註冊指南：在 Microsoft Intune 中註冊 Windows 用戶端裝置

個人和組織擁有的裝置可以在 Intune 中註冊。 註冊後，他們會收到您建立的原則和設定檔。

註冊 Windows 裝置時，您有下列選項：

• Windows 自動註冊
• Windows Autopilot
• BYOD：使用者註冊
• 與 Configuration Manager 共同管理

本文提供註冊建議，並包含每個選項的系統管理員和使用者工作概觀。

還有每個平台不同註冊選項的視覺指南：

下載PDF版本 | 下載 Visio 版本

開始之前

• 如需準備租用戶進行註冊所需的所有 Intune 特定必要條件和設定，請移至 註冊指南：Microsoft Intune 註冊。

• 2025 年 10 月 14 日，Windows 10 終止支援，不會收到品質和功能更新。 Windows 10 是 Intune 中允許的版本。 執行此版本的裝置仍然可以在 Intune 中註冊並使用符合資格的功能，但無法保證功能，而且可能會有所不同。

Windows 自動註冊

用於執行 Windows 的個人和公司擁有的裝置。 某些自動註冊選項需要 Microsoft Entra ID P1 或 P2。

自動註冊：

• 在裝置上使用 [ 存取學校或公司 ] 功能 ([設定 ] 應用程式 >[帳戶]) 。
• 使用您在 Intune 系統管理中心設定的註冊選項。

您可以使用此註冊選項來：

• 為在 Microsoft Entra ID 中註冊和加入的個人裝置啟用自動註冊。
• 使用 Windows Configuration Designer 應用程式自動大量註冊裝置。
• 使用群組原則自動註冊 Microsoft Entra 混合式聯結裝置。

自動註冊管理員工作

• 確保您的裝置運行的是支援的 Windows 版本。 如需完整清單，請前往 支援的裝置平台。

• 選用。 您可以建立更容易輸入的 CNAME 記錄，而不是使用者輸入 Intune 伺服器名稱，例如 EnterpriseEnrollment.contoso.com。 CNAME 記錄會將網域名稱與特定伺服器相關聯。 在 Intune 系統管理中心中，測試您的 CNAME 記錄，以確保其設定正確。 如需詳細資訊，請移至 建立 CNAME 記錄。

• 在 Intune 系統管理中心中，選取 [Windows 註冊>] [自動註冊]。 在設定中，您可以設定 MDM 使用者範圍 和 MAM 使用者範圍：

  • MDM 使用者範圍：設定為 [部分] 或 [全部] 時，裝置會加入 Microsoft Entra ID，而裝置會由 Intune 管理。 誰登入裝置，或裝置是個人裝置還是 BYOD 裝置，都無關緊要。 設定為 [無] 時，裝置不會加入 Microsoft Entra ID，而且不會由 Intune 管理。

    例如：

    • 如果您想管理設備，請選擇 部分 或 全部。
    • 如果您不想管理設備，請選擇 無。
    • 如果您只想管理裝置上的組織帳戶，請選擇 [無]，然後設定 MAM 使用者範圍。
    • 如果您想要管理裝置 並 管理裝置上的組織帳戶，請選擇 [部分 ] 或 [全部]，然後設定 MAM 使用者範圍。

  • MAM 使用者範圍：設定為 [部分 ] 或 [全部] 時，裝置上的組織帳戶會由 Intune 管理。 裝置會在 Microsoft Entra ID 中「註冊」。 裝置不會「加入」至 Microsoft Entra ID，而且不會由 Intune 管理。 此選項專為 BYOD 或個人裝置設計。

    例如：

    • 如果您想要管理裝置上的組織帳戶，請選擇 [部分 ] 或 [全部]。
    • 如果您不想在裝置上管理組織帳戶，請選擇 [無]。
    • 如果您只想管理裝置，請選擇 [無]，然後設定 MDM 使用者範圍。
    • 如果您想要管理裝置 並 管理裝置上的組織帳戶，請選擇 [部分 ] 或 [全部]，然後設定 MDM 使用者範圍。

    如需已加入裝置與已註冊裝置的詳細資訊，請移至：

    • Microsoft Entra 裝置身分識別
    • Microsoft Entra 已註冊的裝置
    • Microsoft Entra 聯結的裝置

• 若要大量註冊，請移至 Microsoft 市集，然後下載 Windows 設定Designer (WCD) 應用程式。 設定 Windows 設定Designer應用程式，然後選擇在 Microsoft Entra ID 中註冊裝置。 隨即建立套件檔案。 將套件檔案放在 USB 磁碟驅動器或網路共用上。

  在裝置上的帳戶設定中，使用者使用其組織帳戶登入，然後選取此套件檔案。 然後，用戶會自動註冊。

  如果您的使用者熟悉從這些位置執行檔案，他們可以完成註冊。 如需詳細資訊，請移至 自動大量註冊。

• 針對使用群組原則的自動註冊：

  • 請確定 Intune 支援您的 Windows 用戶端裝置，並 支援群組原則註冊。
  • 在 Microsoft Entra ID 中註冊您的 Active Directory。 如需更具體的資訊，請移至 Microsoft Entra 與 MDM 的整合。
  • 請確定您的裝置是 Microsoft Entra 混合式聯結裝置。 裝置必須在本機 AD 和 Microsoft Entra ID 中註冊。
  • 在本機內部部署 AD 中，建立 [使用預設 Microsoft Entra 認證啟用自動 MDM 註冊] 群組原則。 重新整理群組原則時，此原則會推送至裝置，而使用者會使用其網域帳戶完成設定 (例如： user@contoso.com) 。

  在 Intune 系統管理中心，您可以使用群組原則分析來查看雲端 MDM 提供者所支援的內部部署群組原則設定，包括 Microsoft Intune。

  提示

  如果您想要雲端原生解決方案來管理裝置，則本文中的 Windows Autopilot () 可能是貴組織的最佳註冊選項。

自動註冊使用者工作

當使用者開啟裝置時，後續步驟會決定他們的註冊方式。 清楚傳達使用者應在個人和組織擁有的裝置上選擇的選項。

• 組織擁有的裝置：使用者開啟裝置、逐步執行 OOBE) (現成體驗，然後使用其公司或學校帳戶登入 (例如： user@contoso.com) 。 此步驟會加入 Microsoft Entra ID 中的裝置，而裝置會被視為組織擁有。 裝置是完全受控的，無論誰登入。 使用者可以開啟「設定」應用程式，然後前往「帳戶存取公司或學校」>，以確認其工作帳戶已連線。

  如果使用者在 OOBE 期間使用個人帳戶登入，他們仍然可以使用下列步驟將裝置加入 Microsoft Entra ID：

  1. 開啟 「設定」 應用程式 >「帳戶」「存取>公司或學校>」「連線」。
  2. 在 [替代動作] 中，選取 [將此裝置加入 Azure Active Directory]，然後輸入要求的資訊。 此步驟會將裝置聯結至 Microsoft Entra ID。

  加入後，裝置會顯示為組織擁有。 在 Intune 系統管理中心中，裝置會顯示為已加入 Microsoft Entra。 裝置是由 Intune 管理，無論誰登入。

  使用群組原則註冊的裝置上的使用者會收到設定變更的通知。 原則重新整理可能會要求使用者使用其公司或學校帳戶登入。 裝置註冊會自動開始。

• BYOD 或個人裝置：使用者開啟裝置、逐步執行 OOBE) (現成體驗，然後使用其個人帳戶登入。 若要在 Microsoft Entra ID 中註冊裝置：

  1. 開啟 「設定」 應用程式 >「帳戶」「存取>公司或學校>」「連線」。

  2. 在 [連線] 中，使用者選擇輸入 Email 位址，或選擇 [將此裝置加入 Azure Active Directory]：

     • Email address：使用者輸入其組織電子郵件地址。 系統會要求他們提供詳細資訊，包括 Intune 伺服器名稱或 CNAME 記錄。 請務必向他們提供輸入所需的所有資訊。

       此選項會在 Microsoft Entra ID 中註冊裝置。 裝置會顯示為個人，並顯示為在 Intune 系統管理中心註冊的 Microsoft Entra。 組織使用者是由 Intune 管理;裝置不受 Intune 管理。

       如果您不想管理 BYOD 或個人裝置，使用者必須選取 [Email address]，然後輸入其組織電子郵件地址。

     • 將此裝置加入 Azure Active Directory：使用者會輸入系統詢問的資訊，包括其組織電子郵件地址。

       此選項會加入 Microsoft Entra ID 中的裝置。 裝置會顯示為組織擁有，並顯示為 Microsoft Entra 已加入 Intune 系統管理中心。 裝置是由 Intune 管理，無論誰登入。

       如果您想要管理 BYOD 或個人裝置，使用者必須選取 [將此裝置加入 Azure Active Directory]。 用戶還應該知道他們的個人設備將由他們的 IT 管理。

  如需使用者體驗的詳細資訊，請移至 註冊 Windows 用戶端裝置。

• 如果使用大量註冊，且您的終端使用者熟悉從網路共用或 USB 磁碟機執行檔案，他們可以完成註冊。 如果他們對此步驟不滿意，建議管理員註冊。

• 在個人或 BYOD 非 Windows 用戶端裝置上，使用者必須從 Microsoft Store 安裝公司入口網站應用程式。 安裝後，他們打開公司入口網站應用程序，並使用其組織憑據登錄 (user@contoso.com) 。 系統會要求他們提供詳細資訊，包括 Intune 伺服器名稱。 請務必向他們提供輸入所需的所有資訊。

使用者通常不喜歡自行註冊，而且可能不熟悉公司入口網站應用程式。 請務必提供指導，包括要輸入哪些資訊。 如需與使用者通訊的一些指引，請參閱 規劃指南：步驟 5 - 建立推出計劃。

Windows Autopilot

在執行 Windows 的組織擁有裝置上使用。

Windows Autopilot 會使用裝置上預先安裝的 Windows 用戶端 OEM 版本。 您不必擦除裝置或使用自訂作業系統映像。 Windows Autopilot 也需要自動註冊，並使用 Intune 系統管理中心 來建立註冊配置檔。 當使用者使用其組織帳戶登入時，系統會自動註冊。

如需 Windows Autopilot 的詳細資訊，請移至 Windows Autopilot 概觀 或 Windows Autopilot 案例。

Windows Autopilot 系統管理員工作

• 請確定您的裝置執行的是目前支援的 Windows 版本。 如需完整清單，請前往 軟體需求。

• 在 Intune 系統管理中心中，將裝置註冊至 Windows Autopilot。 此步驟會將裝置聯結至 Microsoft Entra ID。 如需更具體的資訊，請移至 Windows Autopilot 註冊概觀 和 手動註冊概觀。

• 建立 Windows Autopilot 部署設定檔。 如需更具體的資訊，請移至 建立 Windows Autopilot 部署配置檔。

  建立設定檔時，您也會：

  • 設定現成可用的部署使用者體驗，包括 使用者驅動、 預先佈建等。 如需更具體的資訊，請移至 設定 Windows Autopilot 設定檔。

  • 設定啟動行為，例如停用本機管理員，以及略過 EULA。

  • 將 Windows Autopilot 部署配置檔指派給您的 Microsoft Entra 安全性群組。 您也可以排除安全群組。

  • 針對 Microsoft Entra 混合式聯結裝置，您可以註冊裝置、建立部署配置檔，然後指派配置檔。 您也會安裝適用於 Active Directory 的 Intune 連接器。 此連接器會在內部部署的 Active Directory 與 Microsoft Entra ID 之間進行通訊。

  如需更具體的資訊，請移至 使用 Intune 和 Windows Autopilot 部署 Microsoft Entra 混合式聯結裝置。

指派配置檔之後，裝置會開始顯示在 Intune 系統管理中心 ([依>平臺依裝置>]Windows) 。

Windows Autopilot 使用者工作

使用者體驗取決於您選擇的 Windows Autopilot 部署選項，例如 使用者驅動 或 預先佈建。

• 自我部署模式：無動作。 此選項不會將使用者與裝置建立關聯。 使用者只要開啟裝置，註冊就會自動開始。

  如需更具體的資訊，請移至 Windows Autopilot 自我部署模式。

• 預先佈建：使用者開啟裝置，並使用其組織或學校帳戶登入。 註冊會自動開始。 由於裝置是由系統管理員預先佈建，因此註冊速度比 使用者驅動更快。

  如需更具體的資訊，請移至 預先佈建的部署。

• 現有裝置：您的使用者必須執行下列步驟：

  1. 開啟軟體中心應用程式，然後選取 [作業系統]。

  2. 選取現有裝置的 適用現有裝置的 Windows Autopilot>安裝。 內容下載、磁碟機格式化，以及安裝 Windows 用戶端作業系統。

     此步驟可能需要一些時間，使用者必須等待。

  3. Windows Autopilot 會執行，使用者會使用其組織或學校帳戶登入。 註冊可以自動開始。 如需更具體的資訊，請移至 現有裝置部署。

• 使用者驅動：使用者開啟裝置，並使用其組織或學校帳戶登入。 註冊會自動開始。 如需更具體的資訊，請移至 使用者驅動部署。

使用者通常不喜歡自行註冊，而且可能不熟悉公司入口網站應用程式。 請務必提供指導，包括要輸入哪些資訊。 如需與使用者通訊的一些指引，請參閱 規劃指南：步驟 5 - 建立推出計劃。

BYOD：使用者註冊

用於個人或 BYOD (自帶裝置) 和執行 Windows 的組織擁有的裝置。

使用者註冊會使用裝置上的「 設定」 應用程式 >「帳戶存取>學校或公司 」功能。 與使用者註冊和自動註冊有一些重疊。

透過使用者註冊，您可以使用 Microsoft Entra ID 「註冊」裝置，或「加入」 Microsoft Entra ID 中的裝置：

• 註冊：當您在 Microsoft Entra ID 中註冊裝置時，裝置會在 Intune 系統管理中心顯示為個人。 使用者可以存取組織資源，例如電子郵件。 此選項對於 BYOD 或個人裝置很常見。
• 加入：當您加入 Microsoft Entra ID 中的裝置時，裝置會完全由 Intune 管理，而且會收到您建立的任何原則。 此選項適用於組織擁有的裝置。 如果使用者想要由 Intune (及其組織 IT) 完全管理其個人裝置，則可以加入其個人裝置。

使用者註冊系統管理員工作

除了設定 Intune 之外，此註冊方法的系統管理員工作最少。

• 確保您的裝置運行的是支援的 Windows 版本。 如需完整清單，請前往 支援的裝置平台。

• 選用。 您可以建立更容易輸入的 CNAME 記錄，而不是使用者輸入 Intune 伺服器名稱，例如 EnterpriseEnrollment.contoso.com。 CNAME 記錄會將網域名稱與特定伺服器相關聯。 在 Intune 系統管理中心中，測試您的 CNAME 記錄，以確保其設定正確。 如需詳細資訊，請移至 建立 CNAME 記錄。

• 決定使用者是否可以在個人裝置上執行組織工作。 在個人裝置上，使用者通常是系統管理員，並使用個人電子郵件帳戶 (user@outlook.com) 來設定裝置。 若要在 Microsoft Entra ID 中註冊這些裝置，請使用 [設定] 應用程式。 身為管理員，請告知使用者應選擇的選項。 請特別說明。

  如果 Intune 自動註冊原則也會部署，請讓使用者知道本文) ) (MDM 使用者範圍與 MAM 使用者範圍 (的影響。

• 如果您有現有的組織擁有的裝置，而且第一次將它們註冊到 Intune，則建議您使用本文) 中的 自動註冊 (。

  使用者可以使用 [設定] 應用程式 >[帳戶] 將此裝置加入 Azure Active Directory，這會將裝置加入 Microsoft Entra ID。 如果這樣做，請部署本文) 原則中的 自動註冊 (，以在 Intune 中註冊裝置。

• 如果您有新的組織擁有的裝置，建議您使用本文) 中的 Windows Autopilot (，或使用本文) 中的 自動註冊 (。 在 OOBE) (現成體驗中，使用者會輸入其組織帳戶 (user@contoso.com) 。 此步驟會在 Microsoft Entra ID 中註冊裝置。 部署本文中的 自動註冊 () 原則，以在 Intune 中註冊裝置。

  如果使用者在 OOBE 中使用其個人電子郵件帳戶，則裝置不會在 Microsoft Entra ID 中註冊，而且不會部署自動註冊原則。 在此案例中，使用者會使用 [設定] 應用程式將此裝置加入 Azure Active Directory，這會將裝置加入 Microsoft Entra ID。 當裝置加入 Microsoft Entra ID 時，會自動註冊原則部署，並在 Intune 中註冊裝置。

使用者註冊使用者工作

清楚傳達使用者應在個人和組織擁有的裝置上選擇的選項。 如需使用者體驗的詳細資訊，請移至 註冊 Windows 用戶端裝置。

• BYOD 或個人裝置：這些裝置可能是已設定個人電子郵件帳戶 (user@outlook.com) 的現有裝置。 使用者必須使用「設定」應用程式註冊裝置：

  1. 將設備連接到互聯網。

  2. 開啟 「設定」 應用程式 >「帳戶」「存取>公司或學校>」「連線」。

  3. 在 [連線] 中，使用者選擇輸入 Email 位址，或選擇 [將此裝置加入 Azure Active Directory]：

     • Email address：使用者輸入其組織電子郵件地址和密碼。 系統會要求他們提供詳細資訊，包括 Intune 伺服器名稱或 CNAME 記錄。 請務必向他們提供輸入所需的所有資訊。

       此選項會在 Microsoft Entra ID 中註冊裝置。 裝置會顯示為個人，並顯示為在 Intune 系統管理中心註冊的 Microsoft Entra。 組織使用者是由 Intune 管理;裝置不受 Intune 管理。

       如果您或您的使用者不希望組織 IT 管理 BYOD 或個人裝置，使用者必須選取 [Email 位址]。

     • 將此裝置加入 Azure Active Directory：使用者輸入系統詢問的資訊，包括其組織電子郵件地址和密碼。

       此選項會加入 Microsoft Entra ID 中的裝置。 裝置會顯示為組織擁有，並顯示為 Microsoft Entra 已加入 Intune 系統管理中心。 裝置是由 Intune 管理，無論誰登入。

       如果您想要管理 BYOD 或個人裝置，使用者必須選取 [將此裝置加入 Azure Active Directory]。 用戶還應該知道他們的個人設備將由他們的 IT 管理。

• 組織擁有的裝置：這些裝置可以是現有裝置或新裝置。 如果是新裝置，使用者會開啟裝置、逐步執行 OOBE) (現成體驗，然後使用其組織帳戶登入 (user@contoso.com) 。 此步驟會加入 Microsoft Entra ID 中的裝置，而裝置會被視為組織擁有。 裝置是完全受控的，無論誰登入。 使用者可以開啟 「設定」 應用程式 >「帳戶存取>公司或學校」。 這表明他們是相互聯繫的。

  針對現有的裝置，或如果使用者在 OOBE 期間使用個人帳戶登入，他們可以使用下列步驟將裝置加入 Microsoft Entra ID：

  1. 開啟 「設定」 應用程式 >「帳戶」「存取>公司或學校>」「連線」。
  2. 在 [替代動作] 中，選取 [將此裝置加入 Azure Active Directory]，然後輸入要求的資訊。

  此步驟會將裝置聯結至 Microsoft Entra ID。 加入時，裝置會顯示為組織擁有，並在 Intune 系統管理中心顯示為 Microsoft Entra 已加入。 裝置是由 Intune 管理，無論誰登入。

共同管理註冊

如果您使用 Configuration Manager，而且想要繼續使用 Configuration Manager，則共同管理註冊適合您。

共同管理會同時使用 Configuration Manager 和 Microsoft Intune 來管理 Windows 裝置。 您可以將現有的 Configuration Manager 環境雲端連結至 Intune。 此註冊選項會在 Configuration Manager 中執行某些工作負載，並在 Intune 中執行其他工作負載。

如需共同管理的更具體資訊，請移至 什麼是共同管理？。

共同管理系統管理員工作

系統管理員工作和需求取決於您選擇的共同管理選項。 如需更具體的資訊，請移至 共同管理的路徑。

設定共同管理時，您可以選擇：

• 自動將現有的 Configuration Manager 受控裝置註冊至 Intune。 此選項需要 Microsoft Entra 混合式聯結裝置。 如需更具體的資訊，請移至教學課程：啟用現有 Configuration Manager 用戶端的共同管理。

• 將現有的 Intune 註冊 Windows 裝置也由 Configuration Manager 管理。 在此情況下，這些裝置不是 Microsoft Entra 混合式聯結裝置。 這表示裝置會在 Microsoft Entra ID 中註冊。 它們未在內部部署本機 Active Directory 中註冊。

  如需更具體的資訊，請移至 教學課程：啟用新因特網型裝置的共同管理。

共同管理使用者工作

這兩個選項都使用自動註冊。 透過自動註冊，使用者會使用其組織帳戶登入 (user@contoso.com) ，然後自動註冊。 他們也可以開啟 「設定」 應用程式 >、「帳戶」、「>存取公司或學校>」、「連線」，以及使用組織電子郵件地址和密碼登入。

Configuration Manager 可以隨機化註冊，因此註冊可能不會立即發生。 註冊完成後，即可接收您建立的原則和設定檔。

相關文章

• 沒有註冊的 MAM
• Android 註冊指南
• iOS/iPadOS 註冊指南
• Linux 註冊指南
• macOS 註冊指南