Chúng tôi có quá nhiều PC đang được triển khai mà không có Thẻ nhóm hợp lệ hoặc trước khi Hồ sơ đăng ký lái tự động của nó được chỉ định. Để nắm bắt những tình huống này và làm cho chúng RẤT rõ ràng, tôi muốn tạo cấu hình Intune và Hồ sơ đăng ký mặc định. Làm cách nào để tạo một Hồ sơ đăng ký Intune Autopilot mặc định và gán một cấu hình "hỏng" có chủ ý cho hồ sơ đó?
Nỗ lực hiện tại của tôi là tạo hồ sơ Đăng ký lái tự động "Mặc định" và chỉ định hồ sơ đó cho TẤT CẢ các thiết bị, loại trừ những thiết bị trong Nhóm động Azure AD dựa trên Thẻ nhóm chỉ định rõ ràng các Hồ sơ đăng ký khác. Điều này dường như chỉ hoạt động một lần, khi PC không được chỉ định Hồ sơ đăng ký.Sau khi PC có một Hồ sơ đăng ký được chỉ định rõ ràng, nó sẽ giữ Hồ sơ đó, mặc dù nó không còn là thành viên của một nhóm được gán cho một Hồ sơ.
Đối với cấu hình sau OOBE, tôi đã tạo một nhóm Azure AD dựa trên Hồ sơ đăng ký "Mặc định" được chỉ định trong OOBE. Tôi thấy điều này là không đáng tin cậy. Đầu tiên, hồ sơ được chỉ định đôi khi không cập nhật trong OOBE. Nó sẽ giữ Hồ sơ cuối cùng, yêu cầu PC phải được đặt lại và chạy lại thông qua OOBE để sửa nó. Thứ hai, ngay cả khi đã cập nhật, nhóm AAD cũng phải mất một khoảng thời gian (hiện tại là 7 giờ) để cập nhật và ảnh hưởng đến sự thay đổi đối với các chỉ định cấu hình Intune.
Ngoài ra, tôi không khuyên bạn nên sử dụng cấu hình kiosk một ứng dụng (của tôi được Edge chỉ vào trang web của bạn) cho trạng thái "bị hỏng", bởi vì các cấu hình kiosk đó không được dọn sạch sau khi cấu hình không còn được gán cho PC nữa.
