HOWTO: 在 Intune 中创建 Windows Autopilot 配置文件

回顾：

“HOWTO: 收集 DeviceID 用于测试 Windows Autopilot”

"HOWTO: 将收集的 Windows Autopilot DeviceID 添加到 Intune"

"HOWTO: 在 Intune 中为 Windows Autopilot 部署创建设备组"

        在之前我们已经了解了如何在 Intune 中 为 Windows Autopilot 部署创建设备组，当基本工作完成后，我们也将进入 Windows Autopilot 配置主要环节 —— 创建和分配 Deployment Profiles，当这一步完成后，我们便可以通过 Windows 10 客户端来体验 Windows Autopilot。

        首先，登录 Azure Portal，在 Intune 中找到 Device enrollment，进入后便能看到一系列的注册项，选择 Windows enrollment，就能看到位于"Windows Autopilot Deployment Program" 下方的 "Deployment Profiles"。

    点击"Create profile"，开始创建 Windows Autopilot 的配置文件。

        因为改版，配置文件的创建页面改为了引导式，对于用户来说虽然步骤显得繁琐，但更为清晰明了。首先我们需要输入配置文件的名称，本例命名为 UserDriven。

        目前 Windows Autopilot 提供了两种部署模式：User Driven（用户驱动）和 Self-Deploying（自助部署），简单理解后者的自动化程度更高，将会自动跳过"工作或家庭使用选项"，"OEM注册和OneDrive配置"，以及"OOBE 中的用户身份验证"，此外还可自动配置语言及键盘等设置。但是自助部署的需求也更高，从目前最新的文档看需要 Windows 10 的 1903，之前 gOxiA 在实际测试时发现 1809 对一些设备的 TPM 设备证明存在支持问题，并得到了产品组的证实。所以如果你打算测试自助部署还需要了解更多的先决条件，本例我们将使用“用户驱动”模式。

        在"User Driven"下我们可以隐藏软件许可条款，以及隐私设置等需要人工干预的界面，我们还可以指定登录到设备上的用户账户类型，例如将其分配为标准用户权限。

        在当前更新版本中还提供了"Allow White Glove OOBE"的选项，允许 IT 人员在不使用用户账号配置和登录的情况下对设备进行 Windows Autopilot 预配。只需要在配置阶段按下 5次 Windows 键即可激活该功能选项。

        此外，我们还可以配置设备名称模板，通过一系列变量生成有序的计算机名。

        配置文件的选项设置完毕后，就需要将其分配给指定组，还记得我们在之前创建的组吗，参考下图找到并选择这个 UserDriven 组。

        最后在 Review 界面可以对配置进行确认，无误后可点击“Create”确定创建。

        Windows Autopilot 配置文件创建后便可在之前已经添加到 Intune 中的设备上，使用 1903 的 Windows 10 进行测试。