Bereitstellung des Agents
Der RealmJoin Agent kann nahtlos mit Microsoft Intune bereitgestellt werden. Im Package Store steht ein sofort nutzbares Paket zur Verfügung, das den Einrichtungsprozess vereinfacht. Diese Anleitung beschreibt die empfohlene und unterstützte Methode zur Installation des RealmJoin Agent über Intune.
Automatische Bereitstellung
Microsoft Intune (intunewin)
Empfohlen
RealmJoin integriert sich direkt in Ihren Microsoft Intune Tenant, indem der Agent als intunewin-Paket hinzugefügt und aktualisiert wird:
Öffnen Sie unser Paket-Store.
Wählen Sie das Banner "RealmJoin Agent" oder verwenden Sie diesen direkten Link: RealmJoin Agent (Gerät)
Wählen Sie "Intune (verwaltet)" als Bereitstellungsmethode und klicken Sie auf "Continue".
Fügen Sie dieses Paket zu Ihrem "Enrollment Status Page" unter "Block device use until required apps are installed if they are assigned to the user/device" hinzu. Dies stellt sicher, dass Intune während der Registrierung auf die Installation des RealmJoin Agent wartet.
Aktivieren Sie bitte auch "Automation Main channel".
Der RealmJoin-Agent wird nach neueren Versionen suchen während der Erstbereitstellung und und bei Bedarf aktualisieren. Um diesen Prozess zu beschleunigen, empfehlen wir weiterhin "Automate Main channel". Dadurch wird sichergestellt, dass von Anfang an die aktuellste Version installiert wird.
Bitte verwenden Sie nicht "Automate Preview channel" da das intunewin-Anwendungs-ID sich ändern kann wodurch das Paket aus Ihrer "Enrollment Status Page"-Konfiguration entfernt wird.
Weisen Sie das Paket Geräten (wenn es Benutzerobjekten zugewiesen wird, startet der Agent möglicherweise nicht während der Bereitstellung), z. B.:
Hinzufügen einzelne Geräte oder Gerätegruppen den automatisch erstellten verwalteten App-Gruppen
Fügen Sie "Alle Geräte" als zusätzliche Zuweisung über Intune (beachten Sie, dass Sie möglicherweise Filter benötigen, um spezielle Geräte wie AVD oder Kiosk auszuschließen)
Unser Store bietet außerdem das Paket "RealmJoin Agent (Benutzer)" an, das auf Benutzerebene ausgeführt wird (was früher der Standard war). Für Stabilitätsgründenempfehlen wir jetzt nur noch die Version auf Geräteebene.
Beta- und Canary-Kanal
Der RealmJoin-Release Kanal kann über Benutzer- und Gruppeneinstellungen angepasst werden: RealmJoin-Release-Kanal konfigurieren. Nur während der Erstbereitstellungwird der Kanal vom Installer definiert und festgelegt Paket. Bei Verwendung von Automatische Bereitstellung mit unserem Package Store verwenden Bereitstellungen immer den Release-Kanal.
Für das Testen von Erstbereitstellungen mit anderen Kanälenkönnen Sie eines der folgenden intunewin-Pakete manuell herunterladen und hochladen:
Beta-Kanal (nahezu stabil, für Langzeittests): RealmJoin Beta-Version
Canary-Kanal (experimentell, erste Tests): RealmJoin Canary-Version
Verwenden Sie beim Hochladen in Intune bitte die vorgeschlagenen Einstellungen und:
Programm:
Verhalten beim Neustart des Geräts:
Verhalten anhand von Rückgabecodes bestimmen
Erkennungsregeln:
Erkennungsregeln manuell konfigurieren
Datei:
Pfad:
C:\Program Files\RealmJoinDatei oder Ordner:
RealmJoin.exeErkennungsmethode:
Datei oder Ordner vorhandenZugeordnet zu einer 32-Bit-App auf 64-Bit-Clients:
Kein
Windows Defender-Ausnahmen
RealmJoin hat mit dem Microsoft Defender-Team zusammengearbeitet, um von der Malware-Erkennung auf die Whitelist gesetzt zu werden. Da Defender zunehmend Machine-Learning-Mechanismen einsetzt, um potenzielle Bedrohungen zu identifizieren, und RealmJoin mehrere Funktionen wie aus der Cloud heruntergeladene Anwendungsinstallationen bietet, könnte RealmJoin von Windows Defender als mögliche Bedrohung erkannt werden.
Obwohl dieses Verhalten nicht sicher ist, wird empfohlen, zusätzliche Windows Defender Antivirus-Ausnahmen:
Dateien und Ordner
%ProgramFiles%\RealmJoin
%ProgramFiles%\RealmJoin\RealmJoin.exe
%ProgramFiles%\RealmJoin\RealmJoinService.exe
%ProgramFiles%\RealmJoin\RealmJoinUpdate.exe
Prozesse
%ProgramFiles%\RealmJoin
%ProgramFiles%\RealmJoin\RealmJoin.exe
%ProgramFiles%\RealmJoin\RealmJoinService.exe
%ProgramFiles%\RealmJoin\RealmJoinUpdate.exe
Es ist wichtig, denselben Pfad in Dateien und Ordner und Prozesse. In einigen Fällen prüft Microsoft nur eine dieser Defender-Ausnahmen.
Zusätzliche Informationen
Automatische Bereitstellung
Legacy: Microsoft Intune (MSI)
Diese Legacy-Bereitstellungsmethode dient nur zu Referenzzwecken und wird nicht mehr unterstützt.
Beachten Sie außerdem, dass Microsoft nicht empfiehlt, MSI- und intunewin-Bereitstellungen zu mischen: "Wenn Sie während der Windows Autopilot-Registrierung die Installation von Win32-Apps und Line-of-Business-Apps mischen, kann die App-Installation fehlschlagen, da beide gleichzeitig den Trusted Installer-Dienst verwenden."
RealmJoin kann bereitgestellt werden über MSI-Installer als Line-of-Business-App. Stellen Sie beim Hochladen in Intune sicher, dass "Ignore app version" auf "Yes" gesetzt ist.
Interaktive Installation über die Befehlszeile
Wenn ein Administrator den RealmJoin Agent auf einem Gerät ohne Massenbereitstellung oder die Microsoft Intune-Infrastruktur installieren möchte, kann er das MSI herunterladen und eine interaktive Installation durchführen. Alternativ können Sie auch eine der folgenden Befehlszeilen kopieren, um den Agent in einem einzigen Schritt herunterzuladen und auszuführen.
MSI-Installer und EXE
Release-Kanal
Beta-Kanal
Canary-Kanal
Unbeaufsichtigte Installation
Wenn Sie RealmJoin während einer unbeaufsichtigten Betriebssysteminstallation oder einer anderen nicht interaktiven Bereitstellungsmethode installieren, können Sie sich dafür entscheiden, während der Installation keine UI-Interaktion zu haben. Um RealmJoin in einem solchen Szenario zu installieren, verwenden Sie die Option für die unbeaufsichtigte Installation:
Signiertes MSI
Das RealmJoin.MSI ist von RealmJoin mit SHA2 (256 Bit) signiert und wird daher von Windows als sicher zu installieren erkannt.
Zuletzt aktualisiert
War das hilfreich?