Google > Intune autopilot

Вот за этим мы и придумали Azure AD, MEM и Autopilot.

сказано, что sccm!

впн прелогон + доступ к КД ))

пользователю будет сложновато

Придумали, да просто слизали с DEP эплового)

Ничего ему не будет. Открывает коробку, его приветствует мастер, просит подключить к инету, потом просит корпоративный логин. Можно сделать даже со временным паролем, а после этого создать ПИН для Windows Hello.
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-authentication-temporary-access-pass

Ну конечно, мы вообще всё украли у Apple.

Не знаю по поводу всего, но автопилот вполне)

Господи, зачем юзеру дома доменный комп? 🙈 Вы всё равно не контролируете его физическую безопасность.

Запускаю такое:
Get-AppXPackage | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml"}

а мне в ответ:
Add-AppxPackage : Не удается найти путь "C:\AppXManifest.xml", так как он не существует.

Это я все с ПУСКом воюю

-AllUsers забыл

и это тоже делал

А служба AppxSvc вообще присутствует в системе

Служба есть и она работает. Перезапускается нормально.

Служба развертывания AppX (AppXSVC)

%localappdata%\packages\microsoft.windows.shellexperiencehost_блаблабла есть такая папка?

Да, есть. внутри есть 8 папок

Дальше в статье указано
Поэтому я переименовал Microsoft.Windows.ShellExperienceHost_cw5n1h2txyewy в .old, а затем переустановил приложение UI ShellExperienceHost, используя следующую команду PowerShell из повышенного окна PowerShell:
Get-AppXPackage -AllUsers | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "C: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy \ AppXManifest.xml"}
Затем переустановил локальный пакет для моего профиля пользователя, вернув параметр settings.dat на место.