet Explorer kullanım dışı bırakıldığından ve çoğu durumda Windows Server bile yüklenmediğinden, Microsoft Internet Explorer Artırılmış Güvenlik Yapılandırması'nın kapatılmasını önerir. Internet Explorer Gelişmiş Güvenlik Yapılandırması'nı kapatmak için:

1. Active Directory için Intune Bağlayıcısı'nın yüklendiği sunucuda yerel yönetici haklarına ve etki alanı yönetici haklarına sahip bir hesapla oturum açın. Active Directory yükleyicisi için Intune Bağlayıcısı'nın düzgün bir şekilde MSA oluşturabilmesi için etki alanı yönetici hakları gereklidir.

2. Sunucu Yöneticisi açın.

3. Sunucu Yöneticisi sol bölmesinde Yerel Sunucu'ya tıklayın.

4. Sunucu Yöneticisi sağ ÖZELLIKLER bölmesinde IE Artırılmış Güvenlik Yapılandırması'nın yanındaki Açık veya Kapalı bağlantısını seçin.

5. Internet Explorer Artırılmış Güvenlik Yapılandırması penceresinde Yöneticiler: altında Kapalı'yı ve ardından Tamam'ı seçin.

Sunucuya Active Directory için eski Intune Bağlayıcısını yükleme

1. Active Directory Kurulumu için Intune Bağlayıcısı yüklemesini başlatmak için daha önce indirilen ODJConnectorBootstrapper.exe dosyayı açın.

   Not

   Active Directory için eski Intune Bağlayıcısı zaten yüklüyse, Active Directory için Başlat menüsüne> Intune Bağlayıcı Intune Active Directory> için Bağlayıcı'ya gidin ve ardından Active Directory için eski Intune Bağlayıcısı'nda oturum açma bölümüne geçin.

2. Active Directory kurulumu için Intune Bağlayıcısı yükleyici penceresinde Lisans hüküm ve koşullarını kabul ediyorum'u ve ardından Yükle'yi seçin.

   Not

   Varsayılan C:\Program Files\Microsoft Intune\ODJConnector dışında bir yükleme konumu istenirse, Seçenekler'i seçin ve istenen yükleme konumunu belirtin.

3. Yükleme tamamlandığında, Active Directory Kurulum yükleyicisi için Intune Bağlayıcısı penceresinde Şimdi Yapılandır'ı seçin.

   Not

   Kapat yanlışlıkla seçilirse veya Active Directory için Intune Bağlayıcısı Kurulum yükleyici penceresi yanlışlıkla kapatılırsa, Başlat menüsünden Active Directory için bağlayıcı Intune Active Directory için bağlayıcı Intune seçilerek Active Directory> yapılandırması için Intune Bağlayıcısı'na erişilebilir.

Eski Intune Bağlayıcısı'nda oturum açma

1. Active Directory için Intune Bağlayıcısı penceresinin Kayıt sekmesinin altında Oturum Aç'ı seçin.

2. Oturum Aç sekmesinin altında, Intune yönetici rolünün kimlik bilgileriyle oturum açın. Kullanıcı hesabının atanmış bir Intune lisansı olmalıdır. Oturum açma işleminin tamamlanması birkaç dakika sürebilir.

   Not

   Active Directory için Intune Bağlayıcısı'nı kaydetmek için kullanılan hesap, yükleme sırasında yalnızca geçici bir gereksinimdir. Sunucu kaydedildikten sonra hesap kullanılmaz.

3. Oturum açma işlemi tamamlandıktan sonra Active Directory için Intune Bağlayıcısı başarıyla kaydedildi onay penceresi görüntülenir. Pencereyi kapatmak için Tamam'ı seçin.

4. Kayıt sekmesinde Active Directory için Intune Bağlayıcısı'nın kayıtlı olduğu ve Oturum Aç düğmesinin gri olduğu gösterilir.

5. Active Directory için Intune Bağlayıcısı penceresini kapatın.

Active Directory için eski Intune Bağlayıcısının etkin olduğunu doğrulama

Kimlik doğrulamasından sonra Active Directory için Intune Bağlayıcısı yüklemeyi tamamlar. Yükleme tamamlandıktan sonra, aşağıdaki adımları izleyerek Intune etkin olduğunu doğrulayın:

1. Hala açıksa Microsoft Intune yönetim merkezine gidin. Bağlayıcı ekle penceresi hala görüntüleniyorsa kapatın.

   Microsoft Intune yönetim merkezi hala açık değilse:

   1. Microsoft Intune yönetim merkezinde oturum açın.

   2. Giriş ekranında sol bölmedeki Cihazlar'ı seçin.

   3. Cihazlarda | Genel bakış ekranında, Platforma göre'nin altında Windows'ı seçin.

   4. Windows'ta | Windows cihazları ekranında, Cihaz ekleme'nin altında Kayıt'ı seçin.

   5. Windows'ta | Windows kayıt ekranında, Windows Autopilot altında Active Directory için Intune Bağlayıcısı'nı seçin.

2. Active Directory için Intune Bağlayıcısı sayfasında, sunucunun Bağlayıcı adı altında görüntülendiğini ve Durum altında Etkin olarak gösterildiğini onaylayın. Sunucu görüntülenmiyorsa Yenile'yi seçin veya sayfadan uzaklaşın ve ardından Active Directory için Intune Bağlayıcısı sayfasına geri dönün.

Active Directory için Intune Bağlayıcısı yüklendikten sonra,Microsoft>Intune>ODJConnectorServiceUygulama ve Hizmet Günlükleri> yolunun altındaki Olay Görüntüleyicisi günlüğe kaydetmeye başlar. Bu yolun altında Yönetici ve İşletim günlükleri bulunabilir.

Active Directory için Intune Bağlayıcısı'nın amacı, bilgisayarları bir etki alanına eklemek ve bir OU'ya eklemektir. Bu nedenle, Active Directory için Intune Bağlayıcısı için kullanılan Yönetilen Hizmet Hesabı'nın (MSA), bilgisayarların şirket içi etki alanına katıldığı OU'da bilgisayar hesapları oluşturma izinlerine sahip olması gerekir.

Active Directory'de varsayılan izinlerle, Active Directory için Intune Bağlayıcısı tarafından yapılan etki alanı birleşimleri başlangıçta Active Directory'deki OU'da herhangi bir izin değişikliği olmadan çalışabilir. Ancak MSA, şirket içi etki alanına 10'dan fazla bilgisayarı birleştirmeye çalıştıktan sonra, varsayılan olarak Active Directory yalnızca tek bir hesabın şirket içi etki alanına 10 bilgisayara kadar katılmasına izin verdiğinden çalışmayı durdurur.

Aşağıdaki kullanıcılar 10 bilgisayar etki alanına katılma sınırlaması ile kısıtlanmaz:

• Yöneticiler veya Etki Alanı Yöneticileri gruplarındaki kullanıcılar: En düşük ayrıcalık ilkeleri modeline uymak için Microsoft, MSA'yı yönetici veya etki alanı yöneticisi yapmayı önermez.
• Bilgisayar hesapları oluşturmak için Active Directory'de Kuruluş Birimi (OU) ve kapsayıcılar üzerinde temsilci izinleri olan kullanıcılar: Bu yöntem, en düşük ayrıcalık ilkeleri modelini izlediğinden önerilir.

Bu sınırlamayı düzeltmek için MSA, bilgisayarların şirket içi etki alanında birleştirildiği Kuruluş Birimi'nde (OU) Bilgisayar hesapları oluşturma iznine ihtiyaç duyar. Active Directory için Intune Bağlayıcısı, aşağıdaki koşullardan biri karşılandığı sürece MSA'ların izinlerini OU'lara ayarlar:

• Active Directory için Intune Bağlayıcısı'nı yüken yönetici, OU'lar üzerinde izinleri ayarlamak için gerekli izinlere sahiptir.
• Active Directory için Intune Bağlayıcısı'nı yapılandıran yönetici, OU'lar üzerinde izinleri ayarlamak için gerekli izinlere sahiptir.

Active Directory için Intune Bağlayıcısı'nı yükleyen veya yapılandıran yönetici, OU'lar üzerinde izinleri ayarlamak için gerekli izinlere sahip değilse aşağıdaki adımların izlenmesi gerekir:

1. OU'larda izinleri ayarlamak için gerekli izinler olarak Active Directory Kullanıcıları ve Bilgisayarları konsoluna erişimi olan bir bilgisayarda oturum açın.

2. DSA.msc dosyasını çalıştırarak Active Directory Kullanıcıları ve Bilgisayarları konsolunu açın.

3. İstenen etki alanını genişletin ve Windows Autopilot sırasında bilgisayarların katıldığı kuruluş birimine (OU) gidin.

   Not

   Windows Autopilot dağıtımı sırasında bilgisayarların katıldığı OU daha sonra Etki alanına katılma profili yapılandırma ve atama adımı sırasında belirtilir.

4. OU'ya sağ tıklayın ve Özellikler'i seçin.

   Not

   Bilgisayarlar OU yerine varsayılan Bilgisayarlar kapsayıcısını birleştiriyorsa , Bilgisayarlar kapsayıcısı'na sağ tıklayın ve Denetim Temsilcisi Seç'i seçin.

5. Açılan OU Özellikleri pencerelerinde Güvenlik sekmesini seçin.

6. Güvenlik sekmesinde Gelişmiş'i seçin.

7. Gelişmiş Güvenlik Ayarları penceresinde Ekle'yi seçin.

8. İzin Girişi pencerelerinde, Sorumlu'nın yanındaki Sorumlu seçin bağlantısını seçin.

9. Kullanıcı, Bilgisayar, Hizmet Hesabı veya Grup Seç penceresinde Nesne Türleri... düğmesini seçin.

10. Nesne Türleri penceresinde Hizmet Hesapları onay kutusunu ve ardından Tamam'ı seçin.

11. Kullanıcı, Bilgisayar, Hizmet Hesabı veya Grup Seçin penceresinde, Seçecek nesne adını girin altında, Active Directory için Intune Bağlayıcısı için kullanılan MSA'nın adını girin.

    İpucu

    MSA, Active Directory için Intune Bağlayıcısını Yükleme adımı/bölümü sırasında oluşturulmuştur ve burada beş rastgele karakter olan ##### ad biçimine msaODJ##### sahiptir. MSA adı bilinmiyorsa, MSA adını bulmak için şu adımları izleyin:

    1. Active Directory için Intune Bağlayıcısı'nı çalıştıran sunucuda Başlat menüsüne sağ tıklayın ve ardından Bilgisayar Yönetimi'ni seçin.
    2. Bilgisayar Yönetimi penceresinde Hizmetler ve Uygulamalar'ı genişletin ve hizmetler'i seçin.
    3. Sonuçlar bölmesinde, Etkin Hizmet için ODJConnector Intune adlı hizmeti bulun. MSA adı, Farklı Oturum Aç sütununda listelenir.

12. MSA ad girdisini doğrulamak için Adları Denetle'yi seçin. Girdi doğrulandıktan sonra Tamam'ı seçin.

13. İzin Girişi pencerelerinde Aşağıdakilere uygulanır: açılan menüsünü ve ardından Yalnızca bu nesne'yi seçin.

14. İzinler'in altında tüm öğelerin seçimini kaldırın ve ardından yalnızca Bilgisayar nesneleri oluştur onay kutusunu seçin.

15. İzin Girişi penceresini kapatmak için Tamam'ı seçin.

16. Gelişmiş Güvenlik Ayarları penceresinde, değişiklikleri uygulamak için Uygula veya Tamam'ı seçin.

Active Directory için Intune Bağlayıcısı'nın amacı, bilgisayarları bir etki alanına eklemek ve bir OU'ya eklemektir. Bu nedenle, Active Directory için Intune Bağlayıcısı'nı çalıştıran sunucunun, bilgisayarların şirket içi etki alanına katıldığı OU'da bilgisayar hesapları oluşturma izinlerine sahip olması gerekir.

Active Directory'de varsayılan izinlerle, Active Directory için Intune Bağlayıcısı tarafından yapılan etki alanı birleşimleri başlangıçta Active Directory'deki OU'da herhangi bir izin değişikliği olmadan çalışabilir. Ancak Active Directory için Intune Bağlayıcısı'nı çalıştıran sunucu şirket içi etki alanına 10'dan fazla bilgisayarı birleştirmeyi denedikten sonra, varsayılan olarak Active Directory tek bir hesabın şirket içi etki alanına en fazla 10 bilgisayarı birleştirmesine izin verdiğinden çalışmayı durdurur.

Aşağıdaki kullanıcılar 10 bilgisayar etki alanına katılma sınırlaması ile kısıtlanmaz:

• Yöneticiler veya Etki Alanı Yöneticileri gruplarındaki kullanıcılar - en az ayrıcalık ilkeleri modeline uymak için Microsoft, Active Directory için Intune Bağlayıcısı'nı çalıştıran bilgisayar hesabının yönetici veya etki alanı yöneticisi olmasını önermez.
• Bilgisayar hesapları oluşturmak için Active Directory'de Kuruluş Birimi (OU) ve kapsayıcılar üzerinde temsilci izinleri olan kullanıcılar - en az ayrıcalık ilkeleri modelini izlediğinden bu yöntem önerilir.

Bu sınırlamayı düzeltmek için, Active Directory için Intune Bağlayıcısı'nı çalıştıran sunucu, bilgisayarların şirket içi etki alanında birleştirildiği Kuruluş Birimi'nde (OU) Bilgisayar hesapları oluşturma iznine ihtiyaç duyar:

Windows Autopilot sırasında bilgisayarların katıldığı Kuruluş Birimi'nde (OU) bilgisayar hesabı sınırını artırmak için, Active Directory Kullanıcıları ve Bilgisayarları konsoluna erişimi olan bir bilgisayarda şu adımları izleyin:

1. DSA.msc dosyasını çalıştırarak Active Directory Kullanıcıları ve Bilgisayarları konsolunu açın.

2. İstenen etki alanını genişletin ve Windows Autopilot sırasında bilgisayarların katıldığı kuruluş birimine (OU) gidin.

   Not

   Windows Autopilot dağıtımı sırasında bilgisayarların katıldığı OU daha sonra Etki alanına katılma profili yapılandırma ve atama adımı sırasında belirtilir.

3. OU'ya sağ tıklayın ve Denetim Temsilcisi Seç'i seçin.

   Not

   Bilgisayarlar OU yerine varsayılan Bilgisayarlar kapsayıcısını birleştiriyorsa , Bilgisayarlar kapsayıcısı'na sağ tıklayın ve Denetim Temsilcisi Seç'i seçin.

4. Denetim Temsilcisi Sihirbazı'nın Denetim Temsilcisi Sihirbazı'na Hoş Geldiniz penceresinde İleri'yi seçin.

5. Kullanıcılar veya Gruplar penceresinde, Seçili kullanıcılar ve gruplar'ın altında Ekle'yi seçin.

6. Şu nesne türünü seçin:Kullanıcıları, Bilgisayarları veya Grupları Seç penceresinde Nesne Türleri'ni seçin.

7. Nesne Türleri penceresinde Bilgisayarlar onay kutusunu ve ardından Tamam'ı seçin. Bu penceredeki diğer öğeler varsayılan olarak bırakılabilir.

8. Kullanıcıları, Bilgisayarları veya Grupları Seçin penceresinde, Seçecek nesne adlarını girin kutusunun altında, Intune Bağlayıcısını Yükle adımı sırasında Active Directory için Intune Bağlayıcısının yüklendiği bilgisayarın adını girin.

9. Girişi doğrulamak için Adları Denetle'yi seçin. Girdi doğrulandıktan sonra Tamam'ı seçin.

10. Kullanıcılar veya Gruplar penceresinde Seçili kullanıcılar ve gruplar: altında doğru bilgisayarın gösterildiğini doğrulayın ve İleri'yi seçin.

11. Temsilci Seçecek Görevler penceresinde Temsilci seçmek için özel görev oluştur'u ve ardından İleri'yi seçin.

12. Active Directory Nesne Türü penceresinde:

    1. Klasörde Yalnızca aşağıdaki nesneleri seçin.

    2. Klasördeki yalnızca aşağıdaki nesneler'in altında Bilgisayar nesneleri'ni seçin.

    3. Seçili nesneleri bu klasörde oluştur onay kutusunu seçin.

    4. İleri'yi seçin.

13. İzinler penceresindeki İzinler: altında Tam Denetim onay kutusunu ve ardından İleri'yi seçin.

    Not

    Tam Denetim onay kutusunu seçtikten sonra İzinler: altındaki diğer tüm seçenekler otomatik olarak seçilir. Onay kutularının otomatik seçimi normal ve beklenen bir durumdur. Otomatik olarak seçildikten sonra onay kutularının seçimini kaldırmayın.

14. Denetim Temsilcisi Sihirbazı Tamamlanıyor penceresinde Son'u seçin.