Tác giả: Konstantinos Tsoukalas , Cập nhật lần cuối: 24/04/2026
Trong hướng dẫn này bạn sẽ học cách đăng ký thiết bị Windows joined domain Active Directory (AD) on-premises vào Intune để quản lý tập trung.
Nếu AD on-premises đã tích hợp với Microsoft Entra ID (qua Microsoft Entra Connect), quản lý nhiều thiết bị Windows dễ dàng hơn khi chúng tự động đăng ký vào Microsoft Intune.
Với MDM Auto-Enrollment, user trong domain sẽ đăng nhập Windows PC bằng tài khoản Microsoft 365 doanh nghiệp và thiết bị sẽ tự động đăng ký Intune để quản lý tập trung.
Cách Đăng Ký Thiết Bị Windows AD On-Premises Vào Intune Tự Động.
Điều kiện tiên quyết: AD on-premises đã đồng bộ với Microsoft Entra ID qua Microsoft Entra Connect (cũ "Azure AD Connect").
Bước 1. Bật Đăng Ký MDM Tự Động Dùng Thông Tin Azure Mặc Định Trong Group Policy.
1. Trên Server Manager, vào Tools mở Group Policy Management.
2. Tạo Group Policy Object (GPO) mới và liên kết (link) nó đến domain hoặc organizational unit (OU) chứa user/thiết bị muốn đồng bộ với Microsoft Entra ID.
3. Mở (Edit) Group Policy Management Editor mới, điều hướng:
- Computer Configuration > Administrative Templates > Windows Components > MDM
4. Mở chính sách Enable automatic MDM enrolment using default Azure AD credentials.*
* Lưu ý: Nếu chính sách "Enable automatic MDM enrolment using default Azure credentials" thiếu, xem hướng dẫn dưới để thêm.
5. Đặt chính sách Enabled và chọn User Credential làm credential type cho đăng ký. Bấm Apply > OK và đóng Group Policy Editor.
6. Chạy lệnh "gpupdate /force" áp dụng chính sách và chuyển bước 2.
Cách Thêm Chính Sách "Enable Automatic MDM Enrolment Using Default Azure AD Credentials" Nếu Thiếu.
1. Theo phiên bản Windows mới nhất trên workstation miền, tải gói Administrative Templates (.admx) từ các link:
- Windows 11, version 25H2
- Windows 11, version 24H2
- Windows 11, version 23H2
- Windows 11, version 22H2
- Windows 10, version 22H2
2. Cài gói tải về lên Domain Controller.
3. Sau cài đặt, điều hướng đến đường dẫn cài ADMX templates.*
* ví dụ: Nếu cài "Windows 11 (23H2)" admx, đường dẫn:
- C:\Program Files (x86)\Microsoft Group Policy\Windows 11 October 2023 Update (23H2)\
4. Copy thư mục "PolicyDefinitions" đến vị trí:
- \\server-name\SYSVOL\domain-name.local\Policies\
5. Đợi replication SYSVOL DFSR hoàn tất (khoảng ~15 giây cho DC cùng site) rồi làm theo bước 1 để bật đăng ký MDM tự động.
Bước 2. Bật Đăng Ký Tự Động Trong Microsoft Intune Admin Center.
1. Điều hướng Intune Admin Center > Devices > Windows > Enrollment mở Automatic Enrollment.
2. Đặt MDM user scope = All và Windows Information Protection (WIP) = All* bấm Save.*
* Lưu ý: Nếu khi đăng ký thiết bị (bước 3) nhận lỗi "Device Management could not be enabled" với "Error code: -2145833241 or 80192EE7", đặt Windows Information Protection (WIP) = None và thử lại.
Bước 3. Xác Minh Đăng Ký Thiết Bị Trong Intune.
Sau các thao tác trên, trên bất kỳ thiết bị Windows nào đồng bộ với Microsoft Entra ID (qua "Azure AD Connect"), user sẽ được nhắc nhập thông tin Microsoft 365 để đăng ký thiết bị vào Intune.
Đợi dịch vụ đồng bộ Azure AD chạy lại, sau đồng bộ, vào Intune Admin Center > Devices > Windows Devices kiểm tra thiết bị đã đăng ký và được quản lý bởi Intune.
Hỗ Trợ Thêm:
1. Đăng ký thủ công Windows 11/10 vào Intune:
Vào Settings > Accounts > Access work or School bên cạnh Add a work or school account bấm Connect. Nhập thông tin tài khoản M365 để đăng ký Intune.
2. Nếu thiết bị đã đăng ký trong Microsoft Entra trước đồng bộ, thường sau đồng bộ sẽ hiển thị "Microsoft Entra hybrid joined".
Nếu không xảy ra vậy, và thiết bị vẫn liệt kê "Microsoft Entra registered" hoặc liệt kê 2 lần trong Entra ID (một lần "Registered", một lần "Hybrid joined"), làm sau trên workstation bị ảnh hưởng:
- Mở Command Prompt as Administrator chạy lệnh:
dsregcmd.exe /leave - Khởi động lại máy và thêm tài khoản work/school lại.
Xong! Hãy cho tôi biết hướng dẫn này có giúp ích bằng bình luận. Like và chia sẻ giúp người khác.
Câu Hỏi Thường Gặp
Điều kiện tiên quyết đăng ký tự động thiết bị AD on-premises vào Intune?
AD on-premises phải đồng bộ với Microsoft Entra ID dùng Microsoft Entra Connect (cũ 'Azure AD Connect').
Cách bật đăng ký MDM tự động cho thiết bị Windows?
Dùng Group Policy Management tạo/cấu hình GPO mới với policy 'Enable automatic MDM enrolment using default Azure AD credentials', đặt Enabled, credential type = User Credential, áp dụng policy.
Làm gì nếu policy 'Enable automatic MDM enrolment using default Azure credentials' thiếu?
Tải và cài gói Administrative Templates (.admx) mới nhất theo phiên bản Windows trên workstation, copy thư mục 'PolicyDefinitions' đến vị trí SYSVOL trên Domain Controller.
Cách xác minh thiết bị Windows đã đăng ký Intune?
Sau bật auto-enrollment và đồng bộ Entra ID, vào Intune Admin Center > Devices > Windows Devices xác nhận thiết bị đã đăng ký và được quản lý Intune.
Nếu bài viết hữu ích, hãy cân nhắc ủng hộ bằng donate. $1 cũng tạo khác biệt lớn:
- Tác giả
- Bài viết gần đây
Konstantinos là người sáng lập và quản trị Wintips.org. Từ 1995 ông làm việc và cung cấp hỗ trợ IT chuyên gia máy tính/mạng cho cá nhân và công ty lớn. Chuyên giải quyết vấn đề liên quan Windows hoặc sản phẩm Microsoft (Windows Server, Office, Microsoft 365, v.v.).
Bài mới nhất của Konstantinos Tsoukalas (xem tất cả)