Microsoft Intune | 1.3 Auto-enroll Gerät registrieren

1.3 Auto-enroll Gerät registrieren

1.3.1 Gerät in die Domäne aufnehmen

www.godangel.ch

Microsoft Intune | 1.3.1 Gerät in die Domäne aufnehmen

Auf wsschmidcl01 Windows Start >Settings >  Fenster "Settings - System"About >  Fenster "Settings - System - About"Domain or workgroup >  Fenster "System Properties"Register "Computer Name"Change… >  Fenster "Computer Name/Domain Changes"Abschnitt "Member of"[x] DomainEingabe schmidcloud.localOK >  Fenster "Windows Security - Computer Name/Domain Changes"ℹ️ Bitte geben sie hier den Benutzer ein bzw. den Administrator der berechtigt ist, Geräte in die Domäne aufzunehmen. z. B ein Domänen-Administ

1.3.2 Geräteobjekt im Active Directory in die richtige OU verschieben

www.godangel.ch

Microsoft Intune | 1.3.2 Geräteobjekt im Active Directory in die richtige OU verschieben

Nach dem der Computer in die Domäne aufgenommen wurde, befindet sich dieser Standardmässig in der Computers OU im Active Directory. ℹ️ Der Standardspeicherort für neue Computerobjekte kann geändert werden.  Lese hierzu den Blogeintrag… Auf dem Domänencontroller öffnen sie Active Directory Users and Computers Fenster "Active Directory Users and Computers"Erweitern schmidcloud.local >Computers >  Fenster "Active Directory Users and Computers"Rechte Maustaste auf Computerobjekt, dass verschoben wer

1.3.3 Synchronisierung Azure AD Connect anstossen und überprüfen

www.godangel.ch

Microsoft Intune | 1.3.3 Synchronisierung Azure AD Connect anstossen und überprüfen

Auf dem Azure AD Connect Server srvschmidcl02  Der Computer wsschmidcl01 wird nun im Microsoft Entra admin center unter All Devices aufgelistet als Hybrid Azure AD joined Gerät aber unter MDM steht noch None!  

1.3.4 MDM Scope definieren

www.godangel.ch

Microsoft Intune | 1.3.4 MDM Scope definieren

Microsoft Entra Admin Center öffnenFenster "Mobility (MDM and MAM) - Microsoft Entra admin center"Menüabschnitt "Identity" >Menüabschnitt "Settings" >Menü "Mobility" >Microsoft Intune >  Fenster "Configure - Microsoft Entra admin center"ℹ️Information Sie können den Scope auch auf Wunsch nur für Gruppen freigeben.MDM user scope [x] All >MAM user scope [x] All >Save >  

1.3.5 Domänengeräte ins Entra ID synchronisieren

www.godangel.ch

Microsoft Intune | 1.3.5 Domänengeräte ins Entra ID synchronisieren

 ℹ️ Hinweis: Um Geräte in das Entra ID zu synchronisieren, müssen die OUs (Organizational Units) in denen sich die Computerobjekte im Active Directory befinden, im Microsoft Azure AD Connect, zur Synchronisierung ausgewählt werden. ❗Wichtig: Microsoft empfiehlt immer das gesamte Active Directory ins Entra ID zu synchronisieren. Die OU Filtering sollte nur in Ausnahmesituationen oder in Testumgebungen verwendet werden.Wenn die Synchronisierung gerade läuft, dann können keine Änderungen im Microso

Folgende Blogbeiträge erscheinen in Kürze

1.3.6 Auto-Enrollment Gruppenrichtlinie erstellen und zuweisen