device

新たな職場アカウントをWindowsのローカルアカウントに設定することはユーザープロビジョニングと呼ばれています。

従来のディスクイメージによるクローニング展開は、PC購入時にプリインストールされているOSや各種アプリケーションを全て消去し、新規にOSや各種アプリケーションをインストールし直して作成したディスクイメージをもとに、複数のPCにクローニング展開を行う方法でした。

ここで使用するプロビジョニングパッケージは、プリインストールされているOSやアプリケーションを利用し、その上で必要な設定だけを加えることで業務用PCとして利用できます。プロビジョニングパッケージのppkgファイルをダブルクリックするだけで、ホスト名やアカウント作成を始めとする初期設定が実施できます。特にここでは、PCデバイスをActive Directoryへ登録したり、Azure ADに登録します。また、ローカル管理者を作成することもできます。

① "他のユーザー"の"職場または学校アカウントユーザー"で職場または学校アカウントの追加をクリックします。

その時のローカルアカウントが標準ユーザーのときは他のユーザーが表示されません。アカウント > ユーザーの情報欄には。現在のローカルアカウントが表示されます。

Windowsシステムツール > コントロールパネル> ユーザーアカウント欄には、ローカルアカウントが表示されます。現在のローカルアカウントを選択して、"アカウントの種類の変更"をクリックして、"管理者"の種類を選択する必要があります。

(2) Windows再起動して、新しい職場アカウントを使用して、"サインインオプション"でセキュリティキーを選択します。PIN+FIDOボタンキータッチか、FIDO2セキュリティキータッチでWindowsログインを行います。

Windowsログイン後、Azure AD portalにユーザー認証なしで移動できることを確認して下さい。

ローカルアカウントが、新しい職場アカウントに自動的に変更されていることを確認ください。