समूह नीति - Microsoft 365 के माध्यम से सक्रिय निर्देशिका उपकरणों को Intune में स्वतः नामांकित करें

<पी> लेखक :कॉन्स्टेंटिनो त्सुकालस, अंतिम अद्यतन :24 अप्रैल, 2026

<पी> इस गाइड में आप सीखेंगे कि आप ऑन-प्रिमाइसेस सक्रिय निर्देशिका (एडी) डोमेन से जुड़े उपकरणों को केंद्रीकृत रूप से प्रबंधित करने के लिए इंट्यून में कैसे नामांकित कर सकते हैं।

<पी> यदि आपकी ऑन-प्रिमाइसेस सक्रिय निर्देशिका माइक्रोसॉफ्ट एंट्रा आईडी (माइक्रोसॉफ्ट एंट्रा कनेक्ट के माध्यम से) के साथ एकीकृत है, तो कई विंडोज डिवाइसों को प्रबंधित करना बहुत आसान है जब वे स्वचालित रूप से माइक्रोसॉफ्ट इंट्यून में नामांकित होते हैं। <पी> एमडीएम ऑटो-नामांकन के साथ, आपके डोमेन के उपयोगकर्ता अपने Microsoft 365 कॉर्पोरेट खाते के साथ अपने विंडोज पीसी में साइन इन करेंगे और उनका डिवाइस स्वचालित रूप से केंद्रीकृत प्रबंधन के लिए Intune में नामांकित हो जाएगा।

स्वचालित रूप से इनट्यून करने के लिए सक्रिय निर्देशिका (एडी) विंडोज़ उपकरणों को कैसे नामांकित करें।

<पी> अनुलाभ: आपका ऑन-प्रिमाइसेस AD पहले से ही Microsoft Entra Connect (उर्फ "Azure AD Connect") के साथ Microsoft Entra ID के साथ सिंक्रनाइज़ है।

चरण 1. समूह नीति में डिफ़ॉल्ट Azure क्रेडेंशियल का उपयोग करके स्वचालित MDM नामांकन सक्षम करें।

<पी> 1. सर्वर मैनेजर पर , टूल्स पर जाएं और समूह नीति प्रबंधन खोलें .

<पी> 2. एक नया समूह नीति ऑब्जेक्ट (GPO) बनाएं और इसे अपने डोमेन या संगठनात्मक इकाई (OU) से लिंक करें जिसमें वे उपयोगकर्ता और/या डिवाइस शामिल हैं जिन्हें आप Microsoft Entra ID के साथ सिंक्रनाइज़ करना चाहते हैं।

<पी> 3. नया समूह नीति प्रबंधन संपादक खोलें (संपादित करें), और यहां नेविगेट करें:

कंप्यूटर कॉन्फ़िगरेशन> प्रशासनिक टेम्पलेट> विंडोज़ घटक> एमडीएम

<पी> 4. खोलेंडिफ़ॉल्ट Azure AD क्रेडेंशियल का उपयोग करके स्वचालित MDM नामांकन सक्षम करें नीति.*

<पी> * नोट:यदि "डिफ़ॉल्ट Azure क्रेडेंशियल का उपयोग करके स्वचालित MDM नामांकन सक्षम करें" नीति गायब है , इसे कैसे जोड़ें नीचे दिए गए निर्देश देखें।

<पी>

समूह नीति - Microsoft 365 के माध्यम से सक्रिय निर्देशिका उपकरणों को Intune में स्वतः नामांकित करें

<पी> 5. नीति कोसक्षमपर सेट करें और नीचे उपयोगकर्ता क्रेडेंशियल चुनें नामांकन के लिए उपयोग किए जाने वाले क्रेडेंशियल प्रकार के रूप में। लागू करें> ठीक पर क्लिक करें और फिर समूह नीति संपादक को बंद करें।

<पी> 6. "gpupdate /force चलाएँ "नीति लागू करने और चरण-2 जारी रखने का आदेश।

<पी>

यदि "डिफ़ॉल्ट Azure AD क्रेडेंशियल का उपयोग करके स्वचालित MDM नामांकन सक्षम करें" नीति गायब है तो इसे कैसे जोड़ें।

<पी> 1. डोमेन वर्कस्टेशन पर स्थापित नवीनतम विंडोज संस्करण के अनुसार, नीचे दिए गए लिंक से प्रशासनिक टेम्पलेट (.admx) पैकेज डाउनलोड करें:

Windows 11, संस्करण 25H2
Windows 11, संस्करण 24H2
Windows 11, संस्करण 23H2
Windows 11, संस्करण 22H2
Windows 10, संस्करण 22H2

<पी> 2. फिर डाउनलोड किए गए पैकेज को डोमेन नियंत्रक पर स्थापित करें।

<पी>

<पी> 3. इंस्टालेशन के बाद, उस पथ पर नेविगेट करें जहां एडीएमएक्स टेम्प्लेट स्थापित हैं।*

<पी> * उदा. यदि आपने "Windows 11 (23H2)" admx टेम्प्लेट स्थापित किया है, तो यहां नेविगेट करें:

C:\प्रोग्राम फ़ाइलें (x86)\Microsoft समूह नीति\Windows 11 अक्टूबर 2023 अपडेट (23H2)\

<पी> 4. कॉपीकरें "नीतिपरिभाषाएँ" फ़ोल्डर को निम्न स्थान पर रखें:

\\server-name\SYSVOL\domain-name.local\Policies\

<पी> 5. जब पूरा हो जाए, तो SYSVOL DFSR प्रतिकृति के पूरा होने की प्रतीक्षा करें (इसमें एक ही साइट पर मौजूद डोमेन नियंत्रकों के लिए लगभग ~15 सेकंड लगते हैं) और फिर स्वचालित एमडीएम नामांकन को सक्षम करने के लिए ऊपर चरण-1 पर दिए गए निर्देशों का पालन करें।

<पी>

चरण 2. Microsoft iTune व्यवस्थापन केंद्र में स्वचालित नामांकन सक्षम करें।

<पी> 1. इंट्यून एडमिन सेंटर पर नेविगेट करें डिवाइस विंडोज़> नामांकन और स्वचालित नामांकन खोलें <पी> समूह नीति - Microsoft 365 के माध्यम से सक्रिय निर्देशिका उपकरणों को Intune में स्वतः नामांकित करें

<पी> 2. एमडीएम उपयोगकर्ता दायरा सेट करें सभीको और विंडोज़ सूचना सुरक्षा (डब्ल्यूआईपी) सभी* को और सहेजें* पर क्लिक करें <पी> * नोट: यदि विंडोज़ डिवाइस (चरण-3) के नामांकन के दौरान, आपको त्रुटि प्राप्त होती है "डिवाइस प्रबंधन सक्षम नहीं किया जा सका " के साथत्रुटि कोड:-2145833241 या 80192EE7 ", फिर Windows सूचना सुरक्षा (WIP) सेट करें कोई नहीं और डिवाइस को नामांकित करने के लिए पुनः प्रयास करें।

<पी>

चरण 3. Intune में डिवाइस नामांकन सत्यापित करें।

<पी> उपरोक्त क्रियाएं करने के बाद, किसी भी विंडोज़ डिवाइस पर जो Microsoft Entra ID ("Azure AD Connect" टूल के माध्यम से) के साथ सिंक्रनाइज़ है, उपयोगकर्ताओं को अपने डिवाइस को Microsoft Intune में नामांकित करने के लिए अपने Microsoft 35 क्रेडेंशियल दर्ज करने के लिए प्रेरित किया जाएगा।

<पी> इसलिए, Azure AD सिंक्रोनाइज़ेशन सेवा के दोबारा चलने तक प्रतीक्षा करें, और सिंक्रोनाइज़ेशन के बाद, Intune एडमिन सेंटर पर जाएँ। डिवाइस> विंडोज डिवाइस यह सत्यापित करने के लिए कि डिवाइस नामांकित है और Intune द्वारा प्रबंधित है।

<पी>

अतिरिक्त सहायता:

<पी> 1. Intune में Windows 11/10 डिवाइस को मैन्युअल रूप से नामांकित करने के लिए:

<पी> सेटिंग्स पर जाएं> खाते> कार्यस्थल या स्कूल तक पहुंचें और कार्य या विद्यालय खाता जोड़ें के आगे कनेक्ट पर क्लिक करें . फिर डिवाइस को Intune में नामांकित करने के लिए Microsoft 365 खाता क्रेडेंशियल दर्ज करें।

<पी>

<पी> 2. यदि कोई डिवाइस सिंक्रोनाइज़ेशन से पहले ही Microsoft Entra में पंजीकृत है, तो सामान्यतः सिंक्रोनाइज़ेशन के बाद इसे "Microsoft Entra हाइब्रिड जॉइन" के रूप में दिखाया जाएगा। " डिवाइस.

<पी>

<पी> यदि ऐसा नहीं होता है, और आप डिवाइस को अभी भी "Microsoft Entra पंजीकृत" के रूप में सूचीबद्ध देखते हैं " या Microsoft Entra ID में दो बार सूचीबद्ध किया गया है (एक बार "पंजीकृत के रूप में)। " और एक बार "हाइब्रिड शामिल हुआ "), फिर प्रभावित कार्य केंद्र पर निम्नलिखित कार्य करें:

<पी> 1. एडमिनिस्ट्रेटर के रूप में कमांड प्रॉम्प्ट खोलें और निम्न आदेश दें:

dsregcmd.exe /छोड़ें

<पी> 2. पुनः प्रारंभ करें कंप्यूटर और फिर अपना कार्यस्थल या विद्यालय खाता जोड़ें फिर से.

<पी> बस इतना ही! यदि इस मार्गदर्शिका ने आपकी मदद की है तो अपने अनुभव के बारे में अपनी टिप्पणी छोड़ कर मुझे बताएं। दूसरों की मदद के लिए कृपया इस गाइड को लाइक और शेयर करें।

अक्सर पूछे जाने वाले प्रश्न

<पी> ऑन-प्रिमाइसेस AD डिवाइसों को स्वचालित रूप से Intune करने के लिए नामांकित करने के लिए क्या शर्त है?
आपकी ऑन-प्रिमाइसेस सक्रिय निर्देशिका को Microsoft Entra Connect (उर्फ 'Azure AD Connect') का उपयोग करके Microsoft Entra ID के साथ सिंक्रनाइज़ किया जाना चाहिए।

<पी> मैं विंडोज़ उपकरणों के लिए स्वचालित एमडीएम नामांकन कैसे सक्षम कर सकता हूं?
'डिफ़ॉल्ट Azure AD क्रेडेंशियल का उपयोग करके स्वचालित MDM नामांकन सक्षम करें' नीति के साथ एक नया समूह नीति ऑब्जेक्ट बनाने और कॉन्फ़िगर करने के लिए समूह नीति प्रबंधन का उपयोग करें, इसे नामांकन के लिए क्रेडेंशियल प्रकार के रूप में उपयोगकर्ता क्रेडेंशियल के साथ सक्षम पर सेट करें, फिर नीति लागू करें।

<पी> यदि 'डिफ़ॉल्ट Azure क्रेडेंशियल्स का उपयोग करके स्वचालित MDM नामांकन सक्षम करें' नीति अनुपलब्ध है तो मुझे क्या करना चाहिए?
डोमेन वर्कस्टेशन पर विंडोज संस्करण के अनुसार नवीनतम प्रशासनिक टेम्पलेट (.admx) पैकेज डाउनलोड और इंस्टॉल करें, फिर 'पॉलिसीफिनिशन' फ़ोल्डर को अपने डोमेन नियंत्रक पर उचित SYSVOL स्थान पर कॉपी करें।

<पी> मैं यह कैसे सत्यापित कर सकता हूं कि Windows डिवाइस Intune में नामांकित है?
स्वचालित नामांकन सक्षम करने और माइक्रोसॉफ्ट एंट्रा आईडी के साथ सिंक करने के बाद, यह पुष्टि करने के लिए कि डिवाइस नामांकित है और इंट्यून द्वारा प्रबंधित है, इंट्यून एडमिन सेंटर> डिवाइसेज> विंडोज डिवाइसेस पर नेविगेट करें।

<पी> यदि यह लेख आपके लिए उपयोगी था, तो कृपया दान देकर हमारा समर्थन करने पर विचार करें। इस साइट को निःशुल्क रखते हुए दूसरों की सहायता जारी रखने के हमारे प्रयास में $1 भी हमारे लिए बहुत बड़ा अंतर ला सकता है:

लेखक
हाल की पोस्ट

<पी>

<पी> कॉन्स्टेंटिनोस Wintips.org के संस्थापक और प्रशासक हैं। 1995 से वह व्यक्तियों और बड़ी कंपनियों को कंप्यूटर और नेटवर्क विशेषज्ञ के रूप में काम करते हैं और आईटी सहायता प्रदान करते हैं। वह Windows या अन्य Microsoft उत्पादों (Windows सर्वर, Office, Microsoft 365, आदि) से संबंधित समस्याओं को हल करने में विशेषज्ञ हैं।

<पी>

<पी> कॉन्स्टेंटिनो त्सौकलास द्वारा नवीनतम पोस्ट (सभी देखें)