Microsoft Endpoint manager – profielen

Bij stap 3 hebben we de apparaten in het systeem geplaatst. En nu?

Ik ga hier een voorbeeld geven van hoe wij de computer beheren, dit doen we door een statische en dynamische groep te gebruiken die gecontroleerd/bestuurd worden door een “Profiel”.

De statische is de groep waar we de apparaten in plaatsen nadat we deze hebben ingelezen in de “endpoint manager”.

Stap 1 Static group

Maak deze groep aan via https://endpoint.microsoft.com/#blade/Microsoft_AAD_IAM/AddGroupBlade

en als voorbeeld met de volgende settings:

1. Staat voor Static Computer Group_Schoolnaam letter Desktop Leerling Shared
2. Omschrijving van waar de naam voor staat
3. Soort groep
4. We gebruiken deze “nu” handmatig. Dus kies je hier voor “toegewezen”
5. En dit is het ID van de groep.

Bovenstaand is naar eigen naamvoering aan te passen natuurlijk, als je maar duidelijk in beeld hebt wat je wilt gaan doen.

Klik op “opslaan” en open de gemaakte groep.

Klik op “leden toevoegen” en kies rechts de computer die je met de “hash” hebt ingelezen

Bovenstaand voorbeeld zie je een prefix staan voor de computer, dit leg ik bij maken van de dynamisch groep uit.

Stap 2 dynamic group

Maak deze groep aan via https://endpoint.microsoft.com/#blade/Microsoft_AAD_IAM/AddGroupBlade

En als voorbeeld met de volgende settings:

1. Staat voor Dynamic Computer Group_Schoolnaam letter Desktop Leerling Shared
2. Omschrijving van de groep
3. Soort groep
4. Nu de keuze van dynamisch apparaat
5. ID van de groep

We hebben nu de groepen klaar, nu maken we een Windows Autopilot implementatie profiel aan.

Deze maken we aan, via deze url:
https://endpoint.microsoft.com/#blade/Microsoft_Intune_Enrollment/DeploymentProfilesBlade

Je ziet dan dit beeld als je kiest voor “nieuw profiel”:

Kies dan Windows-PC

En je ziet dan dit beeld:

Vul dan als voorbeeld deze velden in:

LET OP bij de stap Out Of Box ga je aangeven wat de computer naam wordt.

FLDS-%serial% die zorgt ervoor dat de computer als prefix krijg FLDS(FonsLeerlingDesktopShared).

En bij opgenomen groepen vul je dan de aangemaakte Static groep in

Wat gebeurt er nu? Nadat je de computer in de “static computer group”hebt geplaats pakt het profiel deze op, gaat de computer een naam geven en plaatst deze dan weer in de dynamic group”.

Dit alles gebeurt nadat je het apparaat in de tenant hebt geplaatst, en de computer opnieuw van Windows voorziet of een systeem herstel uit voert.

Succes