Avem prea multe PC-uri în curs de desfășurare fără o etichetă de grup validă sau înainte ca profilul său de înregistrare a pilotului automat să fie atribuit. Pentru a surprinde aceste situații și a le face FOARTE evidente, aș dori să creez un profil de înscriere implicit și o configurație Intune. Cum se creează un profil de înscriere Intune Autopilot implicit și să îi atribuie o configurație „întreruptă” în mod intenționat?
Încercarea mea actuală a fost să creez un profil de înregistrare a pilotului automat „implicit” și să-l atribui TOATE dispozitivelor, scutindu-le pe cele din grupurile dinamice Azure AD bazate pe etichete de grup, care atribuie în mod explicit celelalte profiluri de înscriere. Acest lucru pare să funcționeze o singură dată, când computerul nu are alocat un profil de înscriere.După ce PC-ul are un profil de înscriere atribuit în mod explicit, acesta păstrează acel profil, chiar dacă nu mai este membru al unui grup alocat unui profil.
Pentru configurația post-OOBE, am creat un grup Azure AD pe baza profilului de înscriere „implicit” atribuit în timpul OOBE. Găsesc că acest lucru nu este de încredere. În primul rând, profilul atribuit uneori nu se actualizează în timpul OOBE. Acesta va păstra ultimul profil, necesitând resetarea computerului și reluat prin OOBE pentru a-l remedia. În al doilea rând, chiar și odată ce se actualizează, este nevoie de un timp (în acest moment, 7 ore) pentru ca grupul AAD să se actualizeze și să afecteze modificarea atribuirilor de configurare Intune.
De asemenea, nu aș recomanda să utilizați o configurație de chioșc cu o singură aplicație (a mea era îndreptată Edge spre site-ul dvs. web) pentru starea „defectată”, deoarece acele configurații de chioșc nu sunt curățate după ce configurația nu mai este atribuită computerului.
