参考文献：
https://docs.microsoft.com/en-us/windows/deployment/windows-autopilot/existing-devices
「このトピックでは、Windows Autopilot を使用して、ドメインに参加している Windows 7 または Windows 8.1 コンピューターを、Azure Active Directory または Active Directory (ハイブリッド Azure AD 参加) に参加している Windows 10 デバイスに変換する方法について説明します。」
トピック2、事例研究：コントソ社概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
ContosoはMicrosoft 365 E5のサブスクリプションを利用しています。
ネットワーク環境
このネットワークには、Contoso.com という名前のオンプレミスのアクティブドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。

Contosoは、Contoso.comという名前のハイブリッドAzure Active Directory（Azure AD）テナントを所有しています。
ContosoはMicrosoft Store for Businessのインスタンスを保有しています。
ユーザーとグループ
Contoso.comテナントには、以下の表に示すユーザーが含まれています。

すべてのユーザーには、Microsoft Office 365ライセンスとEnterprise Mobility + Security E3ライセンスが割り当てられます。
エンタープライズステートローミングは、グループ1とグループAで有効になっています。
グループとグループには、割り当てのメンバーシップタイプがあります
デバイス
Contoso社は、以下の表に示すWindows 10搭載デバイスを取り扱っています。

Windows 10 デバイスは Azure AD に参加し、Microsoft Intune に登録されています。
Windows 10 デバイスは、以下の表に示すように構成されています。

Azure AD に参加しているすべてのデバイスには、C:\AppA.exe という名前の実行可能ファイルと、D:\Folder 1 という名前のフォルダがあります。
Microsoft Endpoint Manager の構成
Microsoft Endpoint Manager には、次の表に示すコンプライアンス ポリシーがあります。
コンプライアンスポリシーの設定は、以下の図に示されています。

自動登録の設定には、以下の構成があります。
* MDMユーザー範囲グループA
* MAMユーザー範囲: グループB
以下の制御されたフォルダーアクセス設定を持つエンドポイント保護構成プロファイルがあります。
* 名前: Protection1
* フォルダー保護: 有効にする
* 保護されたフォルダーにアクセスできるアプリのリスト: CV\AppA.exe
* 保護が必要な追加フォルダのリスト: D:\Folderi1
* 課題
Windows Autopilotの設定

現在、Windows Autopilotを使用して展開されているデバイスはありません。
Active Directory 用の Intune コネクタはサーバー 1 にインストールされています。
計画されている変更
コントソ氏は以下の変更を実施する予定です。
* Device6という名前の新しいWindows 10デバイスを購入し、そのデバイスをIntuneに登録します。
* 新しいコンピューターはWindows Autopilotを使用して展開され、ハイブリッドAzure AOに参加します。
* 次の設定を含むネットワーク境界構成プロファイルをデプロイします。
* 境界1の名前
* ネットワーク境界 192.168.1.0/24
* スコープタグ: タグ 1
* 課題;
* 含まれるグループ: グループ1、グループ2
* Connection! と Connection という名前の 2 つの VPN 構成プロファイルをデプロイします。それぞれのプロファイルには、以下の設定が含まれます。
* 名前: 接続 1
* 接続名: VPNI
* 接続タイプ: L2TP
* 課題:
* 含まれるグループ: グループ1、グループ2、グループA
* 除外グループ: -
* 名前: 接続
* 接続名: VPN2
* 接続タイプ: IKEv2 i 割り当て:
* 含まれるグループ: グループA
*除外グループ：グループB
* Microsoft Store for Businessで入手可能な「App1」という名前のアプリを購入し、そのアプリをすべてのユーザーに割り当てます。
技術要件
Contosoは以下の技術要件を満たす必要があります。
* グループAのユーザーは、新しいコンピュータをデプロイできる必要があります。
管理業務は最小限に抑えなければならない。