Geführtes Szenario: Bereitstellen des Windows 365-Starts auf physischen Geräten

In diesem geführten Szenario können Sie Windows 365-Start auf freigegebenen physischen Windows 11 Pro- oder Enterprise-Geräten bereitstellen. Windows 365-Start ermöglicht es Benutzern physischer Geräte, sich direkt bei ihren Cloud-PCs anzumelden, ohne sich bei ihren physischen Geräten anzumelden.

In diesem Leitfaden werden Sie schrittweise durch die Definition von:

1. Autopilot-Gerätenamenvorlagen und Ressourcennamenpräfixe.
2. Windows Update-Einstellungen.
3. VPN-Profil, WLAN-Profil und Spracheinstellungen.
4. Gruppieren Sie Zuweisungen, um zu ermitteln, welche physischen Geräte für den Windows 365-Start eingerichtet sind.

Weitere Informationen zu geführten Szenarien im Allgemeinen finden Sie unter Übersicht über in intune geführte Szenarien.

Voraussetzungen

• Auf jedem physischen Gerät und Cloud-PC muss Windows 11 Enterprise oder Professional, Version 22621.3374 oder höher, ausgeführt werden.

• Eine Windows 365 Enterprise-Lizenz ist erforderlich, um Windows 365-Startbereitstellungsrichtlinien zu erstellen.

• Sie müssen über die Rolle "Intune-Dienstadministrator" verfügen.

Bevor Sie der Gruppe physische Geräte hinzufügen, müssen Sie sicherstellen, dass sie die Windows 365-Startanforderungen erfüllen.

Sie können das geführte Szenario abschließen, noch bevor Geräte in der Gruppe vorhanden sind. Nachdem Geräte der Gruppe hinzugefügt wurden und über Internetzugriff verfügen, werden sie automatisch mit den windows 365-Starteinstellungen aktualisiert, die im geführten Szenario definiert sind.

Schritt 1: Einführung

1. Melden Sie sich beim Microsoft Intune Admin Center als Benutzer mit der Intune-Dienstadministratorrolle an.
2. Wählen Sie Geräte>Cloud-PC-Übersicht>Windows 365-Start (unter Windows 365-Leitfäden) aus.
3. Wählen Sie auf der Seite Einführungdie Option Weiter: Grundlagen aus.

Schritt 2: Grundlagen

Wählen Sie aus, wie Ihre Geräte bei der Registrierung benannt werden, und wählen Sie das Präfix für alle erstellten Ressourcen aus.

1. Autopilot-Gerätenamenvorlage: In diesem geführten Szenario werden Ihre Geräte bei Windows Autopilot registriert. Sie können Ihre Geräte bei der Registrierung einem eindeutigen Muster folgend benennen, das auf alle Geräte angewendet wird. Ihre Optionen:

   • Vorlage für Gerätenamen anwenden: Wenn Sie dieses Kontrollkästchen nicht aktivieren, wird beim Benennen Ihrer Geräte keine Vorlage oder kein Muster erstellt. Das Gerät erhält den OEM-Namen, z. B. DESKTOP-, gefolgt von einigen zufälligen Zeichen. Aktivieren Sie das Kontrollkästchen, um ein eindeutiges Muster zu erstellen, um Ihre Geräte zu benennen. Geben Sie beispielsweise Contoso-%RAND:7% ein, um alle Ihre Geräte Contoso- gefolgt von sieben zufälligen Zeichen zu nennen.

     Die Namen:

     • dürfen höchstens 15 Zeichen umfassen.
     • dürfen die Buchstaben (a–z, A–Z), Ziffern (0–9) und Bindestriche enthalten.
     • dürfen nicht nur aus Zahlen bestehen und kein Leerzeichen enthalten.
     • Kann das %SERIAL%-Makro verwenden, um eine hardwarespezifische Seriennummer hinzuzufügen.
     • Kann das %RAND:x%-Makro verwenden, um eine zufällige Zeichenfolge von Zeichen hinzuzufügen, wobei x der Anzahl der hinzuzufügenden Zeichen entspricht.

   • Namenspräfix für Ressource: Wenn Sie dieses geführte Szenario bereitstellen, werden automatisch mehrere Ressourcen erstellt. Fügen Sie ein Präfix hinzu, um die in dieser Bereitstellung verwendeten Elemente zu unterscheiden.

2. Geben Sie einen Ressourcenpräfixnamen ein: Geben Sie Text ein, der am Anfang der erstellten Elemente eingefügt werden soll. Geben Sie beispielsweise Windows 365 Boot ein. Alle erstellten Ressourcen haben den Namen Windows 365 Boot Azure Virtual Desktop (HostApp).

3. Gerätemodus starten: Wählen Sie eine der folgenden Optionen aus:

   • Gemeinsam genutzter PC-Modus: Für physische Geräte, die von mehreren Benutzern gemeinsam genutzt werden
   • Dedizierter Modus: Für ein physisches Gerät, das von einem bestimmten Benutzer verwendet wird.

4. Wählen Sie Weiter: Endpunktupdates aus.

Schritt 3: Endpunktupdates

Legen Sie auf der Seite Endpunktupdates die Optionen fest, die Sie für Windows-Updates auf den physischen Geräten verwenden möchten. Stellen Sie sicher, dass Ihre Auswahl den Sicherheitsanforderungen Ihrer Organisation entspricht. Wählen Sie Weiter: Einstellungen aus.

Windows 365-Start unterstützt Windows AutoPatch , um die Patchverwaltung auf physischen Windows 365-Startgeräten zu automatisieren. Wenn Sie diese Automatisierung verwenden, sollte sie außerhalb dieses geführten Szenarios konfiguriert werden.

Schritt 4: Einstellungen

1. (Optional) Wählen Sie auf der Seite Einstellungen das VPN-Profil und das WLAN-Profil aus, das für physische Windows 365-Startgeräte verwendet werden soll. Wenn Sie ein vorhandenes WLAN- oder VPN-Profil auswählen und das Profil bereits Allen Benutzern oder Allen Geräten zugewiesen ist, wird diese Zuweisung entfernt und durch eine neue Zuweisung ersetzt, die nur auf die windows 365-Gruppe abzielt, die in diesem geführten Szenario erstellt oder ausgewählt wurde.
2. (Optional) Wenn Sie die Standardsprache des Betriebssystems nicht verwenden möchten, wählen Sie eine bestimmte Sprache (Region)>Weiter: Zuweisungen aus.
3. (Optional) Wählen Sie das Sicherheitsbaselineprofil aus, das für physische Windows 365-Startgeräte verwendet werden soll.
4. (Optional) Wählen Sie einen Wert für das Timeout max. Verbindung für Windows 365-Start festlegen aus. Das Betriebssystem wartet auf eine Verbindung, bis der ausgewählte Timeoutwert erreicht ist. Weitere Informationen finden Sie unter SetMaxConnectionTimeout-Richtlinienkonfigurationsdienstanbieter (CSP).
5. (Optional) Wenn Sie das oben auf dem Anmeldebildschirm angezeigte Branding anpassen möchten, geben Sie eine oder alle der folgenden Informationen an:
   • Firmenname
   • Url des Unternehmenslogos
   • Bild-URL des Sperrbildschirms

Schritt 5: Zuweisungen

Wählen Sie die Gruppen aus, die Sie in diesem geführten Szenario erhalten möchten, sowie alle ressourcen, die erstellt werden. Sie können vorhandene Gruppen zuweisen oder neue Gruppen erstellen und zuweisen.

• Neue Gruppe erstellen: Erstellt eine neue Gruppe und stellt die Richtlinien aus dem geführten Szenario in dieser Gruppe bereit. Wenn Geräte dieser Gruppe hinzugefügt werden, erhalten sie die Ressourcen aus diesem geführten Szenario.

  • Gruppenname: Geben Sie den Gruppennamen ein. Geben Sie beispielsweise Windows 365 boot physical devices ein.

• Vorhandene Gruppe auswählen: Wählen Sie eine vorhandene Gruppe aus. Ihre Ressourcen für geführte Szenarien werden für diese Gruppe bereitgestellt.

Sie können auch Benutzergruppen auswählen, um die Zugriffsrichtlinie für physische Geräte zuzuweisen. Diese Richtlinie ermöglicht Benutzern den Zugriff auf den lokalen Desktop auf dem physischen Gerät mithilfe des Bildschirms STRG+ALT-ENTF oder eines beliebigen Fehlerbildschirms. Sie können auswählen, ob der Zugriff auf den Bildschirm STRG+ALT-ENTF, der Fehlerbildschirmzugriff, keine oder beides, auf eine beliebige Benutzergruppe angewendet werden soll. Sie können diese Richtlinie einer vorhandenen Gruppe zuweisen oder eine neue Gruppe für die Richtlinie erstellen.

Weitere Informationen zum Zugriff auf physische Geräte finden Sie unter Aktivieren oder Einschränken des Zugriffs auf physische Geräte.

Wenn Sie mit dem Zuweisen von Gruppen fertig sind, wählen Sie Weiter: Überprüfen + erstellen aus.

Sie können das geführte Szenario abschließen, noch bevor Geräte in der Gruppe vorhanden sind. Wenn Geräte der Gruppe hinzugefügt werden und über Internetzugriff verfügen, erhalten sie automatisch die Richtlinien in diesem geführten Szenario.

Sie können der Gruppe auch vorregistrierte Windows Autopilot-Geräte hinzufügen. Fügen Sie sie der Gruppe hinzu, bevor Sie Richtlinien registrieren oder anwenden. Die Schritte zum Einrichten neuer Geräte mit Windows Autopilot finden Sie unter Windows 365- Startanforderungen für physische Geräte.

Schritt 6: Überprüfen + erstellen

Es wird eine Zusammenfassung der von Ihnen konfigurierten Einstellungen und Werte angezeigt. Sie können zu den anderen Registerkarten zurückkehren und alle von Ihnen hinzugefügten Werte ändern.

Wenn Sie mit den Einstellungen zufrieden sind, wählen Sie Erstellen aus.

Schritt 7 (optional) – Selbstbereitstellungsmodus

Der Selbstbereitstellungsmodus ist eine Konfiguration in Windows Autopilot, mit der ein Gerät ohne Benutzerinteraktion bereitgestellt werden kann. Sie eignet sich ideal für Szenarien wie freigegebene Geräte oder Kiosk-Setups.

Wenn Sie das geführte Szenario bereits abgeschlossen haben, wird ein benutzergesteuertes Autopilot-Profil erstellt, um Windows 365-Startgeräte bereitzustellen.  Führen Sie die folgenden Schritte aus, um in den Selbstbereitstellungsmodus zu wechseln:

1. Erstellen Sie ein neues Autopilot-Bereitstellungsprofil:

   1. Navigieren Sie im Microsoft Intune Admin Center zuGeräteregistrierung>>Windows Autopilot-Bereitstellungsprofile>.

   2. Wählen Sie + Profil erstellen und dann Windows-PC aus.

   3. Geben Sie einen Namen für das Profil ein.

   4. Wählen Sie unter Bereitstellungsmodus in der Dropdownliste die Option Selbstbereitstellung aus.

   5. Füllen Sie die restlichen Profileinstellungen nach Bedarf aus, und wählen Sie Weiter aus.

   6. Lassen Sie unter Zuweisungen die Option Eingeschlossene Gruppen vorerst auf "Keine Gruppen ausgewählt" festgelegt, klicken Sie auf Weiter und dann auf Erstellen.

2. Gruppenzuweisung ändern:

   1. Wechseln Sie zurück zu dem benutzergesteuerten Profil, das zuvor mithilfe des geführten Szenarios erstellt wurde.

   2. Klicken Sie unterEigenschaftenzuweisungen> auf Bearbeiten.

   3. Notieren Sie sich den Namen der aktuell zugewiesenen Gruppe, und klicken Sie dann auf Entfernen , um die Zuweisung des Profils aufzuheben.  Klicken Sie auf Überprüfen+Speichern und dann auf Speichern.

   4. Öffnen Sie das neue Self-Deploying-Profil , das Sie gerade erstellt haben.

   5. Klicken Sie unterEigenschaftenzuweisungen> auf Bearbeiten, und fügen Sie dann dieselbe Gruppe hinzu, um das neue Profil zuzuweisen.

Manuelles Einrichten des Windows 365-Starts ohne in Intune geführtes Szenario

Das Windows 365-Startszenario ist die empfohlene Methode zum Konfigurieren physischer Geräte für den Windows 365-Start. Im geführten Szenario werden die benötigten Ressourcen automatisch erstellt und zugewiesen.

In einigen Umgebungen ist das geführte Szenario jedoch nicht verfügbar oder wird nicht erfolgreich abgeschlossen. In diesen Fällen können Sie den Windows 365-Start manuell bereitstellen, indem Sie die gleichen Ressourcen selbst im Microsoft Intune Admin Center erstellen. Diese Schritte führen Sie durch jede ressource, die Sie benötigen und wie Sie sie zuweisen.

Die hier beschriebene manuelle Bereitstellung erstellt die drei Kernressourcen, die das geführte Szenario erstellt:

1. Eine Microsoft Store-App , die die Windows-App auf dem physischen Gerät installiert.
2. Ein geräteorientiertes Einstellungskatalogprofil , das den Windows 365-Start entweder im freigegebenen oder dedizierten Modus aktiviert.
3. (Optional) Ein benutzerorientiertes Einstellungskatalogprofil , mit dem Benutzer über STRG+ALT+ENTF-Bildschirm, Cloud-PC-Fehlerbildschirme oder beides zum Anmeldebildschirm ihres physischen Geräts zurückkehren können.

Elemente wie Autopilot-Bereitstellungsprofile, Registrierungsstatusseiten, Windows Update-Ringe, Wi-Fi- oder VPN-Profile, Sprachpakete und Sicherheitsbaselines werden hier nicht behandelt. Konfigurieren Sie diese Ressourcen so, dass sie den Standards Ihrer Organisation entsprechen, genau wie bei jedem anderen mit Intune verwalteten Gerät. Weitere Informationen finden Sie unter Windows 365- Startanforderungen für physische Geräte.

Voraussetzungen für die manuelle Einrichtung

Bevor Sie beginnen, stellen Sie Folgendes sicher:

• Jedes physische Gerät erfüllt die Geräteanforderungen der Windows 365-Startanforderungen für physische Geräte.
• Jeder Benutzer verfügt über eine Windows 365-Lizenz und einen bereitgestellten Cloud-PC.
• Sie verfügen über die Rolle "Intune-Dienstadministrator " (oder eine entsprechende benutzerdefinierte Rolle) im Microsoft Intune Admin Center.
• Sie verfügen über eine Microsoft Entra-Gruppe, die die physischen Geräte enthält, die Sie für den Windows 365-Start konfigurieren möchten. Wenn Sie auch den Return-to-Physical-Device-Zugriff konfigurieren, benötigen Sie auch eine Benutzergruppe, die die Benutzer enthält, denen Sie diesen Zugriff gewähren möchten.

Schritt 1: Hinzufügen der Windows-App zu Microsoft Intune

Die Windows-App ist der Client, der auf dem physischen Gerät ausgeführt wird und Benutzer mit ihren Cloud-PCs verbindet. Stellen Sie sie als erforderliche Microsoft Store-App bereit, damit sie auf jedem physischen Windows 365-Startgerät installiert ist.

1. Melden Sie sich beim Microsoft Intune Admin Center an.

2. Wählen Sie Apps>Alle Apps>Erstellen aus.

3. Wählen Sie im Bereich App-Typ auswählen die Option Windows als Plattform aus, und wählen Sie unter App-Typdie Option Microsoft Store-App (neu) aus, und klicken Sie auf Auswählen.

4. Wählen Sie auf der Seite App-Informationendie Option Microsoft Store-App durchsuchen aus.

5. Geben Sie in das Suchfeld ein Windows-App. Wählen Sie den Eintrag mit dem Herausgeber Microsoft Corp und den Paketbezeichner 9N1F85V9T8BNaus, und wählen Sie dann Auswählen aus.

6. Überprüfen Sie die vorab aufgefüllten App-Informationen. Wählen Sie unter Installationsverhalten die Option System aus.

   Hinweis

   Windows 365-Start erfordert, dass die Windows-App im Systemkontext installiert ist, damit sie für jeden Benutzer verfügbar ist, der sich beim physischen Gerät anmeldet.

7. Wählen Sie Weiter aus.

8. Wählen Sie auf der Seite Zuweisungen unter Erforderlich die Option Gruppe hinzufügen und dann die Gruppe Microsoft Entra aus, die Ihre physischen Windows 365-Startgeräte enthält. Wählen Sie Weiter aus.

9. Überprüfen Sie auf der Seite Überprüfen + erstellen Ihre Auswahl, und wählen Sie Erstellen aus.

Es kann bis zu mehreren Stunden dauern, bis die App auf Geräten installiert ist, je nachdem, wann das Gerät das nächste Mal bei Intune eincheckt.

Schritt 2: Konfigurieren des Geräts für den Windows 365-Start

Erstellen Sie ein geräteorientiertes Einstellungskatalogprofil, das den Windows 365-Start auf dem physischen Gerät ermöglicht. Wählen Sie den Modus aus, der der Verwendung des Geräts entspricht:

• Gemeinsam genutzter Modus: Mehrere Benutzer melden sich auf demselben physischen Gerät an, von denen jeder eine Verbindung mit ihrem eigenen Cloud-PC herstellt. Empfohlen für Schichtarbeiter und gemeinsam genutzte Geräte.
• Dedizierter Modus: Ein bestimmter Benutzer meldet sich beim physischen Gerät an. Unterstützt Windows Hello for Business.

Einen Vergleich der beiden Modi finden Sie unter Übersicht über den Windows 365-Start.

Erstellen des Konfigurationsprofils

1. Wählen Sie im Microsoft Intune Admin CenterGeräte>verwalten>Konfiguration>Neue Richtlinieerstellen> aus.

2. Geben Sie unter Profil erstellen die folgenden Werte ein, und wählen Sie dann Erstellen aus:

   Einstellung	Wert
   Plattform	Windows 10 und höher
   Profiltyp	Einstellungenkatalog

3. Geben Sie auf der Seite Grundlagen einen Namen und eine Beschreibung ein, z. B Windows 365 Boot - Device configuration. . Wählen Sie Weiter aus.

4. Wählen Sie unter Konfigurationseinstellungen die Option Einstellungen hinzufügen aus.

5. Suchen Sie in der Einstellungsauswahl nach Cloud Desktop.

6. Wählen Sie unter der Kategorie Clouddesktop die Einstellung Start To Cloud PC Enhanced (Bei Cloud-PC erweitert starten ) und optional das Maximale Verbindungstimeout festlegen aus. Schließen Sie die Einstellungsauswahl.

7. Legen Sie Boot To Cloud PC Enhanced auf einen der folgenden Werte fest:

   Wert	Beschreibung
   Aktivieren des Modus für gemeinsam genutzte Cloud-PCs	Mehrere Benutzer können sich auf demselben physischen Gerät anmelden und eine Verbindung mit ihrem eigenen Cloud-PC herstellen.
   Aktivieren des dedizierten Cloudstartmodus (nur Cloud)	Ein einzelner Benutzer meldet sich beim physischen Gerät an. Unterstützt Windows Hello for Business.

   Hinweis

   Die Einstellung Start To Cloud PC Enhanced stimmt mit der Konfiguration des Windows 365-Startszenarios überein. Weitere Informationen finden Sie unter CloudDesktop CSP.

8. (Optional) Legen Sie Max. Verbindungstimeout festlegen auf den gewünschten Wert fest (5 Minuten bis 20 Minuten).

9. Wählen Sie Weiter aus.

10. Fügen Sie auf der Seite Bereichstags Bereichstags hinzu, wenn Ihre Organisation diese verwendet, und wählen Sie dann Weiter aus.

11. Wählen Sie auf der Seite Zuweisungen unter Eingeschlossene Gruppendie Option Gruppen hinzufügen und dann die Microsoft Entra-Gruppe aus, die Ihre physischen Windows 365-Startgeräte enthält. Wählen Sie Weiter aus.

12. Überprüfen Sie auf der Seite Überprüfen + erstellen Ihre Auswahl, und wählen Sie Erstellen aus.

Informationen zum Freigegebenen Modus und zum SharedPC-Konfigurationsdienstanbieter

Wenn Sie Start für den gemeinsam genutzten Cloud-PC-Modus aktivieren auswählen, verwendet Der Windows 365-Start den SharedPC-Konfigurationsdienstanbieter auf dem physischen Gerät, um einen schnellen Benutzerwechsel, die Kontobereinigung und die Anmeldung ohne Konto zu unterstützen. Sie müssen kein separates freigegebenes Geräteprofil mit mehreren Benutzern in Intune erstellen. Der Windows 365-Start-CloudDesktop-CSP wendet die erforderlichen SharedPC-Einstellungen für Sie an.

Wenn Ihre Organisation bereits andere freigegebene PC-Konfigurationen auf diesen Geräten verwaltet, überprüfen Sie diese Richtlinien auf Konflikte, bevor Sie Den Windows 365-Start bereitstellen.

Schritt 3 (optional): Benutzern die Rückkehr zum Anmeldebildschirm des physischen Geräts ermöglichen

Standardmäßig lassen physische Windows 365-Startgeräte Benutzern nicht zu, sich direkt beim physischen Gerät anzumelden. Wenn ein Benutzer seinen Cloud-PC nicht erreichen kann (z. B. während eines Internetausfalls), hat er keine Möglichkeit, das physische Gerät zu verwenden.

Um Benutzern einen Ausweg zu geben, können Sie ein benutzerorientiertes Einstellungskatalogprofil erstellen, das eine Schaltfläche Zur Anmeldung auf physischen PC zurückkehren hinzufügt. Sie können diese Schaltfläche auf einem oder beiden der folgenden Bildschirme anzeigen:

• Der Bildschirm STRG+ALT+ENTF .
• Windows 365-Fehlerbildschirme , die angezeigt werden, wenn die Windows-App den Cloud-PC nicht erreichen kann oder wenn Die Verbindung mit Ihrer Cloud-PC-Sitzung getrennt wird.

Diese Einstellungen sind auf Benutzerebene festgelegt, sodass das Konfigurationsprofil einer Benutzergruppe (nicht einer Gerätegruppe) zugewiesen werden muss.

Erstellen des Konfigurationsprofils

1. Wählen Sie im Microsoft Intune Admin CenterGeräte>verwalten>Konfiguration>Neue Richtlinieerstellen> aus.

2. Geben Sie unter Profil erstellen die folgenden Werte ein, und wählen Sie dann Erstellen aus:

   Einstellung	Wert
   Plattform	Windows 10 und höher
   Profiltyp	Einstellungenkatalog

3. Geben Sie auf der Seite Grundlagen einen Namen und eine Beschreibung ein, z. B Windows 365 Boot - Return to physical device access. . Wählen Sie Weiter aus.

4. Wählen Sie unter Konfigurationseinstellungen die Option Einstellungen hinzufügen aus.

5. Suchen Sie in der Einstellungsauswahl nach Cloud Desktop.

6. Wählen Sie unter der Kategorie CloudDesktop eine oder beide der folgenden Einstellungen aus, je nachdem, wo die Schaltfläche Zum physischen PC anmelden angezeigt werden soll:

   Einstellung	Wo die Schaltfläche angezeigt wird
   Aktivieren des Zugriffs auf physisches Gerät bei STRG ALT ENTF (Benutzer)	Der Bildschirm STRG+ALT+ENTF auf dem physischen Gerät.
   Aktivieren des Zugriffs auf physische Geräte auf Fehlerbildschirmen (Benutzer)	Cloud-PC-Fehlerbildschirme, die von der Windows-App angezeigt werden.

7. Schließen Sie die Einstellungsauswahl , und legen Sie jede ausgewählte Einstellung auf aktiviert fest. Wenn Sie einen Wert auf deaktiviert festlegen (oder ihn nicht konfiguriert lassen), wird die Schaltfläche auf diesem Bildschirm ausgeblendet.

8. Wählen Sie Weiter aus.

9. Fügen Sie auf der Seite Bereichstags Bereichstags hinzu, wenn Ihre Organisation diese verwendet, und wählen Sie dann Weiter aus.

10. Wählen Sie auf der Seite Zuweisungen unter Eingeschlossene Gruppendie Option Gruppen hinzufügen und dann die Microsoft Entra-Benutzergruppe aus, die die Benutzer enthält, für die Sie den Zugriff auf physische Geräte zulassen möchten. Wählen Sie Weiter aus.

11. Überprüfen Sie auf der Seite Überprüfen + erstellen Ihre Auswahl, und wählen Sie Erstellen aus.

Weitere Informationen dazu, wie sich dieses Feature verhält und was unterstützt wird, finden Sie unter Einschränken des Benutzerzugriffs auf physische Windows 365-Startgeräte.

Schritt 4: Hinzufügen physischer Geräte zur Windows 365-Startgerätegruppe

Nachdem die App- und Konfigurationsprofile erstellt und zugewiesen wurden, fügen Sie Ihre physischen Geräte der Microsoft Entra-Gerätegruppe hinzu, die Sie in Den Schritten 1 und 2 verwendet haben:

1. Registrieren Sie jedes physische Gerät bei Windows Autopilot , falls noch nicht geschehen.
2. Wählen Sie im Microsoft Intune Admin Centerdie Option Gruppen>Alle Gruppen und dann die Gerätegruppe aus.
3. Wählen Sie Mitglieder>Mitglieder hinzufügen aus, suchen Sie nach dem physischen Gerät anhand der Seriennummer, wählen Sie es aus, und wählen Sie dann Auswählen aus.
4. Warten Sie einige Minuten, bis die Zuweisungen angewendet werden.

Wenn das Gerät als Nächstes mit Intune synchronisiert wird, wird die Windows-App installiert, und die Windows 365-Start-Clouddesktop-CSPs werden angewendet. Nachdem das Gerät neu gestartet und sich der Benutzer angemeldet hat, wird er direkt auf seinen Cloud-PC weitergeleitet.

(Empfohlen) Einschränken des Zugriffs auf das physische Gerät

Der Windows 365-Start sperrt nicht automatisch jeden Aspekt des physischen Geräts. Um die Sicherheitsanforderungen Ihrer Organisation zu erfüllen, lesen Sie die zusätzlichen Konfigurationsdienstanbieter, die unter Einschränken des Benutzerzugriffs auf physisches Windows 365-Startgerät dokumentiert sind. Allgemeine Richtlinien, die in Betracht gezogen werden sollten, umfassen:

• Deaktivieren des Task-Managers über den Bildschirm STRG+ALT+ENTF.
• Verhindern, dass Benutzer ihr Physisches Gerätekennwort ändern.
• Ausblenden der Benachrichtigungszentrale und Deaktivieren von Popupbenachrichtigungen
• Verhindern der Umleitung physischer Gerätelaufwerke auf den Cloud-PC.

Sie können diese Einstellungen im gleichen Einstellungskatalogprofil bereitstellen, das Sie in Schritt 2 erstellt haben, oder in einem separaten Profil, das Sie derselben Gerätegruppe zuweisen.

(Optional) Verwenden von App Control for Business oder AppLocker zum weiteren Sperren des Geräts

Wenn Sie die Rückkehr zum physischen Gerät in Schritt 3 aktiviert haben, haben Benutzer einen Pfad zum lokalen Windows 11-Desktop auf dem physischen Gerät. Die Cloud Desktop-CSPs allein schränken nicht ein, was Benutzer auf diesem lokalen Desktop starten können. Um das Risiko zu verringern, dass Benutzer nicht genehmigte Software ausführen, wenn sie auf das physische Gerät zurückgreifen, können Sie eine Anwendungssteuerungsrichtlinie bereitstellen:

• App Control for Business (früher Windows Defender Application Control/WDAC) ist die empfohlene moderne Anwendungssteuerungstechnologie unter Windows 11. Sie kann direkt über Microsoft Intune bereitgestellt und verwaltet werden.
• AppLocker wird weiterhin unterstützt und kann geeignet sein, wenn Ihre Organisation bereits AppLocker-Regelsätze verwaltet.

Um eine Anwendungssteuerungsrichtlinie über Intune bereitzustellen, weisen Sie sie der gleichen Microsoft Entra-Gerätegruppe zu, die Sie in Schritt 2 verwendet haben.

Weitere Informationen finden Sie unter:

• Anwendungssteuerung für Windows – Übersicht über App Control for Business, einschließlich Planungs- und Erstellungsanleitungen.
• Verwalten genehmigter Apps für Windows-Geräte mit der App Control for Business-Richtlinie und verwalteten Installern für Microsoft Intune – Informationen zum Bereitstellen von App Control for Business-Richtlinien aus dem Microsoft Intune Admin Center.
• AppLocker-Übersicht – Übersicht und Regelreferenz für AppLocker.
• Verwalten von AppLocker-Richtlinien mit Intune : Bereitstellen von AppLocker-Regeln über Intune.

Überprüfen der Konfiguration

Nach der Bereitstellung:

1. Schließen Sie die Windows-Willkommensseite (Windows Out-of-Box Experience, OOBE) auf dem physischen Gerät ab, und lassen Sie es bei Intune registrieren.
2. Starten Sie das Gerät neu.
3. Melden Sie sich auf dem Anmeldebildschirm mit einem Benutzer an, der über einen Cloud-PC verfügt. Der Benutzer sollte direkt auf seinen Cloud-PC weitergeleitet werden.
4. Wenn Sie Schritt 3 konfiguriert haben, drücken Sie auf dem physischen Gerät STRG+ALT+ENTF, oder lösen Sie einen Cloud-PC-Verbindungsfehler aus, und vergewissern Sie sich, dass die Schaltfläche Zum physischen PC zurückkehren angezeigt wird.

Wenn Benutzer ihren Cloud-PC nicht erreichen können, finden Sie unter Problembehandlung beim Windows 365-Start Diagnoseschritte, einschließlich der Bestätigung, dass die erwarteten Registrierungsschlüssel und App-Versionen auf dem physischen Gerät vorhanden sind.

Nächste Schritte

• Anforderungen an das physische Windows 365-Gerät zum Starten
• Einschränken des Benutzerzugriffs auf ein physisches Windows 365-Startgerät
• Problembehandlung beim Windows 365-Start
• CloudDesktop CSP-Referenz

Weitere Informationen zu geführten Szenarien finden Sie unter Übersicht über in intune geführte Szenarien.