Erstellen von Bereitstellungsrichtlinien

Cloud-PCs werden auf Basis von Bereitstellungsrichtlinien erstellt und Benutzern zugewiesen. Diese Richtlinien enthalten wichtige Bereitstellungsregeln und -einstellungen, mit denen der Windows 365-Dienst die richtigen Cloud-PCs für Ihre Benutzer einrichten und konfigurieren kann. Nachdem Bereitstellungsrichtlinien erstellt und den Microsoft Entra-Benutzersicherheitsgruppen oder Microsoft 365-Gruppen zugewiesen wurden, führt der Windows 365-Dienst Folgendes aus:

1. Prüft auf die entsprechende Lizenzierung.
2. Er konfiguriert die Cloud-PCs entsprechend.

Weitere Informationen zu Windows 365-Bereitstellungskonzepten finden Sie unter Bereitstellung.

Wichtige Hinweise:

• Windows 365 Enterprise

  • Wenn einem Benutzer in einer zugewiesenen Gruppe keine Cloud-PC-Lizenz zugewiesen ist, wird Windows 365 seinen Cloud-PC nicht bereitstellen.
  • Für jede Cloud-PC-Lizenz, die einem Benutzer zugewiesen ist, wird nur eine Bereitstellungsrichtlinie zum Einrichten und Konfigurieren des Cloud-PCs verwendet. Der Windows 365-Dienst verwendet immer die erste zugewiesene Richtlinie zum Bereitstellen des Cloud-PCs.

• Windows 365 Flex im dedizierten Modus

  • Wenn Ihre Microsoft Entra Benutzergruppe mehr Benutzer umfasst als die Anzahl der für die ausgewählte Größe verfügbaren Cloud-PCs, erhalten einige Benutzer ihren Cloud-PC möglicherweise nicht.
  • Wenn Sie Benutzer aus Ihrer Microsoft Entra-Benutzergruppe entfernen, wird deren Cloud-PC automatisch in einen Aktivierungszeitraum verschoben.

• Windows 365 Flex im Modus "Freigegeben"

  • Wenn Sie Benutzer aus Ihrer Microsoft Entra-Benutzergruppe entfernen, verliert der Benutzer den Zugriff auf den Cloud-PC.
  • Wenn Sie die Benutzergruppe "Microsoft Entra" aus der Zuweisung entfernen, wird die Bereitstellung der Cloud-PCs automatisch aufgehoben, ohne dass eine Aktivierungsfrist übergeht.

• Windows 365 Reserve

  • Cloud-PCs werden über die Geräteaktion "Bereitstellen" bereitgestellt, nicht automatisch beim Erstellen der Bereitstellungsrichtlinie.
  • Wenn Ihre Microsoft Entra-Benutzergruppe mehr Benutzer enthält als die Anzahl der im Mandanten verfügbaren Lizenzen, erhalten einige Benutzer möglicherweise ihre Lizenzzuweisung nicht.
  • Für jede Cloud-PC-Lizenz, die einem Benutzer zugewiesen ist, wird nur eine Bereitstellungsrichtlinie zum Einrichten und Konfigurieren des Cloud-PCs verwendet. Der Windows 365-Dienst verwendet immer die erste zugewiesene Richtlinie zum Bereitstellen des Cloud-PCs.

Allgemeine Informationen bereitstellen

1. Melden Sie sich beim Microsoft Intune Admin Center an, wählen Sie Geräte>bereitstellen Cloud-PCs>bereitstellen Bereitstellungsrichtlinien>Richtlinie erstellen.

2. Geben Sie auf der Seite Allgemein einen Namen und eine Beschreibung (optional) für die neue Richtlinie ein.

   Tipp

   Der Name Ihrer Bereitstellungsrichtlinie darf nicht die folgenden Zeichen enthalten: <> & | " ^

3. Wählen Sie den Erfahrungstyp aus:

   • Zugriff auf einen vollständigen Cloud-PC-Desktop: Benutzer stellen eine Verbindung mit einer vollständigen Windows-Desktopumgebung her. Diese Option ist für alle Windows 365-Lizenztypen verfügbar.

   • Zugriff nur auf Apps, die auf einem Cloud-PC ausgeführt werden: Benutzer stellen eine Verbindung mit Cloud-Apps her. Diese Option ist nur für Windows 365 Flex im Modus "Gemeinsam genutzt" verfügbar.

4. Wählen Sie einen Lizenztyp:

   • Enterprise: Bereitstellen von Cloud-PCs für Windows 365 Enterprise.
   • Windows 365 Flex: Bereitstellen von Cloud-PCs für Windows 365 Flex. Sie benötigen Windows 365 Flex-Lizenzen, um eine Bereitstellungsrichtlinie für Windows 365 Flex Cloud-PCs zu erstellen. Wenn Sie diese Option auswählen, wird eine Warnung angezeigt, wenn Sie diese Lizenz nicht besitzen.
   • Reserve: Bereitstellen von Cloud-PCs für Windows 365 Reserve.

5. Wenn Sie Windows 365 Flex auswählen, müssen Sie auch einen Windows 365 Flex-Typ auswählen:

   • Dediziert: Bereitstellen von Cloud-PCs im dedizierten Modus.
   • Freigegeben: Bereitstellen von Cloud-PCs im gemeinsam genutzten Modus.

6. Wenn Sie Windows 365 Enterprise oder Windows 365 Flex auswählen, müssen Sie einen Verknüpfungstyp auswählen.

   • Microsoft Entra Join: Für das Netzwerk stehen drei Optionen zur Verfügung:
     • Von Microsoft gehostetes Netzwerk: Wählen Sie eine Region aus, in der Ihre Cloud-PCs bereitgestellt werden sollen. Anschließend können Sie für Region Folgendes auswählen:
       • [Empfohlen] Alle Standardregionen innerhalb der Geographie (nicht unterstützt für Windows 365 Flex im Shared-Modus): So maximieren Sie die Resilienz und den Erfolg der Bereitstellung. Microsoft empfiehlt dringend, sicherzustellen, dass Cloud-PCs über die maximale Anzahl von Regionen mit ähnlicher Latenz verteilt werden. Erfahren Sie mehr über die Resilienzvorteile , die sich aus dieser Option ergeben.
       • Eine Gruppe mit einer einzelnen Region: Wenn Sie möchten, dass sich Ihre Cloud-PCs in einer bestimmten Länder- oder Regionsgruppe befinden, wählen Sie nur diese Regionsgruppe aus. Dadurch wird sichergestellt, dass Cloud-PCs über die Regionen verteilt sind und maximale Resilienz auf Regionsgruppenebene gewährleistet sind.
       • Eine bestimmte Region: Diese Option stellt sicher, dass Ihre Cloud-PCs nur in der von Ihnen ausgewählten Region bereitgestellt werden. Sie können auch Regionen für mehrere Regionsgruppen auswählen.
       • Automatische Anmeldung: Sie können das Kontrollkästchen "Automatisches Abonnieren" aktivieren, um zukünftige Regionen oder Regionsgruppen automatisch einzuschließen, sobald diese verfügbar werden, um sicherzustellen, dass Ihre Cloud-PC-Bereitstellung immer von der neuesten Azure-Erweiterung ohne manuelle Updates profitiert.
     • Azure-Netzwerkverbindung: Wählen Sie eine Azure-Netzwerkverbindung (ANC) aus, die für diese Richtlinie verwendet werden soll.
   • Hybrider Microsoft Entra-Join: Sie müssen einen ANC auswählen, der für diese Richtlinie verwendet werden soll.

7. Schließlich können Sie auf der Seite Allgemein das Kontrollkästchen aktivieren, damit Ihre Benutzer einmaliges Anmelden von Microsoft Entra verwenden.

ANC auswählen

Sie müssen einen ANC für Ihre Bereitstellungsrichtlinie auswählen, wenn Sie im vorherigen Abschnitt eine dieser beiden Optionen ausgewählt haben:

• Jointyp = Hybrider Microsoft Entra-Join
• Jointyp = Microsoft Entra Join und Network = :Azure network connection

Gehen Sie folgendermaßen vor, um einen ANC auszuwählen:

1. Wählen Sie auf der Seite "Allgemein" für die Azure-Netzwerkverbindung mindestens einen ANC aus. Weitere Informationen zur Verwendung mehrerer ANCs finden Sie unter Alternative ANCs.

2. Wenn Sie mehr als eine ANC auswählen, können Sie die Prioritätsreihenfolge für diese ANCs festlegen. Zeigen Sie dazu auf eine ANC-Auswahl > , ziehen Sie an den drei Punkten, > und ziehen Sie den ANC an eine andere Position in der Liste.

Solange das erste ANC in der Liste fehlerfrei ist, wird es immer für die Bereitstellung von Cloud-PCs mit dieser Richtlinie verwendet. Wenn der erste ANC nicht fehlerfrei ist, verwendet die Richtlinie den nächsten ANC in der Liste, der fehlerfrei ist.

Bild auswählen

1. Wählen Sie auf der Seite Bild unter Bildtyp eine der folgenden Optionen aus:

   • Katalogbild: Wählen Sie Auswählen> Wählen Sie ein Bild aus der Galerie >aus. Katalogimages sind Standardimages, die für Sie bereitgestellt werden.
     • Für Reserve ist das Standardkatalogbild automatisch, wobei Windows 365 das neueste Bild auswählt.
   • Benutzerdefiniertes Bild: Wählen Sie Auswählen> Wählen Sie ein Bild aus der Liste >aus. Auf der Seite wird die Liste der Bilder angezeigt, die Sie mithilfe des Workflows Gerätebilder hinzufügen hochgeladen haben.
   • Optional. Wenn Sie im vorherigen Schritt nur auf Apps zugreifen, können Sie Anwendungen anzeigen, die im Image erkannt wurden und nach dem Erstellen der Bereitstellungsrichtlinie als Cloud-Apps veröffentlicht werden können.

2. Wählen Sie Weiter aus.

Konfigurationen auswählen

1. Wählen Sie auf der Seite Konfiguration unter Windows-Einstellungen eine Sprache und Region aus. Das ausgewählte Sprachpaket wird auf Cloud-PCs installiert, die mit dieser Richtlinie bereitgestellt wurden.

2. Optional. Wählen Sie " Gerätenamenvorlage anwenden " aus, um eine Cloud-PC-Benennungsvorlage zu erstellen, die beim Benennen aller Cloud-PCs verwendet werden soll, die mit dieser Richtlinie bereitgestellt werden. Diese Benennungsvorlage aktualisiert den NETBIOS-Namen und wirkt sich nicht auf den Anzeigenamen des Cloud-PCs aus. Befolgen Sie beim Erstellen der Vorlage die folgenden Regeln:

   • Namen müssen zwischen 5 und 15 Zeichen lang sein.
   • Namen können Buchstaben, Zahlen und Bindestriche enthalten.
   • Namen dürfen keine Leerzeichen oder Unterstriche enthalten.
   • Präfixe dürfen höchstens 10 Zeichen lang sein.
   • Optional. Verwenden Sie das Makro %USERNAME:X%, um die ersten X Buchstaben des Benutzernamens für dedizierte Windows 365 Enterprise- und Windows 365 Flex-Geräte hinzuzufügen.
   • Erforderlich. Verwenden Sie das Makro %RAND:Y%, um eine zufällige Zeichenfolge hinzuzufügen, wobei Y der Anzahl der hinzuzufügenden Zeichen entspricht. Y muss 5 oder höher sein. Namen müssen eine zufällige Zeichenfolge enthalten.

   Beispiel für eine benutzerdefinierte Benennungsvorlage:

   • ABCDEF-%RAND:8%

3. Optional. Wählen Sie unter Zusätzliche Dienste einen Dienst aus, der auf Cloud-PCs installiert werden soll, die mit dieser Richtlinie bereitgestellt werden:

   • Windows Autopatch ist ein Clouddienst, der Updates für Windows, Microsoft 365 Apps for Enterprise, Microsoft Edge und Microsoft Teams sowohl auf physischen als auch für virtuellen Geräten automatisiert. Weitere Informationen finden Sie unter Was ist Windows Autopatch? und in den häufig gestellten Fragen zu Windows Autopatch. Die Option "Windows Autopatch" ist für Windows 365 Flex im freigegebenen Modus nicht verfügbar.

     • Wenn Sie Windows Autopatch bereits für die Verwaltung Ihrer Cloud-PCs konfiguriert haben, ersetzt diese Option die bestehende Richtlinie. Dieser Ersatz könnte jede dynamische Verteilung unterbrechen, die bereits in Autopatch konfiguriert ist.
     • Wenn Windows Autopatch ausgewählt ist, weist das System die Geräte einem neuen Ring als letzten Ring der Autopatch-Gruppe zu.
     • Um die dynamische Verteilung für Ihre Cloud-PCs manuell zu aktivieren, ändern Sie die dynamische Verteilerliste Ihrer Autopatch-Gruppen so, dass sie die Entra-ID-Gruppe enthält, zu der Ihre Cloud-PCs hinzugefügt werden.
     • Keine. Verwalten und aktualisieren Sie Cloud-PCs manuell.
     • Die Autopatch-Option ist nicht für Windows 365 Flex-Geräte im freigegebenen Modus verfügbar. Es ist jedoch möglich, dass Windows 365 Flex-Geräte im freigegebenen Modus für Autopatch registriert werden und Windows Update-Richtlinien erhalten.

   • Windows Autopilot (Vorschau) ist ein Clouddienst, der sicherstellt, dass Intune-Anwendungen und -Skripts während der ersten Registrierung und Einrichtung installiert werden. Wählen Sie ein Gerätevorbereitungsprofil aus der Liste aus, oder erstellen Sie ein neues. Weitere Informationen zur Autopilot-Gerätevorbereitung für Cloud-PCs.

   • Die Benutzererfahrungssynchronisierung kann für Windows 365 Flex Cloud-PCs im Modus "Gemeinsam genutzt" aktiviert werden. Wenn diese Option aktiviert ist, speichert Windows 365 benutzerspezifische Daten zur Windows- und App-Erfahrung im zentralen Cloudspeicher und verbindet sie erneut, wenn sich der Benutzer in dieser Bereitstellungsrichtlinie bei den Cloud-PCs anmeldet. Die Speicherbeschränkungen für Benutzer basieren auf dem Lizenztyp von Windows 365 Flex und werden für alle zugewiesenen Benutzer zusammengefasst. Weitere Informationen zur Synchronisierung der Benutzererfahrung.

4. Wählen Sie Weiter aus.

Erstellen von Bereichstags

1. Optional. Sie können Bereichstags für Ihre Bereitstellungsrichtlinie erstellen.
2. Wählen Sie Weiter aus.

Aufgaben erstellen

1. Wählen Sie auf der Seite "Zuweisungen " die Option "Gruppen> auswählen" aus, wählen Sie die Gruppen aus, denen diese Richtlinie zugewiesen >werden soll. Verschachtelte Gruppen werden derzeit nicht unterstützt.

   • Für Windows 365 Flex im dedizierten Modus müssen Sie auch eine Cloud-PC-Größe für jede Gruppe in der Richtlinie auswählen. Wählen Sie eine> aus, wählen Sie unter "Verfügbare Größen">eine Größe aus.

     • Optional. Sie können eine Zuweisung zur Reservierung von Lizenzen für die Gruppenmitglieder erstellen, indem Sie die folgenden Schritte ausführen:
       1. Geben Sie unter "Zuweisung" einen Namen für die Aufgabe ein.
       2. Geben Sie unter Anzahl der Lizenzen die Anzahl der Lizenzen ein, die Sie für die Gruppe reservieren möchten. Sie können auch die Anzahl der nicht zugewiesenen Lizenzen anzeigen.

   • Für Windows 365 Flex im freigegebenen Modus müssen Sie folgende Voraussetzungen erfüllen:

     1. Wählen Sie eine> aus, wählen Sie unter "Verfügbare Größen">eine Größe aus.
     2. Geben Sie einen Anzeigenamen> ein. Wählen Sie alsNächstes eine Cloud-PC-Nummer> aus. Der Anzeigename wird in der Windows-App des Endbenutzers angezeigt.

2. Wählen Sie Weiter aus.

Überprüfen und erstellen

Klicken Sie auf der Seite Überprüfen und erstellen auf Erstellen. Wenn Sie den Microsoft Entra-Hybridbeitritt als Verknüpfungstyp verwendet haben, kann es bis zu 60 Minuten dauern, bis der Prozess der Richtlinienerstellung abgeschlossen ist. Die Zeit hängt davon ab, wann die Microsoft Entra Connect-Synchronisierung zuletzt stattgefunden hat.

Nachdem die Bereitstellungsrichtlinie erstellt und zugewiesen wurde, beginnt Windows 365 automatisch mit der Bereitstellung von Cloud-PCs.

Nächste Schritte

• Bearbeiten einer Bereitstellungsrichtlinie
• Weitere Informationen zur Bereitstellung von Windows 365 finden Sie unter Bereitstellung.
• Weitere Informationen dazu, was während der Bereitstellung geschieht, finden Sie unter Schritte für die automatisierte Bereitstellung.